Daten-
schutz und Datensicherheit
Published: August 11, 2023

Einleitung
Diese Datenschutzerklärung wurde von der nigerianischen Wertpapier- und Börsenaufsichtsbehörde (SEC Nigeria) gemäß der Nigerian Data Protection Regulation 2019 und ähnlichen Vorschriften entwickelt. Sie belegt zugleich deren Engagement zum Schutz personenbezogener Daten ihrer Interessenträger, insbesondere von Websitebesuchern und Personen, die der Kommission ihre Daten elektronisch übermitteln.
SEC Nigeria verlangt beim Besuch unserer Website grundsätzlich keine personenbezogenen Angaben. Abgesehen von den nachstehend genannten automatisch erhobenen Daten erfassen wir solche Informationen nur, wenn Sie sich ausdrücklich und wissentlich für deren Bereitstellung entscheiden.
Für die wenigen Fälle automatischer Erhebung oder freiwilliger Bereitstellung personenbezogener Daten durch Webnutzer gelten die folgenden Verpflichtungen der Kommission bei deren Verarbeitung.
Datenschutzrechte der betroffenen Person
Diese Datenschutzerklärung beschreibt Ihre Rechte bezüglich personenbezogener Informationen, die SEC Nigeria bei Nutzung unserer Dienste möglicherweise erhebt, verwendet, speichert oder weitergibt. Sie gilt für die Website von SEC Nigeria sowie alle Datenbankanwendungen, Dienste, Werkzeuge und persönlichen Kontakte mit der Kommission unabhängig vom Zugangs- oder Nutzungsweg.
Haben Sie im Rahmen unserer Zugangssicherheitsmaßnahmen einen Benutzernamen, Identifikationscode, ein Passwort oder andere Informationen erstellt, müssen Sie diese vertraulich behandeln und dürfen sie nicht an Dritte weitergeben. SEC Nigeria darf Ihren selbst gewählten oder von uns zugewiesenen Code oder Ihr Passwort jederzeit deaktivieren, wenn Sie nach unserer Einschätzung gegen diese Bedingungen verstoßen haben. Wissen oder vermuten Sie, dass andere Personen Ihre Sicherheitsdaten kennen, müssen Sie uns unverzüglich unter sec@sec.gov.ng informieren
Einwilligung der betroffenen Person
„Betroffene Person“ bezeichnet in dieser Erklärung eine Person, die unmittelbar oder mittelbar anhand der der Kommission bereitgestellten Informationen identifiziert werden kann. Ihre „Einwilligung“ ist jede freiwillige, bestimmte, informierte und eindeutige Willensbekundung, mit der sie durch Erklärung oder klare bestätigende Handlung der Verarbeitung ihrer personenbezogenen Daten auf die hier beschriebene Weise zustimmt. Sie akzeptieren diese Datenschutzerklärung, wenn Sie beim Zugang zu unseren Plattformen einwilligen, unsere Dienste, Inhalte, Funktionen oder Technologien auf unserer Website und digitalen Plattformen nutzen oder unsere Büros zu dienstlichen oder privaten Zwecken besuchen. Wir können diese Erklärung jederzeit durch Veröffentlichung einer überarbeiteten Fassung auf unserer Website oder gut sichtbare Hinweise in unseren Büros ändern. Die neue Fassung gilt 5 Tage nach Veröffentlichung.
Erhebbare personenbezogene Informationen
Bei Nutzung von SEC-Nigeria-Diensten erheben wir Informationen, die Ihr Computer, Mobiltelefon oder anderes elektronisches Zugangsgerät automatisch an uns sendet. Dazu gehören unter anderem:
- Informationen zum Zugangscomputer oder -gerät wie Geräte-ID oder eindeutige Kennung, Gerätetyp, Standort-, Computer- und Verbindungsinformationen sowie Mobilfunknetzinformationen;
- Internetprotokolladresse (IP). Die IP-Adresse bestimmt den Standort eines Computers im Internet und ermöglicht die Kommunikation mit anderen Computern zur Übermittlung von Inhalten und Informationen.
- Datum und Uhrzeit einschließlich Zeitzone des Websitebesuchs.
- Informationen zu aufgerufenen Seiten, Seitenaufrufstatistiken, Datenverkehr zu und von den Websites, verweisende URL, Werbedaten und übliche Webprotokolldaten
- Internetverkehrsinformationen zu einer bestimmten IP-Adresse, Uhrzeit oder einem Ereignis;
- Art der zum Websitezugriff verwendeten Technologie, etwa Browser und Betriebssystem;
- Ereignistyp;
- Hostnamen;
- Erkennung schädlicher Software; und
- Anruferkennungsprotokolle mit der angezeigten Telefonnummer des Anrufers.
Wir können außerdem von Ihnen bereitgestellte Informationen erheben, etwa Webformularangaben, Umfrageantworten, Kontoaktualisierungen, E-Mail, Telefonnummer, vertretene Organisation, dienstliche Position, Korrespondenz mit SEC-Nigeria-Unterstützungsdiensten und Telekommunikation mit SEC Nigeria. Auch Informationen über Transaktionen, Anfragen und Aktivitäten auf unseren Plattformen oder in unseren Räumen können erhoben werden.
Wir können auch von Dritten wie sozialen Netzwerken bereitgestellte Informationen nutzen. Die Verarbeitung Ihrer Informationen durch andere Websites unterliegt jedoch nicht der Kontrolle von SEC Nigeria; wir haften daher nicht für deren Nutzung.
Zweck der Erhebung personenbezogener Daten
Wenn Sie unsere Website zum Lesen oder Herunterladen von Informationen wie Einreichungen, Pressemitteilungen oder Veröffentlichungen besuchen, erheben wir grundsätzlich nicht ohne Ihr Wissen Namen, E-Mail-Adresse, Postanschrift oder ähnliche Identifizierungsangaben. Bestimmte statistische Besuchsinformationen erheben und speichern wir jedoch automatisch zu folgenden Zwecken:
- Verbesserung und Verwaltung unserer Website:
- Verfolgung des Besucherverkehrs in verschiedenen Websitebereichen;
- Bewertung der Systemleistung;
- Verbesserung des Nutzens unserer Website für Besucher; und
- regelmäßige Analyse und Aufrechterhaltung der Websitesicherheit.
Technische Verfahren zur Erhebung und Speicherung personenbezogener Informationen (Cookies)
Cookies sind kleine Dateien auf der Festplatte Ihres Computers, mit denen die Website diesen beim Aufruf verschiedener Seiten erkennt. Websites und Anwendungen speichern damit Ihre Präferenzen, um passende Inhalte, Optionen oder Funktionen bereitzustellen. Wie die meisten interaktiven Websites nutzt unsere Website Cookies zur Nachverfolgung Ihrer Aktivitäten während einer Sitzung. Wir verwenden ausschließlich verschlüsselte Sitzungscookies, die nach einer festgelegten Zeit oder nach Abmeldung und Schließen des Browsers gelöscht werden. Sie erheben keine Informationen vom Computer des Nutzers, sondern speichern üblicherweise eine Sitzungskennung ohne persönliche Identifizierung.
Wie wir Ihre personenbezogenen Informationen schützen
Wir speichern und verarbeiten Ihre personenbezogenen Informationen auf unseren Computern in Nigeria. Bei Übertragung in ein anderes Land muss dieses über angemessenes Datenschutzrecht verfügen. Fehlt ein solches Recht, holen wir vor der Übertragung Ihre Einwilligung ein. Physische, technische und organisatorische Sicherheitsmaßnahmen verringern Risiken von Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung und Veränderung. Dazu gehören Firewalls, Datenverschlüsselung, physische Zugangskontrollen zu Rechenzentren und Berechtigungskontrollen für Informationen.
Offenlegung gegenüber Dritten
Grundsätzlich verkaufen wir Ihre identifizierbaren personenbezogenen Daten nicht an Außenstehende, handeln nicht damit und übermitteln sie nicht an Außenstehende, sofern wir Sie nicht vorab informieren. Ausgenommen sind Hostingpartner und andere Parteien, die uns beim Websitebetrieb, unserer Tätigkeit oder Ihrer Betreuung unterstützen und Vertraulichkeit zusagen. Wir können Informationen auch offenlegen, wenn dies nach unserer Einschätzung zur Gesetzeseinhaltung, Durchsetzung unserer Websiterichtlinien oder zum Schutz eigener oder fremder Rechte, Vermögenswerte oder Sicherheit angemessen ist. Nicht persönlich identifizierbare Besucherinformationen können in begrenzten Fällen weitergegeben werden.
Als staatliche Behörde können wir anderen Ministerien, Abteilungen und Behörden (MDAs), staatlichen Organen und privaten Anbietern staatlicher Aufgaben auch Ihren Namen, Ihre Kontaktdaten oder andere von Ihnen bereitgestellte Angaben übermitteln, um unseren gesetzlichen Auftrag Ihnen oder Dritten gegenüber zu erfüllen.
Wir arbeiten insbesondere mit anderen staatlichen Behörden zur Erfüllung unserer Aufsichtsaufgaben und gesetzlichen Pflichten zusammen. Dabei können Dritte Informationen über Sie wie E-Mail-Adresse oder Mobiltelefonnummer an uns weitergeben.
Sie akzeptieren, dass SEC Nigeria Ihre Bilder und Erfahrungsberichte auf allen Social-Media-Plattformen für begrenzte Werbezwecke verwenden darf. Dies umfasst keine Marken oder urheberrechtlich geschützten Materialien von Ihnen.
Gelegentlich senden wir Ihnen relevante Informationen wie Nachrichten, Durchsetzungsmitteilungen, gesetzlich vorgeschriebene Hinweise und wichtige Informationen zur Erfüllung unseres Auftrags. Wir können personenbezogene Informationen auch gemäß nationalem oder internationalem Recht sowie mit Stellen zur Kriminalitätsprävention und zum Risikomanagement und mit Dienstleistern teilen.
Sicherheit personenbezogener Daten
Wir verwahren Ihre Informationen stets sicher. Gegen unbefugten Zugriff haben wir strenge technische und betriebliche Kontrollen und Sicherungen eingeführt. Diese Website nutzt Secure Sockets Layer/Transport Layer Security (SSL/TLS) zur sicheren Übertragung Ihrer personenbezogenen Daten. Nach erfolgreicher Anmeldung sollte in der Adressleiste ein Schloss erscheinen; die URL beginnt außerdem mit https:// als Zeichen einer sicheren Seite. SSL verschlüsselt die Verbindung zwischen zwei Punkten wie Ihrem PC und dem Server. Während der Sitzung übertragene Daten werden vor dem Versand verschlüsselt und beim Empfänger entschlüsselt, damit sie unterwegs nicht gelesen werden können.
SEC Nigeria hat außerdem Maßnahmen zur Einhaltung weltweiter Standards für Informationssicherheitsmanagementsysteme (ISMS) getroffen. Digitale und physische Sicherheitsmaßnahmen begrenzen oder beseitigen die Möglichkeit von Datenschutzverletzungen.
Rechte auf Datenvertraulichkeit und verfügbare Rechtsbehelfe bei Verletzung der Datenschutzerklärung
Abschnitt 37 der Verfassung bestimmt: „Die Privatsphäre der Bürger, ihrer Wohnungen, Korrespondenz, Telefongespräche und telegrafischen Kommunikation wird hiermit gewährleistet und geschützt.“
Ihre Informationen gelten als vertraulich und werden Dritten nur unter gesetzlichen und/oder regulatorischen Voraussetzungen offengelegt. Sie können Einsicht und Kopien sämtlicher über Sie gespeicherter Informationen verlangen, sofern der Antrag dem Freedom of Information Act und anderen einschlägigen Gesetzen entspricht. Während SEC Nigeria die uns anvertrauten Informationen schützt, umfassen Ihre Vertraulichkeitspflichten unter anderem geeignete Sicherheitsmaßnahmen: keine Weitergabe von Passwörtern oder Zugangsdaten, Einhaltung physischer Sicherheitsvorgaben in unseren Räumen und Kontakt ausschließlich mit befugten Kommissionsmitarbeitern.
Bei einer Datenverletzung ergreifen wir im Einklang mit den Grundsätzen fairer Informationsverarbeitung folgende Maßnahmen: Wir informieren Nutzer innerhalb von 7 Geschäftstagen per E-Mail und ebenfalls innerhalb von 7 Geschäftstagen durch eine Mitteilung auf der Website. Wir erkennen zudem den Grundsatz individueller Rechtsbehelfe an. Danach haben Personen rechtlich durchsetzbare Ansprüche gegen Datenerheber und -verarbeiter, die Gesetze missachten. Neben Ansprüchen gegen Datennutzer müssen sie Gerichte oder staatliche Stellen zur Untersuchung und/oder Verfolgung von Verstößen durch Datenverarbeiter anrufen können.
Frist für Abhilfe
Bei einer Verletzung dieser Datenschutzerklärung gilt für Rechtsbehelfe die Frist nach dem Public Officers Protection Act. Die Kommission muss mindestens 14 Tage im Voraus schriftlich über Klagegrund, begehrte Rechtsbehelfe und weitere wichtige Angaben zur beabsichtigten Klage gegen sie informiert werden.
Links zu anderen Websites und Einrichtungen
Bestimmte Transaktionskanäle können Links zu fremden Websites oder Organisationen erfordern. SEC Nigeria ist für Websites außerhalb ihrer Domain weder verantwortlich noch kontrolliert sie diese. Wir überwachen oder prüfen keine Inhalte fremder Websites, die von unserer Website oder unseren Medienplattformen verlinkt werden. Dortige Meinungen und Materialien werden von uns nicht notwendigerweise geteilt oder gebilligt; SEC Nigeria gilt nicht als deren Herausgeber. Wir sind nicht für Datenschutzpraktiken oder Inhalte dieser Websites verantwortlich. Achten Sie beim Verlassen unserer Website darauf und lesen Sie deren Datenschutzerklärungen. Bewerten Sie selbst die Sicherheit und Vertrauenswürdigkeit jeder verbundenen oder über uns aufgerufenen Website, bevor Sie personenbezogene Informationen offenlegen. SEC Nigeria übernimmt keine Verantwortung für Verluste oder Schäden jeglicher Art und Ursache infolge Ihrer Offenlegung personenbezogener Informationen an Dritte.
Anwendbares Recht
Diese Datenschutzerklärung beruht auf der Nigeria Data Protection Regulation (2019) und anderen einschlägigen nigerianischen Gesetzen, Vorschriften oder für Nigeria geltenden internationalen Übereinkommen. Widerspricht eine Bestimmung dieser Erklärung einem Gesetz, einer Vorschrift oder einem Übereinkommen, unterliegt sie der vorrangigen Regelung.