La Agencia Nacional de Desarrollo de Tecnologías de la Información (NITDA) ha sancionado a Soko Loan Company Limited, una plataforma de microcréditos con sede en Nigeria, con una multa de ₦ 10 millones por invasión de la privacidad tras ser declarado culpable de manipular ilegalmente datos privados de los usuarios.
La agencia afirmó que esta sanción se produce después de haber recibido una serie de quejas contra la empresa por "divulgación no autorizada, falta de protección de los datos personales de los clientes y difamación de carácter, y por no llevar a cabo la debida diligencia según lo prescrito por el Reglamento de Protección de Datos de Nigeria (NDP)".
Como parte de su proceso de diligencia debida, NITDA inició una investigación, la primera para el organismo regulador, sobre las presuntas infracciones después de recibir una queja presentada por Bloomgate Solicitors en nombre de su cliente el lunes 11 de noviembre de 2019.
La mayoría de las plataformas de microcréditos no requieren garantías para desembolsar préstamos instantáneos que pueden demorar entre cinco minutos y 24 horas.
Si un beneficiario incumple con su préstamo, el prestamista ataca a sus conocidos, ya que tienen acceso ilegal a sus listas de contactos. La plataforma envía mensajes a los contactos de los clientes para denunciar cómo han sido estafados; estas personas pueden ser amigos, compañeros de trabajo o incluso familiares políticos.
Según el comunicado difundido por la agencia, “uno de los denunciantes, al no poder cumplir con sus obligaciones de pago por falta de crédito en su cuenta en la fecha en que debía hacerse efectiva la domiciliación bancaria, la empresa envió unilateralmente mensajes invasores de privacidad a los contactos del denunciante”.
La agencia afirmó haber realizado grandes esfuerzos para que Soko Loan modificara sus prácticas poco éticas, pero esta se negó a ceder. Incluso cuando la agencia obtuvo una orden de embargo preventivo sobre una de las cuentas de la empresa, Soko Loan ignoró sus presiones, cambió su nombre y ordenó a sus clientes que depositaran en sus otras cuentas comerciales.
“Actualmente tenemos entre 60 y 80 aplicaciones de préstamos en Nigeria, dependiendo de a quién le preguntes. Hay unas 20 únicas, el resto son la misma empresa que crea muchas aplicaciones”, explicó D, especialista de producto, a TechCabal. “Sokoloan, por ejemplo, tiene siete aplicaciones”.
La investigación de NITDA reveló que la empresa integra rastreadores en su aplicación móvil. Estos rastreadores comparten los datos de los clientes con terceros; Soko Loan tampoco proporcionó a sus usuarios información legal sobre los rastreadores.
Además de la sanción de ₦10 millones, NITDA también ordenó que no se envíen más mensajes que invadan la privacidad a ningún nigeriano hasta que la empresa y sus entidades demuestren pleno cumplimiento de la NDPR.
Se espera que esta sanción sea la primera de muchas, dado el gran número de quejas de usuarios sobre aplicaciones de microcréditos que violan sus datos privados. Se espera que la agencia siga vigilando de cerca el sector.
