Todas las noticias
Normativa 24 de julio de 2026 4 min

La CNPD portuguesa escribe dónde mirará hasta 2029

Plan trienal 2027-2029 aprobado tras consulta pública: veintitrés acciones estratégicas, veinte ya programadas para 2027. Entre las prioridades, los neurodatos

El 24 de julio de 2026 la Comissão Nacional de Proteção de Dados aprobó su plan plurianual de actividades para el trienio 2027-2029, el informe de la consulta pública que lo precedió, las veinte acciones estratégicas del plan de 2027 y el propio plan de actividades para 2027.

La consulta pública planteaba solo dos preguntas: qué acciones son más prioritarias y qué otras deberían desarrollarse en el trienio o ya en 2027. Respondieron tres asociaciones - AMD, APDSI e Ius Omnibus - y una abogada que además es DPD.

Los tres objetivos estratégicos

  • Reforzar la protección de los datos personales, con mayor difusión pública de la misión de la autoridad y de los derechos de los interesados, organizando y optimizando los recursos disponibles
  • Aumentar la capacidad de observación estratégica de los riesgos y oportunidades de la aceleración tecnológica, en diálogo permanente con el mundo académico, científico y empresarial
  • Reforzar la regulación de los datos personales en Portugal mediante mecanismos de cooperación nacional e internacional, respetando la independencia de la Comisión

Dónde mirarán de verdad

Para el trienio la autoridad señala cinco prioridades. La quinta es la llamativa: los neurodatos entran formalmente en el plan de una autoridad de control europea.

  • Formación en protección de datos en el entorno digital
  • Vulnerabilidad digital
  • Capacidad de regulación digital, para el Reglamento de Servicios Digitales y la ley portuguesa de ejecución (Lei 12-A/2026, de 15 de abril)
  • Competencias en inteligencia artificial en el marco del Reglamento de IA
  • Profundización en la ciencia de los neurodatos y su vínculo con la IA

Por qué conviene leerlo

El plan de actividades de una autoridad es información pública que casi nadie consulta, y dice por adelantado dónde se concentrarán los controles y las inspecciones. Sirve como método para cualquier autoridad, no solo la portuguesa: las prioridades declaradas son la forma más barata de saber dónde mirar primero.

De las veintitrés acciones estratégicas del trienio, veinte se seleccionaron para 2027. La Comisión precisa que varias son transversales y no se agotan en el año.

Fuente oficial:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Fuente oficial:CNPD - Plano Anual de Atividades 2027 (PDF)Fuente oficial:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

¿Buscas una herramienta para tu trabajo de DPD?

DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.

Empieza gratis

Artículos relacionados

Normativa
nullala decisión sobre el trabajador tomada solo por el algoritmo, desde el 23 de octubre

El despido decidido por el algoritmo es nulo: desde el 23 de octubre en Italia

Publicado en el Boletín Oficial n.º 234 de 8 de octubre de 2026 y en vigor desde el 23 de octubre, el decreto n.º 179/2026 establece que las decisiones finales sobre la relación laboral no pueden basarse exclusivamente en tratamientos automatizados, que el trabajador puede pedir una motivación comprensible y que las decisiones adoptadas en infracción son nulas. En paralelo, los sistemas de IA que inciden en la organización del trabajo entran en la evaluación de riesgos del art. 28 del decreto 81/2008. Para un DPD es el raro caso en que la consecuencia no es económica sino civil, y cambia el modo de plantear la verificación.

08 oct 2026Nuevo 8 min
Normativa
3señales que obligan a notificar

Polonia, la UODO: no toda brecha debe notificarse. Datos de registro público por un lado; PESEL, salud y datos financieros por otro

Si del sistema de facturación salen solo el nombre, la denominación, el número fiscal y el domicilio de un empresario, ya públicos en el registro, el riesgo es por lo general improbable. Si salen también el número nacional de identificación, detalles de compras que revelan la salud o datos financieros, hay que notificar. En todo caso, la decisión se anota en el registro interno.

05 oct 2026Nuevo 5 min
Normativa
120días para imputar, no para sancionar

Los 120 días no son el plazo para sancionarte: son el plazo para imputarte

Quien haya montado una oposición sobre el retraso de la autoridad debe releer el calendario. La Casación aclara tres cosas: reclamación y procedimiento sancionador son autónomos, de modo que superar los nueve-doce meses de la reclamación no hace decaer la potestad sancionadora; los 120 días sirven para notificar la imputación, no para imponer la sanción; y corren desde la «constatación definitiva», que no es la primera noticia sino el momento en que la autoridad puede valorar todos los elementos — incluido el contradictorio contigo. Tras la imputación solo queda la prescripción de cinco años.

20 sept 2026 7 min