Toutes les actualités
Réglementation 24 juillet 2026 4 min

La CNPD portugaise écrit où elle regardera jusqu'en 2029

Plan triennal 2027-2029 adopté après consultation publique : vingt-trois actions stratégiques, vingt déjà programmées pour 2027. Parmi les priorités, les neurodonnées

Le 24 juillet 2026, la Comissão Nacional de Proteção de Dados a adopté son plan pluriannuel d'activités pour la période 2027-2029, le rapport de la consultation publique qui l'a précédé, les vingt actions stratégiques du plan 2027 et le plan d'activités pour 2027.

La consultation publique posait deux questions seulement : quelles actions sont les plus prioritaires, et quelles autres devraient être développées sur le triennat ou dès 2027. Trois associations ont répondu - AMD, APDSI et Ius Omnibus - ainsi qu'une avocate également DPO.

Les trois objectifs stratégiques

  • Renforcer la protection des données à caractère personnel, avec une diffusion publique accrue de la mission de l'autorité et des droits des personnes concernées, en organisant et optimisant les ressources disponibles
  • Augmenter la capacité d'observation stratégique des risques et des opportunités de l'accélération technologique, en dialogue permanent avec les milieux académiques, scientifiques et économiques
  • Renforcer la régulation des données à caractère personnel au Portugal par des mécanismes de coopération nationale et internationale, dans le respect de l'indépendance de la Commission

Où elle regardera vraiment

Pour le triennat, l'autorité indique cinq priorités. La cinquième est frappante : les neurodonnées entrent formellement dans le plan d'une autorité de contrôle européenne.

  • Formation à la protection des données en environnement numérique
  • Vulnérabilité numérique
  • Capacité de régulation numérique, pour le règlement sur les services numériques et la loi portugaise d'exécution (Lei 12-A/2026, du 15 avril)
  • Compétences en intelligence artificielle dans le cadre du règlement IA
  • Approfondissement de la science des neurodonnées et de son lien avec l'IA

Pourquoi il vaut la peine de le lire

Le plan d'activités d'une autorité est une information publique que presque personne ne consulte, et il indique à l'avance où se concentreront les contrôles et les inspections. Cela vaut comme méthode pour n'importe quelle autorité, pas seulement la portugaise : les priorités déclarées sont le moyen le moins coûteux de savoir où regarder en premier.

Sur les vingt-trois actions stratégiques du triennat, vingt ont été retenues pour 2027. La Commission précise que plusieurs sont transversales et ne s'épuisent pas dans l'année.

Source officielle:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Source officielle:CNPD - Plano Anual de Atividades 2027 (PDF)Source officielle:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

Vous cherchez un outil pour votre travail de DPO ?

DPO Workspace est conçu par un DPO certifié. 30 jours d'essai gratuit.

Commencer gratuitement

Articles connexes

Réglementation
26l'article que personne ne signe avant de diffuser

Qui répond de la diffusion en direct du match des moins de 14 ans ? La Suède répond à la question que personne ne pose

Le 25 août, l'autorité suédoise a publié un guide sur la diffusion du sport des jeunes. Beaucoup de clubs diffusent en ligne les matchs des enfants, et le guide indique les facteurs qui déterminent ce qui est permis. Mais la partie qui vaut la lecture est l'autre : la responsabilité quand la commune possède l'équipement et que le club veut y installer des caméras.

25 août 2026Nouveau 5 min
Réglementation
24mois au-delà desquels un incident ne s'utilise plus

Le score qui vous refuse un crédit peut être demandé, et il doit être expliqué

Le 19 août, la CNIL a traduit pour le public sa recommandation de mai 2026 sur l'évaluation de la solvabilité. On y trouve trois chiffres et un principe qui concernent quiconque pratique le scoring : vingt-quatre mois pour les incidents passés, six mois pour les données d'une demande refusée, et un droit d'accès au score qui ne se règle pas en invoquant le secret des affaires.

19 août 2026Nouveau 6 min
Réglementation
2critères du CEPD et l'AIPD devient obligatoire

À l'école les traceurs publicitaires sont interdits, et ce n'est pas une question de consentement

Le 24 août, la CNIL a publié les règles applicables aux espaces numériques de travail utilisés dans les établissements scolaires. Le point décisif n'est pas la protection des mineurs mais un principe de droit administratif : la neutralité du service public de l'éducation inclut la neutralité commerciale, de sorte que les traceurs à des fins publicitaires ou de profilage sont en principe interdits. Si l'outil en comporte, le responsable de traitement doit les désactiver.

24 août 2026Nouveau 6 min