Le tue preferenze sui cookie

Provv. Garante 10/06/2021 · art. 7 GDPR

Usiamo cookie tecnici essenziali per far funzionare la piattaforma (login, sicurezza, sessioni). Vorremmo usare anche cookie analitici per capire come migliorarla.

Puoi accettare tutto, rifiutare tutto, oppure scegliere quali categorie attivare.Il tuo consenso è valido 6 mesi e puoi revocarlo in ogni momento dal footer.

Trovi tutto nella nostra informativa privacy.

Tutte le news
Normativa 24 luglio 2026 4 min

La CNPD portoghese scrive dove guarderà fino al 2029

Piano triennale 2027-2029 approvato dopo consultazione pubblica: ventitré azioni strategiche, venti già calendarizzate per il 2027. Fra le priorità, i neurodati

Il 24 luglio 2026 la Comissão Nacional de Proteção de Dados ha approvato il proprio piano pluriennale di attività per il triennio 2027-2029, la relazione sulla consultazione pubblica che lo ha preceduto, le venti azioni strategiche del piano 2027 e il piano di attività per il 2027.

La consultazione pubblica poneva due domande sole: quali azioni siano più prioritarie e quali altre andrebbero sviluppate nel triennio o già nel 2027. Hanno risposto tre associazioni - AMD, APDSI e Ius Omnibus - e un avvocato che è anche EPD.

I tre obiettivi strategici

  • Rafforzare la protezione dei dati personali, con maggiore divulgazione pubblica della missione dell'autorità e dei diritti degli interessati, organizzando e ottimizzando le risorse disponibili
  • Aumentare la capacità di osservazione strategica dei rischi e delle opportunità dell'accelerazione tecnologica, in dialogo permanente con mondo accademico, scientifico e imprenditoriale
  • Rafforzare la regolazione dei dati personali in Portogallo con meccanismi di cooperazione nazionale e internazionale, nel rispetto dell'indipendenza della Commissione

Dove guarderanno davvero

Per il triennio l'autorità indica cinque priorità. La quinta è quella che colpisce: i neurodati entrano formalmente nel piano di un'autorità di controllo europea.

  • Formazione sulla protezione dei dati in ambiente digitale
  • Vulnerabilità digitale
  • Capacità di regolazione digitale, per il Regolamento sui servizi digitali e la legge portoghese di esecuzione (Lei 12-A/2026, del 15 aprile)
  • Competenze in materia di intelligenza artificiale nel quadro del Regolamento IA
  • Approfondimento della scienza dei neurodati e del suo legame con l'IA

Perché conviene leggerlo

Il piano di attività di un'autorità è informazione pubblica che quasi nessuno consulta, e dice in anticipo dove si concentreranno controlli e ispezioni. Vale come metodo per qualsiasi autorità, non solo per quella portoghese: le priorità dichiarate sono il modo più economico per sapere dove guardare prima.

Delle ventitré azioni strategiche del triennio, venti sono state selezionate per il 2027. La Commissione precisa che diverse hanno carattere trasversale e non si esauriscono nell'anno.

Fonte ufficiale:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Fonte ufficiale:CNPD - Plano Anual de Atividades 2027 (PDF)Fonte ufficiale:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

Stai cercando un gestionale per il tuo lavoro di DPO?

DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.

Inizia gratis

Articoli correlati

Normativa
nullala decisione sul lavoratore presa dal solo algoritmo, dal 23 ottobre

Il licenziamento deciso dall'algoritmo è nullo: dal 23 ottobre in Italia

Pubblicato in Gazzetta Ufficiale n. 234 dell'8 ottobre 2026 ed entrato in vigore il 23 ottobre, il d.lgs. n. 179/2026 stabilisce che le decisioni finali sul rapporto di lavoro non possono fondarsi esclusivamente su trattamenti automatizzati, che il lavoratore può chiedere una motivazione comprensibile, e che le decisioni prese in violazione sono nulle. In parallelo, i sistemi di IA che incidono sull'organizzazione del lavoro entrano nella valutazione dei rischi ai sensi dell'art. 28 del d.lgs. 81/2008. Per un DPO è il raro caso in cui la conseguenza non è economica ma civilistica, e cambia il modo di impostare la verifica.

08 ott 2026Nuovo 8 min
Normativa
3segnali che rendono dovuta la notifica

Polonia, l'UODO: non ogni violazione va notificata. Dati di registro pubblico da una parte, PESEL, salute e dati finanziari dall'altra

Se dal sistema di fatturazione escono solo nome, ragione sociale, partita IVA e sede di un imprenditore, già pubblici nel registro, il rischio è di regola improbabile. Se escono anche identificativo nazionale, dettagli d'acquisto che rivelano la salute o dati finanziari, la notifica è dovuta. In ogni caso, la decisione va scritta nel registro interno.

05 ott 2026Nuovo 5 min
Normativa
120giorni per contestare, non per sanzionare

I 120 giorni non sono il termine per sanzionarti: sono il termine per contestarti

Chi ha impostato un'opposizione sulla tardività del Garante deve rileggere il calendario. La Cassazione chiarisce tre cose: reclamo e procedimento sanzionatorio sono autonomi, quindi lo sforamento dei nove-dodici mesi sul reclamo non fa decadere il potere di sanzionare; i 120 giorni servono a notificare la contestazione, non a irrogare la sanzione; e decorrono dal «definitivo accertamento», che non è la prima notizia ma il momento in cui l'Autorità può valutare tutti gli elementi — contraddittorio con te compreso. Dopo la contestazione resta solo la prescrizione quinquennale.

20 set 2026 7 min