Wszystkie aktualności
Przepisy 24 lipca 2026 4 min

Portugalski organ CNPD zapisał, gdzie będzie patrzeć do 2029 roku

Plan trzyletni 2027-2029 przyjęty po konsultacjach publicznych: dwadzieścia trzy działania strategiczne, dwadzieścia już zaplanowane na 2027. Wśród priorytetów - neurodane

24 lipca 2026 r. Comissão Nacional de Proteção de Dados przyjęła swój wieloletni plan działań na lata 2027-2029, sprawozdanie z poprzedzających go konsultacji publicznych, dwadzieścia działań strategicznych planu na 2027 r. oraz sam plan działań na 2027 r.

Konsultacje publiczne zawierały tylko dwa pytania: które działania są najbardziej priorytetowe i jakie inne należałoby rozwinąć w tym trzyleciu lub już w 2027 r. Odpowiedziały trzy stowarzyszenia - AMD, APDSI i Ius Omnibus - oraz adwokatka będąca zarazem inspektorem ochrony danych.

Trzy cele strategiczne

  • Wzmocnienie ochrony danych osobowych, z szerszym informowaniem opinii publicznej o misji organu i o prawach osób, których dane dotyczą, przy organizacji i optymalizacji dostępnych zasobów
  • Zwiększenie zdolności strategicznej obserwacji ryzyk i szans wynikających z przyspieszenia technologicznego, w stałym dialogu ze środowiskiem akademickim, naukowym i biznesowym
  • Wzmocnienie regulacji danych osobowych w Portugalii poprzez mechanizmy współpracy krajowej i międzynarodowej, z poszanowaniem niezależności Komisji

Gdzie naprawdę będą patrzeć

Na trzylecie organ wskazuje pięć priorytetów. Piąty zwraca uwagę: neurodane formalnie wchodzą do planu europejskiego organu nadzorczego.

  • Szkolenia z ochrony danych w środowisku cyfrowym
  • Podatność cyfrowa
  • Zdolność do regulacji cyfrowej, na potrzeby aktu o usługach cyfrowych i portugalskiej ustawy wykonawczej (Lei 12-A/2026 z 15 kwietnia)
  • Kompetencje w zakresie sztucznej inteligencji w ramach aktu o AI
  • Pogłębienie nauki o neurodanych i jej związku ze sztuczną inteligencją

Dlaczego warto to przeczytać

Plan działań organu to informacja publiczna, z którą prawie nikt się nie zapoznaje, a mówi z wyprzedzeniem, gdzie skoncentrują się kontrole. Sprawdza się jako metoda wobec każdego organu, nie tylko portugalskiego: zadeklarowane priorytety to najtańszy sposób, by wiedzieć, gdzie spojrzeć najpierw.

Spośród dwudziestu trzech działań strategicznych trzylecia dwadzieścia wybrano na 2027 r. Komisja zaznacza, że kilka z nich ma charakter przekrojowy i nie kończy się w tym roku.

Źródło urzędowe:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Źródło urzędowe:CNPD - Plano Anual de Atividades 2027 (PDF)Źródło urzędowe:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

Szukasz narzędzia do codziennej pracy inspektora ochrony danych?

DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.

Zacznij bezpłatnie

Powiązane artykuły

Przepisy
26artykuł, którego nikt nie podpisuje przed transmisją

Kto odpowiada za transmisję meczu do lat 14? Szwecja odpowiada na pytanie, którego nikt nie zadaje

25 sierpnia szwedzki organ opublikował wskazówki dotyczące transmisji sportu młodzieżowego. Wiele klubów transmituje mecze dzieci w sieci, a dokument wskazuje czynniki rozstrzygające, co jest dozwolone. Ale warta lektury jest druga część: odpowiedzialność, gdy obiekt należy do gminy, a klub chce zainstalować kamery.

25 sie 2026Nowe 5 min
Przepisy
24miesięcy, po których zdarzenia już się nie używa

O punktację, którą odmawiają ci kredytu, można poprosić — i trzeba ją wyjaśnić

19 sierpnia CNIL przełożył dla odbiorców swoje zalecenie z maja 2026 r. dotyczące oceny zdolności kredytowej. Są w nim trzy liczby i jedna zasada dotyczące każdego, kto stosuje scoring: dwadzieścia cztery miesiące dla wcześniejszych zdarzeń, sześć miesięcy dla danych odrzuconego wniosku oraz prawo dostępu do punktacji, którego nie da się zbyć powołaniem na tajemnicę handlową.

19 sie 2026Nowe 6 min
Przepisy
2kryteria EROD i DPIA staje się obowiązkowa

W szkołach trackery reklamowe są zakazane, i nie chodzi o zgodę

24 sierpnia CNIL opublikował zasady dotyczące cyfrowych przestrzeni pracy używanych w szkołach. Rozstrzygająca nie jest ochrona małoletnich, lecz zasada prawa administracyjnego: neutralność publicznej usługi edukacyjnej obejmuje neutralność handlową, więc trackery służące reklamie lub profilowaniu są co do zasady zakazane. Jeśli narzędzie je posiada, administrator musi je wyłączyć.

24 sie 2026Nowe 6 min