Wszystkie aktualności
Przepisy 24 lipca 2026 4 min

Portugalski organ CNPD zapisał, gdzie będzie patrzeć do 2029 roku

Plan trzyletni 2027-2029 przyjęty po konsultacjach publicznych: dwadzieścia trzy działania strategiczne, dwadzieścia już zaplanowane na 2027. Wśród priorytetów - neurodane

24 lipca 2026 r. Comissão Nacional de Proteção de Dados przyjęła swój wieloletni plan działań na lata 2027-2029, sprawozdanie z poprzedzających go konsultacji publicznych, dwadzieścia działań strategicznych planu na 2027 r. oraz sam plan działań na 2027 r.

Konsultacje publiczne zawierały tylko dwa pytania: które działania są najbardziej priorytetowe i jakie inne należałoby rozwinąć w tym trzyleciu lub już w 2027 r. Odpowiedziały trzy stowarzyszenia - AMD, APDSI i Ius Omnibus - oraz adwokatka będąca zarazem inspektorem ochrony danych.

Trzy cele strategiczne

  • Wzmocnienie ochrony danych osobowych, z szerszym informowaniem opinii publicznej o misji organu i o prawach osób, których dane dotyczą, przy organizacji i optymalizacji dostępnych zasobów
  • Zwiększenie zdolności strategicznej obserwacji ryzyk i szans wynikających z przyspieszenia technologicznego, w stałym dialogu ze środowiskiem akademickim, naukowym i biznesowym
  • Wzmocnienie regulacji danych osobowych w Portugalii poprzez mechanizmy współpracy krajowej i międzynarodowej, z poszanowaniem niezależności Komisji

Gdzie naprawdę będą patrzeć

Na trzylecie organ wskazuje pięć priorytetów. Piąty zwraca uwagę: neurodane formalnie wchodzą do planu europejskiego organu nadzorczego.

  • Szkolenia z ochrony danych w środowisku cyfrowym
  • Podatność cyfrowa
  • Zdolność do regulacji cyfrowej, na potrzeby aktu o usługach cyfrowych i portugalskiej ustawy wykonawczej (Lei 12-A/2026 z 15 kwietnia)
  • Kompetencje w zakresie sztucznej inteligencji w ramach aktu o AI
  • Pogłębienie nauki o neurodanych i jej związku ze sztuczną inteligencją

Dlaczego warto to przeczytać

Plan działań organu to informacja publiczna, z którą prawie nikt się nie zapoznaje, a mówi z wyprzedzeniem, gdzie skoncentrują się kontrole. Sprawdza się jako metoda wobec każdego organu, nie tylko portugalskiego: zadeklarowane priorytety to najtańszy sposób, by wiedzieć, gdzie spojrzeć najpierw.

Spośród dwudziestu trzech działań strategicznych trzylecia dwadzieścia wybrano na 2027 r. Komisja zaznacza, że kilka z nich ma charakter przekrojowy i nie kończy się w tym roku.

Źródło urzędowe:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Źródło urzędowe:CNPD - Plano Anual de Atividades 2027 (PDF)Źródło urzędowe:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

Szukasz narzędzia do codziennej pracy inspektora ochrony danych?

DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.

Zacznij bezpłatnie

Powiązane artykuły

Przepisy
nulladecyzja o pracowniku podjęta wyłącznie przez algorytm, od 23 października

Zwolnienie zdecydowane przez algorytm jest nieważne: od 23 października we Włoszech

Opublikowany w Dzienniku Urzędowym nr 234 z 8 października 2026 r. i obowiązujący od 23 października, dekret nr 179/2026 stanowi, że ostateczne decyzje dotyczące stosunku pracy nie mogą opierać się wyłącznie na przetwarzaniu automatycznym, że pracownik może żądać zrozumiałego uzasadnienia, a decyzje podjęte z naruszeniem są nieważne. Równolegle systemy SI wpływające na organizację pracy wchodzą do oceny ryzyka na podstawie art. 28 dekretu 81/2008. Dla IOD to rzadki przypadek, w którym skutek nie jest finansowy, lecz cywilnoprawny.

08 paź 2026Nowe 8 min
Przepisy
3sygnały, że zgłoszenie jest konieczne

Prezes UODO: nie każde naruszenie wymaga zgłoszenia. Dane z jawnego rejestru z jednej strony, PESEL, zdrowie i dane finansowe z drugiej

Jeśli z systemu fakturowego wyciekły tylko imię i nazwisko, nazwa firmy, NIP i adres działalności przedsiębiorcy, jawne w CEIDG, ryzyko jest co do zasady mało prawdopodobne. Jeśli wyciekł także PESEL, szczegóły zakupów wskazujące na stan zdrowia albo informacje finansowe, zgłoszenie jest konieczne. W każdym przypadku decyzja trafia do wewnętrznego rejestru.

05 paź 2026Nowe 5 min
Przepisy
120dni na zarzuty, nie na karę

120 dni to nie termin na ukaranie, lecz termin na postawienie zarzutów

Kto oparł odwołanie na opieszałości organu, powinien ponownie przeczytać kalendarz. Sąd Kasacyjny wyjaśnia trzy rzeczy: postępowanie skargowe i sankcyjne są odrębne, więc przekroczenie dziewięciu-dwunastu miesięcy nie powoduje wygaśnięcia uprawnienia do nałożenia kary; 120 dni służy doręczeniu zarzutów, a nie nałożeniu kary; i biegnie od «ostatecznego ustalenia», którym nie jest pierwsza wiadomość, lecz moment, w którym organ może ocenić wszystkie elementy — łącznie z wysłuchaniem Ciebie. Po zarzutach pozostaje tylko pięcioletnie przedawnienie.

20 wrz 2026 7 min