Todas as notícias
Legislação 24 de julho de 2026 4 min

A CNPD escreve onde vai olhar até 2029

Plano trienal 2027-2029 aprovado após consulta pública: vinte e três ações estratégicas, vinte já calendarizadas para 2027. Entre as prioridades, os neurodados

A 24 de julho de 2026 a Comissão Nacional de Proteção de Dados aprovou o seu Plano Plurianual de Atividades para o triénio 2027-2029, o Relatório da Consulta Pública que o antecedeu, as vinte Ações Estratégicas que integram o Plano de Atividades para 2027 e o próprio Plano de Atividades para 2027.

A consulta pública colocava apenas duas questões: quais as ações consideradas mais prioritárias e que outras deveriam ser desenvolvidas no triénio ou já em 2027. Responderam três associações - a AMD, a APDSI e a Ius Omnibus - e uma advogada que é também EPD.

Os três objetivos estratégicos

  • Reforço da proteção dos dados pessoais, com maior divulgação pública da missão da CNPD e dos direitos dos titulares, organizando e otimizando os recursos disponíveis
  • Aumento da capacidade de observação estratégica dos riscos e oportunidades da aceleração tecnológica e da segurança do ambiente digital, em diálogo permanente com os meios académicos, científicos e empresariais
  • Reforço da regulação dos dados pessoais em Portugal, através de mecanismos colaborativos e de cooperação com entidades nacionais e internacionais, com respeito pela independência da Comissão

Onde vão olhar de facto

Para o próximo triénio a CNPD destaca cinco prioridades. A quinta é a que salta à vista: os neurodados entram formalmente no plano de uma autoridade de controlo europeia.

  • Formação em proteção de dados em ambiente digital
  • Vulnerabilidade digital
  • Capacitação para a regulação digital, com vista ao Regulamento dos Serviços Digitais e à lei de execução interna (Lei n.º 12-A/2026, de 15 de abril)
  • Reforço de competências em matéria de inteligência artificial no quadro do Regulamento da IA
  • Aprofundamento da ciência dos neurodados e da sua ligação à IA

Porque vale a pena lê-lo

O plano de atividades de uma autoridade é informação pública que quase ninguém consulta, e diz antecipadamente onde se vão concentrar as fiscalizações. Serve como método para qualquer autoridade, não apenas a portuguesa: as prioridades declaradas são a forma mais barata de saber onde olhar primeiro.

Das vinte e três ações estratégicas do triénio, vinte foram selecionadas para o Plano de Atividades de 2027. A Comissão nota que, pelo seu carácter transversal, várias têm impacto em todo o ciclo trienal, não se esgotando em 2027.

Fonte oficial:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Fonte oficial:CNPD - Plano Anual de Atividades 2027 (PDF)Fonte oficial:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

Procura uma ferramenta para o seu trabalho de EPD?

O DPO Workspace foi construído por um DPO certificado. 30 dias de experiência gratuita.

Começar gratuitamente

Artigos relacionados

Legislação
nullaa decisão sobre o trabalhador tomada apenas pelo algoritmo, a partir de 23 de outubro

O despedimento decidido pelo algoritmo é nulo: a partir de 23 de outubro em Itália

Publicado no Jornal Oficial n.º 234 de 8 de outubro de 2026 e em vigor desde 23 de outubro, o decreto n.º 179/2026 estabelece que as decisões finais sobre a relação de trabalho não podem fundar-se exclusivamente em tratamentos automatizados, que o trabalhador pode pedir uma fundamentação compreensível e que as decisões tomadas em violação são nulas. Em paralelo, os sistemas de IA que incidem na organização do trabalho entram na avaliação de riscos nos termos do artigo 28.º do decreto 81/2008. Para um encarregado é o caso raro em que a consequência não é económica mas civil.

08/10/2026Novo 8 min
Legislação
3sinais que tornam a notificação devida

Polónia, UODO: nem toda a violação tem de ser notificada. Dados de registo público de um lado; PESEL, saúde e dados financeiros do outro

Se do sistema de faturação saírem apenas o nome, a firma, o número fiscal e a morada de um empresário, já públicos no registo, o risco é em regra improvável. Se saírem também o número nacional de identificação, detalhes de compras que revelam a saúde ou dados financeiros, a notificação é devida. Em qualquer caso, a decisão fica no registo interno.

05/10/2026Novo 5 min
Legislação
120dias para imputar, não para sancionar

Os 120 dias não são o prazo para o sancionar: são o prazo para lhe imputar a infração

Quem montou uma oposição sobre a demora da autoridade deve reler o calendário. O Supremo esclarece três coisas: reclamação e procedimento sancionatório são autónomos, pelo que ultrapassar os nove a doze meses não faz caducar o poder sancionatório; os 120 dias servem para notificar a imputação, não para aplicar a coima; e correm a partir do «apuramento definitivo», que não é a primeira notícia mas o momento em que a autoridade pode avaliar todos os elementos — incluindo o contraditório consigo. Depois da imputação resta apenas a prescrição de cinco anos.

20/09/2026 7 min