Todas as notícias
CEPD / AEPD 15 de abril de 2026 7 min

«Conservamos para fins de investigação»: o CEPD explica porque isso não é uma resposta

Orientações 1/2026 sobre o tratamento de dados pessoais para fins de investigação científica: 171 parágrafos sobre o consentimento alargado, as garantias do art. 89.º e — ponto que poucos esperavam — sobre a matriz dos prazos de conservação

Em resumo

As Orientações 1/2026 foram adotadas em projeto a 15 de abril de 2026: 67 páginas, 171 parágrafos. Abrangem a noção de investigação científica, os fundamentos de licitude, a transparência, os direitos dos titulares e as garantias do art. 89.º, n.º 1. A consulta pública encerrou a 25 de junho de 2026 e o texto final virá depois das revisões: o que hoje se lê ainda é um projeto.

O consentimento alargado existe, mas tem um preço

O nó que a comunidade científica esperava há anos é o broad consent: pode pedir-se consentimento para uma investigação que, no momento da recolha, ainda não está completamente definida? A resposta do Comité é sim, com condições. O consentimento pode abranger um campo de investigação descrito com clareza, ou resultados esperados identificáveis, acompanhado de garantias adequadas. O que não se sustenta é o consentimento à «investigação» em geral: se não se disser ao titular em que área se moverá o estudo, o consentimento não é específico nem informado.

  • Descreva a área, não a palavra: «estudos de oncologia pediátrica», não «finalidades científicas»
  • Os tratamentos futuros devem ser razoavelmente previsíveis no momento da recolha
  • As garantias do art. 89.º, n.º 1 não são enfeite: minimização, pseudonimização quando possível, separação entre quem guarda os dados identificativos e quem analisa
  • O consentimento continua revogável: é preciso um procedimento que diga o que acontece aos dados já integrados num estudo em curso
  • Se o estudo mudar de campo volta-se ao titular: o consentimento alargado não é um consentimento perpétuo

A linha que acaba no registo

Chega aqui a parte que interessa a quem preenche o registo do art. 30.º e a matriz dos prazos de conservação. O Comité é explícito: conservar dados pessoais para uma genérica «finalidade de investigação científica», sem indicar a área, não é admissível. O responsável tem de especificar a investigação potencial e sustentá-la com as garantias do art. 89.º. Traduzido para a linguagem do registo: «conservação para fins de investigação» não é um prazo, é uma omissão com uma fórmula elegante à frente.

A verificação a fazer nos registos dos clientes

Procure as linhas em que o prazo diz «enquanto necessário para fins de investigação», «para fins estatísticos e de investigação» ou equivalente. Na maioria dos casos cobrem arquivos que ninguém abre há anos. Se não houver uma área de investigação definida nem as garantias do art. 89.º, essa linha não descreve um prazo: descreve uma conservação sem fim, e numa inspeção é lida exatamente assim.

O que o documento não resolve

  • Não transforma a investigação em fundamento de licitude: o art. 89.º é um regime de garantias, não uma condição autónoma
  • Não elimina a avaliação de compatibilidade: a presunção do art. 5.º, n.º 1, alínea b) não é automática e tem de ser documentada
  • Não toca no direito nacional: as regras de cada Estado-Membro sobre investigação mantêm-se
  • Não é definitivo: a consulta recolheu observações pesadas do setor das ciências da vida e o texto vai mudar

No DPO Workspace

Na matriz dos prazos de conservação, as regras sem prazo numérico têm um tipo próprio e podem ficar marcadas como a confirmar enquanto a fonte não estiver validada. É o sítio certo para estacionar as linhas «para fins de investigação» à espera do texto definitivo.

O documento é longo e nem tudo serve ao EPD de empresa. Mas os parágrafos sobre o consentimento alargado e o da conservação são o tipo de passagem que, daqui a um ano, aparecerá numa decisão sancionatória introduzida por «como esclarecido pelo Comité».

Official source:EDPB - Guidelines 1/2026 on processing of personal data for scientific research purposesOfficial source:EDPB - Guidelines 1/2026 (testo integrale, PDF)

Looking for a workspace for your DPO work?

DPO Workspace is built by a certified DPO. 30-day free trial.

Start free

Related articles

CEPD / AEPD
12-14gli articoli sotto esame

Em 2026 todas as autoridades europeias olham para a mesma coisa: as informações de privacidade

Todos os anos o CEPD escolhe um tema e todas as autoridades nacionais verificam-no em conjunto, no mesmo período, com questionários e inspeções. Para 2026 o tema é a transparência: como os responsáveis informam as pessoas sobre o que acontece aos seus dados. Estão em foco o art. 13.º, quando os dados vêm do titular, e o art. 14.º, quando vêm de outra origem. A autoridade checa já inscreveu o tema no seu plano de inspeções.

10/08/2026Novo 6 min
CEPD / AEPD
28 agotermine per candidarsi

Concorrência e proteção de dados: o CEPD abre a mesa, e há um prazo

Depois do DSA e antes do DMA e do regulamento da IA, a quarta peça do mosaico regulatório europeu trata da relação entre concorrência e proteção de dados. Não é um tema teórico: toca nos dados como ativo de mercado, nas concentrações e na posição de quem trata dados porque domina um mercado. O CEPD e a Comissão pedem contributos antes de escrever, e desta vez o prazo está próximo.

30/07/2026Novo 6 min
CEPD / AEPD
10 lug 2027quando si potra' condividere

Branqueamento de capitais e privacidade: o CEPD e a AMLA escrevem juntos as regras da partilha

A 1 de Julho de 2026 o CEPD e a Autoridade europeia antibranqueamento anunciaram orientações conjuntas sobre um ponto que nenhum dos dois podia resolver sozinho: como podem bancos, profissionais e autoridades trocar informação sobre suspeitas sem construir listas de suspeitos fora de controlo. A faculdade aplica-se a partir de 10 de Julho de 2027 e a consulta pública é esperada na primeira metade desse ano. Quem assessora entidades obrigadas tem um ano para se preparar.

01/07/2026Novo 6 min