Un monográfico sobre la vigencia del RGPD
La Agencia Española de Protección de Datos (AEPD) publicó el 8 de octubre de 2026 el segundo número de su revista científica Privacidad, Innovación y Tecnología (PIT). El monográfico toma como eje los diez años del Reglamento General de Protección de Datos (RGPD) y examina cómo se aplican sus garantías ante cambios tecnológicos y organizativos. El foco no es celebrar una fecha, sino discutir si los principios del Reglamento siguen siendo operativos en escenarios nuevos.
El número está dirigido a investigadores, profesionales, responsables públicos y especialistas tecnológicos, además de quienes trabajan sobre privacidad y gobernanza digital. La revista se integra en el Laboratorio de Privacidad de la AEPD, que busca conectar análisis académico, práctica profesional y perspectiva institucional. Su valor está en ofrecer debate especializado, no en reemplazar una norma, una guía vinculante o un criterio jurídico aplicable a un caso concreto.
Tres preguntas prácticas en el bloque central
El monográfico reúne tres trabajos. El primero revisa la responsabilidad proactiva: el cumplimiento no se reduce a producir documentos, sino que requiere gestionar riesgos, poder seguir las decisiones y demostrar que los controles funcionan. Para las organizaciones, la distinción es útil: tener políticas escritas no acredita por sí solo que un tratamiento esté controlado en la práctica.
El segundo artículo estudia el derecho a explicación en decisiones individuales automatizadas a partir de jurisprudencia reciente del Tribunal de Justicia de la Unión Europea. También examina cómo se relacionan las garantías del RGPD con las obligaciones de transparencia del Reglamento de Inteligencia Artificial. El tema importa cuando una decisión basada en tratamiento automatizado afecta a una persona, pero el resumen del número no permite tratar el derecho a explicación como una obligación uniforme de revelar cualquier detalle técnico del sistema.
El tercer trabajo aborda el uso de inteligencia artificial generativa en administraciones públicas locales y el papel de la arquitectura tecnológica y de la protección de datos desde el diseño. La pregunta se desplaza a la fase de diseño: qué decisiones técnicas y organizativas pueden prevenir problemas antes de que una herramienta se incorpore a un servicio público. El artículo no convierte por sí mismo una configuración concreta en la única solución válida; su interés reside en analizar salvaguardas preventivas.
Nueve estudios amplían el mapa de riesgos
La sección de Estudios de privacidad incorpora nueve investigaciones sobre asuntos diversos. Entre ellos figuran la protección de neurodatos y los límites de su comercialización; las posibilidades y restricciones de la anonimización automática de textos, imágenes, audio y vídeo; y la evaluación integral del riesgo asociado a brechas de seguridad. La amplitud temática conecta problemas técnicos con consecuencias jurídicas, sin reducir la privacidad a una cuestión de consentimiento o de seguridad informática.
Otros trabajos tratan la relación entre datos, inteligencia artificial y derechos fundamentales en ciudades inteligentes; la transparencia algorítmica en publicidad política; la responsabilidad civil por violaciones de seguridad y pérdida de control sobre datos personales; y las amenazas híbridas. La lista se completa con la preparación de entidades locales para incorporar IA y los riesgos jurídicos de la identidad sintética. Estos temas apuntan a decisiones diferentes: desde cómo diseñar servicios urbanos hasta cómo analizar contenidos políticos o responder a incidentes.
El número añade dos recensiones de obras sobre transferencias internacionales de datos y sobre derechos y no discriminación frente a algoritmos en plataformas y redes sociales. En conjunto, los contenidos ofrecen un mapa de cuestiones para orientar lecturas y debates, no una lista exhaustiva de todos los problemas actuales ni una recomendación uniforme para cada organización.
Qué aporta frente a guías y criterios de la Agencia
Una revista científica cumple una función distinta a la de una guía práctica. La AEPD ya publica documentos dirigidos a decisiones inmediatas; por ejemplo, en octubre de 2026 señaló garantías que deben considerarse antes de incorporar IA a sistemas de videovigilancia, como justificar la finalidad, valorar necesidad y proporcionalidad e integrar la protección de datos desde el diseño. La PIT, en cambio, reúne análisis académicos que ayudan a explorar debates y marcos de interpretación. No conviene confundir profundidad analítica con instrucciones operativas.
La diferencia importa para lectores con tareas concretas. Una persona responsable de un proyecto de videovigilancia necesita consultar la normativa y los criterios pertinentes para ese tratamiento; un equipo de investigación puede encontrar en los artículos un contexto más amplio sobre principios, riesgos y evolución tecnológica. La revista puede servir para identificar preguntas que merecen evaluación, pero no sustituye el análisis jurídico y de riesgos que exige cada caso.
El número reúne contribuciones académicas sobre el RGPD, la inteligencia artificial y la protección de datos. Sus artículos analizan estos temas desde distintas perspectivas, dentro del formato de una publicación científica.
Cómo usar el número en el trabajo cotidiano
Para empresas y administraciones, los temas del número pueden convertirse en preguntas de revisión. Ante una decisión automatizada, conviene identificar qué datos intervienen, qué efecto tiene la decisión y qué información debe recibir la persona. Ante un sistema de IA generativa, el análisis puede empezar por el propósito, la arquitectura, los datos tratados y las salvaguardas incorporadas desde el diseño. Los artículos ofrecen contexto sobre estas cuestiones.
Los equipos de cumplimiento pueden centrarse en responsabilidad proactiva y brechas; quienes diseñan servicios públicos, en IA generativa y ciudades inteligentes; y quienes trabajan en comunicación o plataformas, en publicidad política algorítmica e identidad sintética. Para especialistas en seguridad, el tratamiento de neurodatos y la anonimización plantean preguntas específicas sobre sensibilidad, riesgo y límites técnicos. La pertinencia de cada tema depende de la actividad de la entidad.
La recomendación práctica es usar el número como agenda de cuestiones para revisar, y después contrastar las respuestas con el RGPD, el Reglamento de Inteligencia Artificial y los criterios aplicables al sector y al tratamiento. Si una decisión puede afectar derechos o implicar datos sensibles, la lectura académica no elimina la necesidad de valorar el riesgo, documentar las decisiones y consultar asesoramiento especializado cuando proceda.
Acceso abierto y límites de interpretación
La AEPD indica que la revista se publica con licencia CC BY-NC-ND, que permite difundir la obra bajo condiciones de atribución, uso no comercial y ausencia de obras derivadas, de acuerdo con los términos de esa licencia. El acceso abierto facilita consultar el contenido, aunque no equivale a permiso para reutilizarlo sin respetar las condiciones aplicables. La revista forma parte del Laboratorio de Privacidad de la Agencia.
El anuncio institucional resume los asuntos de cada trabajo, pero ese resumen no reemplaza la lectura de los artículos ni permite atribuir a todos sus autores una conclusión común. Además, una revista científica y una autoridad reguladora tienen funciones diferentes: la primera publica análisis; la segunda ejerce competencias públicas conforme al marco jurídico. Distinguir esos planos evita convertir el debate académico en una regla que el número no establece.
Para profesionales de privacidad, tecnología y sector público, el segundo número de PIT resulta útil como material de actualización y discusión, sobre todo por la combinación de cuestiones clásicas —responsabilidad y brechas— con problemas emergentes como neurodatos e identidad sintética. Para ciudadanos interesados, permite localizar debates que afectan a derechos y servicios digitales. Su lectura más provechosa es como punto de partida para comprender preguntas relevantes, no como dictamen universal sobre cómo resolverlas.
