A AEPD dedica o segundo número da revista PIT aos dez anos do RGPD

A Agência Espanhola de Proteção de Dados (AEPD) publicou em 8 de outubro de 2026 o segundo número da sua revista científica Privacidade, Inovação e Tecnologia (PIT). O monográfico toma como eixo os dez anos do Regulamento Geral de Proteção de Dados (RGPD) e examina como se aplicam as suas garantias face a mudanças tecnológicas e organizativas. O foco não é celebrar uma data, mas discutir se os princípios do Regulamento continuam operacionais em cenários novos.

O número destina-se a investigadores, profissionais, responsáveis públicos e especialistas tecnológicos, além de quem trabalha sobre privacidade e governança digital. A revista integra-se no Laboratório de Privacidade da AEPD, que procura conectar análise académica, prática profissional e perspetiva institucional. O seu valor está em oferecer debate especializado, não em substituir uma norma, um guia vinculativo ou um critério jurídico aplicável a um caso concreto.

O monográfico reúne três trabalhos. O primeiro revisa a responsabilidade proativa: o cumprimento não se reduz a produzir documentos, mas requer gerir riscos, poder seguir as decisões e demonstrar que os controlos funcionam. Para as organizações, a distinção é útil: ter políticas escritas não atesta por si só que um tratamento está controlado na prática.

O segundo artigo estuda o direito à explicação em decisões individuais automatizadas a partir da jurisprudência recente do Tribunal de Justiça da União Europeia. Examina também como se relacionam as garantias do RGPD com as obrigações de transparência do Regulamento de Inteligência Artificial. O tema importa quando uma decisão baseada em tratamento automatizado afeta uma pessoa, mas o resumo do número não permite tratar o direito à explicação como uma obrigação uniforme de revelar qualquer detalhe técnico do sistema.

O terceiro trabalho aborda o uso de inteligência artificial generativa em administrações públicas locais e o papel da arquitetura tecnológica e da proteção de dados desde o desenho. A pergunta desloca-se para a fase de desenho: que decisões técnicas e organizativas podem prevenir problemas antes de uma ferramenta ser incorporada a um serviço público. O artigo não converte por si só uma configuração concreta na única solução válida; o seu interesse reside em analisar salvaguardas preventivas.

A secção de Estudos de privacidade incorpora nove investigações sobre assuntos diversos. Entre eles figuram a proteção de neurodados e os limites da sua comercialização; as possibilidades e restrições da anonimização automática de textos, imagens, áudio e vídeo; e a avaliação integral do risco associado a falhas de segurança. A amplitude temática conecta problemas técnicos com consequências jurídicas, sem reduzir a privacidade a uma questão de consentimento ou de segurança informática.

Outros trabalhos tratam da relação entre dados, inteligência artificial e direitos fundamentais em cidades inteligentes; a transparência algorítmica em publicidade política; a responsabilidade civil por violações de segurança e perda de controlo sobre dados pessoais; e as ameaças híbridas. A lista completa-se com a preparação de entidades locais para incorporar IA e os riscos jurídicos da identidade sintética. Estes temas apontam para decisões diferentes: desde como desenhar serviços urbanos até como analisar conteúdos políticos ou responder a incidentes.

O número acrescenta duas resenhas de obras sobre transferências internacionais de dados e sobre direitos e não discriminação face a algoritmos em plataformas e redes sociais. No conjunto, os conteúdos oferecem um mapa de questões para orientar leituras e debates, não uma lista exaustiva de todos os problemas atuais nem uma recomendação uniforme para cada organização.

Uma revista científica cumpre uma função distinta da de um guia prático. A AEPD já publica documentos dirigidos a decisões imediatas; por exemplo, em outubro de 2026, assinalou garantias que devem ser consideradas antes de incorporar IA a sistemas de videovigilância, como justificar a finalidade, avaliar necessidade e proporcionalidade e integrar a proteção de dados desde o desenho. A PIT, em contrapartida, reúne análises académicas que ajudam a explorar debates e enquadramentos de interpretação. Não convém confundir profundidade analítica com instruções operativas.

A diferença importa para leitores com tarefas concretas. Uma pessoa responsável por um projeto de videovigilância precisa consultar a regulamentação e os critérios pertinentes para esse tratamento; uma equipa de investigação pode encontrar nos artigos um contexto mais amplo sobre princípios, riscos e evolução tecnológica. A revista pode servir para identificar perguntas que merecem avaliação, mas não substitui a análise jurídica e de riscos que cada caso exige.

O número reúne contribuições académicas sobre o RGPD, a inteligência artificial e a proteção de dados. Os seus artigos analisam estes temas desde perspetivas distintas, dentro do formato de uma publicação científica.

Para empresas e administrações, os temas do número podem converter-se em perguntas de revisão. Face a uma decisão automatizada, convém identificar que dados intervêm, que efeito tem a decisão e que informação deve receber a pessoa. Face a um sistema de IA generativa, a análise pode começar pelo propósito, a arquitetura, os dados tratados e as salvaguardas incorporadas desde o desenho. Os artigos oferecem contexto sobre estas questões.

As equipas de conformidade podem centrar-se em responsabilidade proativa e falhas; quem desenha serviços públicos, em IA generativa e cidades inteligentes; e quem trabalha em comunicação ou plataformas, em publicidade política algorítmica e identidade sintética. Para especialistas em segurança, o tratamento de neurodados e a anonimização levantam perguntas específicas sobre sensibilidade, risco e limites técnicos. A pertinência de cada tema depende da atividade da entidade.

A recomendação prática é usar o número como agenda de questões para rever, e depois contrastar as respostas com o RGPD, o Regulamento de Inteligência Artificial e os critérios aplicáveis ao setor e ao tratamento. Se uma decisão pode afetar direitos ou implicar dados sensíveis, a leitura académica não elimina a necessidade de avaliar o risco, documentar as decisões e consultar aconselhamento especializado quando procedente.

A AEPD indica que a revista se publica com licença CC BY-NC-ND, que permite difundir a obra sob condições de atribuição, uso não comercial e ausência de obras derivadas, de acordo com os termos dessa licença. O acesso aberto facilita consultar o conteúdo, embora não equivalha a permissão para o reutilizar sem respeitar as condições aplicáveis. A revista faz parte do Laboratório de Privacidade da Agência.

O anúncio institucional resume os assuntos de cada trabalho, mas esse resumo não substitui a leitura dos artigos nem permite atribuir a todos os seus autores uma conclusão comum. Além disso, uma revista científica e uma autoridade reguladora têm funções diferentes: a primeira publica análises; a segunda exerce competências públicas conforme o enquadramento jurídico. Distinguir esses planos evita converter o debate académico numa regra que o número não estabelece.

Para profissionais de privacidade, tecnologia e setor público, o segundo número da PIT resulta útil como material de atualização e discussão, sobretudo pela combinação de questões clássicas—responsabilidade e falhas—com problemas emergentes como neurodados e identidade sintética. Para cidadãos interessados, permite localizar debates que afetam direitos e serviços digitais. A sua leitura mais proveitosa é como ponto de partida para compreender perguntas relevantes, não como parecer universal sobre como resolvê-las.