A AEPD publica o segundo número da sua revista científica sobre privacidade e IA

Em 8 de outubro de 2026, a Agência Espanhola de Proteção de Dados (AEPD) anunciou a publicação do segundo número de Privacidade, Inovação e Tecnologia (PIT). A revista é impulsionada pelo Laboratório de Privacidade da Agência e destina-se a investigadores, profissionais, responsáveis públicos e especialistas em tecnologia interessados nestes temas.

A novidade concreta é a saída de uma nova edição, não a criação de uma obrigação ou de um critério regulatório novo. A PIT funciona como publicação científica e espaço de análise: os seus artigos trazem discussão e conhecimento especializado, mas a própria publicação não equivale a uma norma nem substitui a consulta do RGPD ou das orientações oficiais aplicáveis a um caso. A AEPD tinha aberto em maio a convocatória de contribuições para este número, com publicação prevista para outubro.

O número monográfico está dedicado ao décimo aniversário do Regulamento Geral de Proteção de Dados (RGPD) e examina os seus desafios face à evolução tecnológica. A seleção coloca uma pergunta útil para quem trabalha com dados: como interpretar e aplicar princípios de proteção em cenários tecnológicos que mudam, sem confundir o debate académico com uma modificação do quadro legal.

A data requer uma precisão: o Regulamento (UE) 2016/679 foi adotado em 2016, mas a sua aplicação geral começou em 25 de maio de 2018. Portanto, a referência ao décimo aniversário feita pelo número monográfico é o enquadramento editorial comunicado pela AEPD; não deve ser lida como uma afirmação de que o RGPD começou a aplicar-se em outubro de 2016. O aniversário não altera por si mesmo as obrigações das organizações e administrações.

Entre os assuntos centrais destacados pela AEPD figuram a responsabilidade proativa, o direito à explicação em decisões automatizadas e a proteção de dados desde o design ao utilizar IA generativa em administrações públicas. Em conjunto, estes temas conectam a governança de sistemas com perguntas práticas sobre responsabilidade, informação às pessoas e consideração da privacidade desde a planeação.

Para uma equipa pública ou um fornecedor tecnológico, o valor prático está em usar esses temas como pontos de revisão, não como uma lista de respostas já resolvidas pela revista. Antes de implantar uma ferramenta, convém identificar que dados são processados, quem decide os fins e meios, que intervenção humana existe e que informação pode ser dada às pessoas afetadas. A nota de imprensa informa dos temas tratados, mas não permite atribuir a cada artigo uma solução concreta nem concluir que todo uso de IA generativa tem o mesmo perfil de risco.

A secção Estudos de privacidade reúne nove investigações. Segundo a descrição da AEPD, abrangem neurodados, anonimização, violações de dados pessoais, cidades inteligentes, publicidade política algorítmica e identidade sintética, entre outros assuntos. É um repertório que mostra a amplitude do campo: desde dados especialmente delicados até sistemas urbanos ou formas de representação digital.

A variedade pode servir a profissionais para localizar perguntas relevantes para o seu setor e orientar leituras posteriores. Não demonstra, por si só, que todos os trabalhos tenham idêntico alcance, método ou conclusão; também não permite avaliar a sua solidez sem consultar os textos. A nota oficial oferece um resumo temático, não uma revisão independente de cada investigação.

A AEPD apresenta a PIT como uma publicação científica para comunidades académicas e profissionais. Para quem tiver de tomar decisões de conformidade, a distinção chave é entre uma fonte de análise e uma fonte jurídica vinculativa: a revista pode ajudar a identificar debates e questões técnicas, mas não substitui o texto normativo nem o aconselhamento ajustado às circunstâncias de uma organização.

Uma leitura útil pode seguir esta ordem: identificar que artigo trata um problema próximo do próprio caso; verificar que factos, método e alcance expõe; e contrastar as suas propostas com a legislação e as fontes oficiais vigentes. Em particular, não convém converter expressões como “direito à explicação” ou “proteção desde o design” em garantias automáticas sem rever o contexto jurídico e técnico ao qual se referem.

O segundo número reúne um número monográfico sobre o RGPD e trabalhos sobre desafios contemporâneos de privacidade, incluindo usos de IA generativa no setor público. Isso permite entender a abordagem editorial do número, mas não basta para afirmar que a AEPD tenha fixado novos padrões técnicos ou éticos com força normativa através da revista.

A decisão prática para profissionais é consultar o número como material de contexto e formação, e separar com clareza as suas análises das obrigações aplicáveis. A nota de lançamento resume os temas gerais; para avaliar argumentos, limites metodológicos ou recomendações concretas, há que recorrer aos artigos completos. Essa limitação não invalida o anúncio, mas restringe o que pode ser concluído a partir do resumo institucional.