Brasil: la ANPD fija sus prioridades de fiscalización 2026-2027

La Agencia Nacional de Protección de Datos de Brasil (ANPD) publicó el miércoles dos documentos: un mapa de temas prioritarios de fiscalización para el período 2026-2027 y una versión actualizada de su agenda regulatoria 2025-2026. El mapa de fiscalización fija cuatro prioridades: los derechos de los titulares de datos; la protección de niños y adolescentes en el entorno digital; el tratamiento de datos personales por parte de organismos públicos; y la inteligencia artificial (IA) y las tecnologías emergentes en el contexto del tratamiento de datos personales. La ANPD dijo que publicar ambas resoluciones de forma conjunta busca una actuación coordinada en la regulación y fiscalización del ECA Digital; los temas más complejos, como la verificación de la edad de los usuarios, se abordarán inicialmente mediante acciones de regulación y orientación, y en una etapa posterior serán objeto de fiscalización y de eventuales sanciones administrativas. La ANPD señaló que estos temas surgieron de dos años de información recabada por su Coordinación General de Fiscalización, incluidas solicitudes, notificaciones de incidentes y acciones de fiscalización, ahora consolidada en un informe del ciclo de monitoreo 2023-2025 y en una nota técnica publicada el mismo día.

En materia de fiscalización, la ANPD indicó que las actividades previstas incluyen monitorear el uso secundario de datos personales para publicidad dirigida, verificar que las organizaciones adopten, por diseño y por defecto, la opción más protectora de la privacidad disponible, y medidas para impedir que niños y adolescentes accedan a contenido impropio, inadecuado o prohibido por ley. Estas actividades combinarán monitoreo, orientación y actuación preventiva, y su cronograma podría ajustarse para mantener compatibilidad con la reglamentación aún necesaria para exigir las nuevas obligaciones creadas por la Ley 15.211, del 17 de septiembre de 2025, que instituyó el Estatuto Digital del Niño y del Adolescente (ECA Digital) de Brasil.

La agenda regulatoria actualizada añade tres temas vinculados a la implementación del ECA Digital: mecanismos de verificación de edad; el alcance y las obligaciones generales de los proveedores de productos o servicios de tecnología de la información bajo la ley; y la fiscalización y sanción vinculadas a dos resoluciones existentes de la ANPD. La agencia dijo que su revisión prevista de las normas de fiscalización y sanción podría incluir aclaraciones sobre la participación de terceros interesados y amicus curiae en los procesos, además de plazos procesales, entre otros temas. En materia normativa, la agenda ahora incluye un elemento orientado a alinear las prácticas regulatorias de la ANPD con la Ley de Agencias de Brasil de 2019 (Ley 13.848/2019), tras la reciente transformación de la ANPD en una agencia reguladora plena; este detallará reglas sobre consultas públicas, análisis de impacto regulatorio y evaluación de resultados regulatorios, además de procedimientos para que niños y adolescentes participen en el proceso normativo de la ANPD. Un elemento general previamente planeado sobre el tratamiento de datos personales de niños y adolescentes ahora se abordará mediante iniciativas específicas, incluida la futura normativa de verificación de edad. Otros elementos previamente planeados, como los derechos de los titulares, el informe de impacto a la protección de datos personales, el intercambio de datos por parte del sector público y los datos biométricos, permanecen en la agenda, con algunos plazos de inicio ajustados.

Por qué importa

El mapa señala dónde concentrará primero su escrutinio el regulador de privacidad de Brasil —los datos de menores y la IA—, lo que da a las empresas que operan en el país un cronograma de cumplimiento concreto antes de que comience la fiscalización.