Aportacions al Pla Estratègic de l'AEPD 2025-2030

Pla Estratègic 2025-30 de l'AEPD "Innovación responsable y defensa de la dignidad en la era digital"

• Nota de premsa de la presentació del Pla
• Document amb les 464 aportacions rebudes
• Anàlisi de les aportacions rebudes
• Esborrany del Pla sobre el qual es va fer la consulta pública (en català)

Entre les prioritats estratègiques destaquen la supervisió proactiva de tecnologies disruptives com la intel·ligència artificial (IA) i les neurotecnologies, la promoció d'una innovació tecnològica amb garanties, la creació del Laboratori de Privacitat, el suport a pimes i administracions públiques en el compliment normatiu, el reforç del treball que realitzen els delegats de protecció de dades i els professionals de la privacitat, i l'impuls d'aliances amb autoritats i entitats clau de l'àmbit públic, privat, acadèmic i del tercer sector.

Inicialment, a l'Esborrany es contemplaven 6 Eixos d'Actuació, que posteriorment han donat lloc als 7 eixos resultants:

Eix 1. Una agència intel·ligent. L'AEPD aspira a una supervisió més intel·ligent i eficaç, recolzada en la tecnologia. Es prioritzarà l'acció en les àrees de major impacte sobre la dignitat i els drets de les persones, reforçant la capacitat de resposta ràpida. Entre les mesures s'inclouen l'adopció d'una política de ‘IA first’ amb garanties i el desenvolupament de sistemes avançats de supervisió.

Eix 2. Per una innovació tecnològica amb garanties. L'Agència es compromet amb la innovació responsable, prioritzant la supervisió de tecnologies emergents com la IA, els sistemes biomètrics i les neurotecnologies, especialment quan afectin col·lectius vulnerables. Es crearà un Laboratori de Privacitat, pol de referència per a investigadors, acadèmics i professionals i es promourà l'elaboració de guies especialitzades. A més, s'impulsarà la transparència algorítmica i es promouran inventaris públics de tractaments de dades amb IA en el sector públic.

Eix 3. Promoure i acompanyar el compliment normatiu. L'AEPD facilitarà el compliment de la normativa de protecció de dades, especialment per a micropimes, startups, pimes, autònoms i administracions públiques. Es reforçarà la funció orientadora mitjançant guies, eines pràctiques i canals d'atenció especialitzada. Es donarà un paper central als delegats de protecció de dades (DPD) i professionals de la privacitat com a aliats per al compliment i es promouran mecanismes d'autoregulació sectorial.

Eix 4. Impulsar aliances i col·laboració amb entitats i professionals. L'Agència reforçarà el seu paper com a institució activa mitjançant aliances estratègiques amb autoritats autonòmiques i entitats públiques, privades, acadèmiques i del tercer sector amb seguiment estructurat de l'agenda i aliances relatives a la protecció de col·lectius vulnerables digitalment. Es consolidarà la cooperació amb professionals de la privacitat i DPD.

Eix 5. Lideratge i influència estratègica internacional i nacional. L'AEPD planificarà i reforçarà la seva presència i influència en l'àmbit internacional, especialment a la Unió Europea i el Comitè Europeu de Protecció de Dades, així com reforçant els resultats de la Xarxa Iberoamericana de Protecció de Dades, amb especial atenció en àrees clau d'innovació tecnològica, reconeixement mutu de certificacions i codis de conducta, decisions d'adequació i Normes Corporatives Vinculants per a les transferències internacionals de dades amb garanties.

Eix 6. Una administració eficaç i en millora contínua. S'optimitzarà l'organització i eficàcia de l'Agència, treballant per a aconseguir un increment proporcional dels recursos humans, pressupostaris, tecnològics i d'infraestructures, buscant el desenvolupament i retenció del talent.

Eix 7. Obertura, proximitat i cultura de protecció de dades. L'AEPD reforçarà el seu caràcter obert, transparent i pròxim mitjançant la millora de les seves eines web i canals d'atenció. S'impulsarà la cultura i alfabetització en privacitat i protecció de dades, i s'implementaran protocols de consulta pública i cocreación i diàleg previ a la publicació de guies i criteris.

Concretament, la Xarxa PDA Bullying vam fer aportacions des de la perspectiva de la infància en els Eixos 1, 2 i 6 de l'Esborrany:

1. Supervisió intel·ligent, recolzada en tecnologia i gestió eficient

- Definir de manera objectiva el grau d'efectivitat del sistema de verificació d'edat.
- Establir l'obligació que les plataformes hagin d'implementar algun sistema per a la recollida dels consentiments paterns expressos de menors de l'edat permesa.

2. Innovació tecnològica i laboratori de privacitat

- Drets mort digital d'un menor.
- Continguts generats amb IA que afectin reputació digital dels menors.
- Definir responsabilitats sobre els continguts generats amb IA per part de menors.

6. Agència oberta i pròxima

- Aprofitar iniciatives ja existents a Espanya com el Youth Panel de Plataforma d'Infància, que ja està funcionant de la mà de INCIBE i el projecte europeu SIC-SPAIN. La xarxa de blogs “La Pinza” disposa d'un panell o grup de joves portaveus que traslladen les reflexions aconseguides i proposen nous debats sobre tendències i riscos en línia. Aquest panell forma part de l'espai europeu BIK Youth.

A més, es va fer una invitació a les entitats de la Xarxa a fer les seves pròpies aportacions (principalment aquelles relacionades amb aquest àmbit com FORLPD) a fi de fer propostes, alertes i establir prioritats per a continuar avançant en la construcció d'un ecosistema digital segur per a la infància.