ANPD endurece fiscalización bajo la LGPD en 2026

La ANPD de Brasil avanzó en 2026 con una revisión de los reglamentos de fiscalización y de aplicación de sanciones administrativas, mientras reforzó su agenda de cumplimiento en varios frentes. En paralelo, ordenó a Paraná detener la recolección de datos biométricos de niños y adolescentes para control de asistencia escolar mediante reconocimiento facial, abrió 19 nuevos procesos sancionadores en junio y mantuvo bajo foco temas como biometría, salud, datos financieros, inteligencia artificial y tratamientos del poder público.

¿Qué cambió en la agenda regulatoria de la ANPD?

La autoridad incluyó la revisión de sus reglas de fiscalización y sanciones dentro de una agenda más amplia de supervisión y adecuación, según su 3º Relatório Semestral de Acompanhamento e Execução da Agenda Regulatória do Biênio 2025/2026. Ese informe, publicado en agosto de 2026, también ubica en seguimiento proyectos normativos sobre derechos de titulares, transferencia internacional de datos, tratamiento por el poder público y transparencia en el uso de tecnologías emergentes.

La propia ANPD informó además, en su reporte de seguimiento del primer semestre de 2026 publicado el 18 de agosto, que esa revisión reglamentaria es una de las acciones relevantes en curso. En la práctica, la señal es de un endurecimiento del trabajo de supervisión, no limitado a la definición de prioridades abstractas.

¿Qué pasó con el reconocimiento facial en escuelas de Paraná?

La ANPD ordenó detener la recolección de datos biométricos de niños y adolescentes para asistencia escolar por reconocimiento facial y fijó un plazo de diez días para demostrar el cumplimiento de la medida, según la cobertura especializada. Data Privacy Brasil describió la decisión como preventiva y no sancionatoria, con referencia al Despacho Decisório nº 2/2026/SFI y a la Nota Técnica nº 4/2026/CPDP/CGF/SFI/ANPD.

Biometric Update informó que la orden afecta la práctica de control de asistencia escolar en Paraná. Tech Policy Press la presentó como un caso paradigmático para la protección de datos de niños y adolescentes en Brasil y como precedente para abordar riesgos sistémicos en otros tratamientos de datos sensibles vinculados a derechos fundamentales, incluidos programas de bienestar social.

¿Qué otras señales de endurecimiento dejó la ANPD?

La agenda de 2026 también muestra una vigilancia más intensa sobre sectores específicos. LHLaw indicó que el Mapa de Temas Prioritários 2026-2027 de la ANPD incluye cuatro ejes, derechos de los titulares con foco en datos biométricos, de salud y financieros, protección de niños y adolescentes en el entorno digital, tratamiento de datos por el poder público e inteligencia artificial y decisiones automatizadas.

La misma cobertura jurídica señaló que solo en junio de 2026 la ANPD abrió 19 nuevos procesos sancionadores. LexLegal coincidió en que ese mapa refuerza una ANPD más activa y con mayor presión sobre empresas, al convertir esos temas en ejes concretos de supervisión y adecuación.

En salud, Medicinasa sostuvo que las resoluciones CD/ANPD nº 30 y 31/2025 fijaron para 2026 una meta explícita de al menos diez acciones de fiscalización enfocadas en el tratamiento de datos de salud, biométricos y financieros. Esa lectura encaja con el cuadro general de una agenda supervisora más exigente.

¿Qué señales hubo en transferencia internacional y IA?

En materia internacional, TozziniFreire informó que en 2026 la ANPD publicó una decisión de adecuación que reconoce a los países de la Unión Europea como aptos para el envío de datos desde Brasil. La misma publicación señaló que esa adecuación es recíproca desde la perspectiva europea.

La cobertura jurídica también ubicó a la inteligencia artificial entre los focos de fiscalización, con énfasis en transparencia y explicabilidad de decisiones automatizadas aun sin un reglamento específico de IA. En ese punto, la agenda regulatoria 2025-2026 y el Mapa de Temas Prioritários 2026-2027 colocan al tema dentro de las prioridades operativas de la autoridad.