La fiscalización de la LGPD dejó de ser una lotería: tiene mapa, tiene doctrina y tiene calendario.
El Mapa de Temas Prioritarios de la ANPD para 2026-2027, publicado mediante las Resoluciones CD/ANPD nº 30 y 31 del 24 de diciembre de 2025, define cuatro ejes de concentración. Y la doctrina que acompaña al mapa tiene nombre: responsive oversight, diálogo antes de sanción, sanción cuando no hay cooperación.
Los 4 ejes (y dónde está su empresa en ellos)
El mapa concentra la fiscalización en:
- Derechos de los titulares: solicitudes de acceso, corrección y eliminación atendidas en el plazo, con un canal que funciona.
- Protección de niños y adolescentes: el eje con la sanción de referencia pública, la mayor multa de la historia de la LGPD, y el ECA Digital en el mismo paquete.
- Sector público: tratamiento por el Estado, con las particularidades de transparencia.
- IA y tecnologías emergentes: el eje nuevo, con el Technology Radar sobre IA Generativa publicado en julio de 2026 y los artículos 20 y 38 de la LGPD ya aplicables.
La lectura práctica: marcar en qué eje toca la operación. Estar en un eje prioritario no cambia la obligación (es universal), cambia la probabilidad de visita.
Responsive oversight: la doctrina que premia la preparación
La ANPD practica lo que la literatura llama responsive oversight: diálogo antes de sanción, sanción cuando no hay cooperación. El diseño convierte el historial de la empresa en parte de la evaluación.
Eso tiene una consecuencia operativa directa: quien responde rápido, con dossier organizado, encargado identificable e incidentes comunicados dentro de los 3 días hábiles, negocia en la capa técnica. Quien improvisa, esconde o deja correr el plazo recibe la versión sanción, y el precedente del descuento de ByteDance (25% por renunciar al recurso y pagar en 20 días hábiles) muestra que hasta en la sanción la cooperación tiene precio.
IA ya está en el radar, con ley o sin ley
El eje 4 es el que más genera pregunta: "¿pero el Marco Legal todavía no se aprobó?". La respuesta de la autarquía ya está en producción: el artículo 20 de la LGPD (revisión de decisiones automatizadas) y el artículo 38 (informe de impacto) se aplican hoy, el Technology Radar sobre IA Generativa fue publicado en julio y el Marco Legal de IA está a un voto, con la ANPD diseñada para comandar el sistema.
En otras palabras: la fiscalización de IA no espera al Marco Legal. El Marco Legal organiza lo que la ANPD ya hace.
El plan de 30 días
- Mapear los ejes: en cuáles de los cuatro toca la operación, con evidencia.
- Armar el dossier de respuesta: encargado identificable, inventario de tratamientos, canales de titular probados.
- Cerrar la franja roja: dato de menor con representación legal regularizada y decisión automatizada con traza, si la operación toca los ejes 2 y 4.
- Documentar la cooperación: cada solicitud atendida y cada incidente comunicado dentro del plazo es crédito en el historial que la doctrina lee.
Conclusión
La ANPD cambió la lotería por cartografía: mapa público de prioridades, doctrina declarada y sanciones con número. Fiscalizar dejó de ser una sorpresa y se convirtió en leer el mapa antes de que él llegue hasta usted.
La buena noticia es que la doctrina elegida (diálogo antes de sanción) premia exactamente lo que es barato hacer: responder rápido, documentar todo y cooperar de verdad. La mala noticia es para quien apostaba en el vacío: el vacío terminó, con resolución publicada y multa de referencia.