A Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa em matéria de proteção de dados pessoais, publicou a Diretriz n.º 2023/1 que vem definir as medidas de segurança técnicas e organizativas essenciais a considerar e aplicar pelos responsáveis pelo tratamento dos dados (e respetivos subcontratantes).