Escolas
Comunicações às famílias e listas de turmas.
RGPD, art. 32.º e 33.ºLisboa e Vale do Tejo · Caldas da Rainha
Proteção de dados nas Caldas da Rainha
Escolas, clínicas termais e de saúde, cerâmica, turismo e associações: muitas comunicações enviadas a listas grandes de pessoas.
Resposta curta: enviar um e-mail com os endereços de todos os destinatários visíveis (em «Para» ou «Cc» em vez de «Bcc») revela dados pessoais a terceiros e é uma violação de dados. Deve ser registada internamente e avaliado o risco; notifica-se a CNPD em 72 horas, salvo se for improvável que resulte num risco para as pessoas (art. 33.º RGPD).
§
Quem fiscaliza: CNPD
A Comissão Nacional de Proteção de Dados fiscaliza o tratamento de dados pessoais em todo o território nacional.
Caldas da Rainha
Trezentos endereços em «Cc»
A secretaria de uma escola envia um aviso a todos os encarregados de educação e põe os endereços em «Cc». Em minutos, alguém responde a todos.
O risco depende do contexto: os endereços da lista de doentes de uma clínica especializada revelam muito mais do que os de uma newsletter. Por isso a avaliação é feita caso a caso.
A melhor prevenção é técnica e simples: usar uma ferramenta de envio de listas, ou «Bcc» como regra, e um segundo olhar antes de enviar para muitos.
Minuto 0
O e-mail sai com os endereços à vista.
Primeira hora
Tentar recolher a mensagem, pedir aos destinatários que a apaguem.
Primeiro dia
Registar a violação e avaliar o risco: quem são os destinatários e o que o contexto revela.
Até 72 horas
Notificar a CNPD, salvo se o risco for improvável (art. 33.º).
Depois
Informar os titulares se o risco for elevado e mudar o procedimento (art. 34.º).
Pontos frequentes nas Caldas da Rainha
Clínicas e saúde
Listas que revelam uma condição de saúde.
RGPD, art. 9.º e 34.ºAssociações e empresas
Newsletters e convocatórias enviadas a muitos sócios.
RGPD, art. 33.º, n.º 5Também na zonaPodemos acompanhar organizações de todo o distrito, à distância: reuniões por vídeo, documentos partilhados e respostas por escrito, em português.
ÓbidosPenicheBombarralAlcobaçaNazaré
Perguntas frequentes nas Caldas da Rainha
Um e-mail em «Cc» é sempre para notificar à CNPD?
Nem sempre: regista-se sempre e notifica-se, salvo se for improvável que a violação resulte num risco para as pessoas. O contexto da lista é decisivo.
Basta pedir desculpa aos destinatários?
Ajuda, mas não substitui o registo interno e a avaliação do risco (art. 33.º, n.º 5).
Como evitar que volte a acontecer?
Ferramenta de envio de listas, «Bcc» por defeito e confirmação antes de enviar a mais de um certo número de destinatários.
Atualizado em 30 de outubro de 2026 · Pietro Cravero, encarregado de proteção de dados certificado (IDcert).
A sua organização está nas Caldas da Rainha?
Primeira avaliação gratuita: vemos a situação e respondemos por escrito com o que falta e por que ordem.