É ainda necessário, que este tratamento seja autorizado pela CNPD, que verificará se foram observadas as normas de protecção de dados e de segurança da informação, sob pena, inclusivamente, de incorrer o agente em responsabilidade criminal - art. 4 da Lei 67/9