Empresas com mais de 50 funcionários ou com um volume de negócios superior a 10 milhões terão de criar um procedimento interno de proteção.