Muito se tem falado sobre a divulgação de dados pessoais pelo município de Lisboa e sobre a legalidade de uma possível decisão de exoneração do encarregado de proteção de dados, pelo que não vamos entrar aqui pela polémica política ou mesmo sobre a legalidade de uma eventual exoneração do encarregado de proteção de dados (Data Protection Officer - DPO) do município. O objetivo deste artigo é responder à pergunta: o que falta e o que pode ser feito para que estas situações não se repitam?