A elaboração do presente relatório de estágio realizado na ACES Porto Ocidental, inserido no segundo ano curricular do Mestrado em Gestão das Organizações – ramo: Gestão de Unidades de Saúde, teve como objetivo abordar a temática da Proteção de Dados Pessoais em Saúde, colaborando na definição de uma Política de Proteção de Dados orientada para os utentes e garantindo a resposta, nesta matéria, ao Manuela de Standards de Unidades de Gestão clínica do Modelo de Acreditação ACSA. Implementa o RGPD implica sensibilização tanto ao nível da gestão como ao nível operacional. Entre as principais dificuldades apontam-se a multiplicidade de atividades de tratamento e o envolvimento de dados pessoais sensíveis. Após levantamento e mapeamento dos dados pessoais procedeu-se à elaboração de uma Política de Proteção de Dados. A abordagem à proteção de dados está necessariamente ligada à qualidade através da melhoria de procedimentos internos, regulando as condutas e os comportamentos dos profissionais. Nesta senda procedeu-se à revisão e elaboração de procedimentos. A metodologia utilizada incluiu a pesquisa bibliográfica, a observação participante e o método descritivo na apresentação das atividades desenvolvidas. O relatório inicia com o enquadramento teórico seguido da caracterização do local de estágio finalizando com a apresentação das atividades desenvolvidas.