En el cas descrit a la consulta, l’hospital que subcontracta la realització d’analítiques dels seus pacients a un laboratori, és el responsable del tractament, ja que és qui “determina les finalitats i el tractament” de les dades dels pacients, i el laboratori és l’encarregat del tractament d’aquestes dades. Que el laboratori hagi de conservar bloquejades determinades dades personals que ha tractat en atenció a l’encàrrec dels hospitals durant el temps que correspongui segons la normativa d’autonomia del pacient, no desvirtua la conclusió que el laboratori sigui un encarregat del tractament.