A la vista la normativa, no hi ha habilitació legal per a la cessió de dades de pacients amb consum actiu de substàncies addictives i amb una professió de risc per a tercers, des de l’Hospital que atén el pacient a l’empresa en què treballa. El deure de denúncia (art. 262 LECrim) habilita la comunicació als jutjats i tribunals o al Ministeri Fiscal de fets que poden ser constitutius de delictes públics, i no a la denúncia de meres sospites, fets o circumstàncies que podrien influir en la futura comissió d’algun delicte o d’altres situacions de risc. No es desprèn de la normativa (LOPD, CP i LECrim) que el jutge pugui habilitar, a través d’una dispensa puntual i per a casos concrets, la comunicació de dades del pacient atès a l’Hospital, a l’empresa, a manca del consentiment exprés de l’afectat o d’una habilitació suficient en normes amb rang legal.