Des de la perspectiva del règim de comunicació de dades (article 11 LOPD), en aquells casos en què el pacient índex no dóna el seu consentiment, el marc legal estudiat (LO 3/1986, Llei 18/2009 i Llei 41/2002, entre d'altres), pot habilitar a l'administració sanitària a comunicar al centre de treball, el centre escolar o terceres persones la identitat del pacient índex i la malaltia en qüestió, amb la finalitat de dur a terme els estudis de contactes necessaris, als efectes de prevenir i minimitzar el risc de contagi, en els termes previstos legalment. Les autoritats sanitàries hauran de ponderar, en cada cas, si per a la realització d'estudis de contacte -o d'altres mesures-, cal identificar el pacient índex, davant de terceres persones, i només han de comunicar la informació al mínim número de persones que, dins els centres laborals i escolars, hagin de disposar necessàriament de la informació.