Des del punt de vista de la normativa de protecció de dades, si el Servei de Prevenció de Riscos Laborals d’una entitat efectua la vacunació del personal professional d’una altra entitat per compte d’aquesta, el tractament de les dades personals dels professionals, inclòs l’estat de vacunació, requereix la formalització d’un encàrrec del tractament entre ambdues institucions en els termes de l’article 28.3 de l’RGPD.