En el cas examinat el cedent i el cessionari, que formen part de l'Administració pública autonòmica, tenen personalitat jurídica diferenciada. Cal aplicar doncs el règim de comunicació de dades previst en l'article 21 de la LOPD. En conseqüència, l'accés fonamentat en la finalitat de crear un Sistema d'indicadors sobre la situació i evolució en el món laboral de persones amb discapacitat, és legítim, des de la perspectiva de la protecció de dades, perquè es refereix a matèries coincidents amb les que són objecte de la competència de l'entitat responsable del fitxer. En qualsevol cas, cal preveure el compliment adequat del deure d'informació (article 5 de la LOPD); crear el fitxer o fitxers que resultin necessaris per a conservar i tractar la informació personal de forma adequada, i aplicar al tractament de dades el nivell alt de mesures de seguretat, així com donar compliment al deure de secret (article 10 de la LOPD).