La comunicació de dades a l'empresa de prevenció de riscos laborals sota la figura de l'encarregat del tractament no constitueix una cessió de dades als efectes de la LOPD. En aquest cas, la LOPD no requereix que en l'apartat "cessions" del fitxer Prevenció de Riscos Laborals figuri la comunicació de dades que s'efectua entre l'ens públic i l'empresa que presta aquests serveis. En el supòsit en què el contracte amb l'empresa prestadora dels serveis de riscos laborals no contingui les previsions de l'article 12.2 de la LOPD, la comunicació de dades entre l'ens públic i l'empresa requerirà disposar del consentiment previ dels afectats o bé de l'existència d'una llei que habiliti la cessió. En aquest cas a l'apartat "cessions" del fitxer sí que hi haurà de figurar aquesta comunicació.