Tenint en compte l'article 9 del RDL 20/2012, si un Ajuntament estableix complements a la prestació per IT, estaria habilitat per tractar determinades dades personals relatives a la salut del treballador que es troba en situació d'IT, en concret, el fet que s'ha de produir una intervenció quirúrgica o una hospitalització inclosa a la cartera de serveis comuns. Més enllà d'això, no es desprèn de la normativa que l'Ajuntament hagi de conèixer les causes concretes de l'hospitalització, el tipus d'intervenció quirúrgica, o la descripció de la limitació funcional i la relació amb el procés d'hospitalització o d'intervenció quirúrgica, i per tant aquestes dades de salut resulten "excessives" des de la perspectiva del principi de qualitat.