Des de la perspectiva del règim de comunicació de dades personals previst a l’LOPD, hi ha habilitació legal suficient a l’article 11.2.a) de l’LOPD en relació amb les normes contingudes en la legislació de Sanitat (art. 16.3 i art. 83 LGS), Seguretat Social (DA desena LGSS) i a l’LICS (art 15.1 LICS ), així com amb l’article 24 de la CE per a la comunicació de dades personals de salut adequades, pertinents i no excessives, que s’hagin d’incorporar a les demandes judicials de reclamació dels imports dels serveis assistencials prestats pels centres públics de salut a les companyies asseguradores, sense el consentiment de l’interessat ni el requeriment de l’autoritat judicial. Un cop sigui aplicable l’RGPD, la base jurídica per a aquests tractaments està prevista a l’article 9.2.h) i 9.2.f) de l’RGPD amb els límits establerts per l’article 5 del RGPD, en concret el principi de minimització de les dades. Per tant, aquesta habilitació haurà d’estar limitada a aquelles dades mínimes imprescindibles per al compliment de les finalitats preteses per a aquells tractaments.