Desde el punto de vista de la normativa de protección de datos, si el Servicio de Prevención de Riesgos Laborales de una entidad efectúa la vacunación del personal profesional de otra entidad por cuenta de esta, el tratamiento de los datos personales de los profesionales, incluido el estado de vacunación, requiere la formalización de un encargo del tratamiento entre ambas instituciones en los términos del artículo 28.3 del RGPD.