Les dades personals poden ser comunicades a tercers per obligació legal a la Tresoreria General de la Seguretat Social, MUFACE, mútues d’accidents de treball (Reial Decret Legislatiu 8/2015, de 30 d’octubre, pel qual s’aprova el text refós de la Llei general de la Seguretat Social, i Reial Decret Legislatiu 4/2000, de 23 de juny, pel qual s’aprova el text refós de la Llei sobre Seguretat Social dels funcionaris civils de l’Estat); als serveis públics d’ocupació (Reial Decret Legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors); a l’Agència Estatal d’Administració Tributària (Llei 35/2006, de 28 de novembre, de l’Impost sobre la Renda de les Persones Físiques i de modificació parcial de les lleis dels Impostos sobre Societats, sobre la Renda de no Residents i sobre el Patrimoni); al Registre Central de Personal del Ministeri competent en funció pública (Reial Decret Legislatiu 5/2015, de 30 de octubre, pel qual s’aprova el text refós de la Llei de l’Estatut Bàsic de l’Empleat Públic); al Consell Interuniversitari de Catalunya (Llei 1/2003, de 19 de febrer, d’universitats de Catalunya); a l’Agència per a la Qualitat del Sistema Universitari de Catalunya per al reconeixement de mèrits autonòmics docents, de recerca i de gestió (Llei 1/2003, de 19 de febrer, d’universitats de Catalunya); a l’Administració General de l’Estat i l’autonòmica en matèria d’estrangeria (Llei orgànica 4/2000, d’11 de gener, sobre drets i llibertats dels estrangers en Espanya i la seva integració social, i Llei 14/2013 de suport a emprenedors i la seva internacionalització); als representants legals del personal de la UPF, que inclou la gestió de llistes de distribució per enviar informació sindical i laboral (Reial Decret Legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors; Llei orgànica 11/1985, de 2 d’agost, de llibertat sindical; Reial Decret Legislatiu 5/2015, de 30 de octubre, pel qual s’aprova el text refós de la Llei de l’Estatut Bàsic de l’Empleat Públic). Per complir les lleis reguladores de la transparència i bon govern (Llei catalana 19/2014 i Llei estatal 19/2013), es poden difondre dades personals al Portal de la Transparència de la UPF (https://www.upf.edu/web/transparencia/).
També es poden comunicar dades quan sigui necessari per executar el contracte; en concret, a entitats bancàries per pagar la nòmina.
Es poden comunicar dades amb finalitats de recerca científica o històrica o amb finalitats estadístiques, d’acord amb l’article 89 del Reglament General de Protecció de Dades; és a dir, sempre que concorrin garanties adequades per als drets i les llibertats dels interessats i una causa de licitud de les previstes a l’article 6 d’aquest Reglament.
Finalment, es poden comunicar dades a d’altres administracions públiques en el marc de procediments administratius, d’acord amb l’estipulat a l’article 28 de la Llei 39/2015 del procediment administratiu comú de les administracions públiques. A banda d’aquestes comunicacions, es poden cedir dades sempre que hi concorri obligació legal.
Es poden fer transferències internacionals de dades a d’altres universitats amb les quals la UPF hagi signat un conveni per executar programes de mobilitat internacional a sol·licitud dels mateixos interessats i a proveïdors de serveis de la societat de la informació dels Estats Units adherits al Privacy Shield o que ofereixin garanties adequades, d’acord amb l’article 46 del Reglament General de Protecció de Dades, contractats per la Universitat.