Cercador de resolucions, dictàmens i informes

L'escola va reenviar a l'AMPA un correu electrònic que una mare havia enviat per queixar-se sobre l'organització d'una sortida escolar i per exposar crítiques contra la referent de coeducació i el president de l'AMPA. Al correu electrònic també hi figurava l'adreça electrònica de l'emissora del missatge. Aquest tractament de dades personals no es pot encabir en cap de les bases jurídiques de l'article 6 de l'RGPD, ni tampoc dins les funcions que pertoquen a l'AMPA.

Un cop finalitzada la relació laboral amb la docent, el centre va accedir al seu correu corporatiu per recuperar informació relacionada amb el centre. L'institut no disposa d'un procediment concret per accedir als comptes corporatius de persones extreballadores, amb totes les garanties. Per contra, res impedia accedir a la informació en presència de la treballadora, abans del seu cessament. S'imputa infracció greu de l'article 73.d i f de l'LOPDGDD, per manca de mesures tècniques i organitzatives apropiades per aplicar els principis de protecció de dades des del disseny i per garantir un nivell de seguretat adequat.

Les fotografies dels menors a què refereix la consulta han de suprimir-se un cop deixin de ser necessàries per a la finalitat educativa que motiva la seva captació. Això podria correspondre’s amb la finalització del curs escolar i, en tot cas com a màxim, amb la finalització de l’escolarització dels menors en aquests centres. Es podria conservar més enllà d’aquests terminis si s’adopten els mecanismes escaients per convertir-la en anònima o si respon a finalitats d’arxiu en interès públic, de recerca científica o històrica o finalitats estadístiques, en els termes exigits per la normativa d’aplicació. Tot i que seria possible la seva difusió posterior en la mesura que els menors afectats no siguin recognoscibles, l’interès superior del menor i l’exigència de transparència en el tractament de les dades personals de l’RGPD justificarien en aquest cas haver d’informar els seus representants legals d’aquest nou tractament, per tal que, si ho desitgen, puguin oposar-se.

En aquest cas, el dret a la protecció de dades impediria l’accés de la persona reclamant a una relació de les altes i baixes de les persones usuàries de la plataforma iEduca per al perfil personal docent durant l’any 2023, tret d’aquella informació que, si escau, pugui fer referència a la seva persona. Ara bé, no hi hauria inconvenients en lliurar-li informació anonimitzada, sempre que s’efectuï amb un nivell d’agregació que garanteixi la no identificació de les persones afectades.

El centre educatiu va actuar conforme a dret en denegar l'accés a les dades de la menor, d'acord amb la informació que tenia en el moment de respondre la sol·licitud d'accés. En qualsevol cas, va ser per protegir l'interès superior de la menor d'edat.

El centre educatiu hauria de facilitar a la reclamant la informació de l'article 15.1 de l'RGPD sobre el tractament de les dades personals de les seves filles. També, la informació que conserva el centre sobre la matriculació de les seves filles, tret que el centre educatiu consideri que, en el cas concret, hi concorre alguna circumstància que pot limitar o denegar el dret d'accés exercit per la reclamant, malgrat tenir la potestat parental de les seves filles.

Una escola va enviar un correu electrònic a totes les famílies dels alumnes, en què adjuntava un formulari amb les dades personals de la denunciant i del seu fill. Es dicta resolució per vulneració del principi de confidencialitat.

S'acorda declarar que l'entitat ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.a, ambdós de l'RGPD, per la infracció del principi de licitud, amb motiu de la publicació en el tauler d'anuncis de la sala del professorat dels llistats d'absències del personal docent.

El denunciant es queixa que l'institut en què treballa ha filtrat informació confidencial sobre un conflicte que va tenir amb un alumne. Aporta diverses notícies dels mitjans de comunicació en què consten dades personals seves. Es dicta resolució d'arxivament, atès que no s'ha pogut acreditar que el responsable de la filtració sigui l'institut.

S'acorda arxivar la queixa sobre una possible filtració de dades relatives als resultats de les proves de final d'etapa de 20 escoles. Es considera que el fet que una empresa privada hagi publicat al seu web l’anunci que ha fet un estudi en base el resultats d'aquestes proves no és indici suficient per acreditar els fets, que el Departament d'Educació nega i que ha acreditat que ha investigat. El Departament d'Educació també ha indicat que l'estudi de l'empresa pot haver partit de les dades sobre aquest tema que consten publicades en el portal de dades obertes, que són dades agregades i anonimitzades; per tant, no són dades personals. Presumpció d’innocència.