Cercador de resolucions, dictàmens i informes

Es resol arxivar la denúncia, atès que la revelació de la identitat de la persona sol·licitant d'informació pública era necessària per fer el tràmit del trasllat a terceres persones. Així mateix, aquest tractament de dades personals és lícit, atès que l'LTC i l'RLTC estableixen la potestat de les administracions públiques de revelar aquesta informació, quan es considera necessari.

L'institut va enviar un correu electrònic a la denunciant i a dues persones més, sense fer ús de l’opció de còpia oculta. Aquest correu feia referència a un pagament pendent d'un alumne. A la fitxa de l’alumne que té l'institut hi consta l’adreça electrònica de la denunciant com a contacte familiar. No obstant això, la denunciant manifesta que no té cap vincle familiar amb l'alumne.

La persona reclamant podria accedir a tota aquella informació personal que sobre la seva persona pugui constar en la informació generada durant les actuacions realitzades per l’Institut, inclòs l’origen de les dades, per tant, la identitat de les persones que hagin aportat informació sobre ella i la informació sobre els fets i/o les accions que se li atribueixen. També se li podria facilitar les dades merament identificatives de les persones que hagin intervingut en aquestes actuacions ateses les seves funcions. Aquest accés hauria de veure’s però limitat en cas que les dites actuacions formessin part d’una informació reservada prèvia a un expedient disciplinari contra la seva persona, mentre aquesta fase es tramiti.

L'escola va publicar les imatges d'una alumna menor d'edat, en obert, al web de l'escola i a la plataforma d'emmagatzematge de fotos que gestiona l'escola, sense comptar amb el consentiment previ dels seus progenitors.

Un cop finalitzada la relació laboral amb la docent, el centre va accedir al seu correu corporatiu per recuperar informació relacionada amb el centre. L'institut no disposa d'un procediment concret per accedir als comptes corporatius de persones extreballadores, amb totes les garanties. Per contra, res impedia accedir a la informació en presència de la treballadora, abans del seu cessament. S'imputa infracció greu de l'article 73.d i f de l'LOPDGDD, per manca de mesures tècniques i organitzatives apropiades per aplicar els principis de protecció de dades des del disseny i per garantir un nivell de seguretat adequat.

Les fotografies dels menors a què refereix la consulta han de suprimir-se un cop deixin de ser necessàries per a la finalitat educativa que motiva la seva captació. Això podria correspondre’s amb la finalització del curs escolar i, en tot cas com a màxim, amb la finalització de l’escolarització dels menors en aquests centres. Es podria conservar més enllà d’aquests terminis si s’adopten els mecanismes escaients per convertir-la en anònima o si respon a finalitats d’arxiu en interès públic, de recerca científica o històrica o finalitats estadístiques, en els termes exigits per la normativa d’aplicació. Tot i que seria possible la seva difusió posterior en la mesura que els menors afectats no siguin recognoscibles, l’interès superior del menor i l’exigència de transparència en el tractament de les dades personals de l’RGPD justificarien en aquest cas haver d’informar els seus representants legals d’aquest nou tractament, per tal que, si ho desitgen, puguin oposar-se.

En aquest cas, el dret a la protecció de dades impediria l’accés de la persona reclamant a una relació de les altes i baixes de les persones usuàries de la plataforma iEduca per al perfil personal docent durant l’any 2023, tret d’aquella informació que, si escau, pugui fer referència a la seva persona. Ara bé, no hi hauria inconvenients en lliurar-li informació anonimitzada, sempre que s’efectuï amb un nivell d’agregació que garanteixi la no identificació de les persones afectades.

El centre educatiu va actuar conforme a dret en denegar l'accés a les dades de la menor, d'acord amb la informació que tenia en el moment de respondre la sol·licitud d'accés. En qualsevol cas, va ser per protegir l'interès superior de la menor d'edat.

El centre educatiu hauria de facilitar a la reclamant la informació de l'article 15.1 de l'RGPD sobre el tractament de les dades personals de les seves filles. També, la informació que conserva el centre sobre la matriculació de les seves filles, tret que el centre educatiu consideri que, en el cas concret, hi concorre alguna circumstància que pot limitar o denegar el dret d'accés exercit per la reclamant, malgrat tenir la potestat parental de les seves filles.

S'acorda declarar que l'entitat ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.a, ambdós de l'RGPD, per la infracció del principi de licitud, amb motiu de la publicació en el tauler d'anuncis de la sala del professorat dels llistats d'absències del personal docent.