Cercador de resolucions, dictàmens i informes

Els pares d'una menor van denunciar que la directora de l'escola de la seva filla havia sol·licitat informació sanitària de la menor a un CAP aliè a la seva filla per gestionar una dieta especial, sense comptar amb la seva autorització. L'ICS va justificar l'accés en el marc del Programa Salut i Escola, que promou la col·laboració entre centres educatius i serveis sanitaris per donar suport en matèria de salut als professionals de l'educació, als alumnes i a les seves famílies, establint un cap de referència per a cada centre escolar. Tot i això, aquesta iniciativa no legitima l'accés a la història clínica d'una menor sense el consentiment dels seus progenitors. Per aquest motiu, es declara la vulneració del principi de confidencialitat.

L'institut va enviar un correu electrònic a la denunciant i a dues persones més, sense fer ús de l’opció de còpia oculta. Aquest correu feia referència a un pagament pendent d'un alumne. A la fitxa de l’alumne que té l'institut hi consta l’adreça electrònica de la denunciant com a contacte familiar. No obstant això, la denunciant manifesta que no té cap vincle familiar amb l'alumne.

El denunciant es queixa que des de l'institut s'ha canviat la seva contrasenya per accedir al seu compte corporatiu digital, on té emmagatzemada informació personal. Posa de manifest que no se li ha demanat permís. Es dicta resolució del procediment sancionador per vulneració de les mesures dels articles 25 i 32 RGPD.

L'escola va publicar la imatge d'un alumne al seu Instagram, sense el consentiment d'un dels progenitors, que havia indicat expressament que no autoritzava la publicació de les imatges a les xarxes socials del centre.

Es demana un informe sobre la reclamació presentada per una persona contra un Departament  per denegació de l’accés a una relació d’altes i baixes d’usuaris de membres dels grups google.com.

En atenció a la informació de què es disposa, el dret a la protecció de dades impediria l’accés de la persona reclamant a una relació de les altes i baixes dels membres de dos grups de la plataforma groups.google.com, durant l’any 2023, amb indicació del membre, data de l’alta i de la baixa, i els motius a què responen, tret d’aquella que, si escau, pugui fer referència a la seva persona.

No hi hauria però inconvenients en lliurar-li informació anonimitzada, sempre que s’efectuï amb un nivell d’agregació que garanteixi la no identificació de les persones afectades.

S’arxiva la denúncia per la revelació d'informació sobre una menor a terceres persones durant una reunió, perquè tots els assistents coneixien aquesta informació abans de la reunió i no es disposa de cap element que permeti acreditar que l'institut ha vulnerat la normativa de protecció de dades. En relació amb l'eventual accés, visualització i descàrrega del contingut emmagatzemat al telèfon mòbil de la menor, tampoc hi ha cap element que permeti acreditar que l'institut ha comès una infracció de la normativa de protecció de dades. Per tant, escau aplicar el principi de presumpció d'innocència i arxivar els fets denunciats.

L'escola va cometre dues infraccions: 1. Va enviar un correu electrònic a totes les famílies del centre, al qual van adjuntar un llistat on hi constaven el nom i cognoms i el curs de tots els alumnes (vulneració principi confidencialitat). 2. L'escola va enviar un segon correu electrònic a diferents famílies d'alumnes d'infantil, al qual s'adjuntava un llistat de cites (dia i hora) per fer un test d'antígens als alumnes; els quals constaven identificats amb el número de la targeta sanitària (TIS) (vulneració del principi de licitud en el tractament de dades de salut).

Una mare denuncià que l'escola havia demanat que el primer dia del curs escolar 2021-2022 aportessin el certificat de vacunació de covid-19 del seu fill menor d'edat (de 12 anys o més); que el dit certificat també es demanava al personal de l'escola, i que l'escola tenia accés a l'aplicació informàtica Traçacovid. La denúncia s'arxiva perquè, si bé es cert que inicialment l'escola els ho va demanar, abans d'iniciar el curs escolar va comunicar a les mares i pares d'alumnes que no l'aportessin (en base a una modificació de darrera hora del Pla d'actuació per al curs 2021‐2022 per a centres educatius en el marc de la pandèmia); d'altra banda, també s'arxiva perquè no hi ha constància que l'escola hagués recollit cap certificat de vacunació, i que l'escola va negar tant que requerís el certificat al seu personal, com haver accedit a la Traçacovid, i tampoc hi consten indicis. A banda dels motius d'arxiu, es conclou que el tractament de dades de salut per part dels centres educatius per motiu de la gestió dels casos positius de covid-19, estaria emparada pels 6.1.e) i 9.2.g) i i) de l'RGPD.

El CC Baix Camp va enviar un mail a l'Escola i un altre a l'AMPA del centre, identificant a la persona denunciant com la persona qui hauria presentat una queixa davant del Síndic de Greuges sobre els preus del menú escolar, i adjuntant com a document annex la dita queixa. A la Resolució es manté la imputació de la comissió de la infracció només pel que fa a la comunicació de dades que va fer el CC Baix Camp a l'Escola, ja que no tenia cap base jurídica per legitimar tal comunicació. D'altra banda, es considera que el CC Baix Camp sí que podia comunicar a l'AMPA les dades relatives a la reclamació presentada per la denunciant, en virtut del Conveni col·lectiu en el qual el CC Baix Camp encarrega a l'AMPA la gestió del servei del menú escolar, i que legitimaria que l'AMPA pugui conèixer el contingut de les reclamacions del servei que presta.