Buscador de resoluciones, dictámenes e informes

Se estima el derecho de acceso que la persona reclamante formuló en el Ayuntamiento de Sant Quirze del Vallès en relación con el fin del tratamiento de los datos proporcionados en una escuela municipal. El Ayuntamiento alegaba que la petición no se había presentado por la vía adecuada y que hacía referencia a datos de un colectivo.

Se imputa vulneración del principio de licitud por carencia de base jurídica del artículo 6.1 RGPD. El Instituto envió un comunicado con documento adjunto, a todos los progenitores, informando sobre las asignaturas optativas que cursarán los alumnos, identificados con el número de DNI, y con el fin de que compren el material escolar. El número de DNI es dato personal, a pesar de ser tratada aisladamente.

Envío de un correo electrónico que incluía datos de salud de menores de edad.

La comunicación por parte de la Fundación a las familias y al alumnado mayor de 14 años, de información sobre actividades de entidades externas puede tener suficiente base jurídica en el interés legítimo (arte. 6.1.f) RGPD), siempre que se refiera a actividades o entidades vinculadas o relacionadas con el carácter propio de las escuelas de la Fundación, y siempre que la Fundación aplique las garantías específicas que se exponen en el Cimiento Jurídico V de este dictamen.

La normativa de protección de datos no impediría el acceso de la persona reclamante a la información contenida en el expediente de la aplicación del protocolo contra el acoso escolar, relativa a su persona e hija menor en la medida en que sea titular de la potestad parental. Tampoco habría inconveniente en facilitar el acceso a los datos meramente identificativos de los empleados públicos o cargos públicos encargados de la tramitación del expediente de acoso, ni de los maestros, tutores o directora del centro en el que se produjeron los hechos, que puedan constar. Asimismo, se podría facilitar acceso a los datos identificativos de las personas que han facilitado información sobre la hija del reclamante ya la información que sobre aquélla aportaron al expediente, salvo que a raíz del trámite de audiencia resulte algún motivo que justifique su limitación. En caso de que el expediente contenga categorías especiales de datos de otras personas distintas de la hija del reclamante habría que denegar el acceso a esta información.

Se resuelve amonestar la Escuela Quermany dado que, por un lado, difundió la identidad y el número completo de DNI de los miembros que formaban parte de una comisión de selección, hecho que vulneró el principio de minimización, y por otro lado, dado que la publicación de esta información se hizo en un azulejo de anuncios ubicado a la vía pública, de forma que cualquier persona ajena en la comunidad educativa pudo acceder, contraviniendo así el principio de confidencialidad.

Se desestima la petición del derecho de acceso a los datos del hijo menor de la persona reclamante, dado que el derecho de acceso no comprende el derecho a acceder a información o documentación inexistente en el momento en que se formaliza la petición de acceso.

Se resuelve amonestar el Instituto Escuela Eixample del Departamento de Educación dado que ha quedado acreditado que desde la Escuela se habría hecho llegar a los padres y madres de los alumnos (115 personas) un correo electrónico, sin emplear la opción de la copia oculta, hecho que propició que todas las destinatarias pudieran acceder a la dirección de correo electrónico del resto de personas a quienes se dirigía el mensaje. El contenido del correo informaba sobre el proceso de vacunación contra la Covid-19 en el centro educativo.

Se amonesta la Escuela 30 Pasos por la comisión de una infracción relativa a la vulneración del principio de confidencialidad, en no haber empleado la copia oculta en el envío de un correo electrónico.

La escuela difundió la imagen de la hija de la persona sin el consentimiento de los padres.