Seu Electrònica

Una mare d'una alumna d'un IES  exposava que havia tingut coneixement que, durant un període indeterminat, l’IES havia publicat un arxiu de Google Drive en obert a internet, on constaven les dades personals d’alumnes del centre. També manifestava que havia comunicat aquest fet al centre i que aquest no havia fet cap acció per eliminar els arxius.  Es resol arxivar les actuacions, ja que no s’ha constatat que s’hagi produït cap acte que pugui ser constitutiu d’alguna de les infraccions previstes a la legislació sobre protecció de dades.

Pel que fa a l’accés a les dades personals merament identificatives del personal directiu i resta de funcionaris del centre educatiu, en principi i d’acord amb l’article 24.1 LTC no seria contrari al dret a la protecció de dades personals. Pel que fa a l’accés a les dades personals merament identificatives dels delegats de classe majors d’edat, en principi tampoc seria contrari al dret a la protecció de dades personals. Pel que fa a la resta de possibles dades personals contingudes a les actes sol·licitades pel reclamant, el seu accés estaria subjecte a les limitacions que disposen els articles 23 i 24 de la LTC i els principis del RGPD.

El reclamant va sol·licitar accés a les dades dels seus fills de què disposava l'escola. En primera instància, l'accés es va denegar. En el transcurs d'aquest procediment de tutela, la informació sol·licitada es va lliurar extemporàniament, perquè en el moment de la sol·licitud l'escola estava immersa en un procés d'adaptació i transformació digital. Es desestima la reclamació, atès que la denegació parcial a la sol·licitud d’accés es va respondre i justificar en termini.

Se sanciona l'Institut del l'Ebre del Departament d'Educació i Formació Professional per la vulneració del principi de transparència, atès que no s'havia informat correctament els alumnes ni les seves famílies que els professors monitoraven els ordinadors de les aules. Tot i que el monitoratge no implica un tractament de dades, un ús incorrecte dels terminals per part dels alumnes pot suposar que es produeixi aquest tractament i, en conseqüència, ni les famílies ni els alumnes estan correctament informats.

Es declara que l'Escola Llibertat de Badalona ha comès una infracció prevista a l'article 83.5.a, en relació amb l'article 5.1.a, ambdós de l'RGPD, atès que va publicar a la seva web una fotografia d'un grup de nens on apareixia un menor del qual no tenien el consentiment per publicar imatges a internet. L'escola reconeix que va ser un error, ja que consideraven que el menor no era identificable i la seva imatge era secundària i incidental.

Des del punt de vista de la protecció de dades, resulta justificat facilitar la informació que demana el ciutadà respecte les retribucions, incloses les corresponents a les gratificacions extraordinàries. dels empleats municipals que van gestionar el Banc de llibres d’un centre educatiu durant els anys en què es va fer aquesta gestió, en cas de referir-se a una tipologia d’alts càrrecs o llocs directius, de confiança, de lliure designació, d’especial responsabilitat o que impliquin alts nivells retributius En canvi, si els treballadors afectats que no pertanyen a aquests col·lectius, tenint en compte l’article 11.1.e) LTC no es considera justificada la divulgació individualitzada, sinó agrupada en funció de nivells i cossos. Pel que fa a les gratificacions extraordinàries, s’hauria d’optar per la pseudonimització dels treballadors afectats, això és, substituint el nom i cognoms, per un codi assignat a cadascun de les persones treballadores que no permeti la identificació per part de tercers, sempre i quan no fos possible la reidentificació.

El denunciant es queixa que un company del centre docent on treballa va difondre fotografies de la seva declaració de renda en un grup de WhatsApp format per docents. Es resol arxivar les actuacions, atès que no ha estat possible atribuir al centre educatiu la responsabilitat per la difusió, de forma no autoritzada, de les imatges. En aplicació del principi de presumpció d'innocència, escau arxivar la denúncia per manca de prova.

Els pares d'una menor van denunciar que la directora de l'escola de la seva filla havia sol·licitat informació sanitària de la menor a un CAP aliè a la seva filla per gestionar una dieta especial, sense comptar amb la seva autorització. L'ICS va justificar l'accés en el marc del Programa Salut i Escola, que promou la col·laboració entre centres educatius i serveis sanitaris per donar suport en matèria de salut als professionals de l'educació, als alumnes i a les seves famílies, establint un cap de referència per a cada centre escolar. Tot i això, aquesta iniciativa no legitima l'accés a la història clínica d'una menor sense el consentiment dels seus progenitors. Per aquest motiu, es declara la vulneració del principi de confidencialitat.

Es denuncia que l'AFA envia informació a les famílies de l'escola a través dels delegats de cada grup escolar, mitjançant els xats de WhatsApp de pares i mares de cada un dels grups de classe. Dels missatges de WhatsApp aportats per la denunciant no es pot provar que l'emissor sigui l'AFA.