Seu Electrònica

El director de l’Institut Sant Elm de Sant Feliu de Guíxols, en el qual el denunciant treballava com a docent, va enviar un correu electrònic adreçat a la Direcció dels Serveis Territorials d’Educació a Girona i a d’altres destinataris. Aquest correu duia adjunts documents amb dades personals i informació relativa a la seva salut, sense que s'hagi justificat la necessitat que tots els destinataris coneguessin les seves dades. S'acorda Iniciar un procediment sancionador contra el Departament d'Educació i Formació Professional, per la presumpta infracció tipificada a l’article 83.5.a, en relació amb l’article 5.1.f, ambdós de l’RGPD,

El pare d'una menor d'edat denuncia que s'ha vulnerat el dret d'accés respecte dades de la seva filla, perquè l'escola li ha denegat l'elaboració d'un informe que transcrivís literalment les manifestacions de la menor en el transcurs d'una entrevista mantinguda amb la seva tutora. Es resol arxivar la denúncia, atès que aquesta petició no té encaix en el dret d’accés que garanteix l’article 15 de l’RGPD, ja que aquest precepte no empara el dret a obtenir informes que s’hagin d’elaborar expressament per atendre la petició i, a més, l'escola ja havia facilitat prèviament dos informes sobre la situació emocional i acadèmica de la seva filla.

Una mare d'una alumna d'un IES  exposava que havia tingut coneixement que, durant un període indeterminat, l’IES havia publicat un arxiu de Google Drive en obert a internet, on constaven les dades personals d’alumnes del centre. També manifestava que havia comunicat aquest fet al centre i que aquest no havia fet cap acció per eliminar els arxius.  Es resol arxivar les actuacions, ja que no s’ha constatat que s’hagi produït cap acte que pugui ser constitutiu d’alguna de les infraccions previstes a la legislació sobre protecció de dades.

Pel que fa a l’accés a les dades personals merament identificatives del personal directiu i resta de funcionaris del centre educatiu, en principi i d’acord amb l’article 24.1 LTC no seria contrari al dret a la protecció de dades personals. Pel que fa a l’accés a les dades personals merament identificatives dels delegats de classe majors d’edat, en principi tampoc seria contrari al dret a la protecció de dades personals. Pel que fa a la resta de possibles dades personals contingudes a les actes sol·licitades pel reclamant, el seu accés estaria subjecte a les limitacions que disposen els articles 23 i 24 de la LTC i els principis del RGPD.

El reclamant va sol·licitar accés a les dades dels seus fills de què disposava l'escola. En primera instància, l'accés es va denegar. En el transcurs d'aquest procediment de tutela, la informació sol·licitada es va lliurar extemporàniament, perquè en el moment de la sol·licitud l'escola estava immersa en un procés d'adaptació i transformació digital. Es desestima la reclamació, atès que la denegació parcial a la sol·licitud d’accés es va respondre i justificar en termini.

Se sanciona l'Institut del l'Ebre del Departament d'Educació i Formació Professional per la vulneració del principi de transparència, atès que no s'havia informat correctament els alumnes ni les seves famílies que els professors monitoraven els ordinadors de les aules. Tot i que el monitoratge no implica un tractament de dades, un ús incorrecte dels terminals per part dels alumnes pot suposar que es produeixi aquest tractament i, en conseqüència, ni les famílies ni els alumnes estan correctament informats.

Es declara que l'Escola Llibertat de Badalona ha comès una infracció prevista a l'article 83.5.a, en relació amb l'article 5.1.a, ambdós de l'RGPD, atès que va publicar a la seva web una fotografia d'un grup de nens on apareixia un menor del qual no tenien el consentiment per publicar imatges a internet. L'escola reconeix que va ser un error, ja que consideraven que el menor no era identificable i la seva imatge era secundària i incidental.

Des del punt de vista de la protecció de dades, resulta justificat facilitar la informació que demana el ciutadà respecte les retribucions, incloses les corresponents a les gratificacions extraordinàries. dels empleats municipals que van gestionar el Banc de llibres d’un centre educatiu durant els anys en què es va fer aquesta gestió, en cas de referir-se a una tipologia d’alts càrrecs o llocs directius, de confiança, de lliure designació, d’especial responsabilitat o que impliquin alts nivells retributius En canvi, si els treballadors afectats que no pertanyen a aquests col·lectius, tenint en compte l’article 11.1.e) LTC no es considera justificada la divulgació individualitzada, sinó agrupada en funció de nivells i cossos. Pel que fa a les gratificacions extraordinàries, s’hauria d’optar per la pseudonimització dels treballadors afectats, això és, substituint el nom i cognoms, per un codi assignat a cadascun de les persones treballadores que no permeti la identificació per part de tercers, sempre i quan no fos possible la reidentificació.

El denunciant es queixa que un company del centre docent on treballa va difondre fotografies de la seva declaració de renda en un grup de WhatsApp format per docents. Es resol arxivar les actuacions, atès que no ha estat possible atribuir al centre educatiu la responsabilitat per la difusió, de forma no autoritzada, de les imatges. En aplicació del principi de presumpció d'innocència, escau arxivar la denúncia per manca de prova.