Seu Electrònica

En una reunió de traspàs d’informació entre l’Institut Intermunicipal del Penedès i les escoles adscrites a aquest centre, hi va assistir, entre altres persones, una funcionària que en aquella data no hi mantenia vinculació. En el transcurs d’aquesta reunió, el departament va donar accés a aquesta persona a un document que contenia les dades personals de 55 alumnes, perquè havia de formar part de la plantilla de docents al següent curs. Això vulnera el principi de licitud, per la qual cosa es declara que l'entitat ha comès una infracció de l'article 83.5.a en relació amb l’article 5.1.a, ambdós de l’RGPD.

Una mare d'una alumna d'un IES  exposava que havia tingut coneixement que, durant un període indeterminat, l’IES havia publicat un arxiu de Google Drive en obert a internet, on constaven les dades personals d’alumnes del centre. També manifestava que havia comunicat aquest fet al centre i que aquest no havia fet cap acció per eliminar els arxius.  Es resol arxivar les actuacions, ja que no s’ha constatat que s’hagi produït cap acte que pugui ser constitutiu d’alguna de les infraccions previstes a la legislació sobre protecció de dades.

El reclamant va sol·licitar accés a les dades dels seus fills de què disposava l'escola. En primera instància, l'accés es va denegar. En el transcurs d'aquest procediment de tutela, la informació sol·licitada es va lliurar extemporàniament, perquè en el moment de la sol·licitud l'escola estava immersa en un procés d'adaptació i transformació digital. Es desestima la reclamació, atès que la denegació parcial a la sol·licitud d’accés es va respondre i justificar en termini.

Es resol declarar que el Departament d'Educació i Formació Professional va vulnerar l'article 32.1 RGPD atès que la manca de mesures adequades va propiciar que, a la rua de carnaval, es llancessin des d'una carrossa documents que es corresponien amb resguards de matrícula d'alumnes d'un institut públic de Lleida.

S’analitza la instal·lació de càmeres en diversos espais de centres escolars (als passadissos, enfocant les taquilles de l’alumnat; a l’entrada d’algun despatx de professors; en edificis d’esports). Entre d’altres qüestions, s’apunta que només es podria considerar adequada la instal·lació de sistemes de videovigilància a l’entrada dels despatxos del professorat si això no permet un tractament per a finalitats de control laboral ni la captació d’imatges de l’interior dels despatxos, per exemple, quan s’estan duent a terme tutories, reunions, etc, per l’afectació que això podria tenir en els drets de l’alumnat o de terceres persones. Pel que fa a la instal·lació de càmeres a l’edifici d’esports, la videovigilància generalitzada en sales o aules dedicades a la pràctica esportiva, gimnasos, o “edificis d’esports” no resulta proporcionada, a menys que es donin circumstàncies excepcionals de risc per a l’alumnat.

El denunciant es queixava que l'entitat va divulgar la identitat de l'alumnat beneficiari del "pla de xoc", perquè es van llegir a classe els noms d'alumnes respecte dels quals no havien arribat unes llicències. També es queixava que l'entitat havia revelat a l'AFA la identitat de les seves filles, com a beneficiàries del "pla de xoc". S'arxiven els fets perquè, en el primer cas, no s'ha acreditat que el fet s'haver llegit a classe el noms d'alumnes impliqui revelar que eren beneficiaris del "pla de xoc". Pel que fa a la comunicació a l'AFA de la identitat de les filles del denunciant com a beneficiàries del "pla de xoc", perquè tramités la recollida de material escolar, els fets també s'arxiven perquè aquest tractament de dades està emparat pel contracte d'encarregat del tractament subscrit entre ambdues entitats.

A la fotografia, publicada sense consentiment, hi apareix la imatge d'un menor d'edat per publicitat d'un espectacle infantil. Infracció tipificada a l’article 83.5.a, en relació amb l’article 5.1.a de l'RGPD.

Es resol declarar que el Departament d'Educació i Formació Professional va vulnerar l'article 5.1.f RGPD, referent a la seguretat i confidencialitat de la informació, atès que, a través de l'aplicatiu 'Esfera', un professor podia accedir al nom, cognoms i número de DNI complet de la resta de professors del centre. L'esmentat programa es posa a disposició del professorat per introduir les notes dels alumnes sense que, en aquest cas, estigués justificat l'accés a dades personals d'altres companys de feina.

La normativa de protecció de dades no considera pertinent facilitar l’accés de la persona reclamant a les dades del lloc on s’imparteix la formació, si correspon a centres educatius, ni a les dades dels assistents a la formació, per resultar una dada excessiva en relació amb la finalitat perseguida, segons l’exposat al fonament de dret V. En canvi, no impediria l’accés de la persona reclamant a les dades de duració, horari i les merament identificatives dels empleats públics que haguessin participat en la gestió de la formació, i dels formadors sanitaris encarregats de la docència.

La normativa de protecció de dades no considera pertinent facilitar l’accés de la persona reclamant a les dades del lloc on s’imparteix la formació, si correspon a centres educatius, ni a les dades dels assistents a la formació, per resultar una dada excessiva en relació amb la finalitat perseguida, segons l’exposat al fonament de dret V. En canvi, no impediria l’accés de la persona reclamant a les dades de duració, horari i les merament identificatives dels empleats públics que haguessin participat en la gestió de la formació, i dels formadors sanitaris encarregats de la docència.