Autoridad checa de protección de datos : Consentimiento de los padres en el tratamiento de los datos personales de los alumnos. La Autoridad de Protección de Datos de la República Checa ha multado a un colegio. La sanción se impuso por tratar los datos de los alumnos sin el consentimiento de los padres. Se realizó una investigación sobre el tratamiento de datos personales en la escuela primaria, a raíz de una denuncia presentada por la Inspección de Hradec Králové.
¿Y los fundamentos jurídicos?
Según el artículo 5 de la Ley de Protección de Datos Personales checa, el tratamiento de los datos personales puede ser acelerado:
-
sólo con el consentimiento del interesado;
-
exclusivamente para un fin específico; y
-
sólo en la medida necesaria para cumplir el objetivo específico
La inspección reveló que se habían creado cuentas de correo electrónico de Google Suite para los alumnos sin obtener un consentimiento explícito. (En la República Checa ese consentimiento debe provenir de los padres o tutores de los menores de 15 años). En las direcciones de correo electrónico se utilizaban los nombres completos de los alumnos, lo que no es necesario para las cuentas de correo electrónico. La escuela podría haber utilizado direcciones de correo electrónico menos invasivas para la privacidad. Evidentemente, esto no se tuvo en cuenta en su momento.
Derechos de privacidad de los interesados
El artículo 11 de la Ley de Protección de Datos Personales checa exige a los responsables del tratamiento que informen a los interesados:
-
el alcance y la finalidad del tratamiento de los datos personales;
-
quién tratará los datos personales y la forma de tratamiento;
-
los destinatarios con los que se compartirán los datos; y
-
su derecho a acceder a sus datos personales
¿Sanción justa por parte de la Autoridad de Protección de Datos checa?
En este caso concreto, la escuela recibió una multa (sanción) de 3.000 coronas checas (aproximadamente 105 libras). Sin embargo, como la escuela hizo un esfuerzo tan grande para remediar las infracciones, no se impusieron medidas correctoras. Fuente: Autoridad de Protección de Datos de la República Checa (DPA) - Control del tratamiento de los datos personales de los alumnos en relación con el uso de Google Suite en la escuela primaria. Ver el documento original (en checo) Más historias como ésta