La reclamación fue presentada por el padre de una alumna menor de edad, quien denunció que el centro había creado una cuenta de correo electrónico institucional y un perfil en una plataforma educativa sin haber recabado el consentimiento de los tutores legales, tal como exige la normativa en el caso de menores de 14 años. Se produjo además un incidente de suplantación de identidad, por una seguridad deficiente: la contraseña que se utilizó no cumplía con las medidas de seguridad adecuadas.

La AEPD determinó las siguientes infracciones: tratamiento de datos sin una base legítima; falta de información sobre el Delegado de Protección de Datos en la política de privacidad y aplicación de medidas de seguridad inadecuadas.

IMPORTANTE

Tratar datos personales sin una base jurídica válida conforme al artículo 6 del RGPD constituye una infracción grave según la LOPDGDD.

La entrada Tratamiento de datos de menores sin base legal ni garantías de seguridad se publicó primero en Adaptación RGPD.