Madre denuncia al Departamento de Educación por vulneración de datos de su hija menor y procedimiento sancionador caduca

Una madre denunció al Departamento de Educación, Cultura y Deporte por una presunta vulneración del derecho a la protección de datos y privacidad de su hija menor de edad. La reclamación se basó en que, sin su consentimiento, se facilitó una copia de un documento personal de la menor a familiares de otra alumna. La directora del colegio reconoció el error, pero no se tomaron medidas adicionales para corregir la situación.

El procedimiento sancionador se inició por la presunta infracción del Artículo 9 del RGPD, que regula el tratamiento de categorías especiales de datos personales, el Artículo 5.1.f) del RGPD, que establece el principio de integridad y confidencialidad, y el Artículo 32 del RGPD, que exige medidas de seguridad adecuadas. Estas infracciones están tipificadas en el Artículo 83.5 y 83.4 del RGPD, que establece las sanciones por incumplimientos.

Sin embargo, el procedimiento sancionador caducó debido a que no se resolvió dentro del plazo máximo de doce meses establecido por la ley. La caducidad se produjo el 13 de febrero de 2025, lo que llevó al archivo del expediente. La resolución destaca que, aunque el procedimiento ha caducado, los hechos objeto de reclamación no están prescritos, lo que permite la posible apertura de un nuevo expediente en el futuro.