AEPD sanciona a ARAMARK por solicitar informes médicos innecesarios y falta de transparencia en el tratamiento de datos en un servicio de comedor escolar

Resolución REPOSICION-AI-00024-2022
Firmado 2022-11-16T00:00:00Z
Enlace 📋

El reclamante denunció a la mercantil ARAMARK por prácticas relacionadas con el servicio de comedor en el CEIP Joaquín Turina. La denuncia se centró en tres puntos principales: el tratamiento de datos de salud de menores, la obligatoriedad de usar la web o app «El Gusto de Crecer» para comunicar ausencias, y la falta de un Delegado de Protección de Datos. El reclamante argumentó que ARAMARK exigía informes médicos innecesarios, lo que violaba el principio de minimización de datos del RGPD, y que el consentimiento para el uso de la web o app no era libre. Además, señaló que ARAMARK no tenía un Delegado de Protección de Datos, lo cual es obligatorio dado el tratamiento masivo de datos sensibles.

La resolución estimó el recurso, revocando la decisión anterior de archivo. Se determinó que ARAMARK no había justificado adecuadamente la solicitud de justificantes médicos para ausencias en el comedor, lo cual no estaba contemplado en los pliegos de prescripciones técnicas. Esta falta de justificación llevó a la estimación del recurso, ordenando a ARAMARK a corregir estas prácticas.