Esta semana hemos recibido varias consultas en relación a un correo electrónico que ha enviado el colegio solicitando actualizar y confirmar los datos personales de las familias.
Desde Familias Torrevilano consideramos que dicho formulario no es legal por este apartado que os mostramos a continuación:
Si el objetivo del formulario es solo la actualización de datos personales, no se debería incluir una cláusula que implique la aceptación de normas económicas y académicas.
La aceptación de la política de privacidad y la vinculación contractual deberían ser dos procesos separados. Y no hacerlo así se conoce como “consentimiento forzado”, lo cual es ilegal.
¿Qué debemos hacer?
En primer lugar, no firmar dicho documento en los términos en que se ha enviado.
Y, en segundo lugar, enviar un correo electrónico al Delegado de Protección de Datos para indicar dicha irregularidad. Os adjuntamos un modelo de escrito por si os es de utilidad.
Destinatario: dpd@grupoeducare.es
Asunto: Reclamación sobre tratamiento de datos personales en el proceso de actualización de información de alumnos
Texto:
Me dirijo a usted en mi calidad de [madre/padre/tutor legal] del alumno/a [nombre del estudiante], matriculado en el Colegio Educare Torrevilano, con el fin de expresar mi preocupación sobre el tratamiento de datos personales en el proceso de actualización de información solicitado recientemente por el centro.
En el formulario de actualización de datos personales, se incluye la siguiente cláusula obligatoria:
“Ha leído y acepta la Política de Privacidad. Al rellenar esta solicitud, acepta las normas del colegio, académicas y económicas, como contrato de prestación de servicios, obligando a ambas partes al cumplimiento de las mismas.”
A mi entender, esta cláusula puede vulnerar el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) por los siguientes motivos:
Consentimiento forzado: El consentimiento para el tratamiento de datos personales debe ser libre, informado, específico e inequívoco. En este caso, se vincula la aceptación de la política de privacidad con la aceptación de normas académicas y económicas, sin permitir que el usuario exprese su consentimiento de manera separada.
Finalidad excesiva del tratamiento: La finalidad del formulario es la actualización de datos personales, pero se está utilizando para obtener la aceptación de condiciones contractuales, lo que vulnera el principio de limitación de la finalidad recogido en el RGPD.
Base jurídica inadecuada: La aceptación de normas académicas y económicas debería estar basada en la relación contractual entre el centro y las familias, y no en el consentimiento del interesado para el tratamiento de datos personales. Mezclar ambos aspectos puede generar confusión.
Posible incumplimiento del deber de información: No se especifica de manera clara e independiente la finalidad del tratamiento de datos personales, lo que podría ir en contra del principio de transparencia.
Por lo expuesto, solicito que:
Se revise y modifique el formulario para que el consentimiento sobre el tratamiento de datos personales se solicite de manera independiente de la aceptación del contrato de matrícula. Y se me informe sobre las medidas adoptadas para garantizar el cumplimiento del RGPD y la LOPDGDD en este proceso.
Quedo a la espera de su respuesta en el plazo legalmente establecido. Agradezco de antemano su atención y colaboración.
Atentamente,
[Firma]
[Nombre del remitente]
