Gegevensbeschermingsautoriteit (GBA) ger en högskola en reprimand för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en högskola avskedat en av sina lärare efter att en student påstått att läraren begått ett fysiskt övergrepp mot studenten. Efter en intern utredning avskedades läraren. Högskolans styrelse informerade sin personal och lärarens studenter om uppsägningen och skälen bakom. I januari 2020 lämnade läraren in ett klagomål till GBA.
Efter en utredning av ärendet konstaterade för det första att enbart det faktum att föreläsaren har avskedats på goda grunder motiverar ett omedelbart och legitimt behov av att meddela detta till studenter och kollegor. Vissa av e-postmeddelandena skickats dock till studenter som inte längre var inskrivna. I detta avseende konstaterade GBA att kommunikationen inte var nödvändig och konstaterade en överträdelse av artikel 6.1 (f) GDPR. När det gällde e-postmeddelandena till nuvarande studenter och kollegor konstaterade GBA att det inte fanns något behov av att informera om skälet till uppsägningen.
Slutligen konstaterade GBA att högskolan inte tagit tillräcklig hänsyn till lärarens grundläggande fri- och rättigheter när högskolan skickade e-postmeddelandena. Enligt GBA tillhandahöll högskolan inte tillräckligt med objektivt underbyggda element. GBA konstaterade därför att den lärarens fri- och rättigheter kränkts i alltför hög grad. Följaktligen konstaterades en överträdelse av artikel 6.1 (f) GDPR.
GBA gav högskolan en reprimand och motiverade detta med att högskolan visat bristande omsorg och respekt för lärarens personuppgifter.