Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 24 000 euro mot Colegio Virgen de Europa S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD reagerat på ett klagomål från en privatperson. Den lokala polisen hade informerat den klagande om att en kamera med bilder på hans barn, tagna av en lärare på skolan Colegio Virgen de Europa, hittats på gatan. Ytterligare datamedier hittades i lärarens privata bostad.
AEPD konstaterade att bilderna av de minderåriga eleverna inte borde ha tagits, eftersom det inte fanns något samtycke från vårdnadshavarna. Dessutom hade vårdnadshavarna inte informerats innan deras barn filmades. Enligt AEPD utgjorde detta en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR, kravet på rättslig grund enligt artikel 6.1 och kravet på information enligt artikel 13 GDPR.
Sanktionsavgiften uppgick ursprungligen till 40 000 euro, men sänktes till 24 000 euro efter att Colegio Virgen de Europa gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.