La Agencia Española de Protección de Datos (AEPD) ha multado con 10.000 euros a un colegio en Boadilla del Monte, Madrid, por crear un correo electrónico para una alumna de 14 años sin el consentimiento de sus padres. Este email, vinculado a su perfil de Classroom, fue accedido por terceros, lo que llevó a los padres a denunciar su uso indebido.
El colegio justificó la creación del correo por necesidades educativas durante la pandemia de COVID-19, alegando que los tutores fueron informados y no hubo objeciones. Sin embargo, la AEPD criticó la falta de un consentimiento explícito y señaló que las contraseñas eran inseguras, basadas en un mismo patrón para todos los alumnos, lo que facilitó el acceso no autorizado.
La multa impuesta se divide en tres partes: 4.500 euros por tratamiento incorrecto de datos, 1.000 euros por no informar adecuadamente a los interesados, y 4.500 euros por no aplicar medidas de seguridad adecuadas. Este caso subraya la importancia de proteger los datos personales de los menores, especialmente en entornos educativos.