Una escuela creó cuentas de correo electrónico a menores de 14 años sin el consentimiento de sus tutores legales. ¿Cómo lo hizo?
📧 Las cuentas se generaron automáticamente con las iniciales del menor + fecha de nacimiento de la madre.
🔑 La contraseña era conocida por el colegio y no se forzó su cambio.
👤 Resultado: suplantación de identidad.
Alguien accedió a la cuenta de una alumna, envió correos en su nombre y escribió en su perfil de Google Classroom. Grave, muy grave.
💥 El colegio intentó justificarlo con el contexto del COVID. Pero no:
Ni el estado de alarma, ni la urgencia digital, suspenden la normativa de protección de datos.
❌ Incumplieron el deber de información del artículo 13 del RGPD.
❌ No había base legítima para el tratamiento.
❌ Se vulneró el principio de integridad y confidencialidad.
📉 Resultado: 10.000 € de sanción.
➡️ Crear entornos digitales para menores exige más que buenas intenciones.
Exige responsabilidad, consentimiento y seguridad.
