La Universidad de Nebrija deberá indemnizar con 20.000 euros por vulnerar la normativa de protección de datos
Por Luis Ferrer Abogado – www.luisferrer.abogado
Introducción
La protección de datos personales es una obligación esencial para cualquier entidad, incluidas las instituciones educativas. Solicitar información innecesaria o desproporcionada puede suponer una vulneración de derechos fundamentales.
Una reciente resolución ha condenado a la Universidad de Nebrija a indemnizar con 20.000 euros a un estudiante por exigirle el DNI para la expedición de su título académico.
Los hechos
El caso se origina cuando:
- un estudiante solicita la expedición de su título universitario,
- y la universidad le exige la aportación de su DNI,
- condicionando la entrega del título a dicha documentación.
El afectado consideró que esta exigencia vulneraba sus derechos y acudió a los tribunales.
La cuestión jurídica
El debate es claro:
¿Puede una universidad exigir el DNI para expedir un título académico?
¿Se trata de un tratamiento de datos necesario o desproporcionado?
El criterio del tribunal
El tribunal concluye que:
la exigencia del DNI fue indebida y vulnera la normativa de protección de datos
Considera que:
- no era necesario solicitar ese documento para la finalidad pretendida,
- existían medios menos invasivos para identificar al estudiante,
- y la medida resultaba desproporcionada.
Principio de minimización de datos
La resolución se basa en un principio clave del Reglamento General de Protección de Datos (RGPD):
solo deben tratarse los datos estrictamente necesarios
Esto implica que:
- no se pueden solicitar datos “por si acaso”,
- ni imponer requisitos excesivos sin justificación.
Derecho a la protección de datos
El tribunal reconoce la vulneración de un derecho fundamental:
el derecho a la protección de datos personales
Este derecho garantiza que:
- el tratamiento de datos sea lícito,
- adecuado,
- y proporcional a la finalidad perseguida.
Consecuencias jurídicas
Como resultado:
la universidad ha sido condenada a indemnizar con 20.000 euros
La indemnización responde a:
- el daño moral causado,
- y la vulneración de derechos fundamentales del estudiante.
Importancia del consentimiento y la necesidad
El caso pone de manifiesto que:
- no todo dato puede ser exigido,
- aunque exista una relación previa (como la académica).
Es imprescindible que:
- el tratamiento esté justificado,
- y sea necesario para la finalidad concreta.
Reflexión jurídica
De esta resolución se desprenden varias conclusiones importantes:
- Las entidades deben limitar la recogida de datos a lo estrictamente necesario.
- La protección de datos también se aplica plenamente en el ámbito educativo.
- La exigencia injustificada de documentación puede generar responsabilidad económica.
Conclusión
La sentencia lanza un mensaje claro:
la protección de datos no es una formalidad, sino una obligación real
Solicitar información innecesaria puede tener consecuencias legales relevantes, incluso en contextos aparentemente rutinarios como la expedición de un título académico.
Si necesitas asesoramiento en protección de datos o reclamaciones por vulneración de derechos, puedes contactar en:
www.luisferrer.abogado