Διαγραφή προσωπικών δεδομένων μαθητή που ολοκλήρωσε την υποχρεωτική εκπαίδευση

Πέντε καταγγελίες φυσικών προσώπων κατά της Διεύθυνσης Εκπαίδευσης της Άνω Αυστρίας εξέτασε η αρχή προστασίας δεδομένων της χώρας DSB, με αντικείμενο την άρνηση ικανοποίησης αιτημάτων διαγραφής προσωπικών δεδομένων. Οι δύο εκ των προσφευγόντων ήταν γονείς και οι υπόλοιποι τρεις ήταν τα ανήλικα τέκνα τους, για λογαριασμό των οποίων ενεργούσαν.

Τα αιτήματα διαγραφής που είχαν υποβληθεί αφορούσαν τα δεδομένα σχετικά με τη φοίτηση των τριών τέκνων στα σχολεία του κρατιδίου. Η υπόθεση ξεκίνησε με αιτήματα πρόσβασης στα δεδομένα που υποβλήθηκαν τον Φεβρουάριο του 2024 και απαντήθηκαν από τη διοίκηση τον Αύγουστο του ίδιου έτους. Λίγες ημέρες αργότερα, οι προσφεύγοντες προχώρησαν στην υποβολή αιτημάτων διαγραφής των δεδομένων τους, τα οποία απορρίφθηκαν, γεγονός που οδήγησε στην άσκηση προσφυγής ενώπιον της Αρχής. Η αυστριακή αρχή διευκρίνισε εξαρχής ότι το αντικείμενο της εξέτασης περιορίζεται αποκλειστικά στο δικαίωμα διαγραφής, όπως αυτό προβλέπεται στο άρθρο 17 ΓΚΠΔ, δεδομένου ότι αυτό ήταν το μόνο δικαίωμα που επικαλέστηκαν οι προσφεύγοντες.

Καθοριστικής σημασίας για την έκβαση της υπόθεσης υπήρξε η διαφοροποίηση της πραγματικής κατάστασης των τριών τέκνων ως προς την εκπλήρωση της υποχρεωτικής εκπαίδευσης. Η DSB διαπίστωσε ότι ένα από τα τρία τέκνα είχε ήδη ολοκληρώσει την εννεαετή υποχρεωτική εκπαίδευση, με τη λήξη του σχολικού έτους 2022/2023, ενώ τα άλλα δύο εξακολουθούσαν να φοιτούν στο σχολείο.

Ως προς τους γονείς και τα δύο τέκνα που εξακολουθούσαν να υπάγονται στην υποχρεωτική εκπαίδευση, η αυστριακή αρχή έκρινε ότι η διατήρηση και επεξεργασία των προσωπικών τους δεδομένων θεμελιώνεται σε ρητές διατάξεις της εθνικής νομοθεσίας. Η Διεύθυνση Εκπαίδευσης, ως αρμόδια αρχή, οφείλει να τηρεί δεδομένα που αφορούν την ταυτότητα, τη φοίτηση και την εκπλήρωση της σχολικής υποχρέωσης, καθώς και στοιχεία των γονέων, στο πλαίσιο της παρακολούθησης της συμμόρφωσης με τη σχετική υποχρέωση για φοίτηση στο σχολείο. Υπό τα δεδομένα αυτά, η επεξεργασία θεωρήθηκε αναγκαία για τη συμμόρφωση με νομική υποχρέωση, γεγονός που ενεργοποιεί την εξαίρεση του άρθρου 17 παρ. 3β ́ ΓΚΠΔ και αποκλείει το δικαίωμα διαγραφής.

Αντίθετη, ωστόσο, υπήρξε η άποψη της αρχής ως προς τη διατήρηση των δεδομένων του τέκνου που είχε ολοκληρώσει την υποχρεωτική εκπαίδευση. Η διοίκηση επικαλέστηκε την ανάγκη διατήρησης των δεδομένων για την ενδεχόμενη υπεράσπιση ή άσκηση νομικών αξιώσεων, η DSB, ωστόσο, έκρινε ότι η επίκληση αυτή δεν πληροί τις προϋποθέσεις της εξαίρεσης του άρθρου 17 παρ. 3ε ́ ΓΚΠΔ, καθώς δεν συνοδεύτηκε από συγκεκριμένη αναφορά σε υφιστάμενες ή επικείμενες διαδικασίες. Επισημάνθηκε ότι η εξαίρεση αυτή δεν καλύπτει αφηρημένες ή υποθετικές μελλοντικές διαφορές, αλλά απαιτεί συγκεκριμένη και τεκμηριωμένη σύνδεση με διαδικασίες που βρίσκονται σε εξέλιξη ή αναμένεται με βεβαιότητα να κινηθούν.

Ελλείψει της αναγκαίας τεκμηρίωσης, η διατήρηση των δεδομένων κρίθηκε αναιτιολόγητη και αντίθετη προς το άρθρο 17 ΓΚΠΔ, με την εποπτική αρχή να διαπιστώνει, κατά συνέπεια, την παραβίαση του δικαιώματος διαγραφής ως προς το συγκεκριμένο πρόσωπο και να διατάσσει τη διαγραφή των δεδομένων του εντός προθεσμίας τεσσάρων εβδομάδων.