Multa de 20.000 euros a una universidad privada por exigir a un alumno la copia del DNI para tramitar su título

Según cuenta SUR, la Agencia fundamenta su decisión en el incumplimiento del principio de minimización, recogido en el artículo 5.1.c) del Reglamento General de Protección de Datos (RGPD). Según la resolución, la universidad condicionó la tramitación del título a la entrega del documento completo, ignorando las advertencias del estudiante que defendía que eran innecesarios ciertos datos.

En su defensa, la Universidad Nebrija argumentó que, al ser una institución privada, carece de acceso a la Plataforma de Intermediación de Datos de la Administración, lo que la obliga a verificar la identidad del graduado de forma manual para cumplir con el Real Decreto 1002/2010. No obstante, la AEPD sostiene que esta obligación no es un cheque en blanco para recabar información excesiva. «La solicitud del DNI con la toma de una copia del mismo sería, en principio, un tratamiento excesivo, y que no puede instaurarse por sistema».

Protección de Datos recuerda que el tratamiento debe ser «adecuado, pertinente y limitado a lo necesario en relación con los fines para los que son tratados». En este sentido, elementos como la fotografía, la firma manuscrita o los códigos de lectura mecánica del reverso no resultan imprescindibles para confirmar la identidad de un alumno cuyo expediente ya obra en poder de la entidad.