La reclamante alega ante la AEPD que suscribió un contrato de enseñanza con Eurocollage Oxford English Institute S.L. para recibir la formación de Tripulante de Cabina de Pasajeros.
La entidad reclamada le requirió como documentación obligatoria para la contratación de la formación certificados médicos, diversos datos de salud y antecedentes penales.
Sin embargo, la normativa europea establece que los requisitos del certificado médico se previenen para los titulares de un certificado y los alumnos aún no lo son. Asimismo, como destinatarios de dicha información, o facultados para obtenerla, se señala al “operador u operadores que contraten sus servicios”, que no resulta ser la escuela de formación.
En consecuencia, la AEPD concluye que la reclamada estaba tratando datos personales de categoría especial sin contar con una base de legitimación para ello y además vulneraba el principio de minimización de datos, dando lugar a incumplimientos graves y muy graves por lo que le impone una sanción de 90.000 euros.