L'Inspection nationale de la protection des données de Lettonie (DVI) a précisé les conditions d'utilisation des coordonnées des parents d'élèves par le personnel d'un établissement scolaire, notamment dans le cadre de conflits internes.

L'autorité a rappelé que les coordonnées des parents, telles que les noms, numéros de téléphone et adresses électroniques, sont des données personnelles collectées par l'établissement scolaire en tant que responsable du traitement. Leur finalité principale est de permettre la communication sur le processus éducatif, la sécurité, la santé et les résultats de l'enfant, ainsi que sur des questions administratives. L'utilisation de ces informations par des membres du personnel pour exprimer leur opinion personnelle sur des processus internes et inciter les parents à s'impliquer dans un conflit avec la direction constitue un détournement de finalité. Dans une telle situation, les employés agissent en dehors du mandat de leur employeur et déterminent leurs propres objectifs de traitement, rendant ce dernier illégal faute de base juridique.

Ce type d'agissement peut non seulement nuire à la réputation de l'établissement et à la relation de confiance avec les parents, mais aussi engager la responsabilité de l'école pour manquement à la sécurité et à la confidentialité des données. Les employés concernés s'exposent également à des sanctions pour avoir traité des données en dehors de l'autorisation de leur employeur. L'autorité souligne que le personnel constatant des irrégularités devrait recourir à des canaux appropriés, tels que les dispositifs d'alerte professionnelle ou le signalement aux autorités de surveillance compétentes.