Την απαγόρευση της λήψη των καμερών σε ώρες λειτουργίας των σχολείων ανακοίνωσε η Αρχή προστασίας Δεδομένων προσωπικού Χαρακτήρα. Η Ανεξάρτητη Αρχή έκρινε πως οι Δήμοι είναι οι υπεύθυνοι επεξεργασίας δεδομένων στην περίπτωση εγκατάστασης συστημάτων βιντεοεπιτήρησης σε δημόσιες σχολικές μονάδες εκτός των ωρών λειτουργίας τους.
Η υπόθεση έφτασε στην Αρχή έπειτα από καταγγελίες πολίτη, σχετικά με την εγκατάσταση συστημάτων βιντεοεπιτήρησης σε σχολικές μονάδες για να αντιμετωπιστεί το πρόβλημα των γκράφιτι σε σχολικά κτίρια.
Η Αρχή διερεύνησε αυτεπαγγέλτως τη νομιμότητα της εγκατάστασης συστημάτων βιντεοεπιτήρησης από διευθυντές σε σχολικές μονάδες εντός Δήμου, αποστέλλοντας έγγραφα στις διευθύνσεις των σχολικών μονάδων με τα οποία ζήτησε διευκρινίσεις . Στην πλειονότητα των περιπτώσεων οι διευθύνσεις των μονάδων απάντησαν στην Αρχή αποστέλλοντας διάφορα στοιχεία , όπως στιγμιότυπα από τις λαμβανόμενες εικόνες και ενημέρωση σχετικά με την διαδικασία που ακολουθήθηκε σχετικά με την εγκατάσταση των καμερών. Σε σχετική ερώτηση το αρμόδιο υπουργείο διευκρίνισε πως η αρμοδιότητα ανήκει στους Δήμους κατά το χρόνο μη λειτουργίας των σχολείων.
Στο σκεπτικό της η Αρχή τονίζει πως η διαχείριση των σχολικών χώρων κατά τον χρόνο μη λειτουργίας των σχολικών μονάδων (παρ. 1 του άρθρου 5 του ν.1894/1990) και η αρμοδιότητα συντήρησης, καθαριότητας και φύλαξης των σχολικών κτιρίων ανήκουν στους Δήμους (ν.3463/2006), καθώς και ότι η χρήση συστήματος βιντεοεπιτήρησης από δημόσιες αρχές για την προστασία προσώπων και αγαθών επιτρέπεται μόνον στους χώρους τους οποίους διαχειρίζονται.
Τελικά, η Αρχή έκρινε με την υπ’αρ. 21/2019 απόφαση ότι ένα δημόσιο σχολείο δεν επιτρέπεται να χρησιμοποιεί σύστημα βιντεοεπιτήρησης κατά τις ώρες που αυτό λειτουργεί, ενώ κατά τις ώρες μη λειτουργίας της σχολικής μονάδας αρμόδιος για την προστασία του χώρου είναι ο εκάστοτε Δήμος και άρα μόνον αυτός μπορεί να αποτελεί τον υπεύθυνο επεξεργασίας δεδομένων.
Με την ίδια απόφαση η Αρχή επισημαίνει ιδιαίτερα ότι τα υποκείμενα των δεδομένων (γονείς, μαθητές, εκπαιδευτικοί) πρέπει να ασκούν τα σχετικά προς τα συστήματα αυτά δικαιώματά τους προς τον Δήμο, ο οποίος οφείλει να ικανοποιεί τα δικαιώματα των υποκειμένων που απορρέουν από τον Γενικό Κανονισμό Προστασίας Δεδομένων.