| Resolución | PS-00022-2021 |
| Firmado | 2021-11-10T00:00:00Z |
| Enlace | 📋 |
La decisión sanciona a Orange por una infracción del artículo 5.1.f) del RGPD, que se refiere a la integridad y confidencialidad de los datos personales. La empresa fue denunciada por dos clientes que sufrieron fraude tras obtenerse duplicados de sus tarjetas SIM sin su consentimiento. Estos duplicados permitieron a los estafadores acceder a sus cuentas bancarias y realizar operaciones fraudulentas. La Agencia Española de Protección de Datos (AEPD) determinó que Orange no había implementado medidas de seguridad adecuadas para prevenir estos fraudes, lo que permitió la suplantación de identidad y el acceso no autorizado a los datos personales de los clientes. La sanción impuesta es de 700.000 euros.