AEPD sanciona a Comercializadora Regulada Gas & Power con 48,000 euros por permitir el cambio no autorizado de datos personales de un cliente.

Un cliente de Comercializadora Regulada Gas & Power, S.A., denunció que un tercero utilizó sus datos personales para cambiar su correo electrónico y solicitar facturas sin su consentimiento. La empresa permitió este cambio tras verificar información sensible, como el DNI y los últimos dígitos de la cuenta bancaria del cliente. Se inició un procedimiento sancionador por vulnerar los principios de integridad y confidencialidad de los datos, así como por no adoptar medidas de seguridad adecuadas. La empresa pagó voluntariamente una sanción de 48,000 euros, reconociendo su responsabilidad y aceptando las reducciones aplicables, lo que llevó a la terminación del procedimiento.