AEPD sanciona a Vodafone con 200.000 euros por duplicado fraudulento de tarjeta SIM y tratamiento ilícito de datos

El cliente de Vodafone denunció que el 25 de enero de 2023 se realizó un duplicado fraudulento de su tarjeta SIM, lo que permitió transferencias bancarias no autorizadas. Vodafone admitió que un agente incumplió su política de seguridad al no verificar que la solicitud provenía de una numeración internacional. La empresa bloqueó el duplicado SIM fraudulento y restituyó el control de la línea al cliente. Sin embargo, fue sancionada con 200.000 euros por no cumplir con el principio de licitud en el tratamiento de datos personales, ya que permitió el acceso y tratamiento de datos sin una base jurídica válida. La sanción se justifica por la falta de diligencia en la aplicación de sus propias medidas de seguridad, lo que permitió el tratamiento ilícito de datos.