AEPD sanciona a OK MONEY con 96.000 euros por uso indebido de datos personales y cesión no autorizada

Resolución PS-00124-2018
Firmado 2018-09-21T00:00:00Z
Enlace 📋

El procedimiento sancionador PS/00124/2018 se inició tras la denuncia presentada por A.A.A. contra OK MONEY SPAIN, S.L.U. El denunciante alegó que la empresa había utilizado sus datos personales para contratar un crédito sin su consentimiento, sin verificar su identidad, y había cedido sus datos a un tercero sin su autorización. La contratación del crédito ocurrió en 2015, y el denunciante se enteró de la cesión de sus datos en agosto de 2017.

La denuncia incluía documentación que respaldaba las afirmaciones del denunciante, como una carta de ESPAND SOLUCIONES DE GESTION S.L. (actualmente KRUK ESPAÑA, S.L.) reclamando el pago de una deuda por cuenta de INVESTCAPITAL MALTA LTD, y una denuncia presentada en la Comisaría de Policía de Telde.

Durante la investigación, se solicitó información a OK MONEY, KRUK ESPAÑA S.L. e INVESTCAPITAL. OK MONEY proporcionó documentos que mostraban la contratación del crédito y la cesión de la deuda a INVESTCAPITAL. Sin embargo, no pudo acreditar que el denunciante hubiera dado su consentimiento para el tratamiento de sus datos ni para la cesión de los mismos.

Se determinó que OK MONEY había vulnerado el artículo 6.1 de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD), que exige el consentimiento inequívoco del afectado para el tratamiento de datos personales. Además, se consideró que había infringido el artículo 11.1 de la LOPD al ceder los datos del denunciante a un tercero sin su consentimiento.

La propuesta de resolución incluía sanciones por ambas infracciones, con multas de 70.000 euros por la vulneración del artículo 6.1 y 50.000 euros por la del artículo 11.1. OK MONEY optó por pagar voluntariamente la sanción, lo que implicó una reducción del 20% del importe total, resultando en una sanción de 96.000 euros. Este pago llevó a la terminación del procedimiento sancionador.