AEPD sanciona a 4FINANCE con 24.000 euros por suplantación de identidad y tratamiento ilícito de datos personales

Resolución PS-00184-2018
Firmado 2018-09-27T00:00:00Z
Enlace 📋

En el procedimiento sancionador PS/00184/2018, se denunció que la entidad 4 FINANCE SPAIN FINANCIAL SERVICES, S.A.U. (4FINANCE) había suplantado la identidad de D. A.A.A. utilizando sus datos personales para solicitar un crédito. El denunciante descubrió que figuraba en un fichero de morosos por una deuda impagada de 940 €, a pesar de no haber solicitado ningún préstamo.

El denunciante presentó varios documentos que acreditaban la suplantación de identidad, incluyendo información del fichero ASNEF y una denuncia ante la Guardia Civil. 4FINANCE reconoció que los datos del denunciante habían sido incluidos en el fichero de morosos y los eliminó tras recibir la denuncia.

La entidad fue sancionada por tratar los datos personales del denunciante sin su consentimiento, lo cual es una infracción grave según la normativa vigente. La sanción se impuso debido a que 4FINANCE no pudo acreditar que contaba con el consentimiento del denunciante para el tratamiento de sus datos, y no se ajustó a las medidas de diligencia necesarias para verificar la identidad de los solicitantes de créditos.

La entidad argumentó que actuó de buena fe, creyendo que contaba con el consentimiento del denunciante, y que el sistema utilizado para verificar la identidad (Instantor) era fiable. Sin embargo, estas alegaciones no fueron suficientes para eximirla de responsabilidad, ya que la entidad no pudo demostrar que el denunciante había otorgado su consentimiento de manera efectiva.

Finalmente, se impuso una multa de 24.000 euros a 4FINANCE por la infracción del artículo 6.1 de la normativa de protección de datos, que establece la necesidad de obtener el consentimiento inequívoco del afectado para el tratamiento de sus datos personales.