La AEPD sanciona a Comunicaciones Torrent por vulnerar la seguridad de datos personales en cargos fraudulentos

Resolución PS-00195-2018
Firmado 2018-06-27T00:00:00Z
Enlace 📋

La entidad COMUNICACIONES TORRENT, S.L. fue sancionada por una infracción grave relacionada con la protección de datos personales. La denuncia fue presentada por la Policía Local de Torrent, Brigada de Policía Judicial, tras investigar cargos fraudulentos en tarjetas de crédito realizados por la entidad GRATORAMA, gestora de dichos cargos. La investigación reveló que la dirección IP involucrada en los cargos fraudulentos estaba gestionada por COMUNICACIONES TORRENT.

La entidad fue incapaz de proporcionar los datos solicitados sobre la dirección IP y los usuarios que habían contratado servicios, alegando que habían perdido la documentación debido a una mudanza y un cambio tecnológico que resultó en la destrucción accidental de los datos. Esta falta de documentación y medidas de seguridad adecuadas para proteger los datos personales de sus clientes constituyó una vulneración del principio de seguridad de los datos, establecido en la Ley Orgánica de Protección de Datos (LOPD).

La sanción impuesta fue de 4.000 euros. La decisión se basó en la falta de medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, como la correcta identificación y autenticación de los usuarios y la realización de copias de seguridad. Aunque se consideraron circunstancias atenuantes, como el menor grado de intencionalidad y el volumen de negocio de la empresa, la falta de diligencia en el cumplimiento de las obligaciones de seguridad justificó la imposición de la sanción.