AEPD sanciona a Vodafone con 30.000 euros por vulnerar la confidencialidad de datos personales en un SMS

Resolución PS-00205-2019
Firmado 2019-07-24T00:00:00Z
Enlace 📋

La resolución del procedimiento sancionador PS/00205/2019 se refiere a una denuncia presentada por A.A.A. contra Vodafone España, S.A.U. La denuncia se basa en la recepción de un SMS por parte de un tercero, en el cual se incluía un enlace a un «Resumen de Compra» que contenía los datos personales de la reclamante. Esta situación vulneró el principio de confidencialidad y seguridad de los datos personales, tal como establece el artículo 5 del Reglamento General de Protección de Datos (RGPD).

La reclamante informó a Vodafone sobre el incidente, pero la empresa no proporcionó una explicación satisfactoria ni facilitó la información solicitada por la Subdirección General de Inspección de Datos. Esto llevó a la apertura de un procedimiento sancionador, en el cual se propuso una sanción de 50.000 euros por la infracción cometida.

Vodafone optó por realizar un pago voluntario de 30.000 euros, aplicando las reducciones previstas por el reconocimiento de responsabilidad y el pago anticipado. Este pago implicó la terminación del procedimiento sancionador y el reconocimiento de responsabilidad por parte de la empresa.

La resolución destaca la importancia de garantizar la confidencialidad y seguridad de los datos personales, así como la obligación de las empresas de adoptar medidas técnicas y organizativas adecuadas para prevenir incidentes de este tipo. La sanción impuesta refleja la gravedad de la infracción y la necesidad de proteger los derechos de los ciudadanos en materia de protección de datos.