| Resolución | PS-00258-2016 |
| Firmado | 2019-09-12T00:00:00Z |
| Enlace | 📋 |
En el procedimiento sancionador PS/00258/2016, se investigó una estafa masiva mediante el envío de mensajes SMS no solicitados desde números de tarificación adicional. La denuncia, presentada por la Dirección General de la Guardia Civil, reveló un fraude que consistía en el envío de más de 24 millones de mensajes SMS engañosos, con el objetivo de que los usuarios respondieran, generando costos elevados.
Durante la investigación, se descubrió un entramado de 20 empresas involucradas, que operaban bajo la dirección de dos individuos principales. Estas empresas utilizaban campañas de envíos de mensajes para recabar datos personales de los afectados, incluyendo información especialmente protegida como ideología, afiliación sindical, religión, salud y vida sexual. Además, se almacenaron datos de miles de menores de edad.
Los mensajes enviados simulaban ser de conocidos, ofertas de trabajo o servicios de mensajería, con el fin de engañar a los usuarios y obtener respuestas que generaban ingresos. Las empresas involucadas no informaron adecuadamente a los usuarios sobre el tratamiento de sus datos ni obtuvieron su consentimiento válido, violando así la normativa de protección de datos.
Además, se encontraron graves deficiencias en las medidas de seguridad implementadas para proteger los datos almacenados. Los responsables del tratamiento no cumplieron con las obligaciones de seguridad establecidas, como el registro de accesos y el cifrado de comunicaciones, lo que permitió el acceso no autorizado a los datos.
Como resultado, se impusieron sanciones a los responsables por varias infracciones graves y muy graves, incluyendo la recogida de datos en forma engañosa, el tratamiento de datos sin consentimiento, la falta de medidas de seguridad adecuadas y el envío masivo de comunicaciones comerciales no solicitadas. Las sanciones económicas ascendieron a varios cientos de miles de euros, reflejando la gravedad de las infracciones cometidas y el perjuicio causado a los usuarios.