Orange sancionada por la AEPD por tratar datos sin consentimiento: Paga 19.200 euros por usurpación de identidad

Resolución PS-00293-2018
Firmado 2018-10-29T00:00:00Z
Enlace 📋

En el procedimiento sancionador PS/00293/2018, se denunció a Orange Espagne, S.A.U. por una presunta infracción relacionada con el tratamiento de datos personales sin el consentimiento del titular. La denuncia fue presentada por A.A.A., quien afirmó que se había contratado un servicio de telefonía a su nombre sin su autorización, lo que resultó en facturas impagadas y problemas para contratar nuevos servicios.

La denunciante proporcionó documentación que incluía copias de contratos y facturas a su nombre, así como una conversación de chat con el soporte de Orange y una denuncia ante la Policía Nacional. Orange, por su parte, presentó información sobre los productos contratados a nombre de la denunciante y las medidas adoptadas para verificar la identidad de los clientes, aunque reconoció que no había detectado la usurpación de identidad hasta la recepción de la denuncia.

Se determinó que Orange había vulnerado el principio de consentimiento inequívoco al tratar datos personales sin verificar adecuadamente la identidad del contratante. Esta infracción se consideró grave y podría haber sido sancionada con una multa de hasta 300.000 euros. Sin embargo, Orange optó por pagar voluntariamente una sanción reducida de 19.200 euros, lo que implicó el reconocimiento de su responsabilidad y la terminación del procedimiento.

La decisión se basó en la falta de diligencia de Orange al no comprobar adecuadamente la identidad del contratante, lo que permitió la usurpación de identidad y el tratamiento indebido de datos personales. La sanción se redujo debido al pago voluntario y al reconocimiento de responsabilidad por parte de la empresa.