AEPD sanciona a DIGI SPAIN TELECOM con 70.000 euros por facilitar duplicado de tarjeta SIM sin verificar adecuadamente la identidad del solicitante

Resolución PS-00504-2022
Firmado 2023-06-13T00:00:00Z
Enlace 📋

Un cliente denunció que un tercero suplantó su identidad para obtener un duplicado de su tarjeta SIM, lo que permitió al estafador acceder a su cuenta bancaria y realizar transferencias no autorizadas. La entidad telefónica, DIGI SPAIN TELECOM, facilitó el duplicado sin verificar adecuadamente la identidad del solicitante, lo que permitió el fraude. La decisión sanciona a DIGI con una multa de 70.000 euros por incumplir el principio de licitud del tratamiento de datos, según el artículo 6.1 del RGPD. La sanción se justifica por la falta de diligencia en la verificación de la identidad del solicitante, lo que permitió la suplantación y el acceso no autorizado a los datos personales del cliente.