AEPD sanciona a DIGI con 70.000 euros por permitir la suplantación de identidad y duplicado fraudulento de tarjeta SIM

Una persona denunció haber sufrido suplantación de identidad, lo que permitió a un tercero obtener un duplicado de su tarjeta SIM y realizar transferencias bancarias fraudulentas. La denuncia se dirigió contra DIGI SPAIN TELECOM, S.L., que emitió el duplicado de la tarjeta SIM tras una llamada telefónica en la que el estafador proporcionó datos personales correctos de la víctima. La empresa argumentó que siguió sus protocolos de seguridad, pero se determinó que no se garantizó una seguridad adecuada en el tratamiento de los datos personales. La decisión sancionó a DIGI con una multa de 70.000 euros por vulnerar el principio de licitud del tratamiento de datos, según el artículo 6.1 del RGPD. La sanción se justificó por la falta de diligencia en la verificación de la identidad del solicitante y la necesidad de medidas más estrictas para prevenir futuros fraudes.