AEPD sanciona a DIGI SPAIN TELECOM con 70.000 euros por vulnerar el RGPD al permitir la suplantación de identidad y la activación no autorizada de una segunda tarjeta SIM.

El reclamante denunció que su teléfono móvil quedó sin servicio tras la activación de una segunda tarjeta SIM sin su consentimiento. DIGI SPAIN TELECOM, S.L. fue sancionada con 70.000 euros por una infracción del Artículo 6.1 del RGPD, que establece las condiciones para el tratamiento lícito de datos personales. La sanción se impuso debido a que DIGI facilitó un duplicado de la tarjeta SIM a un tercero que se hizo pasar por el titular legítimo, sin verificar adecuadamente su identidad. La empresa argumentó que siguió sus protocolos de seguridad, pero la resolución determinó que no se garantizó una seguridad adecuada en el tratamiento de los datos, lo que permitió la suplantación de identidad. La sanción se considera proporcional y disuasoria, teniendo en cuenta la gravedad de la infracción y la necesidad de proteger los derechos de los usuarios.