Orange España sancionada con 200.000 euros por fallos en la verificación de identidad y acceso no autorizado a datos personales

Orange España, S.A.U. fue sancionada con una multa de 200.000 euros por una infracción del artículo 6.1 del RGPD. La sanción se impuso debido a que un tercero accedió al área privada de un cliente y solicitó un duplicado de la tarjeta eSIM sin el consentimiento del titular. La empresa no verificó adecuadamente la identidad del solicitante, permitiendo así la suplantación de identidad y el acceso a datos personales sensibles, como información bancaria y contraseñas. La decisión se basa en la falta de diligencia de Orange para proteger los datos de sus clientes, incumpliendo así las medidas de seguridad exigidas por el RGPD.