Orange Multada con 100.000 Euros por la AEPD por Tratar Datos Personales Sin Consentimiento y Incluir Datos en Ficheros de Morosidad sin Verificación

En el procedimiento sancionador PS/00405/2016, se denunció que Orange España, S.A.U. había vinculado el DNI de un individuo a una deuda ajena y lo había incluido en ficheros de solvencia patrimonial como ASNEF y BADEXCUG. El denunciante alegó que nunca había tenido relación contractual con Orange y que su identidad había sido suplantada.

Orange fue sancionada con dos multas de 50.000 euros cada una por vulnerar los artículos 6.1 y 4.3 de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD). La primera infracción se debió a que Orange trató datos personales del denunciante sin su consentimiento, asociándolos a un contrato de telefonía móvil que él no había firmado. La segunda infracción se relacionó con la inclusión de estos datos en ficheros de morosidad sin verificar que la deuda fuera cierta, vencida y exigible.

Orange presentó un recurso de reposición argumentando que la resolución sancionadora era nula de pleno derecho porque no se había tenido en cuenta sus alegaciones presentadas dentro del plazo legal. Sin embargo, se determinó que Orange había presentado sus alegaciones mediante Correo Administrativo, lo cual es válido según la normativa vigente, y que la resolución sancionadora se dictó respetando los plazos establecidos.

La decisión final desestimó el recurso de reposición, confirmando las sanciones impuestas. Se concluyó que Orange no había adoptado las medidas necesarias para verificar la identidad del contratante en las contrataciones electrónicas, ni había actuado con la diligencia exigida para evitar el tratamiento indebido de datos personales. Además, se consideró que la entidad había mantenido los datos del denunciante en ficheros de solvencia durante un período prolongado, incluso después de recibir reclamaciones que ponían en duda la legitimidad de esos datos.