| Resolución | REPOSICION-PS-00425-2023 |
| Firmado | 2024-10-31T00:00:00Z |
| Enlace | 📋 |
Vodafone España, S.A.U. fue sancionada con una multa de 200.000 euros por una infracción del artículo 6.1 del RGPD. La denuncia se basó en que un tercero solicitó y obtuvo un duplicado de la tarjeta SIM de un cliente sin su consentimiento y sin verificar adecuadamente la identidad del solicitante. La empresa no pudo demostrar que se siguieron los procedimientos de seguridad necesarios para la activación de la tarjeta SIM, lo que permitió la suplantación de identidad y el acceso a información personal.
La sanción se impuso debido a la falta de diligencia de Vodafone en la verificación de la identidad del solicitante, lo que vulneró el principio de licitud del tratamiento de datos personales. La empresa argumentó que actuó de manera diligente y que la entrega del duplicado de la tarjeta SIM no conllevaba acceso a información bancaria o contraseñas, pero estas alegaciones fueron desestimadas. La resolución desestimó el recurso de reposición interpuesto por Vodafone, confirmando la sanción impuesta.