AEPD sanciona a Digi Spain Telecom con 70.000 euros por fallos en la verificación de identidad y transferencias bancarias no autorizadas

Digi Spain Telecom fue sancionada con una multa de 70.000 euros por una infracción del artículo 6.1 del RGPD. La sanción se debe a que un cliente sufrió una suplantación de identidad, permitiendo a un tercero obtener un duplicado de su tarjeta SIM y realizar transferencias bancarias no autorizadas. La empresa emitió el duplicado de la tarjeta SIM a pesar de no verificar adecuadamente la identidad del solicitante. La sanción se impuso porque se consideró que Digi no cumplió con las medidas de seguridad necesarias para proteger los datos personales de sus clientes, incumpliendo así el principio de licitud del tratamiento de datos. La empresa argumentó que siguió sus protocolos de seguridad, pero la resolución desestimó estos argumentos, manteniendo la sanción por falta de diligencia en la verificación de identidad.