AEPD confirma multa de 70.000 euros a DIGI SPAIN TELECOM por facilitar tarjeta SIM sin verificar identidad, permitiendo fraudes bancarios

DIGI SPAIN TELECOM, S.L. fue sancionada con una multa de 70.000 euros por facilitar un duplicado de tarjeta SIM a un tercero sin verificar adecuadamente su identidad. El incidente ocurrió el 22 de septiembre de 2021, cuando un tercero solicitó y obtuvo un duplicado de la tarjeta SIM de un cliente, lo que permitió realizar transferencias bancarias no autorizadas. La empresa alegó que siguió sus protocolos de seguridad, pero la resolución argumentó que no se garantizó una seguridad adecuada en el tratamiento de los datos personales, incumpliendo el artículo 6.1 del RGPD. La sanción se justifica por la falta de diligencia en la verificación de la identidad del solicitante, lo que permitió la suplantación de identidad y el acceso no autorizado a datos personales.