AEPD sanciona a Digi Spain Telecom con 70.000 euros por fallos en la verificación de identidad y protección de datos de clientes

Un cliente denunció que su línea móvil fue duplicada fraudulentamente, permitiendo transferencias no autorizadas. DIGI SPAIN TELECOM, S.L. fue sancionada con 70.000 euros por una infracción del artículo 6.1 del RGPD, que establece las condiciones para el tratamiento lícito de datos personales. La empresa argumentó que siguió sus protocolos de seguridad, pero la resolución mantuvo la sanción al considerar que no se garantizó una seguridad adecuada en el tratamiento de los datos, permitiendo la suplantación de identidad. La sanción se justifica por la falta de diligencia en la verificación de la identidad del solicitante del duplicado de la tarjeta SIM, lo que permitió el acceso no autorizado a los datos personales del cliente.