OBSERVATORIO NORMATIVO

Portal especializado de alertas en Compliance, Protección de Datos, CiberSeguridad y CiberDerecho

LA AEPD SANCIONA A DIGI SPAIN TELECOM CON 70.000 EUROS POR DUPLICAR LA TARJETA SIM DE UN CLIENTE SIN CONSENTIMIENTO.

La Agencia Española de Protección de Datos (AEPD) ha sancionado a Digi Spain Telecom S.L (Digi) al haber tratado ilícitamente los datos personales de un cliente. En este sentido, Digi ha proporcionado a un tercero no autorizado un duplicado de la tarjeta SIM del legítimo titular.

Para que la operadora pueda cumplir con la obligación contractual de expedir un duplicado de la SIM, debe seguir y cumplir con el protocolo de verificación de identidad. Dado que no se acredita que Digi haya comprobado el documento identificativo original del interesado, se ha incumplido el protocolo mencionado, dando lugar a un tratamiento ilícito de datos y a la consumación del fraude del Sim Swapping.

Como consecuencia de haber vulnerado el principio de licitud, se ha determinado la comisión de una infracción calificada por la LOPDGDD como muy grave, imponiendo la AEPD a Digi una sanción cuya cuantía es de 70.000.

 

MÁS INFORMACIÓN: https://www.aepd.es/es/documento/ps-00500-2022.pdf