La Agencia Española de Protección de Datos (AEPD) ha vuelto a multar a Vodafone por un asunto que a principios de 2022 le supuso una sanción de casi 4 millones de euros, hacer un duplicado a un tercero de una tarjeta SIM sin el consentimiento del titular.
En este caso, ha sido castigado con 70.000 euros aunque se ha acogido a la reducción por pago voluntario, por lo que la penalización se ha reducido a 56.000 euros.
Pero Vodafone no fue la única que en febrero de 2022 recibió este varapalo. Pues la AEPD emitió una resolución de 84 páginas en las que también multaba a Movistar (900.000); Orange (700.000); Másmovil (200.000) y Simyo con 70.000 euros. Sumado todo, 5.810.000 de euros.
Analizando este caso, una clienta interpuso una reclamación contra Vodafone porque el 17 de febrero de 2022 la compañía telefónica facilitó sin su autorización un duplicado de su tarjeta SIM a un tercero. Tuvo conocimiento de ello porque recibió un SMS de la entidad comunicándole la activación con éxito de su nueva SIM.
Posteriormente recibió una llamada del departamento de fraudes indicándole que habían detectado una duplicación de la tarjeta sospechosa y, tras confirmar la clienta que ella no la había solicitado, se procedió a bloquearla.
Accedieron a la cuenta bancaria de su marido, datos personales…
Por otra parte, la afectada manifestó que dicho tercero, valiéndose de la información contenida en el teléfono móvil, accedió a la cuenta bancaria de su marido y realizó una transferencia mediante bizum. También accedió a contraseñas, datos bancarios, dirección de correo electrónico y otros datos personales asociados al terminal. Por tanto, Vodafone no verificó la personalidad del que solicitó el duplicado y no tomó las cautelas necesarias para que estos hechos no se produjeran.
Como prueba, aportó un pantallazo del SMS recibido relativo a la activación de la tarjeta SIM; una copia de la factura telefónica en la que constaba el cargo por el duplicado; la denuncia presentada ante la Ertzaintza; la reclamación presentada ante la entidad bancaria con los detalles de los movimientos y otra reclamación ante el Instituto de Consumo Vasco.
Vodafone respondió en mayo de 2022 que la empresa informó a la clienta sobre las gestiones que llevaron a cabo para solucionar la incidencia y que, a día de hoy, ya está resuelta. Así como que fue calificada como un fraude por el propio Departamento de Fraude de Vodafone y que, además, e reembolsaron los 5 euros que le fueron cobrados como consecuencia de realizar el duplicado.
Por otro lado, relató que con el objetivo de que no se produjesen incidencias similares, Vodafone trabaja de forma continua para mejorar las Políticas de Seguridad para sus procesos de cambio y duplicados SIM.
También accedió a contraseñas, datos bancarios, dirección de correo electrónico y otros datos personales asociados al terminal. Por tanto, Vodafone no verificó la personalidad del que solicitó el duplicado y no tomó las cautelas necesarias para que estos hechos no se produjeran.
Por ello les ha sancionado con 70.000 euros por infringir el artículo 6.1 del Reglamento General de Protección de Datos (RGPD) pero se ha reducido la multa en un 20% por pago voluntario, por lo que el 21 de octubre de 2022 abonó 56.000 euros.
