Digi roza los 2 millones en multas de la AEPD tras una nueva sanción de 120.000 euros
La operadora no ha abonado aún ningún importe al recurrir las sanciones a la Audiencia Nacional
El consejero delegado de Digi, Marius Varzaru. Europa Press
Comentarios
La Agencia Española de Protección de Datos (AEPD) desestimó el recurso de reposición interpuesto por Digi Spain Telecom y ratificó la sanción de 120.000 euros por la infracción del artículo 6.1 del Reglamento General de Protección de Datos (RGPD), derivada del tratamiento ilícito de datos personales tras la emisión no autorizada del duplicado de una tarjeta SIM, según el expediente al que ha tenido acceso Cinco Días.
La ratificación de este expediente consolida un importe acumulado de sanciones impuestas por el organismo regulador a Digi que alcanza aproximadamente los 2 millones de euros, como ya contó Economía Digital el pasado febrero. La operadora no ha abonado aún ningún importe al recurrir las sanciones a la Audiencia Nacional, con la suspensión cautelar del pago hasta que decida la instancia judicial.
El procedimiento administrativo se inició tras la reclamación de un abonado que sufrió la interrupción de su servicio telefónico el 8 de enero de 2022. En esa fecha, un tercero obtuvo el duplicado de la tarjeta SIM en un punto de venta presencial. El suplantador empleó la línea telefónica para interceptar los mensajes de texto de verificación emitidos por entidades bancarias y efectuar transferencias y cargos no autorizados en la cuenta corriente de la víctima.
Digi, en la fase de recurso, solicitó el archivo del expediente con el argumento de que sus sistemas de seguridad fueron superados mediante el uso de documentación falsa por parte de un tercero. La compañía sostuvo la ausencia de responsabilidad y rechazó la aplicación de una responsabilidad objetiva.
En una resolución adoptada el pasado mes de agosto, la AEPD ha vuelto a rechazar los alegatos de la empresa de telecomunicaciones al dictaminar que la técnica del SIM swapping constituye un riesgo previsible dentro del sector de las redes y servicios de comunicaciones. El organismo regulador concluyó que la teleco rumana actuó de forma negligente por no verificar las alertas activas en el sistema —como la tramitación del duplicado desde una comunidad autónoma distinta a la de residencia del titular— y por la falta de acreditación de las comprobaciones de identidad conforme al principio de responsabilidad proactiva.
La acumulación de penalizaciones administrativas sitúa el foco del regulador en las deficiencias del operador durante los procesos de identificación de clientes. Las principales resoluciones contra la filial española de Digi responden a duplicados no autorizados de tarjetas SIM, contrataciones irregulares y transferencias de línea no consentidas.
