Año 2019. Una persona acude a una tienda de Vodafone, proporciona sus datos al dependiente y contrata una tarjeta prepago . Meses más tarde, la verdadera titular de dichos datos personales denuncia a Vodafone por haber dado de alta una línea en su nombre pero sin su permiso.
La denunciante ha descubierto lo ocurrido de la peor manera posible: tras verse obligado a comparar en dos juzgados por un presunto fraude investigado por la Guardia Civil y perpetrado a través de la plataforma de anuncios online Wallapop.
La suplantación de identidad facilitada por la operadora favoreció una trama de fraudes online en Wallapop
El primer error de Vodafone
Vodafone tuvo que terminar pidiendo disculpas a la persona afectada: sus empleados no habían verificado adecuadamente los datos proporcionados por el individuo que entró en su tienda, y habían sido partícipes involuntarios de un caso de suplantación de identidad.
Al girar todo en torno a un mal uso de datos personales, el caso terminó en manos de la Agencia Española de Protección de Datos (AEPD), que en febrero de 2022 inició un expediente sancionador contra Vodafone, y que ahora ha terminado terminando en una multa de 100.000 euros contra la operadora.
Según la AEPD, la compañía había demostrado carecer de una "conducta proactiva" a la hora de adoptar "medidas técnicas y organizativas" en materia de protección de datos. Vodafone había presentado alegaciones, amparándose en haber implementado "todas las medidas de seguridad necesarias", atribuían cualquier tipo de responsabilidad al suplantador de identidad.
Sin embargo, la AEPD, en su resolución ( acceso al PDF ), subraya que Vodafone no ha demostrado haber cumplido con una de las medidas de seguridad más básicas : que el empleado de la compañía verificó si los datos proporcionados coincidieron con los del documento acreditativo de identidad proporcionada.
Recordemos que no hace ni un mes desde que la AEPD impuso otra multa a Vodafone por un caso similar, relacionado en este caso con la duplicación de tarjetas SIM .
El segundo error de Vodafone (que ahora encarece la multa)
Pero los problemas de Vodafone con este caso no han finalizado ahí: tras confirmarse la imposición de la multa de 100.000 €, todavía tenían la oportunidad de acogerse a la reducción del 20% prevista para los casos de pago voluntario de multas .
Sin embargo, un aparente "error humano" (no achacable en este caso a ninguna tercera persona) molesta que la operadora realice la transferencia a una cuenta equivocada , por lo que la AEPD obligará ahora a la compañía a abonar la cantidad completa de la sanción , siempre y cuando Vodafone no recurra ahora a la justicia ordinaria.