L'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de TELEFÓNICA MÓVILES ESPAÑA, S.A. (comprenant le prononcé d'une amende de 200 000 €) pour des manquements en lien avec la délivrance non autorisée d'un duplicata de carte SIM.
Cette affaire débute par une plainte déposée par une association de consommateurs, signalant qu'un client de l'opérateur avait été victime d'une usurpation d'identité ayant permis la réalisation d'opérations bancaires frauduleuses suite à l'émission d'un duplicata de sa carte SIM à un tiers.

L’enquête menée par l’autorité a permis de constater :
* Obligation de licéité du traitement (article 6 du RGPD) : L'opérateur a émis un duplicata de la carte SIM du plaignant et l'a remis à un tiers non autorisé, sans le consentement du titulaire et sans avoir vérifié de manière adéquate l'identité du demandeur. L'autorité a considéré que cette délivrance constituait un traitement de données personnelles sans base légale valide. Il a été reproché à la société de ne pas avoir apporté la preuve du respect de ses propres protocoles de sécurité et de vérification d'identité pour cette opération, caractérisant ainsi une négligence dans la protection des données de son client.

En conséquence, l’autorité a imposé une amende de 200 000 € à TELEFÓNICA MÓVILES ESPAÑA, S.A., le montant initialement proposé dans l'ouverture de la procédure étant de 300 000 €.