Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 56 000 euro mot Vodafone España, S.A.U. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD eftersom Vodafone lämnat ut en kopia av den registrerades SIM-kort till en obehörig bedräglig tredje part utan ett samtycke.
Under sin utredning konstaterade AEPD att Vodafone inte verifierat den tredje partens identitet eller inhämtat den registrerades samtycke till att dela deras uppgifter. Detta gjorde det möjligt för bedragarna att få tillgång till den registrerades bankkonto och göra obehöriga transaktioner. Enligt AEPD utgjorde detta en överträdelse av artikel 6.1 GDPR. Sanktionsavgiften uppgick ursprungligen till 70 000 euro, men sänktes till 56 000 euro efter att Vodafone gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör dataskydd, bristande identitetskontroll och rättslig grund för behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.