Instanța din Spania menține o amendă de 200.000 de euro pentru Digi

Curtea Națională din Spania a menținut o amendă de 200.000 de euro aplicată companiei Digi într-un caz de duplicare frauduloasă a unei cartele SIM. Instanța a considerat că emiterea duplicatului a expus datele clientei și că procedurile de identificare nu au fost suficiente pentru a împiedica uzurparea identității.

Cazul care a dus la sancțiune

Incidentul s-a petrecut în 2022. O clientă din Barakaldo a descoperit că din contul său fuseseră făcute, fără autorizarea ei, două tranzacții prin serviciul Bizum, în valoare totală de 800 de euro. Au existat și trei tentative de plată eșuate, fiecare vizând aproape 500 de euro.

Digi a confirmat că, în zilele anterioare, fusese emis un duplicat al cartelei SIM către o persoană care îl solicitase la un punct de relații cu clienții. Potrivit FACUA Euskadi, organizația care a preluat cazul, identitatea solicitantului și dreptul acestuia de a cere duplicatul nu au fost verificate. Banca a restituit clientei cei 800 de euro, iar FACUA Euskadi a depus o plângere la autoritatea spaniolă pentru protecția datelor, AEPD.

Instanța a considerat verificările insuficiente

Digi a contestat sancțiunea, susținând că frauda a fost comisă de o persoană care s-a dat drept clientă și că existau protocoale pentru verificarea identității. Curtea a respins recursul. În motivare, a arătat că emiterea necorespunzătoare a unei cartele SIM poate permite accesul unei terțe persoane la informații confidențiale și implică prelucrarea datelor cu caracter personal ale titularului.

Instanța a apreciat că existența unor proceduri interne nu este suficientă dacă acestea nu previn efectiv astfel de incidente. În mai multe cazuri, Digi nu ar fi demonstrat că verificările de identitate au fost realizate corect. Măsurile luate după incidente, inclusiv suspendarea temporară a unor distribuitori, nu au înlăturat răspunderea pentru faptele deja produse.

Digi invocă măsuri noi și analizează recursul

Compania afirmă că sancțiunile vizează un număr mic de cazuri de „SIM swapping”, produse între 2020 și 2023, și că incidentele au implicat acțiuni infracționale ale unor terți. Digi susține că și-a consolidat procedurile de verificare și că măsurile suplimentare au redus drastic acest tip de fraudă.

Pe lângă amenda de 200.000 de euro, Curtea Națională a menținut sancțiuni din alte șase cazuri, totalul acestora ajungând la 620.000 de euro. Digi analizează dacă va contesta deciziile la Curtea Supremă. Potrivit materialului, amenzile acumulate de companie în cauze legate în principal de duplicarea frauduloasă a cartelelor SIM se apropie de 2 milioane de euro.

Următorul pas concret este decizia Digi privind contestarea sancțiunilor la Curtea Supremă; compania trebuie să demonstreze că mecanismele sale de control sunt adecvate și eficiente.

Sursa: www.profit.ro