La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de 140.000 euros a la empresa de mensajería GLS por la entrega de móviles a personas diferentes tras la suplantación de identidad de dos clientes, con una multa de 70.000 euros en cada caso. La sanción se debe a la vulneración del artículo 6 del Reglamento General de Protección de Datos (RGPD), ya que se trató los datos personales de los clientes sin legitimación en ambos incidentes.
Los hechos se remontan a dos denuncias presentadas por clientes que compraron terminales móviles a XFERA y acordaron el envío a su domicilio a través de GLS. Sin embargo, los terminales no llegaron a su destino y, tras reclamar, se les informó que alguien había recogido los paquetes en la sede de la empresa de mensajería, suplantando su identidad. GLS argumentó que, aunque los clientes solicitaron la entrega a domicilio, hubo un cambio en el sistema web que gestiona los envíos, permitiendo la recogida en tienda. Según GLS, este cambio solo podría realizarse conociendo datos adicionales como el número de identificación del envío y el código postal, lo que indicaría que quienes solicitaron el cambio conocían necesariamente ambos datos.
La AEPD, sin embargo, consideró que hubo suplantación de identidad en ambos casos, ya que en uno de ellos se recogió el paquete usando un documento presumiblemente falso, y en el otro caso solo se requirió indicar el nombre y DNI correctos para la entrega. La Agencia concluyó que GLS modificó las condiciones del contrato de compra sin contar con el consentimiento de los clientes ni ninguna otra causa de legitimación que permitiera el tratamiento de los datos para cambiar el lugar de entrega. Este caso subraya la importancia de evaluar los riesgos y aplicar medidas de seguridad adecuadas para proteger los datos personales y evitar la suplantación de identidad.
______________________
Pídenos una valoración sin compromiso para asesorarte con la protección de datos personales.
