Compania Digi se află într-o dispută juridică extinsă în Spania, fiind sancționată pentru incidente de tip „SIM swapping”, adică înlocuirea frauduloasă a cartelelor SIM. Instanțele spaniole au menținut o serie de amenzi care vizează deficiențe în procedurile de verificare a identității clienților. Operatorul român de telecomunicații analizează acum posibilitatea de a contesta aceste decizii la nivelul Curții Supreme, după ce recursurile formulate în fața instanțelor naționale au fost respinse.
În cadrul celei mai recente decizii, secția de contencios-administrativ a Curții Naționale a menținut o amendă de 200.000 de euro impusă de AEPD. Această sancțiune a fost aplicată după ce Digi a permis duplicarea frauduloasă a unei cartele SIM aparținând unei persoane din Barakaldo, Iratxe, membră a organizației FACUA Euskadi. Incidentul a dus la retragerea neautorizată a sumei de 800 de euro prin serviciul de plăți Bizum, după ce un terț a reușit să eludeze protocoalele de securitate.
Magistrații de la Curtea Națională au argumentat că emiterea necorespunzătoare a unei cartele SIM permite accesul nelegitim la informații confidențiale, constituind o pierdere clară a confidențialității. Instanța a subliniat că Digi nu și-a îndeplinit obligația de a proteja datele, deoarece există îndoieli serioase privind eficacitatea verificărilor fizice efectuate la punctele de vânzare. Deși compania a invocat existența unor protocoale interne, instanța a considerat că acestea sunt măsuri luate „a posteriori” și nu exonerează operatorul de responsabilitate.
Sancțiunea de 200.000 de euro a fost stabilită ca o măsură agravată, deoarece AEPD a considerat că Digi a mai comis anterior încălcări similare. În loc de amenzile standard de 70.000 de euro aplicate în alte trei situații, autoritatea a decis majorarea sumei pentru a pedepsi recidiva. În total, Curtea Națională a confirmat menținerea sancțiunilor pentru șase cazuri, ceea ce ridică suma totală a amenzilor menținute la 620.000 de euro.
Din partea sa, Digi susține că incidentele au fost cauzate de acțiuni infracționale ale unor terți care au folosit inginerie socială și documente falsificate. Compania afirmă că a consolidat procedurile de securitate și că noile măsuri au redus drastic incidența acestui tip de fraudă între anii 2020 și 2023. Digi subliniază că impune deja mecanisme de identificare și că simpla existență a unei fraude nu demonstrează automat lipsa măsurilor adecvate de protecție a datelor.
Disputa juridică face parte dintr-un context mai larg de sancțiuni aplicate de autoritățile spaniole pentru încălcarea Regulamentului General privind Protecția Datelor (GDPR). Pe parcursul ultimilor ani, Digi a acumulat amenzi care însumează aproape 2 milioane de euro, inclusiv sancțiuni recente de 120.000 și 130.000 de euro. Această evoluție evidențiază presiunea juridică crescută asupra operatorilor de telecomunicații în ceea ce privește gestionarea datelor cu caracter personal și securitatea proceselor de emitere a duplicatelor.
