La AEPD sanciona con 140.000 euros – 70.000 en cada caso – a una compañía de transporte de mercancías por entregar a dos personas diferentes de sus destinatarios, dos dispositivos móviles, suplantándose su identidad.
Los reclamantes realizaron dos compras de teléfonos móviles a través de internet, seleccionando la entrega en el domicilio. Así pues, cuando estos fueron a reclamar que no se había llevado a cabo la entrega, la empresa de transporte indicó que los paquetes se habían recogido en su central, produciéndose dos suplantaciones de identidad.
Aunque la resolución es algo confusa ya que, según alega la compañía de transporte, el cambio del lugar de entrega debió realizarse a través de una autorización expresa de los interesados, la AEPD señala que no se comprobó correctamente la identidad de los suplantadores, pasando por alto las disposiciones del artículo 32 del RGPD relativo a la seguridad del tratamiento, así como del artículo 6 del RGPD por tratar los datos sin una base de legitimación para ello.