La Agencia Española de Protección de Datos (AEPD) ha resuelto a favor de un usuario que sufrió un cambio fraudulento de comercializadora eléctrica, exigiendo a la compañía Octopus Energy que proporcione todos los datos solicitados por el afectado. La resolución establece un precedente importante para las víctimas de fraudes similares, reconociendo su derecho a acceder a información clave sobre quienes han usurpado su identidad.
El caso comenzó cuando un usuario descubrió que su contrato eléctrico había sido cambiado sin su consentimiento. Al investigar el incidente, el afectado solicitó a Octopus Energy que le proporcionara detalles como la grabación de la llamada telefónica en la que se efectuó el cambio, la dirección IP desde la que se realizó la operación y el número de teléfono utilizado por el defraudador.
A pesar de que la compañía reconoció el error y pidió disculpas, no entregó la información completa solicitada, proporcionando únicamente datos básicos como el nombre, dirección postal, DNI y CUPS (Código Universal del Punto de Suministro). Esta respuesta incompleta llevó al usuario a presentar una reclamación ante la AEPD.
En su resolución, la AEPD ha enfatizado que, en casos de suplantación de identidad, la víctima tiene derecho a obtener toda la información relacionada con los actos del defraudador que afecten a su identidad. Esto incluye datos como la IP y la grabación de la llamada fraudulenta, considerados como datos personales del usuario afectado.
La AEPD ha dado un plazo de 10 días hábiles a Octopus Energy para cumplir con la solicitud del usuario, advirtiendo que el incumplimiento de esta resolución podría llevar a sanciones graves según la normativa vigente. Este fallo refuerza el derecho de los consumidores a acceder a toda la información que pueda ser utilizada para defenderse legalmente en casos de fraude.
Este tipo de fraudes se ha vuelto más frecuente en un mercado eléctrico cada vez más competitivo, donde algunas redes comerciales recurren a prácticas poco éticas para captar nuevos clientes. La resolución de la AEPD subraya la importancia de la transparencia y el cumplimiento de las normativas de protección de datos por parte de las empresas, especialmente en un contexto donde la usurpación de identidad puede tener consecuencias graves para los consumidores.
Referencias:
