¿Por qué multaron a la Federación Mexicana de Futbol por el Fan ID? Estas son las violaciones detectadas
La Federación Mexicana de Futbol (FMF) fue sancionada con una multa de 42 millones 849 mil 95 pesos por la Secretaría Anticorrupción y Buen Gobierno, luego de determinar que el sistema Fan ID incumplió diversas disposiciones de la legislación mexicana en materia de protección de datos personales.
De acuerdo con la resolución, la Federación recabó fotografías biométricas de los aficionados sin informar de manera clara que se trataba de datos personales sensibles y sin obtener el consentimiento expreso y por escrito que exige la ley.
¿Qué irregularidades detectó la autoridad?
El Gobierno federal concluyó que la FMF incurrió en diversas faltas durante la implementación del Fan ID, sistema que se volvió obligatorio para ingresar a los estadios de la Liga MX tras los hechos de violencia ocurridos en el Estadio Corregidora en 2022.
Entre las principales irregularidades se encuentran:
- No informar en el aviso de privacidad que las fotografías del rostro constituyen datos personales sensibles.
- No obtener el consentimiento expreso y por escrito de los aficionados para tratar esa información biométrica.
- Incumplir los principios de licitud y responsabilidad establecidos en la legislación de protección de datos.
- Mantener la responsabilidad legal sobre el tratamiento de los datos, aun cuando la operación tecnológica del sistema fuera realizada por la empresa Incode.
¿Por qué las fotografías biométricas son datos sensibles?
La autoridad explicó que las imágenes utilizadas para identificar biométricamente a los aficionados pueden afectar la esfera privada de las personas en caso de un uso indebido, por lo que la ley las considera datos personales sensibles.
Por ello, la legislación vigente al inicio del procedimiento obligaba a que el responsable obtuviera una autorización expresa mediante firma o un mecanismo equivalente de autenticación, requisito que, según la resolución, la FMF no cumplió al limitarse a solicitar que el usuario marcara una casilla dentro de la plataforma.
La FMF seguía siendo responsable, aunque participara una empresa externa
Aunque el sistema Fan ID opera mediante la empresa tecnológica Incode, la Secretaría determinó que la Federación continuó siendo la responsable del tratamiento de la información, ya que fue quien decidió implementar el sistema y definir el uso que se daría a los datos recopilados.
La resolución señala que contratar a un tercero para procesar la información no exime a la organización de cumplir con las obligaciones establecidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
La multa aún puede impugnarse
La Secretaría Anticorrupción y Buen Gobierno informó que la FMF tiene la posibilidad de impugnar la resolución mediante los recursos legales correspondientes.
Hasta el momento, la Federación Mexicana de Futbol no ha emitido una postura oficial sobre la sanción ni ha confirmado si buscará revertir la multa impuesta por la autoridad.
