La Secretaría Anticorrupción y Buen Gobierno impuso una multa de 42 millones 849 mil 95 pesos a la Federación Mexicana de Futbol Asociación, A.C. por incumplimientos a la legislación de protección de datos personales en la operación del sistema FAN ID, utilizado para identificar a los aficionados que ingresan a los estadios.
La resolución administrativa concluyó que la FMF incurrió en dos infracciones relacionadas con la recopilación y el tratamiento de fotografías de los asistentes, información utilizada para generar la identificación digital.
La primera irregularidad consistió en que la Federación no informó adecuadamente a los usuarios que las imágenes recabadas mediante el FAN ID serían tratadas como datos personales sensibles de carácter biométrico.
De acuerdo con la autoridad, el aviso de privacidad no precisaba la naturaleza sensible de esa información, por lo que los titulares no tuvieron elementos suficientes para conocer el alcance del tratamiento ni decidir de manera plenamente informada sobre el uso de sus datos personales.
La segunda infracción se relacionó con la falta de un consentimiento expreso y por escrito para el tratamiento de información sensible.
La Secretaría explicó que la FMF utilizaba el marcado de una casilla dentro de un sitio de internet como mecanismo de aceptación. Sin embargo, consideró que ese procedimiento no acreditaba de manera inequívoca que la persona titular de los datos hubiera otorgado su autorización.
La legislación exige que el consentimiento para tratar información sensible pueda demostrarse mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación que permita comprobar, sin dudas, la identidad y voluntad del titular.
Además de estas dos infracciones, la autoridad determinó que la Federación incumplió los principios de licitud y responsabilidad, al no implementar las medidas necesarias para garantizar el tratamiento adecuado de los datos recopilados.
Gravedad y capacidad económica determinaron la sanción
Para calcular el monto de la multa, la Secretaría tomó en cuenta la gravedad de las omisiones, el carácter sensible de los datos biométricos y la capacidad económica de la Federación Mexicana de Futbol, con base en su declaración anual de impuestos correspondiente al ejercicio fiscal de 2024.
La dependencia aclaró que la notificación de la sanción se realizó conforme a los plazos establecidos en la ley y como resultado del procedimiento administrativo desarrollado para analizar la operación del FAN ID.
La resolución no implica que el asunto haya quedado definitivamente concluido, pues la FMF cuenta con los medios legales para impugnar la determinación ante las instancias correspondientes.
En caso de que la Federación recurra la sanción, la Secretaría Anticorrupción y Buen Gobierno anunció que defenderá la legalidad de su resolución, al considerar que fue emitida conforme al marco jurídico y con el objetivo de proteger los derechos de las personas que entregaron su información.
El caso pone nuevamente bajo revisión los mecanismos tecnológicos utilizados para controlar el acceso a eventos deportivos, particularmente cuando implican la recopilación de fotografías, rasgos faciales u otros datos biométricos que permiten identificar a una persona.
La autoridad federal sostuvo que las organizaciones que recaban este tipo de información tienen la obligación de informar con claridad sobre su uso, obtener el consentimiento requerido y establecer medidas que garanticen su protección.