Por Sandra Rodríguez, JenTelMx
La Secretaría Anticorrupción y Buen Gobierno impuso una multa de 42 millones 849 mil 95 pesos a la Federación Mexicana de Futbol Asociación (FMF) por incumplimientos a la legislación en materia de protección de datos personales relacionados con el sistema FAN ID, utilizado para el acceso a los estadios de futbol.
De acuerdo con la resolución, la FMF, como responsable del tratamiento de los datos personales recabados mediante el sistema, incurrió en diversas infracciones previstas en la normativa aplicable al tratamiento de datos personales en posesión de particulares.
La autoridad determinó que la Federación no informó de manera adecuada a los titulares que las fotografías recabadas para la generación del FAN ID constituyen datos personales sensibles, al tratarse de información biométrica. En consecuencia, el aviso de privacidad no permitió a los usuarios conocer plenamente el alcance del tratamiento de sus datos antes de proporcionar su consentimiento.
Asimismo, la resolución concluyó que la FMF no obtuvo el consentimiento expreso y por escrito exigido por la legislación para el tratamiento de datos personales sensibles. Según la autoridad, el mecanismo implementado consistía únicamente en la aceptación mediante una casilla en un sitio web, sin incorporar elementos que acreditaran de forma indubitable la voluntad del titular, como una firma autógrafa, firma electrónica u otro mecanismo equivalente de autenticación.
La Secretaría también consideró que la Federación incumplió los principios de licitud y responsabilidad, al no adoptar las medidas necesarias para garantizar un tratamiento adecuado de los datos personales recabados a través del sistema.
El monto de la sanción fue determinado considerando la gravedad de las infracciones, la naturaleza sensible de los datos biométricos involucrados y la capacidad económica de la Federación, con base en la información correspondiente al ejercicio fiscal 2024.
La resolución aún puede ser impugnada por la FMF mediante los medios de defensa previstos en la legislación, por lo que la determinación no necesariamente constituye una resolución firme.
El FAN ID es un sistema de identificación implementado para controlar el acceso a los estadios mediante el registro previo de los asistentes. Para ello, recopila información personal, incluidas fotografías que permiten la identificación biométrica de los aficionados.
La resolución pone nuevamente sobre la mesa la relevancia del cumplimiento de las obligaciones legales aplicables al tratamiento de datos biométricos, particularmente en lo relacionado con la transparencia del aviso de privacidad y la obtención del consentimiento cuando se trata de datos personales sensibles.
