La Secretaría Anticorrupción y Buen Gobierno impuso una histórica sanción económica a la Federación Mexicana de Futbol (FMF) por un monto de 42 millones 849 mil 95 pesos (aproximadamente 2.4 millones de dólares), tras detectar graves violaciones a la legislación mexicana en materia de protección de datos personales durante la operación del sistema FAN ID.

El FAN ID, implementado en 2023 como una medida obligatoria para reforzar la seguridad y prevenir la violencia en los estadios de la Liga MX, se encuentra bajo la lupa digital. De acuerdo con la resolución de la autoridad federal, el organismo rector del balompié nacional incurrió en dos infracciones directas a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

La investigación realizada por la dependencia federal concluyó que la FMF falló en protocolos clave de transparencia y legalidad al recolectar la información de los aficionados:

Durante el registro, la FMF no informó en su aviso de privacidad que las fotografías solicitadas para generar el FAN ID constituían datos biométricos, los cuales son clasificados por la ley como datos personales sensibles al permitir la identificación única de una persona.

La normativa vigente exige que el tratamiento de datos sensibles cuente con el consentimiento expreso y por escrito del titular (ya sea mediante firma autógrafa o electrónica). Sin embargo, la Federación se limitó a utilizar el marcado de una casilla (checkbox) en su plataforma digital, un mecanismo considerado insuficiente e inequívoco por la autoridad.

“Esta omisión impidió que los titulares conocieran el alcance real del tratamiento de su información personal y pudieran decidir de manera informada sobre su uso”, señaló la Secretaría Anticorrupción a través de un comunicado.

A pesar de la severidad de la multa, la autoridad aclaró los alcances inmediatos de esta resolución para tranquilidad de los asistentes a los estadios:

• El FAN ID no será cancelado ni suspendido; seguirá operando con normalidad
• No se ordenó eliminar la información ya recabada ni se obligará a los usuarios a realizar un nuevo registro
• Los aficionados podrán seguir utilizando su FAN ID vigente para ingresar a los inmuebles de la Liga MX

El panorama legal

Como responsable legal del tratamiento, almacenamiento y uso de estos datos, la Federación Mexicana de Futbol Asociación, A.C. tiene el derecho de presentar los recursos legales correspondientes para impugnar esta resolución administrativa.

De iniciar este proceso, el expediente pasará a manos de las instancias jurisdiccionales. Por su parte, la Secretaría Anticorrupción y Buen Gobierno adelantó que defenderá firmemente la legalidad de la sanción.

Este caso sienta un precedente crucial en el país sobre cómo las organizaciones privadas deben manejar la tecnología biométrica y la privacidad de los usuarios en eventos masivos. Se prevé que la FMF deba realizar modificaciones a corto plazo en su plataforma digital para alinear sus operaciones con la ley vigente.