La Federación Mexicana de Futbol (FMF) ha sido sancionada con una multa considerable de 42 millones 849 mil 95 pesos por parte de la Secretaría Anticorrupción y Buen Gobierno. La sanción se deriva de presuntas violaciones a la normativa en materia de protección de datos personales, específicamente en relación con el sistema Fan ID, una plataforma implementada para el acceso a los estadios.
Irregularidades en el Tratamiento de Datos
La dependencia federal detalló que la multa se impuso tras detectar diversas irregularidades en el manejo de los datos personales recopilados a través del Fan ID. Según la resolución administrativa, la FMF incurrió en dos infracciones principales que contravienen la legislación vigente.
La primera de estas infracciones consistió en la omisión de informar adecuadamente a los aficionados sobre la naturaleza de los datos que se estaban recopilando. Específicamente, la FMF no advirtió de manera clara que las fotografías capturadas para generar el Fan ID constituyen datos personales sensibles. Esta falta de transparencia impidió que los titulares de los datos comprendieran plenamente el alcance del tratamiento de su información y pudieran tomar decisiones informadas al respecto.
Falta de Consentimiento Expreso
La segunda infracción señalada por la autoridad se relaciona con la ausencia de un consentimiento expreso y por escrito para el tratamiento de estos datos sensibles. La legislación mexicana exige mecanismos inequívocos para obtener la autorización del titular de los datos, como una firma autógrafa o electrónica. Sin embargo, en el caso del Fan ID, la FMF se limitó a solicitar a los usuarios que marcaran una casilla en un sitio web, sin implementar herramientas adicionales de autenticación que garantizaran la validez del consentimiento.
La Secretaría Anticorrupción y Buen Gobierno también determinó que la FMF incumplió con los principios de responsabilidad y licitud. Esto se debió a la falta de adopción de las medidas necesarias para asegurar el debido tratamiento de los datos personales, lo que derivó en una infracción al marco jurídico aplicable.
Determinación del Monto de la Multa
El monto de la multa fue establecido considerando varios factores, incluyendo la gravedad de las infracciones detectadas, la naturaleza sensible de los datos biométricos tratados y la capacidad económica de la FMF. Para determinar esta última, la autoridad tomó en cuenta la declaración anual de impuestos de la federación correspondiente al ejercicio fiscal de 2024.
Es importante señalar que, como en cualquier resolución administrativa, la Federación Mexicana de Futbol tiene a su disposición los medios de defensa legal previstos en el sistema jurídico mexicano para impugnar esta determinación si así lo considera pertinente.
Orígenes del Fan ID
El sistema Fan ID fue concebido por la Federación Mexicana de Futbol y la Liga MX como una respuesta a los lamentables incidentes de violencia que se habían registrado en los estadios. Uno de los episodios más graves que impulsó esta medida fue la confrontación entre aficionados de Querétaro y Atlas, ocurrida el 5 de marzo de 2022 en el estadio Corregidora. Este evento conmocionó al futbol mexicano y evidenció la necesidad de reforzar las medidas de seguridad y control de acceso a los recintos deportivos.
Tras estos hechos, los directivos del balompié nacional anunciaron una serie de acciones para mejorar la seguridad y la experiencia de los aficionados. El Fan ID se diseñó como un registro único para todos los asistentes a los partidos de la Liga MX, la Liga de Expansión y la Liga MX Femenil, buscando crear un entorno más seguro y controlado.
En su momento, el presidente de la Liga MX, Mikel Arriola, calificó la medida como histórica, afirmando que marcaría un antes y un después en el futbol mexicano, con el objetivo de maximizar la seguridad y la experiencia de los aficionados. La tecnología detrás del Fan ID fue desarrollada por la empresa mexicana Incode Technologies.
Para obtener el Fan ID, los aficionados debían proporcionar datos personales, una identificación oficial y, en ciertos casos, información biométrica como una fotografía del rostro. Sin embargo, la implementación y el manejo de estos datos han sido objeto de escrutinio por parte de las autoridades de protección de datos.
El extinto Instituto Nacional de Transparencia y Acceso a la Información (INAI) ya había sancionado en ocasiones anteriores a la Federación por el tratamiento de datos, lo que subraya la persistencia de preocupaciones en torno a la privacidad y seguridad de la información de los aficionados en el contexto del futbol mexicano.