La Secretaría Anticorrupción y Buen Gobierno impuso una multa de 42 millones 849 mil 95 pesos a la Federación Mexicana de Futbol (FMF) por incumplir la legislación en materia de protección de datos personales durante la operación del sistema FAN ID, utilizado para el acceso de aficionados a los estadios de la Liga MX.
De acuerdo con la resolución de la dependencia federal, la investigación determinó que la FMF incurrió en dos infracciones relacionadas con el tratamiento de datos personales sensibles de los aficionados.
La primera consistió en que la Federación recabó fotografías de los usuarios para generar el FAN ID, pero en su aviso de privacidad no informó que dichas imágenes constituyen datos personales sensibles por su carácter biométrico. La autoridad señaló que esta omisión impidió que los aficionados conocieran plenamente el alcance del tratamiento de su información y pudieran decidir de manera informada sobre su uso.
La segunda irregularidad fue que la FMF no obtuvo el consentimiento expreso y por escrito de los titulares para el tratamiento de esos datos sensibles. En lugar de mecanismos de autenticación que acreditaran de manera inequívoca la autorización del usuario, como una firma autógrafa o electrónica, la Federación únicamente solicitó marcar una casilla de aceptación en su plataforma digital, lo que la Secretaría consideró insuficiente conforme a la legislación vigente.
Asimismo, la Secretaría Anticorrupción y Buen Gobierno concluyó que la FMF incumplió con los principios de licitud y responsabilidad al no implementar las medidas necesarias para garantizar un tratamiento adecuado de los datos personales de los aficionados. El monto de la sanción fue determinado considerando la gravedad de las infracciones, la naturaleza sensible de la información biométrica involucrada y la capacidad económica de la Federación.
