Por:Diego Herrera
La Secretaría Anticorrupción y Buen Gobierno (SABG) ha impuesto una multa de 42 millones 849,095 pesos a la Federación Mexicana de Futbol (FMF) por incumplir la legislación en materia de protección de datos personales en el tratamiento de la información recabada a través del sistema FAN ID. Esta sanción, equivalente a aproximadamente 2.2 millones de dólares, marca un precedente significativo en la protección de datos biométricos en el ámbito deportivo mexicano.
La resolución de la SABG, que la FMF aún puede impugnar, señala dos infracciones principales: la falta de información adecuada a los aficionados sobre el carácter sensible de sus datos biométricos y la omisión de obtener el consentimiento expreso y por escrito de los titulares para el tratamiento de dicha información.
La SABG determinó que la FMF no especificó en su aviso de privacidad que las fotografías recabadas para generar el FAN ID constituían datos personales sensibles. Esta omisión impidió que los aficionados conocieran el alcance real del tratamiento de su información y pudieran tomar decisiones informadas sobre su uso.
En cuanto al consentimiento, la autoridad encontró que la FMF se limitó a utilizar el marcado de una casilla en un sitio web, lo cual es insuficiente para datos sensibles. La ley exige un consentimiento inequívoco, expreso y por escrito, que puede ser a través de firma autógrafa, electrónica o cualquier otro mecanismo de autenticación que demuestre indudablemente su otorgamiento.
Además, la SABG concluyó que la FMF incumplió con los principios de responsabilidad y licitud al no adoptar las medidas necesarias para garantizar el debido tratamiento de los datos personales, infringiendo así el marco jurídico aplicable.
El sistema FAN ID fue implementado por la Liga MX y la FMF en respuesta a la violenta riña ocurrida el 5 de marzo de 2022 en el Estadio Corregidora de Querétaro, durante un partido entre Querétaro y Atlas. El objetivo era registrar e identificar a los asistentes a los estadios para facilitar su identificación en caso de incidentes violentos. La empresa Incode Technologies fue la encargada de desarrollar la plataforma y almacenar la información, mientras que la FMF asumió la responsabilidad del tratamiento de los datos.
El proceso de investigación no estuvo exento de polémica. A principios de 2025, la FMF denunció públicamente un presunto intento de extorsión por parte de funcionarios del entonces Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Según la denuncia, estos funcionarios habrían solicitado la contratación de un despacho de abogados cercano a ellos y boletos para el Mundial 2026 a cambio de reducir multas previas. Los señalados fueron separados de sus cargos.
Aunque el INAI fue posteriormente desintegrado y sus funciones transferidas a la nueva Secretaría Anticorrupción y Buen Gobierno, esta última continuó con la investigación, culminando en la millonaria multa anunciada.
La multa a la FMF subraya la importancia de la protección de datos personales, especialmente cuando se trata de información sensible como los datos biométricos. La SABG ha refrendado su compromiso con la defensa de los derechos de quienes confían su información personal a terceros y ha señalado que defenderá su resolución con firmeza en caso de impugnación.
El FAN ID, aunque concebido como una herramienta para la seguridad en los estadios, ha sido objeto de críticas por su inconsistencia en la aplicación y por la falta de transparencia en su funcionamiento. Este episodio resalta la necesidad de un equilibrio entre la seguridad y la privacidad de los aficionados en el fútbol mexicano.