La Federación Mexicana de Futbol (FMF) deberá pagar una multa de 42 millones 849 mil 95 pesos por incumplir con la Ley de Protección de Datos Personales en la implementación del FAN ID, informó la Secretaría Anticorrupción y Buen Gobierno (SABG).
De acuerdo con la dependencia, la FMF incurrió en dos infracciones: no informar a los aficionados que recababa datos personales sensibles y no obtener su consentimiento expreso para tratarlos.
Detectan fallas en el tratamiento de datos biométricos
La Secretaría explicó que la Federación recababa fotografías de los aficionados para generar el FAN ID, pero en su aviso de privacidad no especificó que se trataba de datos sensibles, lo que impidió que los usuarios conocieran el alcance del tratamiento de su información y decidieran de manera informada sobre su uso.
Además, señaló que la FMF no obtuvo el consentimiento expreso y por escrito de los titulares para tratar este tipo de datos, como lo exige la legislación.
La SABG detalló que la Federación únicamente utilizó el marcado de una casilla en un sitio web, sin solicitar una firma autógrafa, firma electrónica u otro mecanismo que acreditara de forma inequívoca que el titular autorizó el tratamiento de sus datos.
La sanción aún puede ser impugnada
La dependencia también concluyó que la FMF incumplió los principios de responsabilidad y licitud, al no implementar las medidas necesarias para garantizar un adecuado tratamiento de los datos personales.
Asimismo, precisó que el monto de la multa fue determinado con base en la gravedad de las infracciones, la naturaleza de los datos biométricos involucrados y la capacidad económica de la Federación, considerando su declaración fiscal correspondiente al ejercicio 2024.
Finalmente, la Secretaría indicó que la resolución fue notificada conforme a los plazos legales y aclaró que la FMF podrá impugnar la sanción mediante los recursos previstos en la ley.
