La Secretaría Anticorrupción y Buen Gobierno impuso una sanción de 42.8 millones de pesos a la Federación Mexicana de Futbol (FMF) por violaciones graves a la protección de datos personales en el sistema FAN ID, utilizado para el ingreso de aficionados a los estadios. La dependencia determinó que la FMF recabó y trató datos biométricos sensibles sin contar con el consentimiento expreso y por escrito de los titulares, como exige la legislación mexicana.
De acuerdo con la resolución, la FMF incurrió en dos infracciones principales. La primera fue no informar adecuadamente a los aficionados que las fotografías tomadas para generar el FAN ID constituían datos personales sensibles, omisión que impidió que los usuarios conocieran el alcance real del tratamiento de su información y tomaran decisiones informadas sobre su uso.
La segunda infracción consistió en no obtener el consentimiento expreso y por escrito para tratar dichos datos, pues la federación únicamente utilizó el marcado de una casilla en su sitio web, sin recabar firma autógrafa, firma electrónica ni mecanismos de autenticación que demostraran de manera indudable la autorización del titular.
La Secretaría Anticorrupción señaló que la FMF también incumplió los principios de responsabilidad y licitud, al no adoptar medidas suficientes para garantizar el debido tratamiento de los datos personales. El monto de la multa se determinó considerando la gravedad de las infracciones, la naturaleza sensible de los datos biométricos y la capacidad económica de la federación, con base en su declaración fiscal de 2024.
La dependencia recordó que la notificación de la resolución se realizó conforme a los plazos legales y que la FMF cuenta con los medios de defensa para impugnar la sanción. Sin embargo, advirtió que, de hacerlo, la autoridad defenderá la legalidad de su determinación, emitida en protección del interés público y de los derechos fundamentales de las personas.
La Secretaría Anticorrupción reafirmó su compromiso con la protección efectiva de los datos personales y con la vigilancia del manejo de información sensible por parte de entidades públicas y privadas.