La Secretaría Anticorrupción y Buen Gobierno impuso una multa de 42 millones 849,095 pesos a la Federación Mexicana de Futbol (FMF) por incumplir la legislación mexicana en materia de protección de datos personales durante la operación del sistema Fan ID, utilizado para el acceso a los estadios de la Liga MX.

La dependencia informó que la sanción deriva de diversas irregularidades detectadas en el tratamiento de la información personal y biométrica de los aficionados que se registraron en la plataforma.

De acuerdo con la resolución, la primera infracción consistió en que la FMF no informó de manera clara que las fotografías utilizadas para generar el Fan ID constituyen datos personales sensibles, por lo que los usuarios no contaban con información suficiente para conocer el alcance del tratamiento de sus datos y tomar una decisión plenamente informada.

La segunda falta corresponde a que la Federación no obtuvo el consentimiento expreso y por escrito para el tratamiento de esos datos biométricos. La autoridad explicó que la legislación exige mecanismos inequívocos para acreditar la autorización del titular, como una firma autógrafa o electrónica, mientras que la FMF únicamente solicitó a los usuarios aceptar una casilla dentro del portal, sin implementar herramientas adicionales de autenticación.

La Secretaría Anticorrupción también concluyó que la Federación incumplió los principios de licitud y responsabilidad, al no establecer las medidas necesarias para garantizar un tratamiento adecuado de los datos personales recopilados.

El monto de la sanción fue determinado con base en la gravedad de las infracciones, el carácter sensible de la información biométrica recabada y la capacidad económica de la FMF, tomando como referencia su declaración fiscal correspondiente al ejercicio 2024.

La dependencia recordó que la Federación Mexicana de Futbol aún puede impugnar la resolución mediante los recursos legales previstos en la legislación mexicana.

El Fan ID fue implementado tras los hechos violentos registrados el 5 de marzo de 2022 en el estadio Corregidora, durante el partido entre Querétaro y Atlas, con el objetivo de fortalecer los controles de acceso e identificar a los asistentes a los encuentros de la Liga MX, Liga de Expansión y Liga MX Femenil.

Para obtener este registro, los aficionados deben proporcionar datos personales, una identificación oficial y una fotografía del rostro, tecnología desarrollada por la empresa Incode Technologies. Desde su implementación, el entonces Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales había impuesto diversas sanciones a la FMF por irregularidades relacionadas con el tratamiento de estos datos.