El Gobierno de México, que dirige Claudia Sheinbaum, ha impuesto una multa de 42.8 millones de pesos a la Federación Mexicana de Fútbol, Femexfut, unos 2.2 millones de dólares, por el mal manejo de los datos personales de asistentes a partidos de la liga nacional, en la implementación del Fan ID, un sistema de recogida de los datos personales. La Secretaría Anticorrupción ha hecho el anuncio este domingo, con la selección nacional ya fuera del Mundial de Fútbol, culminando un proceso de varios años, que inició el hoy desaparecido Instituto Nacional de Acceso a la Información, INAI.

En un comunicado de prensa, la dependencia, que encabeza Raquel Buenrostro, ha explicado que Femexfut incurrió en dos infracciones. Por un lado, el organismo no informó a los aficionados de que los datos biométricos que recababa “tenían el carácter de datos personales sensibles”. Por otro, la federación no obtuvo el consentimiento expreso de los usuarios para tratar los datos. “La federación recababa fotografías para generar el Fan ID, pero no señaló en su aviso de privacidad que esos datos eran sensibles. Esta omisión impidió que los titulares conocieran el alcance real del tratamiento de su información personal”, señala el comunicado.

El caso aceleró a principios del año pasado, cuando el INAI decidió iniciar un procedimiento de sanción contra la poderosa Femexfut, por el opaco uso de su aplicación Fan ID, con la que, a través de un tercero, recogía datos personales de los aficionados, como nombre, teléfono, correo electrónico, fecha de nacimiento, identificación oficial —en la que se advierte normalmente el domicilio— e incluso un autorretrato del usuario. La federación externalizó el funcionamiento de la aplicación a Incode Technologies, una firma que había prestado servicios de autenticación biométrica al INE y a la Cámara de Diputados, lo mismo que a la banca privada.

Los comisionados del INAI resolvían así investigar a la Femexfut, pero dejaron fuera del asunto a Incode Technologies, que recopila la información personal de los aficionados y la transfiere a la Federación de Fútbol. En su comunicado, la Secretaría Anticorrupción no menciona a la empresa.

La Secretaría ha indicado que, cuando se recopilan datos sensibles, la ley exige el consentimiento expreso y por escrito del usuario. En vez de eso, según Anticorrupción, “la Federación se limitó a utilizar el marcado de una casilla en un sitio web, sin recabar firma autógrafa, firma electrónica o cualquier otro mecanismo de autenticación que acreditara, de manera indudable, que era el titular quien otorgaba su consentimiento”.