- La FMF recibió una multa de 42 millones 849 mil 95 pesos por incumplir la normativa de protección de datos personales.
- La Secretaría Anticorrupción determinó que las fotografías utilizadas para el Fan ID son datos personales sensibles y no fueron informadas correctamente.
- La Federación podrá impugnar la resolución por la vía legal, mientras que la autoridad aseguró que defenderá la sanción.
Autoridad detecta violaciones en el tratamiento de datos biométricos
La Secretaría Anticorrupción y Buen Gobierno impuso una multa de 42 millones 849 mil 95 pesos a la Federación Mexicana de Futbol (FMF) tras acreditar diversas irregularidades en el tratamiento de datos personales obtenidos mediante el sistema Fan ID.
La dependencia explicó que, después del procedimiento administrativo correspondiente, concluyó que la Federación vulneró disposiciones de la legislación mexicana en materia de protección de datos personales al recopilar y utilizar información biométrica de los aficionados sin cumplir con los requisitos legales establecidos.
Las dos faltas que originaron la sanción
La resolución señala que la FMF incurrió en dos infracciones principales.
La primera consistió en no informar de manera clara y suficiente que las fotografías solicitadas para generar el Fan ID constituyen datos personales sensibles. De acuerdo con la autoridad, esta omisión impidió que los usuarios conocieran plenamente el alcance del tratamiento de su información y tomaran una decisión informada sobre su uso.
La segunda irregularidad fue no obtener el consentimiento expreso y por escrito de los titulares para tratar ese tipo de información, requisito obligatorio cuando se procesan datos biométricos considerados sensibles por la legislación.
El mecanismo de autorización fue considerado insuficiente
La Secretaría explicó que la ley exige mecanismos que acrediten de forma inequívoca la autorización del titular, como una firma autógrafa, firma electrónica o algún otro método de autenticación confiable.
Sin embargo, la FMF únicamente solicitó a los aficionados aceptar los términos mediante una casilla de verificación en su plataforma digital, procedimiento que la autoridad determinó no cumple con el estándar legal para el tratamiento de datos sensibles.
Asimismo, concluyó que la Federación incumplió los principios de licitud y responsabilidad, al no implementar las medidas necesarias para garantizar un manejo adecuado de la información personal.
Así se determinó el monto de la multa
La Secretaría Anticorrupción informó que el monto de la sanción fue calculado con base en diversos factores, entre ellos:
- La gravedad de las infracciones cometidas.
- El carácter sensible de los datos biométricos recopilados.
- La capacidad económica de la FMF, tomando como referencia su declaración anual de impuestos correspondiente al ejercicio fiscal 2024.
La FMF podrá recurrir la resolución
La dependencia federal precisó que la Federación Mexicana de Futbol cuenta con los recursos legales previstos en la legislación para impugnar la resolución administrativa si así lo considera.
No obstante, aseguró que defenderá la legalidad de la sanción al considerar que fue emitida conforme a derecho y con el propósito de proteger los datos personales y los derechos fundamentales de los ciudadanos.
¿Qué es el Fan ID y por qué fue creado?
El Fan ID fue implementado por la FMF y la Liga MX como parte de las medidas de seguridad adoptadas tras los hechos de violencia ocurridos el 5 de marzo de 2022 en el estadio Corregidora, durante el encuentro entre Querétaro y Atlas.
El sistema funciona como un registro obligatorio para los aficionados que asisten a partidos de la Liga MX, Liga de Expansión y Liga MX Femenil. Para obtenerlo, los usuarios deben proporcionar información personal, una identificación oficial y una fotografía facial utilizada para procesos de verificación biométrica.
La plataforma fue desarrollada por la empresa mexicana Incode Technologies y anteriormente ya había sido objeto de investigaciones y sanciones por parte del entonces Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Antecedentes del caso
En enero de 2025 se hizo pública una denuncia presentada por directivos de la FMF ante el Órgano Interno de Control del entonces INAI, en la que señalaron presuntos actos de extorsión por parte de funcionarios del organismo.
Según la denuncia, algunos servidores públicos habrían intentado negociar la reducción de sanciones económicas impuestas a la Federación a cambio de beneficios indebidos, entre ellos boletos para la Copa Mundial de la FIFA 2026. Ese procedimiento es independiente de la resolución emitida ahora por la Secretaría Anticorrupción.
