La Secretaría Anticorrupción y Buen Gobierno impuso una multa de 42 millones 849 mil 95 pesos a la Federación Mexicana de Futbol (FMF) por incumplir la legislación en materia de protección de datos personales durante la operación del sistema FAN ID, utilizado para el registro e identificación de los aficionados que ingresan a los estadios de futbol. La sanción representa una de las más altas aplicadas en México por violaciones relacionadas con el tratamiento de datos personales sensibles y marca un precedente para las organizaciones que utilizan información biométrica de los ciudadanos.
De acuerdo con la resolución oficial, la autoridad concluyó que la FMF incurrió en dos infracciones principales. La primera consistió en no informar de manera adecuada a los aficionados que las fotografías y datos biométricos recabados mediante el FAN ID eran considerados datos personales sensibles, lo que impedía que los usuarios conocieran plenamente el alcance del tratamiento de su información. La segunda fue no obtener el consentimiento expreso y por escrito requerido por la ley para procesar este tipo de datos, limitándose a utilizar una casilla de aceptación en línea, mecanismo que la autoridad consideró insuficiente para acreditar una autorización válida.
La Secretaría explicó que la legislación mexicana exige estándares más estrictos cuando se trata de información biométrica, debido a que estos datos pueden identificar de manera única a una persona y, en caso de un uso indebido, representar riesgos importantes para su privacidad y seguridad. Por ello, el consentimiento debe ser inequívoco y verificable mediante firma autógrafa, firma electrónica u otro mecanismo que permita demostrar que el titular autorizó expresamente el tratamiento de su información.
El sistema FAN ID comenzó a implementarse en 2022 como parte de las medidas de seguridad adoptadas por la Liga MX tras los hechos de violencia registrados en el estadio Corregidora. Su objetivo era identificar a los asistentes, restringir el acceso a personas sancionadas y fortalecer el control en los recintos deportivos mediante el registro de datos personales y biométricos. Sin embargo, desde su creación enfrentó cuestionamientos por especialistas en privacidad y protección de datos, quienes advirtieron sobre la necesidad de establecer mayores garantías para los usuarios.
La investigación fue iniciada originalmente por el entonces Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) antes de su desaparición, y posteriormente quedó bajo la responsabilidad de la Secretaría Anticorrupción y Buen Gobierno, que concluyó el procedimiento administrativo e impuso la sanción correspondiente. El monto de la multa fue determinado considerando la gravedad de las infracciones, la naturaleza de los datos tratados y la capacidad económica de la Federación, con base en su declaración fiscal del ejercicio 2024.
La resolución también vuelve a colocar sobre la mesa el debate acerca del uso de datos biométricos por parte de organizaciones privadas. Expertos en derecho digital señalan que tecnologías como el reconocimiento facial, huellas dactilares o escaneo de iris ofrecen ventajas en materia de seguridad, pero requieren protocolos robustos de transparencia, consentimiento informado, almacenamiento seguro y eliminación responsable de la información para evitar vulneraciones a los derechos de las personas.
En el ámbito económico, la sanción representa un costo relevante para la Federación Mexicana de Futbol, además del impacto reputacional que puede generar en un contexto donde la confianza digital se ha convertido en un activo estratégico para organizaciones deportivas, financieras y tecnológicas. El cumplimiento de las normas de protección de datos es cada vez más valorado por inversionistas, patrocinadores y usuarios, particularmente en eventos de alcance internacional como la Copa Mundial de la FIFA 2026.
La FMF aún cuenta con la posibilidad de impugnar la resolución mediante los mecanismos legales correspondientes. Mientras tanto, especialistas consideran que el caso podría motivar una revisión de los procesos de recopilación y tratamiento de datos personales en el deporte profesional mexicano y servir como referencia para otras instituciones que utilizan sistemas de identificación biométrica.
Con una multa superior a 42.8 millones de pesos, el caso del FAN ID se convierte en uno de los expedientes más relevantes en materia de protección de datos personales en México y envía una señal sobre la creciente exigencia regulatoria respecto al manejo responsable de información sensible en entornos digitales.