FMF Recibe Multa de $42.8 Millones por Irregularidades en FAN ID: Claves del Escándalo de Datos Personales

El Gobierno de México ha impuesto una multa de 42.8 millones de pesos a la Federación Mexicana de Futbol (FMF) por irregularidades en el manejo de datos personales, específicamente a través del sistema FAN ID. Esta sanción, equivalente a aproximadamente 2.2 o 2.3 millones de dólares, marca un hito en la protección de datos en el ámbito deportivo nacional. La decisión fue anunciada por la Secretaría Anticorrupción y Buen Gobierno el domingo 12 de julio de 2026, según el Comunicado 078, tras un exhaustivo procedimiento administrativo.

Las autoridades determinaron que la FMF incurrió en dos infracciones principales que violan la legislación de protección de datos personales. En primer lugar, la Federación no informó adecuadamente a los aficionados que las fotografías recabadas para generar el FAN ID tenían el carácter de datos personales sensibles. La FMF recababa estas imágenes, consideradas datos biométricos, pero omitió señalar su naturaleza sensible en su aviso de privacidad. Esta omisión fue crucial, ya que impidió que los titulares de la información conocieran el alcance real del tratamiento de sus datos personales y, por ende, no pudieran decidir de manera informada sobre su uso.

La segunda infracción grave detectada fue que la FMF no obtuvo el consentimiento expreso y por escrito de los usuarios para tratar sus datos sensibles. La ley mexicana exige que, para el tratamiento de datos sensibles, el consentimiento del titular debe ser inequívoco, manifestándose de forma expresa y por escrito, o a través de un mecanismo de autenticación que acredite indudablemente su otorgamiento. Sin embargo, la FMF se limitó a utilizar el marcado de una casilla en un sitio web, un mecanismo que la autoridad consideró insuficiente para validar el consentimiento requerido para datos de tal sensibilidad. Esta práctica no acreditó de manera indudable que fuera el titular quien otorgaba su consentimiento.

El sistema FAN ID fue implementado por la FMF como una medida para contrarrestar episodios de violencia en los estadios, recordando incidentes previos como el ocurrido en el estadio Corregidora el 5 de marzo de 2022. Este sistema se convirtió en un registro obligatorio e indispensable para los aficionados que deseaban ingresar a los estadios para ver partidos de la Liga MX, y fue utilizado para el acceso a los recintos deportivos durante el Mundial 2026, que comenzó el 11 de julio en la Ciudad de México. Los datos recabados por medio de esta aplicación, gestionada por la firma externa Incode Technologies, incluían información personal como nombre, teléfono, correo electrónico, fecha de nacimiento, identificación oficial e incluso un autorretrato del usuario, que constituye dato biométrico sensible.

Además de las dos infracciones principales, la Secretaría Anticorrupción y Buen Gobierno también determinó que la Federación incumplió con los principios de licitud y responsabilidad en el tratamiento de datos personales. Esto significa que la FMF no adoptó las medidas necesarias para garantizar que el tratamiento de la información personal se ajustara al marco jurídico vigente. La multa impuesta se calculó tomando en cuenta la gravedad de las faltas, la naturaleza sensible de los datos biométricos involucrados y la capacidad económica de la FMF, evaluada según su declaración anual de impuestos.

Este caso ha acelerado un proceso que inició el ya desaparecido Instituto Nacional de Acceso a la Información (INAI) a principios del año pasado, cuando decidió iniciar un procedimiento de sanción contra la poderosa FMF por el opaco uso de su aplicación FAN ID. La FMF cuenta con los medios de defensa previstos en la ley para impugnar esta resolución, y se prevé que la apelación sea ingresada. Esta medida ha sido calificada como histórica para el fútbol en México, marcando un antes y un después en la forma en que las instituciones manejan la información sensible de los ciudadanos.

Deportes, FMF, FAN ID, Multa, datos personales, México,