La Secretaría Anticorrupción y Buen Gobierno multó a la FMF con MX$42.8 millones por incumplimientos en el manejo de datos personales dentro del Fan ID. La autoridad concluyó que fotografías y datos biométricos de aficionados no fueron clasificados correctamente como información sensible en el aviso de privacidad. En otras palabras: la FMF pidió datos que la ley clasifica como especialmente protegidos sin decírselo claramente a quienes los entregaron.
El Fan ID nació como respuesta a la violencia en estadios mexicanos. Tras años de incidentes en tribunas, la federación implementó un sistema de registro con biométricos para controlar el acceso a los recintos. El argumento de seguridad era sólido. El problema fue la instrumentación: pedir fotografía facial e información de identificación a millones de aficionados sin cumplir los estándares de privacidad que ese tipo de datos exige.
La sanción va más allá de los MX$42.8 millones. Los datos ya fueron entregados. Millones de aficionados dieron biométricos convencidos de que estaban contribuyendo a hacer los estadios más seguros, sin saber que esa información no tenía las protecciones legales que debería tener. Una multa no borra los datos ni responde la pregunta de dónde están y cómo se custodian.