Iván Arturo Franco, especialista en ciberseguridad, señaló que aun cuando el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) está cerca de extinguirse, deja un preceden-te trascendental al aprobar un proceso para sancionar por segunda ocasión a la Federación Mexica-na de Futbol (FMF) por irregularidades en la recabación de datos personales de los aficionados con la plataforma Fan ID, de la empre-sa Incode.

La FMF tiene uno de los negocios de entretenimiento más lucrativos de este país. Por consiguiente cuenta con un amplio campo para recabar información, desafortunadamente las personas no lo van a ver mal porque es futbol, pero esa empresa tiene que garantizar que la información no caiga en terceros, pues podría llegar hasta el crimen organizado o extorsionadores, apuntó el especialista.

El INAI comenzó desde 2022 una investigación contra la FMF por irregularidades en la recaudación de datos de los aficionados; primero, con el programa Estadio Seguro –que se implementó en dos partidos de la selección nacional–, y después con la Fan ID, plataforma administrada por la empresa Incode y que se utiliza ahora en los encuen-tros de la Liga Mx para atender los casos de violencia.

El organismo multó en ese año a la federación con 23 millones de pesos al hacer señalamientos respecto del proceso de recabación de datos personales y biométri-cos de los aficionados, sobre todo de menores de edad.

Las letras chiquitas

Además, el aviso de privacidad de Incode señala la posibilidad de compartir a terceros la información personal de los aficionados registrados.

En general, utilizaremos los datos personales que recopilamos únicamente para los fines descritos en este aviso de privacidad. Sin embargo, también podemos usar sus datos personales para otros fines que no sean incompatibles con los que le hemos revelado si y don-de lo permitan las leyes de protección de datos aplicables o con su consentimiento expreso, dice el aviso de Incode actualizado en septiembre de 2024.

Podemos utilizar dichos datos agregados, anonimizados o despersonalizados y compartirlos con terceros para nuestros fines comerciales legítimos, como analizar, construir y mejorar los servicios y promover nuestro negocio, agrega.

Actualmente tampoco menciona el ciclo de vida de los datos. ¿Por cuánto tiempo esa información va a estar resguardada en sus archivos? Tampoco dice cuál es el procedimiento para cambiar o editar ese tipo de información, detalló Franco.

El INAI aprobó el miércoles en una votación dividida comenzar el proceso para imponer una segunda sanción contra la FMF. No obstante, existe incertidumbre debido a que el organismo deberá desaparecer el 20 de marzo y no tendría el tiempo suficiente para determinar el monto de la multa.

Hay muchos puntos de vista para analizar la resolución del INAI, pero al final es un precedente bueno e importante, no solamente en el ámbito privado. Sin importar que sea la Federación Mexicana de Futbol u otro organismo, debemos estar seguros de que el 100 por ciento de nuestra información está resguardada, finalizó el especialista en ciberseguridad.