El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) emitió una opinión técnica atendiendo al documento presentado por la Federación Mexicana de Fútbol (FMF) y la LIGA MX, derivado de ello, continuarán trabajando para asegurar que, en la implementación del FAN ID, se garantice la privacidad y la protección de datos personales de quienes asisten a los estadios.
Dichas instituciones sostuvieron una reunión, en atención a la opinión técnica emitida sobre la Evaluación de Impacto a la Privacidad (EIP), elaborada por la FMF y la LIGA MX ante el uso del FAN ID como herramienta de seguridad, y emitió una serie de recomendaciones.
Cabe precisar que, si bien normativamente en el sector privado no se cuenta con un plazo y proceso para la figura de la EIP, la elaboración de esta evaluación se considera una buena práctica por parte de la FMF, ante el eventual tratamiento de datos personales por el uso de esta herramienta tecnológica.
La opinión técnica hecha por el órgano consistió en un análisis normativo-operativo respecto del tratamiento de datos personales que implicaría la implementación del FAN ID, con el objetivo de garantizar el debido cumplimiento de los principios, deberes y obligaciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Entre las recomendaciones destacan la necesidad de generar un enfoque integral tanto de la operación de las herramientas tecnológicas como del uso que se dé a los datos personales por parte de los involucrados en el tratamiento, por lo que, deben valorarse de forma completa los impactos y asegurarse que los riesgos estén controlados en cada una de las fases del tratamiento y del ciclo de vida de los datos personales.
Asimismo, se advirtió la importancia de corroborar que no se cuenta con mecanismos menos invasivos para lograr la seguridad en los estadios, que recaben un número menor de datos personales y/o tecnologías menos intrusivas, tomando en cuenta antecedentes nacionales e internacionales en torno al tratamiento de datos biométricos a gran escala, particularmente al reconocimiento facial y el eventual perjuicio a principios y libertades de las personas dependiendo del contexto de uso o tratamiento.
Se sugirió también que, de ser el caso, se fortalezca la implementación del FAN ID, a través de un instrumento de planeación que permita definir claramente las etapas del tratamiento de datos personales e integrar a otros actores involucrados, como las personas aficionadas, la academia y sociedad civil, a fin de confirmar que se cuentan con todos los elementos para el debido tratamiento de la información personal.