La Red en Defensa de los Derechos Digitales (R3D) acusó opacidad por parte de la Liga MX y el INAI, sobre el funcionamiento del Fan ID que se ha implementado para permitir los accesos a los estadios del futbol mexicano.
La organización realizó una solicitud de acceso a la información en noviembre de 2022 al INAI para acceder a la evaluación de impacto a la privacidad del sistema Fan ID, presentada por la Liga MX; y a la opinión técnica del INAI acerca de dicha evaluación de impacto.
Sin embargo, el Instituto negó el acceso a la evaluación de impacto bajo el argumento de que se trataba de un documento protegido bajo el secreto industrial.
R3D reveló que, sobre la opinión técnica, el INAI entregó un documento de 190 páginas, sin embargo, el organismo testó toda la información relacionada con los servicios proporcionados por la empresa INCODE, proveedora del sistema Fan ID, también por razones de secreto industrial.
El INAI también clasificó en su opinión técnica el apartado que refiere al ‘tratamiento, contexto, consideraciones y justificación de la EIP’ (evaluación de impacto a la privacidad), que engloba el tratamiento de datos personales por parte de la Federación Mexicana de Fútbol, así como el funcionamiento del sistema Fan ID.
“Asimismo, se encuentra testada toda la información relativa con las pruebas de uso del Fan ID, tales como el uso de tecnología biométrica de reconocimiento facial, su uso respecto de grupos vulnerables o la identificación de la población objetivo”, detalló R3D.
La organización dijo que si bien la Liga MX ha anunciado que el uso del Fan ID no será obligatorio durante las primeras semanas del torneo Clausura 2023, su implementación no debe avanzar hasta que exista un pleno conocimiento público acerca de las características y capacidades del sistema, así como un robusto debate sobre sus implicaciones reales.
La Red en Defensa de Derechos Digitales advirtió que este sistema conlleva varios riesgos para los derechos humanos de las personas asistentes a los estadios, tales como la creación de una base de datos masiva y centralizada de datos personales conlleva graves riesgos de vulneración, lo cual en el caso de datos biométricos como el marco facial, puede inclusive representar una afectación irreversible para las personas.
Además, afirma que no se respeta el principio de consentimiento libre, en tanto se condiciona la entrada a los estadios a la entrega de sus datos personales sin que exista una alternativa.