León, Guanajuato.- El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) impondría una multa millonaria al Club León.
Esto por no tener un aviso de privacidad en el que informe y pida de manera concreta los datos biométricos de los aficionados que entren al Estadio León.
Así lo dio a conocer José Alfredo Alcántar Mejía, director de Transparencia, Datos Personales del Instituto de Acceso a la Información Pública de Guanajuato (IACIP).
“Hay sanciones millonarias, hay instituciones que infringen esta parte del tratamiento de datos, todo depende de los supuestos y condiciones económicas del infractor, la gravedad del asunto, porque aquí se toman datos de menores y se requiere un consentimiento del padre o tutor para este dato y usarlo”, explicó el funcionario estatal.
Las reglas del tratamiento de datos biométricos y las sanciones están estipuladas en la Ley Federal de Datos Personales en Posesión de Particulares, en vigor desde 2010, que indica de 100 a 300 mil días de salario mínimo vigentes en la Ciudad de México.
Si el tratamiento es de datos sensibles, las sanciones pueden incrementarse hasta por dos veces, señala el Artículo 64.
En entrevista con AM, José Alfredo Alcántar señaló el “hueco” en la operación de los equipos de la Federación Mexicana de Futbol AC (Femexfut) para obtener datos biométricos de los aficionados para reconocimiento facial como medida para identificar a agresores dentro del estadio.
Desde enero pasado la Femexfut anunció la implementación del Fan ID (sistema para almacenar y pedir datos sensibles faciales), que ayudaría a controlar a los barristas que entren a los estadios de la República Mexicana.
Con ello se evitarían eventos de violencia como los registrados en el estadio La Corregidora en Querétaro el pasado 5 de marzo.
La captura de datos biométricos ya se realiza en el Estadio de los Diablos Rojos en Toluca desde el 2017, con la empresa Seguritech.
“Las empresas privadas (clubes de futbol) deben tener toda una gama y proceso de tratamiento de estos datos, para ello se requiere pedirle al INAI una “Evaluación de Impacto”, que indique las características con las cuales serán tratados y no incurrir en algún delito”, señaló José Alfredo Alcántar Mejía.
Sin aviso ni protocolos en Estadio León
El Club León no ha dado a conocer los protocolos de almacenamiento de datos biométricos, ni el tratamiento de las grabaciones de aficionados, mucho menos hay a la vista en el estadio un aviso de privacidad de datos personales.
Tampoco se sabe sobre la cesión de derechos de uso, pues al estar conectados a la red de seguridad ciudadana C4 y este al C5I (que opera Seguritech), se involucran a autoridades de los gobiernos municipal y estatal.
“Hablamos de una transferencia, tú tienes una base y la transfieres a alguna autoridad, pero deben estar bien establecidas las cláusulas, a quiénes y con qué fines, así como una justificación, para qué se requiere la información del Club, que deben estar en el aviso de privacidad& si no lo pones estás infringiendo la normatividad”, señaló el director del IACIP.
También afirmó que el INAI podría actuar de oficio contra el Club León o por una queja de algún aficionado que se sienta inseguro de cómo están usando esos datos y grabaciones, pues su perfil facial es un dato sensible.
AM