INAI entrega opinión técnica sobre el Fan ID, pero reserva la información sobre el funcionamiento técnico, el tratamiento de datos biométricos y su análisis de impacto en la privacidad.
Ante el inicio de la implementación del Fan ID por parte de la LigaMX, aún se desconoce cómo será su funcionamiento. A pesar de que la Liga ha expresado que el Fan ID se encuentra alineado con las leyes sobre protección de datos personales, no es posible auditar estas afirmaciones debido a que el Instituto ha decidido clasificar como confidencial la información acerca de las características técnicas del sistema.
A través de una solicitud de acceso a la información, R3D: Red en Defensa de los Derechos Digitales pidió en noviembre de 2022 al INAI acceder a los siguientes documentos: 1) la evaluación de impacto a la privacidad del sistema Fan ID, presentada por la LigaMX; y 2) la opinión técnica del INAI acerca de dicha evaluación de impacto.
El Instituto negó el acceso a la evaluación de impacto bajo el argumento de que se trataba de un documento protegido bajo el secreto industrial. Sobre la opinión técnica, el INAI entregó un documento de 190 páginas, sin embargo, el organismo testó toda la información relacionada con los servicios proporcionados por la empresa INCODE, proveedora del sistema Fan ID, también por razones de secreto industrial.
El INAI también clasificó en su opinión técnica el apartado que refiere al “tratamiento, contexto, consideraciones y justificación de la EIP” [evaluación de impacto a la privacidad], que engloba el tratamiento de datos personales por parte de la Federación Mexicana de Fútbol, así como el funcionamiento del sistema Fan ID.
Así mismo, se encuentra testada toda la información relativa con las pruebas de uso del Fan ID, tales como el uso de tecnología biométrica de reconocimiento facial, su uso respecto de grupos vulnerables o la identificación de la población objetivo. Incluso el propio análisis de cumplimiento elaborado por parte del INAI ─que constituye 60 páginas del documento─ se encuentra clasificado por la Ley de Propiedad Industrial.
Si bien la LigaMX ha anunciado que el uso del Fan ID no será obligatorio durante las primeras semanas del torneo Clausura 2023, su implementación no debe avanzar hasta que exista un pleno conocimiento público acerca de las características y capacidades del sistema, así como un robusto debate sobre sus implicaciones reales.
Como hemos advertido en varias ocasiones, este sistema conlleva varios riesgos para los derechos humanos de las personas asistentes a los estadios, tales como:
La creación de una base de datos masiva y centralizada de datos personales conlleva graves riesgos de vulneración, lo cual en el caso de datos biométricos como el marco facial, puede inclusive representar una afectación irreversible para las personas.
No se respeta el principio de consentimiento libre, en tanto se condiciona la entrada a los estadios a la entrega de sus datos personales sin que exista una alternativa.
La información personal recabada sería compartida, sin ninguna restricción, con autoridades de seguridad pública, las cuales frecuentemente se encuentran coludidas con la delincuencia organizada o involucradas en actos de corrupción, lo cual incrementa la vulnerabilidad de la afición frente a delitos como la extorsión, el fraude y el secuestro.
La propuesta de instalación de sistemas de videovigilancia con tecnologías de reconocimiento facial resulta preocupante, en tanto esta tecnología ha sido demostrada poco confiable para la identificación de personas y con sesgos que afectan desproporcionadamente a grupos vulnerables.
La opacidad del INAI sobre el funcionamiento del Fan ID bajo el argumento del secreto industrial constituye un ocultamiento de información de interés público, necesaria para la discusión incluyente y plural por parte de la sociedad. Las generalidades acerca de cómo funcionan las tecnologías que tratan datos personales ─en especial si tratan con datos biométricos─ son de interés público. No se debe utilizar el secreto industrial para evitar que las personas sepan cómo se van a tratar sus datos y los riesgos que pueden implicar para sus derechos.
La implementación de Fan ID puede generar una grave afectación a los derechos humanos de las personas, por lo que exigimos que el INAI y la LigaMX transparenten la información técnica relativa al sistema, de modo que pueda ser revisada detenidamente, con un escrutinio estricto y, en especial, tomando en cuenta las voces y perspectivas críticas de la sociedad civil y la academia.
