Luego de los actos violentos que sucedieron en La Corregidora de Querétaro, la medida más importante que adoptó la Liga MX fue la implementación obligatoria del llamado Fan ID en todos los clubes para la próxima temporada. Con este sistema, en el que los aficionados deben registrarse en una plataforma con una identificación oficial y subir una foto de sus rostros para generar un código QR, se espera mantener el orden en todos los estadios.
Sin embargo, este martes el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) emitió un comunicado en el que pidió a las autoridades del futbol mexicanos “medidas para garantizar que los partidos de futbol se desarrollen de manera segura, y cumplir con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)”; sobre todo, garantizar la protección de datos de las niñas y niños.
Funcionalidad y protección
Al respecto, Diego Creel, director general de Incode México, empresa que se encargará de proporcionar el servicio de generación de Fan ID a los equipos de Grupo Orlegi, apuntó que este sistema ofrece garantías de seguridad en los datos personales y, sobre todo, se realiza bajo el consentimiento de los aficionados.
“Lo más importante, y lo que comenta el INAI, es que el aficionado debe de dar su consentimiento para que su información sea recabada y solo sea utilizada para ese objetivo específico de verificación de identidad, para poder entrar a los estadios; entonces, tiene que haber una leyenda muy clara y el usuario tiene la facultad de dar su consentimiento”, dijo en entrevista con MILENIO-La Afición.
Sobre la protección a los datos de niños y niñas, Diego Creel precisó: “en el tema de menores la ley en México es muy clara, por debajo de 18 años requiere el consentimiento del padre o tutor y eso es sí o sí”.
Agregó que en este proceso “el objetivo es recabar la menor cantidad de datos posibles”, y una de las formas que han encontrado en su procedimiento es “validar la identidad con una identificación oficial; se verifica que esa identificación esté ligada a una cara para ver que esa persona está viva, que no hay una manipulación, y que hay un match”.
Por ejemplo, Atlas ya tiene habilitada en la página del equipo un sitio especial para generar el Fan ID (yosoyaficionado.com); ahí, el primero paso es aceptar los términos de uso, así como el uso de los datos personales: “Al hacer clic, confirma que ha leído y consiente expresamente que sus datos personales, y en su caso los de su hijo/pupilo, sean tratados conforme a nuestro Aviso de Privacidad”; solo se deben registrar los mayores de edad y los menores de 13 a 17 años; de 12 para abajo no es necesario sacar el Fan ID. Los rojinegros y Santos son los primeros clubes en trabajar ya con este mecanismo.
Datos encriptados
Sobre los temores de que la base de datos pueda recibir un mal uso, Diego Creel explicó que “en el caso de Incode nosotros únicamente fungimos como un procesador para la verificación de identidad, no nos quedamos con nada, no nos quedamos con información de los aficionados lo único que hacemos es poner el puente de verificación y es completamente encriptado.
“Nadie tiene acceso a esa data, el único que se queda con el Fan ID que lleva el QR es el aficionado, él tiene posesión de su Fan ID y nadie más y lo más importante es que cuando llega al estadio el dispositivo que lee el QR no requiere acceder a ninguna base de datos, lo único que hace es leer en dicho QR y algunos datos críticos de validación de identidad, de esa manera la información no viaja a ningún lado solo es un sí o no, es pura lectura y el dueño o el propietario tiene el control de su identidad y ahí tienes protegida por completo la información de datos”, señaló.
Otra empresa que se dedica al desarrollo de software biométrico es NA-AT Technologies. Sobre el tema de seguridad, Fernando Bustos, director de estrategia Latam, señala estos sistemas son confiables y seguros, tal como se ha comprobado en el sector banquero, donde están especializados.
“La parte de la seguridad de los datos es importante. Los datos serán solo del club y el proceso siempre se realizará en una página del club. Adicional a eso, nosotros manejamos toda la información cifrada y aunque alguien llegue a meterse, no va a poder ver nada de información, únicamente el club la puede ver. Hablando de seguridad, manejamos todo cifrado, adicional a eso, toda la infraestructura radica en sides certificados, donde los clientes pueden hacer auditorias”, señaló Fernando Bustos, quien dice que su empresa ha sido contactada por algunos clubes para cotizar este servicio.
FCM