Anticorrupción detalla multa a la FMF y fallas de datos
El informe de la dependencia que heredó la protección de datos del INAI cuenta qué sancionó a particulares y qué halló en instituciones públicas.
La Secretaría Anticorrupción y Buen Gobierno (SABG) describe en su Segundo Informe de Labores 2025-2026 cómo ejerce la protección de datos personales, materia que asumió tras la extinción del INAI en 2025. Cubre desde septiembre de 2025 hasta junio de 2026. El documento tiene semanas de publicado y no trae una novedad posterior; el análisis está en el detalle que da de cada caso.
El más visible es la multa a la Federación Mexicana de Futbol (FMF) por Fan ID, el sistema que recababa datos biométricos de aficionados para entrar a los estadios. Según el informe, la autoridad acreditó dos infracciones: la FMF omitió señalar, en el texto de privacidad que mostraba, que los datos eran sensibles, y tampoco obtuvo el consentimiento expreso y por escrito que exige la ley. La multa fue de 42.8 millones de pesos. No hay respuesta de la FMF en las fuentes revisadas, y los medios indican que aún puede impugnar la multa.
Lo que halló en el sector público
El informe enumera cuatro casos. Cada uno aparece con la falla y lo que ordenó la SABG.
| Institución | Falla descrita | Lo que ordenó o informó la SABG |
|---|---|---|
| Nueve institutos nacionales de salud | Expediente clínico electrónico sin la certificación de seguridad necesaria | Corregir políticas, actualizar sistemas y capacitar personal en 40 días hábiles |
| IMSS | Un empleado con acceso autorizado copió una base de derechohabientes y la difundió en internet | El asunto quedó con las autoridades competentes |
| SHF | Ransomware que empezó con un usuario de credenciales válidas conectado desde el exterior | Dar vista al Órgano Interno de Control |
| SAT | Una funcionaria o funcionario revisó sin motivo los datos de un contribuyente; la información circuló y se ofreció como muestra a la venta | El Órgano Interno de Control presentó denuncia penal |
Las cifras de la carga de trabajo
Entre particulares, la SABG recibió 294 asuntos de protección de datos y resolvió 298, y de verificación recibió 463 y resolvió 306. Los 76 asuntos de imposición de sanciones recibidos no equivalen a 76 multas: el informe habla de asuntos, no de sanciones impuestas. En el sector público inició 122 investigaciones y 60 verificaciones, y resolvió 1 765 de 1 921 recursos de revisión por derechos ARCO (acceso, rectificación, cancelación y oposición). Los recursos se concentran en el IMSS, el ISSSTE y la SRE.
El informe sostiene que la tutela de los datos personales sigue en pie pese a la desaparición del INAI, y menciona un proyecto de nueva ley para particulares sin fecha de presentación. Para los particulares rige la ley de la materia, publicada el 20 de marzo de 2025.
