墨西哥反腐败和良好政府秘书处近日对墨西哥足球联合会（FMF）处以4284万9095比索罚款，原因是该组织在FAN ID球迷身份证系统的数据保护方面存在违法行为。
根据行政处罚决定书，当局认定FMF在处理生物特征数据时存在多项违规。这些数据在法律上被列为敏感个人数据，但该组织未向用户充分说明信息使用范围，也未获得法律要求的明确同意。
调查结果显示，墨西哥足球联合会在为球迷办理FAN ID时收集了照片，但其在隐私声明中未明确指出这些图像属于敏感个人数据。当局认为，这导致数据主体在提供个人信息前无法充分了解信息处理的具体性质。
此外，当局还认定FMF未取得法律规定的处理此类信息所必需的明确书面同意。处罚决定指出，该组织仅要求用户在网站上勾选选项以同意数据处理，当局认为这种方式不足以满足要求，因为缺少手写签名、电子签名或其他可证明数据主体明确意愿的身份验证方式。
当局还认定墨西哥足球联合会违反了个人数据保护法律中的合法性原则和问责原则，未采取必要措施确保通过FAN ID系统收集的信息得到适当处理。
关于罚款金额，当局表示已综合考虑违规行为的严重性、生物特征数据的敏感性以及FMF的经济能力，并参照该组织2024财年的年度申报数据确定。
反腐败和良好政府秘书处表示，处罚通知已依法定期限和行政程序发出。该组织可依据墨西哥法律体系规定的申诉机制对处罚决定提出异议。
当局同时表示，若对方提起诉讼，将坚决维护这一处罚决定，因为该决定符合现行法律框架，旨在保护数据主体的基本权利。
【背景注释】
墨西哥足球联合会（FMF）：墨西哥足球运动的管理机构
FAN ID：球迷身份证系统，用于记录进入球场观赛的球迷信息
生物特征数据：包括指纹、面部识别等可识别个人身份的生理或行为特征
反腐败和良好政府秘书处（Secretaría Anticorrupción y Buen Gobierno）：墨西哥联邦政府机构，负责反腐败及政府治理事务
这条新闻看似针对足球联合会，实则为所有在墨企业敲响数据保护警钟。墨西哥对生物特征数据（指纹、面部识别、照片等）监管严格，华人商户若涉及会员系统、考勤打卡、门禁识别、客户拍照存档等业务，务必确保：明确告知数据用途、获取书面同意、仅收集必要信息。建议检查自身数据处理流程，避免因类似违规被处以高额罚款。
本文由墨西哥华人网编辑部翻译编辑 原文来源：Excelsior
