Штраф за сбор биометрических персональных данных болельщиков

Регулятор наложил штраф на Федерацию футбола Мексики (FMF) за нарушение конфиденциальности биометрических персональных данных болельщиков.

Федерация оштрафована на $2,14 млн за нарушения работы с системой идентификации болельщиков Fan ID, и этот штраф стал один из самых крупных в истории страны.

Система идентификации болельщиков использует биометрические персональные данные лица для проверки посетителей и ускорения прохода на матчи, а также для обеспечения безопасности стадионов.

Secretariat of Anticorruption and Good Governance (SABG) заявил, что FMF не уведомила болельщиков о том, что собранные фотографии для идентификации являются конфиденциальными биометрическими персональными данными, соответственно, не получила письменного согласия на их использование, требуемого по мексиканскому законодательству.

На веб-сайте FMF была только галочка и отсутствовал механизм подтверждения, что пользователь, давший согласие, является субъектом персональных данных.

Регулятор также признал FMF виновной в нарушении, что федерация не внедрила необходимые меры для соблюдения требований для обработки биометрической информации, поскольку организации, внедряющие системы распознавания лиц и цифровой идентификации обязаны обеспечивать прозрачность процедуры получения согласия.

SABG рекомендует организациям пересмотреть порядок сбора биометрических персональных данных, обновить уведомления о конфиденциальности, улучшить процессы получения согласия на обработку и проводить регулярные проверки на соответствие требованиям законодательства. 

На текущий момент Мексика также находится в процессе подключения линий мобильной связи к биометрическому реестру идентификации CURP, поэтому биометрия приобретает все большее значение по всей стране.