Meksika Futbol Federasyonu'na Ağır Veri İhlali Cezası: 42,8 Milyon Peso

Meksika Yolsuzlukla Mücadele ve İyi Yönetim Sekretaryası, Meksika Futbol Federasyonu'na (FMF), kişisel verilerin korunması kanununu ihlal ettiği gerekçesiyle 42,8 milyon peso tutarında idari para cezası kesti. Ceza, özellikle "FAN ID" sistemi üzerinden toplanan hassas verilerin yönetimiyle ilgili ciddi eksiklikler tespit edilmesi üzerine verildi.

Biyometrik Verilerde Onay Eksikliği

Resmi makamlardan yapılan açıklamaya göre FMF, taraftarların biyometrik verilerinin "hassas veri" statüsünde olduğu konusunda yeterli bilgilendirme yapmadı. Federasyonun, FAN ID oluşturmak için topladığı fotoğrafları gizlilik bildiriminde açıkça belirtmediği, bu durumun da kullanıcıların verilerinin nasıl işleneceği konusunda bilgi sahibi olmasını engellediği vurgulandı.

Hukuki Mevzuata Aykırı Uygulamalar

Sekreterlik tarafından hazırlanan raporda, hassas verilerin işlenmesi için kanunen zorunlu olan yazılı ve açık rızanın alınmadığına dikkat çekildi. Federasyonun, web sitesi üzerinden sadece bir onay kutucuğu (checkbox) kullandığı, ancak ıslak imza veya güvenli elektronik imza gibi kimlik doğrulaması sağlayan mekanizmaları işletmediği belirtildi.

Cezanın miktarı belirlenirken; ihlalin ağırlığı, biyometrik verilerin hassas doğası ve Federasyonun 2024 mali yılına ait vergi beyannamelerindeki ekonomik kapasitesi temel alındı. Meksika Futbol Federasyonu'nun karara karşı hukuki yollara başvurma hakkı bulunduğuken, kurum bu kararın kamu yararı ve temel hakların korunması adına verildiğini savundu.