غرامة قياسية على الاتحاد المكسيكي لكرة القدم بسبب انتهاكات للمعطيات الشخصية للمشجعين

فرضت السلطات المكسيكية غرامة مالية بلغت 42.8 مليون بيسو مكسيكي، أي ما يعادل نحو 2.3 مليون دولار، على الاتحاد المكسيكي لكرة القدم، بعد ثبوت مخالفات مرتبطة بمعالجة المعطيات البيومترية للمشجعين في إطار تشغيل نظام “FAN ID” المعتمد للتحقق من هوية الجماهير عند ولوج الملاعب خلال منافسات كأس العالم 2026. ولا تعكس هذه القضية مجرد نزاع قانوني بين هيئة تنظيمية واتحاد رياضي، بل تؤشر إلى تحول لافت أصبحت معه حماية المعطيات الشخصية جزءا من قواعد الحكامة داخل المؤسسات الرياضية، في ظل الاعتماد المتزايد على الأنظمة الرقمية وتقنيات التحقق من الهوية.

وتكتسب الواقعة أهمية خاصة لأنها تضع المعطيات الشخصية في صلب النقاش المرتبط بإدارة الأحداث الرياضية، بعدما كانت هذه الأخيرة تناقش غالبا من زاوية التنظيم أو الأمن أو الجوانب التقنية، لتؤكد أن احترام قواعد معالجة المعطيات ذات الطابع الشخصي أصبح بدوره معيارا تخضع له المؤسسات الرياضية، شأنها شأن باقي القطاعات.

وأوضحت وزارة مكافحة الفساد والحكامة الجيدة بالمكسيك في بلاغ لها يوم 12 يوليوز 2026، أن التحقيق الذي باشرته خلص إلى أن الاتحاد المكسيكي لم يبلغ المشجعين بالشكل الكافي بكيفية معالجة معطياتهم البيومترية، كما لم يحصل على موافقة صريحة وخطية لمعالجة هذا النوع من المعطيات، رغم ما يفرضه القانون بالنظر إلى طبيعتها الحساسة.

وأضافت الوزارة أن الاتحاد أخل بمبدئي المشروعية والمسؤولية، ولم يوضح في إشعار الخصوصية أن الصور المستعملة لإنشاء نظام “Fan ID” تندرج ضمن المعطيات الشخصية الحساسة، معتبرة أن الاكتفاء بخانة للموافقة على الموقع الإلكتروني لا يستجيب للشروط القانونية الخاصة بمعالجة هذا الصنف من المعطيات.

وأكدت السلطات المكسيكية أن تحديد قيمة الغرامة راعى جسامة المخالفات المرتكبة، والطبيعة الحساسة للمعطيات موضوع المعالجة، فضلا عن القدرة المالية للاتحاد استنادا إلى إقراره الضريبي لسنة 2024، مع احتفاظه بحقه في الطعن في القرار وفق المساطر القانونية المعمول بها.

وتبرز هذه القضية أن محل المساءلة لم يكن اعتماد التكنولوجيا في حد ذاته، وإنما الكيفية التي جمعت وعولجت بها المعطيات الشخصية، ومدى احترام الضمانات القانونية التي تكفل حماية حقوق الأشخاص المعنيين.

التهديدات الرقمية

وقبل أسابيع من هذه القضية، كان مركز الدراسات الاستراتيجية والدولية CSIS قد دق ناقوس الخطر بشأن التهديدات الرقمية التي قد ترافق تنظيم كأس العالم 2026. ففي تقرير نشره في 11 يونيو 2026 بعنوان “The Cyber Threat to the 2026 World Cup”، اعتبر المركز أن التحول الرقمي الذي تعرفه التظاهرات الرياضية الكبرى يوسع في المقابل مساحة المخاطر السيبرانية، سواء تلك المرتبطة باستهداف البنيات التحتية الرقمية أو قواعد المعطيات أو الخدمات الإلكترونية الموجهة للجماهير.

وأشار التقرير إلى أن منظومة كأس العالم أصبحت تعتمد بشكل متزايد على منصات بيع التذاكر الإلكترونية، وأنظمة التحقق من الهوية، والتطبيقات الرقمية، وقواعد المعطيات الخاصة بالمشجعين والمتطوعين والجهات المنظمة، وهو ما يجعلها أهدافا محتملة للهجمات السيبرانية، من قبيل سرقة المعطيات، والتصيد الإلكتروني، واستغلال أدوات الذكاء الاصطناعي في تنفيذ هجمات أكثر تعقيدا.

ورغم أن تقرير المركز ركز على المخاطر المرتبطة بالأمن السيبراني، فإن قضية الاتحاد المكسيكي أظهرت وجها مكملا لهذه التحديات، يتمثل في ضرورة الامتثال لقواعد حماية المعطيات الشخصية عند جمعها ومعالجتها. فحماية الأنظمة الرقمية من الاختراق تظل غير كافية إذا لم تقترن باحترام المبادئ القانونية المؤطرة لمعالجة المعطيات ذات الطابع الشخصي.

الضمانات القانونية

وتحظى المعطيات البيومترية بحماية قانونية خاصة في مختلف التشريعات المتعلقة بحماية المعطيات الشخصية، بالنظر إلى ارتباطها المباشر بهوية الشخص. وتشمل هذه المعطيات، على سبيل المثال، صور الوجه، وبصمات الأصابع، وقزحية العين، وغيرها من الخصائص البيولوجية التي تسمح بالتعرف على الأفراد بشكل فريد.

ولهذا تشترط القوانين المؤطرة لحماية المعطيات الشخصية مجموعة من الضمانات عند معالجة هذا النوع من المعطيات، من بينها إخبار الشخص المعني بشكل واضح بطبيعة المعالجة والغرض منها، واحترام مبدأ المشروعية، وضمان الشفافية، والحصول على الموافقة متى كانت مطلوبة قانونا، فضلا عن اتخاذ التدابير الكفيلة بحماية المعطيات من الولوج غير المشروع أو الاستعمال غير المصرح به.

وتنسجم هذه المبادئ مع الفلسفة التي يقوم عليها القانون المغربي رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، والذي يكرس بدوره مبادئ المشروعية، والشفافية، وتحديد الغرض، وحماية حقوق الأشخاص المعنيين، باعتبارها ركائز أساسية لأي معالجة قانونية للمعطيات.

وتؤكد قضية الاتحاد المكسيكي لكرة القدم أن التحول الرقمي الذي تعرفه الرياضة العالمية يفرض على المؤسسات الرياضية مسؤوليات جديدة تتجاوز الجوانب التنظيمية والتقنية، لتشمل احترام قواعد حماية المعطيات الشخصية باعتبارها حقا أساسيا للأفراد. كما تكشف أن الامتثال لهذه القواعد لم يعد مجرد إجراء شكلي، بل عنصر من عناصر الحكامة الجيدة، وأن أي إخلال بالضمانات القانونية، خاصة عندما يتعلق الأمر بالمعطيات البيومترية، قد يرتب عنه مسؤولية قانونية وجزاءات مالية مهما كانت طبيعة المؤسسة أو القطاع الذي تنشط فيه.