La autoridad concluyó que la Federación no informó correctamente el tratamiento de datos biométricos ni obtuvo el consentimiento requerido.