Drones y protección de datos

El crecimiento del uso de drones ha crecido exponencialmente y cualquier dron por defecto incluye un GpS y un acámara de video y se le pueden agregar más dispositivos como scaners 3d, dispositivos wifi etc.

El derecho fundamental a la protección de datos personales deriva directamente de la Constitución y atribuye a los ciudadanos un poder de disposición sobre sus datos, de modo que, en base a su consentimiento, puedan disponer de los mismos.

“Toda información sobre una persona física identificada o identificable”, están sujetos a la aplicación del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales (LOPDGDD).

Tipos de operaciones según el tratamiento de datos personales

Encontramos dos categorías principales según la finalidad de la operación.

  • Aquellas actividades en las que la finalidad de la operación implica por sí misma un tratamiento de datos personales, como es el caso de la videovigilancia.
  • Aquellas actividades que a priori no incluiría el tratamiento de datos personales, como puede ser la inspección de infraestructuras, levantamientos topográficos.

Operaciones que NO incluyen un tratamiento de datos

No hacen uso alguno de dispositivos de captación de imágenes, sonido o cualquier otro tipo de datos o información personal y el uso de las imágenes capturadas se restringe al uso doméstico.

En estos casos…

  • Antes de compartir en internet imágenes o vídeos capturados con un dron es necesario asegurarse de que no contienen imágenes o datos relativos a personas, vehículos, viviendas u otros objetos que puedan conducir a la identificación de sujetos, y en caso afirmativo anonimizarlas mediante técnicas de difuminado o similares.

Operaciones con riesgo de tratamiento de datos de forma colateral o inadvertida

Las operaciones con riesgo de tratamiento de datos personales de forma colateral son aquellas operaciones como la inspección de infraestructuras, levantamientos topográficos, inspecciones y/o tratamientos en agricultura u otros servicios de fotografía y vídeo.

En estos casos…

  • Minimizar la presencia de personas y objetos que permitan su identificación.
  • Minimizar la captura de imágenes a lo absolutamente necesario.
  • Promover y aplicar características de privacidad desde el diseño.
  • Para lugares en los que inevitablemente habrá personas realizar la captura de imágenes de forma que las personas no puedan ser identificadas.
  • Evitar el almacenamiento de información innecesaria relativa a personas.

Operaciones que tienen por finalidad un tratamiento de datos personales

Este es el caso de la videovigilancia, grabación de eventos o cualquier otra aplicación en la que la finalidad de la operación implica el tratamiento de datos personales de forma intrínseca. En estas operaciones es de aplicación el RGPD y la LOPDGDD, así como lo establecido en la guía sobre el uso de videocámaras para seguridad y otras finalidades de la Agencia Española de Protección de Datos.

En estos casos…

  • Sobre el rol del operador del dron: Si el tratamiento se realiza por encargo de un tercero que decide acerca de la finalidad de las imágenes, este tercero será el responsable del tratamiento. En este caso,  el operador del dron actuará como encargado de un tratamiento de datos personales y debe asegurarse de que su relación con el responsable esté regida por un contrato o un acto jurídico que lo vincule con el responsable y que actúe solo siguiendo órdenes de este.
  • Si el operador actúa como responsable: Deberá determinar la base jurídica más apropiada para llevar a cabo el tratamiento.
  • Elegir la tecnología a bordo más adecuada a la finalidad que se persigue con la operación.
  • Habilitar mecanismos para llevar a cabo el derecho de información con relación al tratamiento de datos personales.
  • Tomar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos.
  • Eliminar o anonimizar cualquier dato personal innecesario.
  • Incorporar opciones de configuración respetuosas con la privacidad.
  • Hacer que los drones sean lo más visibles e identificables posibles.

Daniel Bajiou
Daniel Bajiou

Jefe de estudios

Hemav Training

Comparte en tus redes sociales