Drones y privacidad: Cómo cumplir el RGPD en el uso de drones

Los drones han facilitado el trabajo en la mayoría de los sectores por su capacidad para capturar imágenes y datos sin necesidad de movilizar recursos humanos y materiales prohibitivos. Sin embargo, su uso y regulación guarda relación directa con la privacidad y seguridad de los datos. Este artículo puede arrojar claves para entender el desarrollo actual del sector de los drones y adecuar la operativa diaria, manteniendo el respeto por la privacidad de las personas.

Cómo afectan los drones a la privacidad y protección de datos

Los drones pueden tener un impacto significativo en la privacidad y protección de datos de los individuos. La vigilancia con drones, aunque útil para la seguridad, despierta preocupaciones sobre la inviolabilidad del domicilio y la privacidad de las personas, ya que pueden obtener registros visuales, auditivos o incluso biométricos sin que los sujetos sean conscientes de ello. Asimismo otros trabajos de captura de datos requieren la limitación de circulación de personas durante el vuelo y respetar la distancia del dron a personas (por ejemplo en terrazas de uso privativo.

Para este tipo de actividades y muchas otras, las empresas y administración pública deben tomar acciones respecto a operaciones con drones con riesgo de tratamiento de datos personales de forma colatareal o inadvertida.

Es importante que los operadores de drones, como aquellos que desempeñan servicios de seguimiento de obras con drone, monitorización o seguridad, ​​adopten la posición de garantes ante personas identificadas o identificables y cuenten con una asesoría legal para el asegurar de que su actividad cumple con todas las disposiciones legales.

¿Qué normativa de privacidad se aplica a los drones?

La regulación de drones en la Unión Europea y en particular en España es extensa y en continuo desarrollo, y su cumplimiento es imprescindible para evitar sanciones. Se han establecido normativas que abarcan desde el diseño y fabricación de los drones hasta el manejo y tratamiento de los datos que estos recogen.

Entidades como la Agencia Estatal de Seguridad Aérea (AESA) y las Autoridades europeas de Protección de Datos han emitido regulaciones para garantizar que se respeten la privacidad y los derechos de las personas, asimismo, el RGPD (Reglamento General de Protección de Datos) juega un papel crucial en la gestión de datos personales.

Los operadores de drones deben tener presente que el vuelo en zonas urbanas y sobre aglomeraciones de personas está restringido, salvo que se cuente con las autorizaciones correspondientes. Asimismo, se exige un seguro de responsabilidad civil para drones que cubra posibles daños a terceros.

La regulación de drones en España se enmarca en el ámbito del Reglamento Europeo de Sistemas de Aeronaves No Tripuladas. Este conjunto de normas establece las condiciones para el uso, gestión y operación de los UAVs, respetando la normativa sobre drones y privacidad.

¿Qué datos puede recoger un dron y cuál es su uso?

Los drones tienen la capacidad de recoger una amplia variedad de datos. Estos pueden incluir fotografías y vídeos de alta resolución, información térmica, datos espectrales y mucho más. A través de su tecnología integrada, pueden recolectar información personal sin el conocimiento o el consentimiento de las personas involucradas, lo que plantea serias preguntas sobre la privacidad.

Además, los drones pueden estar equipados con GPS y tecnologías de seguimiento, facilitando la recopilación de datos de ubicación que podrían utilizarse para rastrear movimientos o patrones de comportamiento. La calidad de las cámaras a bordo de los drones hace posible incluso identificar rostros y matrículas de coches, intensificando las inquietudes sobre la protección de la privacidad.

En cuanto a la aplicación en el ámbito empresarial, Easy Drones, utiliza drones para fotogrametría y topografía, lo que implica la recogida de datos geoespaciales para crear mapas y modelos 3D. Así como los servicios de fotografía aérea y el seguimiento de obras con drone, siempre nos aseguramos de proteger la privacidad de las personas y cumplir con las normativas de protección de datos para drones.

Captación de imágenes y audio en vía pública

La captación de imágenes y audio en espacios públicos es un tema delicado cuando se habla de drones. La normativa establece límites claros para proteger la privacidad de las personas, incluso en lugares abiertos al público.

Datos personales que pueden capturar los drones

Los drones están equipados con cámaras y sensores que les permiten recopilar una amplia gama de información. Desde imágenes y videos hasta datos de ubicación y sonidos, los drones pueden capturar detalles precisos de espacios privados y personas sin su consentimiento. Es importante ser consciente del tipo de datos que se pueden recolectar y los posibles escenarios en los que se puede comprometer la privacidad de terceros, especialmente al sobrevolar áreas residenciales.

Además, los drones no solo capturan información visual, sino que también pueden recoger datos térmicos y biométricos, lo cual amplía aún más las consideraciones de privacidad que se deben tener en cuenta.

El tratamiento de estos datos debe ser especialmente cuidadoso para no caer en la vulneración de los derechos de las personas.

Tipos de vuelos con drones según el tratamiento de datos

Las operaciones con drones pueden clasificarse según su propósito y el tipo de datos que manejan. Por ejemplo, las operaciones que involucran la inspección con drones pueden requerir el análisis de infraestructuras sin capturar datos personales, mientras que los drones en eventos podrían recoger información personal debido a la grabaciones de multitudes.

Las operaciones se dividen generalmente en comerciales y recreativas. Las primeras, como la publicidad con drones o el seguimiento de obras con dron, a menudo involucran la recopilación de datos más detallados y están sujetas a regulaciones más estrictas ya que son operaciones con riesgo de tratamiento de datos personales de forma colateral o inadvertida.

Las operaciones recreativas, aunque menos rigurosas, también requieren un entendimiento básico de la privacidad y la regulación de datos, considerándose operaciones que no incluyen un tratamiento de datos personales, como regla general.

En el sector agrícola, el uso de drones para la agricultura puede involucrar la recopilación de datos sobre propiedades privadas, lo que plantea la necesidad de tener en cuenta la privacidad de los propietarios. Asimismo, los drones utilizados para la seguridad y vigilancia deben ser manejados cuidadosamente para no infringir la privacidad de las personas, entrando en un tercer grupo de operaciones que tienen por finalidad el tratamiento de datos personales

Riesgos de privacidad asociados al uso de drones

Los problemas de privacidad relacionados con los drones suelen surgir cuando hay una captura de imágenes o datos sin el consentimiento de las personas afectadas. El uso inapropiado de la información recopilada puede llevar a la divulgación de información privada o a la identificación de individuos sin su conocimiento.

El vuelo sobre propiedades privadas y la grabación de eventos privados son ejemplos comunes de violaciones de privacidad. Estos actos pueden llevar a conflictos legales si los datos capturados se utilizan de manera inapropiada o se comparten sin permiso.

• Incumplimiento del RGPD al no informar a las personas acerca de la recogida de sus datos personales.
• Invasión de la privacidad personal al grabar dentro de propiedades privadas sin autorización.
• Uso de drones para el seguimiento y vigilancia sin justificación legal o consentimiento.

En Easy Drones, tomamos medidas proactivas, como no volar sobre áreas privadas y garantizar que nuestro personal está debidamente formado en seguridad aérea y protección de datos personales.

Proceso para la operación legal de drones

Antes de empezar a operar un dron, es vital realizar una serie de pasos para garantizar un uso legal y ético. Primero, informarse sobre la normativa vigente e invertir en cumplir en cumplimiento normativo, incluido el RGPD.

1. Determinar quién es el responsable del tratamiento y quién el encargado.
2. Analizar los deberes de información y de obtención del consentimiento.
3. Tener implementado el RGPD y contar con el Registro de actividades de tratamiento.

Obtener la formación necesaria para pilotar drones es otro paso crucial. Esto incluye entender las capacidades del dispositivo y cómo operarlo de manera segura. Además, los pilotos deben realizar una evaluación de riesgos para identificar posibles problemas de privacidad y cómo mitigarlos.

Adquirir un seguro de responsabilidad civil es también esencial para cubrir cualquier daño o problema legal que pueda surgir durante el vuelo. Y por último, siempre se debe buscar el consentimiento de las personas que podrían ser filmadas o fotografiadas por los drones.

Pasos para operar un dron de manera legal

Para realizar un vuelo seguro y legal con drones, es importante seguir una serie de pasos:

1. Registra tu dron y obtén la licencia de operador si es necesario, dependiendo del tipo de dron y la actividad a realizar.
2. Contrata un seguro de responsabilidad civil que cubra los riesgos asociados a la operación de drones.
3. Respeta la legislación sobre drones y privacidad, incluyendo la prohibición de vuelo sobre zonas habitadas sin autorización.
4. Informa sobre cualquier vuelo en zonas donde pueda ser requerido, como cerca de aeropuertos o instalaciones militares.

Antes de operar un dron, es fundamental obtener el conocimiento adecuado sobre la legislación vigente.

En Easy Drones, proporcionamos asesoramiento y servicios como la tramitación de permisos de vuelo y gestión de seguros para drones, siempre en línea con la normativa vigente.

Posibles sanciones por el uso indebido de drones

El uso ilegal de drones puede acarrear sanciones económicas considerables. Las infracciones varían desde el vuelo en zonas restringidas hasta la violación de la privacidad al captar imágenes sin consentimiento.

• Las multas pueden oscilar entre los 60 y 225.000 euros, dependiendo de la gravedad del caso.
• El incumplimiento de la normativa de privacidad para drones es una infracción grave que puede afectar la reputación de cualquier operador.
• La AESA tiene potestad para imponer sanciones en caso de vuelos no autorizados en espacios aéreos controlados.

Las sanciones por uso indebido de drones pueden ser considerables, dependiendo de la naturaleza y gravedad de la violación de la normativa. La AEPD puede imponer sanciones económicas significativas a quienes infrinjan las normas de protección de datos y privacidad.

Además, el uso irresponsable de drones que comprometa la seguridad aérea o la privacidad puede conllevar repercusiones penales, conforme a la Ley Orgánica 4/1997.

La falta de un seguro de responsabilidad civil para drones también puede acarrear consecuencias legales y financieras para los operadores de drones en caso de accidentes o daños.

Recomendaciones para el uso responsable de drones

Para un uso responsable de drones, se deben considerar las siguientes recomendaciones:

• Conoce y comprende la normativa vigente antes de operar un dron, especialmente en lo referente a privacidad y seguridad aérea.
• Realiza una planificación exhaustiva de cada vuelo, identificando las zonas restringidas y obteniendo las autorizaciones necesarias.
• Respeta la privacidad de las personas, evitando la captación de imágenes en zonas privadas sin consentimiento explícito.
• Emplea drones en eventos y bodas siempre asegurando el cumplimiento de la normativa y con el permiso de los interesados.
• Asegurarse de no capturar datos personales innecesarios.
• Implementar medidas técnicas como la anonimización de las imágenes capturadas.
• Respetar la normativa local y los horarios de vuelo establecidos.

¿Cómo cumplir con el RGPD en el uso de drones?

Cumplir con el RGPD y la normativa específica de protección de datos es esencial para evitar sanciones y asegurar un uso responsable de los drones. Esto implica el registro de actividades de tratamiento de datos, la evaluación de impacto sobre la protección de datos y la designación de un delegado de protección de datos cuando sea necesario.

• Certificado de Adecuación al Reglamento (UE) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos; a la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales; y a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de comercio electrónico.

• Registro de actividades de tratamiento de datos en función de los riesgos asociados a las operaciones realizadas por el operador de drones, incluyendo actividades respecto de clientes, proveedores, redes sociales, etc.

• Evaluación de riesgos con resumen ejecutivo y análisis de riesgos en los tratamientos de datos personales sujetos al RGPD.

Además, es fundamental establecer procedimientos claros para responder a solicitudes de acceso, rectificación, supresión o portabilidad por parte de las personas cuyos datos se han recopilado:

El uso responsable de drones es una parte fundamental de nuestra misión, y esperamos que esta guía te haya ayudado a comprender mejor cómo proteger la privacidad y los datos al operar estos dispositivos voladores.