[{"@context":"http:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/ayudaleyprotecciondatos.es\/2018\/09\/24\/proteccion-datos-drones\/#BlogPosting","mainEntityOfPage":"https:\/\/ayudaleyprotecciondatos.es\/2018\/09\/24\/proteccion-datos-drones\/","headline":"Protecci\u00f3n de datos en el uso de drones","name":"Protecci\u00f3n de datos en el uso de drones","description":"drones y proteccion de datos personales, privacidad y derecho a la propia imagen, regulacion en espa\u00f1a y rgpd, consentimiento y responsabilidad activa","datePublished":"2018-09-24","dateModified":"2022-11-17","author":{"@type":"Person","@id":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/#Person","name":"Ana Gonz\u00e1lez","url":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/","image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"AyudaLeyProteccionDatos","logo":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2018\/09\/tarifas-proteccion-datos.gif","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2018\/09\/tarifas-proteccion-datos.gif","height":"","width":""},"url":"https:\/\/ayudaleyprotecciondatos.es\/2018\/09\/24\/proteccion-datos-drones\/","about":["TECNOLOG\u00cdA","VIDEOVIGILANCIA"],"wordCount":3342,"articleBody":"              if (typeof BingeIframeRan === \"undefined\") {                window.addEventListener(\"message\", receiveMessage, false);                function receiveMessage(event) {                  try {                    var parsed = JSON.parse(event.data)                    if (parsed.context === \"iframe.resize\") {                      var iframes = document.getElementsByClassName(\"binge-iframe\");                      for (let i = 0; i < iframes.length; ++i) {                        if (iframes[i].src == parsed.src || iframes[i].contentWindow === event.source) {                          iframes[i].height = parsed.height; }                         iframes[i].style.opacity = 1;                     }                    }                  } catch (error) {                  }                }                var BingeIframeRan = true;              }              Lunes por la ma\u00f1ana.Estoy en la oficina frente al ordenador pensando en un caf\u00e9 calentito que me despierte.Y leo una noticia sobre el uso de drones para llevar caf\u00e9 a aquellas personas a las que se detecte que necesitan cafe\u00edna.\u00bfCiencia ficci\u00f3n?Parece que no, dentro de no mucho podremos ver algo as\u00ed.La generalizaci\u00f3n en el uso de drones a\u00e9reos con diversos fines supone un nuevo desaf\u00edo para la protecci\u00f3n de datos personales.Estos artilugios a\u00e9reos no tripulados van camino de invadir por completo el espacio p\u00fablico, ya sea en tareas de vigilancia o puramente comerciales. Esto afecta al derecho de las personas a la intimidad y a la propia imagen.En este post tienes toda la informaci\u00f3n sobre c\u00f3mo cumplir la ley de Protecci\u00f3n de Datos en el uso de drones.Normativa sobre dronesEuropaEspa\u00f1aLos drones y la protecci\u00f3n de datosConsentimiento del interesadoTratamiento necesarioPrincipio de finalidadNecesidad, proporcionalidad y minimizaci\u00f3n de los datosTransparenciaResponsabilidad activa (Accountability)Seguridad del tratamiento de datosC\u00f3digo de conductaRecomendacionesLegislativasTecnol\u00f3gicas\u00c9ticasGu\u00eda de la AEPD sobre el uso de dronesEstructuraRecomendaciones\u00bfNecesitas cumplir el RGPD?Entradas relacionadasNormativa sobre dronesAl hablar de las normas que regulan el uso de estos aparatos hay que diferenciar entre la regulaci\u00f3n a nivel europeo y la existente en Espa\u00f1a.EuropaLa UE ha establecido un\u00a0marco normativo que regule de forma uniforme las operaciones de los drones civiles en todo el espacio comunitario. Para evitar regulaciones diferentes en los pa\u00edses miembros.El objetivo es doble:lograr que la industria europea llegue a ser l\u00edder mundial en el mercado de esta tecnolog\u00eda emergente ygarantizar que se adopten todas las medidas necesarias para proteger los derechos de los ciudadanos de la UE.A falta de una regulaci\u00f3n espec\u00edfica, el Reglamento General de Protecci\u00f3n de Datos es la norma\u00a0que determina con claridad los principios b\u00e1sicos sobre los que se asienta la regulaci\u00f3n del derecho a la protecci\u00f3n de datos. As\u00ed pues, pese a que la normativa europea vigente no menciona el uso civil de drones, sus principios son aplicables.Espa\u00f1aNuestro pa\u00eds\u00a0cuenta ya con una primera regulaci\u00f3n espec\u00edfica del uso civil de las aeronaves pilotadas por control remoto en espacios p\u00fablicos desde el 2014. A trav\u00e9s del Real Decreto-Ley 8\/2014.Esta ley tiene fecha de caducidad cuando reglamentariamente se desarrolle una norma espec\u00edfica que, una vez aprobada, la derogar\u00eda.La regulaci\u00f3n se completa con la Ley 48\/1960, de 21 de julio, sobre Navegaci\u00f3n A\u00e9rea.Las aplicaciones civiles de drones todav\u00eda est\u00e1n siendo desarrolladas.De momento, seg\u00fan nuestra normativa, la utilizaci\u00f3n de los drones s\u00f3lo podr\u00e1 ser autorizada por la Direcci\u00f3n General de Aviaci\u00f3n Civil Espa\u00f1ola para operar con fines experimentales. Y bajo un \u00abCertificado de Aeronavegabilidad Especial Experimental\u00ab.\u00bfCu\u00e1nto cuesta cumplir la LOPD?Los drones y la protecci\u00f3n de datosPara comprobar si el tratamiento de los datos realizado por un veh\u00edculo a\u00e9reo no tripulado ha sido un tratamiento l\u00edcito debemos comprobar que dicho tratamiento de datos cumple:condiciones de licitud ycriterios de calidad.Vamos al l\u00edo!Consentimiento del interesadoEl consentimiento libre, espec\u00edfico e informado del interesado es el elemento esencial en el tratamiento de datos personales.En materia de drones, cumplir con esos requisitos no es una tarea f\u00e1cil ya que ese consentimiento:No ser\u00e1 dado libremente si, por ejemplo, el sujeto no es libre de entrar o salir de un \u00e1rea determinada sin estar bajo vigilancia.Tampoco ser\u00e1 totalmente informado si a ese individuo no se le ofrece toda la informaci\u00f3n necesaria sobre el tratamiento de sus datos personales. O si, simplemente, no se le ofrece ninguna informaci\u00f3n al utilizar un dron de manera oculta.No ser\u00e1 espec\u00edfico si no puede identificar la finalidad del tratamiento.Pongamos un ejemplo.Un individuo acude a un festival de m\u00fasica donde los promotores del evento notifican al titular de los datos de que utilizar\u00e1n drones para grabar a la\u00a0multitud.\u00bfse considera consentimiento inequ\u00edvoco el hecho de comprar una entrada?\u00bfO deber\u00eda incluirse en el ticket un aviso sobre la utilizaci\u00f3n de drones durante el mismo?Si la compra de la entrada es online, una casilla no marcada podr\u00eda solucionar el problema.Tratamiento necesarioUn tratamiento de datos recogidos a trav\u00e9s de drones se considerar\u00e1 leg\u00edtimo cuando sea necesario para:\u00a0Ejecutar un contrato en el que el interesado sea parte.\u00a0Por ejemplo, si alguien comprara un producto que se entregase a domicilio a trav\u00e9s de un dron.Cumplir una obligaci\u00f3n jur\u00eddica a la que est\u00e1 sujeto el responsable del tratamiento.\u00a0Por ejemplo, la vigilancia de un yacimiento arqueol\u00f3gico, o en algunos usos relacionados con la seguridad como el control del contrabando.Proteger el inter\u00e9s vital del interesado.\u00a0Por ejemplo, disminuci\u00f3n de desastres, rescates de v\u00edctimas o el examen de la escena de un incendio.Principio de finalidadEl responsable del tratamiento debe indicar en el momento de la recogida de los datos y por los medios que considere oportunos, la finalidad del mismo de forma n\u00edtida y precisa.En el caso de los drones, los intereses econ\u00f3micos derivados de la compra-venta de datos pueden provocar que el encargado de recabar los datos prefiera venderlos a cumplir con la normativa.Por ejemplo, una inmobiliaria puede realizar grabaciones en una zona urbana para promocionar viviendas de lujo.Y, m\u00e1s tarde el Ayuntamiento puede comprar esos datos con el fin de imponer tasas m\u00e1s elevadas a los propietarios cuya vivienda tenga piscina.En este caso, la dificultad de detectar al dron y, en el caso de detectarlo, conocer para qu\u00e9 y por qui\u00e9n se est\u00e1 utilizando, puede provocar un mayor incumplimiento de la normativa.Necesidad, proporcionalidad y minimizaci\u00f3n de los datosRespecto a los datos obtenidos a trav\u00e9s de drones, deben cumplir cuatro requisitos:la recogida de datos por el dron debe ser susceptible de conseguir el objetivo propuesto,no exista una medida m\u00e1s moderada para la consecuci\u00f3n de tal prop\u00f3sito con igual eficacia,la recogida de datos es ponderada o equilibrada, por derivarse de ella m\u00e1s beneficios que perjuicios yno exista un medio menos intrusivo que tenga mejores resultados.Otro ejemplo.Si se utiliza un dron para tomar im\u00e1genes a\u00e9reas,\u00a0y por error toma fotograf\u00edas de personas, esos terceros deben aparecer difuminados.Si el dron no tuviera los sensores o dispositivos necesarios para difuminar a terceros, la obtenci\u00f3n y tratamiento de esos datos ser\u00eda contrario a la normativa de protecci\u00f3n de datos.TransparenciaLas peculiaridades de los drones\u00a0los pueden hacer invisibles a los sentidos del individuo titular de los datos. Por tanto, es relativamente f\u00e1cil que los controladores de dichos aparatos sean inidentificables aunque el titular de los datos sea consciente de la existencia del dron.Para solucionar esto\u00a0podr\u00eda establecerse la necesidad de garantizar que el operador del dron sea visible. O que el dron posea una marca de registro.Pero esto solo servir\u00eda si el dron es visible desde el suelo.Responsabilidad activa (Accountability)Este principio exige a los responsables del tratamiento el establecimiento deSe concreta en la obligaci\u00f3n de los responsables de tener en cuenta la protecci\u00f3n de datos desde el momento del dise\u00f1o de productos y servicios. Y que, por defecto, solo sean objeto de tratamiento los datos personales m\u00ednimos, necesarios para alcanzar el fin leg\u00edtimo perseguido.En el caso de responsables del tratamiento de datos que trabajen con drones, el reto ser\u00e1, sin lugar a dudas, probar el consentimiento de los titulares de los datos.Para los ciudadanos, sin embargo, la dificultad estar\u00e1 en determinar qui\u00e9n es el responsable del tratamiento.Seguridad del tratamiento de datosUna de las novedades que presenta la regulaci\u00f3n de la seguridad de los datos en el RGPD es la necesidad de realizar una evaluaci\u00f3n de riesgos, que permita adoptar las medidas para proteger los datos contra su:destrucci\u00f3n,p\u00e9rdida o alteraci\u00f3n accidental o il\u00edcita, ocualquier tratamiento il\u00edcito como la comunicaci\u00f3n, la difusi\u00f3n, el acceso no autorizado o la alteraci\u00f3n de los datos personales.Adem\u00e1s, se establece la obligaci\u00f3n de notificaci\u00f3n de la violaci\u00f3n de los datos personales (m\u00e1s conocidas como brechas de seguridad). A la autoridad de control y su comunicaci\u00f3n al interesado.\u00a1Cuidado! Debes notificar las brechas de seguridad en un plazo de 72 horas\u00bfQu\u00e9 incidentes de seguridad pueden afectarles?En el caso de los drones, aparte de las habituales brechas de seguridad (intrusos, malware o fallos electr\u00f3nicos o l\u00f3gicos), se podr\u00eda manipular la aeronave a distancia, para tomar el control del dron o para acceder a los sensores o a los datos almacenados.Para evitar esto es recomendable una protecci\u00f3n de los equipos a trav\u00e9s del dise\u00f1o.Respecto al periodo de almacenamiento,\u00a0los datos no se pueden almacenar durante un per\u00edodo m\u00e1s largo que lo necesario para el prop\u00f3sito del tratamiento.Aqu\u00ed se recomienda programar estos dispositivos para almacenar los datos y eliminarlos o hacerlos an\u00f3nimos inmediatamente despu\u00e9s.C\u00f3digo de conductaLas principales compa\u00f1\u00edas del sector han elaborado un C\u00f3digo de conducta relativo a las actuaciones con drones.Este c\u00f3digo tiene tres apartados:seguridad,profesionalidad yrespeto.La primera secci\u00f3n se ocupa de afirmar que las operaciones de vuelo de los drones se llevar\u00e1n a cabo minimizando cualquier riesgo para las personas a trav\u00e9s de:evaluaci\u00f3n continua de las mismas,formaci\u00f3n de los operadores,cumplimiento de las normas de aviaci\u00f3n ysupervisi\u00f3n t\u00e9cnica constante.En el apartado de profesionalidad,asegura el cumplimiento de cualquier normativa que impacte en la utilizaci\u00f3n de estos aparatos,colaboraci\u00f3n con cualquier autoridad en situaciones de emergencia,investigaci\u00f3n de accidentes yrelaciones con los medios.Finalmente, en el cap\u00edtulo dedicado al respeto,se asegura dicho respeto a todos los usuarios del espacio a\u00e9reo ya la privacidad de las personas.RecomendacionesPara intentar solucionar los riesgos sobre el uso de drones y la protecci\u00f3n de los datos que recopilan se distinguen tres tipos de medidas:LegislativasLos operadores de drones tendr\u00e1n que, por el momento, cumplir con las disposiciones aplicables en materia de protecci\u00f3n de datos.El RGPD servir\u00e1 para hacer frente a los desaf\u00edos que el uso civil y comercial de los drones plantea para el derecho a la protecci\u00f3n de datos. En concreto, se conf\u00eda en el papel positivo de figuras como el Delegado de Protecci\u00f3n de datos o en las evaluaciones de impacto.Sin embargo, desde Europa se se\u00f1ala la necesidad de:Aprobar una ley espec\u00edfica que regule las\u00a0obligaciones y condiciones a cumplir por los operadores de drones para uso civil. Y las categor\u00edas de datos que un dron estar\u00eda autorizado para recopilar o el plazo m\u00e1ximo de almacenamiento de datos.Armonizar la legislaci\u00f3n entre los Estados miembros en relaci\u00f3n con los drones. Incluyendo las leyes aplicables a operaciones transfronterizas con este tipo de tecnolog\u00eda. Crear y publicar\u00a0mapas oficiales por la autoridad competente que marquen zonas espec\u00edficas donde se permita la utilizaci\u00f3n de estos veh\u00edculos a\u00e9reos. Distribuci\u00f3n de gu\u00edas de\u00a0buenas pr\u00e1cticas entre los consumidores para aumentar su concienciaci\u00f3n sobre el car\u00e1cter intrusivo de estos aparatos.Tecnol\u00f3gicasEs necesario considerar las siguientes medidas de tipo tecnol\u00f3gico,privacidad por dise\u00f1o: incorporaci\u00f3n de controles en el dispositivo para mitigar las posibles vulnerabilidades de protecci\u00f3n de datos e intimidad,privacidad por defecto yevaluaciones de impacto de la protecci\u00f3n de datos.Y tener en cuenta las siguientes propuestas:incorporaci\u00f3n de programas que garanticen el almacenamiento seguro y el borrado autom\u00e1tico de los datos,posibilidad de que el comprador pueda elegir los sensores del aparato para evitar la venta de drones con excesivas aplicaciones que no se correspondan estrictamente con el uso que les va a ser asignado, ofabricar los drones de tal forma que sea sencilla su visibilidad y, si es posible, la identidad del receptor de los datos.\u00c9ticasDebe permitirse a los ciudadanos\u00a0conocer las consecuencias y responsabilidades que se derivan de sus actividades sobre los derechos a la protecci\u00f3n de datos.E invitar a los Estados miembros a que instruyan a sus ciudadanos a trav\u00e9s de cursos de formaci\u00f3n espec\u00edfica sobre protecci\u00f3n de datos en esta materia.El esfuerzo que realiza la Uni\u00f3n Europea para desarrollar un marco normativo que permita la evoluci\u00f3n y expansi\u00f3n del uso civil de drones y, por tanto, un aumento de las inversiones, puede contribuir a paliar toda inseguridad e incertidumbre de los ciudadanos en relaci\u00f3n a la intimidad y la protecci\u00f3n de sus datos personales.Gu\u00eda de la AEPD sobre el uso de dronesLa AEPD ha elaborado una Gu\u00eda sobre Protecci\u00f3n de datos en el uso de drones donde se analizan todas las actividades efectuadas con drones. Dentro de esas actividades se distinguen las que no tratan ning\u00fan dato, aquellas que ocasionalmente pueden recopilar alguna informaci\u00f3n y las realizadas con la \u00fanica finalidad de recoger datos personales, como puede ser la grabaci\u00f3n de eventos o la videovigilancia.En los \u00faltimos a\u00f1os ha crecido notablemente el uso de estas naves no tripuladas en el \u00e1mbito civil. Estos dispositivos pueden incluir GPS, c\u00e1maras de v\u00eddeo, sistemas de localizaci\u00f3n de dispositivos m\u00f3viles o esc\u00e1ner 3D. Por eso el uso de estos aparatos puede suponer un riesgo para la Protecci\u00f3n de datos y vulnerar los derechos y libertades de las personas.La ley que regula el uso de drones impone la obligaci\u00f3n de adoptar las medidas necesarias para garantizar el cumplimiento de la normativa de Protecci\u00f3n de datos. En la gu\u00eda de la AEPD se establecen recomendaciones a los operadores de drones que traten v\u00eddeos, sonidos, im\u00e1genes, datos de geolocalizaci\u00f3n, biom\u00e9tricos o de telecomunicaciones de personas f\u00edsicas para adaptarse a la LOPDGDD y\u00a0al RGPD.EstructuraLa Gu\u00eda se divide en cinco secciones. En las tres primeras se especifican los tipos de acciones que pueden realizarse con los drones y las distingue seg\u00fan el tratamiento de datos en:Operaciones b\u00e1sicas que no utilizan dispositivos de captaci\u00f3n de im\u00e1genes, sonidos u otra clase de informaci\u00f3n personal. Aqu\u00ed se incluye el uso de drones para fines deportivos o de recreo.Operaciones de inspecci\u00f3n de infraestructuras, servicios de v\u00eddeo para publicidad o televisi\u00f3n o elaboraci\u00f3n de planos de terrenos en las que pueden recogerse datos personales ocasionalmente y de manera no intencionada.Acciones en las que el dron es usado con el fin espec\u00edfico de tratar datos personales.En todos esos supuestos se ofrecen consejos, tanto a profesionales como a aficionados que usen estos dispositivos, para garantizar la protecci\u00f3n de esos datos personales, tanto si son responsables como encargados del tratamiento.La cuarta secci\u00f3n se refiere a las actuaciones que los operadores de drones deben realizar antes de comenzar a utilizar esos dispositivos. Y en la secci\u00f3n quinta responde a preguntas frecuentes sobre el tratamiento de datos personales obtenidos a trav\u00e9s del uso de estas naves no tripuladas.RecomendacionesDentro de las recomendaciones espec\u00edficas establecidas antes de comenzar a utilizar un dron est\u00e1n:Averiguar si la normativa nacional permite el uso de drones y si es necesario solicitar alguna autorizaci\u00f3n para ello.Valorar la necesidad de realizar una Evaluaci\u00f3n del impacto que el tratamiento de los datos personales recogidos a trav\u00e9s del dron pueda suponer para los derechos y libertades de las personas.En caso de que no sea necesario realizar esa Evaluaci\u00f3n de impacto, se realizar\u00e1 un an\u00e1lisis de los riesgos existentes sobre el tratamiento de los datos personales para aplicar las medidas necesarias para mitigar esos riesgos.Si se recogen im\u00e1genes para un uso personal, estas no deben publicarse en Internet para que cualquiera pueda acceder a ellas en caso de que puedan identificarse perfectamente a personas o se ense\u00f1en espacios privados (casas, terrazas o jardines).Cumplir la legislaci\u00f3n aeron\u00e1utica para garantizar la seguridad f\u00edsica del vuelo.                              \u00bfNecesitas cumplir el RGPD?                    Solicita varios presupuestos          Entradas relacionadas\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tC\u00e1maras de vigilancia falsas \u00bfes legal?\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tSanciones por c\u00e1maras de videovigilancia\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tHan grabado mis conversaciones sin consentimiento \u00bfQu\u00e9 hago? +ejemplos\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\u00bfPuedo poner una c\u00e1mara en el coche? \u00bfEs legal? Normativa y consentimiento\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t"},{"@context":"http:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/#breadcrumbitem","name":"Ayuda Ley Protecci\u00f3n Datos"}},{"@type":"ListItem","position":2,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/2018\/09\/24\/proteccion-datos-drones\/#breadcrumbitem","name":"Protecci\u00f3n de datos en el uso de drones"}}]}]