L’ús de drons és una activitat cada cop més estesa, i l’ús del mateixos pot suposar un impacte en el dret a la protecció de dades de caràcter personal. Cal prestar atenció per no vulnerar els drets i llibertats dels individus.
Davant de drons que enregistrin i/o processin imatges, vídeos, so, dades biomètriques, dades de geolocalització o dades de telecomunicacions relacionades amb una persona identificada o identificable serà d’aplicació el Reglament General de Protecció de Dades (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades i Garantia dels Drets Digitals (LOPDGDD).
Tipus d’operacions segons el tractament de dades
1. Tractament on la finalitat a priori no implica per sí mateixa un tractament de dades
Es tractaria d’aquells drons amb configuracions molt bàsiques que poden incloure o no sistemes GPS per assistència al vol. Però que no disposen o fan ús de dispositius de captació d’imatges, so o qualsevol altre tipus de dades.
En aquesta tipologia també queden inclosos les operacions en l’àmbit recreatiu de l’ús de drons, dotats amb GPS i càmeres, però en el que la captació d’imatges es realitza per a un ús domèstic o no permeten en cap cas la identificació d’una persona.
En aquests casos, abans de compartir les imatges caldrà assegurar-se que les mateixes no contenen imatges o dades relatives a persones, vehicles, habitatges o altres objectes que puguin conduir a la identificació de subjectes. Aquestes imatges caldrà anonimitzar-les.
2. Tractament amb risc de tractament de dades personals de forma col·lateral o inadvertida
En aquest tipus de tractaments es troben per exemple l’ús de drons per la inspecció d’infraestructures, aixecaments topogràfics, inspeccions o tractaments agrícoles, serveis de fotografia i vídeo, etc. Existeix el risc de captar dades de caràcter personal de forma inintencionada o inadvertida. En aquests casos es recomana:
- Minimitzar la presència de persones i objectes (per exemple vehicles) que permetin la seva identificació. Realitzar els vols en horaris de poca afluència de públic o, en cas que es pogués, controlant l’accés a la zona.
- Minimitzar la captura d’imatges a allò absolutament necessari.
- Ajustar la resolució d’imatges al mínim necessari.
- Realitzar les captures a una distància suficient per a que la identificació de les persones no sigui possible.
- Evitar l’emmagatzemament d’informació innecessària.
3. Tractament que té com a finalitat un tractament de dades personals
Aquest seria el cas de l’ús de drons amb fins de videovigilància, on es capten imatges de caràcter personal. En aquest cas caldrà:
- Triar la tecnologia més adient per la finalitat perseguida i evitant la recopilació i tractament de dades innecessàries.
- Habilitar mecanismes per dur a terme el dret d’informació.
- Incorporar opcions de configuració respectuoses amb la privacitat.
- Eliminar o anonimitzar qualsevol dada personal innecessària.
Altres consideracions sobre la protecció de dades i els drons
Si es capten imatges per a un ús personal, si aquestes es difonen per internet s’ha de tenir en compte que si aquestes imatges contenen elements que puguin identificar a persones, mostrin espais privats (habitatges, jardins, etc.) es poden vulnerar diferents drets com: el dret a l’honor, la intimitat personal i familiar i la pròpia imatge de les persones.