Preguntas del examen Privacidad y protección de datos - AESA Drones A1-A3

Question 1

¿Qué base legal (art. 6 RGPD) utiliza habitualmente una empresa para grabar con drones el avance de su propia obra de construcción, captando subsidiariamente a sus propios trabajadores?

Accepted Answer

El 'Interés Legítimo' de la empresa o el cumplimiento del contrato laboral (control empresarial), siempre informando previamente a los trabajadores y respetando su intimidad.

Answer

El interés vital de la sociedad.

Answer

El consentimiento público.

Answer

La excepción de seguridad nacional.

Question 2

Si una productora (Responsable) contrata a un piloto freelance (Encargado) para grabar un anuncio, ¿qué documento formal es indispensable según el Art. 28 del RGPD?

Accepted Answer

Un 'Contrato de Encargo del Tratamiento' que estipule las instrucciones precisas sobre cómo el piloto debe tratar los datos, medidas de seguridad y la obligación de destruirlos o devolverlos al finalizar.

Answer

Un acuerdo verbal de confidencialidad.

Answer

Un certificado de seguro de vida del piloto.

Answer

Un permiso de la Sociedad General de Autores.

Question 3

¿Cuál es la entidad pública encargada de velar por el cumplimiento de la normativa de protección de datos y sancionar sus infracciones en España?

Accepted Answer

La Agencia Española de Protección de Datos (AEPD).

Answer

La Agencia Estatal de Seguridad Aérea (AESA).

Answer

El Ministerio de Defensa.

Answer

La Comisión Interministerial de Drones.

Question 4

¿Es obligatorio disponer de un Delegado de Protección de Datos (DPO / DPD) para un piloto autónomo que graba tejados de forma esporádica?

Accepted Answer

Normalmente no, salvo que sus actividades principales consistan en el seguimiento o vigilancia sistemática de personas a gran escala.

Answer

Sí, todo poseedor de un dron debe nombrar un DPO.

Answer

Solo si usa drones de marca extranjera.

Answer

Sí, y debe comunicar su nombramiento a ENAIRE.

Question 5

¿Es lícito utilizar un UAS para enfocar y grabar deliberadamente el interior de los domicilios a través de las ventanas?

Accepted Answer

Es un acto totalmente ilícito y un delito. Supone una vulneración gravísima del derecho fundamental a la intimidad y a la inviolabilidad del domicilio.

Answer

Sí, si el dron vuela en espacio aéreo de Clase G.

Answer

Solo se puede hacer si la cámara tiene menos de 12 megapíxeles.

Answer

Sí, siempre que el vídeo no se suba a internet.

Question 6

¿Constituye el uso del 'zoom' óptico o digital de la cámara del dron una herramienta para mejorar la privacidad?

Accepted Answer

Sí. En trabajos de inspección, el uso del zoom permite al piloto captar detalles estructurales volando desde mucho más lejos, disminuyendo las probabilidades de captar accidentalmente datos personales en el entorno (Minimización).

Answer

No, el zoom aumenta la agresividad del vuelo.

Answer

No, el zoom digital interfiere con el sistema GPS.

Answer

Sí, pero usar el zoom está penalizado con tasas ambientales.

Question 7

El 'Principio de Exactitud' del RGPD aplicado a una operadora de UAS especializada en fotogrametría urbana exige que:

Accepted Answer

Si se van a asociar datos captados por el dron a individuos (ej. vincular la foto de la matrícula de un coche mal aparcado al dueño), la información debe ser fiel a la realidad y mantenerse exacta y actualizada para no imputar faltas o dañar a la persona incorrecta.

Answer

El dron trace las cuadrículas de vuelo con menos de un metro de margen de error del GPS.

Answer

El operador cobre las facturas con céntimos exactos al cliente.

Answer

Los píxeles del sensor de la cámara sean superiores a 24 MP.

Question 8

Una agencia te contrata para filmar una boda, pero al terminar te pide los vídeos en bruto para usarlos en una campaña de publicidad masiva de su propia marca. Según el 'Principio de Limitación de la Finalidad':

Accepted Answer

Es un tratamiento ilícito. Los invitados dieron su consentimiento para el recuerdo de la boda, no para ser actores de un anuncio. Para ese 'nuevo fin' incompatible, la agencia necesitaría recabar un nuevo consentimiento específico.

Answer

Puedes entregárselos sin problema, ya te han pagado.

Answer

Es legal si la agencia de publicidad es muy famosa.

Answer

Solo está permitido si difuminan el vestido de la novia.

Question 9

Si un transeúnte te grita durante un vuelo que dejes de grabarlo (ejerciendo verbalmente su Derecho de Oposición), la respuesta adecuada como operador profesional es:

Accepted Answer

Desviar la cámara o la aeronave para dejar de captarlo inmediatamente y, si ya ha sido grabado, asegurar la eliminación o anonimización de su imagen, salvo que prime un interés legítimo superior.

Answer

Gritarle que la calle es libre y hacerle un primer plano.

Answer

Exigirle que envíe un burofax certificado a la empresa, ignorándolo hasta entonces.

Answer

Llamar a la policía para que lo detengan por interrumpir el tráfico aéreo.

Question 10

Si un viandante se dirige a ti tras ser grabado por tu dron y te exige que no uses su rostro en tu campaña de marketing publicitario, está ejerciendo lícitamente su:

Accepted Answer

Derecho de Oposición.

Answer

Derecho a la Portabilidad.

Answer

Derecho de Retención Aérea.

Answer

Derecho a la Libertad Expresiva.

Question 11

En el caso de grabar eventos públicos, manifestaciones o sucesos en la calle con fines puramente periodísticos y de información, la captación de imágenes se ampara habitualmente en:

Accepted Answer

El ejercicio del derecho a la libertad de información y de expresión (art. 20 CE), siempre que el uso sea proporcionado y predomine el interés informativo.

Answer

El consentimiento expreso firmado por cada manifestante.

Answer

La normativa de vuelo acrobático.

Answer

La excepción doméstica del RGPD.

Question 12

La AEPD recomienda a los pilotos a distancia recreativos que, para no vulnerar el RGPD ni la intimidad:

Accepted Answer

Eviten grabar a personas identificables y matrículas; y si lo hacen de forma incidental, no difundan las imágenes en internet sin anonimizarlas previamente.

Answer

Graben únicamente a menores de edad sin permiso.

Answer

Vuelen exclusivamente durante la noche para que los rostros no se vean.

Answer

Pidan a la gente que se ponga máscaras.

Question 13

El 'Derecho a la Portabilidad' de los datos permite a un interesado:

Accepted Answer

Recibir los datos personales que le incumban, que haya facilitado a un responsable (ej. en un contrato), en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable sin impedimentos.

Answer

Llevarse el mando del dron a su casa.

Answer

Exigir que los datos se guarden en memorias portátiles USB.

Answer

Obligar al piloto a volar el dron a otra ciudad (portarlo).

Question 14

¿Quién es el 'Responsable del Tratamiento' de los datos personales obtenidos durante un vuelo con dron comercial?

Accepted Answer

La persona física o jurídica (el Operador o la empresa) que determina los fines y los medios del tratamiento de esos datos.

Answer

El fabricante de la cámara del dron.

Answer

AESA, al ser el organismo que autoriza el vuelo.

Answer

El piloto a distancia, en todos los casos, independientemente de si es un empleado o un autónomo.

Question 15

¿Debe un operador de drones que graba un documental para televisión firmar contratos de confidencialidad con sus propios pilotos y empleados?

Accepted Answer

Sí, es una obligación derivada del deber de confidencialidad (Art. 5 LOPDGDD). Todo el personal que tenga acceso a los datos debe comprometerse formalmente a guardar secreto, incluso después de finalizar su contrato.

Answer

No, el secreto profesional se da por supuesto en aviación.

Answer

Solo si los pilotos son de nacionalidad extranjera.

Answer

No, porque las imágenes de televisión son públicas por definición.

Question 16

Un piloto vuela su dron por simple afición recreativa en la calle. Unos desconocidos comienzan a pelearse frente a la cámara; el piloto graba la pelea y sube el vídeo íntegro a YouTube (donde se reconocen todas las caras) sin pedir permiso. Según la ley:

Accepted Answer

Al difundir públicamente los datos a una audiencia indeterminada en internet, se rompe la 'excepción doméstica' del RGPD. El piloto se convierte en Responsable del Tratamiento y se expone a severas sanciones de la AEPD.

Answer

Al ser un vuelo recreativo en Categoría Abierta A1, el RGPD jamás es de aplicación, haga lo que haga.

Answer

Está totalmente amparado por el periodismo cívico internacional.

Answer

YouTube asume legalmente todas las multas si el vídeo se viraliza.

Question 17

La AEPD subraya que si una empresa utiliza drones para la vigilancia o control laboral de sus trabajadores (ej. vigilando que se pongan el casco en una obra), debe:

Accepted Answer

Informarles previa, expresa, clara y de forma concisa acerca de esta medida de control laboral, su finalidad y las posibles consecuencias disciplinarias.

Answer

Grabarlos en secreto para obtener pruebas genuinas.

Answer

Solo grabarles fuera de su horario laboral.

Answer

El control laboral con drones es ilegal y no se permite bajo ninguna circunstancia.

Question 18

Para cumplir con la LOPDGDD española en el caso de menores, ¿a partir de qué edad puede el menor otorgar su consentimiento por sí mismo para que el operador del dron capte y trate su imagen?

Accepted Answer

A partir de los 14 años. Si es menor de esa edad, el consentimiento debe ser otorgado obligatoriamente por sus padres o tutores legales.

Answer

18 años exclusivamente.

Answer

16 años.

Answer

12 años.

Question 19

Una Evaluación de Impacto relativa a la Protección de Datos (EIPD) es obligatoria cuando:

Accepted Answer

El tratamiento de datos entrañe un 'alto riesgo' para los derechos y libertades de las personas (ej. videovigilancia a gran escala, uso de datos biométricos o grabación masiva de multitudes).

Answer

Se utiliza un dron de más de 250 gramos.

Answer

Se vuela en espacio aéreo controlado (CTR).

Answer

El operador no cuenta con seguro de responsabilidad civil.

Question 20

A nivel forense digital, se recomienda a los operadores de drones aplicar la 'Minimización de Metadatos' (EXIF). ¿En qué consiste esta práctica de ciberhigiene y privacidad?

Accepted Answer

En que si no es necesario y justificado para el trabajo final (ej. en rodajes de bodas), se debe desactivar en la cámara del UAS la incrustación oculta de metadatos sensibles como las coordenadas de latitud, longitud, modelo del dron, fecha y hora en el código del archivo fotográfico.

Answer

En borrar exclusivamente las fotos que pesan menos de un megabyte para ahorrar tarjeta de memoria.

Answer

En subir los vídeos siempre en modo de cámara lenta.

Answer

En utilizar un software pirata de vuelo.

Question 21

Si vas a operar un dron comercial en un espacio público donde transitan personas (ej. una plaza o parque), la AEPD recomienda cumplir con el deber de informar utilizando:

Accepted Answer

Un enfoque por capas: colocar carteles informativos visibles en el perímetro de operación y llevar información detallada impresa (o un código QR) para quien la solicite.

Answer

Un mensaje de audio emitido por el dron a más de 100 decibelios.

Answer

Una publicación en el Boletín Oficial del Estado (BOE).

Answer

No es necesario informar si el vuelo dura menos de 15 minutos.

Question 22

La regla general respecto a la videovigilancia privada mediante drones indica que las cámaras no pueden captar imágenes de:

Accepted Answer

Espacios públicos (calles, aceras) ni propiedades ajenas, salvo que sea materialmente imposible evitarlo y la captación sea mínima, accesoria y estrictamente necesaria para la finalidad de vigilancia.

Answer

Los pájaros y animales de la finca.

Answer

Los vehículos del propio dueño de la instalación.

Answer

El cielo por encima de los 120 metros.

Question 23

¿Tiene derecho la AEPD (Agencia de Protección de Datos) a solicitar el acceso a los servidores o discos duros del Operador de Drones en caso de investigación por una denuncia ciudadana?

Accepted Answer

Sí, el responsable del tratamiento tiene el deber de colaborar con la Autoridad de Control y facilitarle el acceso a la información y los equipos para llevar a cabo sus tareas de investigación.

Answer

No, los discos duros son propiedad privada sagrada.

Answer

Solo si la denuncia la ha puesto el Presidente del Gobierno.

Answer

Solo si el operador no tiene un seguro en vigor.

Question 24

Si el 'Responsable del Tratamiento' que efectúa una grabación irregular con un dron es una Administración Pública (ej. un Ayuntamiento o un Ministerio), en caso de infracción, la AEPD en España:

Accepted Answer

Generalmente impondrá un Apercibimiento y ordenará adoptar medidas correctoras inmediatas, ya que a los organismos públicos de España no se les imponen sanciones económicas directas por la AEPD (Art. 77 LOPDGDD).

Answer

Le impondrá una multa administrativa millonaria idéntica a una empresa privada.

Answer

Confiscará el dron de forma permanente y lo destruirá.

Answer

Suspenderá temporalmente el cargo al alcalde de la ciudad.

Question 25

Las empresas y operadoras comerciales de UAS que, por volumen masivo, sistemático de vigilancia y alto riesgo, deban nombrar obligatoriamente un Delegado de Protección de Datos (DPD / DPO), están en la obligación de:

Accepted Answer

Comunicar oficial y formalmente su nombramiento a la Agencia Española de Protección de Datos (AEPD), la cual mantendrá un registro público de estos delegados.

Answer

Pagarle un sueldo superior al del director de ENAIRE.

Answer

Imprimir la foto del DPO en todas las cajas de los drones.

Answer

Pedir que el DPO pilote el dron de manera excepcional los fines de semana.

Question 26

En España, la Ley Orgánica 3/2018 (LOPDGDD) incluye una novedad respecto a las personas fallecidas. Si un dron capta o difunde imágenes de una persona fallecida:

Accepted Answer

Los familiares o herederos legales pueden dirigirse al responsable del tratamiento (el operador) para solicitar el acceso a las imágenes, su rectificación o supresión, salvo que el fallecido lo hubiera prohibido expresamente.

Answer

No pasa nada, los derechos de privacidad mueren con la persona y el RGPD no aplica a fallecidos.

Answer

Solo el Estado puede reclamar las imágenes.

Answer

El vídeo pasa automáticamente a ser de dominio público histórico.

Question 27

Una empresa de topografía usa drones para escanear terrenos. Para agilizar el trabajo, deciden subir las imágenes a un servicio en la nube (Cloud) ubicado en Estados Unidos. Según el RGPD, esta acción:

Accepted Answer

Es una Transferencia Internacional de Datos. Deben asegurarse de que existe una decisión de adecuación (ej. Data Privacy Framework) o aplicar garantías adecuadas (Cláusulas Contractuales Tipo).

Answer

Es legal siempre que la nube tenga espacio ilimitado.

Answer

Está terminantemente prohibido bajo pena de cárcel; los datos no pueden salir nunca del municipio de origen.

Answer

No tiene importancia si las carpetas de la nube están ocultas.

Question 28

¿Qué es la 'Privacidad por Defecto' aplicada a la configuración de un dron?

Accepted Answer

Asegurar que los equipos estén configurados para captar únicamente los datos estrictamente necesarios. Por ejemplo, si el trabajo es fotogrametría de un terreno, configurar la cámara para no grabar audio o desactivar la grabación durante el tránsito.

Answer

Que el dron borre toda su memoria cada vez que aterriza de forma predeterminada.

Answer

Que la cámara se tape con una tapa de plástico si no se vuela.

Answer

Que las contraseñas del Wi-Fi vengan sin configurar de fábrica.

Question 29

El procedimiento informático de 'Anonimizar' completamente las imágenes captadas por la cámara de un UAS en postproducción (ej. emborronando rostros o quitando metadatos GPS) supone que:

Accepted Answer

Al aplicarse técnicas irreversibles, de manera que sea absoluta y materialmente imposible volver a identificar a la persona que aparecía en el vídeo, dicho material final queda excluido y fuera del ámbito de aplicación del RGPD.

Answer

El dron pierde la garantía de fábrica.

Answer

El vídeo solo se puede ver a baja resolución (menos de 720p).

Answer

AESA debe autorizar formalmente cada pixel que se emborrone en la imagen.

Question 30

Al realizar trabajos de inspección de fachadas, una medida de 'Minimización de datos' recomendada por la AEPD consiste en:

Accepted Answer

Planificar el vuelo en horarios de menor afluencia, evitar enfocar ventanas, o utilizar la reducción de resolución y el desenfoque de fondos si no son necesarios para el trabajo.

Answer

Grabar a máxima resolución 8K para captar a las personas dentro de las casas.

Answer

Usar baterías más pequeñas para volar menos tiempo.

Answer

No guardar copias de seguridad de las facturas.

Question 31

¿En qué consiste el principio de 'Responsabilidad Proactiva' (Accountability) que el RGPD exige a todos los operadores de UAS?

Accepted Answer

En que el responsable no solo debe cumplir con el RGPD, sino que debe ser capaz de demostrar que lo cumple (ej. guardando registros, contratos de encargo y evaluaciones de impacto).

Answer

En que el operador debe denunciar a otros pilotos si los ve volando mal.

Answer

En la obligación de publicar la facturación anual de la empresa.

Answer

En que el piloto debe esquivar los obstáculos antes de que el radar pite.

Question 32

El concepto de 'Privacidad desde el Diseño' (Privacy by Design) aplicado a una operación con UAS significa que:

Accepted Answer

Se deben integrar medidas técnicas y organizativas para proteger los datos desde el momento mismo en que se planifica la misión y se elige el equipo, y no como un parche a posteriori.

Answer

El dron debe tener una carcasa de diseño estético que lo haga amigable.

Answer

El piloto debe ocultarse detrás de un muro para no ser molestado.

Answer

Se prohíbe el uso de drones negros o de colores agresivos.

Question 33

Al firmar un contrato para prestar un servicio aéreo a un ayuntamiento (ej. vigilar el aforo en playas), ¿qué figura jurídica adopta el operador del dron respecto a los datos?

Accepted Answer

Encargado del Tratamiento, puesto que actúa siguiendo las instrucciones del Ayuntamiento (Responsable), debiendo existir un contrato de encargo de tratamiento (Art. 28 RGPD).

Answer

Responsable del Tratamiento.

Answer

Autoridad de Control Local.

Answer

Delegado de Protección de Datos (DPO).

Question 34

Si una persona ejerce su derecho a la limitación del tratamiento sobre un vídeo captado por tu dron, el operador debe:

Accepted Answer

Suspender el uso, difusión o publicación de ese vídeo y bloquearlo mientras se resuelve la legitimidad de su conservación o la reclamación del interesado.

Answer

Subir el vídeo a internet lo antes posible antes de que caduque.

Answer

Ignorarlo, ya que los derechos ARCO no aplican a la aeronáutica.

Answer

Obligar a la persona a pagar el coste del bloqueo.

Question 35

Para cumplir con el deber de 'Transparencia e Información' del RGPD cuando se vuela un dron con cámara en una zona donde puede haber personas, el operador debería:

Accepted Answer

Utilizar medidas informativas como llevar chalecos de alta visibilidad identificativos, colocar carteles en la zona de despegue y distribuir hojas informativas sobre la identidad del responsable y la finalidad de la grabación.

Answer

No hacer nada, la gente ya sabe que los drones graban.

Answer

Publicar un anuncio en un periódico nacional un mes antes.

Answer

Volar un dron con un altavoz que lea el RGPD en bucle.

Question 36

Ante el encargo de un vuelo comercial con drones, la Administración local (ej. Turismo municipal) actúa como 'Responsable del Tratamiento'. Al adjudicar el contrato a un operador freelance ('Encargado del Tratamiento'), el ayuntamiento se arriesga a incurrir en 'Culpa in eligendo' si:

Accepted Answer

Elige y contrata de manera temeraria y negligente a un piloto o empresa que no cumple con el RGPD, que carece de seguros y de formación técnica o de garantías suficientes para proteger los datos de forma adecuada en vuelo.

Answer

El dron no lleva el logo oficial de Turismo pegado en las hélices.

Answer

Paga la factura a tiempo sin quejarse del color visual de las tomas del atardecer.

Answer

Delega la grabación a un piloto que no dispone de carnet de camión (Permiso C) ni furgoneta rotulada de la propia empresa municipal de obras.

Question 37

En la firma de un Contrato de Encargo del Tratamiento (Art. 28 RGPD), el piloto de dron externo o agencia audiovisual subcontratada (el Encargado) debe comprometerse jurídicamente a:

Accepted Answer

Tratar los datos personales única y exclusivamente siguiendo las instrucciones documentadas del Responsable del Tratamiento, aplicarle estrictas medidas de seguridad y no utilizarlos para fines propios.

Answer

Vender las grabaciones a medios de prensa al finalizar la misión.

Answer

Rechazar cualquier directriz escrita que provenga del cliente original.

Answer

Almacenar los archivos en cintas magnéticas de por vida.

Question 38

El artículo 32 del RGPD exige aplicar 'Medidas de seguridad técnicas y organizativas apropiadas'. En la práctica diaria de un piloto a distancia, esto se traduce en:

Accepted Answer

Cifrar las tarjetas SD, usar contraseñas en los dispositivos de control, actualizar el software y guardar los drones bajo llave para evitar accesos no autorizados a las grabaciones.

Answer

Ponerle protectores de plástico a las hélices.

Answer

Contratar un seguro a todo riesgo que pague el dron si se rompe.

Answer

Volar siempre con dos baterías de repuesto.

Question 39

En España, las infracciones consideradas como 'muy graves' contra el tratamiento de los datos personales (ej. grabar interiores de viviendas y vender el material audiovisual vulnerando la intimidad) prescriben legalmente a los:

Accepted Answer

3 años, según el régimen estipulado en la Ley Orgánica 3/2018 (LOPDGDD) para las infracciones de carácter muy grave.

Answer

50 años, la sanción de la AEPD te acompañará de por vida.

Answer

6 meses, transcurridos los cuales caduca automáticamente toda deuda.

Answer

10 años y un día si el dron era de color negro.

Question 40

¿Puede un operador transferir los vídeos crudos con rostros identificables a un servidor web alojado en un país fuera del Espacio Económico Europeo (ej. un servidor inseguro en Asia)?

Accepted Answer

Constituye una Transferencia Internacional de Datos. Solo es legal si el país de destino ofrece un nivel de protección adecuado avalado por la UE, o si se aplican garantías adecuadas (cláusulas tipo, BCR).

Answer

Sí, sin ningún problema técnico o legal.

Answer

Sí, si el proveedor asiático ofrece almacenamiento gratuito.

Answer

El RGPD no regula el almacenamiento en la nube.

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: