Preguntas del examen Privacidad y protección de datos - AESA Drones A1-A3

Question 1

Una empresa de topografía usa drones para escanear terrenos. Para agilizar el trabajo, deciden subir las imágenes a un servicio en la nube (Cloud) ubicado en Estados Unidos. Según el RGPD, esta acción:

Accepted Answer

Es una Transferencia Internacional de Datos. Deben asegurarse de que existe una decisión de adecuación (ej. Data Privacy Framework) o aplicar garantías adecuadas (Cláusulas Contractuales Tipo).

Answer

Es legal siempre que la nube tenga espacio ilimitado.

Answer

Está terminantemente prohibido bajo pena de cárcel; los datos no pueden salir nunca del municipio de origen.

Answer

No tiene importancia si las carpetas de la nube están ocultas.

Question 2

Si el operador de UAS (Encargado) decide subcontratar a una empresa de edición externa para montar las imágenes brutas que incluyen caras y matrículas, esta empresa externa adopta la figura legal de:

Accepted Answer

Subencargado del tratamiento, requiriendo para ello la autorización previa (general o específica) por escrito del Responsable original.

Answer

Responsable del Tratamiento superior.

Answer

Tercero de buena fe exento de culpa.

Answer

Autoridad de Control local.

Question 3

Si el operador de un dron comercial se equivoca al adjuntar el enlace de descarga de un reportaje aéreo y envía el vídeo donde aparecen rostros y matrículas al cliente equivocado, se ha producido:

Accepted Answer

Una Brecha de Seguridad y una vulneración del principio de Confidencialidad de los datos personales, debiendo gestionarlo como un 'incidente de seguridad' bajo las normas del RGPD.

Answer

Un simple error logístico exento de sanción.

Answer

Una acción de marketing no intencionado.

Answer

Una vulneración del principio de Exactitud de ENAIRE.

Question 4

Si una agencia de modelos contrata un dron para hacer primeros planos de sus actores (por lo que el tratamiento se basa en su consentimiento y es automatizado), ¿qué garantiza el 'Derecho a la Portabilidad' para los actores?

Accepted Answer

Tienen el derecho de recibir los vídeos y fotos personales que han facilitado al Responsable, en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos libremente a otra agencia sin impedimentos.

Answer

Garantiza que el dron tenga un asa para ser transportado a mano (portátil).

Answer

Obliga a la agencia a regalarles un dron de la misma marca al terminar el año.

Answer

Obliga al operador a borrar los vídeos tras cada sesión de grabación.

Question 5

En caso de emergencia catastrófica (ej. inundaciones graves o incendios forestales), el uso de UAS de rescate estatales para la localización de víctimas capta imágenes de personas. ¿Qué base jurídica de legitimación ampara este tratamiento masivo sin pedir consentimiento?

Accepted Answer

La protección de 'Intereses Vitales' del interesado o de otra persona física (artículo 6.1.d del RGPD) y el cumplimiento de una misión de interés público vital.

Answer

La excepción lúdica del Ayuntamiento.

Answer

El pago de las tasas a la aseguradora local.

Answer

El permiso exclusivo firmado por el piloto a distancia antes de volar.

Question 6

Si una persona te envía un correo electrónico solicitando ejercer su 'Derecho de Acceso' a las grabaciones en las que aparece, ¿puede el operador cobrarle una tarifa por enviarle el vídeo?

Accepted Answer

Por regla general, el ejercicio de los derechos es gratuito. Solo se podría cobrar un canon razonable si las solicitudes son manifiestamente infundadas o excesivas (ej. repetitivas).

Answer

Sí, siempre se cobra una tarifa plana de 20 euros por gastos de gestión.

Answer

Sí, porque los vídeos en alta resolución tienen derechos de autor.

Answer

No, pero el operador puede obligar a la persona a ir a recoger el vídeo en mano a otra ciudad.

Question 7

Si un ciudadano se dirige por escrito a un operador comercial ejerciendo formalmente su 'Derecho de Supresión' (borrado de una grabación donde aparece en primer plano) y el operador decide simplemente ignorar el correo electrónico:

Accepted Answer

El operador incurre en una infracción directa de la LOPDGDD y el RGPD al no atender los derechos de los interesados, exponiéndose a reclamaciones y multas de la AEPD.

Answer

El ciudadano debe resignarse, pues el plazo para borrar vídeos es de 5 años.

Answer

El silencio administrativo del operador anula el derecho del ciudadano automáticamente al mes de enviarlo.

Answer

La culpa la asume la compañía telefónica por no entregar el mensaje en papel.

Question 8

A modo de resumen legal y operativo: Cuando la normativa de la Agencia Estatal de Seguridad Aérea (AESA) choca aparentemente con la Agencia Española de Protección de Datos (AEPD) en una operación:

Accepted Answer

Ambas normativas deben cumplirse de manera complementaria. El cumplimiento de los requisitos aeronáuticos (ej. espacio aéreo) no exime en absoluto de cumplir íntegramente las leyes de privacidad y protección de datos.

Answer

La aeronáutica (AESA) tiene siempre prioridad y anula el RGPD.

Answer

El piloto puede elegir qué ley le conviene más cumplir.

Answer

El Ministerio de Defensa las anula a ambas en todo el territorio.

Question 9

Una agencia te contrata para filmar una boda, pero al terminar te pide los vídeos en bruto para usarlos en una campaña de publicidad masiva de su propia marca. Según el 'Principio de Limitación de la Finalidad':

Accepted Answer

Es un tratamiento ilícito. Los invitados dieron su consentimiento para el recuerdo de la boda, no para ser actores de un anuncio. Para ese 'nuevo fin' incompatible, la agencia necesitaría recabar un nuevo consentimiento específico.

Answer

Puedes entregárselos sin problema, ya te han pagado.

Answer

Es legal si la agencia de publicidad es muy famosa.

Answer

Solo está permitido si difuminan el vestido de la novia.

Question 10

Si tu dron capta datos sensibles (Categorías Especiales de Datos) como origen étnico, opiniones políticas o datos de salud de los manifestantes en una marcha, la exigencia de protección:

Accepted Answer

Es significativamente mayor, su tratamiento está prohibido por regla general y requiere el consentimiento explícito de los afectados o condiciones legales muy específicas.

Answer

Es la misma que grabar un paisaje vacío.

Answer

Desaparece si las imágenes se venden a una cadena de televisión.

Answer

Se transfiere a AESA como dueña del espacio aéreo.

Question 11

¿Quién es el 'Responsable del Tratamiento' de los datos personales obtenidos durante un vuelo con dron comercial?

Accepted Answer

La persona física o jurídica (el Operador o la empresa) que determina los fines y los medios del tratamiento de esos datos.

Answer

El fabricante de la cámara del dron.

Answer

AESA, al ser el organismo que autoriza el vuelo.

Answer

El piloto a distancia, en todos los casos, independientemente de si es un empleado o un autónomo.

Question 12

En el contexto de la operación de drones en Europa, ¿cuál es la principal normativa que regula la protección de las personas físicas en lo que respecta al tratamiento de datos personales?

Accepted Answer

El Reglamento General de Protección de Datos (RGPD) y, en España, la LOPDGDD.

Answer

La Ley de Navegación Aérea y las directivas de ENAIRE.

Answer

El Reglamento de Ejecución (UE) 2019/947 exclusivamente.

Answer

La Constitución Europea de Derechos Digitales.

Question 13

Si una empresa inmobiliaria te contrata como piloto freelance para grabar una villa, ¿quién es legalmente el 'Encargado del Tratamiento' de los datos?

Accepted Answer

El piloto freelance (o su operadora), ya que trata los datos captados por cuenta de la agencia inmobiliaria (que es el Responsable del Tratamiento).

Answer

El propietario de la villa grabada.

Answer

La inmobiliaria es el Encargado y el piloto es el Responsable.

Answer

El Ayuntamiento.

Question 14

Un piloto vuela su dron por simple afición recreativa en la calle. Unos desconocidos comienzan a pelearse frente a la cámara; el piloto graba la pelea y sube el vídeo íntegro a YouTube (donde se reconocen todas las caras) sin pedir permiso. Según la ley:

Accepted Answer

Al difundir públicamente los datos a una audiencia indeterminada en internet, se rompe la 'excepción doméstica' del RGPD. El piloto se convierte en Responsable del Tratamiento y se expone a severas sanciones de la AEPD.

Answer

Al ser un vuelo recreativo en Categoría Abierta A1, el RGPD jamás es de aplicación, haga lo que haga.

Answer

Está totalmente amparado por el periodismo cívico internacional.

Answer

YouTube asume legalmente todas las multas si el vídeo se viraliza.

Question 15

Si realizas un vuelo recreativo (uso doméstico) pero decides subir el vídeo a plataformas públicas como YouTube o redes sociales abiertas donde aparecen personas identificables sin su permiso:

Accepted Answer

Se pierde la 'excepción doméstica' y pasas a estar sujeto al RGPD, pudiendo enfrentarte a sanciones de la AEPD por difundir datos personales sin base de legitimación.

Answer

No pasa nada porque el espacio aéreo y el internet son de dominio público.

Answer

Solo necesitas pedir permiso si monetizas el vídeo.

Answer

El RGPD no aplica, pero YouTube bloqueará el vídeo automáticamente.

Question 16

Si el 'Responsable del Tratamiento' que efectúa una grabación irregular con un dron es una Administración Pública (ej. un Ayuntamiento o un Ministerio), en caso de infracción, la AEPD en España:

Accepted Answer

Generalmente impondrá un Apercibimiento y ordenará adoptar medidas correctoras inmediatas, ya que a los organismos públicos de España no se les imponen sanciones económicas directas por la AEPD (Art. 77 LOPDGDD).

Answer

Le impondrá una multa administrativa millonaria idéntica a una empresa privada.

Answer

Confiscará el dron de forma permanente y lo destruirá.

Answer

Suspenderá temporalmente el cargo al alcalde de la ciudad.

Question 17

Para fines de marketing corporativo, ¿es legal el empleo civil de un UAS comercial equipado con cámaras encubiertas u ocultas (ej. camuflado como un pájaro o globo) en un espacio público de España sin advertencia previa?

Accepted Answer

No. El uso civil de dispositivos de captación encubierta vulnera flagrantemente el deber de transparencia y el principio de lealtad estipulado en el RGPD, estando severamente restringido a operaciones de fuerzas de seguridad bajo mandato judicial.

Answer

Sí, siempre que el dron pese menos de 5 kilos.

Answer

Es legal siempre que la cámara capte fotos en blanco y negro.

Answer

Sí, si el operador tiene el certificado avanzado de AESA en vigor.

Question 18

Una Evaluación de Impacto relativa a la Protección de Datos (EIPD) es obligatoria cuando:

Accepted Answer

El tratamiento de datos entrañe un 'alto riesgo' para los derechos y libertades de las personas (ej. videovigilancia a gran escala, uso de datos biométricos o grabación masiva de multitudes).

Answer

Se utiliza un dron de más de 250 gramos.

Answer

Se vuela en espacio aéreo controlado (CTR).

Answer

El operador no cuenta con seguro de responsabilidad civil.

Question 19

En el marco de la Protección de Datos, la publicación de un 'Registro de Actividades de Tratamiento' (RAT) es obligatorio para las operadoras de drones que:

Accepted Answer

Empleen a más de 250 personas, o cuando el tratamiento que realicen pueda entrañar un riesgo para los derechos y libertades, o incluyan categorías especiales de datos.

Answer

Tengan al menos 1 dron en su flota.

Answer

Vuelen exclusivamente por afición los domingos.

Answer

Tengan sede en Canarias o Baleares.

Question 20

Si un viandante se dirige a ti tras ser grabado por tu dron y te exige que no uses su rostro en tu campaña de marketing publicitario, está ejerciendo lícitamente su:

Accepted Answer

Derecho de Oposición.

Answer

Derecho a la Portabilidad.

Answer

Derecho de Retención Aérea.

Answer

Derecho a la Libertad Expresiva.

Question 21

En resumen, la máxima premisa para cualquier Piloto a Distancia respecto a la privacidad es:

Accepted Answer

El cumplimiento de la normativa aeronáutica de AESA no exime bajo ningún concepto del cumplimiento íntegro y escrupuloso de la normativa de Protección de Datos Personales (AEPD) y el respeto a la intimidad.

Answer

El dron es una aeronave y, por tanto, las leyes de aviación anulan el derecho a la intimidad.

Answer

Si el dron pesa menos de 250 gramos, no aplica ninguna ley del mundo.

Answer

Solo se pueden grabar edificios oficiales del Gobierno.

Question 22

La 'Excepción Doméstica' del RGPD (vuelo puramente recreativo) deja de aplicarse inmediatamente y la persona puede ser sancionada si:

Accepted Answer

Sube el vídeo a un grupo masivo de WhatsApp o a redes sociales abiertas (difusión a un número indeterminado de personas), perdiendo el carácter íntimo o familiar.

Answer

Enseña el vídeo a su madre en la pantalla del mando.

Answer

Guarda el vídeo en su ordenador personal con contraseña.

Answer

El dron sobrepasa los 20 metros de altitud.

Question 23

Si una productora (Responsable) contrata a un piloto freelance (Encargado) para grabar un anuncio, ¿qué documento formal es indispensable según el Art. 28 del RGPD?

Accepted Answer

Un 'Contrato de Encargo del Tratamiento' que estipule las instrucciones precisas sobre cómo el piloto debe tratar los datos, medidas de seguridad y la obligación de destruirlos o devolverlos al finalizar.

Answer

Un acuerdo verbal de confidencialidad.

Answer

Un certificado de seguro de vida del piloto.

Answer

Un permiso de la Sociedad General de Autores.

Question 24

Si una productora audiovisual subcontrata tu servicio de drones (tú eres el Encargado del Tratamiento), ¿quién es el principal responsable de realizar la Evaluación de Impacto (EIPD) si el vuelo es de alto riesgo para la privacidad?

Accepted Answer

El Responsable del Tratamiento (la productora), aunque el Encargado (el piloto) tiene la obligación legal de asistirle y facilitarle toda la información técnica de la aeronave para elaborarla.

Answer

El piloto del dron, ya que es quien maneja los mandos.

Answer

AESA, que debe enviar a un inspector a redactarla.

Answer

El Ministerio del Interior.

Question 25

El procedimiento informático de 'Anonimizar' completamente las imágenes captadas por la cámara de un UAS en postproducción (ej. emborronando rostros o quitando metadatos GPS) supone que:

Accepted Answer

Al aplicarse técnicas irreversibles, de manera que sea absoluta y materialmente imposible volver a identificar a la persona que aparecía en el vídeo, dicho material final queda excluido y fuera del ámbito de aplicación del RGPD.

Answer

El dron pierde la garantía de fábrica.

Answer

El vídeo solo se puede ver a baja resolución (menos de 720p).

Answer

AESA debe autorizar formalmente cada pixel que se emborrone en la imagen.

Question 26

¿En qué se diferencia el rol del Delegado de Protección de Datos (DPD / DPO) del rol del Responsable del Tratamiento?

Accepted Answer

El Responsable decide los fines y medios de la grabación; el DPD es un asesor independiente que supervisa el cumplimiento normativo, informa a la empresa y actúa como enlace con la AEPD, sin ser personalmente responsable de las multas.

Answer

Son exactamente la misma persona por ley.

Answer

El DPD es el piloto del dron y el Responsable es el que maneja la cámara.

Answer

El DPD es un funcionario público de AESA que vigila los vuelos.

Question 27

El concepto de 'Privacidad desde el Diseño' (Privacy by Design) aplicado a una operación con UAS significa que:

Accepted Answer

Se deben integrar medidas técnicas y organizativas para proteger los datos desde el momento mismo en que se planifica la misión y se elige el equipo, y no como un parche a posteriori.

Answer

El dron debe tener una carcasa de diseño estético que lo haga amigable.

Answer

El piloto debe ocultarse detrás de un muro para no ser molestado.

Answer

Se prohíbe el uso de drones negros o de colores agresivos.

Question 28

En el contexto del RGPD, la 'Finalidad' del tratamiento implica que:

Accepted Answer

Los datos se deben recoger con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de manera incompatible con dichos fines (ej. grabar para topografía y luego vender las fotos para publicidad).

Answer

El piloto puede usar los datos de los clientes como desee una vez acabada la obra.

Answer

El dron debe tener una finalidad estética.

Answer

Las imágenes caducan a los 24 meses por decreto ley.

Question 29

El 'Derecho a la Portabilidad' de los datos permite a un interesado:

Accepted Answer

Recibir los datos personales que le incumban, que haya facilitado a un responsable (ej. en un contrato), en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable sin impedimentos.

Answer

Llevarse el mando del dron a su casa.

Answer

Exigir que los datos se guarden en memorias portátiles USB.

Answer

Obligar al piloto a volar el dron a otra ciudad (portarlo).

Question 30

¿Qué base legal (art. 6 RGPD) utiliza habitualmente una empresa para grabar con drones el avance de su propia obra de construcción, captando subsidiariamente a sus propios trabajadores?

Accepted Answer

El 'Interés Legítimo' de la empresa o el cumplimiento del contrato laboral (control empresarial), siempre informando previamente a los trabajadores y respetando su intimidad.

Answer

El interés vital de la sociedad.

Answer

El consentimiento público.

Answer

La excepción de seguridad nacional.

Question 31

¿El cumplimiento estricto del RGPD exime al piloto de UAS de cumplir con la Ley Orgánica 1/1982 sobre protección civil del derecho al honor, a la intimidad y a la propia imagen?

Accepted Answer

No. Son normativas complementarias. Puedes cumplir el RGPD (anonimizando un rostro) pero vulnerar la intimidad si captas a esa persona en su ámbito privado (ej. su jardín o baño).

Answer

Sí, el RGPD anula las leyes nacionales anteriores.

Answer

Sí, la protección de datos es la única ley aplicable a las imágenes.

Answer

Solo exime a los pilotos con licencia comercial.

Question 32

Si una empresa de seguridad privada usa drones para vigilar el perímetro de una fábrica, además de cumplir el RGPD, la Ley de Seguridad Privada exige que las grabaciones:

Accepted Answer

No puedan utilizarse para fines distintos a los de la seguridad, y deban ser destruidas en el plazo máximo de 1 mes (salvo infracción o delito que deba entregarse a las Fuerzas de Seguridad).

Answer

Se suban a YouTube como prueba pública de eficacia.

Answer

Se vendan a la policía local para financiar los drones.

Answer

Se guarden durante 10 años por si hay juicios.

Question 33

¿Constituye el uso del 'zoom' óptico o digital de la cámara del dron una herramienta para mejorar la privacidad?

Accepted Answer

Sí. En trabajos de inspección, el uso del zoom permite al piloto captar detalles estructurales volando desde mucho más lejos, disminuyendo las probabilidades de captar accidentalmente datos personales en el entorno (Minimización).

Answer

No, el zoom aumenta la agresividad del vuelo.

Answer

No, el zoom digital interfiere con el sistema GPS.

Answer

Sí, pero usar el zoom está penalizado con tasas ambientales.

Question 34

La AEPD subraya que si una empresa utiliza drones para la vigilancia o control laboral de sus trabajadores (ej. vigilando que se pongan el casco en una obra), debe:

Accepted Answer

Informarles previa, expresa, clara y de forma concisa acerca de esta medida de control laboral, su finalidad y las posibles consecuencias disciplinarias.

Answer

Grabarlos en secreto para obtener pruebas genuinas.

Answer

Solo grabarles fuera de su horario laboral.

Answer

El control laboral con drones es ilegal y no se permite bajo ninguna circunstancia.

Question 35

El 'Derecho de Acceso' permite a cualquier ciudadano que ha sido grabado por tu dron:

Accepted Answer

Solicitar confirmación de si estás tratando sus datos, obtener una copia de las imágenes en las que aparece y conocer la finalidad del tratamiento.

Answer

Acceder físicamente a tu emisora de radio para borrar el vídeo él mismo.

Answer

Exigir que se le entregue el código fuente del software del dron.

Answer

Conducir la aeronave durante cinco minutos.

Question 36

Si una persona se dirige a ti en la zona de despegue y te solicita que elimines la grabación donde aparece su rostro, ejerciendo su 'Derecho de Supresión' (Derecho al olvido), el operador debe:

Accepted Answer

Atender la solicitud gratuitamente y sin dilación indebida, procediendo al borrado seguro de la imagen de dicha persona salvo que exista una obligación legal superior para retenerla.

Answer

Ignorarlo porque el espacio aéreo es libre.

Answer

Pedirle que pague una tasa administrativa por el borrado.

Answer

Enviar a la persona a la sede central de AESA en Madrid.

Question 37

Si el operador de un dron comercial enfoca accidentalmente a través de las ventanas de un piso privado y capta imágenes nítidas de la intimidad familiar de sus residentes:

Accepted Answer

Vulnera gravemente el derecho fundamental a la intimidad, a la propia imagen y la inviolabilidad del domicilio (protegidos por el artículo 18 de la Constitución Española y el Código Penal).

Answer

Es legal porque el espacio aéreo adyacente a la ventana es público.

Answer

Debe subir las imágenes a YouTube difuminando las caras.

Answer

El piloto pierde inmediatamente su título de AESA sin juicio previo.

Question 38

¿Qué medida técnica de protección de datos es fundamental aplicar si realizas grabaciones urbanas y necesitas publicar el vídeo pero no tienes el consentimiento de los peatones que aparecen?

Accepted Answer

La anonimización o pseudonimización de los datos; por ejemplo, difuminando o pixelando los rostros y las matrículas de los vehículos antes de publicar.

Answer

Poner la imagen en blanco y negro.

Answer

Borrar el audio original del vídeo.

Answer

Acelerar la velocidad del vídeo para que no se les reconozca.

Question 39

Según el RGPD, las sanciones impuestas por la Agencia Española de Protección de Datos (AEPD) a los infractores deben cumplir tres características. Deben ser:

Accepted Answer

Efectivas, proporcionadas y disuasorias.

Answer

Públicas, humillantes y televisadas.

Answer

Fijas, inamovibles e iguales para todos los drones.

Answer

Sustituidas siempre por trabajos sociales.

Question 40

El 'Principio de Licitud, Lealtad y Transparencia' obliga al operador de drones a:

Accepted Answer

Tratar los datos personales con una base jurídica válida, no engañar a los sujetos sobre qué se está grabando y ser abierto sobre los fines de la grabación (ej. usando carteles informativos).

Answer

No cobrar precios abusivos por sus reportajes aéreos.

Answer

Enseñar el vídeo bruto a cualquier persona que pase por la calle.

Answer

Pintar el dron de colores transparentes o blancos.

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: