Preguntas del examen Privacidad y protección de datos - AESA Drones A1-A3

Question 1

¿Están los drones policiales operados por las Fuerzas y Cuerpos de Seguridad del Estado sujetos a alguna norma que ampare los derechos de los ciudadanos al grabar desde el aire el orden público y la seguridad ciudadana?

Accepted Answer

Sí. Su actuación debe realizarse salvaguardando los derechos constitucionales (como la proporcionalidad) y sujetos al marco de la Ley Orgánica 4/1997 sobre videovigilancia de FFCCSE y la Directiva de protección de datos en el ámbito penal (Dir. 2016/680).

Answer

No, las cámaras de la policía no tienen ningún tipo de limitación constitucional en cielo español.

Answer

Solo si utilizan helicópteros tripulados grandes y pesados; los drones muy pequeños no entran en ninguna ley del código penal.

Answer

Sí, solo están sujetos a que las grabaciones de la policía deben emitirse íntegramente por los canales de televisión autonómicos de forma obligatoria.

Question 2

En el caso de que una persona haya otorgado libremente su consentimiento para que su rostro aparezca en un vídeo aéreo comercial grabado por un dron, ¿puede arrepentirse y retirar dicho permiso?

Accepted Answer

Sí. El RGPD establece que el interesado tiene derecho a retirar su consentimiento en cualquier momento, de forma tan fácil como lo dio, aunque no afectará a la licitud del tratamiento previo a la retirada.

Answer

No, el consentimiento firmado en aeronáutica civil es irrevocable y vitalicio.

Answer

Solo si paga una indemnización compensatoria a la productora del vídeo.

Answer

Sí, pero debe solicitarlo a un juez en los tribunales.

Question 3

Según la 'Guía sobre Drones' de la AEPD, si una productora está grabando un gran evento (ej. un concierto al aire libre) y capta accidentalmente a vecinos ajenos al evento asomados a sus balcones lejanos, debe priorizar:

Accepted Answer

La minimización de los datos captados. Evitar enfocar los balcones y, si la captura es inevitable, aplicar técnicas de difuminación (anonimización) sobre esas personas ajenas en la fase de edición (postproducción) antes de distribuir el vídeo.

Answer

Subir la música del vídeo para que no se oigan las quejas.

Answer

Acelerar el dron al máximo para salir del campo de visión.

Answer

Denunciar a los vecinos por interponerse visualmente.

Question 4

El 'Derecho de Oposición' consagrado en el RGPD permite a un ciudadano:

Accepted Answer

Oponerse a que sus datos personales sean tratados por el operador del dron, obligando a este a cesar el tratamiento y eliminar su imagen, salvo que acredite motivos legítimos imperiosos.

Answer

Derribar físicamente el dron si pasa por encima de su casa.

Answer

Solicitar que se le entregue el dron en propiedad.

Answer

Exigir el cobro de una indemnización instantánea en efectivo.

Question 5

Si realizas un vuelo recreativo (uso doméstico) pero decides subir el vídeo a plataformas públicas como YouTube o redes sociales abiertas donde aparecen personas identificables sin su permiso:

Accepted Answer

Se pierde la 'excepción doméstica' y pasas a estar sujeto al RGPD, pudiendo enfrentarte a sanciones de la AEPD por difundir datos personales sin base de legitimación.

Answer

No pasa nada porque el espacio aéreo y el internet son de dominio público.

Answer

Solo necesitas pedir permiso si monetizas el vídeo.

Answer

El RGPD no aplica, pero YouTube bloqueará el vídeo automáticamente.

Question 6

Una agencia te contrata para filmar una boda, pero al terminar te pide los vídeos en bruto para usarlos en una campaña de publicidad masiva de su propia marca. Según el 'Principio de Limitación de la Finalidad':

Accepted Answer

Es un tratamiento ilícito. Los invitados dieron su consentimiento para el recuerdo de la boda, no para ser actores de un anuncio. Para ese 'nuevo fin' incompatible, la agencia necesitaría recabar un nuevo consentimiento específico.

Answer

Puedes entregárselos sin problema, ya te han pagado.

Answer

Es legal si la agencia de publicidad es muy famosa.

Answer

Solo está permitido si difuminan el vestido de la novia.

Question 7

¿Aplica el RGPD a los vuelos puramente recreativos con drones de juguete en un entorno familiar aislado?

Accepted Answer

No. El RGPD no se aplica al tratamiento de datos personales efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas (excepción doméstica).

Answer

Sí, el RGPD aplica a cualquier cámara encendida en territorio europeo.

Answer

Sí, salvo que el dron pese menos de 250 gramos.

Answer

No, porque las imágenes recreativas no tienen calidad suficiente para identificar a nadie.

Question 8

El 'Principio de Exactitud' del RGPD aplicado a una operadora de UAS especializada en fotogrametría urbana exige que:

Accepted Answer

Si se van a asociar datos captados por el dron a individuos (ej. vincular la foto de la matrícula de un coche mal aparcado al dueño), la información debe ser fiel a la realidad y mantenerse exacta y actualizada para no imputar faltas o dañar a la persona incorrecta.

Answer

El dron trace las cuadrículas de vuelo con menos de un metro de margen de error del GPS.

Answer

El operador cobre las facturas con céntimos exactos al cliente.

Answer

Los píxeles del sensor de la cámara sean superiores a 24 MP.

Question 9

¿Puede un operador transferir los vídeos crudos con rostros identificables a un servidor web alojado en un país fuera del Espacio Económico Europeo (ej. un servidor inseguro en Asia)?

Accepted Answer

Constituye una Transferencia Internacional de Datos. Solo es legal si el país de destino ofrece un nivel de protección adecuado avalado por la UE, o si se aplican garantías adecuadas (cláusulas tipo, BCR).

Answer

Sí, sin ningún problema técnico o legal.

Answer

Sí, si el proveedor asiático ofrece almacenamiento gratuito.

Answer

El RGPD no regula el almacenamiento en la nube.

Question 10

En operaciones de emergencia, si un dron de bomberos capta civiles huyendo de un incendio, la base jurídica que permite este tratamiento de datos sin pedir firmas es:

Accepted Answer

La protección de intereses vitales del interesado (salvar vidas) y el cumplimiento de una misión realizada en interés público.

Answer

El interés comercial del cuerpo de bomberos.

Answer

El consentimiento tácito por estar en la calle.

Answer

La orden directa del piloto al mando.

Question 11

Según el RGPD, los datos personales captados por el dron no deben conservarse eternamente. ¿Qué determina el tiempo máximo que pueden guardarse las imágenes?

Accepted Answer

El Principio de Limitación del Plazo de Conservación: los datos deben conservarse únicamente durante el tiempo estrictamente necesario para cumplir con los fines para los que fueron recabados (o los plazos legales aplicables).

Answer

La capacidad máxima del disco duro de la empresa.

Answer

Un plazo estricto de 30 días para todos los casos.

Answer

Una directriz aleatoria de la Agencia Tributaria.

Question 12

El 'Derecho de Acceso' permite a cualquier ciudadano que ha sido grabado por tu dron:

Accepted Answer

Solicitar confirmación de si estás tratando sus datos, obtener una copia de las imágenes en las que aparece y conocer la finalidad del tratamiento.

Answer

Acceder físicamente a tu emisora de radio para borrar el vídeo él mismo.

Answer

Exigir que se le entregue el código fuente del software del dron.

Answer

Conducir la aeronave durante cinco minutos.

Question 13

El artículo 32 del RGPD exige aplicar 'Medidas de seguridad técnicas y organizativas apropiadas'. En la práctica diaria de un piloto a distancia, esto se traduce en:

Accepted Answer

Cifrar las tarjetas SD, usar contraseñas en los dispositivos de control, actualizar el software y guardar los drones bajo llave para evitar accesos no autorizados a las grabaciones.

Answer

Ponerle protectores de plástico a las hélices.

Answer

Contratar un seguro a todo riesgo que pague el dron si se rompe.

Answer

Volar siempre con dos baterías de repuesto.

Question 14

¿Es obligatorio disponer de un Delegado de Protección de Datos (DPO / DPD) para un piloto autónomo que graba tejados de forma esporádica?

Accepted Answer

Normalmente no, salvo que sus actividades principales consistan en el seguimiento o vigilancia sistemática de personas a gran escala.

Answer

Sí, todo poseedor de un dron debe nombrar un DPO.

Answer

Solo si usa drones de marca extranjera.

Answer

Sí, y debe comunicar su nombramiento a ENAIRE.

Question 15

Si una empresa de drones almacena las tarjetas de memoria sin ningún tipo de cifrado ni contraseña y se pierden durante un transporte, ¿se ha vulnerado algún principio del RGPD?

Accepted Answer

Sí, el principio de 'Integridad y Confidencialidad', al no haber aplicado las medidas de seguridad técnicas adecuadas para evitar la pérdida o acceso no autorizado a los datos.

Answer

No, es un simple accidente logístico.

Answer

Solo si la persona que las encuentra las sube a internet.

Answer

Sí, el principio de portabilidad aeronáutica.

Question 16

¿Cuál es la entidad pública encargada de velar por el cumplimiento de la normativa de protección de datos y sancionar sus infracciones en España?

Accepted Answer

La Agencia Española de Protección de Datos (AEPD).

Answer

La Agencia Estatal de Seguridad Aérea (AESA).

Answer

El Ministerio de Defensa.

Answer

La Comisión Interministerial de Drones.

Question 17

En el contexto de la operación de drones en Europa, ¿cuál es la principal normativa que regula la protección de las personas físicas en lo que respecta al tratamiento de datos personales?

Accepted Answer

El Reglamento General de Protección de Datos (RGPD) y, en España, la LOPDGDD.

Answer

La Ley de Navegación Aérea y las directivas de ENAIRE.

Answer

El Reglamento de Ejecución (UE) 2019/947 exclusivamente.

Answer

La Constitución Europea de Derechos Digitales.

Question 18

El concepto de 'Privacidad desde el Diseño' (Privacy by Design) aplicado a una operación con UAS significa que:

Accepted Answer

Se deben integrar medidas técnicas y organizativas para proteger los datos desde el momento mismo en que se planifica la misión y se elige el equipo, y no como un parche a posteriori.

Answer

El dron debe tener una carcasa de diseño estético que lo haga amigable.

Answer

El piloto debe ocultarse detrás de un muro para no ser molestado.

Answer

Se prohíbe el uso de drones negros o de colores agresivos.

Question 19

En el contexto del RGPD, la 'Finalidad' del tratamiento implica que:

Accepted Answer

Los datos se deben recoger con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de manera incompatible con dichos fines (ej. grabar para topografía y luego vender las fotos para publicidad).

Answer

El piloto puede usar los datos de los clientes como desee una vez acabada la obra.

Answer

El dron debe tener una finalidad estética.

Answer

Las imágenes caducan a los 24 meses por decreto ley.

Question 20

¿Tiene derecho la AEPD (Agencia de Protección de Datos) a solicitar el acceso a los servidores o discos duros del Operador de Drones en caso de investigación por una denuncia ciudadana?

Accepted Answer

Sí, el responsable del tratamiento tiene el deber de colaborar con la Autoridad de Control y facilitarle el acceso a la información y los equipos para llevar a cabo sus tareas de investigación.

Answer

No, los discos duros son propiedad privada sagrada.

Answer

Solo si la denuncia la ha puesto el Presidente del Gobierno.

Answer

Solo si el operador no tiene un seguro en vigor.

Question 21

En el caso de que la AEPD inicie un expediente sancionador contra un piloto a distancia por subir un vídeo íntimo sin consentimiento a la red, el piloto argumenta que 'solo operaba el dron, el responsable es el algoritmo de YouTube'. ¿Es válida esta defensa?

Accepted Answer

No. Quien capta y decide difundir el vídeo (determina los fines y medios) es el Responsable del Tratamiento, y sobre él recaerá la sanción por la vulneración de la privacidad.

Answer

Sí, porque las grandes tecnológicas asumen toda la culpa.

Answer

Sí, el RGPD exime a los pilotos autónomos.

Answer

No, pero solo se le castigará si monetizó el vídeo.

Question 22

¿Qué instrumento previo recomienda la AEPD antes de realizar operaciones complejas con drones que impliquen vigilancia a gran escala o tratamiento masivo de datos personales?

Accepted Answer

Una Evaluación de Impacto Relativa a la Protección de Datos (EIPD / DPIA), para identificar, evaluar y mitigar los riesgos para los derechos y libertades de las personas.

Answer

Una simple declaración de intenciones en redes sociales.

Answer

Pagar una fianza en el Banco de España.

Answer

Instalar un antivirus en la emisora de radio.

Question 23

La técnica de 'Seudonimización' de datos personales captados por un dron:

Accepted Answer

Consiste en tratar los datos de manera que ya no puedan atribuirse a un interesado sin utilizar información adicional (ej. separar el vídeo de la base de datos de nombres).

Answer

Significa borrar el vídeo permanentemente del disco duro.

Answer

Consiste en ponerle un título falso al archivo de vídeo.

Answer

Es el proceso de colorear la imagen con filtros artísticos.

Question 24

Al realizar trabajos de inspección de fachadas, una medida de 'Minimización de datos' recomendada por la AEPD consiste en:

Accepted Answer

Planificar el vuelo en horarios de menor afluencia, evitar enfocar ventanas, o utilizar la reducción de resolución y el desenfoque de fondos si no son necesarios para el trabajo.

Answer

Grabar a máxima resolución 8K para captar a las personas dentro de las casas.

Answer

Usar baterías más pequeñas para volar menos tiempo.

Answer

No guardar copias de seguridad de las facturas.

Question 25

¿En qué consiste el principio de 'Responsabilidad Proactiva' (Accountability) que el RGPD exige a todos los operadores de UAS?

Accepted Answer

En que el responsable no solo debe cumplir con el RGPD, sino que debe ser capaz de demostrar que lo cumple (ej. guardando registros, contratos de encargo y evaluaciones de impacto).

Answer

En que el operador debe denunciar a otros pilotos si los ve volando mal.

Answer

En la obligación de publicar la facturación anual de la empresa.

Answer

En que el piloto debe esquivar los obstáculos antes de que el radar pite.

Question 26

Con respecto a la captación de imágenes de Menores de Edad mediante UAS:

Accepted Answer

Requiere especial protección. Su publicación sin el consentimiento expreso de sus padres o tutores legales (si son menores de 14 años en España) vulnera gravemente la ley e incurre en sanción.

Answer

No existe ninguna diferencia ni precaución extra frente a los adultos.

Answer

Se pueden grabar libremente si están en un colegio público.

Answer

Basta con avisar verbalmente al menor antes de despegar.

Question 27

Si una empresa inmobiliaria te contrata como piloto freelance para grabar una villa, ¿quién es legalmente el 'Encargado del Tratamiento' de los datos?

Accepted Answer

El piloto freelance (o su operadora), ya que trata los datos captados por cuenta de la agencia inmobiliaria (que es el Responsable del Tratamiento).

Answer

El propietario de la villa grabada.

Answer

La inmobiliaria es el Encargado y el piloto es el Responsable.

Answer

El Ayuntamiento.

Question 28

Al firmar un contrato para prestar un servicio aéreo a un ayuntamiento (ej. vigilar el aforo en playas), ¿qué figura jurídica adopta el operador del dron respecto a los datos?

Accepted Answer

Encargado del Tratamiento, puesto que actúa siguiendo las instrucciones del Ayuntamiento (Responsable), debiendo existir un contrato de encargo de tratamiento (Art. 28 RGPD).

Answer

Responsable del Tratamiento.

Answer

Autoridad de Control Local.

Answer

Delegado de Protección de Datos (DPO).

Question 29

En resumen, la máxima premisa para cualquier Piloto a Distancia respecto a la privacidad es:

Accepted Answer

El cumplimiento de la normativa aeronáutica de AESA no exime bajo ningún concepto del cumplimiento íntegro y escrupuloso de la normativa de Protección de Datos Personales (AEPD) y el respeto a la intimidad.

Answer

El dron es una aeronave y, por tanto, las leyes de aviación anulan el derecho a la intimidad.

Answer

Si el dron pesa menos de 250 gramos, no aplica ninguna ley del mundo.

Answer

Solo se pueden grabar edificios oficiales del Gobierno.

Question 30

El 'Principio de Limitación de la Finalidad' del RGPD exige que un operador de drones:

Accepted Answer

Recoja datos con fines determinados, explícitos y legítimos, y no los trate posteriormente de manera incompatible con dichos fines (ej. grabar para medir topografía y luego vender las fotos con caras para marketing publicitario).

Answer

Solo pueda volar un máximo de 30 minutos al día.

Answer

Limite el alcance visual de la emisora (VLOS) para no grabar de lejos.

Answer

Cobre tarifas limitadas por el Estado a sus clientes.

Question 31

Una empresa de topografía usa drones para escanear terrenos. Para agilizar el trabajo, deciden subir las imágenes a un servicio en la nube (Cloud) ubicado en Estados Unidos. Según el RGPD, esta acción:

Accepted Answer

Es una Transferencia Internacional de Datos. Deben asegurarse de que existe una decisión de adecuación (ej. Data Privacy Framework) o aplicar garantías adecuadas (Cláusulas Contractuales Tipo).

Answer

Es legal siempre que la nube tenga espacio ilimitado.

Answer

Está terminantemente prohibido bajo pena de cárcel; los datos no pueden salir nunca del municipio de origen.

Answer

No tiene importancia si las carpetas de la nube están ocultas.

Question 32

Un Ayuntamiento (Responsable del Tratamiento) exige a un piloto a distancia autónomo (Encargado) la redacción de una Evaluación de Impacto (EIPD) antes de que grabe una maratón de la ciudad. ¿Cuál es el deber normativo del piloto (Encargado)?

Accepted Answer

El piloto freelance, como Encargado técnico de la misión material, tiene la obligación legal de asesorar y asistir activamente al Responsable en la elaboración de la EIPD, facilitándole datos de la cámara, altura, tecnología y medidas de seguridad del dron que va a usar.

Answer

El piloto debe negarse rotundamente a contestar y mandar al alcalde a hablar con la aseguradora.

Answer

El piloto asume que, al ser autónomo, la EIPD es responsabilidad exclusiva y vital de los controladores de ENAIRE de la torre más cercana.

Answer

El piloto asume la obligación de pagar el evento deportivo de su propio bolsillo para liberarse del papeleo de la EIPD.

Question 33

Si una productora (Responsable) contrata a un piloto freelance (Encargado) para grabar un anuncio, ¿qué documento formal es indispensable según el Art. 28 del RGPD?

Accepted Answer

Un 'Contrato de Encargo del Tratamiento' que estipule las instrucciones precisas sobre cómo el piloto debe tratar los datos, medidas de seguridad y la obligación de destruirlos o devolverlos al finalizar.

Answer

Un acuerdo verbal de confidencialidad.

Answer

Un certificado de seguro de vida del piloto.

Answer

Un permiso de la Sociedad General de Autores.

Question 34

Si una productora graba con un dron el exterior de una calle, pero un ciudadano nota que la matrícula de su coche ha quedado fuertemente desenfocada o asociada distorsionada erróneamente en el vídeo con la matrícula de un traficante, perjudicándole directamente. El ciudadano puede exigir la subsanación esgrimiendo su:

Accepted Answer

Derecho de Rectificación, que le asiste para que el responsable corrija y subsane de manera diligente los datos personales inexactos o incompletos que estén siendo tratados en la operación.

Answer

Derecho Fundamental a volar drones de igual tamaño.

Answer

Derecho a obtener una copia gratuita del vuelo comercial y de los vídeos no editados de la productora.

Answer

Derecho Civil a apropiarse permanentemente de la emisora (C2 Link) del piloto al mando.

Question 35

Si utilizas un dron para fines de 'Videovigilancia' de un perímetro privado (servicios de seguridad), ¿qué condición legal previa aplica según la AEPD?

Accepted Answer

La actividad de videovigilancia privada debe ser ejercida exclusivamente por empresas de seguridad privada homologadas por el Ministerio del Interior, cumpliendo estrictamente con la Ley de Seguridad Privada.

Answer

El dron debe ser obligatoriamente de color negro.

Answer

Cualquier operador con el A1/A3 puede vigilar fincas y cobrar por ello.

Answer

No se pueden usar drones para videovigilancia, solo cámaras fijas en paredes.

Question 36

¿Qué base legal (art. 6 RGPD) utiliza habitualmente una empresa para grabar con drones el avance de su propia obra de construcción, captando subsidiariamente a sus propios trabajadores?

Accepted Answer

El 'Interés Legítimo' de la empresa o el cumplimiento del contrato laboral (control empresarial), siempre informando previamente a los trabajadores y respetando su intimidad.

Answer

El interés vital de la sociedad.

Answer

El consentimiento público.

Answer

La excepción de seguridad nacional.

Question 37

La AEPD subraya que si una empresa utiliza drones para la vigilancia o control laboral de sus trabajadores (ej. vigilando que se pongan el casco en una obra), debe:

Accepted Answer

Informarles previa, expresa, clara y de forma concisa acerca de esta medida de control laboral, su finalidad y las posibles consecuencias disciplinarias.

Answer

Grabarlos en secreto para obtener pruebas genuinas.

Answer

Solo grabarles fuera de su horario laboral.

Answer

El control laboral con drones es ilegal y no se permite bajo ninguna circunstancia.

Question 38

En la firma de un Contrato de Encargo del Tratamiento (Art. 28 RGPD), el piloto de dron externo o agencia audiovisual subcontratada (el Encargado) debe comprometerse jurídicamente a:

Accepted Answer

Tratar los datos personales única y exclusivamente siguiendo las instrucciones documentadas del Responsable del Tratamiento, aplicarle estrictas medidas de seguridad y no utilizarlos para fines propios.

Answer

Vender las grabaciones a medios de prensa al finalizar la misión.

Answer

Rechazar cualquier directriz escrita que provenga del cliente original.

Answer

Almacenar los archivos en cintas magnéticas de por vida.

Question 39

Si el dron que operas dispone de un sensor LiDAR (láser) que genera nubes de puntos 3D de un terreno en lugar de imágenes ópticas RGB:

Accepted Answer

Al no captar texturas, colores ni rasgos que permitan identificar a personas físicas (solo puntos de elevación), en principio no se tratan datos personales, por lo que el riesgo para el RGPD es prácticamente nulo.

Answer

Debes pedir consentimiento a todas las hormigas del terreno.

Answer

Sigue siendo considerado videovigilancia de alta resolución.

Answer

Está prohibido usar LiDAR en la Unión Europea.

Question 40

Si una empresa de seguridad privada usa drones para vigilar el perímetro de una fábrica, además de cumplir el RGPD, la Ley de Seguridad Privada exige que las grabaciones:

Accepted Answer

No puedan utilizarse para fines distintos a los de la seguridad, y deban ser destruidas en el plazo máximo de 1 mes (salvo infracción o delito que deba entregarse a las Fuerzas de Seguridad).

Answer

Se suban a YouTube como prueba pública de eficacia.

Answer

Se vendan a la policía local para financiar los drones.

Answer

Se guarden durante 10 años por si hay juicios.

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: