Preguntas del examen Privacidad y protección de datos - AESA Drones A1-A3

Question 1

Si una productora audiovisual subcontrata tu servicio de drones (tú eres el Encargado del Tratamiento), ¿quién es el principal responsable de realizar la Evaluación de Impacto (EIPD) si el vuelo es de alto riesgo para la privacidad?

Accepted Answer

El Responsable del Tratamiento (la productora), aunque el Encargado (el piloto) tiene la obligación legal de asistirle y facilitarle toda la información técnica de la aeronave para elaborarla.

Answer

El piloto del dron, ya que es quien maneja los mandos.

Answer

AESA, que debe enviar a un inspector a redactarla.

Answer

El Ministerio del Interior.

Question 2

En caso de emergencia catastrófica (ej. inundaciones graves o incendios forestales), el uso de UAS de rescate estatales para la localización de víctimas capta imágenes de personas. ¿Qué base jurídica de legitimación ampara este tratamiento masivo sin pedir consentimiento?

Accepted Answer

La protección de 'Intereses Vitales' del interesado o de otra persona física (artículo 6.1.d del RGPD) y el cumplimiento de una misión de interés público vital.

Answer

La excepción lúdica del Ayuntamiento.

Answer

El pago de las tasas a la aseguradora local.

Answer

El permiso exclusivo firmado por el piloto a distancia antes de volar.

Question 3

Un piloto freelance actúa legalmente como 'Encargado del Tratamiento' al grabar una promoción turística por orden del Ayuntamiento (el 'Responsable'). Al terminar, ¿puede el piloto publicar el vídeo en su propia web profesional (portfolio) sin consultarlo?

Accepted Answer

No. Al ser Encargado, solo puede tratar los datos siguiendo las instrucciones precisas del Responsable (el Ayuntamiento). Para publicarlo en su portfolio, necesitaría una autorización expresa y documentada del Responsable.

Answer

Sí, los derechos de autor le amparan siempre a nivel internacional.

Answer

Sí, si difumina la cara del alcalde del pueblo.

Answer

Sí, siempre que el dron haya volado a menos de 50 metros del suelo.

Question 4

A efectos legales, ¿qué se considera un 'dato personal' captado por la cámara de un UAS?

Accepted Answer

Toda información sobre una persona física identificada o identificable (ej. imágenes de su rostro, matrícula de su coche, ubicación exacta o su voz).

Answer

Únicamente el nombre y los apellidos de una persona si se pronuncian en un vídeo.

Answer

Cualquier fotografía del interior de un parque natural.

Answer

Las coordenadas GPS y la altitud del propio dron en vuelo.

Question 5

Para cumplir con el deber de informar en operaciones comerciales en grandes espacios abiertos (parques o playas), la AEPD recomienda emplear un enfoque de información 'por capas'. Esto consiste en:

Accepted Answer

Una 1ª capa visible (ej. carteles en el perímetro de vuelo con la identidad del operador y un código QR), y una 2ª capa más detallada (ej. un folleto o web) con los derechos completos y finalidades del RGPD.

Answer

Pintar el dron con capas de pintura fosforescente para advertir visualmente.

Answer

Usar altavoces integrados en el dron que repitan las leyes europeas en bucle.

Answer

Enviar correos electrónicos masivos a todos los habitantes del municipio.

Question 6

Al planificar una ruta de vuelo urbano para la inspección de una iglesia (aplicando la 'Privacidad desde el Diseño'), una medida técnica y organizativa recomendada para mitigar el riesgo a los transeúntes es:

Accepted Answer

Planificar el vuelo en las franjas horarias de mínima afluencia peatonal (ej. a primera hora de la mañana) para reducir drásticamente la probabilidad de captar personas de forma colateral e incidental.

Answer

Volar exclusivamente durante la salida de los colegios cercanos para evitar robos.

Answer

Desactivar la luz intermitente verde del dron.

Answer

Quitar el seguro de responsabilidad civil para abaratar el presupuesto.

Question 7

¿Cuál es la sanción administrativa por negarse a facilitar el ejercicio de los derechos de protección de datos (ej. Derecho de Acceso o Supresión) a un ciudadano grabado por tu dron?

Accepted Answer

Constituye una infracción sancionable por la AEPD, que podría derivar en fuertes multas económicas y apercibimientos formales.

Answer

AESA te retirará la licencia de piloto de forma permanente.

Answer

Confiscación inmediata del dron por parte de ENAIRE.

Answer

Ninguna, los derechos de los ciudadanos son simples recomendaciones no vinculantes.

Question 8

Si un transeúnte te grita durante un vuelo que dejes de grabarlo (ejerciendo verbalmente su Derecho de Oposición), la respuesta adecuada como operador profesional es:

Accepted Answer

Desviar la cámara o la aeronave para dejar de captarlo inmediatamente y, si ya ha sido grabado, asegurar la eliminación o anonimización de su imagen, salvo que prime un interés legítimo superior.

Answer

Gritarle que la calle es libre y hacerle un primer plano.

Answer

Exigirle que envíe un burofax certificado a la empresa, ignorándolo hasta entonces.

Answer

Llamar a la policía para que lo detengan por interrumpir el tráfico aéreo.

Question 9

El 'Derecho a la Portabilidad' de los datos permite a un interesado:

Accepted Answer

Recibir los datos personales que le incumban, que haya facilitado a un responsable (ej. en un contrato), en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable sin impedimentos.

Answer

Llevarse el mando del dron a su casa.

Answer

Exigir que los datos se guarden en memorias portátiles USB.

Answer

Obligar al piloto a volar el dron a otra ciudad (portarlo).

Question 10

En resumen, la máxima premisa para cualquier Piloto a Distancia respecto a la privacidad es:

Accepted Answer

El cumplimiento de la normativa aeronáutica de AESA no exime bajo ningún concepto del cumplimiento íntegro y escrupuloso de la normativa de Protección de Datos Personales (AEPD) y el respeto a la intimidad.

Answer

El dron es una aeronave y, por tanto, las leyes de aviación anulan el derecho a la intimidad.

Answer

Si el dron pesa menos de 250 gramos, no aplica ninguna ley del mundo.

Answer

Solo se pueden grabar edificios oficiales del Gobierno.

Question 11

Un perito usa un dron comercial para realizar un conteo forestal en la alta montaña. El sensor del dron es de muy baja calidad visual y la zona está casi vacía. Solo aparecen siluetas borrosas minúsculas en el vídeo de algunos excursionistas a kilómetros de distancia. Según la normativa:

Accepted Answer

Al no captar imágenes o resoluciones que permitan la identificación (directa ni indirecta) física de ninguna persona, no hay tratamiento de datos personales ni resulta de aplicación el RGPD.

Answer

El piloto debe descender y pedir que le enseñen el DNI para apuntar sus nombres.

Answer

Debe paralizar la misión, llamar a AESA y volver a la oficina.

Answer

Debe pagar una tasa a los excursionistas por invadir su campo visual.

Question 12

A la hora de grabar con el dron a alumnos en el patio de un colegio en España, para que el tratamiento de sus imágenes sea lícito mediante consentimiento del propio menor, este debe tener al menos:

Accepted Answer

14 años cumplidos (edad mínima estipulada en la LOPDGDD española para prestar consentimiento por sí mismos). Si es menor de 14, se exige la autorización de padres o tutores legales.

Answer

16 años cumplidos (norma europea inamovible).

Answer

18 años obligatoriamente.

Answer

No hay edad mínima si llevan uniforme escolar.

Question 13

Si tu dron almacena los vídeos en un servicio de 'Cloud' (Nube) contratado por la empresa, el proveedor de esa nube actúa jurídicamente como:

Accepted Answer

Encargado del Tratamiento, ya que almacena los datos por cuenta de tu empresa, requiriendo un contrato que garantice la seguridad del servidor.

Answer

Responsable del Tratamiento.

Answer

Tercero sin responsabilidad.

Answer

Autoridad de Control.

Question 14

Para cumplir con la LOPDGDD española en el caso de menores, ¿a partir de qué edad puede el menor otorgar su consentimiento por sí mismo para que el operador del dron capte y trate su imagen?

Accepted Answer

A partir de los 14 años. Si es menor de esa edad, el consentimiento debe ser otorgado obligatoriamente por sus padres o tutores legales.

Answer

18 años exclusivamente.

Answer

16 años.

Answer

12 años.

Question 15

Para cumplir con el deber de 'Transparencia e Información' del RGPD cuando se vuela un dron con cámara en una zona donde puede haber personas, el operador debería:

Accepted Answer

Utilizar medidas informativas como llevar chalecos de alta visibilidad identificativos, colocar carteles en la zona de despegue y distribuir hojas informativas sobre la identidad del responsable y la finalidad de la grabación.

Answer

No hacer nada, la gente ya sabe que los drones graban.

Answer

Publicar un anuncio en un periódico nacional un mes antes.

Answer

Volar un dron con un altavoz que lea el RGPD en bucle.

Question 16

Un agricultor contrata a un operador para evaluar sus tierras. Durante el vuelo, el dron captura imágenes lejanas de caminos públicos vacíos donde no se distingue a nadie. ¿Aplica el RGPD a esos archivos?

Accepted Answer

No. Si en las imágenes no figuran personas identificadas o identificables ni matrículas (datos totalmente anónimos), el RGPD no resulta de aplicación.

Answer

Sí, cualquier vídeo grabado en la calle está sujeto al RGPD.

Answer

Sí, porque el dron tiene seguro comercial.

Answer

Sí, porque el camino pertenece al Estado.

Question 17

¿Es obligatorio disponer de un Delegado de Protección de Datos (DPO / DPD) para un piloto autónomo que graba tejados de forma esporádica?

Accepted Answer

Normalmente no, salvo que sus actividades principales consistan en el seguimiento o vigilancia sistemática de personas a gran escala.

Answer

Sí, todo poseedor de un dron debe nombrar un DPO.

Answer

Solo si usa drones de marca extranjera.

Answer

Sí, y debe comunicar su nombramiento a ENAIRE.

Question 18

El 'Derecho de Oposición' consagrado en el RGPD permite a un ciudadano:

Accepted Answer

Oponerse a que sus datos personales sean tratados por el operador del dron, obligando a este a cesar el tratamiento y eliminar su imagen, salvo que acredite motivos legítimos imperiosos.

Answer

Derribar físicamente el dron si pasa por encima de su casa.

Answer

Solicitar que se le entregue el dron en propiedad.

Answer

Exigir el cobro de una indemnización instantánea en efectivo.

Question 19

¿En qué consiste el principio de 'Responsabilidad Proactiva' (Accountability) que el RGPD exige a todos los operadores de UAS?

Accepted Answer

En que el responsable no solo debe cumplir con el RGPD, sino que debe ser capaz de demostrar que lo cumple (ej. guardando registros, contratos de encargo y evaluaciones de impacto).

Answer

En que el operador debe denunciar a otros pilotos si los ve volando mal.

Answer

En la obligación de publicar la facturación anual de la empresa.

Answer

En que el piloto debe esquivar los obstáculos antes de que el radar pite.

Question 20

¿Debe un operador de drones que graba un documental para televisión firmar contratos de confidencialidad con sus propios pilotos y empleados?

Accepted Answer

Sí, es una obligación derivada del deber de confidencialidad (Art. 5 LOPDGDD). Todo el personal que tenga acceso a los datos debe comprometerse formalmente a guardar secreto, incluso después de finalizar su contrato.

Answer

No, el secreto profesional se da por supuesto en aviación.

Answer

Solo si los pilotos son de nacionalidad extranjera.

Answer

No, porque las imágenes de televisión son públicas por definición.

Question 21

¿Qué ocurre si las Fuerzas y Cuerpos de Seguridad (Policía, Guardia Civil) usan drones para videovigilancia y control del delito?

Accepted Answer

Se rigen por normativas específicas (Directiva 2016/680 de protección de datos en el ámbito penal) que tienen excepciones y reglas distintas al RGPD general.

Answer

Están obligadas a pedirle consentimiento a los delincuentes antes de grabarlos.

Answer

No pueden usar drones con cámaras bajo ningún concepto.

Answer

Aplican las mismas normas que cualquier piloto de aeromodelismo.

Question 22

¿Constituye el uso del 'zoom' óptico o digital de la cámara del dron una herramienta para mejorar la privacidad?

Accepted Answer

Sí. En trabajos de inspección, el uso del zoom permite al piloto captar detalles estructurales volando desde mucho más lejos, disminuyendo las probabilidades de captar accidentalmente datos personales en el entorno (Minimización).

Answer

No, el zoom aumenta la agresividad del vuelo.

Answer

No, el zoom digital interfiere con el sistema GPS.

Answer

Sí, pero usar el zoom está penalizado con tasas ambientales.

Question 23

El procedimiento informático de 'Anonimizar' completamente las imágenes captadas por la cámara de un UAS en postproducción (ej. emborronando rostros o quitando metadatos GPS) supone que:

Accepted Answer

Al aplicarse técnicas irreversibles, de manera que sea absoluta y materialmente imposible volver a identificar a la persona que aparecía en el vídeo, dicho material final queda excluido y fuera del ámbito de aplicación del RGPD.

Answer

El dron pierde la garantía de fábrica.

Answer

El vídeo solo se puede ver a baja resolución (menos de 720p).

Answer

AESA debe autorizar formalmente cada pixel que se emborrone en la imagen.

Question 24

¿Están los drones policiales operados por las Fuerzas y Cuerpos de Seguridad del Estado sujetos a alguna norma que ampare los derechos de los ciudadanos al grabar desde el aire el orden público y la seguridad ciudadana?

Accepted Answer

Sí. Su actuación debe realizarse salvaguardando los derechos constitucionales (como la proporcionalidad) y sujetos al marco de la Ley Orgánica 4/1997 sobre videovigilancia de FFCCSE y la Directiva de protección de datos en el ámbito penal (Dir. 2016/680).

Answer

No, las cámaras de la policía no tienen ningún tipo de limitación constitucional en cielo español.

Answer

Solo si utilizan helicópteros tripulados grandes y pesados; los drones muy pequeños no entran en ninguna ley del código penal.

Answer

Sí, solo están sujetos a que las grabaciones de la policía deben emitirse íntegramente por los canales de televisión autonómicos de forma obligatoria.

Question 25

Si una productora (Responsable) contrata a un piloto freelance (Encargado) para grabar un anuncio, ¿qué documento formal es indispensable según el Art. 28 del RGPD?

Accepted Answer

Un 'Contrato de Encargo del Tratamiento' que estipule las instrucciones precisas sobre cómo el piloto debe tratar los datos, medidas de seguridad y la obligación de destruirlos o devolverlos al finalizar.

Answer

Un acuerdo verbal de confidencialidad.

Answer

Un certificado de seguro de vida del piloto.

Answer

Un permiso de la Sociedad General de Autores.

Question 26

En el sector de la seguridad perimetral, algunos operadores utilizan drones con cámaras 'simuladas' (falsas o de carcasa de plástico vacía) solo con fines disuasorios. Según la AEPD:

Accepted Answer

Al no captar ni tratar datos reales, el RGPD no aplica, aunque la apariencia de videovigilancia puede causar intimidación y tener consecuencias en otros ámbitos legales.

Answer

Están obligados a pedir el consentimiento al igual que si grabaran.

Answer

Deben tener el logotipo del fabricante en ambos laterales de la nave.

Answer

Es un delito de espionaje penado con cárcel.

Question 27

En el caso de que un operador utilice drones para la videovigilancia de un recinto (cumpliendo con la Ley de Seguridad Privada), ¿cuál es el plazo máximo general de conservación de las imágenes según la normativa española (LOPDGDD)?

Accepted Answer

Un máximo de 1 mes (30 días) desde su captación, salvo que deban conservarse para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.

Answer

1 año natural desde su captación.

Answer

72 horas, transcurridas las cuales se borran automáticamente.

Answer

No hay límite, se pueden guardar indefinidamente en el servidor.

Question 28

En la firma de un Contrato de Encargo del Tratamiento (Art. 28 RGPD), el piloto de dron externo o agencia audiovisual subcontratada (el Encargado) debe comprometerse jurídicamente a:

Accepted Answer

Tratar los datos personales única y exclusivamente siguiendo las instrucciones documentadas del Responsable del Tratamiento, aplicarle estrictas medidas de seguridad y no utilizarlos para fines propios.

Answer

Vender las grabaciones a medios de prensa al finalizar la misión.

Answer

Rechazar cualquier directriz escrita que provenga del cliente original.

Answer

Almacenar los archivos en cintas magnéticas de por vida.

Question 29

Si una persona te envía un correo electrónico solicitando ejercer su 'Derecho de Acceso' a las grabaciones en las que aparece, ¿puede el operador cobrarle una tarifa por enviarle el vídeo?

Accepted Answer

Por regla general, el ejercicio de los derechos es gratuito. Solo se podría cobrar un canon razonable si las solicitudes son manifiestamente infundadas o excesivas (ej. repetitivas).

Answer

Sí, siempre se cobra una tarifa plana de 20 euros por gastos de gestión.

Answer

Sí, porque los vídeos en alta resolución tienen derechos de autor.

Answer

No, pero el operador puede obligar a la persona a ir a recoger el vídeo en mano a otra ciudad.

Question 30

¿En qué se diferencia el rol del Delegado de Protección de Datos (DPD / DPO) del rol del Responsable del Tratamiento?

Accepted Answer

El Responsable decide los fines y medios de la grabación; el DPD es un asesor independiente que supervisa el cumplimiento normativo, informa a la empresa y actúa como enlace con la AEPD, sin ser personalmente responsable de las multas.

Answer

Son exactamente la misma persona por ley.

Answer

El DPD es el piloto del dron y el Responsable es el que maneja la cámara.

Answer

El DPD es un funcionario público de AESA que vigila los vuelos.

Question 31

¿Qué base legal (art. 6 RGPD) utiliza habitualmente una empresa para grabar con drones el avance de su propia obra de construcción, captando subsidiariamente a sus propios trabajadores?

Accepted Answer

El 'Interés Legítimo' de la empresa o el cumplimiento del contrato laboral (control empresarial), siempre informando previamente a los trabajadores y respetando su intimidad.

Answer

El interés vital de la sociedad.

Answer

El consentimiento público.

Answer

La excepción de seguridad nacional.

Question 32

Si vas a operar un dron comercial en un espacio público donde transitan personas (ej. una plaza o parque), la AEPD recomienda cumplir con el deber de informar utilizando:

Accepted Answer

Un enfoque por capas: colocar carteles informativos visibles en el perímetro de operación y llevar información detallada impresa (o un código QR) para quien la solicite.

Answer

Un mensaje de audio emitido por el dron a más de 100 decibelios.

Answer

Una publicación en el Boletín Oficial del Estado (BOE).

Answer

No es necesario informar si el vuelo dura menos de 15 minutos.

Question 33

A modo de resumen legal y operativo: Cuando la normativa de la Agencia Estatal de Seguridad Aérea (AESA) choca aparentemente con la Agencia Española de Protección de Datos (AEPD) en una operación:

Accepted Answer

Ambas normativas deben cumplirse de manera complementaria. El cumplimiento de los requisitos aeronáuticos (ej. espacio aéreo) no exime en absoluto de cumplir íntegramente las leyes de privacidad y protección de datos.

Answer

La aeronáutica (AESA) tiene siempre prioridad y anula el RGPD.

Answer

El piloto puede elegir qué ley le conviene más cumplir.

Answer

El Ministerio de Defensa las anula a ambas en todo el territorio.

Question 34

¿Están las grabaciones realizadas mediante cámaras TÉRMICAS (infrarrojas) integradas en drones sujetas a las normas del RGPD?

Accepted Answer

Si la resolución térmica, combinada con otros factores (silueta, lugar, contexto), permite hacer identificable a una persona física, sí constituye un dato personal biométrico o fisiológico y aplica el RGPD.

Answer

No, el calor emitido por el cuerpo humano no se considera nunca un dato privado.

Answer

Solo aplican al RGPD si la cámara térmica se usa de noche.

Answer

Sí, pero solo si la persona grabada firma un documento médico.

Question 35

¿Qué recomienda la AEPD en cuanto a los 'Metadatos' (datos EXIF como ubicación GPS, hora, modelo de cámara) incrustados en los archivos de fotos del dron antes de compartirlos?

Accepted Answer

Eliminarlos o limpiarlos antes de difundir la imagen si no son estrictamente necesarios, ya que pueden revelar información sobre rutinas, ubicación del piloto o domicilios.

Answer

Añadir metadatos falsos para despistar a AESA.

Answer

Mantenerlos siempre para demostrar que el dron es de alta gama.

Answer

Cifrarlos para vendérselos a empresas de marketing.

Question 36

¿Qué medida técnica de protección de datos es fundamental aplicar si realizas grabaciones urbanas y necesitas publicar el vídeo pero no tienes el consentimiento de los peatones que aparecen?

Accepted Answer

La anonimización o pseudonimización de los datos; por ejemplo, difuminando o pixelando los rostros y las matrículas de los vehículos antes de publicar.

Answer

Poner la imagen en blanco y negro.

Answer

Borrar el audio original del vídeo.

Answer

Acelerar la velocidad del vídeo para que no se les reconozca.

Question 37

En el caso de que una persona haya otorgado libremente su consentimiento para que su rostro aparezca en un vídeo aéreo comercial grabado por un dron, ¿puede arrepentirse y retirar dicho permiso?

Accepted Answer

Sí. El RGPD establece que el interesado tiene derecho a retirar su consentimiento en cualquier momento, de forma tan fácil como lo dio, aunque no afectará a la licitud del tratamiento previo a la retirada.

Answer

No, el consentimiento firmado en aeronáutica civil es irrevocable y vitalicio.

Answer

Solo si paga una indemnización compensatoria a la productora del vídeo.

Answer

Sí, pero debe solicitarlo a un juez en los tribunales.

Question 38

Al volar un dron cerca de viviendas, jardines o piscinas privadas, además del RGPD, se corre el grave riesgo civil y penal de vulnerar:

Accepted Answer

El derecho a la intimidad personal y familiar, a la propia imagen y la inviolabilidad del domicilio, protegidos por el Artículo 18 de la Constitución Española y el Código Penal.

Answer

La Ley de Propiedad Horizontal exclusivamente.

Answer

Los derechos de autor del arquitecto de la casa.

Answer

Las normas de navegación marítima.

Question 39

El 'Principio de Exactitud' del RGPD aplicado a una operadora de UAS especializada en fotogrametría urbana exige que:

Accepted Answer

Si se van a asociar datos captados por el dron a individuos (ej. vincular la foto de la matrícula de un coche mal aparcado al dueño), la información debe ser fiel a la realidad y mantenerse exacta y actualizada para no imputar faltas o dañar a la persona incorrecta.

Answer

El dron trace las cuadrículas de vuelo con menos de un metro de margen de error del GPS.

Answer

El operador cobre las facturas con céntimos exactos al cliente.

Answer

Los píxeles del sensor de la cámara sean superiores a 24 MP.

Question 40

Las empresas y operadoras comerciales de UAS que, por volumen masivo, sistemático de vigilancia y alto riesgo, deban nombrar obligatoriamente un Delegado de Protección de Datos (DPD / DPO), están en la obligación de:

Accepted Answer

Comunicar oficial y formalmente su nombramiento a la Agencia Española de Protección de Datos (AEPD), la cual mantendrá un registro público de estos delegados.

Answer

Pagarle un sueldo superior al del director de ENAIRE.

Answer

Imprimir la foto del DPO en todas las cajas de los drones.

Answer

Pedir que el DPO pilote el dron de manera excepcional los fines de semana.

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos