Preguntas del examen Privacidad y protección de datos - AESA Drones A1-A3

Question 1

Ante el incipiente uso de drones con cámaras equipadas con Inteligencia Artificial (IA) integrada para realizar reconocimiento biométrico facial y perfilar de forma automática a los individuos del suelo (perfilado algorítmico), el RGPD dicta ineludiblemente:

Accepted Answer

La obligación innegociable de realizar de manera previa una Evaluación de Impacto (EIPD), dado el altísimo riesgo y nivel de invasión masiva hacia los derechos y libertades fundamentales de la ciudadanía.

Answer

Que la Inteligencia Artificial debe ser obligatoriamente fabricada en España.

Answer

La total libertad de la IA para catalogar rostros, siempre que las fotos no se vendan en formato papel.

Answer

Que los drones deben tener luces parpadeantes de color rosa brillante para ser visibles.

Question 2

Si una empresa inmobiliaria te contrata como piloto freelance para grabar una villa, ¿quién es legalmente el 'Encargado del Tratamiento' de los datos?

Accepted Answer

El piloto freelance (o su operadora), ya que trata los datos captados por cuenta de la agencia inmobiliaria (que es el Responsable del Tratamiento).

Answer

El propietario de la villa grabada.

Answer

La inmobiliaria es el Encargado y el piloto es el Responsable.

Answer

El Ayuntamiento.

Question 3

Una Evaluación de Impacto relativa a la Protección de Datos (EIPD) es obligatoria cuando:

Accepted Answer

El tratamiento de datos entrañe un 'alto riesgo' para los derechos y libertades de las personas (ej. videovigilancia a gran escala, uso de datos biométricos o grabación masiva de multitudes).

Answer

Se utiliza un dron de más de 250 gramos.

Answer

Se vuela en espacio aéreo controlado (CTR).

Answer

El operador no cuenta con seguro de responsabilidad civil.

Question 4

Según la 'Guía sobre Drones' de la AEPD, si una productora está grabando un gran evento (ej. un concierto al aire libre) y capta accidentalmente a vecinos ajenos al evento asomados a sus balcones lejanos, debe priorizar:

Accepted Answer

La minimización de los datos captados. Evitar enfocar los balcones y, si la captura es inevitable, aplicar técnicas de difuminación (anonimización) sobre esas personas ajenas en la fase de edición (postproducción) antes de distribuir el vídeo.

Answer

Subir la música del vídeo para que no se oigan las quejas.

Answer

Acelerar el dron al máximo para salir del campo de visión.

Answer

Denunciar a los vecinos por interponerse visualmente.

Question 5

¿Están los drones policiales operados por las Fuerzas y Cuerpos de Seguridad del Estado sujetos a alguna norma que ampare los derechos de los ciudadanos al grabar desde el aire el orden público y la seguridad ciudadana?

Accepted Answer

Sí. Su actuación debe realizarse salvaguardando los derechos constitucionales (como la proporcionalidad) y sujetos al marco de la Ley Orgánica 4/1997 sobre videovigilancia de FFCCSE y la Directiva de protección de datos en el ámbito penal (Dir. 2016/680).

Answer

No, las cámaras de la policía no tienen ningún tipo de limitación constitucional en cielo español.

Answer

Solo si utilizan helicópteros tripulados grandes y pesados; los drones muy pequeños no entran en ninguna ley del código penal.

Answer

Sí, solo están sujetos a que las grabaciones de la policía deben emitirse íntegramente por los canales de televisión autonómicos de forma obligatoria.

Question 6

En España, la Ley Orgánica 3/2018 (LOPDGDD) incluye una novedad respecto a las personas fallecidas. Si un dron capta o difunde imágenes de una persona fallecida:

Accepted Answer

Los familiares o herederos legales pueden dirigirse al responsable del tratamiento (el operador) para solicitar el acceso a las imágenes, su rectificación o supresión, salvo que el fallecido lo hubiera prohibido expresamente.

Answer

No pasa nada, los derechos de privacidad mueren con la persona y el RGPD no aplica a fallecidos.

Answer

Solo el Estado puede reclamar las imágenes.

Answer

El vídeo pasa automáticamente a ser de dominio público histórico.

Question 7

A efectos legales, ¿qué se considera un 'dato personal' captado por la cámara de un UAS?

Accepted Answer

Toda información sobre una persona física identificada o identificable (ej. imágenes de su rostro, matrícula de su coche, ubicación exacta o su voz).

Answer

Únicamente el nombre y los apellidos de una persona si se pronuncian en un vídeo.

Answer

Cualquier fotografía del interior de un parque natural.

Answer

Las coordenadas GPS y la altitud del propio dron en vuelo.

Question 8

El 'Principio de Exactitud' del RGPD aplicado a una operadora de UAS especializada en fotogrametría urbana exige que:

Accepted Answer

Si se van a asociar datos captados por el dron a individuos (ej. vincular la foto de la matrícula de un coche mal aparcado al dueño), la información debe ser fiel a la realidad y mantenerse exacta y actualizada para no imputar faltas o dañar a la persona incorrecta.

Answer

El dron trace las cuadrículas de vuelo con menos de un metro de margen de error del GPS.

Answer

El operador cobre las facturas con céntimos exactos al cliente.

Answer

Los píxeles del sensor de la cámara sean superiores a 24 MP.

Question 9

¿Se considera la telemetría del vuelo (Logbook) que emite el dron (y que contiene el identificador Remote ID y la posición del piloto) como un dato sujeto a protección?

Accepted Answer

Sí. Al estar asociada a un operador registrado y a su ubicación física, permite identificar a la persona, constituyendo información amparada por las normativas de protección de datos.

Answer

No, es pura información mecánica sin valor legal.

Answer

Solo si la telemetría se imprime en papel.

Answer

No, porque ENAIRE hace públicos todos los datos por defecto.

Question 10

Según el RGPD, los datos personales captados por el dron no deben conservarse eternamente. ¿Qué determina el tiempo máximo que pueden guardarse las imágenes?

Accepted Answer

El Principio de Limitación del Plazo de Conservación: los datos deben conservarse únicamente durante el tiempo estrictamente necesario para cumplir con los fines para los que fueron recabados (o los plazos legales aplicables).

Answer

La capacidad máxima del disco duro de la empresa.

Answer

Un plazo estricto de 30 días para todos los casos.

Answer

Una directriz aleatoria de la Agencia Tributaria.

Question 11

Para cumplir con la LOPDGDD española, el consentimiento para captar datos personales de un ciudadano con un dron debe ser:

Accepted Answer

Libre, específico, informado e inequívoco, mediante una clara acción afirmativa (no sirve el consentimiento presunto o el silencio).

Answer

Tácito y deducido por el simple hecho de mirar al dron.

Answer

Firmado exclusivamente ante notario.

Answer

Verbal y sin necesidad de explicar para qué se usarán los vídeos.

Question 12

¿En qué se diferencia el rol del Delegado de Protección de Datos (DPD / DPO) del rol del Responsable del Tratamiento?

Accepted Answer

El Responsable decide los fines y medios de la grabación; el DPD es un asesor independiente que supervisa el cumplimiento normativo, informa a la empresa y actúa como enlace con la AEPD, sin ser personalmente responsable de las multas.

Answer

Son exactamente la misma persona por ley.

Answer

El DPD es el piloto del dron y el Responsable es el que maneja la cámara.

Answer

El DPD es un funcionario público de AESA que vigila los vuelos.

Question 13

¿Están las grabaciones realizadas mediante cámaras TÉRMICAS (infrarrojas) integradas en drones sujetas a las normas del RGPD?

Accepted Answer

Si la resolución térmica, combinada con otros factores (silueta, lugar, contexto), permite hacer identificable a una persona física, sí constituye un dato personal biométrico o fisiológico y aplica el RGPD.

Answer

No, el calor emitido por el cuerpo humano no se considera nunca un dato privado.

Answer

Solo aplican al RGPD si la cámara térmica se usa de noche.

Answer

Sí, pero solo si la persona grabada firma un documento médico.

Question 14

Si eres un operador particular de drones y sufres una filtración de datos que expone imágenes íntimas de terceros en la red, la AEPD te pedirá responsabilidades. Para mitigar estas situaciones, se recomienda:

Accepted Answer

Aplicar medidas de seguridad proactivas: cifrar las tarjetas SD, borrar los vídeos tan pronto termine la misión y no conectar el portátil de vuelo a redes Wi-Fi públicas inseguras.

Answer

Volver a realizar el curso de piloto A1/A3.

Answer

Contratar el servidor de almacenamiento más barato disponible.

Answer

Ignorar la filtración porque los hackers nunca son atrapados.

Question 15

En resumen, la máxima premisa para cualquier Piloto a Distancia respecto a la privacidad es:

Accepted Answer

El cumplimiento de la normativa aeronáutica de AESA no exime bajo ningún concepto del cumplimiento íntegro y escrupuloso de la normativa de Protección de Datos Personales (AEPD) y el respeto a la intimidad.

Answer

El dron es una aeronave y, por tanto, las leyes de aviación anulan el derecho a la intimidad.

Answer

Si el dron pesa menos de 250 gramos, no aplica ninguna ley del mundo.

Answer

Solo se pueden grabar edificios oficiales del Gobierno.

Question 16

La AEPD subraya que si una empresa utiliza drones para la vigilancia o control laboral de sus trabajadores (ej. vigilando que se pongan el casco en una obra), debe:

Accepted Answer

Informarles previa, expresa, clara y de forma concisa acerca de esta medida de control laboral, su finalidad y las posibles consecuencias disciplinarias.

Answer

Grabarlos en secreto para obtener pruebas genuinas.

Answer

Solo grabarles fuera de su horario laboral.

Answer

El control laboral con drones es ilegal y no se permite bajo ninguna circunstancia.

Question 17

¿El cumplimiento estricto del RGPD exime al piloto de UAS de cumplir con la Ley Orgánica 1/1982 sobre protección civil del derecho al honor, a la intimidad y a la propia imagen?

Accepted Answer

No. Son normativas complementarias. Puedes cumplir el RGPD (anonimizando un rostro) pero vulnerar la intimidad si captas a esa persona en su ámbito privado (ej. su jardín o baño).

Answer

Sí, el RGPD anula las leyes nacionales anteriores.

Answer

Sí, la protección de datos es la única ley aplicable a las imágenes.

Answer

Solo exime a los pilotos con licencia comercial.

Question 18

¿Es lícito utilizar un UAS para enfocar y grabar deliberadamente el interior de los domicilios a través de las ventanas?

Accepted Answer

Es un acto totalmente ilícito y un delito. Supone una vulneración gravísima del derecho fundamental a la intimidad y a la inviolabilidad del domicilio.

Answer

Sí, si el dron vuela en espacio aéreo de Clase G.

Answer

Solo se puede hacer si la cámara tiene menos de 12 megapíxeles.

Answer

Sí, siempre que el vídeo no se suba a internet.

Question 19

¿Qué medida técnica de protección de datos es fundamental aplicar si realizas grabaciones urbanas y necesitas publicar el vídeo pero no tienes el consentimiento de los peatones que aparecen?

Accepted Answer

La anonimización o pseudonimización de los datos; por ejemplo, difuminando o pixelando los rostros y las matrículas de los vehículos antes de publicar.

Answer

Poner la imagen en blanco y negro.

Answer

Borrar el audio original del vídeo.

Answer

Acelerar la velocidad del vídeo para que no se les reconozca.

Question 20

Al volar un dron cerca de viviendas, jardines o piscinas privadas, además del RGPD, se corre el grave riesgo civil y penal de vulnerar:

Accepted Answer

El derecho a la intimidad personal y familiar, a la propia imagen y la inviolabilidad del domicilio, protegidos por el Artículo 18 de la Constitución Española y el Código Penal.

Answer

La Ley de Propiedad Horizontal exclusivamente.

Answer

Los derechos de autor del arquitecto de la casa.

Answer

Las normas de navegación marítima.

Question 21

Al publicar en internet el vídeo de un vuelo comercial sobre un evento, si una de las personas difuminadas logra reconocerse a sí misma en el vídeo debido a su vestimenta llamativa o ubicación única, ¿se considera dato personal?

Accepted Answer

Sí. Un dato personal es toda información que hace 'identificable' a la persona física, ya sea directa o indirectamente (ej. a través de su ropa, postura o contexto). Si es reconocible, aplica el RGPD.

Answer

No, si la cara está borrosa nunca es dato personal.

Answer

El problema es exclusivo del color de la ropa.

Answer

Solo es dato personal si el vídeo lleva el nombre escrito en subtítulos.

Question 22

Para cumplir con el deber de 'Transparencia e Información' del RGPD cuando se vuela un dron con cámara en una zona donde puede haber personas, el operador debería:

Accepted Answer

Utilizar medidas informativas como llevar chalecos de alta visibilidad identificativos, colocar carteles en la zona de despegue y distribuir hojas informativas sobre la identidad del responsable y la finalidad de la grabación.

Answer

No hacer nada, la gente ya sabe que los drones graban.

Answer

Publicar un anuncio en un periódico nacional un mes antes.

Answer

Volar un dron con un altavoz que lea el RGPD en bucle.

Question 23

Para fines de marketing corporativo, ¿es legal el empleo civil de un UAS comercial equipado con cámaras encubiertas u ocultas (ej. camuflado como un pájaro o globo) en un espacio público de España sin advertencia previa?

Accepted Answer

No. El uso civil de dispositivos de captación encubierta vulnera flagrantemente el deber de transparencia y el principio de lealtad estipulado en el RGPD, estando severamente restringido a operaciones de fuerzas de seguridad bajo mandato judicial.

Answer

Sí, siempre que el dron pese menos de 5 kilos.

Answer

Es legal siempre que la cámara capte fotos en blanco y negro.

Answer

Sí, si el operador tiene el certificado avanzado de AESA en vigor.

Question 24

El 'Principio de Limitación de la Finalidad' del RGPD exige que un operador de drones:

Accepted Answer

Recoja datos con fines determinados, explícitos y legítimos, y no los trate posteriormente de manera incompatible con dichos fines (ej. grabar para medir topografía y luego vender las fotos con caras para marketing publicitario).

Answer

Solo pueda volar un máximo de 30 minutos al día.

Answer

Limite el alcance visual de la emisora (VLOS) para no grabar de lejos.

Answer

Cobre tarifas limitadas por el Estado a sus clientes.

Question 25

En el marco de la Protección de Datos, la publicación de un 'Registro de Actividades de Tratamiento' (RAT) es obligatorio para las operadoras de drones que:

Accepted Answer

Empleen a más de 250 personas, o cuando el tratamiento que realicen pueda entrañar un riesgo para los derechos y libertades, o incluyan categorías especiales de datos.

Answer

Tengan al menos 1 dron en su flota.

Answer

Vuelen exclusivamente por afición los domingos.

Answer

Tengan sede en Canarias o Baleares.

Question 26

¿Aplica el RGPD a los vuelos puramente recreativos con drones de juguete en un entorno familiar aislado?

Accepted Answer

No. El RGPD no se aplica al tratamiento de datos personales efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas (excepción doméstica).

Answer

Sí, el RGPD aplica a cualquier cámara encendida en territorio europeo.

Answer

Sí, salvo que el dron pese menos de 250 gramos.

Answer

No, porque las imágenes recreativas no tienen calidad suficiente para identificar a nadie.

Question 27

Si una empresa de seguridad privada usa drones para vigilar el perímetro de una fábrica, además de cumplir el RGPD, la Ley de Seguridad Privada exige que las grabaciones:

Accepted Answer

No puedan utilizarse para fines distintos a los de la seguridad, y deban ser destruidas en el plazo máximo de 1 mes (salvo infracción o delito que deba entregarse a las Fuerzas de Seguridad).

Answer

Se suban a YouTube como prueba pública de eficacia.

Answer

Se vendan a la policía local para financiar los drones.

Answer

Se guarden durante 10 años por si hay juicios.

Question 28

El artículo 32 del RGPD exige aplicar 'Medidas de seguridad técnicas y organizativas apropiadas'. En la práctica diaria de un piloto a distancia, esto se traduce en:

Accepted Answer

Cifrar las tarjetas SD, usar contraseñas en los dispositivos de control, actualizar el software y guardar los drones bajo llave para evitar accesos no autorizados a las grabaciones.

Answer

Ponerle protectores de plástico a las hélices.

Answer

Contratar un seguro a todo riesgo que pague el dron si se rompe.

Answer

Volar siempre con dos baterías de repuesto.

Question 29

¿Se considera la matrícula de un vehículo captada por la cámara de un dron como un 'dato personal' sujeto al RGPD?

Accepted Answer

Sí. Una matrícula permite identificar indirectamente al titular o conductor del vehículo, por lo que su captación y tratamiento está sujeto a la normativa de protección de datos.

Answer

No, porque los vehículos son objetos inanimados.

Answer

Solo si el vehículo está aparcado en un garaje privado.

Answer

No, las matrículas son de dominio público y carecen de protección legal.

Question 30

Respecto a las redes sociales, la AEPD advierte que:

Accepted Answer

Al subir un vídeo de tu dron a internet de forma pública, realizas una difusión universal que excede la excepción doméstica, por lo que asumes la responsabilidad total sobre la protección de los datos de las personas que aparezcan en él.

Answer

Las redes sociales como Instagram o TikTok están libres de las regulaciones del RGPD.

Answer

Si el vídeo se borra a las 24 horas, no hay tratamiento de datos.

Answer

El operador no es responsable porque la plataforma de internet asume los derechos de autor.

Question 31

¿Considera la AEPD que el espacio aéreo público anula la expectativa de privacidad de las personas en tierra?

Accepted Answer

No. Aunque estén en un espacio público, las personas conservan su derecho a la protección de datos personales. El uso de drones no da carta blanca para la captación y difusión masiva y desproporcionada de imágenes.

Answer

Sí, al salir a la calle se pierden todos los derechos de imagen.

Answer

Solo si la persona está en la playa.

Answer

Sí, porque el cielo pertenece al Estado y los drones operan bajo su amparo.

Question 32

¿Debe un operador de drones que graba un documental para televisión firmar contratos de confidencialidad con sus propios pilotos y empleados?

Accepted Answer

Sí, es una obligación derivada del deber de confidencialidad (Art. 5 LOPDGDD). Todo el personal que tenga acceso a los datos debe comprometerse formalmente a guardar secreto, incluso después de finalizar su contrato.

Answer

No, el secreto profesional se da por supuesto en aviación.

Answer

Solo si los pilotos son de nacionalidad extranjera.

Answer

No, porque las imágenes de televisión son públicas por definición.

Question 33

Si el 'Responsable del Tratamiento' que efectúa una grabación irregular con un dron es una Administración Pública (ej. un Ayuntamiento o un Ministerio), en caso de infracción, la AEPD en España:

Accepted Answer

Generalmente impondrá un Apercibimiento y ordenará adoptar medidas correctoras inmediatas, ya que a los organismos públicos de España no se les imponen sanciones económicas directas por la AEPD (Art. 77 LOPDGDD).

Answer

Le impondrá una multa administrativa millonaria idéntica a una empresa privada.

Answer

Confiscará el dron de forma permanente y lo destruirá.

Answer

Suspenderá temporalmente el cargo al alcalde de la ciudad.

Question 34

¿Cuál es la sanción administrativa por negarse a facilitar el ejercicio de los derechos de protección de datos (ej. Derecho de Acceso o Supresión) a un ciudadano grabado por tu dron?

Accepted Answer

Constituye una infracción sancionable por la AEPD, que podría derivar en fuertes multas económicas y apercibimientos formales.

Answer

AESA te retirará la licencia de piloto de forma permanente.

Answer

Confiscación inmediata del dron por parte de ENAIRE.

Answer

Ninguna, los derechos de los ciudadanos son simples recomendaciones no vinculantes.

Question 35

A nivel forense digital, se recomienda a los operadores de drones aplicar la 'Minimización de Metadatos' (EXIF). ¿En qué consiste esta práctica de ciberhigiene y privacidad?

Accepted Answer

En que si no es necesario y justificado para el trabajo final (ej. en rodajes de bodas), se debe desactivar en la cámara del UAS la incrustación oculta de metadatos sensibles como las coordenadas de latitud, longitud, modelo del dron, fecha y hora en el código del archivo fotográfico.

Answer

En borrar exclusivamente las fotos que pesan menos de un megabyte para ahorrar tarjeta de memoria.

Answer

En subir los vídeos siempre en modo de cámara lenta.

Answer

En utilizar un software pirata de vuelo.

Question 36

En el contexto del RGPD, la 'Finalidad' del tratamiento implica que:

Accepted Answer

Los datos se deben recoger con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de manera incompatible con dichos fines (ej. grabar para topografía y luego vender las fotos para publicidad).

Answer

El piloto puede usar los datos de los clientes como desee una vez acabada la obra.

Answer

El dron debe tener una finalidad estética.

Answer

Las imágenes caducan a los 24 meses por decreto ley.

Question 37

Si una agencia de modelos contrata un dron para hacer primeros planos de sus actores (por lo que el tratamiento se basa en su consentimiento y es automatizado), ¿qué garantiza el 'Derecho a la Portabilidad' para los actores?

Accepted Answer

Tienen el derecho de recibir los vídeos y fotos personales que han facilitado al Responsable, en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos libremente a otra agencia sin impedimentos.

Answer

Garantiza que el dron tenga un asa para ser transportado a mano (portátil).

Answer

Obliga a la agencia a regalarles un dron de la misma marca al terminar el año.

Answer

Obliga al operador a borrar los vídeos tras cada sesión de grabación.

Question 38

¿En qué consiste el principio de 'Responsabilidad Proactiva' (Accountability) que el RGPD exige a todos los operadores de UAS?

Accepted Answer

En que el responsable no solo debe cumplir con el RGPD, sino que debe ser capaz de demostrar que lo cumple (ej. guardando registros, contratos de encargo y evaluaciones de impacto).

Answer

En que el operador debe denunciar a otros pilotos si los ve volando mal.

Answer

En la obligación de publicar la facturación anual de la empresa.

Answer

En que el piloto debe esquivar los obstáculos antes de que el radar pite.

Question 39

Si una productora (Responsable) contrata a un piloto freelance (Encargado) para grabar un anuncio, ¿qué documento formal es indispensable según el Art. 28 del RGPD?

Accepted Answer

Un 'Contrato de Encargo del Tratamiento' que estipule las instrucciones precisas sobre cómo el piloto debe tratar los datos, medidas de seguridad y la obligación de destruirlos o devolverlos al finalizar.

Answer

Un acuerdo verbal de confidencialidad.

Answer

Un certificado de seguro de vida del piloto.

Answer

Un permiso de la Sociedad General de Autores.

Question 40

Si un ayudante de vuelo de una operadora de UAS sustrae en secreto y vende a una revista sensacionalista un vídeo inédito y privado (sin cifrar) de un deportista famoso grabado en su finca privada, la empresa y el empleado están incurriendo en:

Accepted Answer

Una vulneración gravísima del Deber de Confidencialidad y del Secreto Profesional estipulado en la LOPDGDD, además de un delito de revelación de secretos sancionable administrativa y penalmente.

Answer

Una buena estrategia comercial amparada por la prensa rosa.

Answer

Un error aerodinámico de control.

Answer

Un procedimiento amparado si el empleado declara ingresos fiscales.

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: