Preguntas del examen Privacidad y protección de datos - AESA Drones A1-A3

Question 1

¿Se considera la matrícula de un vehículo captada por la cámara de un dron como un 'dato personal' sujeto al RGPD?

Accepted Answer

Sí. Una matrícula permite identificar indirectamente al titular o conductor del vehículo, por lo que su captación y tratamiento está sujeto a la normativa de protección de datos.

Answer

No, porque los vehículos son objetos inanimados.

Answer

Solo si el vehículo está aparcado en un garaje privado.

Answer

No, las matrículas son de dominio público y carecen de protección legal.

Question 2

Ante el encargo de un vuelo comercial con drones, la Administración local (ej. Turismo municipal) actúa como 'Responsable del Tratamiento'. Al adjudicar el contrato a un operador freelance ('Encargado del Tratamiento'), el ayuntamiento se arriesga a incurrir en 'Culpa in eligendo' si:

Accepted Answer

Elige y contrata de manera temeraria y negligente a un piloto o empresa que no cumple con el RGPD, que carece de seguros y de formación técnica o de garantías suficientes para proteger los datos de forma adecuada en vuelo.

Answer

El dron no lleva el logo oficial de Turismo pegado en las hélices.

Answer

Paga la factura a tiempo sin quejarse del color visual de las tomas del atardecer.

Answer

Delega la grabación a un piloto que no dispone de carnet de camión (Permiso C) ni furgoneta rotulada de la propia empresa municipal de obras.

Question 3

Si una persona te envía un correo electrónico solicitando ejercer su 'Derecho de Acceso' a las grabaciones en las que aparece, ¿puede el operador cobrarle una tarifa por enviarle el vídeo?

Accepted Answer

Por regla general, el ejercicio de los derechos es gratuito. Solo se podría cobrar un canon razonable si las solicitudes son manifiestamente infundadas o excesivas (ej. repetitivas).

Answer

Sí, siempre se cobra una tarifa plana de 20 euros por gastos de gestión.

Answer

Sí, porque los vídeos en alta resolución tienen derechos de autor.

Answer

No, pero el operador puede obligar a la persona a ir a recoger el vídeo en mano a otra ciudad.

Question 4

Para cumplir con la LOPDGDD española en el caso de menores, ¿a partir de qué edad puede el menor otorgar su consentimiento por sí mismo para que el operador del dron capte y trate su imagen?

Accepted Answer

A partir de los 14 años. Si es menor de esa edad, el consentimiento debe ser otorgado obligatoriamente por sus padres o tutores legales.

Answer

18 años exclusivamente.

Answer

16 años.

Answer

12 años.

Question 5

Ante el incipiente uso de drones con cámaras equipadas con Inteligencia Artificial (IA) integrada para realizar reconocimiento biométrico facial y perfilar de forma automática a los individuos del suelo (perfilado algorítmico), el RGPD dicta ineludiblemente:

Accepted Answer

La obligación innegociable de realizar de manera previa una Evaluación de Impacto (EIPD), dado el altísimo riesgo y nivel de invasión masiva hacia los derechos y libertades fundamentales de la ciudadanía.

Answer

Que la Inteligencia Artificial debe ser obligatoriamente fabricada en España.

Answer

La total libertad de la IA para catalogar rostros, siempre que las fotos no se vendan en formato papel.

Answer

Que los drones deben tener luces parpadeantes de color rosa brillante para ser visibles.

Question 6

La 'Excepción Doméstica' del RGPD (vuelo puramente recreativo) deja de aplicarse inmediatamente y la persona puede ser sancionada si:

Accepted Answer

Sube el vídeo a un grupo masivo de WhatsApp o a redes sociales abiertas (difusión a un número indeterminado de personas), perdiendo el carácter íntimo o familiar.

Answer

Enseña el vídeo a su madre en la pantalla del mando.

Answer

Guarda el vídeo en su ordenador personal con contraseña.

Answer

El dron sobrepasa los 20 metros de altitud.

Question 7

Respecto a las redes sociales, la AEPD advierte que:

Accepted Answer

Al subir un vídeo de tu dron a internet de forma pública, realizas una difusión universal que excede la excepción doméstica, por lo que asumes la responsabilidad total sobre la protección de los datos de las personas que aparezcan en él.

Answer

Las redes sociales como Instagram o TikTok están libres de las regulaciones del RGPD.

Answer

Si el vídeo se borra a las 24 horas, no hay tratamiento de datos.

Answer

El operador no es responsable porque la plataforma de internet asume los derechos de autor.

Question 8

Si un transeúnte te grita durante un vuelo que dejes de grabarlo (ejerciendo verbalmente su Derecho de Oposición), la respuesta adecuada como operador profesional es:

Accepted Answer

Desviar la cámara o la aeronave para dejar de captarlo inmediatamente y, si ya ha sido grabado, asegurar la eliminación o anonimización de su imagen, salvo que prime un interés legítimo superior.

Answer

Gritarle que la calle es libre y hacerle un primer plano.

Answer

Exigirle que envíe un burofax certificado a la empresa, ignorándolo hasta entonces.

Answer

Llamar a la policía para que lo detengan por interrumpir el tráfico aéreo.

Question 9

La técnica de 'Seudonimización' de datos personales captados por un dron:

Accepted Answer

Consiste en tratar los datos de manera que ya no puedan atribuirse a un interesado sin utilizar información adicional (ej. separar el vídeo de la base de datos de nombres).

Answer

Significa borrar el vídeo permanentemente del disco duro.

Answer

Consiste en ponerle un título falso al archivo de vídeo.

Answer

Es el proceso de colorear la imagen con filtros artísticos.

Question 10

En el marco de la Protección de Datos, la publicación de un 'Registro de Actividades de Tratamiento' (RAT) es obligatorio para las operadoras de drones que:

Accepted Answer

Empleen a más de 250 personas, o cuando el tratamiento que realicen pueda entrañar un riesgo para los derechos y libertades, o incluyan categorías especiales de datos.

Answer

Tengan al menos 1 dron en su flota.

Answer

Vuelen exclusivamente por afición los domingos.

Answer

Tengan sede en Canarias o Baleares.

Question 11

Con respecto a la captación de imágenes de Menores de Edad mediante UAS:

Accepted Answer

Requiere especial protección. Su publicación sin el consentimiento expreso de sus padres o tutores legales (si son menores de 14 años en España) vulnera gravemente la ley e incurre en sanción.

Answer

No existe ninguna diferencia ni precaución extra frente a los adultos.

Answer

Se pueden grabar libremente si están en un colegio público.

Answer

Basta con avisar verbalmente al menor antes de despegar.

Question 12

El artículo 32 del RGPD exige aplicar 'Medidas de seguridad técnicas y organizativas apropiadas'. En la práctica diaria de un piloto a distancia, esto se traduce en:

Accepted Answer

Cifrar las tarjetas SD, usar contraseñas en los dispositivos de control, actualizar el software y guardar los drones bajo llave para evitar accesos no autorizados a las grabaciones.

Answer

Ponerle protectores de plástico a las hélices.

Answer

Contratar un seguro a todo riesgo que pague el dron si se rompe.

Answer

Volar siempre con dos baterías de repuesto.

Question 13

Una Evaluación de Impacto relativa a la Protección de Datos (EIPD) es obligatoria cuando:

Accepted Answer

El tratamiento de datos entrañe un 'alto riesgo' para los derechos y libertades de las personas (ej. videovigilancia a gran escala, uso de datos biométricos o grabación masiva de multitudes).

Answer

Se utiliza un dron de más de 250 gramos.

Answer

Se vuela en espacio aéreo controlado (CTR).

Answer

El operador no cuenta con seguro de responsabilidad civil.

Question 14

Una buena práctica técnica recomendada por la AEPD para la 'Privacidad por Defecto' antes de que el dron despegue en zona urbana es:

Accepted Answer

Encender y activar la grabación de la cámara de vídeo únicamente cuando la aeronave se encuentre ya sobre el objetivo a filmar, evitando grabar los tránsitos y las zonas aledañas.

Answer

Activar la retransmisión en directo en Twitch.

Answer

Desactivar la baliza de identificación remota.

Answer

Mantener la cámara grabando desde que el dron está en el maletero del coche.

Question 15

¿Qué base legal (art. 6 RGPD) utiliza habitualmente una empresa para grabar con drones el avance de su propia obra de construcción, captando subsidiariamente a sus propios trabajadores?

Accepted Answer

El 'Interés Legítimo' de la empresa o el cumplimiento del contrato laboral (control empresarial), siempre informando previamente a los trabajadores y respetando su intimidad.

Answer

El interés vital de la sociedad.

Answer

El consentimiento público.

Answer

La excepción de seguridad nacional.

Question 16

En el caso del uso de drones por parte de reporteros o agencias de noticias en una zona urbana para cubrir una manifestación, el RGPD y la AEPD suelen ponderar o amparar la captación de imágenes en la vía pública bajo:

Accepted Answer

El ejercicio de los derechos fundamentales a la libertad de información y de expresión (artículo 20 de la CE), siempre que prime el interés informativo público de las imágenes captadas.

Answer

El consentimiento verbal general de la muchedumbre.

Answer

La exención de pagos de tasas de vuelo municipal.

Answer

El hecho de que el dron sea de un color amarillo reflectante.

Question 17

Un perito usa un dron comercial para realizar un conteo forestal en la alta montaña. El sensor del dron es de muy baja calidad visual y la zona está casi vacía. Solo aparecen siluetas borrosas minúsculas en el vídeo de algunos excursionistas a kilómetros de distancia. Según la normativa:

Accepted Answer

Al no captar imágenes o resoluciones que permitan la identificación (directa ni indirecta) física de ninguna persona, no hay tratamiento de datos personales ni resulta de aplicación el RGPD.

Answer

El piloto debe descender y pedir que le enseñen el DNI para apuntar sus nombres.

Answer

Debe paralizar la misión, llamar a AESA y volver a la oficina.

Answer

Debe pagar una tasa a los excursionistas por invadir su campo visual.

Question 18

Para cumplir con la LOPDGDD española, el consentimiento para captar datos personales de un ciudadano con un dron debe ser:

Accepted Answer

Libre, específico, informado e inequívoco, mediante una clara acción afirmativa (no sirve el consentimiento presunto o el silencio).

Answer

Tácito y deducido por el simple hecho de mirar al dron.

Answer

Firmado exclusivamente ante notario.

Answer

Verbal y sin necesidad de explicar para qué se usarán los vídeos.

Question 19

¿Están las grabaciones realizadas mediante cámaras TÉRMICAS (infrarrojas) integradas en drones sujetas a las normas del RGPD?

Accepted Answer

Si la resolución térmica, combinada con otros factores (silueta, lugar, contexto), permite hacer identificable a una persona física, sí constituye un dato personal biométrico o fisiológico y aplica el RGPD.

Answer

No, el calor emitido por el cuerpo humano no se considera nunca un dato privado.

Answer

Solo aplican al RGPD si la cámara térmica se usa de noche.

Answer

Sí, pero solo si la persona grabada firma un documento médico.

Question 20

El 'Derecho de Oposición' consagrado en el RGPD permite a un ciudadano:

Accepted Answer

Oponerse a que sus datos personales sean tratados por el operador del dron, obligando a este a cesar el tratamiento y eliminar su imagen, salvo que acredite motivos legítimos imperiosos.

Answer

Derribar físicamente el dron si pasa por encima de su casa.

Answer

Solicitar que se le entregue el dron en propiedad.

Answer

Exigir el cobro de una indemnización instantánea en efectivo.

Question 21

Las empresas y operadoras comerciales de UAS que, por volumen masivo, sistemático de vigilancia y alto riesgo, deban nombrar obligatoriamente un Delegado de Protección de Datos (DPD / DPO), están en la obligación de:

Accepted Answer

Comunicar oficial y formalmente su nombramiento a la Agencia Española de Protección de Datos (AEPD), la cual mantendrá un registro público de estos delegados.

Answer

Pagarle un sueldo superior al del director de ENAIRE.

Answer

Imprimir la foto del DPO en todas las cajas de los drones.

Answer

Pedir que el DPO pilote el dron de manera excepcional los fines de semana.

Question 22

Si tu dron capta datos sensibles (Categorías Especiales de Datos) como origen étnico, opiniones políticas o datos de salud de los manifestantes en una marcha, la exigencia de protección:

Accepted Answer

Es significativamente mayor, su tratamiento está prohibido por regla general y requiere el consentimiento explícito de los afectados o condiciones legales muy específicas.

Answer

Es la misma que grabar un paisaje vacío.

Answer

Desaparece si las imágenes se venden a una cadena de televisión.

Answer

Se transfiere a AESA como dueña del espacio aéreo.

Question 23

En caso de emergencia catastrófica (ej. inundaciones graves o incendios forestales), el uso de UAS de rescate estatales para la localización de víctimas capta imágenes de personas. ¿Qué base jurídica de legitimación ampara este tratamiento masivo sin pedir consentimiento?

Accepted Answer

La protección de 'Intereses Vitales' del interesado o de otra persona física (artículo 6.1.d del RGPD) y el cumplimiento de una misión de interés público vital.

Answer

La excepción lúdica del Ayuntamiento.

Answer

El pago de las tasas a la aseguradora local.

Answer

El permiso exclusivo firmado por el piloto a distancia antes de volar.

Question 24

Un Ayuntamiento (Responsable del Tratamiento) exige a un piloto a distancia autónomo (Encargado) la redacción de una Evaluación de Impacto (EIPD) antes de que grabe una maratón de la ciudad. ¿Cuál es el deber normativo del piloto (Encargado)?

Accepted Answer

El piloto freelance, como Encargado técnico de la misión material, tiene la obligación legal de asesorar y asistir activamente al Responsable en la elaboración de la EIPD, facilitándole datos de la cámara, altura, tecnología y medidas de seguridad del dron que va a usar.

Answer

El piloto debe negarse rotundamente a contestar y mandar al alcalde a hablar con la aseguradora.

Answer

El piloto asume que, al ser autónomo, la EIPD es responsabilidad exclusiva y vital de los controladores de ENAIRE de la torre más cercana.

Answer

El piloto asume la obligación de pagar el evento deportivo de su propio bolsillo para liberarse del papeleo de la EIPD.

Question 25

A nivel forense digital, se recomienda a los operadores de drones aplicar la 'Minimización de Metadatos' (EXIF). ¿En qué consiste esta práctica de ciberhigiene y privacidad?

Accepted Answer

En que si no es necesario y justificado para el trabajo final (ej. en rodajes de bodas), se debe desactivar en la cámara del UAS la incrustación oculta de metadatos sensibles como las coordenadas de latitud, longitud, modelo del dron, fecha y hora en el código del archivo fotográfico.

Answer

En borrar exclusivamente las fotos que pesan menos de un megabyte para ahorrar tarjeta de memoria.

Answer

En subir los vídeos siempre en modo de cámara lenta.

Answer

En utilizar un software pirata de vuelo.

Question 26

El operador de un dron debe implementar medidas de seguridad organizativas para proteger los datos captados. Una de las más básicas es:

Accepted Answer

Extraer las tarjetas SD y almacenarlas en un lugar seguro (bajo llave), utilizar contraseñas fuertes en los equipos informáticos y, de ser posible, cifrar los discos de almacenamiento.

Answer

Subir todo el contenido automáticamente a un foro público.

Answer

Guardar las tarjetas SD en el congelador.

Answer

Entregar copias gratuitas a cualquier vecino que lo solicite.

Question 27

Si un ciudadano se dirige por escrito a un operador comercial ejerciendo formalmente su 'Derecho de Supresión' (borrado de una grabación donde aparece en primer plano) y el operador decide simplemente ignorar el correo electrónico:

Accepted Answer

El operador incurre en una infracción directa de la LOPDGDD y el RGPD al no atender los derechos de los interesados, exponiéndose a reclamaciones y multas de la AEPD.

Answer

El ciudadano debe resignarse, pues el plazo para borrar vídeos es de 5 años.

Answer

El silencio administrativo del operador anula el derecho del ciudadano automáticamente al mes de enviarlo.

Answer

La culpa la asume la compañía telefónica por no entregar el mensaje en papel.

Question 28

En el caso de que la cámara del dron se use exclusivamente para la navegación FPV (visión en primera persona) y NO disponga de tarjeta de memoria ni grabe absolutamente nada:

Accepted Answer

Se reduce drásticamente el riesgo para la privacidad. Al no existir almacenamiento ni difusión de imágenes (grabación), generalmente no aplica el grueso de obligaciones del tratamiento de datos del RGPD.

Answer

Se debe pedir consentimiento a todo el pueblo igualmente.

Answer

El vuelo está prohibido por AESA porque no deja registro.

Answer

Sigue siendo un tratamiento masivo de datos internacional.

Question 29

Si una persona ejerce su derecho a la limitación del tratamiento sobre un vídeo captado por tu dron, el operador debe:

Accepted Answer

Suspender el uso, difusión o publicación de ese vídeo y bloquearlo mientras se resuelve la legitimidad de su conservación o la reclamación del interesado.

Answer

Subir el vídeo a internet lo antes posible antes de que caduque.

Answer

Ignorarlo, ya que los derechos ARCO no aplican a la aeronáutica.

Answer

Obligar a la persona a pagar el coste del bloqueo.

Question 30

En el contexto de la operación de drones en Europa, ¿cuál es la principal normativa que regula la protección de las personas físicas en lo que respecta al tratamiento de datos personales?

Accepted Answer

El Reglamento General de Protección de Datos (RGPD) y, en España, la LOPDGDD.

Answer

La Ley de Navegación Aérea y las directivas de ENAIRE.

Answer

El Reglamento de Ejecución (UE) 2019/947 exclusivamente.

Answer

La Constitución Europea de Derechos Digitales.

Question 31

Si un viandante se dirige a ti tras ser grabado por tu dron y te exige que no uses su rostro en tu campaña de marketing publicitario, está ejerciendo lícitamente su:

Accepted Answer

Derecho de Oposición.

Answer

Derecho a la Portabilidad.

Answer

Derecho de Retención Aérea.

Answer

Derecho a la Libertad Expresiva.

Question 32

Bajo la normativa civil, ¿es lícito que un operador particular use su dron para espiar, vigilar el comportamiento o perseguir desde el aire a su vecino o a una persona por la calle?

Accepted Answer

Es absolutamente ilegal. Constituye una intromisión ilegítima, un delito de acoso y una vulneración total de los derechos fundamentales de la persona protegidos por la Ley.

Answer

Sí, el espacio aéreo permite la libertad de vigilancia.

Answer

Sí, si el piloto tiene la licencia de categoría Específica.

Answer

Solo se permite de día, no de noche.

Question 33

En el caso de que una persona haya otorgado libremente su consentimiento para que su rostro aparezca en un vídeo aéreo comercial grabado por un dron, ¿puede arrepentirse y retirar dicho permiso?

Accepted Answer

Sí. El RGPD establece que el interesado tiene derecho a retirar su consentimiento en cualquier momento, de forma tan fácil como lo dio, aunque no afectará a la licitud del tratamiento previo a la retirada.

Answer

No, el consentimiento firmado en aeronáutica civil es irrevocable y vitalicio.

Answer

Solo si paga una indemnización compensatoria a la productora del vídeo.

Answer

Sí, pero debe solicitarlo a un juez en los tribunales.

Question 34

¿Puede un operador transferir los vídeos crudos con rostros identificables a un servidor web alojado en un país fuera del Espacio Económico Europeo (ej. un servidor inseguro en Asia)?

Accepted Answer

Constituye una Transferencia Internacional de Datos. Solo es legal si el país de destino ofrece un nivel de protección adecuado avalado por la UE, o si se aplican garantías adecuadas (cláusulas tipo, BCR).

Answer

Sí, sin ningún problema técnico o legal.

Answer

Sí, si el proveedor asiático ofrece almacenamiento gratuito.

Answer

El RGPD no regula el almacenamiento en la nube.

Question 35

Si realizas un vuelo recreativo (uso doméstico) pero decides subir el vídeo a plataformas públicas como YouTube o redes sociales abiertas donde aparecen personas identificables sin su permiso:

Accepted Answer

Se pierde la 'excepción doméstica' y pasas a estar sujeto al RGPD, pudiendo enfrentarte a sanciones de la AEPD por difundir datos personales sin base de legitimación.

Answer

No pasa nada porque el espacio aéreo y el internet son de dominio público.

Answer

Solo necesitas pedir permiso si monetizas el vídeo.

Answer

El RGPD no aplica, pero YouTube bloqueará el vídeo automáticamente.

Question 36

¿Están los drones policiales operados por las Fuerzas y Cuerpos de Seguridad del Estado sujetos a alguna norma que ampare los derechos de los ciudadanos al grabar desde el aire el orden público y la seguridad ciudadana?

Accepted Answer

Sí. Su actuación debe realizarse salvaguardando los derechos constitucionales (como la proporcionalidad) y sujetos al marco de la Ley Orgánica 4/1997 sobre videovigilancia de FFCCSE y la Directiva de protección de datos en el ámbito penal (Dir. 2016/680).

Answer

No, las cámaras de la policía no tienen ningún tipo de limitación constitucional en cielo español.

Answer

Solo si utilizan helicópteros tripulados grandes y pesados; los drones muy pequeños no entran en ninguna ley del código penal.

Answer

Sí, solo están sujetos a que las grabaciones de la policía deben emitirse íntegramente por los canales de televisión autonómicos de forma obligatoria.

Question 37

En el caso de dos empresas (ej. una agencia de publicidad y una operadora de drones) que deciden conjuntamente los fines y los medios de una grabación aérea, legalmente actúan como:

Accepted Answer

Corresponsables del Tratamiento, debiendo determinar de modo transparente mediante un acuerdo sus responsabilidades respectivas frente al RGPD.

Answer

Encargados independientes.

Answer

Delegados de Protección de Datos (DPO).

Answer

Asociación ilícita de tratamiento.

Question 38

El procedimiento informático de 'Anonimizar' completamente las imágenes captadas por la cámara de un UAS en postproducción (ej. emborronando rostros o quitando metadatos GPS) supone que:

Accepted Answer

Al aplicarse técnicas irreversibles, de manera que sea absoluta y materialmente imposible volver a identificar a la persona que aparecía en el vídeo, dicho material final queda excluido y fuera del ámbito de aplicación del RGPD.

Answer

El dron pierde la garantía de fábrica.

Answer

El vídeo solo se puede ver a baja resolución (menos de 720p).

Answer

AESA debe autorizar formalmente cada pixel que se emborrone en la imagen.

Question 39

Si una agencia de modelos contrata un dron para hacer primeros planos de sus actores (por lo que el tratamiento se basa en su consentimiento y es automatizado), ¿qué garantiza el 'Derecho a la Portabilidad' para los actores?

Accepted Answer

Tienen el derecho de recibir los vídeos y fotos personales que han facilitado al Responsable, en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos libremente a otra agencia sin impedimentos.

Answer

Garantiza que el dron tenga un asa para ser transportado a mano (portátil).

Answer

Obliga a la agencia a regalarles un dron de la misma marca al terminar el año.

Answer

Obliga al operador a borrar los vídeos tras cada sesión de grabación.

Question 40

El 'Principio de Minimización de Datos' establecido en el RGPD exige al operador de drones que:

Accepted Answer

Los datos personales captados sean adecuados, pertinentes y limitados a lo estrictamente necesario para los fines de la operación de vuelo planificada.

Answer

Comprima los archivos de vídeo en formatos más pequeños para ahorrar espacio en la tarjeta SD.

Answer

Vuele a la mínima altitud posible para captar menos terreno.

Answer

Solamente utilice tarjetas de memoria de baja capacidad.

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos