Preguntas del examen Privacidad y protección de datos - AESA Drones A1-A3

Question 1

Si el dron que operas dispone de un sensor LiDAR (láser) que genera nubes de puntos 3D de un terreno en lugar de imágenes ópticas RGB:

Accepted Answer

Al no captar texturas, colores ni rasgos que permitan identificar a personas físicas (solo puntos de elevación), en principio no se tratan datos personales, por lo que el riesgo para el RGPD es prácticamente nulo.

Answer

Debes pedir consentimiento a todas las hormigas del terreno.

Answer

Sigue siendo considerado videovigilancia de alta resolución.

Answer

Está prohibido usar LiDAR en la Unión Europea.

Question 2

En el caso de dos empresas (ej. una agencia de publicidad y una operadora de drones) que deciden conjuntamente los fines y los medios de una grabación aérea, legalmente actúan como:

Accepted Answer

Corresponsables del Tratamiento, debiendo determinar de modo transparente mediante un acuerdo sus responsabilidades respectivas frente al RGPD.

Answer

Encargados independientes.

Answer

Delegados de Protección de Datos (DPO).

Answer

Asociación ilícita de tratamiento.

Question 3

Si eres un operador particular de drones y sufres una filtración de datos que expone imágenes íntimas de terceros en la red, la AEPD te pedirá responsabilidades. Para mitigar estas situaciones, se recomienda:

Accepted Answer

Aplicar medidas de seguridad proactivas: cifrar las tarjetas SD, borrar los vídeos tan pronto termine la misión y no conectar el portátil de vuelo a redes Wi-Fi públicas inseguras.

Answer

Volver a realizar el curso de piloto A1/A3.

Answer

Contratar el servidor de almacenamiento más barato disponible.

Answer

Ignorar la filtración porque los hackers nunca son atrapados.

Question 4

¿Están los drones equipados con sistemas de visión en tiempo real (FPV), que no insertan ni graban tarjetas de memoria, totalmente exentos del cumplimiento del RGPD?

Accepted Answer

No. Aunque el riesgo es muchísimo menor, la simple captación y visualización en tiempo real de personas identificables ('streaming') ya se considera un tratamiento de datos bajo el RGPD.

Answer

Sí, al no haber grabación física, es imposible vulnerar la ley.

Answer

Solo están exentos si el piloto usa gafas en lugar de pantalla.

Answer

Sí, el FPV se considera un derecho fundamental libre de privacidad.

Question 5

¿Están los drones policiales operados por las Fuerzas y Cuerpos de Seguridad del Estado sujetos a alguna norma que ampare los derechos de los ciudadanos al grabar desde el aire el orden público y la seguridad ciudadana?

Accepted Answer

Sí. Su actuación debe realizarse salvaguardando los derechos constitucionales (como la proporcionalidad) y sujetos al marco de la Ley Orgánica 4/1997 sobre videovigilancia de FFCCSE y la Directiva de protección de datos en el ámbito penal (Dir. 2016/680).

Answer

No, las cámaras de la policía no tienen ningún tipo de limitación constitucional en cielo español.

Answer

Solo si utilizan helicópteros tripulados grandes y pesados; los drones muy pequeños no entran en ninguna ley del código penal.

Answer

Sí, solo están sujetos a que las grabaciones de la policía deben emitirse íntegramente por los canales de televisión autonómicos de forma obligatoria.

Question 6

Si una empresa inmobiliaria te contrata como piloto freelance para grabar una villa, ¿quién es legalmente el 'Encargado del Tratamiento' de los datos?

Accepted Answer

El piloto freelance (o su operadora), ya que trata los datos captados por cuenta de la agencia inmobiliaria (que es el Responsable del Tratamiento).

Answer

El propietario de la villa grabada.

Answer

La inmobiliaria es el Encargado y el piloto es el Responsable.

Answer

El Ayuntamiento.

Question 7

El operador de un dron debe implementar medidas de seguridad organizativas para proteger los datos captados. Una de las más básicas es:

Accepted Answer

Extraer las tarjetas SD y almacenarlas en un lugar seguro (bajo llave), utilizar contraseñas fuertes en los equipos informáticos y, de ser posible, cifrar los discos de almacenamiento.

Answer

Subir todo el contenido automáticamente a un foro público.

Answer

Guardar las tarjetas SD en el congelador.

Answer

Entregar copias gratuitas a cualquier vecino que lo solicite.

Question 8

Un agricultor contrata a un operador para evaluar sus tierras. Durante el vuelo, el dron captura imágenes lejanas de caminos públicos vacíos donde no se distingue a nadie. ¿Aplica el RGPD a esos archivos?

Accepted Answer

No. Si en las imágenes no figuran personas identificadas o identificables ni matrículas (datos totalmente anónimos), el RGPD no resulta de aplicación.

Answer

Sí, cualquier vídeo grabado en la calle está sujeto al RGPD.

Answer

Sí, porque el dron tiene seguro comercial.

Answer

Sí, porque el camino pertenece al Estado.

Question 9

Para cumplir con el deber de 'Transparencia e Información' del RGPD cuando se vuela un dron con cámara en una zona donde puede haber personas, el operador debería:

Accepted Answer

Utilizar medidas informativas como llevar chalecos de alta visibilidad identificativos, colocar carteles en la zona de despegue y distribuir hojas informativas sobre la identidad del responsable y la finalidad de la grabación.

Answer

No hacer nada, la gente ya sabe que los drones graban.

Answer

Publicar un anuncio en un periódico nacional un mes antes.

Answer

Volar un dron con un altavoz que lea el RGPD en bucle.

Question 10

Una buena práctica técnica recomendada por la AEPD para la 'Privacidad por Defecto' antes de que el dron despegue en zona urbana es:

Accepted Answer

Encender y activar la grabación de la cámara de vídeo únicamente cuando la aeronave se encuentre ya sobre el objetivo a filmar, evitando grabar los tránsitos y las zonas aledañas.

Answer

Activar la retransmisión en directo en Twitch.

Answer

Desactivar la baliza de identificación remota.

Answer

Mantener la cámara grabando desde que el dron está en el maletero del coche.

Question 11

Para fines de marketing corporativo, ¿es legal el empleo civil de un UAS comercial equipado con cámaras encubiertas u ocultas (ej. camuflado como un pájaro o globo) en un espacio público de España sin advertencia previa?

Accepted Answer

No. El uso civil de dispositivos de captación encubierta vulnera flagrantemente el deber de transparencia y el principio de lealtad estipulado en el RGPD, estando severamente restringido a operaciones de fuerzas de seguridad bajo mandato judicial.

Answer

Sí, siempre que el dron pese menos de 5 kilos.

Answer

Es legal siempre que la cámara capte fotos en blanco y negro.

Answer

Sí, si el operador tiene el certificado avanzado de AESA en vigor.

Question 12

A nivel forense digital, se recomienda a los operadores de drones aplicar la 'Minimización de Metadatos' (EXIF). ¿En qué consiste esta práctica de ciberhigiene y privacidad?

Accepted Answer

En que si no es necesario y justificado para el trabajo final (ej. en rodajes de bodas), se debe desactivar en la cámara del UAS la incrustación oculta de metadatos sensibles como las coordenadas de latitud, longitud, modelo del dron, fecha y hora en el código del archivo fotográfico.

Answer

En borrar exclusivamente las fotos que pesan menos de un megabyte para ahorrar tarjeta de memoria.

Answer

En subir los vídeos siempre en modo de cámara lenta.

Answer

En utilizar un software pirata de vuelo.

Question 13

El artículo 32 del RGPD exige aplicar 'Medidas de seguridad técnicas y organizativas apropiadas'. En la práctica diaria de un piloto de drones, esto se traduce en:

Accepted Answer

Cifrar las tarjetas SD, usar contraseñas en los dispositivos de control, actualizar el software y guardar los drones bajo llave para evitar accesos no autorizados a las grabaciones.

Answer

Ponerle protectores de plástico a las hélices.

Answer

Contratar un seguro a todo riesgo que pague el dron si se rompe.

Answer

Volar siempre con dos baterías de repuesto.

Question 14

La regla general respecto a la videovigilancia privada mediante drones indica que las cámaras no pueden captar imágenes de:

Accepted Answer

Espacios públicos (calles, aceras) ni propiedades ajenas, salvo que sea materialmente imposible evitarlo y la captación sea mínima, accesoria y estrictamente necesaria para la finalidad de vigilancia.

Answer

Los pájaros y animales de la finca.

Answer

Los vehículos del propio dueño de la instalación.

Answer

El cielo por encima de los 120 metros.

Question 15

El concepto de 'Privacidad desde el Diseño' (Privacy by Design) aplicado a una operación con UAS significa que:

Accepted Answer

Se deben integrar medidas técnicas y organizativas para proteger los datos desde el momento mismo en que se planifica la misión y se elige el equipo, y no como un parche a posteriori.

Answer

El dron debe tener una carcasa de diseño estético que lo haga amigable.

Answer

El piloto debe ocultarse detrás de un muro para no ser molestado.

Answer

Se prohíbe el uso de drones negros o de colores agresivos.

Question 16

Una Evaluación de Impacto relativa a la Protección de Datos (EIPD) es obligatoria cuando:

Accepted Answer

El tratamiento de datos entrañe un 'alto riesgo' para los derechos y libertades de las personas (ej. videovigilancia a gran escala, uso de datos biométricos o grabación masiva de multitudes).

Answer

Se utiliza un dron de más de 250 gramos.

Answer

Se vuela en espacio aéreo controlado (CTR).

Answer

El operador no cuenta con seguro de responsabilidad civil.

Question 17

Si realizas un vuelo recreativo (uso doméstico) pero decides subir el vídeo a plataformas públicas como YouTube o redes sociales abiertas donde aparecen personas identificables sin su permiso:

Accepted Answer

Se pierde la 'excepción doméstica' y pasas a estar sujeto al RGPD, pudiendo enfrentarte a sanciones de la AEPD por difundir datos personales sin base de legitimación.

Answer

No pasa nada porque el espacio aéreo y el internet son de dominio público.

Answer

Solo necesitas pedir permiso si monetizas el vídeo.

Answer

El RGPD no aplica, pero YouTube bloqueará el vídeo automáticamente.

Question 18

La AEPD recomienda a los pilotos de drones recreativos que, para no vulnerar el RGPD ni la intimidad:

Accepted Answer

Eviten grabar a personas identificables y matrículas; y si lo hacen de forma incidental, no difundan las imágenes en internet sin anonimizarlas previamente.

Answer

Graben únicamente a menores de edad sin permiso.

Answer

Vuelen exclusivamente durante la noche para que los rostros no se vean.

Answer

Pidan a la gente que se ponga máscaras.

Question 19

¿Qué es la 'Privacidad por Defecto' aplicada a la configuración de un dron?

Accepted Answer

Asegurar que los equipos estén configurados para captar únicamente los datos estrictamente necesarios. Por ejemplo, si el trabajo es fotogrametría de un terreno, configurar la cámara para no grabar audio o desactivar la grabación durante el tránsito.

Answer

Que el dron borre toda su memoria cada vez que aterriza de forma predeterminada.

Answer

Que la cámara se tape con una tapa de plástico si no se vuela.

Answer

Que las contraseñas del Wi-Fi vengan sin configurar de fábrica.

Question 20

En caso de emergencia catastrófica (ej. inundaciones graves o incendios forestales), el uso de UAS de rescate estatales para la localización de víctimas capta imágenes de personas. ¿Qué base jurídica de legitimación ampara este tratamiento masivo sin pedir consentimiento?

Accepted Answer

La protección de 'Intereses Vitales' del interesado o de otra persona física (artículo 6.1.d del RGPD) y el cumplimiento de una misión de interés público vital.

Answer

La excepción lúdica del Ayuntamiento.

Answer

El pago de las tasas a la aseguradora local.

Answer

El permiso exclusivo firmado por el piloto a distancia antes de volar.

Question 21

Para ahorrar costes de servidores, un operador comercial sube todos los brutos de las grabaciones de sus drones, con rostros y matrículas de ciudadanos europeos, a un centro de datos gratuito en un país asiático sin garantías avaladas por la UE. Esta acción:

Accepted Answer

Constituye una Transferencia Internacional de Datos irregular. Solo es lícita si el país destino está avalado por una decisión de adecuación de la Comisión Europea o, en su defecto, existen garantías adecuadas rigurosas (cláusulas tipo, normas corporativas vinculantes).

Answer

Es completamente legal e indetectable.

Answer

Solo está castigada si el servidor asiático se queda sin electricidad temporalmente.

Answer

Es una práctica recomendada y fomentada por la EASA.

Question 22

En el caso de que la AEPD inicie un expediente sancionador contra un piloto de drones por subir un vídeo íntimo sin consentimiento a la red, el piloto argumenta que 'solo operaba el dron, el responsable es el algoritmo de YouTube'. ¿Es válida esta defensa?

Accepted Answer

No. Quien capta y decide difundir el vídeo (determina los fines y medios) es el Responsable del Tratamiento, y sobre él recaerá la sanción por la vulneración de la privacidad.

Answer

Sí, porque las grandes tecnológicas asumen toda la culpa.

Answer

Sí, el RGPD exime a los pilotos autónomos.

Answer

No, pero solo se le castigará si monetizó el vídeo.

Question 23

Si una persona te envía un correo electrónico solicitando ejercer su 'Derecho de Acceso' a las grabaciones en las que aparece, ¿puede el operador cobrarle una tarifa por enviarle el vídeo?

Accepted Answer

Por regla general, el ejercicio de los derechos es gratuito. Solo se podría cobrar un canon razonable si las solicitudes son manifiestamente infundadas o excesivas (ej. repetitivas).

Answer

Sí, siempre se cobra una tarifa plana de 20 euros por gastos de gestión.

Answer

Sí, porque los vídeos en alta resolución tienen derechos de autor.

Answer

No, pero el operador puede obligar a la persona a ir a recoger el vídeo en mano a otra ciudad.

Question 24

Un piloto freelance actúa legalmente como 'Encargado del Tratamiento' al grabar una promoción turística por orden del Ayuntamiento (el 'Responsable'). Al terminar, ¿puede el piloto publicar el vídeo en su propia web profesional (portfolio) sin consultarlo?

Accepted Answer

No. Al ser Encargado, solo puede tratar los datos siguiendo las instrucciones precisas del Responsable (el Ayuntamiento). Para publicarlo en su portfolio, necesitaría una autorización expresa y documentada del Responsable.

Answer

Sí, los derechos de autor le amparan siempre a nivel internacional.

Answer

Sí, si difumina la cara del alcalde del pueblo.

Answer

Sí, siempre que el dron haya volado a menos de 50 metros del suelo.

Question 25

Para evitar una infracción de seguridad de los datos (Data Breach), si pierdes tu dron en pleno vuelo urbano (Fly-away) y llevabas una tarjeta MicroSD llena de grabaciones de personas, la mitigación técnica ideal previa hubiera sido:

Accepted Answer

Haber aplicado cifrado criptográfico (encriptación) a la tarjeta MicroSD, de forma que quien encuentre el dron no pueda acceder ni reproducir los vídeos sin la clave.

Answer

Pegar una etiqueta que diga 'Por favor, no mirar los vídeos'.

Answer

Grabar en formato .MP4 en lugar de .MOV.

Answer

Haber pintado la tarjeta MicroSD de color negro.

Question 26

¿Qué instrumento previo recomienda la AEPD antes de realizar operaciones complejas con drones que impliquen vigilancia a gran escala o tratamiento masivo de datos personales?

Accepted Answer

Una Evaluación de Impacto Relativa a la Protección de Datos (EIPD / DPIA), para identificar, evaluar y mitigar los riesgos para los derechos y libertades de las personas.

Answer

Una simple declaración de intenciones en redes sociales.

Answer

Pagar una fianza en el Banco de España.

Answer

Instalar un antivirus en la emisora de radio.

Question 27

Ante el encargo de un vuelo comercial con drones, la Administración local (ej. Turismo municipal) actúa como 'Responsable del Tratamiento'. Al adjudicar el contrato a un operador freelance ('Encargado del Tratamiento'), el ayuntamiento se arriesga a incurrir en 'Culpa in eligendo' si:

Accepted Answer

Elige y contrata de manera temeraria y negligente a un piloto o empresa que no cumple con el RGPD, que carece de seguros y de formación técnica o de garantías suficientes para proteger los datos de forma adecuada en vuelo.

Answer

El dron no lleva el logo oficial de Turismo pegado en las hélices.

Answer

Paga la factura a tiempo sin quejarse del color visual de las tomas del atardecer.

Answer

Delega la grabación a un piloto que no dispone de carnet de camión (Permiso C) ni furgoneta rotulada de la propia empresa municipal de obras.

Question 28

El 'Principio de Limitación de la Finalidad' del RGPD exige que un operador de drones:

Accepted Answer

Recoja datos con fines determinados, explícitos y legítimos, y no los trate posteriormente de manera incompatible con dichos fines (ej. grabar para medir topografía y luego vender las fotos con caras para marketing publicitario).

Answer

Solo pueda volar un máximo de 30 minutos al día.

Answer

Limite el alcance visual de la emisora (VLOS) para no grabar de lejos.

Answer

Cobre tarifas limitadas por el Estado a sus clientes.

Question 29

En el contexto de la protección de datos, los ciudadanos tienen una serie de derechos sobre sus imágenes captadas por drones. ¿Cómo se conocen habitualmente estos derechos?

Accepted Answer

Derechos ARCO-POL (Acceso, Rectificación, Supresión, Oposición, Portabilidad, Olvido y Limitación).

Answer

Derechos de Vuelo y Privacidad (DVP).

Answer

Derechos de los Consumidores Aeronáuticos.

Answer

Derecho a la Imagen Pública y Notoriedad.

Question 30

¿Quién es el 'Responsable del Tratamiento' de los datos personales obtenidos durante un vuelo con dron comercial?

Accepted Answer

La persona física o jurídica (el Operador o la empresa) que determina los fines y los medios del tratamiento de esos datos.

Answer

El fabricante de la cámara del dron.

Answer

AESA, al ser el organismo que autoriza el vuelo.

Answer

El piloto a distancia, en todos los casos, independientemente de si es un empleado o un autónomo.

Question 31

En el sector de la seguridad perimetral, algunos operadores utilizan drones con cámaras 'simuladas' (falsas o de carcasa de plástico vacía) solo con fines disuasorios. Según la AEPD:

Accepted Answer

Al no captar ni tratar datos reales, el RGPD no aplica, aunque la apariencia de videovigilancia puede causar intimidación y tener consecuencias en otros ámbitos legales.

Answer

Están obligados a pedir el consentimiento al igual que si grabaran.

Answer

Deben tener el logotipo del fabricante en ambos laterales de la nave.

Answer

Es un delito de espionaje penado con cárcel.

Question 32

Si una persona ejerce su derecho a la limitación del tratamiento sobre un vídeo captado por tu dron, el operador debe:

Accepted Answer

Suspender el uso, difusión o publicación de ese vídeo y bloquearlo mientras se resuelve la legitimidad de su conservación o la reclamación del interesado.

Answer

Subir el vídeo a internet lo antes posible antes de que caduque.

Answer

Ignorarlo, ya que los derechos ARCO no aplican a la aeronáutica.

Answer

Obligar a la persona a pagar el coste del bloqueo.

Question 33

La técnica de 'Seudonimización' de datos personales captados por un dron:

Accepted Answer

Consiste en tratar los datos de manera que ya no puedan atribuirse a un interesado sin utilizar información adicional (ej. separar el vídeo de la base de datos de nombres).

Answer

Significa borrar el vídeo permanentemente del disco duro.

Answer

Consiste en ponerle un título falso al archivo de vídeo.

Answer

Es el proceso de colorear la imagen con filtros artísticos.

Question 34

¿Están las grabaciones realizadas mediante cámaras TÉRMICAS (infrarrojas) integradas en drones sujetas a las normas del RGPD?

Accepted Answer

Si la resolución térmica, combinada con otros factores (silueta, lugar, contexto), permite hacer identificable a una persona física, sí constituye un dato personal biométrico o fisiológico y aplica el RGPD.

Answer

No, el calor emitido por el cuerpo humano no se considera nunca un dato privado.

Answer

Solo aplican al RGPD si la cámara térmica se usa de noche.

Answer

Sí, pero solo si la persona grabada firma un documento médico.

Question 35

¿Establece el RGPD que las sanciones económicas por incumplimiento en materia de protección de datos son aplicables a operadores de drones?

Accepted Answer

Sí, la AEPD puede imponer multas severas (hasta 20 millones de euros o el 4% de la facturación global, dependiendo de la infracción) a los operadores que vulneren el RGPD.

Answer

No, los drones gozan de inmunidad diplomática en materia de privacidad.

Answer

Solo se imponen sanciones de puntos en el carnet de conducir.

Answer

Sí, pero el máximo legal es de 500 euros.

Question 36

Al firmar un contrato para prestar un servicio aéreo a un ayuntamiento (ej. vigilar el aforo en playas), ¿qué figura jurídica adopta el operador del dron respecto a los datos?

Accepted Answer

Encargado del Tratamiento, puesto que actúa siguiendo las instrucciones del Ayuntamiento (Responsable), debiendo existir un contrato de encargo de tratamiento (Art. 28 RGPD).

Answer

Responsable del Tratamiento.

Answer

Autoridad de Control Local.

Answer

Delegado de Protección de Datos (DPO).

Question 37

En la firma de un Contrato de Encargo del Tratamiento (Art. 28 RGPD), el piloto de dron externo o agencia audiovisual subcontratada (el Encargado) debe comprometerse jurídicamente a:

Accepted Answer

Tratar los datos personales única y exclusivamente siguiendo las instrucciones documentadas del Responsable del Tratamiento, aplicarle estrictas medidas de seguridad y no utilizarlos para fines propios.

Answer

Vender las grabaciones a medios de prensa al finalizar la misión.

Answer

Rechazar cualquier directriz escrita que provenga del cliente original.

Answer

Almacenar los archivos en cintas magnéticas de por vida.

Question 38

Si tu dron almacena los vídeos en un servicio de 'Cloud' (Nube) contratado por la empresa, el proveedor de esa nube actúa jurídicamente como:

Accepted Answer

Encargado del Tratamiento, ya que almacena los datos por cuenta de tu empresa, requiriendo un contrato que garantice la seguridad del servidor.

Answer

Responsable del Tratamiento.

Answer

Tercero sin responsabilidad.

Answer

Autoridad de Control.

Question 39

Con respecto a la captación de imágenes de Menores de Edad mediante UAS:

Accepted Answer

Requiere especial protección. Su publicación sin el consentimiento expreso de sus padres o tutores legales (si son menores de 14 años en España) vulnera gravemente la ley e incurre en sanción.

Answer

No existe ninguna diferencia ni precaución extra frente a los adultos.

Answer

Se pueden grabar libremente si están en un colegio público.

Answer

Basta con avisar verbalmente al menor antes de despegar.

Question 40

¿Qué base de legitimación (base jurídica) suele ser la más idónea y necesaria para captar el rostro de los invitados durante la grabación de un reportaje aéreo de una boda?

Accepted Answer

El consentimiento inequívoco, libre y específico de los invitados (y de los novios).

Answer

El interés vital del operador.

Answer

El interés público.

Answer

El cumplimiento de una obligación legal aeronáutica.

Simulacro de examen Privacidad y protección de datos AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos