Privacidad y protección de datos - AESA Drones A1-A3

Question 1

Al firmar un contrato para prestar un servicio aéreo a un ayuntamiento (ej. vigilar el aforo en playas), ¿qué figura jurídica adopta el operador del dron respecto a los datos?

Accepted Answer

Encargado del Tratamiento, puesto que actúa siguiendo las instrucciones del Ayuntamiento (Responsable), debiendo existir un contrato de encargo de tratamiento (Art. 28 RGPD).

Answer

Responsable del Tratamiento.

Answer

Autoridad de Control Local.

Answer

Delegado de Protección de Datos (DPO).

Question 2

Al realizar trabajos de inspección de fachadas, una medida de 'Minimización de datos' recomendada por la AEPD consiste en:

Accepted Answer

Planificar el vuelo en horarios de menor afluencia, evitar enfocar ventanas, o utilizar la reducción de resolución y el desenfoque de fondos si no son necesarios para el trabajo.

Answer

Grabar a máxima resolución 8K para captar a las personas dentro de las casas.

Answer

Usar baterías más pequeñas para volar menos tiempo.

Answer

No guardar copias de seguridad de las facturas.

Question 3

Si una empresa de seguridad privada usa drones para vigilar el perímetro de una fábrica, además de cumplir el RGPD, la Ley de Seguridad Privada exige que las grabaciones:

Accepted Answer

No puedan utilizarse para fines distintos a los de la seguridad, y deban ser destruidas en el plazo máximo de 1 mes (salvo infracción o delito que deba entregarse a las Fuerzas de Seguridad).

Answer

Se suban a YouTube como prueba pública de eficacia.

Answer

Se vendan a la policía local para financiar los drones.

Answer

Se guarden durante 10 años por si hay juicios.

Question 4

¿Qué instrumento previo recomienda la AEPD antes de realizar operaciones complejas con drones que impliquen vigilancia a gran escala o tratamiento masivo de datos personales?

Accepted Answer

Una Evaluación de Impacto Relativa a la Protección de Datos (EIPD / DPIA), para identificar, evaluar y mitigar los riesgos para los derechos y libertades de las personas.

Answer

Una simple declaración de intenciones en redes sociales.

Answer

Pagar una fianza en el Banco de España.

Answer

Instalar un antivirus en la emisora de radio.

Question 5

¿Es obligatorio disponer de un Delegado de Protección de Datos (DPO / DPD) para un piloto autónomo que graba tejados de forma esporádica?

Accepted Answer

Normalmente no, salvo que sus actividades principales consistan en el seguimiento o vigilancia sistemática de personas a gran escala.

Answer

Sí, todo poseedor de un dron debe nombrar un DPO.

Answer

Solo si usa drones de marca extranjera.

Answer

Sí, y debe comunicar su nombramiento a ENAIRE.

Question 6

En el contexto de la protección de datos, los ciudadanos tienen una serie de derechos sobre sus imágenes captadas por drones. ¿Cómo se conocen habitualmente estos derechos?

Accepted Answer

Derechos ARCO-POL (Acceso, Rectificación, Supresión, Oposición, Portabilidad, Olvido y Limitación).

Answer

Derechos de Vuelo y Privacidad (DVP).

Answer

Derechos de los Consumidores Aeronáuticos.

Answer

Derecho a la Imagen Pública y Notoriedad.

Question 7

Si un ayudante de vuelo de una operadora de UAS sustrae en secreto y vende a una revista sensacionalista un vídeo inédito y privado (sin cifrar) de un deportista famoso grabado en su finca privada, la empresa y el empleado están incurriendo en:

Accepted Answer

Una vulneración gravísima del Deber de Confidencialidad y del Secreto Profesional estipulado en la LOPDGDD, además de un delito de revelación de secretos sancionable administrativa y penalmente.

Answer

Una buena estrategia comercial amparada por la prensa rosa.

Answer

Un error aerodinámico de control.

Answer

Un procedimiento amparado si el empleado declara ingresos fiscales.

Question 8

Respecto a las redes sociales, la AEPD advierte que:

Accepted Answer

Al subir un vídeo de tu dron a internet de forma pública, realizas una difusión universal que excede la excepción doméstica, por lo que asumes la responsabilidad total sobre la protección de los datos de las personas que aparezcan en él.

Answer

Las redes sociales como Instagram o TikTok están libres de las regulaciones del RGPD.

Answer

Si el vídeo se borra a las 24 horas, no hay tratamiento de datos.

Answer

El operador no es responsable porque la plataforma de internet asume los derechos de autor.

Question 9

¿Están los drones equipados con sistemas de visión en tiempo real (FPV), que no insertan ni graban tarjetas de memoria, totalmente exentos del cumplimiento del RGPD?

Accepted Answer

No. Aunque el riesgo es muchísimo menor, la simple captación y visualización en tiempo real de personas identificables ('streaming') ya se considera un tratamiento de datos bajo el RGPD.

Answer

Sí, al no haber grabación física, es imposible vulnerar la ley.

Answer

Solo están exentos si el piloto usa gafas en lugar de pantalla.

Answer

Sí, el FPV se considera un derecho fundamental libre de privacidad.

Question 10

El 'Derecho a la Portabilidad' de los datos permite a un interesado:

Accepted Answer

Recibir los datos personales que le incumban, que haya facilitado a un responsable (ej. en un contrato), en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable sin impedimentos.

Answer

Llevarse el mando del dron a su casa.

Answer

Exigir que los datos se guarden en memorias portátiles USB.

Answer

Obligar al piloto a volar el dron a otra ciudad (portarlo).

Preguntas de examen Privacidad y protección de datos - AESA Drones A1-A3

AESA Drones A1-A3: Privacidad y protección de datos 10 Preguntas sin límite de tiempo