La siguiente publicación fue escrita por Kylie Anderson para DroneBase.
El Reglamento General de Protección de Datos (RGPD) de la UE entró en vigor en mayo de 2018 y modificó los procesos de recopilación y almacenamiento de datos para empresas de todos los sectores. El uso de drones comerciales está impulsado por la utilidad de la rápida acumulación de datos, pero con el beneficio de estos datos viene la responsabilidad de gestionarlos y protegerlos. Si tiene clientes o realiza trabajos dentro de la UE y captura información personal con sus fotografías aéreas, aquí le mostramos cómo el RGPD podría afectar el uso de drones en su empresa.
Esta guía tiene como objetivo orientar. Si tiene preguntas específicas sobre el RGPD y su empresa, visite: https://www.eugdpr.org/.
Obtención de permisos
La ley GDPR exige que los usuarios de drones comerciales limiten los datos que capturan para incluir solo información relacionada específicamente con su negocio. Ya sea que esté inspeccionando paisajes, realizando inspecciones de sitios o tomando fotografías para compartir con clientes, es importante asegurarse de no capturar involuntariamente ninguna información de identificación personal. Los drones pueden estar equipados con varias tecnologías diferentes para recopilar información, por lo que incluso si no está grabando rostros, asegúrese de que su GPS, radiofrecuencia, imágenes térmicas y otras herramientas de drones no comprometan su negocio a través de un reconocimiento involuntario.
En caso de que se capturen datos identificables, la persona de la que se obtuvieron debe dar su consentimiento antes de que se pueda utilizar la información y tiene el derecho último de impedir su procesamiento. Si la captura de imágenes faciales u otros datos personales es inevitable durante el uso del dron, considere utilizar una resolución más baja, imágenes fijas en lugar de videos u observar transmisiones en vivo en lugar de grabaciones.
Transparencia
En virtud del RGPD, las personas tienen derecho a recibir información sobre los datos personales que recopila y almacena, así como sobre cómo planea utilizarlos. Las empresas deben cumplir con las solicitudes individuales de copias de los datos recopilados.
Como la fotografía aérea a menudo puede registrar información sin que nadie se dé cuenta, es responsabilidad de la empresa que captura los datos informar a quienes puedan verse afectados sobre el uso de drones. Si su empresa tiene un vuelo planificado, notifique a la comunidad las rutas de vuelo, las fechas y los horarios, así como el tipo de información que se capturará, para que las personas afectadas puedan planificar en consecuencia. Esto se puede lograr mediante campañas en los medios de comunicación o mediante carteles claramente visibles.
Protección de datos
Una vez que se recopilan los datos, el RGPD dicta cómo almacenarlos y protegerlos de forma segura. La empresa no debe conservar los datos recopilados para uso comercial durante más tiempo del necesario, un período de tiempo determinado por el objetivo original de la recopilación. La información de identificación personal puede eliminarse después de este tiempo o anonimizarse para proteger a las personas. Es posible que los datos anonimizados tengan el potencial de volver a identificarse si se combinan con otros datos, por lo que debe asegurarse de que toda la información de identificación personal se mantenga separada y segura en todo momento.
Los datos aéreos obtenidos en nombre de un cliente no pueden ser registrados por la empresa antes de su entrega, y los pilotos de drones deben tener cuidado de no «escuchar a escondidas» mientras recopilan información privilegiada.
Todos los datos capturados deben conservarse en un entorno protegido contra infracciones. Las medidas de seguridad incluyen acceso limitado, supervisión adecuada, cifrado y otros controles para garantizar la protección.
Mantener la transparencia y la seguridad en el uso comercial de drones es fundamental para maximizar los beneficios de la fotografía aérea sin correr el riesgo de infringir las normas. No respetar las normas puede dar lugar a multas y restricciones, y comprometer las operaciones comerciales.