Drony, RODO i prywatność

Drony to doskonałe narzędzie do pozyskiwania danych, jednak niektóre misje mogą budzić pytania lub wątpliwości w kwestii prywatności i RODO.

W jaki zatem sposób Twoja organizacja może zdobyć potrzebne informacje bez naruszania wymogów ochrony danych?

Choć ten trudny temat nie powinien być postrzegany jako przeszkoda w budowaniu i rozwoju programu UAS, ważne jest, aby zapewnić przestrzeganie praw do ochrony danych i ograniczać wszelkie potencjalne naruszenia.

Każdy lot powinien być oceniany indywidualnie, jednak odpowiednie planowanie oraz opracowanie zasad zarządzania, nadzoru i stosownych kontroli stanowią kluczowy element budowania solidnej strategii RODO.

Taki plan powinien uwzględniać aspekty takie jak cel lotu, lokalizacja i rodzaj użytych czujników, natomiast metody ograniczania ryzyka obejmują prawidłowe przechowywanie danych, udostępnianie informacji o prywatności oraz zbieranie wyłącznie tych konkretnych informacji, których potrzebujesz.

Ten blog szczegółowo omawia kwestie prywatności i RODO, przedstawia przykłady konkretnych scenariuszy oraz wyjaśnia, w jaki sposób Twoja organizacja może podjąć działania w celu wdrożenia protokołu ochrony danych, w tym tworzenia ocen skutków dla ochrony danych.

Prywatność i ochrona danych

Jeśli Twój dron jest wyposażony w kamerę lub urządzenie rejestrujące dźwięk, musisz szanować prywatność innych osób za każdym razem, gdy z nich korzystasz.

W końcu prywatność i ochrona danych to dwa odrębne prawa zapisane w prawie UE w artykule 7 i artykule 8 Karty praw podstawowych.

Artykuł 7 – Prawo do poszanowania życia prywatnego

Każdy ma prawo do poszanowania swojego życia prywatnego i rodzinnego, domu oraz swoich kontaktów.

Oznacza to, że użycie czujników drona w obszarach wychodzących na domy lub miejscach, w których ludzie oczekują prywatności, musi być starannie zaplanowane, a ryzyko ograniczone.

Artykuł 8 – Prawo do ochrony danych osobowych

Każda osoba ma prawo do ochrony danych osobowych, które jej dotyczą.
Dane te muszą być przetwarzane rzetelnie, w określonych celach oraz na podstawie zgody osoby zainteresowanej lub na innej uzasadnionej podstawie przewidzianej prawem. Każda osoba ma prawo dostępu do zebranych danych, które jej dotyczą, oraz prawo do ich sprostowania.
Przestrzeganie tych zasad podlega kontroli niezależnego organu.

Oznacza to, że gdy dane osobowe żyjącej osoby są pozyskiwane i przetwarzane przez organizację, musi się to odbywać w określonych celach i na podstawie jasnej podstawy prawnej. Prawo to jest realizowane poprzez przepisy takie jak Ogólne rozporządzenie o ochronie danych (RODO) oraz ustawa o ochronie danych z 2018 roku.

Dane osobowe

Czym więc są dane osobowe?

RODO definiuje je jako wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

W kontekście użycia dronów, dane osobowe obejmują:

• Wyraźne nagranie twarzy osoby.
• Możliwość identyfikacji osoby w inny sposób, np. poprzez lokalizację GPS, widoczny adres, tablicę rejestracyjną samochodu oraz przedmioty osobiste, w tym odzież.
• Informacje o życiu prywatnym jednostki.
• Ujawnienie zachowania i cech fizycznych poprzez nagrania lub zdjęcia.
• Rejestrację głosu lub rozmowy danej osoby.
• Możliwość identyfikacji sygnatury cieplnej osoby, co ujawnia jej zachowanie.
• Nagrania intymnych sytuacji, które obnażają życie domowe.

Ważne jest również uwzględnienie ryzyka pozyskania danych szczególnych kategorii, które:

• Mogą ujawniać pochodzenie rasowe lub etniczne; poglądy polityczne; przekonania religijne lub filozoficzne; przynależność związkową.
• Są danymi genetycznymi lub biometrycznymi.
• Dotyczą zdrowia, historii chorób lub orientacji seksualnej danej osoby.

Kluczowe uwagi dotyczące ochrony danych

Jak sugeruje powyższy tekst, jest wiele kwestii do rozważenia przy godzeniu użycia dronów z prywatnością i przestrzeganiem RODO.

Dlatego tworzenie i wdrażanie polityki ochrony danych/prywatności jest wieloaspektowym podejściem, a każdy przypadek musi być oceniany indywidualnie.

Pod wieloma względami ten proces przebiega w trzech fazach:

1. Pozyskiwanie
2. Analiza
3. Działanie

Kluczowe pytania dla każdej fazy przedstawiono w poniższej tabeli:

Faza cyklu życia	Kwestie do rozważenia
Pozyskiwanie	• Jakie rodzaje danych będziesz gromadzić i jaki jest kontekst lotu? • Jakich rodzajów czujników używasz? • Gdzie będziesz działać? • Czy możesz uzasadnić, że dron był najlepszym rozwiązaniem do pozyskania danych? • Jak ograniczysz do niezbędnego minimum dane dotyczące osób, które pozyskasz, lub jak unikniesz ich pozyskiwania w ogóle?
Analiza	• W jaki sposób dane będą analizowane? Czy będziesz używać narzędzi sztucznej inteligencji, takich jak rozpoznawanie twarzy lub wykrywanie zdarzeń? • Kto jeszcze mógłby chcieć wykorzystać te dane do innych celów?
Działanie	• Co zostanie zrobione w oparciu o dane zebrane przez czujniki zamontowane na dronach? Czy te działania wpłyną na osoby trzecie? • Jak/kiedy usuniesz dane osobowe, które nie są już potrzebne? • Jak zabezpieczysz te dane?

W jaki sposób czujnik drona może wpłynąć na prywatność

Zrozumienie ładunku drona oraz tego, jak jego możliwości mogą wpłynąć na prywatność i RODO, jest jednym z kluczowych czynników opracowania szczelnej polityki.

Wiedza ta pomoże zmniejszyć ryzyko robienia zdjęć, nagrywania filmów lub rejestrowania dźwięków, które naruszają prywatność lub wpływają na RODO.

Upewnij się, że znasz i bierzesz pod uwagę takie aspekty jak:

• Jaką jakość może nagrywać Twoja kamera?
• Czy rozdzielczość kamery jest niezbędna dla danego celu?
• Jak duże zbliżenie (zoom) posiada kamera?
• Czy możesz uruchamiać i zatrzymywać nagrywanie na żądanie podczas lotu?
• Czy możesz ograniczyć pole widzenia, aby zminimalizować obszary potencjalnie inwazyjne?
• Jeśli zbierasz dane termowizyjne, czy kamera wizyjna może być wyłączona?

Oprócz ładunku, ważne jest również zrozumienie pojemności baterii i zasięgu drona, ponieważ urządzenie może latać na wysokości lub w zasięgu, który grozi pozyskaniem większej ilości dodatkowych danych osobowych niż przewidywano. Jest to szczególnie prawdziwe w przypadku operacji EVLOS/BVLOS, na przykład przy użyciu drona DJI Dock w zdalnej stacji dokującej i/lub poza zasięgiem wzroku.

RODO i prywatność: oceny oparte na scenariuszach

Znajomość możliwości Twojego czujnika jest ważna, ale to tylko jeden z aspektów macierzy ochrony danych/prywatności.

Równie istotne jest zrozumienie scenariusza operacyjnego.

W końcu mogą istnieć okoliczności lub aspekty proponowanego użycia drona, które nie wiążą się z problemami dotyczącymi ochrony danych lub prywatności, jednak należy to rozważyć i ocenić problemy oraz ryzyka na wszelki wypadek.

Jeśli Twoje czujniki zbierają dane, które nie identyfikują osób ani nie naruszają ich prywatności, prawdopodobnie nie ma ryzyka dla ochrony danych.

W takim scenariuszu warto mimo wszystko udokumentować swoją ocenę i późniejsze uzasadnienie, które doprowadziło do wniosku, że nie ma ryzyka dla danych. Powinno to zostać udostępnione odpowiedniemu Inspektorowi Ochrony Danych, jeśli Twoja organizacja go posiada.

Jeśli jednak Twoje czujniki będą zbierać dane, które mogą zidentyfikować osoby, będziesz musiał przeprowadzić ocenę ryzyka opartą na scenariuszach, aby zdecydować, w jaki sposób misja może zostać zrealizowana bez problemów, lub podjąć kroki w celu rozwiązania tych potencjalnych naruszeń. Strategie łagodzenia ryzyka zostaną omówione w dalszej części tego bloga.

Ocena ta powinna przebiegać w uporządkowany i metodyczny sposób, z uwzględnieniem odpowiednich polityk, procedur i list kontrolnych, które równoważą ryzyka z konkretnym scenariuszem i metodami mitygacji.

Organizacje powinny prowadzić rejestr wszystkich działań związanych z przetwarzaniem danych pochodzących z dronów, w tym cel zbierania danych, kategorie zebranych danych oraz środki podjęte w celu ochrony danych osobowych.

Czy potrzebujesz DPIA do obrazowania z powietrza?

Jeśli potencjalne problemy dotyczące prywatności/RODO zostaną zgłoszone w ramach przygotowań przedlotowych, rozsądne, a nawet obowiązkowe, jest stworzenie DPIA (oceny skutków dla ochrony danych).

DPIA to proces, którego organizacje mogą użyć do zidentyfikowania i ograniczenia ryzyka dla ochrony danych związanego z konkretnym projektem, i jest to narzędzie służące do zapewnienia zgodności z zasadami RODO w zakresie ochrony danych.

DPIA zazwyczaj:

• Opisuje naturę, zakres, kontekst i cele przetwarzania;
• Ocenia zasadność, proporcjonalność i zgodność środków;
• Identyfikuje i ocenia ryzyko dla osób;
• Identyfikuje wszelkie dodatkowe środki w celu ograniczenia tego ryzyka.

Wynikiem oceny skutków dla ochrony danych powinien być raport dokumentujący powyższe punkty. Może on zostać użyty do wykazania zgodności z przepisami RODO dotyczącymi ochrony danych oraz do dostarczenia dowodów należytej staranności w razie incydentu ochrony danych.

Każda DPIA powinna być zapisana, aby umożliwić wykorzystanie istniejących ocen w przyszłych pracach poprzez wdrożenie zdefiniowanych zabezpieczeń i mitygacji ryzyka – lub podkreślenie, jeśli nowa praca wykracza poza zakres istniejących DPIA i konieczne jest stworzenie nowej.

Opracowanie biblioteki DPIA może również poprawić przejrzystość poprzez publikację informacji o planowanych operacjach i stanowi dowód na to, że wzięto pod uwagę ryzyka i podjęto kroki w celu ich wyeliminowania.

Dobrą praktyką jest również przeprowadzenie przeglądu po zakończeniu działania w celu zidentyfikowania wszelkich ulepszeń procesów lub zabezpieczeń, które można wziąć pod uwagę w przyszłości.

Aby uzyskać więcej informacji na temat DPIA, odwiedź stronę internetową Biura Komisarza ds. Informacji.

Prywatność i RODO: metody mitygacji

Jeśli ochrona danych stanowi problem, kluczowe jest wdrożenie procesów mitygacji.

Poniżej przedstawiono kilka najlepszych wskazówek, które pomogą Ci pozostać po właściwej stronie zasad dotyczących prywatności/RODO.

Zrozum swój system rejestracji

Mówiliśmy już o tym, ale ważne jest, aby znać możliwości swojego ładunku.

Ważne jest również, aby w razie potrzeby móc włączać i wyłączać dowolny system rejestracji.

O ile nie jest to konieczne i proporcjonalne, nagrywanie nie powinno być ciągłe.

Ogranicz zbieranie danych: tylko istotne dane

Organizacje powinny zbierać tylko te dane, które są niezbędne do konkretnego celu, w jakim używany jest dron. Obejmuje to rodzaj danych i okres, przez który są one gromadzone.

Aby ograniczyć dane, w dronie można wdrożyć geofencing, aby upewnić się, że technologia ogranicza się do określonych obszarów operacyjnych.

Przechowuj dane bezpiecznie i nie dłużej niż to konieczne

Upewnij się, że wszystkie zebrane dane są przechowywane w bezpieczny sposób, chroniony przed nieautoryzowanym dostępem, zmianą lub zniszczeniem. Obejmuje to środki takie jak szyfrowanie, firewalle i kontrolę dostępu.

Przechowuj dane przez najkrótszy czas niezbędny do realizacji celu i usuwaj je w odpowiedni sposób, gdy nie są już potrzebne.

Bądź przejrzysty

Organizacje powinny być przejrzyste w kwestii danych, które zbierają, przetwarzają i przechowują, oraz informować ludzi o ich prawach, w tym o prawie dostępu, sprostowania i usunięcia ich danych osobowych.

Jeśli osoba zażąda dostępu do danych, które zebrałeś na jej temat za pomocą drona, lub zażąda ich usunięcia, będziesz musiał odpowiedzieć na jej wniosek zgodnie z zasadami RODO.

Może to obejmować dostarczenie im kopii zebranych danych lub zapewnienie, że dane zostaną terminowo usunięte z Twoich systemów.

Dostarcz informacje o prywatności

Kluczowym problemem związanym z używaniem dronów jest to, że w wielu przypadkach ludzie prawdopodobnie nie zdają sobie sprawy z bycia nagrywanymi ani nie są w stanie zidentyfikować osoby kontrolującej urządzenie. Jeśli jesteś administratorem danych, musisz sprostać wyzwaniu, jakim jest zapewnienie informacji o prywatności, jeśli zdecydujesz się na zakup i użytkowanie takich systemów.

Poniższa tabela zawiera podsumowanie informacji, które należy przekazać.

Jakie informacje musimy przekazać?	Dane osobowe zebrane bezpośrednio od osób fizycznych	Dane osobowe uzyskane z innych źródeł
Nazwa i dane kontaktowe Twojej organizacji	✓	✓
Nazwa i dane kontaktowe Twojego przedstawiciela	✓	✓
Dane kontaktowe inspektora ochrony danych	✓	✓
Cele przetwarzania	✓	✓
Podstawa prawna przetwarzania	✓	✓
Prawnie uzasadnione interesy realizowane przez administratora	✓	✓
Kategorie uzyskanych danych osobowych		✓
Odbiorcy lub kategorie odbiorców danych osobowych	✓	✓
Szczegóły dotyczące przekazywania danych osobowych do krajów trzecich lub organizacji międzynarodowych	✓	✓
Okresy przechowywania danych osobowych	✓	✓
Prawa przysługujące osobom w związku z przetwarzaniem danych	✓	✓
Prawo do wycofania zgody	✓	✓
Prawo wniesienia skargi do organu nadzorczego	✓	✓
Źródło pochodzenia danych osobowych		✓
Informacje o ewentualnym wymogu ustawowym lub umownym podania danych osobowych	✓
Informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu	✓	✓

Musisz znaleźć innowacyjne sposoby przekazania tych informacji osobom, których dane są rejestrowane, oraz być w stanie uzasadnić swoje podejście.

Alternatywnie, jeśli jest to bardzo trudne lub wymagałoby niewspółmiernego wysiłku, udokumentuj te informacje w taki sposób, aby były łatwo dostępne.

Przykłady mogą obejmować:

• Formalną rejestrację drona w Urzędzie Lotnictwa Cywilnego (CAA);
• Umieszczenie polityki prywatności na stronie internetowej, do której można odsyłać osoby, lub inną formę noty dotyczącej prywatności, aby umożliwić dostęp do dalszych informacji.

Widoczność

Upewnij się, że jesteś wyraźnie widoczny podczas lotu. Oznacza to, że ludzie będą wiedzieć, kto odpowiada za drona.

Osoby postronne powinny również wiedzieć, kto używa drona, kiedy, w jaki sposób i w jakim celu. Pomóc w tym może umieszczenie w obszarze działań drona tablic informacyjnych wyjaśniających jego użycie.

Pozwala to ludziom dostosować swoje oczekiwania dotyczące prywatności, być przygotowanym i zachować kontrolę nad swoją prywatnością poprzez odpowiednie działanie.

Tam, gdzie to możliwe, należy uzyskać zgodę przed zbieraniem danych osobowych za pomocą drona. Można to zrobić poprzez pisemne lub ustne porozumienie.

Rozmywanie obrazu

W ramach procedur operacyjnych wszelkie nieumyślnie zebrane dane identyfikowalne, takie jak tablice rejestracyjne, numery domów czy twarze, muszą zostać zanonimizowane (rozmyte), aby zapewnić zgodność z RODO.

Szkolenie personelu

Organizacje powinny zapewnić, aby personel zaangażowany w obsługę dronów był przeszkolony w zakresie przepisów o ochronie danych oraz sposobu postępowania z danymi osobowymi zgodnie z tymi przepisami.

Pomyśl, zanim udostępnisz zdjęcia i nagrania wideo

Unikaj udostępniania czegokolwiek, co mogłoby być krzywdzące dla innych osób.

Zastanów się dokładnie, kto może zobaczyć Twoje zdjęcia i nagrania, szczególnie przed ich opublikowaniem w mediach społecznościowych. Stosuj to samo podejście oparte na zdrowym rozsądku, jakie stosujesz w przypadku obrazów lub filmów zarejestrowanych smartfonem lub aparatem cyfrowym.

Przeprowadzanie regularnych ocen ryzyka

Organizacje powinny przeprowadzać regularne oceny ryzyka w celu identyfikacji potencjalnych podatności i zagrożeń dla danych osobowych. Obejmuje to ocenę ryzyka naruszenia ochrony danych oraz nieautoryzowanego dostępu.

Szybkie reagowanie w przypadku naruszenia danych

Powiadom organ nadzorczy: w przypadku naruszenia ochrony danych organizacje muszą poinformować o tym organ nadzorczy bez zbędnej zwłoki oraz, jeśli to możliwe, nie później niż 72 godziny po stwierdzeniu naruszenia.

Przykładowe scenariusze RODO

Te przykłady są specyficzne dla danego scenariusza i pokazują środki podjęte w celu zapewnienia zgodności z wymogami ochrony danych.

Przykład pierwszy

Geodeta używa drona na obszarze mieszkalnym, aby sprawdzić uszkodzenia dachu. Geodeta chce użyć drona, ponieważ obrazy o wysokiej rozdzielczości pozwalają na bezpieczniejszy i bardziej opłacalny sposób pracy.

Zgodnie z zasadami prawa o ochronie danych, przed rozpoczęciem działań geodeta przeprowadza ocenę ryzyka. Ocenia, jak sterować dronem w sposób, który nie narusza praw i wolności ludzi. Aby uniknąć przypadkowego nagrywania mieszkańców, geodeta rozpoczyna rejestrację tylko na odpowiedniej wysokości i nie nagrywa żadnej innej własności prywatnej, koncentrując się wyłącznie na dachu.

Geodeta zapewnia również, że – jeśli to możliwe – udostępnia ludziom linki do informacji o prywatności lub strony internetowej poprzez tymczasowe oznakowanie, a wszyscy operatorzy są w pełni przeszkoleni i zarejestrowani zgodnie z wymogami Urzędu Lotnictwa Cywilnego (CAA).

Przykład drugi

Władze lokalne chcą rozmieścić drona nad nadmorską miejscowością, aby monitorować plaże publiczne pod kątem zagęszczenia tłumu i zaśmiecania. Oczywiście odwiedzający plaże nie mogą racjonalnie oczekiwać, że będą nagrywani, zwłaszcza jeśli pływają, opalają się lub jeśli obecne są dzieci.

Władze lokalne muszą przedstawić silne uzasadnienie dla każdego nagrania, biorąc pod uwagę wrażliwość przetwarzania danych. Powinny przyjąć podejście oparte na ryzyku, przeprowadzając ocenę skutków dla ochrony danych (DPIA) przed użyciem technologii. Pomoże to ocenić niezbędność i proporcjonalność działań.

Jeśli nagrywanie odbywa się zgodnie z prawami jednostek i przepisami lotniczymi, władze lokalne są zobowiązane do zapewnienia opinii publicznej odpowiednich informacji na temat rejestracji. Powinny również zawrzeć informacje o tym, kto jest odpowiedzialny, jak się z nim skontaktować oraz w jaki sposób ludzie mogą w razie potrzeby skorzystać ze swoich praw.

Przykład trzeci

Zaplanowano lot drona w celu nagrania filmu z lokalnego wydarzenia promującego sprzątanie odpadów. Istnieje również doniesienie o wybuchu populacji inwazyjnych gatunków roślin w obszarze, w którym będzie operował dron, więc konieczne jest wykonanie badania w celu oceny skali problemu.

Zarejestrowany materiał wideo będzie zatem wspierać cele w dwóch różnych kategoriach zastosowań. Jednak przetwarzanie materiałów wideo z wizerunkiem ludzi nie byłoby konieczne dla celu monitoringu środowiskowego.

Dlatego operacja drona musi zostać zaplanowana tak, aby nagrać materiał z wydarzenia społecznego, a następnie wykonać osobny przelot badawczy, z wyłączeniem osób przebywających w obszarze działania drona.

Przykład czwarty

Zaproponowano pokaz świetlny z użyciem dronów latających w zaprogramowanej formacji, podobny do pokazu sztucznych ogni. Czujnikami używanymi do tego celu będą GPS oraz czujniki sterowania lotem i zbliżeniowe dronów. Na tych dronach nie będą zainstalowane żadne czujniki optyczne.

Ocena w tym punkcie decyzyjnym wykazuje brak ryzyka dla ochrony danych lub prywatności, ponieważ nie są używane czujniki optyczne. Zostało to udokumentowane jako część planowania pokazu, a kopia została przesłana do inspektora ochrony danych władz lokalnych w celach informacyjnych.

Podsumowanie

Prywatność i ochrona danych nie powinny wykluczać operacji dronowych, są to jednak poważne kwestie, które muszą zostać uwzględnione.

Absolutnie kluczowe jest, aby drony i ich czujniki były używane w sposób odpowiedzialny, a uzyskane dane przetwarzane w sposób prawidłowy i proporcjonalny.

Skuteczna i efektywna integracja polityk ochrony danych wymaga strategicznego i ustrukturyzowanego podejścia poprzez odpowiednie planowanie i rozwój, aby zapewnić wdrożenie procedur łagodzących wszelkie ryzyka i przestrzegających praw do ochrony danych.

Bycie proaktywnym, a nie reaktywnym – przewidywanie i zapobieganie naruszeniom, zanim one wystąpią – jest najlepszym podejściem.

Posiadanie takich solidnych procedur gwarantuje, że Twój program dronowy będzie mógł się rozwijać, a Ty zbierzesz potrzebne dane, działając w sposób odpowiedzialny, legalny i zgodny z przepisami.