Droner, GDPR och integritet

Drönare är ett utmärkt verktyg för datainsamling, men vissa uppdrag kan väcka frågor eller tvivel kring integritet och GDPR.

Så hur kan din organisation samla in den information den behöver utan att bryta mot kraven på dataskydd?

Även om detta känsliga ämne inte bör ses som ett hinder för att bygga och växa ett UAS-program, är det viktigt att säkerställa att dataskyddsrättigheter respekteras och att eventuella potentiella överträdelser mildras.

Varje flygning bör utvärderas från fall till fall, men korrekt planering och utveckling av relevant styrning, tillsyn och kontroller är en grundläggande del av att utveckla en solid GDPR-strategi.

En sådan plan tar hänsyn till aspekter som flygningens syfte, plats och vilken typ av sensorer som används, medan metoder för riskreducering inkluderar korrekt datalagring, tillhandahållande av integritetsinformation och att endast samla in den specifika information du behöver.

Den här bloggen går på djupet kring integritet och GDPR, ger exempel på specifika scenarier och förklarar hur din organisation kan vidta åtgärder för att implementera ett dataskyddsprotokoll, inklusive skapandet av konsekvensbedömningar avseende dataskydd.

Integritet och dataskydd

Om din drönare är utrustad med en videokamera eller avlyssningsenhet måste du respektera andras integritet varje gång du använder dem.

Trots allt är integritet och dataskydd två distinkta rättigheter som fastställs i EU-rätten i artikel 7 och artikel 8 i stadgan om de grundläggande rättigheterna.

Artikel 7 – Respekt för privatlivet

Var och en har rätt till respekt för sitt privat- och familjeliv, sin bostad och sina kommunikationer.

Det innebär att användningen av drönarsensorer i områden som vetter mot bostäder eller områden där människor förväntar sig att få njuta av privatlivet måste planeras noggrant och riskerna minimeras.

Artikel 8 – Skydd av personuppgifter

Var och en har rätt till skydd av de personuppgifter som rör honom eller henne.
Dessa uppgifter ska behandlas korrekt för specifika ändamål och på grundval av den registrerades samtycke eller någon annan legitim grund som föreskrivs i lag. Varje individ har rätt att få tillgång till insamlade uppgifter som rör honom eller henne och rätt att få dem rättade.
Efterlevnad av dessa regler är föremål för kontroll av en oberoende myndighet.

Detta innebär att när en levande individs personuppgifter erhålls och behandlas av en organisation, måste detta göras för specifika ändamål med en tydlig rättslig grund. Denna rättighet görs effektiv genom lagar som den allmänna dataskyddsförordningen (GDPR) och Data Protection Act 2018.

Personuppgifter

Så, vad är personuppgifter?

GDPR definierar detta som all information som rör en identifierad eller identifierbar fysisk person.

I samband med användning av drönare inkluderar personuppgifter:

• Tydligt videomaterial av en persons ansikte registreras.
• En individ kan identifieras på annat sätt, till exempel genom GPS-position, synlig adress, bilens registreringsskylt och personliga föremål, inklusive kläder.
• Information om en individs privatliv.
• Beteende och kroppsliga egenskaper avslöjas genom filmmaterial eller bilder.
• Inspelningar görs av en individs röst eller samtal.
• En persons termiska signatur kan identifieras, vilket avslöjar beteende.
• Intima bilder som visar hemlivet registreras.

Det är också viktigt att överväga risken att samla in känsliga personuppgifter (särskilda kategorier av uppgifter), som:

• Kan avslöja ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, fackföreningstillhörighet.
• Är genetiska uppgifter eller biometriska uppgifter.
• Rör en individs hälsa, sjukdomshistoria eller sexuella läggning.

Viktiga överväganden för dataskydd

Som antyds ovan finns det mycket att tänka på när det gäller att balansera användningen av drönare med integritet och att följa GDPR.

Därför är skapandet och implementeringen av en dataskydds- eller integritetspolicy en mångfacetterad metod och varje fall måste bedömas utifrån sina egna förutsättningar.

I många avseenden följer detta arbetsflöde en livscykel i tre steg:

1. Insamling
2. Analys
3. Åtgärd

De viktigaste frågorna för varje steg finns i tabellen nedan:

Livscykelsteg	Frågor att överväga
Insamling	• Vilka typer av data kommer du att samla in och vad är flygningens kontext? • Vilka typer av sensorer använder du? • Var kommer du att operera? • Kan du motivera att en drönare var den bästa lösningen för datainsamling? • Hur kommer du att minimera mängden data relaterad till personer som du samlar in, eller helt undvika att samla in data relaterad till personer?
Analys	• Hur kommer datan att analyseras? Kommer du att använda AI-verktyg som ansiktsigenkänning eller händelsedetektering? • Vem annars kan vilja använda denna data för andra användningsområden?
Åtgärd	• Vad kommer att göras baserat på den data som samlas in från drönarnas sensorer? Kommer denna åtgärd att påverka individer? • Hur/när kommer du att radera personuppgifter som du inte längre behöver? • Hur kommer du att hålla denna data säker?

Hur din drönarsensor kan påverka integriteten

Att förstå din drönares nyttolast och hur dess kapacitet kan påverka integriteten och GDPR är en av de viktigaste faktorerna för att utveckla en vattentät policy.

Att veta detta hjälper till att minska risken för att ta bilder, spela in videor eller fånga ljudklipp som inkräktar på privatlivet eller påverkar GDPR.

Se till att du känner till och beaktar aspekter som:

• Vilken kvalitet kan din kamera spela in i?
• Är kamerans upplösning nödvändig för syftet?
• Hur långt kan din kamera zooma?
• Kan du starta och stoppa inspelningen på begäran under en flygning?
• Kan du begränsa synfältet för att minimera potentiellt integritetskränkande områden?
• Om du till exempel samlar in termisk data, kan den visuella kameran stängas av?

Utöver nyttolasten är det också viktigt att förstå drönarens batteritid och räckvidd, eftersom drönaren kan flyga på höjd eller inom en radie som riskerar att samla in mer sekundär personuppgiftsdata än förväntat. Detta gäller särskilt för EVLOS/BVLOS-operationer, till exempel om du använder drönaren DJI Dock i en fjärrstyrd box och/eller utom synhåll.

GDPR och integritet: Scenariobaserade utvärderingar

Att känna till din sensors kapacitet är viktigt, men det är bara en aspekt av dataskydds-/integritetsmatrisen.

Att förstå distributionsscenariot är också extremt relevant.

Trots allt kan det finnas omständigheter eller aspekter av den föreslagna drönaranvändningen som inte innebär problem med dataskydd eller integritet, men du måste beakta detta och utvärdera problem och risker för säkerhets skull.

Om dina sensorer samlar in data som inte identifierar personer eller inkräktar på deras integritet, är det troligt att det inte finns några dataskyddsrisker.

I detta scenario är det fortfarande värt att dokumentera din utvärdering och det efterföljande resonemanget för att dra slutsatsen att det inte finns några datarisker. Detta bör delas med relevant dataskyddsombud om din organisation har ett sådant.

Om dina sensorer däremot samlar in data som kan identifiera personer, måste du genomföra en riskbedömning baserad på scenarier för att besluta hur uppdraget kan slutföras utan problem eller vidta åtgärder för att hantera dessa potentiella överträdelser. Strategier för riskreducering kommer att diskuteras senare i denna blogg.

Denna utvärdering bör följa en strukturerad och metodisk ansats, med relevanta policyer, procedurer och checklistor som balanserar risker med det specifika scenariot och metoder för riskreducering.

Organisationer bör föra register över all databehandlingsaktivitet relaterad till drönare, inklusive syftet med datainsamlingen, kategorier av insamlad data och vidtagna åtgärder för att skydda personuppgifter.

Behöver du en DPIA för flygfotografering?

Om potentiella integritets-/GDPR-problem rapporteras som en del av förberedelserna inför flygningen, är det klokt, eller till och med obligatoriskt, att skapa en DPIA (konsekvensbedömning avseende dataskydd).

En DPIA är en process som organisationer kan använda för att identifiera och minimera dataskyddsrisker kopplade till ett specifikt projekt och är ett verktyg som används för att säkerställa efterlevnad av GDPR:s regler om dataskydd.

En DPIA beskriver vanligtvis:

• Behandlingens art, omfattning, kontext och ändamål;
• Bedömning av nödvändighet, proportionalitet och efterlevnadsåtgärder;
• Identifiering och bedömning av risker för individer;
• Identifiering av eventuella ytterligare åtgärder för att minska dessa risker.

Resultatet av en konsekvensbedömning avseende dataskydd bör innehålla en rapport som dokumenterar ovanstående. Detta kan användas för att demonstrera efterlevnad av GDPR:s dataskyddsregler och för att tillhandahålla bevis på due diligence i händelse av en dataskyddsincident.

Varje DPIA bör sparas så att du kan använda befintliga DPIA:er för framtida arbete genom att implementera fördefinierade skyddsåtgärder och riskreduceringar – eller lyfta fram om ett nytt arbete överskrider ramen för befintliga DPIA:er och en ny krävs.

Utvecklingen av ett bibliotek av DPIA:er kan också förbättra transparensen genom publicering av information om planerade operationer och är bevis på att du har övervägt riskerna och vidtar åtgärder för att motverka dessa problem.

Det är också god praxis att genomföra en uppföljning efter utförd åtgärd för att identifiera eventuella förbättringar av processer eller skyddsåtgärder som kan beaktas.

För mer information om DPIA, besök webbplatsen för Information Commissioner's Office.

Integritet och GDPR: Metoder för riskreducering

Om dataskydd är ett problem är det avgörande att processer för riskreducering finns på plats.

Nedan följer några av de bästa tipsen för att hjälpa dig att hålla dig på rätt sida om integritets-/GDPR-reglerna.

Förstå ditt inspelningssystem

Vi har redan pratat om detta, men det är viktigt att känna till din nyttolasts kapacitet.

Det är också viktigt att kunna slå på och av alla inspelningssystem, när det är lämpligt.

Om det inte är nödvändigt och proportionerligt bör inspelningen inte vara kontinuerlig.

Begränsa datainsamlingen: endast relevant data

Organisationer bör endast samla in den data som är nödvändig för det specifika syfte som drönaren används till. Detta inkluderar typen av data och hur länge datan samlas in.

För att begränsa datan kan geofencing implementeras på drönaren för att säkerställa att tekniken är begränsad till specifika operativa områden.

Lagra data säkert och inte längre än nödvändigt

Säkerställ att all insamlad data lagras säkert och skyddas från obehörig åtkomst, ändring eller förstörelse. Detta inkluderar åtgärder som kryptering, brandväggar och åtkomstkontroller.

Spara data under den kortaste tid som krävs för dess syfte och kassera den på lämpligt sätt när du inte längre behöver den.

Var transparent

Organisationer bör vara transparenta med vilken data de samlar in, behandlar och lagrar, samt informera individer om deras rättigheter, inklusive rätten att få tillgång till, rätta och radera sina personuppgifter.

Om en individ begär tillgång till data du har samlat in om dem med hjälp av en drönare, eller om de begär att data ska raderas, måste du besvara deras förfrågan i enlighet med GDPR:s regler.

Detta kan inkludera att ge dem en kopia av den data du har samlat in eller att säkerställa att datan raderas från dina system i rätt tid.

Tillhandahåll integritetsinformation

Ett centralt problem med användningen av drönare är att människor i många fall sannolikt inte inser att de blir filmade eller kan identifiera vem som har kontrollen. Om du är personuppgiftsansvarig måste du hantera utmaningen med att tillhandahålla integritetsinformation om du beslutar dig för att köpa och använda sådana system.

Följande tabell ger en sammanfattning av den information som du måste tillhandahålla.

Vilken information måste vi tillhandahålla?	Personuppgifter som samlas in från individer	Personuppgifter som erhållits från andra källor
Namn och kontaktuppgifter till din organisation	✓	✓
Namn och kontaktuppgifter till din företrädare	✓	✓
Kontaktuppgifter till dataskyddsombudet	✓	✓
Ändamålen med behandlingen	✓	✓
Den rättsliga grunden för behandlingen	✓	✓
Berättigade intressen för behandlingen	✓	✓
Kategorier av personuppgifter som erhållits		✓
Mottagare eller kategorier av mottagare av personuppgifterna	✓	✓
Uppgifter om överföringar av personuppgifter till tredjeland eller internationella organisationer	✓	✓
Lagringsperioder för personuppgifterna	✓	✓
Vilka rättigheter individer har avseende behandlingen	✓	✓
Rätten att återkalla samtycke	✓	✓
Rätten att lämna in klagomål till en tillsynsmyndighet	✓	✓
Källan till personuppgifterna		✓
Uppgifter om eventuell rättslig eller avtalsmässig skyldighet att tillhandahålla personuppgifter	✓
Uppgifter om förekomsten av automatiserat beslutsfattande, inklusive profilering	✓	✓

Du måste hitta innovativa sätt att tillhandahålla denna information till de personer vars uppgifter registreras och kunna motivera ditt tillvägagångssätt.

Eller, om det är mycket svårt eller skulle kräva en oproportionerlig ansträngning, dokumentera denna information så att den är lättillgänglig.

Några exempel kan vara:

• Att formellt registrera din drönare hos luftfartsmyndigheten (Civil Aviation Authority, CAA);
• Att ha en integritetspolicy på en webbplats som du kan hänvisa människor till, eller någon annan form av integritetsinformation, så att människor kan få tillgång till ytterligare information.

Synlighet

Se till att du syns tydligt när du är i luften. Detta innebär att människor vet vem som ansvarar för din drönare.

Människor bör också vara medvetna om vem som använder drönaren, när, hur och i vilket syfte. Att placera skyltar i området där du använder en drönare som förklarar användningen kan hjälpa till med detta.

Detta gör att de kan justera sina förväntningar på integritet, vara förberedda och behålla kontrollen över sin personliga integritet genom att agera därefter.

Om möjligt, inhämta samtycke innan personuppgifter samlas in med en drönare. Detta kan göras genom en skriftlig eller muntlig överenskommelse.

Slöjning (maskning)

Som en del av operativa rutiner bör alla identifierbara uppgifter som samlas in oavsiktligt, såsom bilregistreringsskyltar, husnummer och ansikten, göras anonyma (slöjas) för att säkerställa efterlevnad av GDPR.

Utbilda personal

Organisationer bör säkerställa att personal som är involverad i drönarverksamhet är utbildad i dataskyddslagar och förordningar samt i hur man hanterar personuppgifter i enlighet med dessa lagar.

Tänk efter innan du delar foton och videor

Undvik att dela något som kan vara orättvist eller skadligt för någon.

Tänk noga på vem som kan se dina foton och videor, särskilt innan du publicerar dem på sociala medier. Tillämpa samma sunda förnuft som du skulle göra med bilder eller videor som spelats in med en smartphone eller digitalkamera.

Genomför regelbundna riskbedömningar

Organisationer bör genomföra regelbundna riskbedömningar för att identifiera potentiella sårbarheter och hot mot personuppgifter. Detta inkluderar att bedöma risken för dataintrång och obehörig åtkomst.

Agera snabbt vid dataintrång

Meddela tillsynsmyndigheten: Vid ett dataintrång måste organisationer informera tillsynsmyndigheten om intrånget utan onödigt dröjsmål och, om möjligt, senast 72 timmar efter att de blivit medvetna om det.

Exempelscenarier för GDPR

Dessa exempel är scenario-specifika och visar åtgärder som vidtagits för att säkerställa efterlevnad gällande potentiella dataskyddsfrågor.

Exempel ett

En lantmätare använder en drönare i ett bostadsområde för att inspektera takskador. Lantmätaren vill använda en drönare eftersom högupplösta bilder möjliggör ett säkrare och mer kostnadseffektivt arbetssätt.

I enlighet med principerna i dataskyddslagen utför lantmätaren en riskbaserad bedömning före användning. De bedömer hur drönaren ska flygas på ett sätt som inte inkräktar på individers rättigheter och friheter. För att undvika oavsiktlig filmning av boende börjar lantmätaren endast spela in på hög höjd och filmar inte annan privat egendom, med särskilt fokus på taket.

Lantmätaren säkerställer också att de, när så är möjligt, ger människor länkar till sin integritetsinformation eller webbplats via tillfällig skyltning och att alla operatörer är fullt utbildade och registrerade i enlighet med kraven från luftfartsmyndigheten (CAA).

Exempel två

En lokal myndighet vill använda en drönare vid en badplats för att övervaka offentliga stränder avseende folkmassor och nedskräpning. Naturligtvis kan besökare på stränder inte rimligen förvänta sig att bli filmade, särskilt om de simmar, solar eller om barn är närvarande.

Den lokala myndigheten måste tillhandahålla en stark motivering för all registrering, baserat på behandlingens känslighet. De bör anta en riskbaserad strategi genom att utföra en DPIA (konsekvensbedömning avseende dataskydd) innan de använder tekniken. Detta kommer att bidra till att bedöma nödvändighet och proportionalitet.

Om registrering sker på ett sätt som överensstämmer med individers rättigheter och luftfartsregler, är den lokala myndigheten skyldig att förse allmänheten med lämplig information om registreringen. De bör också inkludera information om vem som är ansvarig, hur man kontaktar dem och hur människor kan utöva sina rättigheter vid behov.

Exempel tre

En drönarflygning är planerad för att fånga videofilmer av ett lokalt evenemang om avfallshantering. Det finns också en rapport om ett utbrott av en invasiv växtart i det område där drönaren ska operera, och en undersökning behövs för att bedöma problemets omfattning.

Det inspelade materialet kommer sedan att stödja målen i två kategorier av användningsfall. Däremot skulle behandling av filmer på människor inte vara nödvändig för användningsfallet miljöövervakning.

Därför måste drönaroperationen planeras för att spela in filmmaterial från evenemanget, och därefter genomföra en separat undersökningsgenomgång där människor utesluts från området där drönaren opererar.

Exempel fyra

En ljusshow föreslås med drönare som flyger i en förprogrammerad formation, liknande ett fyrverkeri. Sensorerna som ska användas för detta ändamål är GPS samt sensorer för flygkontroll och närhet. Inga optiska sensorer kommer att finnas på dessa drönare.

Bedömningen vid denna beslutspunkt är att det inte finns någon risk för dataskydd eller integritet eftersom inga optiska sensorer används. Detta dokumenteras som en del av planeringen för uppvisningen och en kopia skickas till den lokala myndighetens dataskyddsombud för kännedom.

Sammanfattning

Integritet och dataskydd bör inte sätta stopp för drönarverksamhet, men det är allvarliga frågor som måste tas i beaktande.

Det är absolut nödvändigt att drönare och deras sensorer används på ett ansvarsfullt sätt och att de efterföljande uppgifterna hanteras på ett korrekt och proportionerligt sätt.

Effektiv och ändamålsenlig integrering av dataskyddspolicyer kräver en strategisk och strukturerad strategi genom lämplig planering och utveckling för att säkerställa att rutiner finns på plats för att mildra eventuella risker och respektera dataskyddsrättigheter.

Att vara proaktiv snarare än reaktiv, genom att förutse och förebygga integritetskränkande händelser innan de inträffar, är en god strategi att tillämpa.

Att ha dessa solida rutiner på plats säkerställer att ditt drönarprogram kan blomstra och att du kan samla in de uppgifter du behöver, samtidigt som du agerar ansvarsfullt, lagligt och i enlighet med reglerna.