Ús de drons per part d'un ajuntament amb finalitats diverses (CNS 9/2024)
El dictamen CNS 9/2024, emès per l'Autoritat Catalana de Protecció de Dades (APDCAT), analitza l'ús de drons per part d'un ajuntament per a diverses finalitats i les implicacions en matèria de protecció de dades personals.
Ús de drons sense captació de dades personals
Quan els drons s'utilitzen sense captar imatges o dades de persones físiques identificades o identificables, la normativa de protecció de dades no s'aplica. Per exemple, en tasques com la inspecció d'infraestructures o el monitoratge de zones naturals sense presència humana, no hi hauria cap conflicte amb la legislació vigent.
Risc potencial de captació accidental de dades personals
En situacions on, tot i que la finalitat no sigui captar dades personals, existeix la possibilitat que es registrin imatges de persones de manera incidental, l'ajuntament ha de prendre mesures per minimitzar aquest risc. És recomanable realitzar una avaluació d'impacte relativa a la protecció de dades, tal com estableix l'article 35 del Reglament General de Protecció de Dades (RGPD). Aquesta avaluació ha de considerar la necessitat i proporcionalitat de l'ús dels drons, així com implementar mesures per mitigar els riscos associats. Algunes mesures suggerides inclouen:
Informar la població de manera transparent sobre l'ús dels drons i les mesures adoptades per protegir la seva privacitat. Això pot incloure comunicats a través de xarxes socials, butlletins informatius o cartells en zones afectades.
Anonimitzar les imatges mitjançant tècniques que difuminin o emmascarin les persones, vehicles o altres elements identificables.
Limitar l'àrea i el temps de captació per evitar enregistrar zones concorregudes o en moments de gran afluència de persones.
Reduir la resolució de les càmeres per disminuir la capacitat d'identificació de persones o implementar sistemes que anonimitzin les imatges en temps real.
Captació intencionada de dades personals
Si l'objectiu de l'ús dels drons és captar imatges de persones identificades o identificables en espais públics, com ara per detectar infraccions de trànsit o controlar el compliment de normatives urbanístiques, aquest tipus de tractament de dades està reservat exclusivament als cossos i forces de seguretat. Per tant, el personal tècnic de l'ajuntament no estaria legitimat per dur a terme aquestes activitats.
Situacions d'emergència
En casos com la recerca de persones desaparegudes en zones forestals o rius, l'ús de drons podria estar legitimat sota l'article 6.1.d) del RGPD, que permet el tractament de dades quan és necessari per protegir interessos vitals de l'interessat o d'una altra persona física. Aquesta actuació hauria de ser realitzada pel personal competent en tasques de rescat i emergències.
En conclusió, l'ús de drons per part dels ajuntaments és viable sempre que es respecti la normativa de protecció de dades, s'implementin mesures per salvaguardar la privacitat de les persones i es limitin les activitats de captació intencionada de dades personals als cossos i forces de seguretat competents.