Provoz dronů a ochrana osobních údajů
Se zvyšujícím se počtem dronů ve vzduchu roste i riziko narušení soukromí a potřeba ochrany osobních údajů. Kamery snadno zachytí osoby na veřejných i soukromých místech, aniž by s tím tyto osoby souhlasily. V souladu s Obecným nařízením o ochraně osobních údajů (GDPR) je třeba při provozu dronu s kamerou vždy zvážit, zda záznamy neobsahují osobní údaje, a pokud ano, jakým způsobem budou tyto údaje zpracovávány a chráněny.
GDPR se nevztahuje na létající i statické kamery, pokud:
- je kamera na dronu využívána pro osobní potřebu v prostoru vlastněném nebo užívaném výlučně fyzickou osobou nebo jejími rodinnými příslušníky (po dohodě s nimi);
- je kamera využívána takovým způsobem, kdy nejsou pořizovány záběry osob, které by ze záznamu/online přenosu mohly být identifikovány. Pokud by k tomu došlo nahodile, musí být takové záběry ihned smazány (například záběry identifikovaných/identifikovatelných osob v krajině);
- je kamera využívána Policií ČR;
- jsou záznamy z kamery na dronu použity pro novinářské účely podle §89 a §90 zákona č. 89/2012 Sb., občanský zákoníku a §17 zákona č. 110/2019 Sb., o zpracování osobních údajů; při dodržení zásady přiměřenosti zásahu do soukromí.
Provoz kamer a kamerových systémů podléhá GDPR v případě, kdy přenáší či uchovává obrazové záběry identifikovaných/identifikovatelných fyzických osob, ať se jedná o online přenos záběrů nebo o pořizování záznamu.
Obecně platí, že osoba je považována za identifikovatelnou, pokud v záběru zabírá nebo by po využití zoomu nebo jiné funkce mohla zabírat 25 % a více obrazu. V takovém případě jde o zpracování osobních údajů v režimu GDPR.
Provozovatel dronu: správce nebo zpracovatel osobních údajů?
Správcem osobních údajů je ten, kdo rozhoduje o účelu a způsobu jejich zpracování. V případě rekreačních pilotů většinou platí, že sám pilot určuje, co bude natáčet a jak bude s pořízenými záznamy nakládat. Správce je povinen zajistit, že všechny osobní údaje budou zpracovávány v souladu s GDPR, což zahrnuje jejich bezpečné uchovávání, prevenci zneužití, informování osob na záznamech o zpracování jejich osobních údajů a po skončení platnosti účelu zpracování osobních údajů jejich likvidaci.
Zpracovatelem osobních údajů je osoba nebo organizace, která zpracovává osobní údaje na základě pokynů správce. Například, když hobby pilot předá záznamy firmě pro jejich úpravu nebo archivaci, tato firma se stává zpracovatelem osobních údajů. Na zpracovatele se rovněž vztahují povinnosti dle GDPR, a proto je nezbytné mít uzavřenou písemnou smlouvu o zpracování osobních údajů, ve kterých správce vymezí, jak přesně může zpracovatel s osobními údaji nakládat.
Provozovatel dronů správcem osobních údajů: Stavební firma si pořídí dron vybavený kamerou, aby mohla sledovat staveniště mimo pracovní hodiny a zajistit jeho bezpečnost. Dron obsluhuje přímo firma. Pokud kamera zaznamená osoby pohybující se po staveništi a záznam je v takové kvalitě, že lze tyto osoby identifikovat, jde o zpracování osobních údajů. V tomto případě má stavební firma roli správce těchto údajů a musí dodržovat všechny povinnosti stanovené GDPR.
Provozovatel dronu zpracovatelem osobních údajů: Úřad městské části si objedná služby společnosti, která nabízí krátkodobý i dlouhodobý pronájem dronů s kamerami, včetně obsluhy dronu a správy záznamů. Úřad plánuje dron využít pro zmapování rozsahu nelegální černé skládky. Úřad městské části určuje, co a jak bude dron sledovat a jak budou získané záznamy použity, a proto se stává správcem osobních údajů a musí dodržovat všechny povinnosti stanovené GDPR. Společnost, která zajišťuje pronájem dronu a související služby, vystupuje jako zpracovatel osobních údajů a musí se řídit přesně pokyny úřadu městské části, resp. pokyny správce osobních údajů.
Zásady zpracování osobních dat
- Zpracování dat musí být prováděno zákonným a transparentním způsobem.
- Ke zpracování osobních údajů musí být výslovně vyjádřený a legitimní účel. Takovým účelem může být například zvýšení ochrany majetku, zvýšení bezpečnosti osob, prevence mimořádných událostí nebo shromažďování a uchování informací pro řešení pojistných událostí.
- Zpracování osobních údajů musí být přiměřené, relevantní a omezené na nezbytný rozsah, jen po dobu nezbytně nutnou.
- Zpracovávané osobní údaje musí být náležitě zabezpečeny a chráněny.
Požadavku na transparentnost při zpracování osobních údajů lze vyhovět tím, že osoby (subjekty osobních údajů) budou o tom, že proběhne zpracování jejich osobních dat (že je někdo bude fotit nebo natáčet) informovány, včetně toho, z jakého důvodu by se to mělo dít, o jaký právní základ se takové jednání opírá a jak bude s materiály, na kterých jsou zachyceny, dále nakládáno. Požadavku na zákonnost lze vyhovět tak, že je zpracování dat založeno na jednom z šesti možných právních důvodů uvedených v čl. 6 odst. 1 GDPR - Zákonnost zpracování.
V případě kamer, které jsou neseny bezpilotními systémy, přicházejí v úvahu zejména následující dva právní tituly:
- Zpracování dat je prováděno na základě souhlasu subjektu údajů, které musí být svobodným, vědomým a informovaným projevem vůle subjektu údajů. Souhlas subjektu údajů může být kdykoli odvolán nebo upraven.
- Zpracování je nezbytné pro ochranu oprávněných zájmů správce. Tento právní základ je pro zpracování osobních dat z kamer, které jsou součástí bezpilotního systému, využíván nejčastěji. Výjimku tvoří případy, kdy nad zájmy správce mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě. K tomu, aby správce správně zvážil zájmy správce na straně jedné a práva subjektu osobních údajů na straně druhé, Úřad pro ochranu osobních údajů doporučuje provést tzv. balanční test.
Při zpracování balančního testu správce osobních údajů vyhodnocuje význam oprávněného zájmu správce, hrozící riziko pro subjekt osobních údajů, očekávání subjektu osobních údajů, míru bezpečnostních opatření.
Piloti dronů si mnohdy neuvědomují, že mít dron vybavený kamerou neznamená automaticky právo natáčet či fotografovat kohokoli, kdo se objeví v záběru. GDPR a národní legislativa na ochranu osobních údajů udává pravidla, která je nutné dodržovat. Neoprávněné natáčení nebo fotografování osob může vést k porušení jejich práva na soukromí a následným právním důsledkům, včetně pokut či žalob. Piloti by proto měli vždy zvážit, zda jsou k natáčení oprávněni, a vyhnout se zaznamenávání lidí bez jejich výslovného souhlasu. Záznamy s identifikovatelnými osobami by samozřejmě neměly ani být publikovány nebo sdíleny bez jejich souhlasu.
Další doporučený zdroj informací (Úřad pro ochranu osobních údajů):