Drones y

Protección de Datos
 Drones y Protección de Datos

ÍNDICE

DRONES Y PROTECCIÓN DE DATOS 4

TIPOS DE OPERACIONES SEGÚN EL TRATAMIENTO DE DATOS 5

1. OPERACIONES QUE NO INCLUYEN UN TRATAMIENTO DE DATOS PERSONALES 6

2. OPERACIONES CON RIESGO DE TRATAMIENTO DE DATOS PERSONALES DE FORMA COLATERAL O INADVERTIDA 6

3. OPERACIONES QUE TIENEN POR FINALIDAD UN TRATAMIENTO DE DATOS PERSONALES 7

4. PASOS QUE DEBEN DARSE ANTES DE MANEJAR UN DRON 8

5. PREGUNTAS FRECUENTES 10

REFERENCIAS 12

Índice 3
 Drones y Protección de Datos

DRONES Y PROTECCIÓN
DE DATOS
La generalización del uso de drones en el ámbito mediante el enriquecimiento con información
civil y su crecimiento exponencial es un hecho adicional de otras fuentes como, por ejemplo,
indiscutible. internet, y aunque a priori la persona no fuera
identificable el resultado final sería que la
La configuración por defecto de cualquier dron identificación es posible gracias al cruce de
incluye al menos un GPS y una cámara de video, informaciones de distintas fuentes. Tanto si
y a partir de ahí se pueden añadir todo tipo de el dato recogido mediante drones identifica
dispositivos de adquisición y procesamiento de inequívocamente a una persona como si su
datos como cámaras termográficas, cámaras identificación se pueda realizar a posteriori, la
de visión nocturna, escáner 3D, dispositivos normativa de protección de datos es aplicable.
WIFI y/o Bluetooth, sistemas de detección de
dispositivos móviles, etc… La normativa específica para la utilización
del espacio aéreo trabaja en paralelo con
El derecho a la protección de datos es un derecho la normativa que defiende el derecho a la
fundamental que garantiza la capacidad de protección de datos personales de acuerdo
cualquier persona a decidir sobre su propia con las obligaciones generales que señala
información personal. El uso de drones con el artículo 26 del Real Decreto 1036/2017,
dispositivos como los que se mencionan en el de 15 de diciembre, por el que se regula la
párrafo anterior puede suponer o supone un utilización civil de las aeronaves pilotadas
impacto en el derecho a la protección de datos por control remoto, donde se establece la
de las personas y, por lo tanto, puede implicar obligación de adoptar las medidas necesarias
una lesión de sus derechos y libertades. para garantizar el cumplimiento de lo dispuesto
en materia de protección de datos personales y
Teniendo en cuenta la definición de dato protección de la intimidad. Por tanto, además
personal como “toda información sobre una de las previsiones que establece la normativa
persona física identificada o identificable”, aeronáutica mencionada, deberá tenerse en
los operadores de drones que registren y/o cuenta que el RGPD y la LOPDGDD son de plena
procesen imágenes, videos, sonido, datos aplicación a cualquier tratamiento de datos
biométricos, datos de geolocalización, datos personales que tenga lugar con el uso de un
de telecomunicaciones relacionados con dron con independencia del ámbito profesional
una persona identificada o identificable o aficionado al que esté asociada la operación
están sujetos a la aplicación del Reglamento del dron.
General de Protección de Datos (RGPD) y la
Ley Orgánica 3/2018, de 5 de diciembre, de
Protección de Datos Personales y garantía de
derechos digitales (LOPDGDD).

Hay que tener en cuenta que en ocasiones un

dato puede identificar directamente a una
persona como, por ejemplo, su fotografía, pero
en otras ocasiones la identificación no es directa
y requiere de un tratamiento adicional, como
puede ser información de geolocalización, o

4 Drones y Protección de Datos

 Drones y Protección de Datos

TIPOS DE
OPERACIONES SEGÚN
EL TRATAMIENTO DE
DATOS
Las principales aplicaciones con drones De un lado están aquellas en las que la
son la videovigilancia, la inspección de finalidad de la operación implica por sí misma
infraestructuras, levantamientos topográficos, un tratamiento de datos personales, como
inspecciones y/o tratamientos en agricultura de es el caso de la videovigilancia o la vigilancia
precisión, y otros servicios de fotografía y video de personas por cualquier otro tipo de sensor
(para cine y tv, servicios inmobiliarios, …), (por ejemplo, el seguimiento de dispositivos
servicios de acceso a internet, etc. Sin embargo, móviles) y, por otro lado, estarían aquellas
la disponibilidad de múltiples dispositivos de operaciones en las que la finalidad de la
adquisición de datos y plataformas cada vez operación a priori no incluiría el tratamiento
más avanzadas hacen previsible la aparición de de datos personales, como puede ser la
numerosas aplicaciones. inspección de infraestructuras, levantamientos
topográficos, inspecciones del terreno y otros
Desde la perspectiva que atañe estrictamente servicios de fotografía y vídeo pero que podrían,
a la protección de datos, las operaciones con en un momento dado, tener impacto sobre el
drones se pueden clasificar en dos categorías derecho a la protección de datos y la intimidad
principales según la finalidad de la operación. de las personas.

OPERACIÓN A priori NO incluye el tratamiento 1. Sin riesgo de

CON DRONES
de datos personales (inspección de tratamiento de datos
infraestructuras, levantamientos personales
topográficos, inspecciones y/o
tratamientos del terreno, otros servicios
de fotografía y vídeo)

3. Incluyen el tratamiento de datos 2. Con riesgo de

personales de forma intrínseca ocurrencia de
(videovigilancia, grabación de eventos) tratamientos de datos
personales de forma
inintencionada y/o
inadvertida

Tipos de Operaciones según el Tratamiento de Datos 5

 Drones y Protección de Datos

1. OPERACIONES QUE NO
INCLUYEN UN TRATAMIENTO DE
DATOS PERSONALES
Este tipo de operaciones son las menos En ambos casos sería necesario llevar a cabo
frecuentes y en ellas se pueden incluir un postproceso o edición de las imágenes
operaciones con drones con configuraciones con el fin de impedir la identificación de las
muy básicas que pueden o no incluir sistemas personas mediante técnicas de difuminado de
de posicionamiento GPS para asistencia al las imágenes.
vuelo, pero carecen o no hacen uso alguno de
dispositivos de captación de imágenes, sonido
o cualquier otro tipo de datos o información
personal.
2. OPERACIONES CON RIESGO
También pueden incluirse en esta categoría DE TRATAMIENTO DE DATOS
PERSONALES DE FORMA
operaciones en el ámbito recreativo con drones
provistos de GPS y cámaras, pero en las que el
uso de las imágenes capturadas se restringe al
uso doméstico o no permiten en ningún caso la COLATERAL O INADVERTIDA
identificación de una persona.
En operaciones como la inspección de
En estos casos: infraestructuras, levantamientos topográficos,
inspecciones y/o tratamientos en agricultura
• Antes de compartir en internet imágenes o u otros servicios de fotografía y vídeo (para
videos capturados con un dron es necesario cine, TV, publicidad, etc.…); aunque no sea
asegurarse de que no contienen imágenes el objetivo de la operación, existe el riesgo de
o datos relativos a personas, vehículos, que se produzca la captura de datos personales
viviendas u otros objetos que puedan forma inintencionada o inadvertida. Esto
conducir a la identificación de sujetos, y en puede ocurrir bien porque sea inevitable
caso afirmativo anonimizarlas mediante capturar en segundo plano determinadas
técnicas de difuminado o similares. imágenes de personas, bien por la captura de
otro tipo de información (viviendas próximas,
Ejemplos: zonas de recreo, vehículos, etc.) o bien por las
características concretas de la operación, por
• se utiliza una cámara de muy baja resolución
ejemplo, la realización de operaciones fuera del
que no capta una imagen definida del rostro
alcance visual del piloto.
de una persona de tal forma que permita su
identificación, pero la imagen de esa persona
En estos casos es necesario observar las
aparece en su vivienda de manera que el
siguientes recomendaciones:
lugar en el que aparece puede permitir su
identificación. • Minimizar la presencia de personas y objetos
que permitan su identificación (bañistas,
• la imagen no permite identificar a la
matrículas de vehículos, transeúntes, etc.) en
persona que conduce un vehículo, pero sí
el lugar de la operación. Realizando los vuelos
registrar su matrícula, lo que sí posibilitaría su
en horarios en los que no exista gran afluencia
identificación.
de público o controlando el acceso a la zona
de vuelo si fuera posible.

6 Operaciones que no incluyen tratamiento | Operaciones con riesgo de tratamiento

 Drones y Protección de Datos

• Minimizar la captura de imágenes a lo

absolutamente necesario, reduciendo las 3. OPERACIONES QUE
posibilidades de que puedan aparecer
TIENEN POR FINALIDAD UN
TRATAMIENTO DE DATOS
personas inadvertidamente en las imágenes, y
considerando la posibilidad de no capturar el

PERSONALES
vuelo completo, sino solo aquellos momentos
que sean necesarios. Esta recomendación se
puede extender a cualquier tipo de captura de
datos. Este es el caso de la videovigilancia, grabación
de eventos o cualquier otra aplicación en la
• Promover y aplicar características de que la finalidad de la operación implica el
privacidad desde el diseño, como, por tratamiento de datos personales de forma
ejemplo, ajustar la resolución de la imagen al intrínseca.
mínimo necesario para ejecutar el propósito
del tratamiento, reducir la granularidad de En estas operaciones es de aplicación el RGPD y
la geolocalización con el mismo propósito; la LOPDGDD, así como lo establecido en la guía
aplicar técnicas para anonimizar imágenes sobre el uso de videocámaras para seguridad
(automáticamente durante la captura o y otras finalidades de la Agencia Española de
procedimientos para hacerlo inmediatamente Protección de Datos, donde se establecen
después) o mecanismos para iniciar y detener las limitaciones a la videovigilancia a través
la captura de datos en cualquier momento de sistemas de cámaras o videocámaras o el
durante la operación; implantar protocolos seguimiento de identificadores de dispositivos
de comunicaciones seguros que impidan móviles. En particular, se tendrá en cuenta,
a terceros el acceso a las transmisiones de que la instalación de videocámaras en lugares
los datos capturados o incluso al control del públicos con fines de seguridad, tanto fijas
propio dispositivo, o incluir mecanismos que como móviles, es competencia exclusiva de las
permitan el cifrado de los datos capturados y Fuerzas y Cuerpos de Seguridad.
almacenados en el propio dron.
• Para lugares en los que inevitablemente Además, se hace necesario observar las
habrá personas realizar la captura de siguientes recomendaciones adicionales:
imágenes de forma que las personas no • Sobre el rol del operador del dron:
puedan ser identificadas, por ejemplo,
realizando capturas únicamente a distancia ·· Si el tratamiento se realiza por encargo
suficiente para que la identificación de estas de un tercero que decide acerca de la
no sea posible. finalidad de las imágenes (por ejemplo, con
propósito de videovigilancia), este tercero
• Evitar el tratamiento de otro tipo de será el responsable del tratamiento, el
datos personales como, por ejemplo, la operador del dron actuará como encargado
captura indiscriminada de identificadores de de un tratamiento de datos personales y
dispositivos móviles. debe asegurarse de que su relación con el
responsable esté regida por un contrato
• Evitar el almacenamiento de información
o un acto jurídico que lo vincule con el
innecesaria relativa a personas. Por ejemplo,
responsable y que actúe solo siguiendo
si las imágenes tienen por finalidad un
órdenes de este. En materia de protección
levantamiento topográfico de una zona
de datos el responsable es la persona
de costa, carecería de sentido almacenar
que decide acerca de la finalidad del
imágenes que permitan la identificación de
tratamiento mientras que el encargado es el
los bañistas que se encuentren en dicha zona.
que procesa los datos personales siguiendo
las pautas e instrucciones marcadas en una
relación contractual entre ambos.

Operaciones que tienen por finalidad un tratamiento de Datos Personales 7

Drones y Protección de Datos

Para más información sobre la elaboración • Eliminar o anonimizar cualquier dato

de un contrato de encargado de tratamiento personal innecesario lo antes posible tras la
puede consultarse la guía sobre Directrices recopilación.
para la elaboración de contratos
entre responsables y encargados de • Incorporar opciones de configuración
tratamiento. respetuosas con la privacidad y funciones
predeterminadas como parte de un enfoque
·· Si el operador actúa como responsable: de privacidad desde el diseño.
Deberá determinar la base jurídica más
apropiada para llevar a cabo el tratamiento • Hacer que los drones sean lo más visibles
(consentimiento, contrato, obligación legal, e identificables posibles, con características
interés legítimo, etc…). En general deberán asociadas al responsable, haciendo que el
cumplir las obligaciones a las que se refiere operador sea también visible e identificable
el RGPD. como responsable del dron. En este sentido,
cuando sean de aplicación, serán tenidos
• Elegir la tecnología a bordo más adecuada en cuenta los requisitos de identificación
a la finalidad que se persigue con la operación y matriculación a los que se refieren los
y adoptar todas las medidas adecuadas artículos 8, 9 y 10 del Real Decreto 1036/2017.
de privacidad por defecto, evitando la
recopilación y tratamiento posterior de datos
innecesarios.
• Habilitar mecanismos para llevar a cabo 4. PASOS QUE DEBEN DARSE
ANTES DE MANEJAR UN DRON
el derecho de información con relación al
tratamiento de datos personales que se
realiza, teniendo en cuenta la peculiaridad
de los drones pero sin olvidar que la Cuando sea de aplicación la normativa de
información proporcionada deberá ser clara protección de datos de carácter personal (ver
y transparente, y puede proporcionarse por preguntas al final de este texto sobre la excepción
medios electrónicos. Por lo tanto, se deberá por tratamiento personal y doméstico) se debe:
de encontrar el modo más apropiado de

4.1
informar a quienes van a verse afectados por Comprobar si la legislación nacional
el tratamiento de datos: informar mediante permite manejar drones y si es
señalizaciones u hojas informativas, necesario solicitar la autorización de las
publicaciones en redes sociales, periódicos, Autoridades Aeronáuticas. Cuando la
folletos, pósteres, etc. en los que conste la operación de un dron viole la normativa
identidad del responsable del tratamiento, nacional de aviación a la que está sujeta,
su finalidad y se facilite a los afectados o cualquier otra a la que deba atenerse, se
indicaciones claras y específicas para el considerará que la captación de datos y el
ejercicio de sus derechos. tratamiento de los mismos realizado durante
las operaciones aéreas no cumple con el
Para más información, puede consultarse la principio de licitud recogido en el RGPD, y
Guía para el cumplimiento del deber de estará por tanto sujeto al régimen sancionador
informar. en materia de protección de datos (sin perjuicio
además de que pueda estar sujeto al régimen
• Tomar medidas técnicas y organizativas
sancionador en materia de navegación aérea
apropiadas para garantizar un nivel de
u otros regímenes adicionalmente aplicables).
seguridad adecuado a los riesgos para los
derechos y libertades de las personas, en
particular para prevenir cualquier tratamiento
no autorizado durante la fase de transmisión
de los datos capturados.

8 Pasos que deben darse antes de manejar un dron

 Drones y Protección de Datos

4.2 4.4
Al definir la campaña o servicio a ser Si se captaran imágenes para uso
ejecutado mediante drones, y con personal, es preciso tener en cuenta
carácter previo al desarrollo de la operación que no deben publicarse en internet de
en la que se pretende realizar un tratamiento forma que puedan estar accesibles a un
de datos personales, se analizará la necesidad número indeterminado de personas cuando
de llevar a cabo una evaluación de los riesgos sea posible identificar a personas o cuando
que suponga el tratamiento para los derechos muestren espacios de uso privado como
y libertades de las personas. En el caso de que por ejemplo viviendas, jardines, terrazas,
el tratamiento esté dentro de los supuestos etc. Hay que tener en cuenta que incluso
establecidos por el RGPD, o de la lista de en aquellos casos en los que se trate de un
tratamientos obligados establecida por la tratamiento personal o doméstico al que no
AEPD, será necesario realizar una evaluación sea de aplicación la normativa de protección
de impacto sobre la protección de datos de datos, la información capturada por el
(EIPD) con la formalidad exigida en el RGPD. Si dron, puede incidir en el derecho al honor,
no existe obligación explícita de realizar una la intimidad personal y familiar, y a la propia
EIPD, llevarla a cabo siempre se considerará imagen de las personas.
una buena práctica por parte del responsable

4.5
del tratamiento. Ésta se realizará teniendo en Evaluar previamente los objetivos de
cuenta el propósito de las operaciones, el tipo la operación garantizando la seguridad
de drones y o las tecnologías de detección física del vuelo y cumplir con la normativa
utilizadas. La evaluación de impacto se aeronáutica.
realizará para cada tipología de operación
que se realice, aunque no es necesario llevar
a cabo la evaluación tantas veces como se
realice un determinado tipo de operación.
Finalmente, si fuera necesario, se deberá
realizar la consulta previa a la que refiere el
artículo 36 del RGPD a la autoridad de control
competente en materia de protección de
datos.

4.3
Si del análisis de necesidad se llegara
a la conclusión de que no fuera
necesario realizar una evaluación de impacto,
pero se pusiera de manifiesto la posibilidad
de que la operación entrañe posibles riesgos
para la protección de los datos personales
de los afectados, se deberá llevar a cabo
un análisis de riesgos con el fin de adoptar
las garantías necesarias para paliar, en la
medida posible, dichos riesgos y sus posibles
consecuencias para los derechos y libertades
de las personas. Para su realización se puede
consultar la Guía de análisis de riesgos de la
Agencia Española de Protección de Datos.

Pasos que deben darse antes de manejar un dron 9

 Drones y Protección de Datos

5. PREGUNTAS FRECUENTES
Pregunta 1: Mi cliente me ha encargado Pregunta 2: Soy un operador de drones
un trabajo para promocionar su hotel, he contratado para la inspección de vías públicas.
realizado un reportaje en el que aparecen El dron utiliza una cámara y un dispositivo
huéspedes en las zonas del spa, piscina GPS para georreferenciar las fotografías que
y en instalaciones deportivas ¿Puede mi toma cuando detectamos un desperfecto en
cliente publicarlo en su página web? ¿Puedo una calzada. En alguna ocasión captamos
publicarlo en YouTube para promocionar mis imágenes de las matrículas de los vehículos o
servicios de reportaje fotográfico? incluso de sus ocupantes, entendemos que al
no hacer un tratamiento de estas imágenes no
Respuesta: En este caso tu cliente es el es de aplicación la normativa de protección de
responsable del tratamiento de las imágenes datos.
que has capturado porque es quien decide
sobre la finalidad de las mismas. Para publicar Respuesta: La captación de imágenes de
las imágenes de sus clientes en la web de su personas o de las matrículas de los vehículos
hotel necesitaría disponer del consentimiento y su grabación y almacenamiento implica un
expreso de dichos clientes, la ausencia del tratamiento de datos personales y, por tanto, se
consentimiento podría significar una infracción aplica la normativa de protección de datos.
del RGPD. Además, las imágenes de personas,
por ejemplo, en zonas de spa o de piscina Por ello, en primer lugar sería recomendable
pueden afectar a su derecho al honor, a su elegir una hora en la que exista menos tráfico
intimidad y a su imagen, además de implicar con el fin de minimizar la grabación de imágenes
un riesgo mayor con relación al derecho a la de personas o de matrículas de vehículos. Si
protección de datos. finalmente no fuera posible evitar la captación
de imágenes de personas o de matrículas de
Si se publican en YouTube, o en cualquier portal vehículos, debería llevarse a cabo un post-
de acceso público, las imágenes de los clientes proceso de imágenes destinado a eliminar
del hotel para promocionar tus servicios, cualquier dato que permita la identificación de
estarás tomando una decisión sobre la las personas.
finalidad de dichas imágenes y eso te convierte
en responsable del tratamiento y, al igual que
el propietario del hotel para el que trabajas, Pregunta 3: Utilizo un dron para videovigilar
necesitarás el consentimiento expreso de todas una propiedad ¿Dónde puedo ubicar el cartel
y cada una de las personas cuyas imágenes de zona videovigilada?
vayas a publicar o añadir máscaras o pixelado
para evitar que las personas sean identificables. Respuesta: Cuando un dron realice funciones
de captación de imágenes con fines de
En este caso, lo recomendable es capturar videovigilancia de lugares privados, le será de
las imágenes desde una distancia o con una aplicación el RGPD, y esto implica, entre otras
resolución que impida identificar a las personas. cosas, la necesidad de cumplir con el deber de
información del artículo 13, la realización de
un registro de actividades de tratamiento, o la
adopción de medidas de seguridad en función
del análisis de riesgo realizado.

10 Preguntas frecuentes
 Drones y Protección de Datos

El deber de informar sobre el tratamiento como jardines, patios, terrazas, interior de

de datos personales con fines de seguridad viviendas, etcétera) y de todas aquellas áreas
que incluyan captación de imágenes debe de en las que exista una expectativa razonable de
abordarse mediante carteles informativos en privacidad, incluso en las zonas públicas.
los accesos a las zonas videovigiladas y de
forma visible. El cartel informativo, además Deberá de hacerse un uso responsable de los
de indicar la finalidad, por ejemplo, con una drones, garantizando el derecho a la protección
imagen, deberá contener información acerca de datos y el derecho al honor y la intimidad de
del responsable del tratamiento y de la forma las personas, sin perjuicio del cumplimiento
en la que los afectados pueden ejercer sus de cualquier otra normativa que le fuera
derechos. de aplicación en función del contexto de la
actividad que pudiera llevarse a cabo con un
En todo caso deberá de tener en cuenta lo dron.
previsto en el artículo 22 de la Ley Orgánica
3/2018, de 5 de diciembre, de Protección de
Datos Personales y garantía de los derechos Pregunta 5: Soy un aficionado y utilizo un dron
digitales. con fines deportivos o de aeromodelismo. A
veces le conecto una cámara y grabo el vuelo,
Para más información sobre los requisitos y entiendo que esto es un fin de uso privado y
limitaciones para la captación de imágenes con no es aplicable la normativa de protección de
fines de vigilancia y seguridad, puede consultar datos. A veces comparto con otros aficionados
la guía sobre el uso de videocámaras para imágenes de los vuelos, por lo que si aparece
seguridad y otras finalidades de la Agencia alguna persona identificable en estas
Española de Protección de Datos. imágenes, me pregunto si tengo que pedir el
consentimiento.

Pregunta 4: Utilizo un dron para realizar Respuesta: Esta pregunta está relacionada con
grabaciones que visualizo personalmente y no la anterior, ya que en principio estamos en el
llevo a cabo ninguna distribución de imágenes caso de un uso personal o doméstico, incluso
en internet o con terceros. Únicamente capto cuando se plantea operar el dron en zonas
imágenes mías y de mi familia, aunque en públicas.
ocasiones puedo capturar imágenes de
espacios en los que viven personas o personas Hay que insistir en la obligación de respetar
que transitan en los espacios en los que las zonas privadas y en las que exista una
llevo a cabo las grabaciones. Entiendo que expectativa razonable de privacidad.
mi actividad se encuentra dentro de un uso
familiar o doméstico y no le es de aplicación Por otro lado, se estará acogido a la excepción
la normativa de protección de datos, ¿es doméstica siempre que la recogida de imágenes
correcto? se realice sin asociar las imágenes de sujetos a
una identificación adicional o indexación de los
Respuesta: La actividad planteada es una contenidos de la grabación, sin que se realice
actividad exclusivamente personal o doméstica un seguimiento sistemático de áreas o personas
en la medida en que se realiza por una persona (por ejemplo, mediante zoom o creación de
física y no tiene conexión con alguna actividad bancos de grabaciones), y si la distribución
profesional o mercantil, por lo que no le es de tiene un carácter realmente limitado a un
aplicación la normativa de protección de datos círculo doméstico que no afecte a los derechos
personales, o lo establecido en esta guía. y libertades de las personas.
En cualquier caso, hay que tener en cuenta la
obligación a respetar las zonas privadas (tales

Preguntas frecuentes 11
 Drones y Protección de Datos

REFERENCIAS
Finalmente, como una práctica responsable y
respetuosa, se recomienda que, una vez que
el fin deportivo o lúdico se ha extinguido, se
eliminen de las grabaciones aquellas partes
que recojan a personas identificables, o que se • Comisión Europea: industrias aeronaúticas
difuminen. También que la recogida de datos • Agencia Estatal de Seguridad Aérea
se minimice cuando no afecte al propósito de
la actividad, por ejemplo, no añadiendo audio • REGLAMENTO (UE) 2016/679 DEL
o una resolución excesiva que permita un PARLAMENTO EUROPEO Y DEL CONSEJO de
postproceso. 27 de abril de 2016 relativo a la protección
de las personas físicas en lo que respecta al
tratamiento de datos personales y a la libre
circulación de estos datos y por el que se
deroga la Directiva 95/46/CE (Reglamento
general de protección de datos - RGPD)

• Ley Orgánica 3/2018, de 5 de diciembre, de

Protección de Datos Personales y garantía de
los derechos digitales

• Ley Orgánica 1/1982, de 5 de mayo, de

protección civil del derecho al honor, a la
intimidad personal y familiar y a la propia
imagen

• Real Decreto 1036/2017, de 15 de

diciembre, por el que se regula la utilización
civil de las aeronaves pilotadas por control
remoto

• Dictamen 01/2015 sobre la privacidad

y la protección de datos en relación con la
utilización de aviones no tripulados

• Informe jurídico de la Agencia Española de

Protección de Datos sobre el tratamiento de
datos personales mediante la utilización de
drones

• Study on Privacy, data protection and

ethical risks in civil Remotely Piloted Aircraft
Systems operations

• Guía sobre el uso de videocámaras

• Guía práctica para las Evaluaciones de

Impacto en la Protección de Datos

• Guía práctica de análisis de riesgos para el

tratamiento de datos personales

12 Referencias
www.aepd.es @aepd_es