UODO: konieczne regulacje w zakresie dronów i RODO

Wykorzystywanie bezzałogowych statków powietrznych przez organy publiczne dla realizacji ich zadań powinno mieć wyraźną, przejrzystą i wyczerpująco uregulowaną podstawę prawną – postuluje Urząd Ochrony Danych Osobowych.

Jak zauważają przedstawiciele tego urzędu, już dziś operowanie dronami jest szczegółowo uregulowane w przepisach zarówno krajowych i międzynarodowych. Brak jest jednak rozwiązań prawnych odnoszących się do ochrony danych osobowych, które mogą być pozyskiwane przez te maszyny. A dziś dron uzbrojony w kamerę, a niekiedy również rejestrujący dźwięk, bardzo łatwo uzyskuje wysokiej jakości nagrania nie tylko z przestrzeni publicznej, ale także prywatnej.

„Obraz przetwarzany w czasie rzeczywistym czy zarejestrowany przez tego rodzaju statek powietrzny może potencjalnie zawierać liczne dane osobowe, takie jak np. wizerunek, pochodzenie, dane o stanie zdrowia (np. niepełnosprawność), cechy charakterystyczne, sposób postępowania osoby bądź osób, łączące je relacje itp. Z kolei rejestrowanie dźwięku może nawet wiązać się z przetwarzaniem informacji wynikających z prowadzonych rozmów, w tym dotyczących także osób postronnych” – czytamy w komunikacie UODO.

Urząd nie kwestionuje przy tym przydatności UAV w realizowaniu zadań publicznych. Stoi jednak na stanowisku, że działania te muszą mieć wyraźną podstawę prawną uwzględniającą przepisy o ochronie danych osobowych, w tym unijne rozporządzenie RODO.

Co konkretnie powinny takie regulacje zawierać, tego UODO nie precyzuje. Zwraca jednak uwagę na konieczność poszanowania wszystkich zasad dotyczących przetwarzania danych osobowych wskazanych w art. 5 RODO, tj. zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności, a także rozliczalności.

„Dodatkowo, zarówno ze względu na używanie nowych technologii, jak i ze względu na charakter, zakres, kontekst i cele przetwarzania danych osobowych z wykorzystaniem bezzałogowych statków powietrznych, jako powodującym duże prawdopodobieństwo wysokiego ryzyka naruszenia praw lub wolności osób fizycznych, przyjęcie takich przepisów poprzedzone powinno być oceną skutków dla ochrony danych, wpływu przyjmowanych rozwiązań na prywatność, prawa i wolności osób” – czytamy w stanowisku urzędu.

Na konieczność przygotowania stosownych regulacji w tym zakresie UODO zwrócił uwagę przy procedowaniu najnowszej nowelizacji Prawa lotniczego, która ma wprowadzić istotne zmiany w zakresie wykorzystania UAV. Jak zauważa urząd, na dziś jedynym obowiązującym w Polsce aktem prawnym, w którym szczegółowo określono zasady wykorzystania dronów w celach publicznych, jest ustawa o Inspekcji Ochrony Środowiska. „Dlatego celowe jest podjęcie dyskusji i rozważenie wprowadzenia odpowiednich regulacji sektorowych w zakresie zasad związanych z przetwarzaniem danych osobowych przy pomocy bezzałogowych statków powietrznych, tak by realizacja zadań publicznych z wykorzystaniem dronów nie naruszała praw i wolności osób, których dane dotyczą” – postuluje UODO.

JK