UODO: potrzebne przepisy regulujące zasady przetwarzania danych za pomocą dronów

Jak wskazuje organ nadzorczym, w polskich przepisach nie ma kompleksowych regulacji dotyczących w polskim porządku prawnym brak przepisów kompleksowo odnoszących się do kwestii wykorzystywania dronów przez podmioty publiczne dla realizacji zadań publicznych lub w ramach sprawowania przez nie władztwa publicznego. W szczególności chodzi tu o zagadnienia obejmujące przetwarzanie danych osobowych za pomocą dronów. Tymczasem wykorzystywanie bezzałogowych statków powietrznych do tych celów staje się coraz bardziej powszechne.

Zwykle dron jest wyposażony w kamerę umożliwiającą rejestrację dźwięku a nierzadko także obrazu. Jest więc prawdopodobne, że obraz przetwarzany w czasie rzeczywistym lub zarejestrowany przez to urządzenie może zawierać dane osobowe, takie jak np.:

• wizerunek,

• pochodzenie,

• dane o stanie zdrowia (np. niepełnosprawność),

• cechy charakterystyczne,

• sposób postępowania osoby bądź osób,

• łączące te osoby relacje.

Zgodnie z regułą legalizmu przetwarzanie danych osobowych przez podmioty publiczne za pomocą dronów powinno być oparte na wyraźnej, przejrzystej i wyczerpująco uregulowanej podstawie prawnej, wynikającej z powszechnie obowiązujących przepisów prawa. Przepisy te powinny być zgodne z:

• RODO,

• ustawą z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości – jeżeli dane z dronów przetwarzane byłyby przez służby podlegające tej ustawie.

Poza tym w ramach przetwarzania danych osobowych za pomocą RODO powinny być respektowane naczelne zasady RODO tj. zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności, a także rozliczalności.

Aktualnie zasady wykorzystywania w celach publicznych bezzałogowych statków powietrznych są uregulowane w ustawie z  20 lipca 1991 r. o Inspekcji Ochrony Środowiska. W przepisach tych wskazano cel wykorzystywania tego narzędzia przez Inspekcję, zakres danych gromadzonych podczas wykonywania zadań publicznych, a także administrator (art. 10b). Jak wskazał organ nadzorczy, potrzebna jest jednak taka regulacja szerszym zakresie.