[:en]
Issues at stake
Unmanned aerial vehicle, commonly called “drones”, have recently had an enormous development in a civil usage perspective thanks to their versatility, ease to move and transport and their capacity to be equipped with instruments that can collect images, sounds and data.
The increasing use of drones has inevitably placed issues regarding both security and the protection of privacy in the foreground. This due to the fact that drones have a capacity to rise from the ground at a greater height than the horizon normally perceptible by a person standing on the ground; they can be equipped with high definition appliances able capture images, sounds and data not otherwise perceptible to humans through their senses; and they are of reduced dimensions which makes them easily unnoticeable. Such issues were the subject of my recent speech at the Rome Drone Campus 2018 in the Università Roma Tre’s Engineering Department in Rome.
Legislation and principles regarding privacy
The European Regulation on the protection of personal data (EU 2016/679 GDPR), with entry in force dated 25th May 2018, repealing Directive 95/46/CE, may be considered as a reference for legislation on the matter.
Such Regulation, directly applicable in all European Member States, has introduced two fundamental principles which are applicable also in the drone world: privacy by design and privacy by default. Based on the former, adequate technical and organizational measures shall be adopted, from the designing phase to the realization of the drone and instruments connected to it, in order to minimize the collection and use of personal data, nonetheless devising necessary guarantees to protect the rights of interested parties. Based on the latter instead, it is necessary to adopt adequate technical and organizational measures in the use of the drone and its instruments in order to guarantee that the only personal data necessary for the objective pursued be utilized.
The drone operation’s purpose constitutes a useful reference for the evaluation of the legitimacy and adequacy of the handling of data because, according to the GDPR, the treatment of such data should be adequate, relevant and strictly limited to what is necessary in order to fulfill the purpose. Nonetheless, there are wide uses for drones that do not entail a violation of legislation on the protection of privacy and confidentiality of people.
Private locations
Operations with drones carried out within a private location, that do not include any other external one, generally do not entail any obligations to privacy norms, except for the necessity to acquire the consent of persons filmed.
Public locations
Precautions should be adopted in operations involving drones which are carried out in public places or in places accessible to the public. It is indispensable to make the operation area clearly visible by exhibiting an easily understandable sign informing outsiders of such ongoing activity. Generally, filming in an external location may become illegal only if it is carried out with systems which overcome normal obstacles impeding the intromission in anyone’s private life. Drones fit in such category. Therefore, in such cases it will be necessary to acquire the consent of the person involved. In defect of such authorization, the collection and treatment of personal data, other than constituting a violation of privacy norms, may also have criminal relevance. The data collected should always be pertinent and proportioned to the final objective pursued with the work of the drone.
Use of the images
Another element to be kept into consideration is the use of data collected. The processing of personal data carried out by natural persons exclusively for personal purposes (whether private use or exclusive personal consultation, as well as through messaging services inasmuch as it is shared to a limited number of people) is not subjected to the application of norms protecting privacy. In any case, general principles set forth in the legislation and criminal code dispositions of the protection of domicile shall be respected, as well as the norms and measures set forth to avoid the loss, theft and circulation of such data.
The law on privacy finds full application when personal data is destined to a systematic communication, diffusion or commercialization (for example, through social networks). In such cases, it will be necessary to obtain an authorization by the person entitled to such information with a specific consent, or, in absence of such, personal data must be censored, and the person should be made unrecognizable.
Legislation on the protection of a person’s image should also be taken into consideration, although national legislation often set out exceptions regarding journalistic needs due to fame or public roles held by the person. Even in such circumstances it is necessary to not exceed the final scope of the project or to use information which may damage the honor and reputation of the person involved. Particular attention shall also be payed to data relative to minors, which enjoy a stricter protection, given their intrinsic fragile nature.
Future evolutions
Drone regulation is destined to a new evolution in the near future.
The European Union has recently approved a new Regulation of the European parliament and of the Council on common rules in the field of civil aviation containing specific norms regarding drones and model aircrafts.
Furthermore, consideration is being given to operations with drones in BVLOS mode (Beyond Visual Line of Sight). Such mode consists in operations at a distance which do not allow the pilot of the drone to maintain direct and constant visual contact with the aircraft. Currently, such operations are almost completely absent in civil drone usage; this due to the fact that the disciplined flight mode is in VLOS mode (Visual Line of Sight). This helps both the reconfiguring of norms on the technological evolution of drones in compliance with security ones, and as a response to the increasing request of drone usage in a civil sphere.
However, at the same time, these past years have been characterized by an evolution of the concept of personal data, which is now considered not only just an instrument but also an economic good, accompanied by a growing sensitivity people have towards the protection of their privacy.
Therefore, it will be interesting to verify how the drive to a greater use of drones in a civil usage will harmonize with the growing attention towards the protection of personal data, in order to understand where these two apparently contrasting worlds will meet.
William Di Cicco – Lawyer in Rome Studio Legale Villa Isoldi & Associati member of Jurisglobal[:fr]
Drones et vie privée, une coexistence difficile ?
La problématique
Un véhicule aérien appelé “drône”, a récemment été témoin d’un usage civil en hausse, de par sa taille, la facilité de conduite et la possibilité de l’équiper de cameras qui peuvent enregistrer images et sons.
La croissance exponentielle de l’utilisation de ces drônes a conduit à des problématiques liées à la sécurité et au respect de la vie privée.
Les drones ont la capacité de s’élever au ciel à une hauteur qui ne peut être perçue par une personne au sol. Leur petite taille leur permet de passer inaperçu.
Ces différents sujets ont été abordé lors de ma conférence au Rome Drone Campus 2018 à l’université de Rome.
Vie privée et drones
Législation et respect de la vie privée
Les Nouvelles règlementations sur la gestion des données et de la vie privée (RGPD) entrées en vigueur le 25 Mai 2018 sont à appliquer dans le présent cas.
Ces réglementations applicables dans chaque Etat Européen ont introduit deux nouveaux principes tels que la vie privée par conception et la vie privée par default.
Sur la base de ces principes ci-dessus, des mesures techniques et organisationnelles doivent être adoptées, depuis la conception jusqu’à la réalisation du drône et des outils qui peuvent s’y connecter afin de réduire l’enregistrement de données personnelles et donc d’en réduire l’utilisation. Ces mesures doivent être mis en place pour garantir l’utilisation des données récoltées.
Selon les RGPD la gestion et le traitement des données doivent être strictement limités aux besoins nécessaires pour atteindre un objectif. Cependant, il existe divers types d’utilisations de drône qui ne présentent aucune violation aux réglementations sur les données personnelles et la vie privée des personnes.
Domaines et lieux privés
Les drones utilisés dans un périmètre qui est privé et qui n’incluent pas d’éléments extérieurs ne nécessitent généralement aucune obligation de respect des normes. Cependant, les personnes qui apparaissent sur les images enregistrées doivent avoir donner leur consentement.
Lieux publics
Des précautions doivent être adoptées quant à l’utilisation de drones en des lieux publics. Il est indispensable de déployer une signalétique visible aux passants, indiquant le dérouler d’une telle opération impliquant l’utilisation de drônes.
Généralement, filmer hors de son domicile privé devient illégal s’il s’agit de s’introduire dans la vie privée d’autrui. Dans ce cas-là il faut obtenir consentement de la ou des personnes sujettes d’apparaître sur les images.
Utilisation des images
Il faut garder à l’esprit que l’utilisation en elle-même des données collectées représente un aspect à part entière de la législation. De manière général, les réglementations en faveur de la protection du domicile privé doivent être respectées, ainsi que les normes et mesures déployées pour éviter le vol et la libre circulation des données personnelles.
La loi sur le respect de la vie privé est aussi mise en vigueur dans le cadre de communication promotionnelle et de commercialisation également au travers des médias sociaux. Dans ces cas précis, il est nécessaire d’obtenir l’autorisation de la personne figurante dont les informations apparaissent publiquement. Dans l’absence de tout consentement, les données personnelles doivent d’être censurées et la personne ne doit pas pouvoir être identifiée.
La législation sur les droits à l’image doit être pris en considération. Il existe cependant des exceptions soumises à la législation nationale concernant les personnalités qui sont très médiatisées. Dans ces circonstances, il faut tout de même respecter la limite d’utilisation des données personnelles afin de ne pas porter préjudices à la réputation et à l’honneur des ces personnalités publiques. Il faut porter une attention particulière aux informations dévoilées sur les personnes mineures qui sont soumises à une réglementation plus stricte.
Evolutions futures
La réglementation sur les drones sont destinées à des évolutions.
L’union européenne a approuvé la nouvelle réglementation du parlement européen dans le domaine de l’aviation civil avec des clauses spécifiques concernant les drônes et véhicules similaires.
Il faut également prêter attention aux réglementations concernant les models BVLOS (Beyond Visual Line of Sight). Il s’agit de piloter ces drones à une distance à laquelle le pilote ne peut maintenir le véhicule en visuel. Ces opérations sont très peu déployées en milieu civil.
Cela permet de mieux définir les normes sur les évolutions technologiques des drones en accord avec les normes de sécurités en réponse d’une hausse d’utilisation des drones chez les civils.
Ces dernières années ont été soumis à une évolution constante du concept de données personnelles soutenu par la compassion de la grande majorité des personnes.
Il est donc intéressant de vérifier comment l’utilisation croissante des drones en milieux civil sera en harmonie avec une hausse des demandes sur la protection des données personnelles.
William Di Cicco – Avocat à Rome, Studio Legale Villa Isoldi & Associati membre de Jurisglobal[:]
