GDPR a súkromie pri snímaní

Prečo je ochrana súkromia pri diaľkovom snímaní kľúčová

Diaľkové snímanie dronmi (UAS/UAV) sa rýchlo presadzuje v mestskom plánovaní, poľnohospodárstve, bezpečnosti, logistike či environmentálnom monitoringu. Súčasne však vytvára vysoké riziká zásahov do súkromia a ochrany osobných údajov, keďže senzory dokážu zachytiť identifikovateľné osoby, motorové vozidlá, domovy, geolokácie a behaviorálne vzorce. Tento článok systematicky vysvetľuje, ako zosúladiť projekty diaľkového snímania s GDPR a súvisiacimi predpismi, a prináša detailné prípadové štúdie s praktickými odporúčaniami.

Regulačný rámec: GDPR, ePrivacy a letecké pravidlá

Spracúvanie obrazových, zvukových a polohových údajov môže predstavovať spracúvanie osobných údajov podľa GDPR, ak sa údaje týkajú identifikovanej alebo identifikovateľnej osoby. Popri GDPR sa uplatňujú aj:

• ePrivacy pravidlá (najmä pri prenose a uchovávaní komunikačných údajov),
• letecké predpisy EÚ (EASA) – kategórie OPEN/SPECIFIC/CERTIFIED a s tým súvisiace prevádzkové obmedzenia,
• národné letecké a bezpečnostné predpisy (napr. ochrana kritickej infraštruktúry, zákazy snímania vybraných objektov),
• predpisy na ochranu osobnosti, obydlia a vlastníckych práv.

Základné pojmy a roly: kto za čo zodpovedá

• Prevádzkovateľ: subjekt, ktorý určuje účel a prostriedky spracúvania (napr. mesto, stavebný investor, poľnohospodársky podnik).
• Sprostredkovateľ: vykonáva spracúvanie v mene prevádzkovateľa (napr. zmluvný poskytovateľ leteckého prieskumu).
• Osobné údaje: obrazový, zvukový, polohový alebo derivačný údaj (trajektórie, tepelné mapy), ak sa vzťahuje k identifikovateľnej osobe.
• Zvláštne kategórie: údaje odhaľujúce zdravie, biometrické identifikátory, politické názory a pod.; pri dronoch môže ísť napr. o inferencie z tepelných snímok či spracovanie tvárových znakov.

Technologický kontext: aké senzory zvyšujú riziko

• RGB/HR video: vysoké rozlíšenie umožňuje identifikáciu osôb, EČV, tvárí, detailov obydlia.
• Termálne a multispektrálne senzory: riziko inferencie o zdravotnom stave alebo aktivitách (napr. prítomnosť osôb v budove).
• LiDAR: 3D modely môžu obsahovať presné geometre súkromných priestorov.
• Zvukové snímanie: zachytáva hlas alebo konverzácie (citlivý obsah).
• Telemetria a geolokácia: logy letov, časové značky a trasy môžu nepriamo identifikovať osoby.

Právne základy spracúvania: výber a dôkazné bremeno

Každý projekt musí jasne určiť právny základ a preukázateľne ho zdokumentovať:

• Súhlas (čl. 6(1)(a)): ťažko aplikovateľný na verejných priestranstvách; vhodný pre uzavreté areály s informovanými osobami.
• Zmluva (b): keď je snímanie nevyhnutné pre plnenie zmluvy s dotknutou osobou.
• Právna povinnosť (c): napr. zákonná povinnosť dokumentácie stavby alebo bezpečnosti.
• Verejný záujem/výkon verejnej moci (e): mestské mapovanie, záchranné operácie, environmentálne kontroly podľa zákona.
• Legitímny záujem (f): najčastejší v praxi; vyžaduje test účelu, nevyhnutnosti a vyváženosti so záujmami osôb, vrátane balancing test a posúdenia primeraných očakávaní.

DPIA: hodnotenie vplyvu na ochranu údajov ako povinný krok

Pri systematickom monitorovaní verejne prístupných priestorov vo veľkom rozsahu je DPIA prakticky vždy nevyhnutné. Minimálny obsah:

1. Detailný opis spracúvania (účel, mapy tokov, kategórie údajov, senzory, rozsah a periodicita snímania).
2. Posúdenie nevyhnutnosti a proporcionality (prečo dron a nie alternatíva s menším dopadom).
3. Identifikácia rizík (reidentifikácia, sekundárne použitie, neoprávnený prístup, inferencie).
4. Opatrenia na zmiernenie (technické a organizačné), reziduálne riziká a rozhodnutie o prijatí/odmietnutí.

Minimalizácia a dizajn ochrany súkromia už od návrhu

• Špecifikácia záberu: letové koridory a gimbal obmedzenia tak, aby sa vyhli oknám, dvorom, detským ihriskám.
• On-device filtrácia: maskovanie tvárí/EČV, pixelácia, zníženie rozlíšenia ešte pred uložením.
• Pseudonymizácia a anonymizácia výstupov; oddelenie kľúčov, rotácia identifikátorov.
• „No-record“ režimy: pri prieskumných letoch ukladať iba odvodené mapové vrstvy bez surového videa.
• Geofencing a ODD: geografické zóny s vypnutou akvizíciou alebo s prísnejším obmedzením FOV.

Transparentnosť a informovanie dotknutých osôb

Prevádzkovateľ musí primerane informovať ešte pred spracovaním. Pri dronoch sa odporúča kombinácia:

• viditeľné piktogramy a oznámenia v oblasti letu (miesto štartu/pristátia, web s detailmi, QR kód),
• online oznam s harmonogramom misií, účelom a kontaktom na DPO,
• mechanizmus uplatnenia práv (prístup, výmaz, námietka) a jasné SLA pre reakciu.

Bezpečnosť spracúvania: od šifrovania po audit trail

• Šifrovanie prenosu (C2/telemetria, video downlink) a šifrovanie úložiska na palube aj v cloude.
• Riadenie prístupu: RBAC/ABAC, najmenšie oprávnenia, segmentácia sietí.
• Integrita: podpisovanie záznamov, hash reťazce, vodoznaky proti manipulácii.
• Logovanie: neoddeliteľný audit trail s časovou synchronizáciou a retenčnými pravidlami.
• Dodávateľský reťazec: hodnotenie spracovateľov a bezpečnostné doložky v zmluvách.

Retencia a likvidácia: ako dlho a v akej forme

Stanovte minimálne potrebné lehoty a jasné spúšťače vymazania. Uprednostnite odvodené, agregované a anonymizované vrstvy pred uchovávaním surových dát. Zavádzajte neobnoviteľné mazanie a periodické testy obnovy záloh (disaster recovery).

Medzinárodné prenosy a zdieľanie dát

Ak dáta opúšťajú EHP, uplatnia sa pravidlá prenosu (rozhodnutie o primeranosti, štandardné zmluvné doložky, doplňujúce opatrenia). Zdieľanie s tretími stranami (napr. poisťovňa, výskumný partner) musí mať právny základ a prísne obmedzenie účelu.

Tabuľka: mapovanie typických účelov na právne základy a opatrenia

Účel	Právny základ	Kľúčové opatrenia	Retencia
Mestské mapovanie	Verejný záujem (e)	Anonymizácia výstupov, geofencing, DPIA	Agregáty trvalo, surové max. 30 dní
Stavebný dozor	Legitímny záujem (f)	Maskovanie okolitých objektov, prístupové role	Do konca záručnej lehoty
Agromonitoring	Legitímny záujem (f) / zmluva (b)	Bez personálnych identifikátorov, nízke rozlíšenie	Sezónna retencia (1–2 roky)
Bezpečnostné hliadky	Právna povinnosť (c) / verejný záujem (e)	Silné šifrovanie, audit trail, DPIA	Podľa zákona, typicky 15–90 dní
Marketing podujatí	Súhlas (a)	Opt-out zóny, nezachytávať tváre bez súhlasu	Do konca kampane

Prípadová štúdia 1: Mestské 3D mapovanie historického centra

Súvislosť: Mesto chce aktualizovať digitálne dvojča pre plánovanie dopravy a obnovu fasád.

• Riziká: zachytenie obyvateľov na balkónoch, interiérov cez okná, evidenčných čísiel.
• Opatrenia: lety mimo špičiek, trajektórie nad ulicami (nie nad dvorom), geofencing pri školách a nemocniciach, maskovanie okien, automatické rozmazanie tvárí/EČV on-device, použitie LiDARu s agregáciou bez textúr tvárí.
• Právny základ: verejný záujem; DPIA vykonaná, projekt komunikovaný vopred s interaktívnou mapou termínov.
• Výsledok: publikované 3D modely bez identifikovateľných detailov, surové dáta vymazané do 30 dní.

Prípadová štúdia 2: Stavebný dozor v hustej obytnej zóne

Súvislosť: Zhotoviteľ dokumentuje postup prác pomocou týždenných preletov.

• Riziká: neúmyselné snímanie susedných dvorov a osôb, ktoré nie sú účastníkmi zmluvy.
• Opatrenia: definovaný FOV, „blackout polygóny“ nad citlivými zónami, nahrádzanie videa časozberom s nízkym FPS a rozlíšením, zmluvné doložky o spracovaní so sprostredkovateľom.
• Právny základ: legitímny záujem s balancing testom; zverejnené oznamy na stavenisku a webový info-portál.
• Výsledok: incident rate nulový; reklamácie vybavené do 10 dní cez online formulár.

Prípadová štúdia 3: Poľnohospodárske multispektrálne snímanie

Súvislosť: Farmár monitoruje vitalitu porastov a zavlažovanie.

• Riziká: nízke – snímky typicky neobsahujú osoby; riziko prenosu mimo EHP pri cloude.
• Opatrenia: anonymizované indexy (NDVI, NDRE), lokálne spracovanie, zákaz snímania pri susedných obytných zónach; zmluvné doložky so spracovateľom a kontrola transferov.
• Právny základ: zmluva s farmárom/legitímny záujem.
• Výsledok: dlhodobé mapy bez osobných údajov, retencia 2 sezóny.

Prípadová štúdia 4: Záchranné operácie a vyhľadávanie osôb

Súvislosť: Zložky IZS nasadzujú termálne drony v noci.

• Riziká: spracúvanie citlivých údajov (zdravotné inferencie), zásah do súkromia v súkromných priestoroch.
• Opatrenia: právny základ verejný záujem, prísne ACL, šifrovanie, okamžitá pseudonymizácia, zákaz sekundárneho použitia, retencia len pre účely vyšetrovania.
• Výsledok: prístup iba autorizovaným osobám, surové záznamy po ukončení prípadu likvidované.

Prípadová štúdia 5: Marketingové lety nad festivalom

Súvislosť: Organizátor chce záznamy z davu a influencer videá.

• Riziká: rozsiahle snímanie verejne prístupných priestorov, identifikácia osôb, detí.
• Opatrenia: právny základ – súhlas (jasne komunikovaný pri vstupe), vyhradené zóny bez snímania, možnosť opt-out náramkom/zonáciou, zákaz rozpoznávania tvárí, makrozábery z väčšej výšky.
• Výsledok: materiál bez detailných portrétov bez súhlasu; reklamácie riešené vystrihnutím záznamu.

Prípadová štúdia 6: Ochrana priemyselného areálu

Súvislosť: Drony s automatizovanými hliadkami a analýzou narušení.

• Riziká: monitorovanie zamestnancov (profilovanie), snímanie okolitých ulíc.
• Opatrenia: právny základ – legitímny záujem s dôsledným balancing testom; presné vymedzenie trasy v perimetri, zakázané snímanie mimo areálu, DPIA, pracovnoprávne informovanie zamestnancov, zákaz využívania záznamov na výkonové hodnotenia.
• Výsledok: incidenty klesli, no zamestnanci majú garantované právo námietky a prístupu.

Práva dotknutých osôb: realizácia v praxi dronov

• Prístup a kópie: poskytovať výrezy a metadáta, nie celé surové záznamy, ak by ohrozili práva iných.
• Výmaz a obmedzenie: uplatniť, ak nie je silnejší právny dôvod; retencia má byť krátka.
• Námietka voči legitímnemu záujmu: umožniť opt-out, ak je to prakticky možné (napr. „no-film“ pásma).
• Prenositeľnosť: obyčajne irelevantná; ak sa uplatní, poskytovať anonymizované alebo výrezy.

Zmluvy a spracovatelia: čo nesmie chýbať

• Presné vymedzenie účelu, kategórií údajov, retencie, sub-spracovateľov a geografických prenosov.
• Bezpečnostné špecifikácie (šifrovanie, segmentácia, logy, incident response, penetračné testy).
• Práva auditu a povinnosť asistencie pri uplatňovaní práv osôb.

Metodika merania rizík a „privacy metrics“

• Re-identification Risk (RIR): pravdepodobnosť identifikácie osoby z obrazových/derivačných dát.
• Exposure Surface: plocha/čas snímania verejných a citlivých zón.
• Masking Coverage: percento rámcov s úspešným rozmazaním tvárí/EČV.
• Data Minimization Ratio: podiel odvodených vrstiev k surovým záznamom.
• Incident Mean Time to Respond a to Erase: priemerný čas na reakciu/vymazanie po žiadosti.

Checklist pre projekt diaľkového snímania s dronmi

1. Definovaný a zdokumentovaný účel + mapy tokov údajov.
2. Výber právneho základu s dôkazným materiálom (balancing test, verejný záujem, súhlas).
3. DPIA a plán mitigácie rizík – pred spustením.
4. Privacy by design: geofencing, FOV, on-device maskovanie, nízke rozlíšenie/FPV obmedzenia.
5. Transparentnosť: oznamy, webová stránka, kontakt na DPO, proces uplatnenia práv.
6. Zmluvy so spracovateľmi vrátane bezpečnostných požiadaviek a auditných práv.
7. Šifrovanie, riadenie prístupu, logovanie, podpisovanie záznamov.
8. Retencia a bezpečné mazanie; preferencia anonymizovaných výstupov.
9. Školenia operátorov a interné smernice (incident response, eskalácie).
10. Priebežný audit, metriky súkromia a revízia DPIA pri zmene rozsahu.

Typické chyby a ako sa im vyhnúť

• Ponechávanie surových videí bez dôvodu a s dlhými retenčnými lehotami.
• Nejasný právny základ a absencia DPIA pri monitorovaní verejných priestranstiev.
• Chýbajúce informovanie a nefunkčný mechanizmus uplatnenia práv.
• Nedostatočné maskovanie identifikátorov a nekonzistentná anonymizácia.
• Nezabezpečené prenosy, slabé prístupové politiky a neúplné logovanie.

Etická a právna dôveryhodnosť ako konkurenčná výhoda

Projekty diaľkového snímania, ktoré od začiatku integrujú zásady GDPR – jasný účel, minimalizáciu, transparentnosť, bezpečnosť a robustnú správu životného cyklu dát – nielen znižujú regulačné a reputačné riziká, ale zároveň zvyšujú dôveru verejnosti a partnerov. Prípadové štúdie ukazujú, že technické inovácie (on-device maskovanie, geofencing, anonymizované odvodené vrstvy) a disciplinované procesy (DPIA, zmluvy, metriky súkromia) umožňujú realizovať hodnotné projekty bez neprimeraných zásahov do súkromia.