Anonimización de grabaciones con drones: definición
La anonimización de grabaciones con drones es el proceso de tratamiento de fotos y vídeos captados por aeronaves no tripuladas con el fin de impedir la identificación de personas físicas o la asociación de los datos con una persona concreta. En la práctica, en el contexto del material visual, se trata sobre todo de detectar y difuminar rostros y matrículas visibles en las grabaciones y fotografías. Si, tras realizar estas operaciones, sigue siendo posible identificar a una persona, el material no está anonimizado, sino, como mucho, seudonimizado.
La base jurídica para evaluar este proceso es, ante todo, el RGPD, es decir, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, aplicable desde el 25 de mayo de 2018. La imagen de una persona fijada en una grabación de dron puede constituir un dato personal si la identificación es posible de forma directa o indirecta. Del mismo modo, una matrícula puede considerarse dato personal cuando permite vincular el vehículo con su propietario o usuario. En Polonia, la cuestión de las matrículas no tiene una interpretación totalmente uniforme, por lo que, en la práctica, se recomienda un enfoque prudente y una evaluación del contexto del tratamiento.
En relación con las grabaciones con drones, deben combinarse dos marcos regulatorios. El primero se refiere a la protección de datos personales y la privacidad. El segundo deriva de la normativa aeronáutica y de las normas europeas aplicables a las operaciones con aeronaves no tripuladas, en particular el Reglamento de Ejecución (UE) 2019/947 de la Comisión y el Reglamento Delegado (UE) 2019/945 de la Comisión, vigentes en los Estados miembros de la UE. Desde la perspectiva del compliance, el hecho de que el vuelo se haya realizado legalmente no exime de las obligaciones derivadas del RGPD, del derecho a la propia imagen y de la protección de los derechos de la personalidad.
Importancia de la anonimización de grabaciones con drones para el cumplimiento del RGPD
Las grabaciones con drones suelen abarcar espacios públicos, pero también partes de propiedades privadas, jardines, balcones, ventanas, aparcamientos y vías de acceso. Este tipo de material puede registrar a terceros, así como sus conductas, ubicación y contexto situacional. Esto incrementa el riesgo de vulnerar el principio de minimización de datos establecido en el artículo 5, apartado 1, letra c), del RGPD, así como el principio de limitación de la finalidad del artículo 5, apartado 1, letra b).
La anonimización es, por tanto, una medida técnica y organizativa que limita el riesgo asociado al tratamiento posterior de datos personales una vez captada la imagen. No exime al responsable del tratamiento de determinar la base jurídica para registrar el material, pero puede reducir de forma significativa el riesgo para los interesados. En la práctica, esto es relevante para la publicación de materiales promocionales, la documentación de inversiones, las inspecciones de infraestructuras, la cartografía del terreno y las auditorías técnicas.
- Rostros: por regla general, deben difuminarse si la persona es reconocible y no concurre una excepción legal.
- Matrículas: su difuminado es una práctica de precaución frecuente, especialmente cuando el material va a publicarse o compartirse posteriormente.
- Elementos adicionales: documentos, pantallas de monitores, identificaciones o placas con nombres no suelen detectarse automáticamente y requieren edición manual de la imagen.
Tecnologías utilizadas en la anonimización de grabaciones con drones
En el caso del material captado por drones, las técnicas más importantes son las de procesamiento informático de imágenes apoyadas por modelos de aprendizaje automático. La detección automática de rostros y matrículas no se basa en un simple filtrado de imagen, sino en modelos de detección entrenados con conjuntos de datos correctamente etiquetados. En la práctica, esto significa aplicar deep learning para construir un modelo de IA que, posteriormente, localiza los objetos que deben difuminarse.
En entornos de producción suelen utilizarse detectores de objetos que trabajan sobre fotogramas de vídeo o imágenes individuales. Tras detectar el objeto, el sistema aplica una máscara de anonimización, normalmente blur, pixelado o una cubierta rectangular. En las grabaciones aéreas son relevantes los ángulos variables de la cámara, la altura de vuelo, el movimiento de la plataforma, las vibraciones y las oclusiones parciales de los objetos.
Etapa | Descripción técnica | Importancia para el compliance
|
|---|---|---|
Detección | El modelo de IA detecta rostros y matrículas en los fotogramas del material | Determina si los datos personales quedarán cubiertos por la anonimización |
Tracking | Seguimiento del objeto entre fotogramas de vídeo | Reduce el riesgo de omitir un objeto durante el movimiento de la cámara |
Enmascaramiento | Aplicación de blur u otra máscara | Debe dificultar o impedir la identificación de la persona o del vehículo |
Control manual | El operador verifica los errores de detección y corrige el material | Es necesario en materiales con riesgo elevado |
En el software Gallio PRO, la detección automática se aplica a rostros y matrículas. El sistema no detecta automáticamente logotipos de empresas, tatuajes, placas con nombres, documentos ni contenido mostrado en pantallas. Estos elementos pueden difuminarse manualmente mediante el editor integrado. Gallio PRO no anonimiza siluetas completas ni realiza anonimización de streaming de vídeo ni anonimización en tiempo real.
Parámetros y métricas clave en la anonimización de grabaciones con drones
La evaluación de la calidad de la anonimización no debe basarse únicamente en la afirmación de que el material ha sido difuminado. Se necesitan indicadores medibles de la eficacia de la detección y de la calidad del proceso de edición de imagen. En entornos auditables conviene documentar los parámetros del modelo, la versión del software, el alcance de las clases de objetos tratadas y los resultados del control de calidad.
- Recall: porcentaje de rostros o matrículas detectados correctamente. Un recall bajo implica el riesgo de dejar datos personales sin anonimizar.
- Precision: porcentaje de detecciones correctas entre todas las detecciones realizadas. Una precision demasiado baja aumenta la cantidad de difuminados erróneos.
- Miss rate: porcentaje de objetos omitidos por el modelo.
- IoU - Intersection over Union: medida del ajuste entre el cuadro de detección y el objeto real.
- Tiempo de procesamiento por fotograma o archivo: importante para la planificación operativa, aunque no se refiere al tratamiento en tiempo real.
- Porcentaje de correcciones manuales: indicador práctico de la adecuación del modelo al material aéreo.
En el caso de las grabaciones con drones, es especialmente importante el equilibrio entre recall y precision. Desde la perspectiva de la protección de datos, normalmente tiene más peso un recall alto, ya que omitir un rostro o una matrícula puede dar lugar a una vulneración de la privacidad. Al mismo tiempo, el material, tras la anonimización, debe seguir siendo útil desde el punto de vista operativo, por ejemplo, para inspecciones de tejados, fachadas, líneas eléctricas o obras de construcción.
Retos legales y operativos en las grabaciones con drones
Las grabaciones aéreas presentan un perfil de riesgo específico. La cámara cubre una zona amplia, a menudo sin posibilidad de prever por completo quién aparecerá en el encuadre. También supone un problema la captación de zonas privadas desde altura que no son visibles desde el nivel del suelo. Esto puede aumentar la injerencia en la privacidad incluso cuando el vuelo se ha realizado conforme a la normativa aeronáutica.
En el caso de los rostros, la obligación de protección no deriva únicamente del RGPD, sino también de la normativa sobre derechos de la personalidad y derecho a la propia imagen, incluido el Código Civil y la Ley de 4 de febrero de 1994 sobre derecho de autor y derechos afines. Como regla general, la difusión de una imagen reconocible requiere consentimiento, salvo que concurra una excepción, por ejemplo, cuando se trata de una persona públicamente conocida que ejerce una función pública, cuando la imagen constituye solo un detalle de un conjunto como una reunión o un paisaje, o cuando la persona ha recibido la remuneración pactada por posar.
En relación con las matrículas, conviene señalar que existe una divergencia práctica. El enfoque de precaución recomienda difuminarlas, especialmente cuando el material va a publicarse o a entregarse a terceros. Este enfoque es coherente con los principios de privacy by design y privacy by default del artículo 25 del RGPD.
Aplicaciones prácticas de la anonimización de grabaciones con drones
La anonimización de grabaciones con drones es necesaria cuando el material va a archivarse, analizarse, compartirse con el cliente, publicarse o utilizarse en procedimientos internos. No es solo una cuestión mediática. También tiene gran relevancia en sectores técnicos e industriales.
- inspecciones de construcción y documentación del avance de las obras
- auditorías inmobiliarias y gestión de activos
- supervisión de infraestructuras viarias, energéticas y ferroviarias
- material probatorio y documentación de incidentes
- publicación de tomas promocionales de terrenos, instalaciones e inversiones
En este tipo de usos se recomienda el tratamiento on-premise o en un entorno controlado de la organización, especialmente cuando el material incluye infraestructuras críticas, zonas privadas o datos de riesgo elevado. También es importante limitar el alcance del registro de datos. Gallio PRO no guarda logs que contengan datos de detección de rostros y matrículas ni otros logs que contengan datos personales o categorías especiales de datos personales.
Referencias normativas y fuentes
La definición y la práctica de la anonimización de grabaciones con drones deben remitirse a fuentes primarias, y no exclusivamente a comentarios sectoriales. Los principales actos normativos y documentos interpretativos abarcan tanto la protección de datos como las operaciones aéreas con UAS.
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo - RGPD, de 27 de abril de 2016
- Reglamento de Ejecución (UE) 2019/947 de la Comisión - normas y procedimientos para la operación de aeronaves no tripuladas
- Reglamento Delegado (UE) 2019/945 de la Comisión - sistemas de aeronaves no tripuladas y operadores de sistemas de aeronaves no tripuladas de terceros países
- Ley de 4 de febrero de 1994 sobre derecho de autor y derechos afines
- Ley de 23 de abril de 1964 - Código Civil
- Directrices del Comité Europeo de Protección de Datos sobre los conceptos de identificabilidad, minimización y privacy by design