GDPR og personvern ved droneflyging

Personvern og GDPR er en del av pensum på droneeksamen, og det er minst like viktig i praksis. Nesten alle hobbydroner har kamera, og dermed faller mye av flygingen inn under personvernregler. Denne guiden viser hva du faktisk må tenke på. Bruk den sammen med drone under 250 gram og flyging nær folkemengder .

Hva sier GDPR?

GDPR (personvernforordningen) regulerer behandling av personopplysninger. Et bilde eller en video der noen er identifiserbar regnes som personopplysning. Det betyr at du har:

• Plikt til lovlig grunnlag for opptaket
• Informasjonsplikt overfor de som filmes
• Plikt til å slette data du ikke trenger

Privat bruk vs profesjonell

Reglene er mildere for ren privat bruk:

• Familiebilder og opptak til eget bruk er ofte greit
• Du kan ikke publisere identifiserbare bilder av andre uten samtykke
• Du kan ikke filme inn i naboens hage

For profesjonell bruk kreves alltid:

• Lovlig grunnlag (samtykke, avtale, berettiget interesse)
• Datalagringsstrategi
• Eventuell registrering som behandlingsansvarlig

Hvor du IKKE bør filme

• Privat eiendom med forventet privatliv
• Skoler og barnehager uten avtale
• Sykehus og helseinstitusjoner
• Demonstrasjoner og politiske moter (egne regler)
• Strender og badeplasser uten samtykke

Tre konkrete prinsipper

1. Minimering: ta kun opptak du trenger
2. Anonymisering: blur ansikter og skilter ved publisering
3. Lagringstid: slett data du ikke har bruk for

Informasjon til de som filmes

Hvis flygingen kan identifisere personer, bør du:

• Henge opp skilt om opptak i området
• Informere muntlig ved publikum
• Tilby kontaktinformasjon for slettebegjæring

Datalagring og deling

• Slett rawmateriale du ikke trenger
• Krypter eksterne diske der opptakene lagres
• Vurder skytjenester med EU-lagring
• Begrens deling av identifiserbart materiale

Sanksjoner

Brudd på personvern kan gi:

• Boter fra Datatilsynet
• Klage og publisitet
• Erstatningskrav fra de som er filmet
• Beslag av utstyr ved alvorlige brudd

Vanlige eksamensspørsmal

• Er landskapsfoto uten mennesker en personopplysning?
• Kan du filme over naboens hage?
• Hva er din informasjonsplikt?
• Hva betyr dataminimering?

Praktiske eksempler

Tre vanlige situasjoner og rett tilnærming:

I praksis betyr det at du planlegger flygingen ut fra hva du faktisk skal bruke opptaket til, og passer på at du har et lovlig grunnlag for å fange opp persondata.

GDPR for kommersielle operatører

Kommersielle dronepiloter må føre behandlingsprotokoll for personopplysninger:

• Beskrivelse av formålet
• Hvilke data som behandles
• Hvor lenge de oppbevares
• Hvem som har tilgang
• Hvordan data slettes

Hvis du jobber for en kunde, må du i mange tilfeller inngå en databehandleravtale med kunden. Se droneforsikring kommersiell vs hobby for det relaterte forsikringsbildet.

Eksamenstips

• Kamera + identifiserbar person = GDPR gjelder.
• Privat bruk er mildere, men publisering strammer reglene.
• Datatilsynet er tilsynsmyndigheten for personvern.
• Slett det du ikke trenger.

Relaterte sider

• Drone under 250 gram
• Flyging nær folkemengder
• Dronefoto av bolig og eiendom
• Publisering av dronevideo og samtykke
• Droneforsikring i Norge
• Hendelsesrapportering til Luftfartstilsynet