Etika dálkového snímání: Ochrana soukromí a soulad s GDPR při sběru dat z UAV

Proč je ochrana soukromí při dálkovém snímání klíčová

Dálkové snímání drony (UAS/UAV) se rychle uplatňuje v městském plánování, zemědělství, bezpečnosti, logistice či environmentálním monitoringu. Současně však představuje vysoká rizika zásahů do soukromí a ochrany osobních údajů, protože senzory dokážou zachytit identifikovatelné osoby, motorová vozidla, domy, geolokace a behaviorální vzorce. Tento článek systematicky vysvětluje, jak sladit projekty dálkového snímání s GDPR a souvisejícími předpisy a přináší detailní případové studie s praktickými doporučeními.

Regulační rámec: GDPR, ePrivacy a letecké pravidla

Zpracování obrazových, zvukových a polohových údajů může představovat zpracování osobních údajů podle GDPR, pokud se údaje týkají identifikované nebo identifikovatelné osoby. Kromě GDPR se uplatňují také:

ePrivacy pravidla (zejména při přenosu a uchovávání komunikačních údajů),
letecké předpisy EU (EASA) – kategorie OPEN/SPECIFIC/CERTIFIED a s nimi související provozní omezení,
národní letecké a bezpečnostní předpisy (např. ochrana kritické infrastruktury, zákazy snímání vybraných objektů),
předpisy na ochranu osobnosti, obydlí a vlastnických práv.

Základní pojmy a role: kdo za co odpovídá

Provozovatel: subjekt, který určuje účel a prostředky zpracování (např. město, stavební investor, zemědělský podnik).
Zpracovatel: vykonává zpracování jménem provozovatele (např. smluvní poskytovatel leteckého průzkumu).
Osobní údaje: obrazový, zvukový, polohový nebo odvozený údaj (trakce, tepelné mapy), pokud se vztahuje k identifikovatelné osobě.
Zvláštní kategorie: údaje odhalující zdraví, biometrické identifikátory, politické názory apod.; u dronů může jít například o inferenci z tepelných snímků či zpracování rysů tváře.

Technologický kontext: které senzory zvyšují riziko

RGB/HR video: vysoké rozlišení umožňuje identifikaci osob, registračních značek, obličejů, detailů obydlí.
Termální a multispektrální senzory: riziko inferencí o zdravotním stavu nebo aktivitách (např. přítomnost osob v budově).
LiDAR: 3D modely mohou obsahovat přesné geometrie soukromých prostor.
Zvukové snímání: zachycuje hlas nebo konverzace (citlivý obsah).
Telemetrie a geolokace: záznamy letů, časové značky a trasy mohou nepřímo identifikovat osoby.

Právní základy zpracování: výběr a důkazní břemeno

Každý projekt musí jasně určit právní základ a prokazatelně jej dokumentovat:

Souhlas (čl. 6(1)(a)): obtížně použitelný na veřejných prostranstvích; vhodný pro uzavřené areály s informovanými osobami.
Smlouva (b): pokud je snímání nezbytné pro plnění smlouvy s dotčenou osobou.
Právní povinnost (c): například zákonná povinnost dokumentace stavby či bezpečnosti.
Veřejný zájem/výkon veřejné moci (e): městské mapování, záchranné operace, environmentální kontroly podle zákona.
Legitimní zájem (f): nejčastější v praxi; vyžaduje test účelu, nezbytnosti a vyváženosti se zájmy osob, včetně balancing testu a posouzení přiměřených očekávání.

DPIA: hodnocení dopadu na ochranu údajů jako povinný krok

Při systematickém monitorování veřejně přístupných prostor ve velkém rozsahu je DPIA prakticky vždy nezbytné. Minimální obsah:

Detailní popis zpracování (účel, mapy toků dat, kategorie údajů, senzory, rozsah a periodicita snímání).
Posouzení nezbytnosti a proporcionality (proč dron a ne alternativa s menším dopadem).
Identifikace rizik (znovuidentifikace, sekundární použití, neoprávněný přístup, inferenční data).
Opatření na zmírnění (technická a organizační), reziduální rizika a rozhodnutí o přijetí či odmítnutí.

Minimalizace a design ochrany soukromí již od návrhu

Specifikace záběru: letové koridory a omezení gimbalu tak, aby se vyhnuly oknům, dvorům, dětským hřištím.
On-device filtrace: maskování obličejů/registračních značek, pixelace, snížení rozlišení ještě před uložením.
Pseudonymizace a anonymizace výstupů; oddělení klíčů, rotace identifikátorů.
„No-record“ režimy: při průzkumných letech ukládat pouze odvozené mapové vrstvy bez surového videa.
Geofencing a ODD: geografické zóny s vypnutou akvizicí nebo s přísnějším omezením FOV.

Transparentnost a informování dotčených osob

Provozovatel musí adekvátně informovat ještě před zpracováním. U dronů se doporučuje kombinace:

viditelných piktogramů a oznámení v oblasti letu (místo startu/přistání, web s detaily, QR kód),
online oznámení s harmonogramem misí, účelem a kontaktem na DPO,
mechanismus uplatnění práv (přístup, výmaz, námitka) a jasná SLA pro reakci.

Bezpečnost zpracování: od šifrování po auditní stopu

Šifrování přenosu (C2/telemetrie, video downlink) a šifrování úložiště na palubě i v cloudu.
Řízení přístupu: RBAC/ABAC, nejmenší oprávnění, segmentace sítí.
Integrita: podepisování záznamů, hash řetězce, vodoznaky proti manipulaci.
Logování: nezrušitelná auditní stopa s časovou synchronizací a retenčními pravidly.
Dodavatelský řetězec: hodnocení zpracovatelů a bezpečnostní doložky ve smlouvách.

Retence a likvidace: jak dlouho a v jaké formě

Stanovte minimálně nezbytné lhůty a jasné spouštěče vymazání. Upřednostňujte odvozené, agregované a anonymizované vrstvy před uchováváním surových dat. Zavádějte neobnovitelné mazání a periodické testy obnovy záloh (disaster recovery).

Mezinárodní přenosy a sdílení dat

Pokud data opouštějí EHP, uplatňují se pravidla přenosu (rozhodnutí o přiměřenosti, standardní smluvní doložky, doplňující opatření). Sdílení s třetími stranami (např. pojišťovna, výzkumný partner) musí mít právní základ a přísné omezení účelu.

Tabulka: mapování typických účelů na právní základy a opatření

Účel	Právní základ	Klíčová opatření	Retence
Městské mapování	Veřejný zájem (e)	Anonymizace výstupů, geofencing, DPIA	Agregáty trvale, surová data max. 30 dní
Stavební dozor	Legitimní zájem (f)	Maskování okolních objektů, přístupové role	Do konce záruční doby
Agromonitoring	Legitimní zájem (f) / smlouva (b)	Bez personálních identifikátorů, nízké rozlišení	Sezónní retence (1–2 roky)
Bezpečnostní hlídky	Právní povinnost (c) / veřejný zájem (e)	Silné šifrování, auditní stopa, DPIA	Podle zákona, typicky 15–90 dní
Marketing akcí	Souhlas (a)	Opt-out zóny, nezachycovat obličeje bez souhlasu	Do konce kampaně

Případová studie 1: Městské 3D mapování historického centra

Související: Město chce aktualizovat digitální dvojče pro plánování dopravy a obnovu fasád.

Rizika: zachycení obyvatel na balkónech, interiéry přes okna, evidenční značky.
Opatření: lety mimo špičku, trasy nad ulicemi (nikoli nad dvory), geofencing u škol a nemocnic, maskování oken, automatické rozmazání obličejů/EČV on-device, použití LiDARu bez textur obličejů s agregací.
Právní základ: veřejný zájem; DPIA provedena, projekt komunikován předem s interaktivní mapou termínů.
Výsledek: publikované 3D modely bez identifikovatelných detailů, surová data vymazána do 30 dní.

Případová studie 2: Stavební dozor v husté obytné zóně

Související: Zhotovitel dokumentuje postup prací pomocí týdenních přeletů.

Rizika: neúmyslné snímání sousedních dvorů a osob, které nejsou účastníky smlouvy.
Opatření: definovaný FOV, „blackout“ polygonální zóny nad citlivými místy, nahrazení videa časosběrem s nízkým FPS a rozlišením, smluvní doložky o zpracování se zpracovatelem.
Právní základ: legitimní zájem s balancing testem; zveřejněné oznámení na staveništi a webu.
Výsledek: nulová míra incidentů; reklamace vyřízeny do 10 dnů přes online formulář.

Případová studie 3: Zemědělské multispektrální snímání

Související: Farmář monitoruje vitalitu porostů a zavlažování.

Rizika: nízká – snímky typicky neobsahují osoby; riziko přenosu mimo EHP při ukládání v cloudu.
Opatření: anonymizované indexy (NDVI, NDRE), lokální zpracování, zákaz snímání v sousedství obytných zón; smluvní doložky se zpracovatelem a kontrola přenosů.
Právní základ: smlouva s farmářem/legitimní zájem.
Výsledek: dlouhodobé mapy bez osobních údajů, retence 2 sezóny.

Případová studie 4: Záchranné operace a vyhledávání osob

Související: složky IZS nasazují termální drony v noci.

Rizika: zpracování citlivých údajů (zdravotní inferencí), zásah do soukromí v soukromých prostorách.
Opatření: právní základ veřejný zájem, přísný přístupový kontrolní list, šifrování, okamžitá pseudonymizace, zákaz sekundárního použití, retence pouze pro účely vyšetřování.
Výsledek: přístup pouze autorizovaným osobám, surové záznamy po ukončení případu likvidovány.

Případová studie 5: Marketingové lety nad festivalem

Související: Organizátor chce záznamy z davu a videa influencerů.

Rizika: rozsáhlé snímání veřejně přístupných prostorů, identifikace osob včetně dětí.
Opatření: právní základ – souhlas (jasně komunikovaný při vstupu), vyhrazené zóny bez snímání, možnost opt-out náramkem/zónováním, zákaz rozpoznávání tváří, makrozáběry z větší výšky.
Výsledek: materiál bez detailních portrétů bez souhlasu; reklamace řešeny vystřižením záznamu.

Případová studie 6: Ochrana průmyslového areálu

Související: Drony s automatizovanými hlídkami a analýzou narušení.

Rizika: monitorování zaměstnanců (profilování), snímání okolních ulic.
Opatření: právní základ – legitimní zájem s důsledným balancing testem; přesné vymezení trasy v perimetru, zakázané snímání mimo areál, DPIA, informování zaměstnanců dle pracovněprávních předpisů, zákaz využívání záznamů k výkonovým hodnocením.
Výsledek: incidenty poklesly, avšak zaměstnanci mají garantováno právo námitky a přístupu k údajům.