Приватність і захист даних — один із дев'яти предметів теоретичного іспиту A1/A3, і саме його більшість пілотів проглядають по діагоналі. Поруч із повітряним простором, ваговими класами й погодою він здається «м'яким». Але щойно на дроні з'являється камера, ви за крок від обробки чужих персональних даних — а регулює це зовсім не авіаційне законодавство. Розберімо, коли зйомка з дрона в Латвії справді запускає GDPR і що з цим робити.
Два регулятори, два окремі завдання
Дрон, яким ви літаєте, підзвітний двом органам, чиї повноваження не перетинаються. Агентство цивільної авіації (CAA Latvia) відповідає за безпеку польотів — де можна літати, як високо, як далеко від людей. Персональні дані — це вже сфера іншого відомства: Державної інспекції даних (Datu valsts inspekcija, DVI), яка стежить за дотриманням GDPR у Латвії.
Політ, цілком законний за правилами Відкритої категорії, усе одно може порушувати законодавство про захист даних, і «чистота» перед одним регулятором нічого не каже про другий. EASA формулює так само: будь-яка операція дрона, під час якої збираються персональні дані, тягне за собою окремі юридичні обов'язки — незалежно від правил про те, де і як літати.
Що з повітря вважається «персональними даними»
Поняття персональних даних ширше, ніж думає більшість пілотів. Роз'яснення EASA прямо каже: це не лише впізнаване обличчя. Фасад будинку, номерний знак автомобіля, місцезнаходження людини і навіть тепловий (інфрачервоний) знімок можуть бути персональними даними, якщо їх можна пов'язати з конкретною, ідентифікованою особою. Програма A1/A3 ставить обличчя, номерні знаки й голос в одну категорію.
Якщо ваш запис дає змогу виокремити конкретну людину, ви вже в зоні дії GDPR. EASA додає застереження, яке варто пам'ятати: це може статися й ненавмисно — просто тому, що дрон фіксує більше, ніж ви планували.
Межа, яку проводить DVI: упізнаваний чи ні
У вересні 2025 року латвійська DVI опублікувала пояснення простою мовою про використання дронів, і критерій там практичний. Обробка персональних даних відбувається лише тоді, коли в матеріалі можна впізнати конкретну людину. За власними прикладами DVI, ви зазвичай не обробляєте персональні дані, якщо:
- дрон знімає з великої відстані;
- видимість погана і людей неможливо розрізнити;
- ви знімаєте приватну власність, але сама людина в кадрі не видна.
Тобто високий загальний план лісу чи узбережжя — не проблема із погляду захисту даних. А низький проліт, у кадр якого потрапляє впізнаваний сусід у власному дворі, — уже інша справа.
Особисте використання звільнене від дії GDPR — але в цього винятку є межі
Ось частина, яка дає змогу видихнути більшості любителів. Якщо ви знімаєте виключно для себе — зберігаєте гарні кадри у власному архіві без наміру ними ділитися, — GDPR не застосовується, навіть якщо в кадрі опиняються інші люди. Це виняток для «суто особистої або побутової діяльності», прописаний у статті 2 GDPR, і DVI підтверджує, що він поширюється й на приватні кадри з дрона.
Межа — це публікація, і Суд ЄС уже перевіряв, де вона проходить. У справі Ryneš (C-212/13) домашню камеру, яка попутно знімала й громадський тротуар, визнали такою, що виходить за межі побутового винятку. Урок прямо переноситься на дрони: щойно ваші кадри перестають бути особистою пам'яткою і починають поширюватися — публікуються, продаються, використовуються, щоб показати, «як пройшла подія», — на особисте використання спертися вже не можна.
Якщо публікуєте, потрібна підстава, яку визнає закон
Щойно побутовий виняток відпадає, для поширення кадрів із впізнаваними людьми потрібна законна підстава за GDPR. DVI називає ті, що реалістичні для роботи з дроном:
- Законний інтерес — звичайна підстава, наприклад, для повітряного кадру з якоїсь події, — але лише після тесту на баланс, який зважує вашу мету проти приватності знятих людей.
- Суспільний інтерес — у вузьких випадках.
- Журналістика, у якої свої винятки.
На яку б підставу ви не спиралися, у людей, яких ви знімаєте в публічному місці, є права — починаючи з права знати, що це відбувається. Рішення, яке пропонує DVI, приємно практичне: розмістіть інформаційну табличку в місці, де знімаєте. І сама підстава — це ще не все: продовжують діяти принципи статті 5 GDPR. Збирайте лише те, що потрібно, зберігайте не довше, ніж необхідно, і вмійте пояснити, що і навіщо ви робили.
Окрема пастка: критична інфраструктура
Захист даних — не єдине неавіаційне правило щодо зйомки. Біля об'єктів критичної інфраструктури в Латвії ви побачите табличку «BEZ SASKAŅOŠANAS FOTOGRAFĒT, FILMĒT AIZLIEGTS» — фотографувати чи знімати без узгодження заборонено. Це обмеження діє саме по собі, незалежно від того, чи є в кадрі людина. Воно недарма входить до програми A1/A3: пілоти забувають, що правило «немає людей — немає проблеми» не поширюється на охоронювані об'єкти.
Перед публікацією: коротка перевірка
- Чи можна впізнати конкретну людину в записі? Якщо ні — швидше за все, ви чисті.
- Це лише для вашого приватного архіву? Особисте використання звільнене від GDPR.
- Ви ділитеся цим публічно? Оберіть законну підставу і пройдіть тест на баланс.
- Ви навмисно знімали людей у публічному місці? Проінформуйте їх — таблички достатньо.
- Ви були біля критичної інфраструктури? Спершу шукайте табличку про заборону зйомки.
Що важливо зараз
Для більшості пілотів-аматорів відповідь заспокійлива: знімати для себе — можна, а віддалені або невпізнавані кадри взагалі не є персональними даними. Ризик зосереджений в одному кроці — публікації запису, на якому можна впізнати реальних людей. Вважайте це моментом, коли вмикається GDPR: забезпечте собі законну підставу і проінформуйте людей у кадрі. Це ще й справжній предмет іспиту, тож та сама логіка допомагає набрати бали на теоретичному тесті A1/A3.
Потрібна решта теорії? Наш гід з іспиту A1/A3 охоплює всі дев'ять предметів, а гід з посвідчення A1/A3 проходить весь шлях від реєстрації до сертифіката. Відпрацюйте ширшу програму в практичних наборах.
