Yksityisyys ja tietosuoja

Yleinen tietosuoja-asetus (GDPR) on EU:n asetus kaikissa jäsenmaissa. Asetuksen tarkoituksena on suojata kaikkien henkilötietoja väärinkäytöksiltä ja varmistaa, että ihmisistä saatuja henkilötietoja käytetään oikein,

Dronien käytössä on tärkeää ottaa yleinen tietosuoja-asetus huomioon, koska ilmasta voidaan kuvata hyvin paljon lennon aikana.

Henkilötietoja käsittelevillä tahoilla, kuten yrityksillä, yhdistyksillä ja viranomaisilla on velvollisuus käsitellä henkilötietoja oikein. Tämä tarkoittaa, että heidän on noudatettava GDPR:n tietosuojaperiaatteita, ja myös kyettävä osoittamaan kuinka niitä noudatetaan, esimerkiksi rekisteriselosteella.

Lisätietoa GDPR:stä tietosuojavaltuutetun verkkosivuilta: https://tietosuoja.fi/gdpr.

GDPR:n periaatteet tarkoittavat muun muassa, että rekisterinpitäjän on oltava varma siitä, että GDPR tukee henkilötietojen käsittelyä. Henkilötietoja voidaan kerätä vain nimenomaisesti ilmoitettuihin ja laillisiin tarkoituksiin. Henkilötietoja ei saa käsitellä enempää, kuin mitä tarvitaan näihin tarkoituksiin. Henkilötietojen on oltava oikein, ja ne poistettava heti, kun niitä ei enää tarvita. Henkilötiedot on suojattava luvattomalta käytöltä, eikä niitä saa kadota tai tuhota tahattomasti. Suomen tietosuojavaltuutettu on valvova viranomainen, joka valvoo tietosuojalainsäädännön noudattamista.

Mitä on henkilötiedot?

Henkilötietoja ovat sellaiset tiedot, joiden perusteella henkilö voidaan tunnistaa suoraan tai välillisesti esimerkiksi yhdistämällä yksittäinen tieto johonkin toiseen tietoon, joka mahdollistaa tunnistamisen. Henkilö voidaan tunnistaa esimerkiksi nimen, henkilötunnuksen tai jonkin hänelle tunnusomaisen tekijän perusteella. Henkilötietoja ovat esimerkiksi nimi, kotiosoite, sähköpostiosoite puhelinnumero, henkilökortin numero, ajoneuvon rekisterinumero, paikannustiedot. valokuvat, äänitallenteet ja lemminkin eläinlääkäritiedot.

Erityisiä henkilötietoja ovat tiedot henkilön terveydentilasta, etnisestä alkuperästä, poliittisista mielipiteistä, uskonnollisesta vakaumuksesta, ammattiliiton jäsenyys, seksuaalinen suuntautuminen ja geneettiset tai biometriset tiedot tunnistamista varten. Erityisten henkilötietojen käsittely on lähtökohtaisesti kiellettyä. Erityisiä henkilötietoja voidaan käsitellä muun muassa, kun henkilö on antanut nimenomaisen suostumuksen tietojen käsittelyyn tai kun tietoja käsitellään yhdistyksen, säätiön tai muun yhteisön laillisen toiminnan yhteydessä ja tiedot suojataan asianmukaisesti. Lisätietoa erityisistä henkilötiedoista: https://tietosuoja.fi/erityisten-henkilotietoryhmien-kasittely.

Välttääksesi GDPR-periaatteiden rikkomista lennon aikana, vältä kuvien ja videoiden ottamista dronen kameralla, kunnes olet riittävän korkealla, jotta maassa olevia ihmisiä ei voida tunnistaa. Älä ota kuvia tai videoita ihmisjoukoista. Yleisesti on parempi lentää sellaisina aikoina, milloin paikalla on vähemmän ihmisiä, ja välttää lentämistä suosituilla alueilla.

Tietosuoja-asetus on voimassa vain, jos tallennat tunnistettavia henkilöitä tai muita henkilötietoja. Tietosuoja-asetusta ei sovelleta yksityisen henkilön ottamiin valo- ja videokuviin, mutta julkaistavassa kuvassa olevat henkilöt eivät saa olla heitä loukkaavassa tilanteessa. Kaupallisiin tarkoituksiin julkaistavia kuvia varten tulee saada kuvissa tunnistettavasti olevilta henkilöiltä lupa julkaisuun. Suomessa julkisella paikalla kuvaaminen on pääsääntöisesti sallittua, sen sijaan koti- ja julkisrauhan suojaamissa paikoissa olevia henkilöitä ei saa kuvata, eikä katsella dronen videolinkin kautta. Yksityisiä koteja ja piha-alueita ei saa kuvata niin, että kuvista voidaan tunnistaa henkilö, eikä myöskään työpaikalla sisätiloissa olevia henkilöitä saa kuvata ilman heidän lupaa. Tästä on säädetty Suomen rikoslaissa 24. luvussa.

Tietosuoja-asetus suojaa myös henkilötietojen maantieteellisten tietojen levittämistä, eli kuvan paikkatieto on myös suojattua henkilötietoa.

GDPR:n noudattamisen lisäksi kauko-ohjaajan on tiedettävä myös muista valokuvausrajoituksista. Merkittävin rajoitus on Puolustusvoimien toimintaa ja alueita koskeva aluevalvontalain 14§ rajoitus. Tämän pykälän mukaan valo- ja videokuvaaminen tai kuvantamismenetelmällä ei saa seurata eikä tallentaa tietoa ilmailulain mukaisilta pysyvästi ilmailulta rajoitetuilta alueilta, linnoituksista, linnakkeista, kasarmialueista, sotasatamista, sotilaslentokentistä tai puolustusvoimien alueista lentoasemilla, puolustusvoimien varikoista tai varastoista, puolustusvoimien viestiasemista, antennikentistä tai puolustuslaitteista tai –välineistä ja puolustusvoimien tai rajavartiolaitoksen maastoharjoituksista. Puolustusvoimien alueille on asetettu erillisellä asetuksella ilmakuvauskieltoalueita, nämä alueet löytyvät muun muassa www.aviamaps.com –palvelusta. Puolustusvoimien verkkosivuilla on tarkempaa tietoa ilmakuvauksesta ja ilmakuvausluvan hakemisesta: https://puolustusvoimat.fi/ilmakuvauslupa.

Ennen kuin valokuvia tai videota jakaa esimerkiksi sosiaalisessa mediassa, kannattaa selvittää loukkaako materiaali henkilötietojen suojaa. Luvattomasta henkilötietojen levittämisestä tai salakatselusta voidaan tehdä rikosilmoitus ja käynnistää rikostutkinta. Rangaistus salakatselusta sakkoa tai enintää yksi vuosi vankeutta. Henkilötietoja sisältävää materiaalia ei saa tallentaa pilvi-palveluihin, näiden palvelujen tarjoajilla voi olla pääsy aineistoon mikä tarkoittaa, että tallentaminen palveluun on henkilötietojen levittämistä.

Tämä materiaali käsittelee yksityisyyttä Suomen alueella. Muissa EU:n jäsenvaltioissa säädökset yksityisyydestä ja kuvaamisesta voivat olla hyvin erilaisia. Ennen kuvaamista Suomen ulkopuolella ota huolellisesti selvää kyseisen maan säädöksistä!