Privacy e Responsabilità UAS
GDPR applicato alle riprese con drone, responsabilità civile e penale dell'operatore, assicurazione obbligatoria e sanzioni ENAC.
GDPR e Droni
Il Regolamento Europeo 2016/679 (GDPR) — General Data Protection Regulation — si applica a qualsiasi trattamento di dati personali, incluse le riprese video e fotografiche effettuate con droni che possano identificare persone fisiche.
Il GDPR si applica quando il drone cattura immagini, video o altri dati che permettono di identificare direttamente o indirettamente una persona fisica (volto, targa auto, elementi caratteristici dell'abitazione privata). Non si applica per riprese di paesaggi privi di persone identificabili o per usi strettamente personali.
I Sei Principi Fondamentali del GDPR
Limitazione delle Finalità
I dati raccolti devono essere usati solo per le finalità dichiarate. Non si possono riutilizzare riprese effettuate per mappatura per scopi di sorveglianza.
Minimizzazione dei Dati
Raccogliere solo i dati strettamente necessari. Se la finalità non richiede di riprendere volti, oscurarli in post-produzione o volare ad altezza che non li catturi.
Base Giuridica
Il trattamento deve avere una base legale: consenso esplicito, contratto, obbligo legale, interesse pubblico, interessi vitali o interesse legittimo.
Sicurezza dei Dati
I file grezzi (video/foto con persone identificabili) devono essere archiviati in modo sicuro, con accesso limitato, e cancellati dopo il periodo necessario.
Trasparenza
Le persone devono essere informate che vengono riprese. In spazi pubblici: cartelli informativi. In proprietà private: comunicazione preventiva.
Responsabilizzazione (Accountability)
L'operatore deve essere in grado di dimostrare la conformità al GDPR su richiesta del Garante Privacy (AGCM/Garante italiano).
Dati Personali e Immagini
Non tutte le riprese con drone ricadono automaticamente sotto il GDPR. Il discriminante è l'identificabilità: se un'immagine permette di identificare una persona fisica, è un dato personale.
Le immagini catturate possono identificare persone fisiche (volto, targa, indirizzo abitazione)?
L'uso è strettamente personale/domestico, senza distribuzione a terzi?
Hai una base giuridica valida (consenso, contratto, interesse legittimo documentato)?
Trattamento illecito: non effettuare le riprese o ottenere prima consenso/base giuridica. Cancellare immediatamente i dati già raccolti.
Tipologie di Riprese e Obblighi
| Scenario | GDPR Applicabile | Base Giuridica | Obblighi |
|---|---|---|---|
| Riprese paesaggistiche senza persone | No | Non richiesta | Solo normativa UAS |
| Fotogrammetria/mappatura terreni privati | Sì (se identificabili) | Interesse legittimo / contratto | Informativa privacy, data retention |
| Ripresa eventi (matrimoni, sport) | Sì | Consenso esplicito | Modulo consenso, oscuramento non consenzienti |
| Sorveglianza proprietà privata | Sì (trattamento sensibile) | Interesse legittimo documentato o consenso | Cartelli, registrazione AGCM se sistematica |
| Ispezione infrastrutture (bridges, edifici) | Sì (se cattura anche persone) | Interesse legittimo / contratto | Anonimizzazione in post se pubblicato |
| Diffusione social media con persone | Sì | Consenso esplicito di ogni persona | Oscuramento volti non consenzienti obbligatorio |
Il fatto che il drone si trovi nello spazio aereo pubblico NON autorizza a riprendere l'interno di abitazioni private, cortili recintati, piscine private o altri spazi privati. Queste riprese violano sia il GDPR (dati personali) sia il codice penale (violazione della privacy, art. 615-bis c.p.).
Responsabilità Civile dell'Operatore UAS
L'operatore UAS è responsabile civilmente per i danni causati a terzi (persone o beni) durante le operazioni. Il regime di responsabilità si basa principalmente sul Codice della Navigazione e sulle norme generali del Codice Civile (art. 2043 e ss.).
Tipologie di Responsabilità Civile
Responsabilità Extracontrattuale
Danni a terzi estranei all'operazione (pedoni, veicoli, proprietà). Si applica l'art. 2043 c.c.: chi causa un danno ingiusto per dolo o colpa è obbligato a risarcirlo.
Responsabilità Contrattuale
Danni al committente dell'operazione professionale (es. matrimonio rovinato, riprese non consegnate). Regolata dal contratto di prestazione e dalle norme generali.
Responsabilità del Datore di Lavoro
Per operatori professionali: il datore di lavoro risponde solidalmente per i danni causati dal pilota nell'esercizio delle sue funzioni (art. 2049 c.c.).
Responsabilità per Prodotto Difettoso
Se il danno è causato da un difetto del drone, il produttore UAS risponde in base alla direttiva europea sulla responsabilità per prodotti difettosi (D.Lgs. 206/2005).
Secondo il Codice della Navigazione, il proprietario dell'UAS risponde oggettivamente per i danni causati anche se non era ai comandi al momento dell'incidente. Per liberarsi deve provare che il danno è dovuto esclusivamente a causa esterna o forza maggiore. Questo rende essenziale l'assicurazione RC.
Assicurazione RC Obbligatoria
Il Reg. EU 785/2004 e la normativa ENAC impongono l'obbligo di stipulare una polizza di Responsabilità Civile (RC) per qualsiasi UAS utilizzato nello spazio aereo europeo, salvo le esenzioni espressamente previste.
Chi deve assicurarsi
Tutti gli operatori UAS che volano al di fuori del proprio spazio privato, indipendentemente dal peso del drone e dalla categoria operativa. Inclusi i droni <250g usati in spazi pubblici.
Esenzioni (rarissime)
Solo UAS giocattolo (<250g, non dotato di telecamera, usato esclusivamente per gioco indoor) e modelli aerodinamici in aeromodellismo (con FMI/ENAC). In pratica, qualsiasi drone con telecamera deve essere assicurato.
Massimali minimi (Reg. EU 785/2004)
Variabili in base al MTOM del drone. Per droni <500kg (tutti i consumer/professional): massimale da 0,75 milioni SDR (circa 900.000€) per sinistro.
Cosa copre la polizza RC UAS
Danni corporali a terzi, danni materiali a beni di terzi, danni da caduta del drone. NON copre di norma: danni all'UAS stesso (serve polizza Casco), danni intenzionali, violazioni normative.
Documentazione obbligatoria
Il pilota deve portare con sé prova dell'assicurazione attiva (polizza o attestato) durante ogni operazione. ENAC può richiederne verifica in caso di controllo o incidente.
Operare un UAS senza assicurazione RC valida è una violazione grave: sanzione amministrativa ENAC, responsabilità personale illimitata per danni causati a terzi, e possibile sequestro del drone. In caso di incidente, il pilota deve rispondere personalmente con il proprio patrimonio.
Responsabilità Penale
Oltre alla responsabilità civile, l'operatore UAS può incorrere in responsabilità penale per condotte che violano norme del Codice Penale o leggi speciali. Le fattispecie più rilevanti per i piloti di droni:
| Reato | Articolo | Scenario UAS tipico | Pena |
|---|---|---|---|
| Interferenza con traffico aereo | Art. 432 c.p. | Volo in CTR senza autorizzazione, vicino a piste | Reclusione fino a 2 anni |
| Violazione di domicilio (dall'alto) | Art. 614 / 615-bis c.p. | Ripresa di abitazioni private, cortili, interni | Reclusione 1–4 anni |
| Interferenze illecite nella vita privata | Art. 615-bis c.p. | Ripresa/ascolto di luoghi privati senza consenso | Reclusione fino a 4 anni |
| Lesioni personali colpose | Art. 590 c.p. | Drone che cade su persona causando lesioni | Reclusione fino a 3 anni |
| Omicidio colposo | Art. 589 c.p. | Morte causata dalla caduta di un drone | Reclusione 1–5 anni |
| Stalking (tramite sorveglianza UAS) | Art. 612-bis c.p. | Uso sistematico del drone per seguire/sorvegliare persone | Reclusione 1–6 anni |
Volare con il drone in aree interessate da operazioni di soccorso (incendi boschivi, ricerca e soccorso, emergenze civili) è un reato penale aggravato. Oltre alle sanzioni ENAC, si configura il reato di interruzione di un ufficio o servizio pubblico (art. 340 c.p.), con pena fino a 1 anno di reclusione.
Sanzioni Amministrative ENAC
ENAC ha il potere di irrogare sanzioni amministrative per violazioni della normativa UAS. Le sanzioni sono disciplinate dal D.Lgs. 96/2005 (Codice della Navigazione) e dalle circolari operative ENAC.
| Violazione | Sanzione Base | Gravità |
|---|---|---|
| Volo in zona proibita (UAS-P) senza deroga | €10.000 – €50.000 | Alta |
| Volo senza assicurazione RC valida | €868 – €3.471 | Alta |
| Volo entro 5 km da aeroporto senza autorizzazione | €1.000 – €10.000 | Alta |
| Drone non registrato sul portale ENAC/D-Flight | €500 – €2.500 | Media |
| Pilota senza competenze certificate (GVC mancante) | €500 – €2.500 | Media |
| Violazione limiti di quota (max 120m AGL) | €500 – €5.000 | Media |
| Volo notturno non autorizzato | €500 – €2.000 | Media |
| Documentazione assente o incompleta | €200 – €800 | Bassa |
In caso di violazioni gravi (volo in CTR, zona proibita, mancanza di assicurazione), ENAC può disporre il sequestro immediato del drone e del radiocomando come misura cautelare, in attesa della definizione del procedimento sanzionatorio. Il drone viene restituito solo dopo il pagamento della sanzione e la regolarizzazione della posizione.
Procedura Sanzionatoria ENAC
Quando ENAC rileva una violazione (tramite controlli in loco, segnalazioni, analisi D-Flight), il procedimento segue questi passi: contestazione immediata della violazione → notifica del verbale entro 90 giorni → possibilità di pagamento in misura ridotta (entro 60 giorni) o ricorso all'autorità giudiziaria → eventuale decisione del Prefetto o del Giudice di Pace in caso di contestazione.
Diritti degli Interessati (GDPR)
Le persone riprese dal drone hanno diritti specifici garantiti dal GDPR che il pilota/operatore deve rispettare. In quanto titolare del trattamento, l'operatore UAS deve essere in grado di gestire le richieste degli interessati.
Diritto all'Informazione
Le persone devono essere informate prima di essere riprese. In operazioni pubbliche: cartellonistica adeguata nell'area. In eventi privati: informativa preventiva.
Diritto di Accesso
L'interessato può chiedere conferma dell'esistenza dei propri dati e ottenerne copia. Il titolare deve rispondere entro 30 giorni dalla richiesta.
Diritto di Rettifica
L'interessato può chiedere la correzione di dati inesatti. Per immagini video, si può tradurre nell'obbligo di applicare oscuramento/blur al volto.
Diritto all'Oblio
L'interessato può chiedere la cancellazione dei propri dati se vengono meno le finalità del trattamento o viene revocato il consenso. Obbligo di cancellazione entro 30 giorni.
Diritto di Opposizione
L'interessato può opporsi al trattamento per motivi legati alla propria situazione particolare, anche quando il trattamento si basa sull'interesse legittimo.
Diritto alla Portabilità
L'interessato può richiedere i propri dati in formato strutturato e leggibile da macchina per trasferirli ad altro titolare (principalmente per servizi digitali, meno rilevante per UAS).
Mantieni sempre un registro delle attività di trattamento (obbligatorio per chi tratta dati su scala sistematica): data, luogo, finalità, destinatari, periodo di conservazione. Usa una policy di data retention chiara: es. cancellazione automatica dei raw video entro 30 giorni dalla consegna. Prepara un modello di informativa privacy standard da consegnare ai committenti e, ove possibile, agli interessati presenti nell'area.
