1. Drones use in the civil market View of the French DPA
05/02/2015
Elise LATIFY
Legal officer and policy officer, European and international department

2. The CNIL is an independent administrative authority that operates in accordance with the data protection legislation. The independence of the CNIL is guaranteed on account of its composition and organisation. 
At the International Level :The CNIL operates in close collaboration with its European and international counterparts.
Role & Responsabilities In addition to its information and awareness operations, the CNIL has an advisory capacity, a capacity to manage in situ and the capacity to operate administrative sanctions. It operates the network of data protection controllers. It analyses the effects of technological innovations on one’s privacy.
For more information:
Thank you for the invitation,
My name is Elise Latify. Started working at the CNIL in 2010 for the inspection department and was seconded to the EDPS for two years.
I am now back at the CNIL and work as legal and policy officer for the CNIL’ european and international department.
Let me first briefly present the CNIL:
La Commission nationale de l’informatique et des libertés est chargée de veiller à ce que l’informatique soit au service du citoyen et qu’elle ne porte atteinte ni à l’identité humaine, ni aux droits de l’homme, ni à la vie privée, ni aux libertés individuelles ou publiques.
Elle exerce ses missions conformément à  la loi informatique et libertés qui la qualifie d'autorité administrative indépendante
Une autorité administrative indépendante
12 des 17 membres sont élus ou désignés par les assemblées ou les juridictions auxquelles ils appartiennent.
La CNIL élit son Président parmi ses membres ; elle ne reçoit d’instruction d’aucune autorité.
Les ministres, autorités publiques, dirigeants d’entreprises, publiques ou privées, ne peuvent s’opposer à son action.
Le Président de la CNIL recrute librement ses collaborateurs.
Le budget de la CNIL relève du budget de l’État.
Les agents de la CNIL sont des agents contractuels de l’État.
Les décisions de la CNIL peuvent faire l’objet de recours devant la juridiction administrative
Sur Power point : mettre une copie de la page : Qui sommes nous ? 17 membres Budget : 17 millions d'euros Effectifs : 180 personnes loi 6 janvier 1978 modifiée "L'informatique doit respecter l'identité humaine, les droits de l'homme, la vie privée et les libertés" 2012 Quel cadre éthique pour le numérique ? la CNIL en bref Informer, conseiller guides pratiques, tutoriels videos, ... CILs, labels, recommandations Contrôler, sanctionner déclarations / autorisations, contrôles sur place sanctions / dénonciations au parquet

3. Until recently, best known for military purposes
Until recently, drones were best known for their military uses with exceptional flight, strikes and furtive intrusion capabilities. Nowadays, we keep on regularly hearing about those on the news. For instance, US drones in Afghanistan.
Drones use in the civil market View of the French DPA

4. Or hobbies
Use so limited that they were more assimilated to a remotely piloted game and perceived as quite harmless.
TITRE PRESENTATION

5. Many civil uses developed during those last 2 years…
Agriculture
Goods delivery
Infrastructure monitoring
Military uses as described by the French researcher Grégoire Chamayoux, théorie du drone and private uses are not anymore the only uses that we can/must think about : commercial, private, public uses in the civil area have developed and will develop way more in the future years.
In the past two years, exceptional development of civil uses by private entities / companies :
For agriculture purposes: in particular for aerial application of pesticides
To deliver goods (books, pizzas). You must have heard about Amazon’s experimentation (called PrimeAir). DHL is also testing drones and I found a rather suprising use when browsing the Internet for images. Heineken delivering beers…
For infrastructure monitoring purposes: i.e nuclear plants, railways, bridges, electric lines.
This use remains discrete for private entities/companies. Most of the time still experimented for videosurveillance purposes.
An extraordinary potential of innovation in agriculture, in bringing food or medication to remote areas or to bring a defibrillator in a few seconds.
Drones use in the civil market View of the French DPA

6. Flying journalism robots: in your skies soon!
Of course they can also be used for journalistic purposes.
Positive side: In such case, you can easily imagine their positive use : filming of demonstrations or events that must be seen from above such as concerts or even war scenes and could prevent that journalists are injured.
Negative side: use by paparazzi…
Drones use in the civil market View of the French DPA

7. Law enforcement uses are also developing
Search and rescue
Investigation purposes,
Traffic regulation,
Fining
Public authorities are also working on developing the use of drones.
They of course can be very useful for police purposes.
preserve public order, surveillance of events, demonstrations
Search and rescue: rescue or give aerial view to firemen for instance,
For investigation purposes, for traffic regulation and fining (number plate recognition)
Drones use in the civil market View of the French DPA

8. Oustanding development of hobby uses
Oustanding development of hobby uses, in particular through equipment with « Go pro » cameras.
Use of high quality video. Everyone can know, with a reasonable amount of money, buy a drone and film its environment. The most important French company apparently sold more than drones which can be guided with a smartphone or a tablet.
This translates into a multiplication of requests received by the CNIL, either by companies willing to use drones or by natural persons worrying about them.
And events regularly reported on the news.
Drones use in the civil market View of the French DPA

9. 650 drones operators 42 drone manufacturers
Some figures…
ANNUAL TURNOVER 2013: 100 million euros 2015 : 300 million euros
650 drones operators 42 drone manufacturers
The corresponding market is huge. A recent study estimates that the annual turn over of French constructors of drones which was valued at 100 Million euros in 2013 could triple in France is the European State with the most important number of professional users registered. The French professional federation of civil drones (Fédération professionnelle du drone civil) indicates that more 650 drones operators have declared themselves to the French civil aviation department (Direction générale de l’aviation civile) and 42 drone manufacturers are currently operating in France.
« En novembre 2012, on dénombrait 90 opérateurs déclarés. Aujourd’hui, ils sont environ 600, souligne Emmanuel de Maistre, président de la Fédération Professionnelle du Drone Civil (FDPC) et dirigeant de l’opérateur de drones Redbird. La France est le pays qui compte le plus grand nombre d’opérateurs au monde et je pense qu’ils seront plus d’un millier à la fin de l’année ».
Dans ces conditions, pas question pour la DGAC de laisser les drones rester des OVNI. Il est au contraire nécessaire d’en encadrer l’exploitation. Les risques de chutes, de collision avec des personnes ou des véhicules, voire même la possibilité d’une utilisation à des fins terroristes, sont tout à fait réels.
Drones use in the civil market View of the French DPA

10. Recent news showing a need for regulation of civil uses of drones
This drone crashed the White House lawn
Recent news such as flights over nuclear plants, over presidents residence parks, experimentations of drones for commercial uses show the need for regulation of the use of drones for civil purposes that would focus on more than simply air safety. The challenge is to strike a balance between accompanying spectacular innovation and preventing invasion of privacy.
Recent example of a young man in France who used a drone to film its city, Nancy, and was sued and fined by the State even though the images were considered beautiful and useful for touristic add purposes.
Le site militaire stratégique de l'île Longue survolé par des drones En savoir plus sur
En France, la loi est claire : l'utilisation de drones est interdite en ville, et plus généralement au-dessus d'espaces habités, pour des raisons de sécurité. Le 13 juin, un lycéen a d'ailleurs été condamné par le tribunal de Nancy pour « mise en danger de la vie d'autrui » et « non-respect de la réglementation aérienne » après avoir réalisé des prises de vues aériennes de Nancy grâce à un drone ; des images qu'il avait diffusées en ligne. En savoir plus sur
Les centrales nucléaires, installations particulièrement sensibles, disposent en outre d'une protection spécifique : tout survol de ces installations à moins de mille mètres d'altitude, et dans une zone de cinq kilomètres autour des centrales, est interdit, et les installations sont sous la protection directe de l'armée de l'air, qui est habilitée à intervenir en cas de transgression de l'espace aérien d'une centrale. En savoir plus sur
Drones use in the civil market View of the French DPA

11. Besides, they carry multiple diverse devices
They can carry very diverse devices
Cameras for the main use : with high definition zooms, facial recognition, number plate recognition, thermal cameras
Also microphones, GPS, IP address reader, Bluetooth signal detector and reader, distant RFID tracker and reader
Drones use in the civil market View of the French DPA

12. Drones are subject to the data protection framework.
SO THEY PROCESS personal data and are subject to the data protection framework.
The data protection framework applies to drones operated for civil uses in the EU and allows mitigating those risks.
In particular, Article 7 and 8 of the Charter of fundamental rights relating to the right to respect for private and family life and to the protection of personal data.
Drones use in the civil market View of the French DPA

13. Privacy issues raised by drones: height, mobility, discretion
Challenge : How to accompany innovation together with avoiding a society of « little brothers » without any room left for privacy.
Challenge : How to accompany innovation together with avoiding a society of « little brothers » without any room left for privacy.
Privacy issues raised by drones: height, mobility, discretion
What are the privacy and data protection issues raised by drones?
Ryan Calo : "Drones… represent the cold, technological embodiment of observation. Unlike, say, NSA network surveillance or commercial data brokerage, government or industry surveillance of the populace with drones would be visible and highly salient. People would feel observed, regardless of how or whether the information was actually used. The resulting backlash could force us to reexamine not merely the use of drones to observe, but the doctrines that today permit this use." (Ryan Calo, "The Drone as Privacy Catalyst", Stanford Law Review, 12/2011)
Drones are potential flying paparazzis which raise, ethical, philosophical issues and of course data protection issues.
Regarding ethical issues: Mr Chamayoux’s remarks on military uses remain applicable to civil uses of drones. French researchers on military uses: Théorie à certains égards applicables à l’usage du drone civil. Distantiation requires raising awareness on the possible consequences of the use of a drone for others’ privacy and right to protection of their personal data.
Good example : French guy filmed a city and was condemned (Nancy) without even thinking it could be forbidden because of security requirements, intellectual property rights and privacy requirements.
"[I]t is entirely conceivable that, in 5-7 years, there could be drones that would follow your child as he walks to school. You can of course, already choose to monitor your child by giving them a cell phone and tracking the GPS device within it, but a drone would have several advantages. It would be harder for someone to destroy or “disconnect” from your child. It could also record and save remotely everything that is going on – in order to prevent anyone from harassing or bullying them. It might even remind them to look both ways before crossing the street, in case they forget. Or, because of its high vantage point, it could pick out and warn your child of cyclists and cars they failed to observe. Once your kid is safely at school the drone could whiz home and recharge in time to walk them home at the end of the day. This may all seem creepy to you, but if such a drone cost $100 dollars, how many parents do you think would feel like it was “the responsible thing to do.” I suspect a great deal. Even if it was only 5% of parents that would be a lot of drones." David Eaves "Attack of the Drones – How Surveillance May Change our Culture" So…a drone a s babysitter ?
Regarding philosophical issues, Jeremie Bentham’s panopticon comes immediately on your mind when thinking of this spreading of mini drones possibly used by everyone and in particular by the police. Generalised surveillance has been on the news after E. Snowden’s revelations. But could become in everyone’s power to surveille his neighbours. Flying over your garden.
Mobility and discretion. In Davos, on 23 January 2015, Margo Seltzer, professeur de science informatique à l'université d'Harvard. imaginé un monde dans lequel de petits drones volent autour de vous, de la taille d'un moustique, pour extraire un échantillon de votre ADN afin de l'analyser, pour le compte d'un gouvernement ou d'une compagnie d'assurances. De la même façon que nous pouvons envoyer de petits drones pour espionner les gens, nous pouvons envoyer les mêmes appareils dans les régions touchées par Ebola et supprimer les germes", a déclaré Mme Seltzer.
These devices are not new but drones allow for new uses because a potential very large amount of users and by nature mobiles and discreet.
- They recall the panopticon system described by Foucault and Jeremy Bentham as a technique to watch prisoners. It was in such a position that it allowed seeing everything from one position.
They allow tracking, possibly constant
And intrusion into private spaces or moments when you expect your privacy to be respected
They therefore raise major privacy and data protection issues whereas the existing framework was not originally designed for such devices.
But, the idea is not to artificially oppose the right to privacy and innovation. Nor naivety nor technophobia are credible solutions.
However, taking privacy into account is a prerequisite for avoiding mistakes or failures. No sustainable development is possible without a stable, predictable and adapted legal and practical framework
Challenge : How to accompany innovation together with avoiding a society of « little brothers » without any room left for privacy?
Drones use in the civil market View of the French DPA

14. Legal framework applicable to drones in France
A large part of this framework already exists since the French and European framework are technologically neutral.
Existing specific regulation private sector which are currently being revised. 2 regulations:
Les deux arrêtés du 11 avril 2012 établissent quelques règles générales en matière d’insertion dans l’espace aérien. L’objectif est de protéger les personnes et les biens au sol ainsi que les autres utilisateurs de l’espace aérien. Sauf autorisation ou accords particuliers, les drones doivent ainsi évoluer en dehors des zones peuplées, des zones aéroportuaires, et dans un espace délimité en volume et en temps. Une classification de ces aéronefs télépilotés permet également de les distinguer selon plusieurs critères :
> leur utilisation : loisir, compétition, activités particulières, travail aérien, etc. > leur poids : de moins de 2kg à plus de 150 kg.
Les opérateurs, après obtention d’une autorisation de la DGAC, doivent également se soumettre à quatre scénarios de vol (voir les démarches à effectuer selon chaque type de scénario). « La philosophie de la réglementation, c’est de considérer que ces machines doivent être séparées des autres utilisateurs du monde de l’aviation et que leur utilisation doit minimiser le risque encouru pour les biens et les personnes au sol, note Fabien Guillotin, chef de programme opérations aériennes à la Direction coopération européenne et réglementation de sécurité de la Direction de la sécurité de l’aviation civile (DSAC). À partir de là, un traitement ‘routinier’ a été mis en place avec ces quatre scénarios prédéfinis et qui couvrent pratiquement 95% des besoins actuels. »
En matière de navigabilité et d’utilisation des drones, la réglementation exige un document de navigabilité pour tout aéronef de plus de 25 kg. Pour les autres, ceux dont le poids est inférieur à 25 kg, elle prévoit des autorisations particulières après évaluation des équipements installés à bord. Les opérateurs professionnels doivent enfin disposer d’un manuel d’activités particulières (MAP) et fournir une déclaration de conformité aux exigences prévues par la réglementation.
Côté formation, la réglementation précise que tous les télépilotes ont l’obligation de suivre une formation théorique et d’obtenir une déclaration de niveau de compétence (DNC). Cette dernière est délivrée sous la responsabilité de l’opérateur qui atteste de leurs compétences pratiques.
Existing specific regulations do not include reference to data protection but, French data protection act fully applies
3 different frameworks apply to drones from a « privacy and data protection viewpoint ».
1. Article 9 of the French civil code setting up the right to protection of one’s private life is the most obvious.
« Everyone has the right to respect of his private life ».
Protecting article but seems a bit remote with regard to new issues raised by drones. Of course, I cannot film my neighbors with a drone and that will not change BUT the possibilities offered by the technology are such that the prohibition seems less obvious to users.
2. Loi informatique et libertés, French data protection act which, since 6 January 1978, regulates the rights and obligations applicable when processing personal data (image, voice for instance, IP address…) similarly to Directive 95/46/EC. European fondamental right.
Some of these obligations apply with a specific emphasis to drones : information, fair and legal processing, consent…
The CNIL receives 6000 complaints a year…Drones could bring many more if developed without respecting the DP framework. Most of the time, complaints relating to drones are received not during the flight over people but when a video is uploaded/ put online.
3. Videoprotection regulation dealt with by the Internal security code which recall the same obligations of informaiotn of persons and right to access to one’s data for all devices set up in the public space or in spaces opened to the public.
- Code de la sécurité intérieure donne un cadre strict à la videoprotection (protection des bâtiments et des installations publics et leurs abords, sauvegarde des installations utiles à la défense nationale, régulation des flux de transport, constatation des infractions aux règles de circulation, prévention des atteintes à la sécurité des personnes et des biens, prévention des actes de terrorisme, prévention des risques naturels ou technologiques, secours aux personnes, défense contre les incendies et sécurité des installations accueillant du public dans les parcs d’attraction. La vidéoprotection peut également être utilisée à des fins de sécurité des personnes et des biens dans ces lieux et établissements ouverts au public particulièrement exposés à des risques d’agression ou de vol ou en cas d’exposition à des actes de terrorisme) S’applique à la voie publique / aux lieux ouverts au public et exclut tous les lieux privés / non accessibles au public. les garanties prévues par le Législateur en matière de vidéoprotection sont de fait difficilement applicables - les caméras de vidéoprotection ne peuvent en aucun cas visualiser les images de l'intérieur des immeubles d'habitation ou leurs entrées. En pratique, il est possible, pour les caméras fixes comme mobiles, de mettre en place des mécanismes de floutage des images, à certains endroits prédéterminés du périmètre de la caméra. Du fait de la mobilité constante des drones, une telle garantie de respect de la vie privée du public ne pourrait être prévue s’agissant des drones. - le CSI prévoit expressément l’information du public, « de manière claire et permanente », de l'existence du système de vidéoprotection et de l'autorité ou de la personne responsable. Une telle information apparaît à première vue également difficile à assurer en ce qui concerne les drones. Il faudrait imaginer un système de diffusion de l’information en temps réel par le drone, et que cette information puisse être ré-exploitée pour informer les personnes. En tout état de cause, un dispositif de ce type reste à inventer et concevoir.
Drones use in the civil market View of the French DPA

15. Adapt the existing framework to drones: from reflection…
However, principles have to be translated into practical guidance and adapted to specific constraints and potentials of drones. It is with this in mind that the CNIL has been working on the issue for approximately two years now. Its aim was to understand the technology, its uses and to discuss with all stakeholders. This has been done by it innovation and prospective department and its Secretariat General. They were closely associated to conferences, and workshops on drones.
They participated without prejudice to identify privacy risks and accompany actors in order for these new markets to follow a « privacy by design » strategy.
Already in December 2013, the CNIL’s innovation and prospective letter was dedicated to the issue of drones.
Public sector: ongoing work as well. More devices for same uses/missions. Tested by the French police prefecture for administrative missions. Surveillance of sport events and stadiums. Otherwise, remains prospective.
Plan on a specific page on our website.
Drones use in the civil market View of the French DPA

16. Drones use in the civil market View of the French DPA
To practice!
IDEAS FOR INFORMATION
What possible solutions for drones?
A clear purpose/objective: trace the limits and red line and leave a space for innovation respecting the right to the protection of one’s private life.
How to inform? Information is obviously more difficult to arrange when dealing with devices that are, by nature, mobile and discrete. Different possibilities have been reflected upon by researchers and professionals on which the CNIL is currently working. For instance: a plate number but that would only be relevant for small drones. One can also imagine a system where the list of drones that overflew a specific area would be published on a website or available under a standard format « open data » to identify aerial movements and enable citizens to exercise their rights.
Drones use in the civil market View of the French DPA

17. Drones use in the civil market View of the French DPA
Checks and inspection
What kind of controls? According to the places and circumstances, checks can vary. One part is ensured by the civil aviation authority. The CNIL is also competent for inspecting all videoprotection and videosurveillance systems. Finally, in France, adminsitrative judges proved competent for abuse by hobbyists like the one who filmed the city of Nancy or those flying drones over nuclear plants.
Les chiffres clés de 2013 Les particuliers et la CNIL : Près de demandes individuelles (5640 plaintes, 4305 demandes de droit d’accès indirect (fichiers de police, de gendarmerie, de renseignement, FICOBA, etc.) appels L’ action de contrôle et de sanction : 414 contrôles (dont 134 contrôles vidéoprotection) 89% des organismes se mettent en conformité à la suite d’un contrôle 57 mises en demeure 86% des organismes se mettent en conformité à la suite d’une mise en demeure 5 avertissements, 7 sanctions financières, 1 relaxe L’ encadrement et la mise en conformité des acteurs : organismes ont désigné un correspondant I&L 29 labels ont été délivrés décisions et délibérations adoptées 247 autorisations, 129 avis, 3 recommandations déclarations relatives à des systèmes de vidéosurveillance déclarations relatives à des dispositifs de géolocalisation
Drones use in the civil market View of the French DPA

18. Drones use in the civil market View of the French DPA
How to raise awareness?
This is likely to be the most urgent action since the current developping of those devices requires an immediate reply! Explosion of hobbyist usages gives to everyone what used to be of restricted use. It is therefore necessary to massively disseminate advice and good practices for users, recalling what is allowed and what is prohibited according to applicable frameworks.
The CNIL participated to the elaboration of practical information sheets that are available on the civil drones federation website, on the civil aviation security’s website and should be put in drones boxes. This will likely prevent at the minimum part of potential illegal practices.
These include guidance on aviation safety and privacy requirements:
Je respecte la vie privée des autres
Les personnes autour de moi et de mon drone doivent être informées de ce que je fais, en particulier si mon drone
est équipé d’une caméra ou de tout autre capteur susceptible d’enregistrer des données les concernant. J’informe
les personnes présentes, je réponds à leurs questions et je respecte leur droit à la vie privée. Je m’abstiens d’enregistrer
des images permettant de reconnaître ou identifier les personnes (visages, plaques d’immatriculation …)
sans leur autorisation.
Je ne diffuse pas mes prises de vues sans l’accord des personnes concernées et je n’en fais pas une
utilisation commerciale
Toute diffusion d’image doit faire l’objet d’une autorisation des personnes concernées ou du propriétaire dans
le cas d’un espace privé (maison, jardin, etc.) et doit respecter la législation en vigueur (notamment la Loi du 6
janvier 1978 modifiée dite « Informatique et Libertés »).
Toute utilisation de drone dont l’objectif est l’acquisition de prises de vues destinées à une exploitation commerciale
ou professionnelle est soumise à des exigences spécifiques et nécessite la détention d’autorisations délivrées
par la direction générale de l’Aviation civile. Pour plus d‘informations à ce sujet :
gouv.fr/Effectuer-des-activites.html
En cas de doute, je me renseigne
Rendez-vous sur le site de la direction générale de l’Aviation civile pour plus d’informations. Les fédérations d’utilisateurs
ainsi que la Commission nationale de l’informatique et des libertés sont également des sources d’information
utiles.
DGAC (direction générale de l’Aviation civile) :
CNIL (Commission nationale de l’informatique et des libertés) :
FFAM (Fédération Française d’AéroModélisme) :
FPDC (Fédération Professionnelle du Drone Civil) :
Drones use in the civil market View of the French DPA

19. The role of data protection officers
Data protection officers, called CIL in France also have a role to play that will most probably be presented later today by one of their representatives. They are a preferred contact for the CNIL and will spread the word and participate in raising awareness on obligations.
Drones use in the civil market View of the French DPA

20. The Article 29 Working Party
As you may know, Isabelle FALQUE-PIERROTIN, chair of the CNIL is also chair of the Article 29 Working Party. The WP is preparing an opinion on the civil uses of drones. Two of its subgroups are currently working on it: the Tech subgroup is lead, and the opinion’s rapporteur is Italy which will present its work later on today. And the subgroup specialised on law enforcement, border, travel issues is also working on this issue to contribute to the opinion.
As presidency of the 29WP, the Article 29WP is currently working on an opinion on civil uses of RPAS which includes a work by two specialized subgroups: the technology subgroup and the BTLE. Reaction to the communication of the Commission. Will take account of what has already been worked on by the EDPS.
Drones use in the civil market View of the French DPA

21. THANK YOU FOR YOUR ATTENTION!
For more information
prospective-quels-enjeux-pour-les-libertes/
THANK YOU FOR YOUR ATTENTION!
Drones use in the civil market View of the French DPA