本文由AXEL团队编译

原文作者：Diane D. Reynolds, Bradford P. Meisel

原文标题：Drones and Data Privacy for Water Utilities

照片由Peter Fazekas拍摄，Pexels.com

近年来，水和废水行业开始利用无人机系统（UAS）（通常称为无人机）对水塔和其他偏远且难以到达位置的设施和基础设施进行目检和监视。实际上，新泽西美国水务公司是早期采用水行业无人机技术的公司。2017年，该公司在55个地点进行了近200次飞行。

尽管无人机能够对水和废水行业提高效率、降低成本，但如今要求使用无人机的实体遵守作为2018年《FAA再授权法案》规定的新联邦法律。

《FAA再授权法案》包含各行各业商用无人机运营商的信息隐私惯例。2018年的《FAA重新授权法案》在两党的广泛支持下获得了国会两院的支持，并于2018年10月5日由特朗普总统签署生效。

该法案的其中一条规定是，要求“在商业企业的支持下”使用无人机的任何个人或实体制定并实施适合其活动性质和范围的公开可用隐私政策，这类活动包括在无人机作业过程中收集的所有数据的收集、使用、保留、传播、删除。

法律认为，任何违反此类规定隐私政策的行为均构成不公平和欺骗性惯例，适用于联邦贸易委员会（FTC）的执法。除部门或实体从事《第一修正案》管辖活动（例如新闻搜集或公开发布信息）外，法律并未对任何部门或实体豁免遵守这些新要求。因此，水和废水部门实体必须遵守新法律的要求。

该法案明确规定，商业无人机运营商规定的隐私政策必须保护并尊重符合《美国宪法》以及所有联邦、州和地方法律的个人隐私。

目前，除了该法案适用于无人机收集或获取的数据外，没有其他联邦法规，也没有水和废水行业数据隐私和安全的联邦法规。

与金融服务、医疗保健和教育等行业不同，水和废水行业的数据隐私和安全惯例遵循具体行业联邦法规的规定。尽管国会议员已对所有部门的数据隐私和安全立法，但尚未实施。

但是，鉴于最近几个月和几年来许多州颁布的数据隐私和安全法规迅速崛起，确保其规定的隐私策略与州法律保持一致，从而对水和废水行业构成挑战。各个法规之间相差很大。

纽约州、马萨诸塞州、加利福尼亚州、德克萨斯州、佛罗里达州和宾夕法尼亚州已制定法规，要求收集或拥有个人身份信息的企业必须主动采取合理措施，防止披露此类信息，包括数据泄露和导致数据泄露的网络攻击。

虽然2020年1月1日生效的《加利福尼亚消费者隐私法案》和2019年10月1日生效的《内华达州隐私法规》大大加强了处理或收集这两个州居民个人数据的企业的义务，但这些法规仅适用于消费者数据的收集或处理。

由于水和废水行业不使用无人机收集消费者或与消费者有关的数据，因此这些法规不太可能涉及到该行业无人机的使用。

由于水和废水处理行业的无人机主要活动是检查有形资产和基础设施，而不是监视或观察人，因此，水和废水行业很可能只需确保其无人机不收集在作业期间无意观察到的任何个人身份信息，从而避免州数据隐私法。

但是，应建议水和废水无人机运营实体起草并遵守隐私政策，以确保不会用其无人机观察或收集个人信息，不会收集无意观察到的个人数据。

美国联邦航空局2018年再授权法案对商业无人机运营商在所有行业的信息隐私行为进行了监管。图片由肖恩·史密斯摄于Unsplash

伊利诺伊州、得克萨斯州和华盛顿州已经颁布了具有潜在域外适用性的严格法律，要求任何实体在获取所在州居民生物特征数据之前，需获得州居民的明确同意。另外，许多州的法规规定，主动采取措施以防止未经授权披露个人身份信息，这类信息是指构成生物特征数据的个人身份信息。

生物特征数据是用于个人电子身份的标识符，并且可能包括人脸或虹膜扫描、人脸热成像或指纹。

热成像、人脸扫描和其他类似技术可能会无意收集个人生物特征信息，而无人机使用此类技术来检查基础设施或设备（例如水塔）时可能无意观察到个人的这类信息，要实现这些目的，这些技术并非必需。

因此，水和废水行业的无人机用户应考虑确保其无人机未配备此类技术。还建议行业无人机用户在其隐私政策中明确说明其无人机未配备热成像或任何其他能够收集生物特征数据的技术，无人机不会收集在作业过程中无意观察到的任何个人数据。

而且，由于一些州最近颁布了法规，禁止在未经所有者同意的情况下使用无人机偷窥和监视某些设施（包括关键基础设施）等非法目的，因此水和废水行业实体应在其隐私政策中规定，禁止公司及其员工和代理商将无人机用于非必要活动，包括公司间谍活动、监视第三方资产或以偷窥方式拍摄或拍照。

虽然2018年《FAA再授权法》的数据隐私要求令水和废水行业实体感到沮丧和困惑，但此类实体可以克服这些挑战，借助经验丰富的数据隐私和无人机律师，通过制定高效益、高效率的合规策略来成功应用无人机技术。



                                                                                               来源：AXEL_Network