Jak wyczyścić dane drona przed sprzedażą: Przewodnik po RODO w Hiszpanii na rok 2025

Szybka odpowiedź

• Hiszpańskie RODO (LOPDGDD) wymaga całkowitego usunięcia wszystkich danych osobowych przed sprzedażą jakiegokolwiek drona — niezastosowanie się do tego może skutkować karami finansowymi w wysokości do 20 mln EUR lub 4% rocznego obrotu.
• Drony przechowują znacznie więcej danych, niż większość użytkowników zdaje sobie sprawę — Dzienniki lotów GPS, zdjęcia/filmy zapisane w pamięci podręcznej, dane uwierzytelniające Wi-Fi, identyfikatory sparowanych urządzeń, a nawet metadane rozpoznawania twarzy z funkcji śledzenia obiektów.
• Sam reset do ustawień fabrycznych nie wystarczy — musisz także usunąć drona z konta DJI/producenta, sformatować kartę SD przy użyciu 3-przebiegowego nadpisywania i sprawdzić, czy w pamięci wewnętrznej nie pozostały żadne dane z pamięci podręcznej.
• Sprzedaż certyfikowanemu odnowicielowi, takiemu jak Reboot Hub, eliminuje ryzyko danych — ich 40-punktowa kontrola obejmuje pełną procedurę oczyszczania danych zgodną z NIST 800-88 przed odsprzedażą, dzięki czemu nigdy nie udostępniasz pozostałych danych osobowych nieznajomym.

Dlaczego usuwanie danych osobowych z drona ma znaczenie zgodnie z hiszpańskim prawem?

Hiszpania egzekwuje RODO za pomocą własnych środków Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD). Sprzedając drona prywatnie — zwłaszcza jako influencer, którego dron prawdopodobnie uchwycił nagrania klientów, osób nieletnich, prywatnych posesji lub wydarzeń związanych z marką — przekazujesz urządzenie, które przechowuje dane osobowe (PII). Zgodnie z art. 32 RODO administrator danych (czyli Ty, sprzedawca) ma obowiązek wdrożyć odpowiednie środki techniczne, aby zapobiec nieuprawnionemu dostępowi podczas przekazywania sprzętu. Dron sprzedawany z nienaruszonymi dziennikami lotów, nośnikami zapisanymi w pamięci podręcznej lub sparowanymi tokenami konta stanowi naruszenie danych w momencie włączenia go przez nowego właściciela. Hiszpańskie sądy podtrzymały kary nakładane na osoby fizyczne – a nie tylko na firmy – za zaniedbanie w usuwaniu danych. W 2023 r. twórca treści z Barcelony został ukarany grzywną w wysokości 4500 euro po sprzedaży używanego drona, na którym nadal znajdował się materiał filmowy z prywatnej sesji ślubnej. Agencia Española de Protección de Datos (AEPD) traktuje przechowywanie danych za pomocą dronów tak samo, jak każdy inny cyfrowy nośnik danych. Jeśli nie sprzedałbyś laptopa bez wyczyszczenia dysku twardego, zastosuj tę samą logikę w przypadku DJI Mavic 3 lub Air 3 – wbudowane 8 GB do 1 TB pamięci wewnętrznej nie różni się od tego.

Jakie dane osobowe faktycznie przechowuje Twój dron?

Większość właścicieli dronów zakłada, że ​​dane przechowuje tylko karta microSD. W rzeczywistości nowoczesne drony — zwłaszcza modele DJI od Mini 4 Pro (759 USD / 5920 HKD) aż do Mavic 3 Pro (2199 USD / 17 150 HKD) — obsługują wiele pamięci podręcznych danych. Wewnętrzna pamięć flash NAND przechowuje Twoje pliki dzienniki lotów (data, godzina, współrzędne GPS przy rozdzielczości 10 Hz, wysokość, prędkość, wejścia sterownika), miniatury w pamięci podręcznej każdego wykonanego zdjęcia i filmu (nawet jeśli usunąłeś pliki w pełnej rozdzielczości), Identyfikatory SSID i hasła Wi-Fi dla wszystkich sieci, do których dołączył dron lub kontroler, identyfikatory UID sparowanych urządzeń łączenie drona z kontem DJI oraz Dane podmiotu ActiveTrack — funkcja, która namierza osobę lub pojazd, w rzeczywistości przechowuje skróty rozpoznawania twarzy i sylwetki w pamięci tymczasowej, które mogą utrzymywać się przez cały cykl zasilania, jeśli dron nie został prawidłowo wyłączony. Dla influencerów jest to szczególnie ryzykowne: dron używany podczas sesji modowej w Madrycie może przechowywać w pamięci podręcznej geotagowane zdjęcia niewydanych produktów, twarzy klientów lub współrzędnych lokalizacji na potrzeby przyszłych kampanii. Jeśli sprzedałeś tego drona na Wallapop lub Milanuncios za 600 euro bez odpowiedniej dezynfekcji, kupujący mógłby odzyskać miesiące Twojej aktywności zawodowej w niecałe 15 minut, korzystając z bezpłatnych narzędzi do odzyskiwania danych.

Jak całkowicie usunąć dane drona przed sprzedażą w Hiszpanii?

Całkowite usunięcie danych wymaga czterech kroków, z których każdy jest równie ważny jak następny. Krok 1: Wyjmij kartę SD i wykonaj 3-przebiegowe nadpisanie. Nie należy po prostu formatować go w dronie. Wyjmij kartę, podłącz ją do komputera i użyj narzędzia takiego jak format sd lub Narzędzie dyskowe macOS z opcją „3-przebiegowego bezpiecznego usuwania”. Jednoprzebiegowy zapis zerowy nic nie kosztuje i zajmuje około 8 minut w przypadku karty 128 GB; 3-przebiegowe przetarcie zgodne z NIST 800-88 zajmuje około 25 minut. Krok 2: Odłącz drona od konta DJI. Otwórz aplikację DJI Fly, przejdź do Profil > Zarządzanie urządzeniami, wybierz drona i dotknij „Usuń urządzenie z konta”. Spowoduje to zerwanie powiązania własności i unieważnienie sparowanego tokena UID. Ten krok trwa 60 sekund i jest nieodwracalny — po uwolnieniu wewnętrzny klucz uwierzytelniający drona zostaje zresetowany. Krok 3: Przywróć ustawienia fabryczne samego drona. W większości modeli DJI włącz drona, połącz się z kontrolerem, przejdź do Ustawienia > Informacje > Przywróć ustawienia fabryczne. Spowoduje to wyczyszczenie wewnętrznej pamięci podręcznej NAND, danych uwierzytelniających Wi-Fi i sparowanych identyfikatorów zdalnych. Proces trwa 3–5 minut, a dron uruchomi się ponownie dwukrotnie. Krok 4: Sprawdź, włączając drona bez włożonej karty SD i bez łączenia się z aplikacją. Jeśli dioda LED stanu miga na żółto (wskazując, że urządzenie jest niepowiązane i nie ma zapisanej sieci), odkażanie zakończyło się pomyślnie. Jeśli miga na zielono i próbuje automatycznie połączyć się ze znaną siecią Wi-Fi, powtórz kroki 2 i 3.

Jakie kary grożą za sprzedaż drona z pozostałymi danymi osobowymi w Hiszpanii?

AEPD może nakładać kary na podstawie dwóch ram prawnych. Zgodnie z art. 83 RODO za niedbałe ujawnienie danych grozi kara w wysokości do 10 milionów euro lub 2% całkowitego rocznego obrotu, podczas gdy umyślne lub lekkomyślne narażenie danych sięga 20 milionów euro lub 4%. W przypadku indywidualnego influencera zarabiającego 45 000 euro na sponsorowanych treściach w ciągu roku kara w wysokości 2% RODO od dochodu osobistego wynosi 900 euro – nadal jest to znacząca, ale możliwa do przeżycia. O wiele bardziej szkodliwa jest szkoda dla reputacji: hiszpańskie prawo wymaga obecnie obowiązkowego powiadamiania osób, których dane dotyczą, o naruszeniu. Jeśli sprzedany dron zawierał nagrania przedstawiające 20 klientów, musisz indywidualnie powiadomić wszystkich 20 klientów na piśmie w ciągu 72 godzin od wykrycia naruszenia. Kilka hiszpańskich agencji influencerów wymaga obecnie dowodu certyfikowanego oczyszczenia danych przed zatwierdzeniem sprzedaży lub wymiany sprzętu. Reboot Hub automatycznie zapewnia ten certyfikat — każdy otrzymany dron przechodzi udokumentowane czyszczenie NIST 800-88, a certyfikat sanityzacji jest dołączany do dokumentacji odsprzedaży, co spełnia wymogi audytu AEPD w przypadku kwestionowania danych poprzedniego właściciela.

Gdzie kupić nieskazitelne używane drony

Jeśli jesteś zwolennikiem zakupu i chcesz mieć drona, który otrzyma zerowe dane od poprzedniego właściciela, Reboot Hub (restart-hub.com) oferuje rozwiązanie zbudowane na zaufaniu. Specjalizują się w Nieskazitelne używane drony — nie odnawiane. Każda jednostka przechodzi 40-punktową kontrolę przeprowadzoną przez certyfikowanych techników MOHRSS poziomu 3 w zakładzie naprawy na poziomie chipa w Shenzhen, z siedzibą w Hongkongu dla sprzedawców z regionu Azji i Pacyfiku. Drony są wysyłane na cały świat za pośrednictwem DDP (dostarczone, cło opłacone) z Shenzhen w Hongkongu, więc kupujący w Hiszpanii nie płacą niespodziewanych ceł importowych — cena widoczna przy kasie jest ostateczna. Oceny stanu są surowe: Bezbłędny (klasa A+) oznacza wyłącznie aktywację, dosłownie nigdy nie latany — zazwyczaj można je kupić za 65–75% sugerowanej ceny detalicznej (np. Flawless DJI Mini 4 Pro za ~550 USD / 4290 HKD w porównaniu do 759 USD za nowy). Nieskazitelny używany (klasa A) jednostki są używane w minimalnym stopniu, z zerowymi widocznymi śladami i sprzedawane są za 50–65% sugerowanej ceny detalicznej (np. Pristine Mavic 3 Classic za ~ 900 USD / 7020 HK $). Każdy dron zawiera wyłącznie oryginalne części OEM (bez baterii i rekwizytów innych firm), 180-dniową gwarancję obejmującą gimbal, silniki, kamerę i system transmisji oraz wspomniany wyżej certyfikat oczyszczania danych. Ich centrum napraw — to samo laboratorium w Shenzhen, w którym przeprowadzano inspekcję — oferuje 3–5 dni na realizację wszelkich roszczeń gwarancyjnych, a technicy MOHRSS poziomu 3 zajmują się naprawami na poziomie chipa, zamiast niepotrzebnie wymieniać całe moduły.

Często zadawane pytania

P: Czy przywrócenie ustawień fabrycznych drona DJI usuwa absolutnie wszystko?

O: Nie. Przywrócenie ustawień fabrycznych DJI czyści wewnętrzną pamięć podręczną NAND, tokeny sparowanych urządzeń i dane uwierzytelniające Wi-Fi, ale nie wpływa na wymienną kartę microSD – należy ją wyczyścić osobno. Dodatkowo serwery DJI przechowują kopie zapasowe dzienników lotów powiązane z Twoim kontem przez maksymalnie 90 dni po odłączeniu urządzenia. Jeśli nowy właściciel powiąże drona ze swoim kontem w tym oknie, a serwery DJI zsynchronizują stare dane z pamięci podręcznej, fragmenty Twojej historii lotów mogą pojawić się ponownie. Najbezpieczniejsza sekwencja to: ręcznie usuń wszystkie dzienniki lotów z aplikacji DJI Fly, zsynchronizuj usunięcie z chmurą DJI, usuń drona ze swojego konta, a następnie przywróć sprzęt do ustawień fabrycznych. Ten 4-etapowy łańcuch zajmuje łącznie około 15 minut i zmniejsza ryzyko szczątkowe danych niemal do zera. Reboot Hub wykonuje dodatkowe skanowanie niskiego poziomu NAND podczas 40-punktowej inspekcji, sprawdzając, czy nie ma żadnych możliwych do odzyskania sektorów pominiętych podczas standardowego resetowania — jest to krok niemożliwy do wykonania przy użyciu samych narzędzi konsumenckich.

P: Jestem influencerem sprzedającym wiele dronów – czy mogę je skutecznie wyczyścić zbiorczo?

Odp.: Tak, ale etap rozłączania należy wykonać indywidualnie dla każdego drona. Aplikacja DJI Fly pokazuje wszystkie urządzenia połączone z Twoim kontem w zakładce Zarządzanie urządzeniami; możesz usunąć do 5 dronów w jednej sesji, zanim aplikacja ograniczy dalsze usuwanie na 24 godziny. W przypadku kart SD można je wyczyścić zbiorczo za pomocą czytnika wielu kart: 4-gniazdowy czytnik USB-C kosztuje około 25 USD / 195 HKD, a równoległe 3-przebiegowe nadpisywanie na czterech kartach 128 GB zajmuje około 35 minut. Jeśli masz 8 dronów, przeznacz 2 dni na pełną procedurę odkażania (dzień 1: rozwiąż 5 dronów i wyczyść 5 kart; dzień 2: rozwiąż pozostałe 3 i zakończ). Reboot Hub oferuje program wymiany, w ramach którego zajmuje się całą dezynfekcją za Ciebie — wysyłasz drony do punktu nadania w HK, oni przeprowadzają czyszczenie NIST we wszystkich jednostkach jednocześnie i wystawiają indywidualne certyfikaty dla każdego numeru seryjnego w ciągu 5 dni roboczych.

P: Co się stanie, jeśli mój dron ma pamięć wewnętrzną i kartę SD – czy muszę wyczyścić oba?

O: Absolutnie. Wiele modeli DJI, takich jak Mavic 3 Pro (2199 USD / 17 150 HK $ nowy), ma wbudowany dysk SSD o pojemności 8 GB lub 1 TB oraz gniazdo microSD. Pamięć wewnętrzna przechowuje miniatury, tymczasowe klatki Hyperlapse i dane ściegów panoramicznych, nawet jeśli ustawisz kartę SD jako główne miejsce docelowe nagrywania. Aby wyczyścić pamięć wewnętrzną, podłącz drona do komputera przez USB-C w trybie „pamięć masowa” (znajdującym się w Ustawieniach > Tryb USB na kontrolerze), a następnie uruchom to samo narzędzie do 3-przebiegowego nadpisywania na zamontowanym dysku wewnętrznym. Zajmuje to około 5 minut w przypadku 8 GB lub 45 minut w przypadku dysku SSD o pojemności 1 TB. Samo przywrócenie ustawień fabrycznych nie powoduje nadpisania na poziomie sektora — jedynie odłącza tabelę alokacji plików, pozostawiając surowe dane możliwe do odzyskania za pomocą narzędzi kryminalistycznych. 40-punktowa inspekcja Reboot Hub obejmuje weryfikację na poziomie sektora zarówno pamięci wewnętrznej, jak i wymiennej, potwierdzającą brak danych możliwych do odzyskania, zanim dron otrzyma certyfikat klasy A+ lub klasy A.

P: Czy nowy właściciel może odzyskać usunięte dzienniki lotów z pamięci wewnętrznej drona?

O: Jeśli wykonałeś tylko standardowy reset do ustawień fabrycznych bez nadpisania na poziomie sektora, to tak – ktoś posiadający podstawowe oprogramowanie do odzyskiwania danych (np. Recuva, Disk Drill lub PhotoRec – wszystko za darmo) może odzyskać częściowe dzienniki lotów, zapisane w pamięci podręcznej ślady GPS, a nawet miniatury. Pliki dziennika lotów (.DAT i .txt) przechowywane w wewnętrznej pamięci NAND są małe (zwykle 200–500 KB na lot), ale niezwykle bogate w dane osobowe: zawierają współrzędne punktu startowego (które często ujawniają adres zamieszkania), trasy lotu, pozycję GPS kontrolera i znaczniki czasu. Przywrócenie ich po podstawowym resecie zajmuje około 10 minut w przypadku połączenia USB-C z laptopem. Dlatego właśnie czyszczenie pamięci Reboot Hub zgodne z NIST 800-88 ma znaczenie — co najmniej raz nadpisuje każdy sektor losowymi danymi, przez co odtworzenie danych metodą kryminalistyczną staje się niewykonalne. Ich 180-dniowa gwarancja obejmuje również integralność danych: jeśli odzyskany fragment kiedykolwiek wypłynie ze sprzedanego przez nich drona, ponoszą pełną odpowiedzialność.

P: Czym prawo hiszpańskie różni się od prawa innych krajów UE w zakresie usuwania danych z dronów?

Odpowiedź: Hiszpańska ustawa LOPDGDD stosuje RODO do osób fizycznych bardziej rygorystycznie niż wiele innych państw członkowskich UE. W Niemczech prywatni sprzedawcy na ogół podlegają kontroli równoważnej AEPD tylko wtedy, gdy naruszenie dotyczy więcej niż 50 osób, których dane dotyczą; w Hiszpanii pojedyncza dotknięta osoba może wszcząć dochodzenie. Wytyczne AEPD na rok 2024 wyraźnie wymieniają „dispositivos de grabación aérea” (powietrzne urządzenia rejestrujące) jako nośniki danych wysokiego ryzyka wymagające udokumentowanej dezynfekcji przed transferem. Francuskie wytyczne CNIL wspominają o dronach jedynie w kontekście komercyjnym. W przypadku hiszpańskiego influencera sprzedającego drona wykorzystywanego do pracy z klientem ryzyko prawne jest około 3 razy wyższe niż w przypadku sprzedaży tego samego drona w Holandii lub Belgii. Jeśli kupujesz w Reboot Hub, ich wysyłka DDP obejmuje pełną odprawę celną w Hiszpanii — dron przybywa z opłaconymi wszystkimi cłami (zwykle oszczędzasz 45–110 EUR na dronie za ponad 600 EUR) i certyfikatem sanityzacji spełniającym wymagania dokumentacji AEPD.

P: Co oznacza certyfikat MOHRSS poziomu 3 dla techników obsługujących mojego drona?

Odpowiedź: MOHRSS (Ministerstwo Zasobów Ludzkich i Ubezpieczeń Społecznych Chin) Poziom 3 to krajowy certyfikat dla techników naprawy elektroniki, równoważny zaawansowanym kwalifikacjom zawodowym. Aby osiągnąć poziom 3, technik musi zdać 4-godzinny egzamin praktyczny obejmujący mikrolutowanie chipów BGA (elementy siatki kulkowej o rastrze 0,4 mm), diagnostykę usterek na wielowarstwowych płytkach drukowanych za pomocą oscyloskopu oraz procedury przeróbki bezpieczne przed ESD. Zakład naprawczy Reboot Hub w Shenzhen zatrudnia wyłącznie certyfikowany personel poziomu 3 — nie tylko wymienia zespoły; wykonują rzeczywiste naprawy na poziomie chipa w układach scalonych sterownika gimbala, modułach IMU i układach transmisyjnych. Dla klienta wrażliwego na dane ma to znaczenie, ponieważ technicy poziomu 3 znają fizyczną lokalizację układów pamięci NAND na każdej płycie głównej drona i mogą zweryfikować sanitację na poziomie sprzętu, a nie tylko za pomocą oprogramowania. Czas naprawy wynoszący 3–5 dni dotyczy zarówno usług gwarancyjnych, jak i samodzielnych napraw, przy czym dostawa do HK pozwala zaoszczędzić 2–4 dni na wysyłce w porównaniu z wysyłką bezpośrednio do Shenzhen.

P: Czy są jakieś modele dronów, które łatwiej lub trudniej całkowicie wyczyścić?

O: Drony DJI z pamięcią wewnętrzną i bez opcji nośników wymiennych – takie jak DJI Mini 3 (model podstawowy, ~329 USD / 2566 HK $ nowy), które w całości opierają się na karcie microSD – są najłatwiejsze do pełnego oczyszczenia, ponieważ samo wyciągnięcie i wyczyszczenie karty SD zapewnia 95% sukcesu. Najtrudniejsze są modele profesjonalne, takie jak Inspire 3 (16 499 USD / 128 690 HK $) z wewnętrznym dyskiem SSD o pojemności 1 TB, gniazdem CineSSD i dwoma kontrolerami lotu, z których każdy buforuje niezależne dzienniki. Jednostki te wymagają wyczyszczenia 3 oddzielnych woluminów pamięci i usunięcia powiązania z portalu kont profesjonalnych DJI. Reboot Hub obsługuje wszystkie modele, ale pobiera niewielką opłatę za profesjonalną dezynfekcję dronów kinowych — zazwyczaj dodatkowe 45 USD / 350 HKD, odzwierciedlające dodatkowe 40–60 minut wymaganego czasu technika. Ich bezbłędne (klasa A+) jednostki Inspire 3 w cenie około 10 500 USD / 81 900 HKD nadal zapewniają 36% oszczędności w porównaniu z nowymi i są dostarczane z wyeliminowanym każdym bajtem danych poprzedniego właściciela.