1.

Vsi letalski prevozniki morajo v skladu s kanadsko zakonodajo, zagotoviti Kanadski mejni agenciji (CBSA) predhodne podatke o potnikih (API) in podatke o evidenci imen letalskih potnikov (PNR) v zvezi z vsemi osebami na letih, namenjenih v Kanado. Pravno utemeljeno pooblastilo CBSA za pridobitev in zbiranje takih podatkov je v oddelku 107.1. Carinskega zakona in Predpisih o podatkih potnika (carina), ter odstavku 148(1)(d) Zakona o priseljevanju in zaščiti beguncev.

2.

CBSA bo zbirala podatke API in PNR samo v zvezi z leti v Kanado. CBSA bo uporabila podatke API in PNR, ki so jih zbrali evropski in drugi letalski prevozniki zgolj za identifikacijo oseb, pri katerih obstaja nevarnost, da bi uvozili blago povezano s terorizmom, s terorizmom povezanih kaznivih dejanj, ali drugimi težjimi kaznivimi dejanji, vključno z organiziranim kriminalom, ki so po naravi transnacionalna, ali oseb, ki zaradi možnih istih razlogov ne smejo vstopiti v Kanado.

3.

CBSA bo uporabljala podatke API in PNR za določanje oseb, ki bodo ob prihodu v Kanado natančneje zaslišane ali pregledane, ali za katere se zahteva nadaljnjo preiskavo zaradi enega od namenov, opisanih v oddelku 2. CBSA ali drugi uslužbenci kanadskih organov pregona ne bodo sprejeli nobenih izvršilnih ukrepov zgolj iz razloga avtomatiziranega obdelovanja podatkov API in PNR.

4.

Seznam elementov podatkov API, ki jih bo zbirala CBSA v namene, določene v oddelku 2, je določen v odstavkih 3(a) do (f) Uredb o podatkih potnika (carina) v skladu s Carinskim zakonom  (1). Seznam elementov podatkov PNR, ki jih bo zbirala CBSA v namene, določene v oddelku 2, je določen v Dodatku A. „Občutljivi elementi podatkov“ v pomenu iz člena 8.1. Direktive 95/46/ES (v nadaljevanju „Direktiva“) in vsa polja „odprto besedilo“ ali „splošne opombe“ zaradi večje varnosti ne bodo vključena v zadevnih 25 elementov podatkov.

5.

CBSA ne bo zahtevala, da letalski prevoznik zbira podatke PNR, razen tistih, ki jih beleži za lastne namene ali dodatne podatke, s katerimi bi razpolagala CBSA. CBSA se zavezuje, da bo zbirala tiste elemente podatkov, ki so navedeni v Dodatku A samo v obsegu, v katerem jih je letalski prevoznik vnesel v svoj avtomatiziran rezervacijski sistem in sistem za nadzor odhodov pri letalskem prevozniku (DCS).

6.

CBSA se bo posvetovala in dosegla soglasje z Evropsko komisijo v zvezi z pregledom zahtevanih 25 elementov podatkov PNR, določenih v Dodatku A, pred izvedbo kakršnega koli pregleda:

7.

Potniški informacijski sistem (v nadaljnjem besedilu „PAXIS“) agencije CBSA je bil oblikovan, da za sprejem podatkov API in PNR, ki jih posreduje letalski prevoznik.

8.

Kadar se podatki API in PNR nanašajo na osebo, za katero ni uvedena preiskava v Kanadi zaradi namena, opisanega v oddelku 2, bodo obdržani v sistemu PAXIS največ 3 leta in pol. V tem obdobju bodo podatki obdržani v vedno bolj anonimni obliki:

9.

Kadar se podatki API in PNR nanašajo na osebo, za katero je v Kanadi uvedena preiskava zaradi namena, opisanega v oddelku 2, bodo dani v zbirko podatkov CBSA, ki je namenjena preiskavi. Zadevne zbirke podatkov vsebujejo zgolj podatke v zvezi z osebami, ki so bile v preiskavi ali so bili proti njim izvajani ustrezni ukrepi v skladu s predpisi CBSA. Dostop do zadevnih zbirk podatkov je pod strogim nadzorom in je na voljo samo tistim uslužbencem CBSA, ki zaradi svojih nalog ta dostop potrebujejo. Podatki API in PNR, posredovani v tako zbirko podatkov, ki je namenjena preiskavi, bodo v sistemu obdržani samo toliko časa, kolikor je to potrebno, in v vsakem primeru ne dlje kot šest let in bodo po navedenem obdobju uničeni, razen če ne bodo obdržani za dodatno obdobje na podlagi Zakona o zasebnosti ali Zakona o dostopu do informacij, kakor je opisano v odstavku 10 b.

10.

Če CBSA uporablja osebne podatke v namene, da bi sprejela odločitev, ki vpliva na interese posameznika, na katerega se osebni podatki nanašajo, jih mora CBSA obdržati za obdobje dveh let od take uporabe, da lahko posameznik, na katerega se osebni podatki nanašajo, dostopi do podatkov, na podlagi katerih je bila odločitev sprejeta, razen v primeru, če posameznik privoli v njihovo zgodnejše uničenje, ali če je bila prejeta zahteva za dostop do podatkov do roka, do katerega je imel posameznik možnost uveljaviti svoje pravice v skladu z Zakonom o zasebnosti ali Zakona o dostopu do informacij:

11.

Podatki API in PNR bodo po koncu obdobij obdržanja, opisanih v oddelkih od 8 do 10, uničeni v skladu z določili Zakona o državnem arhivu (National Archives Act) (2).

12.

Vsa razkritja podatkov API in PNR, ki jih izvede CBSA, ureja Zakon o zasebnosti, Zakon o dostopu do informacij in predpisi CBSA. Čeprav Zakon o zasebnosti in Zakon o dostopu do informacij dovoljujeta dostop do evidenc, razen v primeru izjem ali izvzetij, zakona ne zahtevata nobenega obveznega razkritja podatkov API in PNR. Izvod upravne politike CBSA, ki ureja razkritje, dostop in uporabo podatkov API in PNR, Memorandum D-1-16-3 z naslovom Začasne upravne smernice za razkritje, dostop in uporabo podatkov o evidenci imen letalskih potnikov (PNR) (Interim Administrative Guidelines for the Disclosure, Access to and Use of Passenger Name Record (PNR) Data) (v nadaljnjem besedilu „politika razkritja PNR agencije CBSA“), bo objavljena in javno dostopna na spletnih straneh CBSA. Ta politika, nadalje opisana v oddelku 37 teh zavez, nalaga, da se podatki API in PNR lahko izmenjajo z ostalimi kanadskimi vladnimi službami samo v namene, določene v oddelku 2, razen, če se razkritje izvede zaradi sodnega poziva pričam ali izdanim sodnim nalogom, ali nalogom, ki ga je izdalo sodišče, oseba ali organ z pristojnostjo v Kanadi za reproduciranje podatkov ali v namene katerih koli sodnih postopkov.

13.

Podatki API in PNR ne bodo razkriti v celoti. CBSA bo objavila samo izbrane podatke API in PNR od primera do primera in samo po ocenitvi ustreznosti specifičnih podatkov PNR, določenih za razkritje. Zagotovljeni bodo samo posebni zadevni elementi API in PNR, ki so jasno izkazani kot zahtevani v posebnih okoliščinah. V vseh primerih bo na razpolago najmanjša možna količina podatkov.

14.

CBSA bo razkrila podatke API in PNR samo, če predlagani prejemniki zagotavljajo enako varstvo podatkov kot CBSA. Tudi kanadski vladni prejemniki podatkov PNR so zavezani z Zakonom o zasebnosti, če so navedeni v prilogi tega zakona. Zakon o zasebnosti velja za osebne podatke, ki so podatki o določljivi osebi, zbrani v kateri koli obliki in pod nadzorom kanadske zvezne vladne službe ali agencije v skladu z zakonom. Taka služba ali agencija ne sme zbirati nobenih osebnih podatkov, razen če „se nanaša neposredno na izvajanje programa ali dejavnosti institucije“.

15.

Praksa agencije CBSA je, da kot pogoj za razkritje od kanadskih zveznih ali provincialnih organov pregona zahteva, da pred tem pridobijo dovoljenje Agencije, razen če to zahteva zakon.

16.

CBSA lahko izmenja podatke API in PNR z vlado tuje države v skladu z dogovorom ali sporazumom iz pododdelka 8(2) Zakona o zasebnosti in pododdelka 107(8) Carinskega zakona.

17.

Ti dogovori ali sporazumi lahko vključujejo memorandum o soglasju, izdelanim posebej v namene programa PNR CBSA, ali pogodbo v skladu s katero morajo organi agencije CBSA zagotoviti podatke in pomoč. V obeh primerih bodo podatki izmenjani samo v namene, ki so v skladu s tistimi, določenimi v oddelku 2, in samo če se država prejemnica zaveže, da bo zagotovila varstvo podatkov v skladu s temi zavezami. V vseh primerih bo drugi državi na razpolago najmanjša možna količina podatkov.

18.

Podatki API in PNR, obdržani v sistemu PAXIS, bodo izmenjani samo z državo, ki je prejela ugotovitve o ustreznosti v skladu z Direktivo, ali ki jo Direktiva zajema.

19.

Podatki API in PNR, obdržani v zbirki podatkov, ki je namenjena preiskavi, opisani v oddelku 9, se lahko izmenjajo v skladu z obveznostmi iz pogodbe v skladu s Sporazumom o medsebojni carinski pomoči (Customs Mutual Assistance Agreement) ali Sporazumom o medsebojni pravni pomoči (Mutual Legal Assistance Agreement). V tem primeru se bodo elementi API in PNR izmenjali samo od primera do primera in pod pogojem, da CBSA poseduje dokaze, ki zahtevo neposredno povezujejo s preiskavo ali preprečevanjem kaznivih dejanj iz oddelka 2, in da so posredovani elementi nujno potrebni za izvedbo določene preiskave.

20.

Ne glede določbe teh zaveze, ki temu nasprotujejo, lahko CBSA razkrije API in PNR podatke ustreznim kanadskim ali drugim vladnim službam in agencijam, kadar je to razkritje nujno za zaščito ključnih interesov posameznika, na katerega se osebni podatki nanašajo, ali drugih oseb, zlasti če gre za precejšnjo nevarnost za zdravje.

21.

CBSA bo potnike obvestila v zvezi z zahtevami glede zapisov API in PNR ter v zvezi z vprašanji, povezanimi z njihovo uporabo, vključno s splošnimi informacijami glede pristojnosti za zbiranje podatkov, namena zbiranja, zagotavljanja varstva podatkov, načina in obsega izmenjave podatkov, identitete odgovornih uradnikov CBSA, možnih odškodninskih postopkov in kontaktnih informacij za osebe z nadaljnjimi vprašanji.

22.

Kanadska pooblaščenka za zasebnost (Privacy Commissioner of Canada) in Urad glavnega revizorja Kanade (Office of the Auditor General of Canada) lahko s pregledi o skladnosti in preiskavami preučita program PNR.

23.

Kanadski neodvisni organ za varstvo zasebnosti, Kanadski pooblaščenec za zasebnost, lahko preuči ali je ravnanje vladnih služb in agencij v skladu z Zakonom o zasebnosti, in spremlja ali je ravnanje CBSA v skladu z Zavezami. Oddelek za izvajanje varstva zasebnosti in pregleda (Privacy Practices and Review Branch) Urada pooblaščenca za zasebnost lahko v skladu s sprejetimi standardnimi cilji in merili izvede preglede o izpolnjevanju zavez in preiskave. Kanadska pooblaščenka za zasebnost lahko razkrije podatke, ki so po njenem mnenju, nujni za izvedbo preiskave v skladu z Zakonom, ali vzpostavi pogoje za ugotovitve in priporočila, vsebovana v vsakem poročilu, ki je v skladu z Zakonom.

24.

Urad glavnega revizorja Kanade izvaja samostojne revizije delovanja kanadske zvezne vlade. Zadevne revizije zagotavljajo članom kanadskega parlamenta in javnosti objektivne podatke, ki jim pomagajo preverjati dejavnosti in odgovornost vlade.

25.

Končni izvodi poročil Kanadske pooblaščenke za zasebnost in Urada glavnega revizorja Kanade so dostopni javnosti v letnih poročilih parlamenta in, po presoji obeh organov, takoj dostopni na internetu. CBSA bo Komisiji zagotovila dostop do vseh izvodov poročil, ki so kakorkoli povezani s PNR programom.

26.

Poleg zgoraj navedenih postopkov pregleda, predvidenih s kanadsko zakonodajo, bo CBSA letno ali po potrebi in kot je bilo dogovorjeno s Komisijo, sodelovala pri skupnem pregledu programa PNR v zvezi s posredovanjem podatkov API in PNR na agenciji CBSA.

27.

Kanadska listina o pravicah in svoboščinah, ki je del kanadske ustave, velja za vse dejavnosti vlade, vključno z zakonodajo. Oddelek 8 Listine zagotavlja pravico pred neutemeljenim preiskovanjem in zasegom ter ščiti primerno raven zasebnosti. Oddelek 24 Listine dovoljuje osebi, kateri so bile kršene pravice, da se obrne na pristojno sodišče po tako pravno sredstvo, za katero sodišče meni, da je glede na okoliščine ustrezno in pravično.

28.

Vsi tuji državljani, ki se nahajajo v Kanadi, imajo pravico dostopa do evidenc pod nadzorom kanadske zvezne vladne službe, na podlagi Odloka o dopolnitvi (Extension Order) številka 1 Zakona o dostopu do informacij (ATIA). Ob upoštevanju izjem določenih v Zakonu, bi lahko tuj državljan, ki se nahaja v Kanadi, ali oseba, ki se v Kanadi nahaja s privolitvijo tujega državljana, ki se ne nahaja v Kanadi, na podlagi ATIA zahteval evidence v zvezi s tujim državljanom in dobil dostop do takih evidenc, ob upoštevanju specifičnih in omejenih izjem in izvzetij določenih v Zakonu.

29.

V skladu z Zakonom o zasebnosti je pravica dostopa do osebnih podatkov in zahteva za popravke ali zapis, na podlagi Odloka o dopolnitvi številka 2, razširjena na vse, ki se nahajajo v Kanadi. Zato bi lahko tuj državljan, če bi se nahajal v Kanadi, uveljavljal zadevne pravice ob upoštevanju izjem, določenih v Zakonu.

30.

Poleg tega lahko vladne službe, ki imajo osebne podatke, upravno zagotovijo pravice do dostopa, popravka ali zapisa, tujim državljanom, ki se ne nahajajo v Kanadi. CBSA bo razširila zadevne pravice v zvezi s podatki API in PNR, s katerimi razpolaga, na državljane EU ali druge osebe, ki se ne nahajajo v Kanadi, pod pogojem, da je razkritje dovoljeno z zakonom.

31.

Pooblaščenka za zasebnost ima veliko pooblastil za preiskavo v zvezi s katero koli pritožbo in lahko sproži pritožbo, če „obstaja znatna možnost za preiskavo zadeve v skladu z Zakonom [o zasebnosti]“. Poleg tega lahko Pooblaščenka za zasebnost obravnava pritožbe, ki jih bodo nanjo naslovili organi za varstvo podatkov (DPA) v kateri koli državi članici Evropske unije (EU) v imenu prebivalca EU, v tolikšnem obsegu, kot je prebivalec EU pooblastil DPA za delovanje v njegovem ali njenem imenu, in če meni, da CBSA, kot je določeno v zgornjem odstavku 30, ni zadovoljivo obravnavala njegove ali njene pritožbe glede varstva podatkov v zvezi z API in PNR podatki. Pooblaščenka za zasebnost bo DPA obvestila o svojih sklepih in zadevnemu uradu za varstvo podatkov svetovala glede morebitnih ukrepov.

32.

Pooblaščenka za zasebnost ima tudi posebna pooblastila za preiskavo v kakšnem obsegu kanadske vladne službe in agencije upoštevajo Zakon o zasebnosti v zvezi z zbiranjem, uporabo, shranjevanjem, razkrivanjem in uničevanjem osebnih podatkov.

33.

Samo omejeno število preiskovalcev za ciljni izbor agencije CBSA in obveščevalcev, ki so nameščeni v enotah za ciljni izbor potnikov v kanadskih pokrajinskih službah in na državnem sedežu CBSA v Ottawi, Kanada, bo imelo zagotovljen dostop do sistema PAXIS. Zadevni uradniki bodo imeli dostop do sistema PAXIS v zavarovanih delovnih prostorih, nedostopnih za javnost.

34.

Uradniki bodo za dostop do sistema PAXIS morali uporabiti dve različni prijavi, z uporabo sistemsko generiranega uporabniškega imena in gesla. Prva prijava jim bo zagotovila dostop do lokalnega omrežja CBSA, druga pa do integriranega sistema carinskega računalniškega okolja (Integrated Customs System platform), ki zagotavlja dostop do aplikacije PAXIS. Dostop do omrežja CBSA in vseh podatkov v sistemu PAXIS bo strogo nadzorovan in omejen na izbrano skupino uporabnikov in vsako povpraševanje in pregled podatkov o potnikih v sistemu bo pregledano. Generirani pregledani zapis bo vseboval uporabniško ime, delovni prostor uporabnika, datum in čas dostopa ter številko lokatorja datoteke podatkov PNR, do katerih se je dostopalo. CBSA bo omejila dostop zlasti do elementov podatkov API in PNR v sistemu na omejen obseg („need to know“) (tip uporabnika/profil uporabnika). Zadevni nadzor dostopa bo zagotovil, da imajo dostop do podatkov API in PNR samo osebe, opisane v oddelku 33, v namene, določene v oddelku 2.

35.

Dostop, uporabo in razkritje podatkov API in PNR urejajo Zakon o zasebnosti in Zakon o prostem dostopu do informacij in oddelek 107 Carinskega zakona ter upravna politika, opisana v oddelku 37 zadevnih zavez, ki odraža varstvo in zaščitne ukrepe, navedene v tem dokumentu. Oddelek 160 Carinskega zakona in notranji kodeks ravnanja predvidevajo kazenske in druge sankcije v primeru nespoštovanja zadevnih politik in, kot je navedeno zgoraj, je Pooblaščenka za zasebnost v skladu z Zakonom o zasebnosti pooblaščena za uvedbo preiskave v zvezi z razkritjem osebnih podatkov.

36.

Politika razkritja PNR agencije CBSA določa postopke, ki jih morajo upoštevati vsi uslužbenci CBSA, ki imajo dostop do podatkov API in PNR. Politika CBSA je zaščititi zaupnost podatkov in jih upravljati v skladu s pooblastili v kanadski legislativi, kot tudi politiko CBSA in kanadsko vlado v zvezi z upravljanjem in varovanjem podatkov, kot je opisano v oddelku 38.

37.

Politika razkritja PNR agencije CBSA zagotavlja:

38.

Politika razkritja PNR agencije CBSA spada v več širših politik CBSA o varovanju in upravljanju s podatki, zbranimi v skladu z različnimi zakoni, ki jih ureja CBSA. Poleg tega so vsi uslužbenci CBSA zavezani varnostni politiki vlade Kanade v zvezi z varovanjem elektronskih sistemov in varovanjem podatkov (3).

39.

Vsi uslužbenci CBSA so seznanjeni z zadevnimi politikami in posledicami neupoštevanja ter ravnanje v skladu z njimi je pogoj njihove zaposlitve.

40.

Zakon o letalstvu (Aeronautics Act) omogoča kanadskim letalskim prevoznikom, ki opravljajo lete iz vseh namembnih krajev, vsem prevoznikom, ki opravljajo lete iz Kanade, da zagotovijo tuji državi podatke v zvezi z osebami na takih letih, namenjenih v državo, katere zakonodaja te podatke zahteva.

41.

V primeru, da se Evropska skupnost, Evropska unija ali katera koli od držav članic odloči sprejeti sistem za identifikacijo letalskih potnikov in sprejme zakonodajo, ki bi zahtevala, da vsi letalski prevozniki zagotovijo evropskim organom dostop do podatkov API in PNR za osebe, katerih tekoči načrt potovanja vključuje let v Evropsko unijo, bi oddelek 4.83 Zakona o letalstvu omogočil letalskim prevoznikom, da ravnajo skladno s to zahtevo.

42.

Zadevne Zaveze se uporabljajo za obdobje treh let in šest mesecev (3,5 let), od začetka veljavnosti sporazuma med Kanado in Evropsko skupnostjo, ki dovoljuje obdelovanje podatkov API in PNR, posredovanih s strani letalskih prevoznikov, za namene posredovanja teh podatkov na agencijo CBSA, v skladu z Direktivo. Ko bodo te zaveze veljale dve leti in šest mesecev (2,5 leti), bo CBSA začela dogovarjanja s Komisijo z namenom, da se Zaveze in vsi spremljajoči dogovori podaljšajo v skladu z medsebojno sprejemljivimi pogoji. Če pred datumom prenehanja teh zavez ne bo mogoče skleniti medsebojno sprejemljivega dogovora, Zaveze ne bodo veljale za podatke zbrane, od tega trenutka naprej. Podatki, zbrani v času veljavnosti zadevnih zavez, bodo do datuma njihovega uničenja zavarovani v skladu z Zavezami.

43.

CBSA izpolnjuje svoje zaveze z uporabo obstoječe kanadske zakonodaje ali, če še niso zajete v kanadski zakonodaji, v predpisih, oblikovanih specifično v ta namen.