EVROPSKÁ KOMISE
V Bruselu dne 12.1.2021
COM(2021) 19 final
ZPRÁVA KOMISE EVROPSKÉMU PARLAMENTU A RADĚ
o společném přezkumu provádění Dohody mezi Evropskou unií a Austrálií o zpracovávání údajů jmenné evidence cestujících (PNR) leteckými dopravci a o jejich předávání australské správě pro cla a ochranu hranic
{SWD(2021) 5 final}
ZPRÁVA KOMISE EVROPSKÉMU PARLAMENTU A RADĚ
o společném přezkumu provádění Dohody mezi Evropskou unií a Austrálií o zpracovávání údajů jmenné evidence cestujících (PNR) leteckými dopravci a o jejich předávání australské správě pro cla a ochranu hranic
Úvod
Dohoda mezi Evropskou unií a Austrálií o zpracovávání údajů jmenné evidence cestujících (PNR) leteckými dopravci a o jejich předávání australské správě pro cla a ochranu hranic vstoupila v platnost dne 1. června 2012. Podle čl. 24 odst. 2 dohody o PNR mezi Austrálií a EU strany společně přezkoumávají provádění uvedené dohody a všech souvisejících záležitostí, a to jeden rok po jejím vstupu v platnost a poté v pravidelných intervalech.
Společný přezkum vychází z metodiky vypracované týmy EU a Austrálie pro první společný přezkum dohody o PNR, který proběhl ve dnech 29. a 30. srpna 2013 v Canbeře. V roce 2014 Komise informovala o jeho výsledku Evropský parlament a Radu.
Druhý společný přezkum uvedené dohody byl spolu s jejím společným hodnocením proveden dne 14. srpna 2019 v Canbeře. Proces přípravy společného přezkumu a následné zprávy jsou nastíněny na konci této zprávy. Pracovní dokument útvarů Komise připojený k této zprávě poskytuje podrobnější informace a komplexní analýzu všech záležitostí, jichž se tento společný přezkum týká.
Příprava společného přezkumu a zprávy
·Dne 28. června 2019 zaslala Komise před společným přezkumem Ministerstvu vnitra Austrálie (dále jen „ministerstvo“) dotazník. Tento dotazník obsahoval konkrétní otázky týkající se provádění dohody ministerstvem a organizačních změn v australském systému. Ministerstvo před společným přezkumem poskytlo písemné návrhy odpovědí na dotazník a poté též konečné konsolidované znění.
·Tým EU uskutečnil návštěvu za účelem společného přezkumu dne 14. srpna 2019 a byl mu umožněn přístup do prostor ministerstva. Tým EU neměl přístup k žádnému systému zpracování údajů PNR.
·Na žádost ministerstva podepsali všichni členové týmu EU dohodu o nezveřejňování informací, která je podmínkou jejich účasti na tomto úkolu.
·Odpovědi na dotazník byly s ministerstvem podrobně projednány. Tým EU měl rovněž příležitost položit úředníkům ministerstva další otázky a probrat různé aspekty uvedené dohody.
·Zjištění týmu EU byla uvedena v pracovním dokumentu útvarů Komise doprovázejícím tuto zprávu, který byl rovněž předán ministerstvu, což Austrálii umožnilo vyjádřit se k nepřesnostem a určit informace, které nemohou být zveřejněny.
Provádění doporučení z roku 2013
Všechna doporučení z přezkumu z roku 2013 byla buď zapracována, nebo jejich zapracování stále probíhá.
Ve společném přezkumu z roku 2013 byl učiněn celkový závěr, že Austrálie dohodu plně provedla, dodržela své povinnosti, pokud jde o záruky ochrany údajů podle dohody, a údaje PNR zpracovávala v souladu s přísnými podmínkami stanovenými v dohodě. Konkrétně bylo prokázáno, že Austrálie nezpracovávala žádné citlivé údaje uchovávané v souborech údajů PNR získaných na základě dohody a že aktivně pracuje na dalším zlepšení automatizované identifikace a výmazu citlivých údajů v případě, že je letečtí dopravci obdrží. Kromě toho se ukázalo, že cílený způsob, kterým Austrálie posuzovala údaje PNR na základě ukazatelů rizik, účinně minimalizoval přístup k osobním údajům. Podle dohody také zpracování údajů PNR podléhalo do značné míry nezávislému dozoru úřadu australského komisaře pro informace.
Tým EU navíc vyzval Austrálii, aby provedla opatření, která zajistí, že budou po třech letech maskovány všechny prvky údajů PNR, jež by mohly sloužit k identifikaci cestujícího, ke kterému se vztahují. Tato opatření byla do přezkumu v roce 2019 provedena a každodenně probíhal automatizovaný proces identifikace záznamů, od jejichž obdržení uplynuly tři roky.
V přezkumu z roku 2013 bylo rovněž uvedeno doporučení, aby Austrálie zavedla mechanismus pro podávání zpráv, jenž by jí umožnil informovat členské státy, pokud by údaje PNR získané v rámci dohody či analytické informace, které tyto údaje obsahují, měly být posléze sdíleny se třetí zemí. Podle informací poskytnutých během přezkumu v roce 2019 se tým EU domnívá, že lze dosáhnout dalších zlepšení v oblasti rozvoje mechanismů pro podávání zpráv, a vydal v tomto ohledu doporučení. Kromě toho přezkum z roku 2013 obsahoval doporučení, aby Austrálie zajistila, že se záruky stanovené v dohodě budou vztahovat rovněž na extrahované údaje PNR. Podle informací poskytnutých během přezkumu v roce 2019 musí při sdílení informací získaných z údajů PNR být kromě podmínek dohody o PNR splněna také zvláštní ustanovení o sdělování a extrahované údaje předávané partnerským donucovacím orgánům musí obsahovat příslušné upozornění. V přezkumu z roku 2013 bylo rovněž uvedeno doporučení, aby Austrálie vynaložila větší úsilí pro zajištění vzájemnosti a proaktivně sdílela analytické informace získané z údajů PNR s členskými státy EU, případně také s Europolem a Eurojustem. Ačkoli došlo ke zlepšením a oddělení plně dodržuje ustanovení o policejní a soudní spolupráci uvedená v článku 6 dohody, tým EU konstatuje, že v oblasti spolupráce s členskými státy EU, Europolem a Eurojustem stále existuje prostor pro zlepšení.
Výsledek společného přezkumu z roku 2019
Tým EU opětovně konstatoval, že Austrálie provádí dohodu v souladu s podmínkami, které jsou v ní stanoveny. Ministerstvo plní své závazky ohledně záruk ochrany údajů a zpracovává údaje PNR v souladu s přísnými podmínkami dohody. Ministerstvo dodržuje zákaz nediskriminace a povinnost nezpracovávat citlivé údaje. Ministerstvo kromě toho plní svou povinnost poskytnout právo na přístup, opravu, výmaz a nápravu a zpracování údajů PNR podléhá do značné míry nezávislému dohledu úřadu australského komisaře pro informace.
Austrálie se nicméně vyzývá, aby se zabývala těmito doporučeními:
-Zlepšit postupy sdílení údajů PNR a operativní spolupráci australských příslušných orgánů s Europolem, Eurojustem a příslušnými orgány členských států EU.
-Zavést mechanismy umožňující okamžité vymazání citlivých údajů obdržených od leteckých dopravců. Tým EU bere v potaz potvrzení, které bylo mezitím obdrženo od ministerstva, že ministerstvo již zahájilo práci na zavedení těchto mechanismů.
-Zajistit omezení přístupových práv úředníků k údajům PNR.
-Přidat do pravidelných posouzení úřadu australského komisaře pro informace také soulad s dalšími příslušnými zásadami souvisejícími se zpracováním údajů PNR, jako jsou přeshraniční sdělování osobních údajů nebo výmaz citlivých údajů.
-Zavést následné kontroly s cílem zajistit, aby byly splněny všechny podmínky stanovené v článku 18, zejména pokud jde o konkrétní omezení přístupu k údajům, jejich využití a jejich dalšího sdělování.
-Dodržet svůj závazek na vytvoření mechanismu pro podávání zpráv, který v souladu s článkem 19 a se společným prohlášením k dohodě umožní poskytovat informace, a to i členským státům EU, o předávání údajů občana nebo rezidenta Evropské unie do třetí země.
-Dále zlepšovat informování cestujících o zpracovávání údajů PNR a motivovat letecké dopravce, aby cestujícím poskytovali informace týkající se shromažďování, zpracovávání a účelu používání těchto údajů.