a)

Overførselsmetoden: Med henblik på at beskytte personoplysningerne i luftfartsselskabets systemer og sikre, at de forbliver under disse systemers kontrol, bør oplysninger udelukkende videregives ved hjælp af »push«-systemet.

b)

Videregivelsesprotokol: Der bør tilskyndes til at anvende hensigtsmæssige åben standard-protokoller, der er anerkendt som internationalt godkendte referenceprotokoller, til videregivelsen af PNR-oplysninger for derved gradvist at øge deres udbredelse og på sigt at erstatte proprietære standarder.

c)

Videregivelseshyppighed: Hyppigheden og timingen i forbindelse med videregivelsen af PNR-oplysninger bør ikke medføre en urimelig byrde for luftfartsselskaberne og bør være begrænset til det strengt nødvendige med henblik på retshåndhævelse og grænsesikkerhed for at bekæmpe terrorisme og grov kriminalitet.

d)

Ingen forpligtelse for luftfartsselskaber til at indsamle yderligere oplysninger: Luftfartsselskaberne bør ikke pålægges at indsamle yderligere PNR-oplysninger i forhold til, hvad de allerede indsamler, eller til at indsamle bestemte typer oplysninger. De bør kun være forpligtede til at videregive det, de allerede indsamler.

a)

Timingen for videregivelse og behandling: Med forbehold af passende garantier for beskyttelsen af de berørte personers ret til privatlivets fred kan PNR-oplysninger stilles til rådighed i god tid inden et flys ankomst eller afgang og derved give myndighederne mere tid til behandling og analyse af oplysningerne og til eventuelle foranstaltninger.

b)

Sammenligning med forud fastsatte kriterier og databaser: Myndighederne bør behandle PNR-oplysninger ved hjælp af evidensbaserede kriterier og databaser, som er relevante i forbindelse med bekæmpelsen af terrorisme og grov kriminalitet.

a)

Behandlingens lovlighed, rimelighed og gennemsigtighed: Der skal foreligge et retligt grundlag for behandlingen af personoplysninger, således at enkeltpersoner kan gøre sig bekendt med risici, garantier og rettigheder i forbindelse med behandlingen af personoplysninger og med udøvelsen af deres rettigheder i forbindelse med en sådan behandling.

b)

Formålsafgrænsning: De formål, som myndigheder må anvende PNR-oplysninger til, bør være entydigt fastlagt, og de bør ikke være mere omfattende, end hvad der er nødvendigt for at nå de fastsatte mål, navnlig hvad angår retshåndhævelse og grænsesikkerhed med henblik på at bekæmpe terrorisme og grov kriminalitet.

c)

Omfanget af PNR-oplysninger: De PNR-oplysninger, der skal videregives af luftfartsselskaberne, bør være klart fastlagt og opregnes udtømmende. Den pågældende liste bør standardiseres for at sikre, at opbevaringen af sådanne oplysninger minimeres, og behandlingen af følsomme oplysninger bør forhindres, herunder af oplysninger, der angiver en persons race eller etniske oprindelse, politiske anskuelser, religiøse eller filosofiske overbevisning, medlemsskab af en fagforening, sundhed, seksualitet eller seksuelle orientering.

d)

Anvendelse af PNR-oplysninger: Viderebehandlingen af PNR-oplysninger bør være begrænset til formålet for den oprindelige videregivelse, baseret på objektive kriterier og underlagt materielle og proceduremæssige krav i overensstemmelse med de betingelser, der gælder for videregivelse af personoplysninger.

e)

Automatiseret behandling af PNR-oplysninger: Den automatiske behandling bør baseres på objektive, ikkediskriminerende og pålidelige forud fastsatte kriterier og bør ikke anvendes som eneste grundlag for eventuelle beslutninger, der har byrdefulde retsvirkninger eller i væsentlig grad påvirker en person.

f)

Opbevaring af oplysninger: Opbevaringsperioden for PNR-oplysninger bør begrænses og ikke være længere, end hvad det oprindelige formål kræver. Sletningen af oplysningerne bør sikres i overensstemmelse med de lovmæssige krav i oprindelseslandet. Ved udgangen af opbevaringsperioden bør PNR-oplysningerne slettes eller anonymiseres.

g)

Videregivelse af PNR-oplysninger til beføjede myndigheder: Yderligere videregivelse fra sag til sag af PNR-oplysninger til andre offentlige myndigheder i samme stat eller til andre ICAO-medlemsstater må kun finde sted, hvis den modtagende myndighed varetager opgaver i relation til bekæmpelsen af terrorisme eller grov grænseoverskridende kriminalitet og sikrer samme beskyttelse som den videregivende myndighed.

h)

Datasikkerhed: Der bør træffes passende foranstaltninger for at sørge for sikkerheden, fortroligheden og integriteten af PNR-oplysninger.

i)

Gennemsigtighed og underretning: Med forbehold af nødvendige og forholdsmæssige begrænsninger bør enkeltpersoner underrettes om behandlingen af deres PNR-oplysninger og om deres muligheder for klage og retslig prøvelse.

j)

Indsigt, berigtigelse og sletning: Med forbehold af nødvendige og forholdsmæssige begrænsninger bør enkeltpersoner have ret til indsigt i og retten til berigtigelse og sletning af deres PNR-oplysninger.

k)

Klage og retslig prøvelse: Enkeltpersoner bør have ret til effektiv administrativ og retslig prøvelse, hvis de anser deres ret til privatlivets fred og databeskyttelse for overtrådt.

l)

Tilsyn og ansvarlighed: Myndigheder, der anvender PNR-oplysninger, bør være ansvarlige over for og under tilsyn af en uafhængig offentlig myndighed med effektive undersøgelses- og håndhævelsesbeføjelser. Denne myndighed bør være i stand til at udøve sine opgaver uden nogen form for indblanding, herunder fra retshåndhævende myndigheder.

a)

Fremme af informationsudveksling: Udvekslingen af PNR-oplysninger fra sag til sag mellem retshåndhævende myndigheder fra ICAO's forskellige medlemsstater bør fremmes med henblik på at forbedre det internationale samarbejde om at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet.

b)

Sikkerheden ved informationsudveksling: Informationsudveksling bør finde sted via hensigtsmæssige kanaler, der sikrer tilstrækkelig datasikkerhed og er i fuld overensstemmelse med de retlige rammer for beskyttelse af personoplysninger på internationalt og nationalt plan.