Dieses Dokument ist ein Auszug aus dem EUR-Lex-Portal.
Dokument 52025PC0490
Recommendation for a COUNCIL DECISION authorising the opening of negotiations for an agreement between the European Union and the Republic of Korea on the transfer of Passenger Name Record data from the European Union to the Republic of Korea for the prevention, detection, investigation and prosecution of terrorist offences and serious crime
Suositus NEUVOSTON PÄÄTÖS luvan antamisesta aloittaa neuvottelut Euroopan unionin ja Korean tasavallan välisestä sopimuksesta, joka koskee matkustajarekisteritietojen siirtämistä Euroopan unionista Korean tasavaltaan terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten
Suositus NEUVOSTON PÄÄTÖS luvan antamisesta aloittaa neuvottelut Euroopan unionin ja Korean tasavallan välisestä sopimuksesta, joka koskee matkustajarekisteritietojen siirtämistä Euroopan unionista Korean tasavaltaan terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten
COM/2025/490 final
EUROOPAN KOMISSIO
Bryssel 15.9.2025
COM(2025) 490 final
Suositus
NEUVOSTON PÄÄTÖS
luvan antamisesta aloittaa neuvottelut Euroopan unionin ja Korean tasavallan välisestä sopimuksesta, joka koskee matkustajarekisteritietojen siirtämistä Euroopan unionista Korean tasavaltaan terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten
PERUSTELUT
1.EHDOTUKSEN TAUSTA
•Ehdotuksen perustelut ja tavoitteet
Terrorismin ja vakavien kansainvälisten rikosten muodostamien uhkien torjumiseksi on olennaisen tärkeää lujittaa kansainvälistä lainvalvonta- ja tietojenvaihtoyhteistyötä. Europolin viimeisin vakavaa ja järjestäytynyttä rikollisuutta koskeva uhkakuva-arvio 1 (SOCTA) havainnollistaa vakavimpien rikollisjärjestöjen toiminnan kansainvälistä ulottuvuutta. Lisäksi sen uusimmassa selvityksessä terrorismitilanteesta ja -suuntauksista Euroopassa (TE–SAT-selvitys) 2 korostetaan paitsi kansainvälisen matkustamisen sekä terrorismitoiminnan ja vakavan rikollisuuden järjestäytymisen välisiä suoria yhteyksiä myös sitä, miten tärkeitä muiden vakavien rikosten paljastaminen, tutkinta ja niitä koskevat syytetoimet ovat terrorismirikosten ennalta estämiseksi ja torjumiseksi.
Keräämällä ja analysoimalla matkustajarekisteritietoja (PNR) viranomaiset voivat saada tietoja, joiden avulla voidaan jäljittää epäilyttäviä matkustusmalleja ja tunnistaa rikollisten ja terroristien apureita, erityisesti niitä, jotka eivät ole ennestään lainvalvontaviranomaisten tiedossa. PNR-tiedot ovat matkustajien antamia tietoja, joita lentoyhtiöt keräävät ja säilyttävät varaus- ja lähtöselvitysjärjestelmissään omiin kaupallisiin tarkoituksiinsa. PNR-tietojen sisältö vaihtelee varaus- ja lähtöselvitysprosessin aikana annettujen tietojen mukaan. Niihin voivat sisältyä esimerkiksi matkustajan tai yhdessä matkustavan ryhmän matkustuspäivät ja koko matkareitti, yhteystiedot, kuten osoite ja puhelinnumero, maksutiedot, paikkanumero ja matkatavaratiedot.
Näin ollen PNR-tietojen käsittelystä on tullut lainvalvontaväline, jota käytetään laajalti sekä EU:ssa että sen ulkopuolella terrorismin ja muiden vakavien rikosten, kuten huumausainerikosten, ihmiskaupan ja lasten seksuaalisen riiston, paljastamiseksi ja tällaisten rikosten ehkäisemiseksi.
Samalla kun PNR-tiedot ovat ratkaisevan tärkeitä terrorismin ja vakavan rikollisuuden torjunnassa, niiden siirtäminen kolmansiin maihin ja näiden maiden viranomaisten suorittama käsittely merkitsevät kajoamista henkilötietoja koskevien yksilöiden oikeuksien suojaan. Tästä syystä PNR-tietojen käsittely edellyttää unionin oikeuden mukaista oikeusperustaa. Sen on lisäksi oltava tarpeellista ja oikeasuhteista, ja siihen on sovellettava tiukkoja rajoituksia ja tehokkaita suojatoimia, kuten Euroopan unionin perusoikeuskirjassa ja etenkin sen 6, 7, 8, 21, 47 ja 52 artiklassa taataan. Näiden tärkeiden tavoitteiden saavuttaminen edellyttää, että saatetaan oikeudenmukaiseen tasapainoon yleisen turvallisuuden ylläpitämistä koskeva oikeutettu tavoite ja yksilön oikeus nauttia henkilötietojen ja yksityiselämän suojaa.
Vuonna 2010 EU ja Korean tasavalta korottivat suhteensa strategiseksi kumppanuudeksi, joka perustuu yhteisiin arvoihin ja etuihin. Toukokuussa 2010 allekirjoitettu EU:n ja Korean tasavallan puitesopimus muodostaa perustan tärkeissä globaaleissa poliittisissa kysymyksissä tehtävälle yhteistyölle. Korean tasavalta on Euroopan unionin samanmielinen strateginen kumppani terrorismin ja muun vakavan kansainvälisen rikollisuuden torjunnassa. Euroopan unioni ja Korean tasavalta tekevät tiivistä yhteistyötä Yhdistyneiden kansakuntien ja G20-maiden piirissä sekä muilla monenvälisillä foorumeilla maailmanlaajuisten turvallisuuskehysten kehittämiseksi ja kansalaistensa turvallisuuden parantamiseksi.
Komissio antoi 17. joulukuuta 2021 tietosuojan riittävyyttä koskevan päätöksen 3 , joka koski henkilötietojen siirtoa EU:sta Korean tasavaltaan kaupallisten toimijoiden välillä. Päätöksessä todettiin, että Korean tasavalta varmistaa unionista siirrettyjen henkilötietojen suojan tason, joka vastaa olennaisilta osin yleisessä tietosuoja-asetuksessa 4 taattua suojan tasoa. Tässä yhteydessä komissio arvioi myös niitä edellytyksiä ja suojatoimia, joiden mukaisesti Korean tasavallan viranomaiset, muun muassa lainvalvontaviranomaiset, voivat saada käyttöönsä näiden toimijoiden hallussa olevia tietoja. Vaikka päätöksen perustana oleva tietosuojan riittävyyden arviointi ei sinänsä kata PNR-tietojen käsittelyä, se antaa kuitenkin näyttöä siitä, että Korean tasavallan oikeudellisessa kehyksessä on olemassa perusta keskeisille tietosuojatakeille, ja tämän voidaan odottaa muodostavan perustan myös tarvittaville vastaaville takeille PNR-sopimuksessa, erityisesti rekisteröityjen täytäntöönpanokelpoisten oikeuksien, oikeussuojakeinojen ja riippumattoman valvonnan osalta.
Korean tasavalta on vuodesta 2008 lähtien selvästi ilmaissut komissiolle kiinnostuksensa aloittaa neuvottelut PNR-sopimuksen tekemiseksi Euroopan unionin kanssa. Yhteydenpito on tiivistynyt elokuusta 2024 alkaen, ja se huipentui kirjeenvaihtoon ja kokouksiin touko- ja kesäkuussa 2025. Korean tasavalta totesi etenkin näissä kokouksissa kiireellisen tarpeen saada PNR-tietoja EU:n lentoliikenteen harjoittajilta ottaen huomioon lisääntynyt huumausainekauppa, joka on yhdistettävissä Euroopasta saapuviin lentoihin.
Korean tasavallan lainsäädännön mukaan lentoliikenteen harjoittajien on vuodesta 2006 pitänyt toimittaa PNR-tiedot Korean tullilaitokselle. Lainsäädännön tarkoituksena on parantaa Korean tasavallan turvallisuutta siten, että PNR-tiedot saadaan ennen matkustajan saapumista tai lähtöä, jolloin on huomattavasti paremmat mahdollisuudet arvioida matkustajiin liittyvät riskit etukäteen tehokkaasti ja tuloksellisesti. Tässä yhteydessä Korean tasavalta on jakanut myös tietoja sekä EU:n ja Korean tasavallan välisten reittilentojen määrästä (noin 12 000 vuonna 2024) että ICAO:n PNR-standardien noudattamisesta sen lainsäädännössä.
Jotta PNR-tietoja voidaan siirtää EU:sta Korean tasavaltaan terrorismin ja muiden vakavan kansainvälisen rikollisuuden muotojen tuloksellista torjuntaa varten, tarvitaan kansainvälinen sopimus, joka muodostaa EU:ssa tarvittavan oikeusperustan. Tällaisessa sopimuksessa olisi myös määrättävä yleisen tietosuoja-asetuksen 5 46 artiklan 2 kohdan a alakohdassa tarkoitetuista asianmukaisista tietosuojatoimista, joihin kuuluu myös riippumaton valvontajärjestelmä. Tulevassa sopimuksessa olisi kunnioitettava perusoikeuksia ja noudatettava Euroopan unionin perusoikeuskirjassa tunnustettuja periaatteita, erityisesti sen 7 artiklassa tunnustettua oikeutta yksityis- ja perhe-elämään, 8 artiklassa tunnustettua oikeutta henkilötietojen suojaan sekä 47 artiklassa tunnustettua oikeutta tehokkaisiin oikeussuojakeinoihin ja puolueettomaan tuomioistuimeen.
Näistä syistä komissio pitää välttämättömänä aloittaa Korean tasavallan kanssa neuvottelut kahdenvälisestä sopimuksesta, jonka myötä nimetty Korean toimivaltainen viranomainen voi vastaanottaa ja käsitellä unionista siirrettäviä PNR-tietoja, edellyttäen että asianmukaiset suojatoimet ovat käytössä. Tällainen sopimus olisi lisäksi keino edistää lainvalvontayhteistyötä, sillä se parantaisi mahdollisuuksia vaihtaa PNR-tietoja ja niiden käsittelyn tuloksena saatavia analyyttisiä tietoja Korean tasavallan ja EU:n jäsenvaltioiden toimivaltaisten viranomaisten välillä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista, tutkimista sekä niihin liittyviä syytetoimia varten.
•Yhdenmukaisuus muiden alaa koskevien politiikkojen säännösten kanssa
Euroopan parlamentti ja Euroopan unionin neuvosto antoivat vuonna 2016 direktiivin (EU) 2016/681 PNR-tietojen käytöstä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten, jäljempänä ’PNR-direktiivi’ 6 . Tällä direktiivillä säännellään PNR-tietojen keräämistä ja käsittelyä Euroopan unionissa ja säädetään tärkeistä suojatoimista perusoikeuksien, erityisesti yksityisyyttä ja henkilötietojen suojaa koskevien oikeuksien, suojaamiseksi. Euroopan unionin tuomioistuin vahvisti kesäkuussa 2022 asiassa C-817/19 antamassaan tuomiossa 7 , että direktiivi on pätevä ja Euroopan unionin perusoikeuskirjan ja unionin perussopimusten mukainen.
Komissio esitti EU:n ulkoisen PNR-politiikan suuntaviivat ensimmäisen kerran vuonna 2003 antamassaan tiedonannossa 8 , jota on tarkistettu vuonna 2010 annetussa tiedonannossa 9 . EU:n ja kolmansien maiden välillä on tällä hetkellä voimassa kolme kansainvälistä sopimusta, jotka kattavat PNR-tietojen siirron EU:sta ja niiden käsittelyn. Sopimukset on tehty Australian 10 , Yhdysvaltojen 11 (2012) ja Yhdistyneen kuningaskunnan 12 (2020) kanssa. Kanadan kanssa allekirjoitettiin Euroopan unionin tuomioistuimen 26. heinäkuuta 2017 antaman lausunnon 1/15 13 johdosta käytyjen neuvottelujen jälkeen uusi PNR-sopimus 14 4. lokakuuta 2024. Maaliskuussa 2024 komissio käynnisti neuvostolta luvan 15 saatuaan neuvottelut myös Sveitsin, Islannin ja Norjan kanssa. Neuvottelut johtivat 12. kesäkuuta 2025 komission ehdotuksiin PNR-sopimusten allekirjoittamisesta ja tekemisestä Islannin 16 ja Norjan 17 kanssa.
Kansainvälisesti yhä useammat kolmannet maat ovat alkaneet kehittää valmiuksiaan kerätä PNR-tietoja lentoliikenteen harjoittajilta. Tämä kehityssuunta johtuu myös Yhdistyneiden kansakuntien turvallisuusneuvoston vuosina 2017 ja 2019 hyväksymistä päätöslauselmista, joissa edellytetään, että kaikki valtiot kehittävät valmiudet kerätä ja käyttää PNR-tietoja. 18 Näiden päätöslauselmien perusteella Kansainvälinen siviili-ilmailujärjestö (ICAO) hyväksyi PNR-tietoja koskevat standardit ja suositellut menettelytavat vuonna 2020 Chicagon yleissopimuksen liitteeseen 9 tehdyllä muutoksella 28 19 , jota alettiin soveltaa helmikuussa 2021.
Neuvoston päätöksellä (EU) 2021/121 vahvistetussa unionin kannassa suhtaudutaan myönteisesti PNR-tietoja koskeviin ICAO:n standardeihin ja suositeltuihin menettelytapoihin, koska niissä määritetään korkeatasoiset suojatoimet tietosuojan suhteen ja ne mahdollistavat siten merkittävän edistyksen kansainvälisellä tasolla. Koska kyseisessä neuvoston päätöksessä 20 velvoitetaan jäsenvaltiot ilmoittamaan eroavuuksista, siinä toisaalta katsottiin, että unionin lainsäädännöstä (asiaan liittyvä oikeuskäytäntö mukaan luettuna) johtuvat vaatimukset ovat tiukempia kuin tietyt ICAO:n standardit ja että siirrot EU:sta kolmansiin maihin edellyttävät oikeusperustaa, jossa vahvistetaan selkeät ja täsmälliset säännöt ja suojatoimet. Näitä sääntöjä ja suojatoimia sovelletaan siihen, miten kolmannen maan toimivaltaiset viranomaiset käyttävät PNR-tietoja. Teknisellä tasolla käytyjen alustavien keskustelujen perusteella Korean tasavalta ilmoitti komissiolle, että sen oikeudellinen ja hallinnollinen kehys on ICAO:n standardien mukainen.
Tämän sopimuksen neuvottelu ja tekeminen Korean tasavallan kanssa on osa komission laajempia pyrkimyksiä noudattaa PNR-tietojen siirtämisessä kolmansiin maihin johdonmukaista ja tehokasta lähestymistapaa. Se perustuu PNR-tietoja koskeviin ICAO:n standardeihin ja suositeltuihin menettelytapoihin sekä unionin oikeuteen. Myös neuvosto pyysi tällaista lähestymistapaa kesäkuussa 2021 antamissaan päätelmissä 21 .
Komissio pyrkii näin myös vastaamaan lentoliikenteen harjoittajien vaatimuksiin lisätä PNR-tietojen siirtämistä kolmansiin maihin koskevaa oikeusvarmuutta ja ennakoitavuutta. 22
2.OIKEUSPERUSTA, TOISSIJAISUUSPERIAATE JA SUHTEELLISUUSPERIAATE
•Oikeusperusta
Suosituksen menettelyllinen oikeusperusta on Euroopan unionin toiminnasta tehdyn sopimuksen 218 artiklan 3 ja 4 kohta.
Ehdotuksella on kaksi päätavoitetta ja osatekijää, joista toinen liittyy tarpeeseen varmistaa yleinen turvallisuus siirtämällä PNR-tietoja Korean tasavaltaan ja toinen yksityisyyden ja muiden yksilön perusoikeuksien ja -vapauksien suojaan. Näin ollen aineellisena oikeusperustana on SEUT-sopimuksen 16 artiklan 2 kohta ja 87 artiklan 2 kohdan a alakohta.
•Suhteellisuusperiaate
Edellä esitetyt tätä ehdotusta koskevat unionin tavoitteet voidaan saavuttaa ainoastaan vahvistamalla unionin tasolla pätevä oikeusperusta sen varmistamiseksi, että unionista tapahtuville henkilötietojen siirroille taataan perusoikeuksien asianmukainen suojelu. Sopimuksen määräykset rajoittuvat siihen, mikä on tarpeen sopimuksen päätavoitteiden saavuttamiseksi. Määräysten olisi oltava oikeudenmukaisessa tasapainossa siltä osin, että sekä yleisen turvallisuuden säilyttämistä koskeva oikeutettu tavoite että yksilön oikeus henkilötietojensa ja yksityiselämänsä suojaan toteutuvat.
•Toimintatavan valinta
On tarpeen vahvistaa EU:n lainsäädännön mukaisen pätevän oikeusperustan avulla asianmukaiset tarvittavat suojatoimet niiden PNR-tietojen käsittelemiseksi, jotka lentoliikenteen harjoittajat toimittavat Korean tasavallalle unionin ja Korean tasavallan välillä liikennöimistään lennoista. Tämä sopimus muodostaa PNR-tietojen siirrot mahdollistavan oikeusperustan.
•Perusoikeudet
Kolmannen maan viranomaisten suorittama PNR-tietojen vaihtaminen ja käsittely merkitsee kajoamista yksityisyyden suojaa ja tietosuojaa koskeviin perusoikeuksiin. Tällainen kajoaminen on kuitenkin perusteltua myös siksi, että sopimuksella pyritään oikeutettuihin tavoitteisiin eli terrorismirikosten ja vakavan rikollisuuden ennalta estämiseen, paljastamiseen ja tutkintaan sekä niihin liittyvien syytetoimien toteuttamiseen. Sopimukseen sisältyy asianmukaiset tietosuojatakeet, joita sovelletaan siirrettyihin ja käsiteltäviin henkilötietoihin EU:n lainsäädännön ja erityisesti EU:n perusoikeuskirjan 7, 8, 47 ja 52 artiklan mukaisesti.
3.TALOUSARVIOVAIKUTUKSET
Ehdotuksella ei ole vaikutuksia unionin talousarvioon.
Suositus
NEUVOSTON PÄÄTÖS
luvan antamisesta aloittaa neuvottelut Euroopan unionin ja Korean tasavallan välisestä sopimuksesta, joka koskee matkustajarekisteritietojen siirtämistä Euroopan unionista Korean tasavaltaan terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten
EUROOPAN UNIONIN NEUVOSTO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 16 artiklan 2 kohdan ja 87 artiklan 2 kohdan a alakohdan yhdessä sen 218 artiklan 3 ja 4 kohdan kanssa,
ottaa huomioon Euroopan komission suosituksen,
sekä katsoo seuraavaa:
(1) Olisi aloitettava neuvottelut sopimuksen tekemisestä Euroopan unionin ja Korean tasavallan välillä PNR- eli matkustajarekisteritietojen (PNR) siirtämisestä unionista Korean tasavaltaan terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten.
(2) Sopimuksessa olisi kunnioitettava perusoikeuksia ja noudatettava Euroopan unionin perusoikeuskirjassa, jäljempänä ’perusoikeuskirja’, tunnustettuja periaatteita, sellaisina kuin Euroopan unionin tuomioistuin on niitä tulkinnut, erityisesti perusoikeuskirjan 7 artiklassa tunnustettua oikeutta nauttia yksityis- ja perhe-elämän kunnioitusta, 8 artiklassa tunnustettua oikeutta henkilötietojen suojaan ja 47 artiklassa tunnustettua oikeutta tehokkaisiin oikeussuojakeinoihin ja puolueettomaan tuomioistuimeen. Sopimusta olisi sovellettava kyseisten oikeuksien ja periaatteiden mukaisesti ja ottaen asianmukaisesti huomioon suhteellisuusperiaate perusoikeuskirjan 52 artiklan 1 kohdan mukaisesti.
(3) Sopimuksen määräysten olisi edistettävä sovellettavia kansainvälisiä PNR-standardeja, sellaisina kuin ne sisältyvät kansainväliseen siviili-ilmailun yleissopimukseen, erityisesti sen liitteessä 9 (Facilitation) olevan 9 luvun (Passenger Data Exchange System) D jaksoon (Passenger Name Record (PNR) data) 23 .
(4) [Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, Yhdistyneen kuningaskunnan ja Irlannin asemasta vapauden, turvallisuuden ja oikeuden alueen osalta tehdyssä pöytäkirjassa N:o 21 olevien 1 ja 2 artiklan mukaisesti Irlanti ei osallistu tämän päätöksen hyväksymiseen, päätös ei sido Irlantia eikä sitä sovelleta Irlantiin, sanotun kuitenkaan rajoittamatta mainitun pöytäkirjan 4 artiklan soveltamista.] TAI [Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, Yhdistyneen kuningaskunnan ja Irlannin asemasta vapauden, turvallisuuden ja oikeuden alueen osalta tehdyssä pöytäkirjassa N:o 21 olevan 3 artiklan mukaisesti Irlanti on [... päivänä ...kuuta ... päivätyllä kirjeellä] ilmoittanut haluavansa osallistua tämän päätöksen hyväksymiseen ja soveltamiseen.]
(5) Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, Tanskan asemasta tehdyssä pöytäkirjassa N:o 22 olevien 1 ja 2 artiklan mukaisesti Tanska ei osallistu tämän päätöksen hyväksymiseen, päätös ei sido Tanskaa eikä sitä sovelleta Tanskaan.
(6) Euroopan tietosuojavaltuutettua on kuultu asetuksen (EU) 2018/1725 42 artiklan mukaisesti, ja tämä on antanut lausuntonsa [xxx] [xx.xx.xxxx],
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Euroopan komissiolle annetaan lupa neuvotella unionin puolesta unionin ja Korean tasavallan välinen sopimus, joka koskee PNR- eli matkustajarekisteritietojen siirtämistä unionista Korean tasavaltaan terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten.
2 artikla
Neuvotteluohjeet ovat tämän päätöksen liitteessä.
3 artikla
Neuvottelut käydään [neuvosto lisää erityiskomitean nimen] kuullen.
4 artikla
Tämä päätös on osoitettu komissiolle.
Tehty Brysselissä
Neuvoston puolesta
Puheenjohtaja
EUROOPAN KOMISSIO
Bryssel 15.9.2025
COM(2025) 490 final
LIITE
asiakirjaan
Suositus NEUVOSTON PÄÄTÖKSEKSI
luvan antamisesta aloittaa neuvottelut Euroopan unionin ja Korean tasavallan välisestä sopimuksesta, joka koskee matkustajarekisteritietojen siirtämistä Euroopan unionista Korean tasavaltaan terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten
LIITE
Ohjeet sopimuksen neuvottelemiseksi Euroopan unionin ja Korean tasavallan välillä matkustajarekisteritietojen (PNR) siirtämisestä Korean tasavaltaan terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten
Neuvotteluissa olisi pyrittävä saavuttamaan seuraavat yleiset tavoitteet:
(1)Sopimus kuvastaa matkustajarekisteritietojen (PNR-tiedot) käsittelyn tarpeellisuutta ja merkitystä vakavan rikollisuuden ja terrorismin torjunnassa mahdollistamalla PNR-tietojen lainmukaisen siirtämisen unionista Korean tasavaltaan.
(2)Jotta asiaa koskevia unionin oikeuden vaatimuksia, Euroopan unionin perusoikeuskirja ja Euroopan unionin tuomioistuimen oikeuskäytäntö mukaan luettuina, voidaan noudattaa, sopimus muodostaa oikeusperustan, ja siinä määrätään edellytyksistä ja suojatoimista, joita sovelletaan PNR-tietojen siirtämiseen Korean tasavaltaan ja niiden käsittelyyn Korean tasavallassa. Sillä myös varmistetaan henkilötietojen suojan riittävä taso.
(3)Sopimuksella edistetään ja helpotetaan unionin jäsenvaltioiden ja Korean tasavallan yhteistyötä ottamalla käyttöön järjestelyt PNR-tietojen ja niiden käsittelyn tulosten oikea-aikaista, tuloksellista ja tehokasta vaihtoa varten.
Neuvotteluissa olisi pyrittävä saavuttamaan seuraavat sisällölliset tavoitteet:
(4)Sopimuksessa yksilöidään nimetty Korean tasavallan toimivaltainen viranomainen, joka vastaa lentoliikenteen harjoittajilta saatavista PNR-tiedoista ja niiden käsittelystä sopimuksen mukaisesti.
(5)Sopimuksessa määritellään siirrettävät PNR-tiedonosat tyhjentävästi ja selkeästi kansainvälisten standardien mukaisesti. Tietojen siirrot pidetään mahdollisimman vähäisinä, ja niiden on oltava oikeassa suhteessa sopimuksessa määritettyyn tarkoitukseen.
(6)Sopimuksella varmistetaan, että PNR-tiedot siirretään yksinomaan Korean tasavallan toimivaltaiselle viranomaiselle toimittamalla vaadittavat PNR-tiedot vastaanottavan viranomaisen järjestelmään (”tarjonta-menetelmä”). PNR-tietojen siirtojen tiheys ja ajoitus eivät aiheuta lentoliikenteen harjoittajille kohtuutonta rasitetta, ja siirrot rajoitetaan siihen, mikä on ehdottoman välttämätöntä.
(7)Sopimuksella varmistetaan, ettei lentoliikenteen harjoittajia vaadita keräämään ja siirtämään enempää tietoja kuin ne jo keräävät osana liiketoimintaansa.
(8)Sopimukseen sisällytetään velvollisuus varmistaa, että henkilötiedot ovat turvassa, tarvittavien teknisten ja organisatoristen toimenpiteiden avulla ja antamalla pääsy henkilötietoihin ainoastaan valtuutetuille henkilöille ja pitämällä kirjaa käyttöpäiväkirjan muodossa. Siihen sisällytetään myös velvollisuus ilmoittaa toimivaltaisille viranomaisille sekä tarvittaessa ja mahdollisuuksien mukaan rekisteröidyille, jos tulee ilmi sopimuksen nojalla siirrettyihin tietoihin vaikuttava henkilötietoihin kohdistunut tietoturvaloukkaus.
(9)Sopimuksessa määritetään tyhjentävästi PNR-tietojen käsittelyn tarkoitukset ja etenkin, että PNR-tietoja siirretään ja käsitellään yksinomaan asiaa koskevien EU:n säädösten määritelmien mukaisten terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten.
(10)Sopimuksessa määrätään, että sen nojalla ei saa käsitellä unionin lainsäädännössä tarkoitettuja arkaluonteisia rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta tai ammattiliittoon kuulumista ilmentäviä tietoja eikä geneettisiä tai henkilön yksiselitteistä tunnistamista varten kerättyjä biometrisiä tietoja, terveystietoja taikka luonnollisen henkilön seksuaalista käyttäytymistä tai suuntautumista koskevia tietoja.
(11)Sopimus sisältää PNR-tietojen automaattista käsittelyä koskevia suojatoimia sen varmistamiseksi, että automaattinen käsittely perustuu syrjimättömiin, täsmällisiin, objektiivisiin ja luotettaviin ennalta määritettyihin kriteereihin ja että tällaista automaattista käsittelyä ei käytetä yksinomaisena perusteena päätöksille, joilla on kielteisiä oikeusvaikutuksia tai jotka vaikuttavat vakavasti henkilöön. Sopimuksella myös varmistetaan, että PNR-tietoja verrataan ainoastaan sellaisiin tietokantoihin, jotka ovat merkityksellisiä sopimuksen tarkoituksen kannalta.
(12)Sopimuksessa määrätään, että sen nojalla vastaanotettavien PNR-tietojen säilytysaika on rajoitettu eikä pidempi kuin on tarpeen ja että se on oikeassa suhteessa tavoitteeseen nähden eli terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten. PNR-tietojen säilytysajan rajoittamisella varmistetaan, että Euroopan unionin tuomioistuimen asiaa koskevan oikeuskäytännön mukaisesti PNR-tietoja voidaan säilyttää sopimuksen nojalla vain, jos säilytettävien PNR-tietojen ja määritetyn tavoitteen välillä osoitetaan olevan objektiivinen yhteys. Sopimuksessa edellytetään, että PNR-tiedot poistetaan säilytysajan päättyessä tai anonymisoidaan siten, ettei kyseinen henkilö enää ole tunnistettavissa.
(13)Sopimuksella varmistetaan, että Korean tasavallan nimetty toimivaltainen viranomainen voi luovuttaa PNR-tietoja Korean tasavallan muille toimivaltaisille viranomaisille tai muiden valtioiden toimivaltaisille viranomaisille ainoastaan tapauskohtaisesti ja tietyin edellytyksin ja suojatoimin. Tällaisia tietoja voidaan paljastaa ainoastaan, jos vastaanottava viranomainen hoitaa terrorismirikosten ja vakavan rikollisuuden torjuntaan liittyviä tehtäviä ja takaa samat suojatoimet kuin sopimuksessa määrätään, ja tämä edellyttää asianmukaisesti perusteltuja kiireellisiä tapauksia lukuun ottamatta joko tuomioistuimen tai riippumattoman hallintoelimen etukäteisvalvontaa. Tietojen siirtäminen edelleen muiden kolmansien maiden toimivaltaisille viranomaisille rajoitetaan maihin, joiden kanssa EU:lla on vastaava PNR-sopimus tai joiden osalta EU on tehnyt tietosuojalainsäädäntönsä nojalla tietosuojan riittävyyttä koskevan päätöksen, joka kattaa ne toimivaltaiset viranomaiset, joille PNR-tietoja on tarkoitus siirtää.
(14)Sopimuksessa varmistetaan, että käytössä on valvontajärjestelmä, jossa PNR-tietoja sopimuksen nojalla käsitteleviä nimettyjä toimivaltaisia viranomaisia ja muita toimivaltaisia viranomaisia valvoo jokin tietosuojasta vastaava riippumaton viranomainen, jolla on tosiasialliset tutkinta-, toiminta- ja täytäntöönpanovaltuudet. Tällä riippumattomalla viranomaisella on valtuudet käsitellä yksilöiden valituksia, erityisesti sellaisia, jotka koskevat heidän PNR-tietojensa käsittelyä.
(15)Sopimuksessa varmistetaan, että kaikilla henkilöillä, joita koskevia PNR-tietoja käsitellään sopimuksen nojalla, on käytettävissään EU:n perusoikeuskirjan 47 artiklassa tarkoitetut tehokkaat hallinnolliset ja oikeudelliset muutoksenhakukeinot syrjimättömästi, kansalaisuudesta tai asuinpaikasta riippumatta.
(16)Sopimus sisältää määräyksiä, joilla varmistetaan tiedonsaantioikeutta, tietoihin tutustumista sekä tietojen oikaisemista ja poistamista koskevien sääntöjen muodossa henkilöiden, joiden henkilötietoja käsitellään, täytäntöönpanokelpoiset oikeudet, mukaan lukien erityiset perusteet, jotka voivat mahdollistaa välttämättömät ja oikeasuhteiset rajoitukset kyseisiin oikeuksiin.
(17)Sopimuksella edistetään poliisiyhteistyötä ja oikeudellista yhteistyötä, kun PNR-tietoja tai PNR-tietojen käsittelyn tuloksia vaihdetaan Korean tasavallan nimetyn toimivaltaisen viranomaisen ja unionin jäsenvaltioiden toimivaltaisten poliisi- ja oikeusviranomaisten sekä yhtäältä Korean tasavallan nimetyn toimivaltaisen viranomaisen ja toisaalta Europolin tai Eurojustin välillä näiden toimivaltuuksien rajoissa.
(18)Sopimuksessa on määrättävä sen tulkintaa ja soveltamista koskevasta tuloksellisesta riitojenratkaisumekanismista, jotta voidaan varmistaa, että osapuolet noudattavat yhteisesti sovittuja sääntöjä.
(19)Sopimukseen on sisällytettävä määräyksiä, jotka koskevat sopimuksen täytäntöönpanon seurantaa ja säännöllistä arviointia.
(20)Sopimuksessa on oltava määräys, joka koskee sen voimaantuloa ja soveltamista, sekä määräys, jonka nojalla osapuoli voi irtisanoa sopimuksen tai keskeyttää sen soveltamisen. Tämä koskee erityisesti tilanteita, joissa kolmas maa ei enää varmista tuloksellisesti tämän sopimuksen nojalla vaadittua perusoikeuksien ja -vapauksien suojelun tasoa.
(21)Sopimus on yhtä todistusvoimainen bulgarian, englannin, espanjan, hollannin, iirin, italian, kreikan, kroaatin, latvian, liettuan, maltan, portugalin, puolan, ranskan, romanian, ruotsin, saksan, slovakin, sloveenin, suomen, tanskan, tšekin, unkarin ja viron kielellä, ja siihen sisällytetään tätä koskeva kielilauseke.
