Matkustajarekisteritietojen käyttö terrorismin ja vakavan rikollisuuden ennalta estämiseksi

 

TIIVISTELMÄ ASIAKIRJASTA:

Direktiivi (EU) 2016/681 matkustajarekisteritietojen käytöstä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten

DIREKTIIVIN TARKOITUS

• Direktiivin tarkoituksena on säännellä kansainvälisten lentojen matkustajien matkustajarekisteritietojen (PNR) siirtämistä lentoyhtiöiltä Euroopan unionin (EU) jäsenvaltioille.
• Sillä säännellään myös jäsenvaltioiden toimivaltaisten viranomaisten suorittamaa kyseisten tietojen käsittelyä.

TÄRKEIMMÄT KOHDAT

Mitä PNR-tiedot ovat?

Ne ovat varaustietoja, joita lentoyhtiöt säilyttävät varausjärjestelmissään ja lähtöselvitysjärjestelmissään. Kerättyihin tietoihin kuuluvat

• matkustuspäivät
• matkareitti
• lipun tiedot
• yhteystiedot
• käytetyt maksuvälineet
• matkatavaratiedot.

Soveltamisala

• Kunkin jäsenvaltion on perustettava matkustajatietoyksikkö. Matkustajatietoyksikkö vastaa
  • tietojen keräämisestä, säilyttämisestä ja käsittelystä sekä kyseisten tietojen tai niiden käsittelyn tulosten siirtämisestä toimivaltaisille kansallisille viranomaisille
  • PNR-tietojen ja käsittelyn tulosten vaihtamisesta muiden jäsenvaltioiden ja Euroopan unionin lainvalvontayhteistyöviraston kanssa.

Lentoyhtiöiden on annettava jäsenvaltioiden matkustajatietoyksiköille EU:hun saapuvia ja EU:sta lähteviä lentoja koskevat PNR-tiedot. Jäsenvaltiot voivat halutessaan kerätä PNR-tietoja myös tietyistä EU:n sisäisistä lennoista.

Käsittely

Kerättyjä tietoja voidaan käsitellä vain terrorismirikosten tai vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkimista ja niihin liittyviä syytetoimia varten. Tietoja saa käsitellä vain seuraavissa tapauksissa:

• matkustajien arvioimiseksi ennen heidän saapumistaan ennalta määriteltyjen riskinarviointikriteerien mukaisesti ja lainvalvontaviranomaisten tietokantojen mukaan
• niiden käyttämiseksi määritellyissä tutkimuksissa/syytetoimissa
• riskinarviointikriteerien kehittämisessä.

Tietojensiirto ja tietojenvaihto

• Jäsenvaltioilla ei saa olla pääsyä lentoyhtiöiden tietokantoihin.
• Lentoyhtiöt lähettävät PNR-tiedot asianomaisen jäsenvaltion matkustajatietoyksikölle.
• Kun se on olennaista ja välttämätöntä, jäsenvaltion on toimitettava tunnistettavissa olevaa henkilöä koskevat PNR-tiedot toisen jäsenvaltion toimivaltaisille viranomaisille.
• PNR-tiedot voidaan siirtää EU:n ulkopuoliseen maahan tietyissä erityisolosuhteissa.

Säilytys

• Lentoliikenteen harjoittajien toimittamia tietoja säilytetään matkustajatietoyksikön tietokannassa viiden vuoden ajan sen jälkeen, kun ne on toimitettu sen jäsenvaltion matkustajatietoyksikölle, jonka alueelle lento laskeutuu tai jonka alueelta se lähtee.
• Kuuden kuukauden jälkeen siirretyistä tiedoista on erotettava ”häivyttämällä” tietyt tiedot, joihin kuuluvat
  • nimi
  • osoite ja muut yhteystiedot
  • kaikki maksutapaa koskevat tiedot, myös laskutusosoite.
• Kun kuuden kuukauden määräaika on umpeutunut, PNR-tiedot saa luovuttaa kokonaisuudessaan vain, kun
  • voidaan kohtuudella olettaa, että se on tarpeen toimivaltaisten viranomaisten tai Euroopan unionin lainvalvontayhteistyöviraston PNR-tietoja koskeviin pyyntöihin vastaamiseksi tapauskohtaisesti, ja
  • luovuttamisen on hyväksynyt oikeusviranomainen tai muu kansallinen viranomainen, jolla on kansallisen oikeuden mukainen toimivalta arvioida tietojen luovuttamista koskevien edellytysten täyttymistä.

PNR-tietojen siirtäminen EU:n ulkopuolisiin maihin

• EU:n ja Yhdistyneen kuningaskunnan välisen kauppa- ja yhteistyösopimuksen (ks. tiivistelmä) kolmannen osan III osastossa käsitellään EU:n ja Yhdistyneen kuningaskunnan välisiin lentoihin liittyvää PNR-tietojen siirtämistä, käsittelyä ja käyttöä. Siinä vahvistetaan myös PNR-tietoja koskevat säännöt Yhdistyneen kuningaskunnan ja EU:n välistä rikosasioissa tehtävää poliisiyhteistyötä ja oikeudellista yhteistyötä varten.
• EU on myös allekirjoittanut erityisesti PNR-tietojen siirtoa koskevia sopimuksia Australian ja Yhdysvaltojen kanssa.

MISTÄ ALKAEN SÄÄNTÖJÄ SOVELLETAAN?

Direktiivi piti saattaa osaksi kansallista lainsäädäntöä viimeistään 25. toukokuuta 2018.

TAUSTAA

Unionin tuomioistuin vahvistaa PNR-direktiivin vaatimustenmukaisuuden EU:n perusoikeuskirjassa taattujen oikeuksien valossa, mutta se asettaa myös rajoituksia direktiivin (EU) 2016/681 soveltamiselle, kun se päätti, että joitakin kyseisen direktiivin sääntöjä olisi tulkittava suppeasti (ks. tuomioistuimen päätös).

Ks. lisätietoja:

• Matkustajarekisteritietoja (PNR) koskeva direktiivi antaa hyviä tuloksia terrorismin ja vakavan rikollisuuden torjunnassa (Euroopan komissio)
• Matkustajarekisteritietoja (PNR) koskeva EU-direktiivi (Euroopan unionin neuvosto).

ASIAKIRJA

Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/681, annettu 27 päivänä huhtikuuta 2016, matkustajarekisteritietojen (PNR) käytöstä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten (EUVL L 119, 4.5.2016, s. 132–149).

MUUT ASIAAN LIITTYVÄT ASIAKIRJAT

Euroopan unionin ja Euroopan atomienergiayhteisön sekä Ison-Britannian ja Pohjois-Irlannin yhdistyneen kuningaskunnan välinen kauppa- ja yhteistyösopimus (EUVL L 149, 30.4.2021, s. 10–2539).

Amerikan yhdysvaltojen ja Euroopan unionin sopimus matkustajarekisteritietojen käytöstä ja siirtämisestä Yhdysvaltojen sisäisen turvallisuuden ministeriölle (EUVL L 215, 11.8.2012, s. 5–14).

Euroopan unionin ja Australian välinen sopimus lentoliikenteen harjoittajien PNR- eli matkustajarekisteritietojen käsittelemisestä ja siirtämisestä Australian tulli- ja rajavartiolaitokselle (EUVL L 186, 14.7.2012, s. 4–16).

Viimeisin päivitys: 28.09.2022