(a)

Način prijenosa: radi zaštite osobnih podataka koji se nalaze u sustavima zračnih prijevoznika te kako bi se osiguralo da zračni prijevoznici zadrže kontrolu nad tim sustavima, podaci bi se trebali prenositi isključivo načinom „push”.

(b)

Protokoli za prijenos: trebala bi se poticati uporaba primjerenih i sigurnih protokola otvorenog standarda kao dio međunarodno prihvaćenih referentnih protokola za prijenos podataka iz PNR-a s ciljem postupnog povećanja njihove primjene i u konačnici zamjene vlasničkih standarda.

(c)

Učestalost prijenosa: učestalost i vrijeme prijenosa podataka iz PNR-a ne bi trebali uzrokovati nerazmjerno opterećenje za zračne prijevoznike te bi trebali biti ograničeni na ono što je strogo potrebno za izvršavanje zakonodavstva i sigurnost granica u borbi protiv terorizma i teških kaznenih djela.

(d)

Zračni prijevoznici nemaju obvezu prikupljanja dodatnih podataka: od zračnih prijevoznika ne bi se trebalo zahtijevati da prikupljaju dodatne podatke iz PNR-a u usporedbi s podacima koje već prikupljaju niti da prikupljaju određene vrste podataka, nego samo da prenose podatke koje već prikupljaju u okviru svojeg poslovanja.

(a)

Vrijeme prijenosa i obrade: podložno odgovarajućim jamstvima za zaštitu privatnosti predmetnih osoba, podaci iz PNR-a mogu se staviti na raspolaganje znatno prije slijetanja ili polijetanja zrakoplova te se tako tijelima može dati više vremena za obradu i analizu podataka i potencijalno djelovanje.

(b)

Usporedba s unaprijed utvrđenim kriterijima i bazama podataka: tijela bi trebala obrađivati podatke iz PNR-a uporabom kriterija temeljenih na dokazima i baza podataka koji su relevantni za borbu protiv terorizma i teških kaznenih djela.

(a)

Zakonitost, pravednost i transparentnost obrade: potrebna je zakonita osnova za obradu osobnih podataka kako bi pojedinci postali svjesni rizika, zaštitnih mjera i prava u vezi s obradom njihovih osobnih podataka te kako bi znali ostvariti svoja prava u vezi s tom obradom.

(b)

Ograničavanje svrhe: svrhe u koje tijela mogu upotrebljavati podatke iz PNR-a trebale bi biti jasno utvrđene i ne bi trebale prelaziti ono što je potrebno s obzirom na ciljeve koji se žele postići, a posebno svrhe koje se odnose na izvršavanje zakonodavstva i sigurnost granica u borbi protiv terorizma i teških kaznenih djela.

(c)

Opseg podataka iz PNR-a: elementi podataka iz PNR-a koje zračni prijevoznici trebaju prenositi trebali bi biti jasno utvrđeni i iscrpno navedeni. Taj bi popis elemenata trebao biti standardiziran kako bi se osiguralo da se količina takvih podataka zadrži na najmanjoj mogućoj razini i da se spriječi obrada osjetljivih podataka, među ostalim podataka kojima se otkriva rasno ili etničko podrijetlo osoba, njihova politička mišljenja ili vjerska ili filozofska uvjerenja, njihova uključenost u sindikate, zdravstveno stanje, intimni život ili seksualna orijentacija.

(d)

Uporaba podataka iz PNR-a: daljnja obrada podataka iz PNR-a trebala bi se ograničiti na svrhe izvornog prijenosa, na temelju objektivnih kriterija i podložno materijalnim i postupovnim uvjetima u skladu sa zahtjevima primjenjivima na prijenose osobnih podataka.

(e)

Automatizirana obrada podataka iz PNR-a: automatizirana obrada trebala bi se temeljiti na objektivnim, nediskriminirajućim i pouzdanim unaprijed utvrđenim kriterijima i ne bi se trebala upotrebljavati kao jedina osnova za odluke sa štetnim pravnim učincima ili ozbiljnim utjecajem na predmetnu osobu.

(f)

Zadržavanje podataka: razdoblje čuvanja podataka iz PNR-a trebalo bi biti ograničeno i ne dulje nego što je potrebno za ostvarenje prvotnog cilja. Brisanje podataka trebalo bi se osigurati u skladu s pravnim zahtjevima zemlje podrijetla. Na kraju razdoblja čuvanja podaci iz PNR-a trebali bi biti izbrisani ili anonimizirani.

(g)

Otkrivanje podataka iz PNR-a ovlaštenim tijelima: daljnje otkrivanje podataka iz PNR-a drugim vladinim tijelima unutar iste države ili drugim državama članicama ICAO-a na pojedinačnoj osnovi može se provoditi samo ako tijelo primatelj obavlja funkcije povezane s borbom protiv terorizma ili teških transnacionalnih kaznenih djela i ako osigurava jednaku razinu zaštite kao tijelo koje otkriva podatke.

(h)

Sigurnost podataka: moraju se poduzeti odgovarajuće mjere za očuvanje sigurnosti, povjerljivosti i cjelovitosti podataka iz PNR-a.

(i)

Transparentnost i obavješćivanje: podložno potrebnim i razmjernim ograničenjima pojedinci bi trebali biti obaviješteni o obradi njihovih podataka iz PNR-a te informirani o svojim pravima i pravnim sredstvima koja su im na raspolaganju.

(j)

Pristup, ispravljanje i brisanje: podložno potrebnim i razmjernim ograničenjima pojedinci bi trebali imati pravo na pristup svojim podacima iz PNR-a i na njihov ispravak.

(k)

Pravna zaštita: pojedinci bi trebali imati pravo na djelotvornu upravnu i pravnu zaštitu ako smatraju da su povrijeđena njihova prava na privatnost i zaštitu podataka.

(l)

Nadzor i odgovornost: tijela koja upotrebljavaju podatke iz PNR-a trebala bi biti odgovorna neovisnom javnom tijelu s djelotvornim ovlastima za istragu i izvršavanje koje bi trebalo biti u mogućnosti obavljati svoje zadaće bez vanjskog utjecaja, a posebno bez utjecaja tijela za izvršavanje zakonodavstva, te bi trebala biti pod nadzorom takvog tijela.

(a)

Promicanje razmjene informacija: među tijelima za izvršavanje zakonodavstva različitih država članica ICAO-a trebale bi se promicati razmjene podataka iz PNR-a na pojedinačnoj osnovi kako bi se poboljšala međunarodna suradnja u sprečavanju, otkrivanju, istrazi i kaznenom progonu terorizma i teških kaznenih djela.

(b)

Sigurnost razmjene informacija: razmjena informacija trebala bi se odvijati putem odgovarajućih kanala sa zajamčenom sigurnosti podataka te bi trebala biti potpuno usklađena s međunarodnim i nacionalnim pravnim okvirima za zaštitu osobnih podataka.