OBRAZLOŽENJE

KONTEKST PREPORUKE

1 2 Jačanje međunarodne suradnje u području izvršavanja zakonodavstva, među ostalim u pogledu razmjene informacija, ključno je za uklanjanje prijetnji koje predstavljaju terorizam i teška transnacionalna kaznena djela. U najnovijem izvješću o procjeni prijetnje teškog i organiziranog kriminala (SOCTA), koje je objavio Europol, opisuje se međunarodna dimenzija aktivnosti kriminalnih organizacija koje su počinitelji najtežih kaznenih djela. Europol usto u svojem najnovijem izvješću o stanju i trendovima u području terorizma (TE-SAT) ističe ne samo izravne veze između transnacionalnog putovanja i organizacije terorističkih aktivnosti i teških kaznenih djela, već i važnost učinkovitog otkrivanja, istrage i kaznenog progona drugih teških kaznenih djela radi sprečavanja i otkrivanja kaznenih djela terorizma.

Podaci iz evidencije podataka o putnicima (PNR) informacije su koje daju putnici, a prikupljaju ih i čuvaju zračni prijevoznici u sustavima rezervacija i kontrole odlazaka za svoje komercijalne potrebe. Sadržaj podataka iz PNR-a razlikuje se ovisno o informacijama pruženima prilikom rezervacije i prijave za let i može uključivati, na primjer, datume putovanja i cjelokupni plan putovanja putnika ili skupine putnika koji putuju zajedno, podatke za kontakt kao što su adresa i telefonski broj, informacije o plaćanju, broj sjedala i informacije o prtljazi.

Prikupljanjem i analizom podataka iz PNR-a nadležna tijela mogu dobiti važne elemente koji im omogućuju otkrivanje sumnjivih obrazaca putovanja i identifikaciju suradnika kriminalaca i terorista, posebno onih koji prije nisu bili poznati tijelima za izvršavanje zakonodavstva. Stoga je obrada podataka iz PNR-a postala široko korišten alat za izvršavanje zakonodavstva, u EU-u i izvan njega, za otkrivanje terorizma i drugih oblika teških kaznenih djela, kao što su kaznena djela povezana s drogom, trgovina ljudima i seksualno iskorištavanje djece, te za sprečavanje počinjenja takvih kaznenih djela. Pokazalo se i da je ta obrada važan izvor informacija za potporu istrazi i kaznenom progonu u slučajevima kad se počine takve nezakonite aktivnosti 3 .

Iako su podaci iz PNR-a ključni za borbu protiv terorizma i teških kaznenih djela, njihov prijenos trećim zemljama i obrada koju provode tijela tih zemalja predstavljaju zadiranje u zaštitu prava pojedinaca u pogledu njihovih osobnih podataka. Stoga taj prijenos mora imati pravnu osnovu koja proizlazi iz prava EU-a te biti nužan, proporcionalan i podložan strogim ograničenjima i djelotvornim zaštitnim mjerama, kako je zajamčeno Poveljom EU-a o temeljnim pravima, posebno njezinim člancima 6., 7., 8., 21., 47. i 52. Kako bi se ostvarili ti važni ciljevi, potrebno je postići ravnotežu između legitimnog cilja održavanja javne sigurnosti i prava svakog pojedinca na zaštitu osobnih podataka i privatnog života.

U tom je kontekstu Komisija prvo utvrdila opće odrednice vanjske politike EU-a o PNR-u u Komunikaciji iz 2003. 4 o EU-ovu pristupu prijenosu podataka iz PNR-a iz EU-a trećim zemljama, a zatim ih preispitala u Komunikaciji donesenoj 2010. 5 Trenutačno su na snazi tri međunarodna sporazuma između EU-a i trećih zemalja, odnosno Australije 6 , Sjedinjenih Američkih Država (2012.) 7 i Ujedinjene Kraljevine (2020.) 8 , kojima je obuhvaćen prijenos i obrada podataka iz PNR-a iz EU-a. Nakon mišljenja Suda iz 2017. o predviđenom sporazumu između EU-a i Kanade 9 trenutačno su u tijeku pregovori o PNR-u s Kanadom 10 .

Europski parlament i Vijeće Europske unije u međuvremenu su, 2016., donijeli Direktivu (EU) 2016/681 o uporabi podataka iz evidencije podataka o putnicima (PNR) u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela („Direktiva o PNR-u”) 11 . Tom direktivom uređuje se prijenos i obrada podataka iz PNR-a u Europskoj uniji te se utvrđuju važne mjere za zaštitu temeljnih prava, posebno prava na privatnost i zaštitu osobnih podataka. Sud EU-a je u lipnju 2022. u presudi u predmetu C-817/19 12 potvrdio valjanost i usklađenost te direktive s Poveljom EU-a o temeljnim pravima i Ugovorima Unije.

Na međunarodnoj razini sve više trećih zemalja počinje razvijati kapacitete za prikupljanje podataka iz PNR-a od zračnih prijevoznika. Taj je trend dodatno potaknut rezolucijama koje je donijelo Vijeće sigurnosti Ujedinjenih naroda (2017. i 2019.) kojima se od svih država zahtijeva da razviju kapacitete za prikupljanje i upotrebu podataka iz PNR-a 13 i na temelju kojih je Međunarodna organizacija civilnog zrakoplovstva (ICAO) 2020. donijela standarde i preporučene prakse (SARP-ove) za PNR Izmjenom 28. Priloga 9. Čikaškoj konvenciji, koja se počela primjenjivati u veljači 2021. 14

Stajalište je Unije, kako je utvrđeno Odlukom Vijeća (EU) 2021/121, da se ICAO-ovim standardima i preporučenim praksama za PNR utvrđuju ambiciozne mjere zaštite podataka i time se omogućuje postizanje znatnog napretka na međunarodnoj razini. U toj se odluci Vijeća istovremeno iznosi stajalište, s obzirom na to da se od država članica zahtijeva da obavijeste o postojanju razlike, da su zahtjevi koji proizlaze iz prava Unije (uključujući relevantnu sudsku praksu) stroži od određenih standarda ICAO-a i da je za prijenose iz EU-a trećim zemljama potrebna pravna osnova kojom se utvrđuju jasna i precizna pravila i zaštitne mjere za slučajeve kad nadležna tijela treće zemlje koriste podatke iz PNR-a 15 .

U tom je kontekstu ova Preporuka, iako se konkretno odnosi na pregovore s Islandom, dio općih nastojanja Komisije da primijeni dosljedan i učinkovit pristup prijenosu podataka iz PNR-a trećim zemljama, kako je najavljeno u strategiji za sigurnosnu Uniju za razdoblje 2020.–2025. 16 , nadovezujući se na SARP-ove ICAO-a i u skladu s pravom i sudskom praksom Unije. Takav je pristup Vijeće zatražilo i u svojim zaključcima iz lipnja 2021. 17 Komisija ovim putem ujedno želi odgovoriti na pozive zračnih prijevoznika za osiguravanje veće pravne jasnoće i predvidljivosti prijenosa podataka iz PNR-a trećim zemljama 18 .

U tu svrhu Komisija smatra da je dokazivanje sukladnosti sa standardima ICAO-a za PNR čimbenik koji se mora uzeti u obzir prije nego što se pokrene dijalog o PNR-u s bilo kojom trećom zemljom. Zatim će cilj dijaloga o PNR-u biti uspostava pravne osnove koja će zračnim prijevoznicima omogućiti da prenose podatke iz PNR-a iz EU-a relevantnom nadležnom tijelu te zemlje i zajamčiti da korištenje podataka iz PNR-a dobivenih iz EU-a podliježe odgovarajućim zaštitnim mjerama kako je propisano pravom Unije.

CILJEVI PREPORUKE

Island i države članice EU-a koje su ugovorne stranke Schengenske konvencije imaju zajedničku odgovornost zajamčiti unutarnju sigurnost unutar zajedničkog područja bez nadzora unutarnjih granica, među ostalim razmjenom relevantnih informacija.

Obrada podataka iz PNR-a pokazala je da postoji potencijal za poboljšanje sigurnosti schengenskog područja tako da se poboljša sprečavanje i otkrivanje teških kaznenih djela i terorizma na vanjskim granicama te državama članicama omogući pristup utemeljen na podacima i analizi rizika unutar schengenskog područja, kao mjera kojom se nadoknađuje nepostojanje nadzora unutarnjih granica 19 .

Na temelju Direktive o PNR-u 2016. je uspostavljen sustav na razini EU-a među državama članicama, koji je važan alat za poboljšanje unutarnje sigurnosti EU-a. Ta direktiva nije obvezujuća za Island jer nije riječ o razvoju schengenske pravne stečevine ni o području obuhvaćenom područjem primjene Sporazuma o EGP-u, čija je Island stranka zajedno s državama članicama Unije i dvjema drugim državama Europskog udruženja slobodne trgovine.

U okviru prethodnih razmjena na tehničkoj razini Island je izjavio da je donio nacionalno zakonodavstvo o PNR-u i da je u studenome 2021. službeno uspostavljeno nadležno tijelo imenovano za primanje i obradu podataka iz PNR-a za letove koji slijeću ili polijeću iz njegovih zračnih luka.

U skladu s pravom Unije osobni podaci mogu se prenijeti iz Unije u treću zemlju samo ako ta zemlja osigurava razinu zaštite osobnih podataka koja je u osnovi istovjetna onoj koja se jamči tim osobnim podacima u Uniji.

U tom pogledu treba napomenuti da Island nije treća zemlja u smislu poglavlja V. Uredbe 2016/679 20 s obzirom na to da je ta uredba uključena uz prilagodbe u Prilog XI. Sporazumu o Europskom gospodarskom prostoru (EGP). Međutim, okvir pravila utvrđenih u toj uredbi ne primjenjuje se na obradu osobnih podataka, uključujući podatke iz PNR-a, koju provode islandska tijela za izvršavanje zakonodavstva u svrhe sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje. Treba napomenuti i da, prilikom prenošenja pravila iz Direktive (EU) 2016/680 21 u svoj nacionalni pravni poredak u vezi s pitanjima povezanima s provedbom schengenske pravne stečevine, Island nije obvezan tom direktivom jer nije država članica EU-a.

U tim okolnostima, posebno s obzirom na nepostojanje odgovarajućih zaštitnih mjera u vezi s posebnom obradom podataka iz PNR-a, koje se trebaju uspostaviti na temelju valjane pravne osnove kako je propisano pravom EU-a, Island ne može zakonito primati ni obrađivati podatke iz PNR-a za letove koje obavljaju zračni prijevoznici između Unije i Islanda.

Stoga je potrebno pronaći rješenje za taj sigurnosni propust u schengenskom području i omogućiti prijenos podataka iz PNR-a iz Unije Islandu, s obzirom na to da je korištenje podataka iz PNR-a ključan alat u borbi protiv terorizma i drugih oblika teških kaznenih djela.

Imajući to na umu, cilj je sklapanja sporazuma o PNR-u omogućiti Islandu da zakonito prima podatke iz PNR-a iz Unije i omogućiti njegovu imenovanom nadležnom tijelu da te podatke koristi na način kojim se istodobno jamči sigurnost pojedinaca koji se kreću unutar zajedničkog područja bez nadzora unutarnjih granica i zaštita osobnih podataka tih pojedinaca.

Island je posljednjih godina izrazio interes za primanje podataka iz PNR-a za letove iz Unije i za početak pregovora s ciljem sklapanja sporazuma o PNR-u s Unijom. U tom je kontekstu Island podijelio važne informacije o svojem nacionalnom pravu o PNR-u, posebno o poštovanju standarda ICAO-a za PNR.

Komisija stoga smatra da je prioritet započeti pregovore s Islandom, usporedno s Norveškom i Švicarskom, o bilateralnom sporazumu koji će imenovanom islandskom nadležnom tijelu omogućiti da prima i obrađuje podatke iz PNR-a iz Unije, podložno odgovarajućim zaštitnim mjerama. Usto, takvim bi se sporazumom mogla potaknuti suradnja u području izvršavanja zakonodavstva jer bi se povećale mogućnosti razmjene podataka iz PNR-a između nadležnih tijela Islanda i država članica EU-a u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona terorizma i teških kaznenih djela.

PRAVNI ELEMENTI PRIJEDLOGA

Ova se Preporuka temelji na članku 218. stavcima 3. i 4. Ugovora o funkcioniranju EU-a. U pregovaračkim smjernicama priloženima ovoj preporuci za otvaranje pregovora s Islandom o sporazumu o PNR-u uzima se u obzir primjenjivi pravni okvir EU-a o zaštiti podataka (Uredba (EU) 2016/679 22 i Direktiva (EU) 2016/680 23 ) i o prijenosu i obradi podataka iz PNR-a (Direktiva (EU) 2016/681), kako ga tumači Sud Europske unije u relevantnoj sudskoj praksi, posebno u Mišljenju 1/15 od 26. srpnja 2017. 24 i presudi u predmetu C-817/2019 od 21. lipnja 2022. 25 te pravni okvir Ugovorâ i Povelje Europske unije o temeljnim pravima.

Preporuka za

ODLUKU VIJEĆA

o odobravanju otvaranja pregovora o sporazumu između Europske unije i Islanda o prijenosu podataka iz evidencije podataka o putnicima iz EU-a Islandu u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela

VIJEĆE EUROPSKE UNIJE,

uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 218. stavke 3. i 4.,

uzimajući u obzir preporuku Europske komisije,

budući da:

(1) Potrebno je otvoriti pregovore s ciljem sklapanja sporazuma između Unije i Islanda o prijenosu podataka iz evidencije podataka o putnicima (PNR) iz Unije Islandu u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela.

(2) Sporazum bi trebao poštovati temeljna prava i načela priznata Poveljom Europske unije o temeljnim pravima, kako ih tumači Sud Europske unije, posebno pravo na poštovanje privatnog i obiteljskog života iz članka 7. Povelje, pravo na zaštitu osobnih podataka iz članka 8. Povelje te pravo na djelotvoran pravni lijek i na pošteno suđenje iz članka 47. Povelje. Sporazum bi se trebao primjenjivati u skladu s tim pravima i načelima te uzimajući u obzir načelo proporcionalnosti iz članka 52. stavka 1. Povelje.

(3) Odredbama sporazuma trebali bi se promicati primjenjivi međunarodni standardi za PNR, kako su sadržani u Konvenciji o međunarodnom civilnom zrakoplovstvu, posebno njegovu odjeljku D (Podaci iz evidencije podataka o putnicima (PNR)) poglavlju 9. (Sustav razmjene podataka o putnicima) Priloga 9. (Olakšavanje) 26 .

DONIJELO JE OVU ODLUKU:

Članak 1.

Europska komisija ovlašćuje se za otvaranje pregovora, u ime Unije, o sporazumu između Unije i Islanda o prijenosu podataka iz evidencije podataka o putnicima (PNR) iz Unije Islandu u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela.

Članak 2.

Pregovaračke smjernice utvrđene su u Prilogu.

Članak 3.

Pregovori se vode uz savjetovanje s [ime posebnog odbora upisuje Vijeće].

Članak 4.

Ova je Odluka upućena Komisiji.

Sastavljeno u Bruxellesu,

Za Vijeće

Predsjednik

(1) Procjena prijetnje teškog i organiziranog kriminala (SOCTA) | Europol (europa.eu)

(2) Izvješće o stanju i trendovima u području terorizma u EU-u (TE-SAT) | Europol (europa.eu)

(3) Vidjeti i Izvješće Komisije Europskom parlamentu i Vijeću o preispitivanju Direktive (EU) 2016/681 o uporabi podataka iz evidencije podataka o putnicima (PNR) u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela, COM(2020) 305 final, 24.7.2020.

(4) COM(2003) 826 final, 16.12.2003.

(5) COM(2010) 492 final, 21.9.2010.

(6) SL L 186, 14.7.2012., str. 4.–16.

(7) SL L 215, 11.8.2012., str. 5.–14.

(8) SL L 149, 30.4.2021., str. 710.–735.

(9) Mišljenje 1/15 Suda (veliko vijeće) od 26. srpnja 2017., EU:C:2017:592.

(10) Donesene su i odluke Vijeća o odobravanju otvaranja pregovora o sporazumima o prijenosu i upotrebi podataka iz PNR-a između EU-a i Meksika (2015.), Kanade (2017.) i Japana (2020.).

(11) Direktiva (EU) 2016/681 Europskog parlamenta i Vijeća od 27. travnja 2016. o uporabi podataka iz evidencije podataka o putnicima (PNR) u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela (SL L 119, 4.5.2016., str. 132.–149.), dalje u tekstu „Direktiva o PNR-u” ili „Direktiva (EU) 2016/681”.

(12) Presuda Suda (veliko vijeće) od 21. lipnja 2022., Ligue des droits humains ASBL protiv Conseil des ministres, C-817/19, EU:C:2022:491. Ta se presuda odnosila na zahtjev za prethodnu odluku koji je uputio belgijski Cour constitutionnelle. .

(13) RVSUN 2396 (2017.): „Vijeće sigurnosti: [...] 12. Odlučuje da države članice, radi promicanja standarda i preporučenih praksi ICAO-a, moraju razviti kapacitete za prikupljanje, obradu i analizu podataka iz evidencije podataka o putnicima (PNR) te osigurati da podatke iz PNR-a upotrebljavaju sva nadležna nacionalna tijela i da se ti podaci razmjenjuju sa svim nadležnim nacionalnim tijelima uz puno poštovanje ljudskih prava i temeljnih sloboda u svrhu sprečavanja, otkrivanja i istrage kaznenih djela terorizma i s njima povezanih putovanja [...]”. Vidjeti i RVSUN 2482 (2019.).

(14) Odjeljak D poglavlja 9. Priloga 9. Konvenciji o međunarodnom civilnom zrakoplovstvu (dalje u tekstu „Čikaška konvencija”).

(15) Odluka Vijeća (EU) 2021/121 od 28. siječnja 2021. o stajalištu koje treba zauzeti u ime Europske unije u odgovoru na pismo državama Međunarodne organizacije civilnog zrakoplovstva u pogledu Izmjene 28. odjeljka D poglavlja 9. Priloga 9. Konvenciji o međunarodnom civilnom zrakoplovstvu (SL L 37, 3.2.2021., str. 6.–9.).

(16) Komunikacija Komisije Europskom parlamentu, Europskom vijeću, Vijeću, Europskom gospodarskom i socijalnom odboru i Odboru regija o strategiji EU-a za sigurnosnu uniju, COM(2020) 605 final, 24.7.2020.: „[...] Komisija će kao mjeru na sredini provedbenog razdoblja pokrenuti reviziju trenutačnog pristupa prijenosu podataka iz PNR-a u treće zemlje.”

(17) Zaključci Vijeća od 7. lipnja 2021. o prijenosu podataka iz evidencije podataka o putnicima (PNR) trećim zemljama, osobito Australiji i Sjedinjenim Američkim Državama, u svrhu borbe protiv terorizma i teških kaznenih djela, dokument Vijeća 9605/21 od 8. lipnja 2021.: „Poziva Komisiju da primijeni dosljedan i učinkovit pristup u pogledu prijenosa podataka iz PNR-a trećim zemljama u svrhu borbe protiv terorizma i teških kaznenih djela, na temelju standarda i preporučenih praksi ICAO-a te u skladu s relevantnim zahtjevima utvrđenima pravom Unije.”

(18) Kako su primijetili zračni prijevoznici, među ostalim u odgovoru na savjetovanje o planu djelovanja, sve se češće nalaze u situaciji „sukoba propisa” između dva različita regulatorna okvira, dostupno na <https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/12531-Air-travel-sharing-passenger-name-data-within-the-EU-and-beyond-assessment-_hr>.

(19)

Komunikacija Komisije Europskom parlamentu i Vijeću „Strategija za potpuno funkcionalno i otporno schengensko područje”, COM(2021) 277 final, 2.6.2021., str. 13.

(20) SL L 119, 4.5.2016., str. 1.–88.

(21) SL L 119, 4.5.2016., str. 89.–131.

(22) Vidjeti bilješku 20.

(23) Vidjeti bilješku 21.

(24) Vidjeti bilješku 9.

(25) Vidjeti bilješku 12.

(26) Odjeljak D poglavlja 9. Priloga 9. Konvenciji o međunarodnom civilnom zrakoplovstvu .

PRILOG

Smjernice za pregovore o sporazumu između Europske unije i Islanda o prijenosu podataka iz evidencije podataka o putnicima iz EU-a Islandu u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela

Pregovorima bi se trebali postići sljedeći opći ciljevi:

(1)Sporazumom se uzima u obzir nužnost i važnost obrade podataka iz evidencije podataka o putnicima (PNR) u borbi protiv teških kaznenih djela i terorizma tako što se omogućava zakonit prijenos podataka iz PNR-a iz Unije Islandu.

(2)Kako bi se ispunili relevantni zahtjevi prava EU-a, uključujući Povelju Europske unije o temeljnim pravima i relevantnu sudsku praksu Suda Europske unije, sporazumom se utvrđuju pravna osnova, uvjeti i zaštitne mjere za prijenos podataka iz PNR-a Islandu i njihovu obradu koju provodi Island te osigurava pružanje odgovarajuće razine zaštite osobnih podataka.

(3)Sporazum potiče i olakšava suradnju između država članica Unije i Islanda uspostavom mehanizama za pravovremenu, učinkovitu i djelotvornu razmjenu podataka iz PNR-a i rezultata obrade tih podataka.

Pregovorima bi se trebali postići sljedeći ciljevi u pogledu sadržaja:

(4)Sporazumom se utvrđuje imenovano islandsko nadležno tijelo odgovorno za primanje podataka iz PNR-a od zračnih prijevoznika i njihovu daljnju obradu na temelju sporazuma.

(5)U sporazumu se iscrpno i jasno utvrđuju elementi podataka iz PNR-a koji se trebaju prenijeti, u skladu s međunarodnim standardima i Prilogom I. Direktivi (EU) 2016/681. Prijenosi podataka svedeni su na nužan minimum i proporcionalni su svrsi navedenoj u sporazumu.

(6)Sporazumom se osigurava da se podaci iz PNR-a prenose isključivo „metodom unošenja”. Učestalost i vremenski raspored takvih prijenosa ne stvaraju nerazumno opterećenje za zračne prijevoznike i ograničeni su na ono što je nužno potrebno, primjerice učinkovitom primjenom zajedničkih tehničkih rješenja, prema potrebi.

(7)Sporazumom se osigurava da se od zračnih prijevoznika ne zahtijeva da prikupljaju i obrađuju dodatne podatke u odnosu na one koje već prikupljaju u okviru svojeg poslovanja.

(8)Sporazum sadržava pravila o sigurnosti podataka, posebno ona o dopuštanju izravnog pristupa podacima iz PNR-a samo ograničenom broju za to posebno ovlaštenih pojedinaca iz imenovanih islandskih nadležnih tijela te o obavješćivanju odgovornih europskih nadzornih tijela za zaštitu podataka o povredama sigurnosti podataka.

(9)U sporazumu se iscrpno utvrđuju svrhe obrade podataka iz PNR-a, posebno tako što se predviđa da se podaci iz PNR-a prenose i obrađuju isključivo u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela, na temelju definicija utvrđenih u odgovarajućim pravnim instrumentima EU-a.

(10)Sporazum predviđa da se osjetljivi podaci u smislu prava Unije, uključujući osobne podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatu ili podatke koji se odnose na zdravlje, spolni život ili seksualnu orijentaciju pojedinca ne obrađuju na temelju sporazuma.

(11)Sporazumom se utvrđuju posebni načini obrade podataka iz PNR-a koje je u skladu sa sporazumom primilo imenovano islandsko nadležno tijelo. Sporazum uključuje zaštitne mjere za automatiziranu obradu podataka iz PNR-a kako bi se zajamčilo da se ona temelji na nediskriminirajućim, posebnim, objektivnim i pouzdanim unaprijed utvrđenim kriterijima te da se ne upotrebljava kao jedina osnova za odluke koje imaju negativne pravne učinke ili ozbiljne posljedice za pojedinca. Njime se osigurava i da se za provjeru podataka iz PNR-a koriste samo one baze podataka koje su relevantne za svrhe obuhvaćene sporazumom te pouzdane i ažurne.

(12)Sporazum predviđa da se na podatke iz PNR-a primljene na temelju sporazuma primjenjuju razdoblja čuvanja koja su ograničena i nisu dulja od onog što je nužno i proporcionalno cilju koji se želi postići, odnosno za potrebe sprečavanja, otkrivanja, istrage i kaznenog progona teških kaznenih djela i kaznenih djela terorizma. Tim razdobljima čuvanja osigurava se da se, u skladu s relevantnom sudskom praksom Suda Europske unije, podaci iz PNR-a mogu čuvati na temelju sporazuma samo ako se uspostavi objektivna veza između podataka iz PNR-a koje treba čuvati i cilja koji se želi postići. Sporazumom se propisuje da se podaci iz PNR-a brišu nakon isteka odgovarajućeg razdoblja čuvanja ili da se anonimiziraju na način koji jamči da se predmetne osobe nakon toga više ne mogu identificirati. Sporazumom se propisno uzima u obzir pravo na slobodno kretanje osoba u EGP-u, kako je predviđeno člankom 1. stavkom 2. te člancima 28. i 31. Sporazuma o EGP-u.

(13)Sporazumom se osigurava da imenovano islandsko nadležno tijelo može otkriti podatke iz PNR-a drugim islandskim nadležnim tijelima sa zatvorenog popisa ili nadležnim tijelima drugih država, uključujući države članice Unije ili druge zemlje pridružene Schengenu, samo na pojedinačnoj osnovi te pod određenim uvjetima i uz određene zaštitne mjere. Takvo otkrivanje podataka moguće je samo ako tijelo primatelj ima ovlasti koje su povezane s borbom protiv terorizma ili drugih teških kaznenih djela te jamči mjere zaštite koje su utvrđene u sporazumu. Daljnji prijenosi nadležnim tijelima ostalih trećih zemalja ograničeni su na one zemlje s kojima Unija ima sklopljen jednakovrijedan sporazum o PNR-u ili za koje je Unija donijela odluku o primjerenosti u skladu sa svojim pravom o zaštiti osobnih podataka kojom su obuhvaćena nadležna tijela kojima se trebaju prenositi podaci iz PNR-a.

(14)Sporazum jamči sustav nadzora koji provodi neovisno javno tijelo nadležno za zaštitu osobnih podataka s ovlastima za istragu, djelovanje i izvršavanje u cilju provedbe nadzora nad imenovanim nadležnim tijelima i drugim nadležnim tijelima koja obrađuju podatke iz PNR-a u skladu sa sporazumom. To neovisno javno tijelo ima ovlasti za rješavanje pritužbi pojedinaca, osobito onih koje se odnose na obradu njihovih podataka iz PNR-a.

(15)Sporazum jamči pravo na djelotvornu upravnu i sudsku zaštitu na nediskriminirajućoj osnovi i bez obzira na nacionalnost ili mjesto boravka za sve osobe čiji se podaci iz PNR-a obrađuju na temelju sporazuma, u skladu s člankom 47. Povelje EU-a o temeljnim pravima.