a)

Perdavimo būdas. Siekiant apsaugoti asmens duomenis, kurie yra oro vežėjų sistemose, ir užtikrinti, kad jie išlaikytų tų sistemų kontrolę, duomenys turėtų būti perduodami naudojant vien tik duomenų eksporto sistemą.

b)

Perdavimo protokolai. Turėtų būti skatinama PNR duomenis perduoti naudojant tinkamus, saugius ir atvirus standartinius protokolus, kurie įtraukti į tarptautiniu mastu pripažintus pavyzdinius protokolus, kad būtų galima laipsniškai plėsti jų naudojimą ir galiausiai jais pakeisti nuosavybinius standartus.

c)

Duomenų perdavimo dažnumas. PNR duomenų perdavimo dažnumas ir laikas neturėtų sudaryti nepagrįstos naštos oro vežėjams ir neturėtų viršyti to, kas tikrai būtina teisėsaugos ir sienų apsaugos tikslais kovojant su terorizmu ir sunkiais nusikaltimais.

d)

Oro vežėjams nenustatoma pareiga rinkti papildomus duomenis. Oro vežėjų neturėtų būti reikalaujama rinkti papildomų PNR duomenų, be jau renkamų duomenų, arba rinkti tam tikrų rūšių duomenis, o tik perduoti vykdant jų veiklą jau renkamus duomenis.

a)

Perdavimo ir tvarkymo laikas. Atsižvelgiant į deramas susijusių asmenų privatumo apsaugos garantijas, PNR duomenys gali būti pateikiami likus pakankamai laiko iki skrydžio atvykimo ar išvykimo, kad institucijos turėtų daugiau laiko duomenims tvarkyti ir analizuoti, taip pat prireikus imtis veiksmų.

b)

duomenų bazėse. Institucijos PNR duomenis turėtų tvarkyti vadovaudamosi įrodymais pagrįstais kriterijais ir atlikti paieškas duomenų bazėse, kurios yra svarbios kovojant su terorizmu ir sunkiais nusikaltimais.

a)

Duomenų tvarkymo teisėtumas, sąžiningumas ir skaidrumas. Reikia nustatyti teisėtą asmens duomenų tvarkymo pagrindą, kad asmenys būtų informuojami apie pavojus, apsaugos priemones ir teises, susijusias su jų asmens duomenų tvarkymu, taip pat apie tai, kaip naudotis su duomenų tvarkymu susijusiomis teisėmis.

b)

Tikslo apribojimas. PNR duomenų, kuriuos gali naudoti institucijos, naudojimo tikslai turėtų būti aiškiai nustatyti ir neturėtų būti platesni nei būtina atsižvelgiant į tikslus, kuriuos reikia pasiekti, ypač teisėsaugos ir sienų apsaugos tikslais kovojant su terorizmu ir sunkiais nusikaltimais.

c)

PNR duomenų aprėptis. Oro transporto bendrovių perduotinų PNR duomenų elementai turėtų būti aiškiai nustatyti ir išsamiai išvardyti. Šis sąrašas turėtų būti standartizuotas siekiant užtikrinti, kad tokių duomenų būtų kuo mažiau ir kad nebūtų tvarkomi neskelbtini duomenys, įskaitant duomenis, atskleidžiančius asmens rasinę ar etninę kilmę, politines pažiūras arba religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, sveikatą, lytinį gyvenimą ar seksualinę orientaciją.

d)

PNR duomenų naudojimas. Tolesnis PNR duomenų tvarkymas turėtų apsiriboti tik pirminio perdavimo tikslais, remiantis objektyviais kriterijais ir laikantis esminių ir procedūrinių sąlygų, atitinkančių asmens duomenų perdavimui taikomus reikalavimus.

e)

Automatizuotas PNR duomenų tvarkymas. Automatizuotas duomenų tvarkymas turėtų būti grindžiamas objektyviais, nediskriminaciniais ir patikimais iš anksto nustatytais kriterijais ir neturėtų būti vienintelis pagrindas priimti sprendimus, dėl kurių asmeniui kyla neigiamų teisinių pasekmių arba kurie jam daro didelį poveikį.

f)

Duomenų saugojimas. PNR duomenų saugojimo laikotarpis turėtų būti apribotas ir jo trukmė neturėtų būti ilgesnė nei būtina siekiant pirminio tikslo. Duomenų ištrynimas turėtų būti užtikrinamas pagal kilmės šalies teisinius reikalavimus. Duomenų saugojimo laikotarpio pabaigoje PNR duomenys turėtų būti ištrinti arba anonimizuoti.

g)

PNR duomenų atskleidimas įgaliotoms institucijoms. Tolesnis PNR duomenų atskleidimas kitoms tos pačios valstybės arba kitos ICAO valstybės narės valdžios institucijoms galimas atskirai vertinant kiekvieną konkretų atvejį ir tik tuo atveju, jei gaunančioji institucija vykdo funkcijas, susijusias su kova su terorizmu ar sunkiais tarpvalstybiniais nusikaltimais, ir užtikrina tokią pačią apsaugą, kokią teikia informaciją atskleidžianti institucija.

h)

Duomenų saugumas. Turi būti imtasi tinkamų priemonių PNR duomenų saugumui, konfidencialumui ir vientisumui apsaugoti.

i)

Skaidrumas ir informavimas. Asmenims, kuriems taikomi būtini ir proporcingi apribojimai, turėtų būti pranešama apie jų PNR duomenų tvarkymą, taip pat jie turėtų būti informuojami apie jų turimas teises ir teisių gynimo priemones.

j)

Prieiga, taisymas ir ištrynimas. Asmenims, kuriems taikomi būtini ir proporcingi apribojimai, turėtų būti suteikta teisė gauti prieigą prie jų PNR duomenų ir teisė juos ištaisyti.

k)

Teisių gynimo priemonės. Asmenys, manantys, kad jų teisės į privatumą ir duomenų apsaugą buvo pažeistos, turėtų turėti teisę į veiksmingas administracines ir teismines teisių gynimo priemones.

l)

Priežiūra ir atskaitomybė. PNR duomenis naudojančios institucijos turėtų būti atskaitingos nepriklausomai valdžios institucijai, kuriai suteikti veiksmingi tyrimo ir vykdymo įgaliojimai ir kuri turėtų galėti atlikti savo užduotis be jokios įtakos, visų pirma iš teisėsaugos institucijų, ir būti jos prižiūrimos.

a)

Dalijimosi informacija skatinimas. Siekiant pagerinti tarptautinį bendradarbiavimą terorizmo ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais, reikėtų skatinti skirtingų ICAO valstybių narių teisėsaugos institucijas kiekvienu konkrečiu atveju keistis PNR duomenimis.

b)

Keitimosi informacija saugumas. Informacija turėtų būti keičiamasi tinkamais kanalais, užtikrinant tinkamą duomenų saugumą ir visapusiškai laikantis tarptautinių ir nacionalinių asmens duomenų apsaugos teisės sistemų.