EUROPOS KOMISIJA

Briuselis, 2017 01 19

COM(2017) 29 final

KOMISIJOS ATASKAITA EUROPOS PARLAMENTUI IR TARYBAI

dėl Europos Sąjungos ir Jungtinių Amerikos Valstijų susitarimo dėl keleivio duomenų įrašų naudojimo ir perdavimo Jungtinių Valstijų Vidaus saugumo departamentui įgyvendinimo bendros peržiūros

{SWD(2017) 14 final}
{SWD(2017) 20 final}

KOMISIJOS ATASKAITA EUROPOS PARLAMENTUI IR TARYBAI

dėl Europos Sąjungos ir Jungtinių Amerikos Valstijų susitarimo dėl keleivio duomenų įrašų naudojimo ir perdavimo Jungtinių Valstijų Vidaus saugumo departamentui įgyvendinimo bendros peržiūros

Įvadas

2012 m. liepos 1 d. įsigaliojo dabartinis Jungtinių Amerikos Valstijų (JAV) ir Europos Sąjungos (ES) susitarimas dėl keleivio duomenų įrašų (PNR) naudojimo ir perdavimo Jungtinių Valstijų Vidaus saugumo departamentui (VSD).

Susitarime numatyta, kad praėjus vieniems metams po jo įsigaliojimo atliekama pirma bendra peržiūra, o vėliau jos atliekamos reguliariai remiantis bendru susitarimu. Ši bendra peržiūra atlikta 2015 m. liepos 1 ir 2 d. Vašingtone, o pasirengimas bendrai peržiūrai ir paskesnės ataskaitos teikimui aprašytas šios ataskaitos pabaigoje. Joje daugiausia dėmesio skirta pažangos, padarytos įgyvendinant po ankstesnės peržiūros 2013 m. pateiktas rekomendacijas 1 , vertinimui, taip pat Susitarimo įgyvendinimui, ypač PNR perdavimo metodui ir PNR tolesniam perdavimui, kaip nustatyta atitinkamuose Susitarimo straipsniuose .

Bendra peržiūra atlikta remiantis metodika, kurią parengė ES ir JAV grupės dėl 2004 m. PNR susitarimo pirmos bendros peržiūros, atliktos 2005 m. rugsėjo mėn., ir dėl 2013 m. bendros peržiūros. Pagal šią metodiką pirmiausia Europos Komisija prieš bendrą peržiūrą VSD nusiuntė klausimyną.

Prie šios ataskaitos pridedamas Komisijos tarnybų darbinis dokumentas sudarytas iš penkių skyrių. 1 skyriuje apžvelgiamos pagrindinės peržiūros aplinkybės ir tikslas, taip pat procedūriniai aspektai. 2 skyriuje pateikiama naujausia informacija apie rekomendacijų, pateiktų po 2013 m. peržiūros, įgyvendinimą. 3 skyriuje nurodomi per 2015 m. bendrą peržiūrą nustatyti pagrindiniai faktai ir klausimai, kuriuos toliau turėtų spręsti VSD. 4 skyriuje apibendrinamos po 2015 m. peržiūros pateiktos rekomendacijos. 5 skyriuje pateikiamos bendros veiklos išvados. Galiausiai tarnybų darbinio dokumento priede pateikiamas klausimynas ir VSD atsakymai.

2013 m. rekomendacijų įgyvendinimas

Visos po 2013 m. peržiūros pateiktos rekomendacijos įgyvendintos arba yra padaryta pažanga ir atitinkama veikla tebevykdoma.

Vykdydamas po 2013 m. peržiūros pateiktą bendrą rekomendaciją, VSD Privatumo reikalų biuras (angl. Privacy Office) prieš 2015 m. bendrą peržiūrą atliko privatumo apsaugos reikalavimų laikymosi vidaus peržiūrą 2 , per kurią nagrinėta, kaip VSD įgyvendina Susitarimą. Ši privatumo apsaugos reikalavimų laikymosi peržiūra atlikta siekiant nustatyti, ar VSD veikla atitinka Susitarimo su ES standartus ir nurodymus, ir 2015 m. birželio 26 d. paskelbta ataskaita.

Šešių mėnesių laikotarpis, po kurio pagal Susitarimo 8 straipsnio 1 dalį PNR nuasmeninami, dabar pradedamas skaičiuoti nuo PNR įkėlimo į JAV automatinę grėsmės nustatymo sistemą (angl. Automated Targeting System, ATS) dienos (vadinamosios ATS įkelties dienos) – tai yra pirmos duomenų saugojimo ATS dienos, užuot taikius ankstesnę praktiką, pagal kurią to šešių mėnesių laikotarpio pradžia yra pavėlinama (iki paskutinio PNR atnaujinimo ATS).

Po 2013 m. peržiūros taip pat rekomenduota kuo greičiau užtikrinti, kad iki 2014 m. liepos 1 d. būtų visiškai pereita prie duomenų eksporto („push“) metodo, kaip reikalaujama pagal Susitarimo 15 straipsnio 4 dalį. Tuo metu, kai buvo atliekama 2015 m. peržiūra, duomenų eksporto metodu PNR vis dar neteikė keturi vežėjai; VSD tiems vežėjams teikė pagalbą, kad jie taptų pajėgūs eksportuoti PNR duomenis.

Po 2013 m. peržiūros VSD rekomenduota pagal 18 straipsnį patobulinti pranešimo ES valstybėms narėms procedūrą, taikomą VSD ir trečiosiomis šalims pasidalijus ES PNR. Atsižvelgiant į tai, nuo 2014 m. liepos mėn. į Europolą kaip ryšių palaikymo pareigūnas paskirtas Muitinės ir sienos apsaugos tarnybos (CBP) pareigūnas. Identifikavęs su valstybe nare susijusį keleivį, kuriam turi būti taikomos priemonės, ryšių palaikymo pareigūnas šią informaciją ataskaitoje pateikia valstybės narės atstovams.

Pažanga taip pat padaryta įgyvendinant 13 straipsnį, susijusį su asmenims skirtais žalos atlyginimo mechanizmais. Po 2013 m. peržiūros rekomenduota užtikrinti didesnį skaidrumą pagal JAV teisę keleiviams numatytų žalos atlyginimo mechanizmų srityje. Tai, kad VSD Žalos atlyginimo keliautojams paraiškų programa (angl. Traveller Redress Inquiry Program, TRIP) veikia kaip visuomenei skirtas vienas langelis, vertinama teigiamai, tačiau JAV turėtų tęsti visų būtinų priemonių peržiūrą, siekdamos užtikrinti, kad visi keleiviai būtų informuoti apie žalos atlyginimo mechanizmus.

Po 2015 m. peržiūros teikiamos rekomendacijos

ES grupė vėl nustatė, kad JAV įgyvendina Susitarimą laikydamosi jame nustatytų sąlygų. VSD paiso savo prievolių dėl keleivių prieigos teisių ir yra įdiegęs priežiūros mechanizmą, kad būtų išvengta neteisėtos diskriminacijos. Komisija taip pat palankiai vertina toliau dedamas pastangas laikytis abipusiškumo principo ir su valstybėmis narėmis, taip pat atitinkamais atvejais su Europolu ir Eurojustu aktyviai dalytis remiantis PNR duomenimis gauta analitine informacija. Neskelbtinų duomenų maskavimo ir trynimo reikalavimų laikomasi, o VSD nurodė, kad veiklos tikslais neskelbtinais duomenimis niekada nėra pasinaudojęs.

Be to, VSD toliau vykdo įsipareigojimus, susijusius su keleivių teisėmis, visų pirma keleiviams teikia reikiamą informaciją ir be išimčių įgyvendina prieigos teisę, kaip numatyta 11, 12 ir 13 straipsniuose. 2015 m. Teisminio teisių gynimo akto priėmimas po to, kai buvo atlikta bendra peržiūra, yra teigiamas įvykis.

Su kitomis šalies vidaus agentūromis VSD dalijasi duomenimis vadovaudamasis šiuo Susitarimu. Duomenimis dalijamasi atsižvelgiant į kiekvieną konkretų atvejį, dalijimasis registruojamas ir vykdomas pagal rašytinius susitarimus. Dalijimasis duomenimis su trečiosiomis šalimis taip pat aiškinamas griežtai ir vykdomas vadovaujantis šiuo Susitarimu. JAV taiko tokius pat duomenų apsaugos reikalavimus visiems gautiems ir tvarkomiems PNR, neatsižvelgdamos į tai, ar jų šaltinis yra ES, ar už jos ribų.

Nors Susitarimo įgyvendinimas vertinamas gerai, tam tikrus dalykus vis dar reikia tobulinti. 2 straipsnyje nustatyta, kad Susitarimas taikomas su JAV susijusiems skrydžiams. Naudojimuisi viršesnių nuostatų mechanizmu siekiant prieiti prie PMR duomenų, kurie nėra susiję su JAV, taikoma nemažai sąlygų ir tai yra prižiūrima. Nuo to laiko, kai 2013 m. buvo atlikta peržiūra, naudojimosi viršesnėmis nuostatomis atvejų padaugėjo, taigi VSD turi registruoti išsamius jų pagrindimus, kad geriau suprastų jų priežastis.

Atsižvelgiant į 5 straipsnį, nuo 2013 m., kai buvo atlikta ankstesnė peržiūra, teisę prieiti prie PNR duomenų turinčių darbuotojų padaugėjo. Nors ES grupė įdiegtus priežiūros mechanizmus pripažįsta tinkamais, VSD raginamas toliau stebėti, kiek darbuotojų turi teisę prieiti prie PNR duomenų, ir užtikrinti, kad tai galėtų daryti tik darbuotojai, kuriems dėl veiklos poreikių būtina naudoti ar peržiūrėti minėtuosius duomenis.

Atsižvelgiant į 6 straipsnį, per šios peržiūros laikotarpį prie neskelbtinų duomenų prieita nebuvo. VSD darbuotojui priėjus prie neskelbtinų duomenų, pagal VSD taisykles VSD per 48 valandas praneša apie tai Komisijai. Rekomenduojama, kad VSD reguliariai peržiūrėtų neskelbtinų duomenų kodų sąrašą ir taip užtikrintų, kad bet kokie neskelbtini duomenys sistemoje būtų blokuojami automatiškai. Apie bet kokius pakeitimus reikėtų pranešti Komisijai.

VSD taiko automatinius procesus, kad po pirmųjų šešių mėnesių būtų užmaskuoti visi duomenų elementai, pagal kuriuos būtų galima nustatyti keleivio, su kuriuo susiję atitinkami PNR duomenys, tapatybę. Tai atitinka Susitarimo 8 straipsnį. Vis dėlto atliekant peržiūrą nustatyta, kad nemažai PNR yra susiję su teisėsaugos veiksmais, todėl jiems maskavimas netaikomas. VSD patariama nuodugniau išnagrinėti šį klausimą ir išsiaiškinti, kodėl tas skaičius toks didelis, taip pat užtikrinti, kad nebereikalingi PNR duomenys būtų kuo greičiau užmaskuoti, nuasmeninti arba ištrinti. Teigiamai vertinama tai, kad VSD įvykdė po 2013 m. peržiūros pateiktą atitinkamą rekomendaciją ir užtikrina, kad VSD naudotojas privalėtų pagrįsti, kodėl PNR neužmaskuoti.

VSD laikosi Susitarimo 11 straipsnio ir neatsisako keleiviams suteikti prieigos prie jų duomenų. Nuo 2013 m., kai buvo atlikta paskutinė peržiūra, atsakymo laikas pailgėjo, taigi VSD turėtų įvertinti, ar šį atsakymo laiką būtų galima sutrumpinti.

Pagal 15 straipsnį VSD toliau remia ir skatina visus reikalavimų neįvykdžiusius vežėjus, kad jie taptų pajėgūs eksportuoti PNR. Nors tai neįeina į peržiūros laikotarpį, palankiai vertinama tai, kad nuo to laiko VSD reikalavimą naudoti eksporto metodą ėmė taikyti visoms oro transporto bendrovėms, kurioms bendros peržiūros metu buvo taikomas Susitarimas.

Dėl 16 ir 18 straipsnių VSD turėtų pateikti papildomos informacijos, kokie būtent duomenys pagal tas nuostatas yra renkami, taip pat galėti pateikti papildomos informacijos apie duomenis, kuriais pasidalyta su kitomis JAV valdžios institucijomis ir ES policijos, teisėsaugos ir teisminėmis institucijomis.

Galiausiai, atsižvelgdamas į būsimas peržiūras ir vertinimą, VSD turėtų užtikrinti, kad visi faktai ir skaitiniai duomenys būtų renkami nuosekliai ir juos būtų galima tiesiogiai palyginti.

Rengdama šią ataskaitą, ES grupė naudojosi VSD raštu pateiktais atsakymais į ES klausimyno klausimus, diskusijose su VSD darbuotojais gauta informacija, pirmiau minėtoje VSD Privatumo reikalų biuro ataskaitoje pateikta informacija, taip pat kituose viešai skelbiamuose VSD dokumentuose esančia informacija.

Pasirengimas bendrai peržiūrai ir paskesnės ataskaitos teikimui

2015 m. gegužės 8 d., prieš bendrą peržiūrą, Komisija VSD išsiuntė klausimyną. Į klausimyną buvo įtraukta konkrečių klausimų, kaip VSD įgyvendina Susitarimą. 2015 m. birželio 12 d. VSD raštu pateikė atsakymus į klausimyno klausimus.

Komisija taip pat kreipėsi į visas valstybes nares, kad sužinotų, ar joms teko palaikyti bet kokius ryšius su JAV dėl PNR.

2015 m. liepos 1 ir 2 d. ES grupė lankėsi su bendros peržiūros vizitu ir buvo įleista į VSD patalpas, aplankė VSD Nacionalinį grėsmės nustatymo centrą (angl. National Targeting Center, NTC) ir turėjo galimybę stebėti, kaip Grėsmės nustatymo centras dirba.

2015 m. birželio 26 d. VSD Privatumo reikalų biuras paskelbė savo parengtą PNR naudojimo ir perdavimo tarp ES ir JAV ataskaitą. Deja, prieš peržiūros vizitą ES grupei nepakako laiko nuodugniai išnagrinėti šios ataskaitos. ES grupė Privatumo reikalų biuro ataskaitą išnagrinėjo vėliau ir uždavė papildomų klausimų, kad galėtų geriau parengti bendros peržiūros ataskaitą.

Po bendros peržiūros vizito VSD raštu pateikė papildomos informacijos, kurios lankydamasi su vizitu buvo paprašiusi ES grupė. Remiantis ta informacija papildyta rengiama ataskaita.

2015 m. rugsėjo 25 d. VSD patvirtino, kad visi PNR duomenis pagal Susitarimą teikiantys vežėjai yra pajėgūs PNR duomenis JAV perduoti eksporto metodu.

2016 m. sausio 21 d. Komisija pateikė ataskaitos projektą kitiems ES grupės nariams.

Į ataskaitos projektą įtraukusi kitų ES grupės narių pastabas, per 2016 m. kovo 17 d. Vašingtone vykusį vyresniųjų pareigūnų susitikimą Komisija ataskaitos projekto kopiją įteikė JAV. Taip VSD buvo suteikta galimybė nurodyti netikslumus ar informaciją, kurios negalima atskleisti visuomenei, ir pateikti dėl jų pastabų.

Tuomet VSD pateikė naujesnę atsakymų į klausimyno klausimus versiją ir neoficialių pastabų dėl ataskaitos projekto, o 2016 m. birželio 9 d. ES grupė susirinko jų aptarti.

Komisijos ir VSD diskusijos dėl ataskaitos projekto tęsėsi toliau, be kita ko, ir 2016 m. liepos 14 d. Vašingtone vykusiame vyresniųjų pareigūnų lygmens susitikime. 2016 m. rugpjūčio mėn. Komisija VSD pranešė, kad dėl dalykų, dėl kurių jie vis dar nesutinka arba pageidauja nurodyti su ataskaita susijusių papildomų aplinkybių, būtų galima raštu pateikti pastabų, kad pagal Susitarimo 23 straipsnio 3 dalį jos būtų pridėtos prie ataskaitos.

(1)

     Komisijos ataskaita Europos Parlamentui ir Tarybai ir Komisijos tarnybų

darbinis dokumentas dėl Europos Sąjungos ir Jungtinių Amerikos Valstijų susitarimo dėl keleivio duomenų įrašų naudojimo ir perdavimo Jungtinių Valstijų Vidaus saugumo departamentui įgyvendinimo bendros peržiūros (2013 m. liepos 8 ir 9 d.).

(2)

     Privatumo apsaugos reikalavimų laikymosi peržiūra. Keleivio duomenų įrašų naudojimo ir perdavimo

tarp Europos Sąjungos ir Jungtinių Valstijų ataskaita, VSD Privatumo reikalų biuras, 2015 m. birželio 26 d.

http://www.dhs.gov/sites/default/files/publications/privacy_pcr_pnr_review_06262015.pdf.