EUROPOS KOMISIJA
Briuselis, 2025 06 12
COM(2025) 282 final
2025/0144(NLE)
Pasiūlymas
TARYBOS SPRENDIMAS
dėl Europos Sąjungos ir Norvegijos Karalystės susitarimo dėl keleivio duomenų įrašo (PNR) duomenų perdavimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais pasirašymo Europos Sąjungos vardu
AIŠKINAMASIS MEMORANDUMAS
Šis pasiūlymas susijęs su Europos Sąjungos ir Norvegijos Karalystės (toliau – Norvegijos) susitarimo dėl keleivio duomenų įrašo (PNR) duomenų perdavimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais (toliau – Susitarimas) pasirašymo Europos Sąjungos vardu.
1.PASIŪLYMO APLINKYBĖS
•Pasiūlymo pagrindimas ir tikslai
Siekiant kovoti su terorizmo ir sunkių tarpvalstybinių nusikaltimų keliama grėsme, labai svarbu stiprinti tarptautinį bendradarbiavimą teisėsaugos srityje, įskaitant dalijimąsi informacija. Naujausioje Europolo paskelbtoje sunkių formų organizuoto nusikalstamumo grėsmių vertinimo (SOCTA) ataskaitoje apžvelgtas sunkiausių nusikaltimų organizacijų veiklos tarptautinis aspektas. Be to, naujausioje ataskaitoje dėl terorizmo padėties ir tendencijų (TE-SAT) pabrėžiama ne tik tiesioginė tarptautinių kelionių ir teroristinės veiklos organizavimo bei sunkių nusikaltimų sąsaja, bet ir veiksmingo kitų sunkių nusikalstamų veikų nustatymo, tyrimo ir baudžiamojo persekiojimo už juos svarba siekiant užkirsti kelią teroristiniams nusikaltimams ir juos atskleisti.
Keleivio duomenų įrašo (PNR) duomenys – tai keleivių teikiama informacija, kuri oro vežėjų komerciniais tikslais renkama ir saugoma jų bilietų rezervavimo ir išvykimo kontrolės sistemose. PNR duomenų turinys skiriasi priklausomai nuo bilietų užsakymo ir registracijos proceso metu pateiktos informacijos ir gali apimti, pavyzdžiui, kelionės datas ir visą keleivio ar kartu keliaujančios keleivių grupės kelionės maršrutą, kontaktinius duomenis, pavyzdžiui, adresą ir telefono numerį, mokėjimo informaciją, vietos numerį ir informaciją apie bagažą.
Rinkdamos ir analizuodamos PNR duomenis, institucijos gali gauti svarbios informacijos, padedančios nustatyti įtartinus kelionių modelius ir nusikaltėlių bei teroristų bendrininkus, ypač tuos, kurie anksčiau nebuvo žinomi teisėsaugos institucijoms. Todėl PNR duomenų tvarkymas tapo viena iš plačiai naudojamų teisėsaugos priemonių ES ir už jos ribų siekiant nustatyti terorizmą ir kitokius sunkius nusikaltimus, pavyzdžiui, su narkotikais susijusius nusikaltimus, prekybos žmonėmis ir seksualinio vaikų išnaudojimo atvejus, ir užkirsti kelią tokių nusikaltimų įvykdymui. Taip pat paaiškėjo, kad PNR duomenys yra svarbus informacijos šaltinis, padedantis tirti tokios neteisėtos veiklos atvejus ir už juos traukti baudžiamojon atsakomybėn.
Nors PNR duomenų perdavimas trečiosioms šalims ir jų valdžios institucijų atliekamas duomenų tvarkymas yra labai svarbūs kovojant su terorizmu ir sunkiais nusikaltimais, tai daro poveikį asmenų teisių, susijusių su jų asmens duomenimis, apsaugai. Dėl šios priežasties būtina nustatyti teisinį pagrindą pagal ES teisę ir toks perdavimas ir tvarkymas turi būti būtinas, proporcingas ir jam turi būti taikomi griežti apribojimai ir veiksmingos apsaugos priemonės, kaip garantuojama ES pagrindinių teisių chartijoje, visų pirma jos 6, 7, 8, 21, 47 ir 52 straipsniuose. Siekiant šių svarbių tikslų būtina užtikrinti tinkamą teisėto tikslo išlaikyti visuomenės saugumą ir kiekvieno asmens teisės naudotis asmens duomenų ir privataus gyvenimo apsauga pusiausvyrą.
2016 m. Europos Parlamentas ir Europos Sąjungos Taryba priėmė Direktyvą (ES) 2016/681 dėl PNR duomenų naudojimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais (toliau – PNR direktyva). Šia direktyva reglamentuojamas PNR duomenų perdavimas ir tvarkymas Europos Sąjungoje ir nustatomos svarbios pagrindinių teisių, visų pirma teisių į privatumą ir asmens duomenų apsaugą, apsaugos priemonės. 2022 m. birželio mėn. sprendime byloje C-817/19 ES Teisingumo Teismas patvirtino šios direktyvos galiojimą ir atitiktį ES pagrindinių teisių chartijai ir Sąjungos sutartims.
Norvegijai ir Sąjungos valstybėms narėms, kurios yra Šengeno konvencijos Susitariančiosios Šalys, tenka bendra atsakomybė užtikrinti vidaus saugumą bendroje erdvėje be vidaus sienų kontrolės, be kita ko, keičiantis aktualia informacija. PNR duomenų tvarkymas parodė, kad Šengeno erdvės saugumą galima stiprinti tobulinant sunkių nusikaltimų ir terorizmo prevenciją bei nustatymą prie išorės sienų ir laikantis rizika ir duomenimis grindžiamo požiūrio, kurį valstybės narės galėtų naudoti Šengeno erdvėje kaip kompensacinę priemonę vidaus sienų kontrolės nebuvimo atveju.
Norvegija priėmė nacionalinės teisės aktus dėl PNR, o 2022 m. rugsėjo mėn. pradėjo veikti jos kompetentinga institucija, paskirta gauti ir tvarkyti PNR duomenis apie skrydžius, atvykstančius į jos oro uostus arba išvykstančius iš jų.
Pagal Sąjungos teisę bet kokie asmens duomenys iš Sąjungos į trečiąją šalį gali būti perduodami tik tuo atveju, jei ta šalis užtikrina tokį asmens duomenų apsaugos lygį, kuris iš esmės yra lygiavertis tiems asmens duomenims Sąjungoje garantuojamam apsaugos lygiui. Šiuo atžvilgiu reikia pažymėti, kad Norvegija nėra trečioji šalis, kaip apibrėžta Reglamento 2016/679 V skyriuje, nes tas reglamentas su adaptacijomis įtrauktas į Europos ekonominės erdvės (EEE) susitarimo XI priedą. Tačiau tame reglamente nustatyta taisyklių sistema netaikoma Norvegijos teisėsaugos institucijų vykdomam asmens duomenų, įskaitant PNR duomenis, tvarkymui nusikalstamų veikų prevencijos, tyrimo, nustatymo ar traukimo baudžiamojon atsakomybėn už jas arba baudžiamųjų sankcijų vykdymo, įskaitant apsaugą nuo grėsmių visuomenės saugumui ir jų prevenciją, tikslais. Be to, kadangi pagal 1999 m. ES ir Norvegijos Šengeno asociacijos susitarimą Norvegijai yra privalomi Sąjungos aktai, kuriais plėtojamos Šengeno acquis nuostatos, ji turėtų taikyti Direktyvą (ES) 2016/680 panašiai kaip ES valstybės narės. Tačiau PNR direktyva neplėtojamos Šengeno acquis nuostatos, todėl Norvegija nedalyvauja įgyvendinant šią teisinę priemonę.
Šiomis aplinkybėmis, t. y. nesant tinkamų su konkrečiu PNR duomenų tvarkymu susijusių apsaugos priemonių, kurios turi būti nustatytos remiantis galiojančiu teisiniu pagrindu, kaip reikalaujama pagal ES teisę, Norvegija negali teisėtai gauti ir tvarkyti PNR duomenų apie skrydžius, kuriuos oro vežėjai vykdo tarp Sąjungos ir Norvegijos.
Atsižvelgdama į tai, 2023 m. rugsėjo 6 d. Komisija priėmė rekomendaciją, kuria Tarybai siūloma suteikti įgaliojimus pradėti derybas dėl Europos Sąjungos ir Norvegijos susitarimo dėl keleivio duomenų įrašo (PNR) duomenų perdavimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais. Kartu ji taip pat rekomendavo pradėti derybas dėl tokių susitarimų su Šveicarijos Konfederacija ir Islandija. 2024 m. kovo 4 d. Taryba suteikė įgaliojimus pradėti derybas ir priėmė derybinius nurodymus.
Šio susitarimo tikslas – užpildyti šią saugumo spragą Šengeno erdvėje ir sudaryti sąlygas perduoti PNR duomenis iš Sąjungos į Norvegiją pripažįstant būtinybę naudoti PNR duomenis kaip esminę kovos su terorizmu ir kitų formų sunkiais nusikaltimais priemonę.
Derybos su Norvegija, Islandija ir Šveicarijos Konfederacija pradėtos 2024 m. kovo 21 d. 2025 m. balandžio 9 d. pagrindiniai derybininkai parafavo susitarimo tekstą ir taip oficialiai užbaigė derybas.
Teisėkūros institucijos buvo informuotos viso derybų proceso metu ir su jomis konsultuotasi visais derybų etapais, visų pirma teikiant ataskaitas Tarybos keitimosi informacija teisingumo ir vidaus reikalų srityje darbo grupei (IXIM) ir Europos Parlamento Piliečių laisvių, teisingumo ir vidaus reikalų komitetui (LIBE).
•Suderinamumas su toje pačioje politikos srityje galiojančiomis nuostatomis
2003 m. komunikate dėl ES požiūrio į PNR duomenų perdavimą iš ES į trečiąsias šalis Komisija pirmą kartą nustatė bendrąsias ES išorės politikos PNR klausimais gaires, kurios buvo peržiūrėtos 2010 m. priimtame komunikate. Šiuo metu galioja trys tarptautiniai susitarimai, kuriuos ES yra sudariusi su trečiosiomis šalimis, t. y. Australija, Jungtinėmis Amerikos Valstijomis (2012 m.) ir Jungtine Karalyste (2020 m.), ir kuriais reglamentuojamas PNR duomenų perdavimas iš ES ir tvarkymas. Po derybų, po kurių buvo imtasi tolesnių veiksmų dėl 2017 m. liepos 26 d. ESTT nuomonės 1/15, 2024 m. spalio 4 d. buvo pasirašytas naujas PNR susitarimas su Kanada.
Tarptautiniu lygmeniu vis daugiau trečiųjų šalių pradėjo plėtoti savo pajėgumus iš oro vežėjų rinkti PNR duomenis. Ši tendencija dar labiau sustiprėjo Jungtinių Tautų Saugumo Tarybai priėmus rezoliucijas (2017 ir 2019 m.), kuriose reikalaujama, kad visos valstybės plėtotų pajėgumus rinkti ir naudoti PNR duomenis, ir kuriomis remdamasi Tarptautinė civilinės aviacijos organizacija (ICAO) 2020 m. priėmė PNR standartus ir rekomenduojamą praktiką, šiuo tikslu priimdama Čikagos konvencijos 9 priedo 28 pakeitimą, kuris pradėtas taikyti 2021 m. vasario mėn.
Tarybos sprendimu (ES) 2021/121 nustatytoje Sąjungos pozicijoje palankiai vertinami ICAO PNR standartai ir rekomenduojama praktika, nes jais nustatomos plataus užmojo duomenų apsaugos priemonės ir sudaromos sąlygos daryti didelę pažangą tarptautiniu lygmeniu. Be to, šiame Tarybos sprendime, įpareigojant valstybes nares užregistruoti skirtumą, laikoma, kad iš Sąjungos teisės (įskaitant atitinkamą teismų praktiką) kylantys reikalavimai yra griežtesni už tam tikrus ICAO standartus ir kad duomenų perdavimui iš ES į trečiąsias šalis reikalingas teisinis pagrindas, kuriuo būtų nustatytos aiškios ir tikslios taisyklės bei apsaugos priemonės, taikytinos trečiosios šalies kompetentingoms institucijoms naudojant PNR duomenis.
Atsižvelgiant į tai, derybos dėl šio Susitarimo ir jo sudarymas yra dalis platesnių Komisijos pastangų laikytis nuoseklaus ir veiksmingo požiūrio į PNR duomenų perdavimą trečiosioms šalims, kaip paskelbta 2020–2025 m. saugumo sąjungos strategijoje, remiantis ICAO PNR standartais ir rekomenduojama praktika ir laikantis Sąjungos teisės bei teismų praktikos. Laikytis tokio požiūrio taip pat paprašė Taryba savo 2021 m. birželio mėn. išvadose.
Kartu Komisija taip pat siekia reaguoti į oro vežėjų raginimus užtikrinti didesnį PNR duomenų perdavimo trečiosioms šalims teisinį aiškumą ir nuspėjamumą.
2.TEISINIS PAGRINDAS, SUBSIDIARUMO IR PROPORCINGUMO PRINCIPAI
•Teisinis pagrindas
Sutarties dėl Europos Sąjungos veikimo (SESV) 218 straipsnio 5 dalyje numatyta, kad gali būti priimami sprendimai, kuriais „įgaliojama pasirašyti susitarimą ir prireikus laikinai jį taikyti jam dar neįsigaliojus“. Kadangi šio pasiūlymo tikslas – gauti įgaliojimus pasirašyti Susitarimą, procedūrinis teisinis pagrindas yra SESV 218 straipsnio 5 dalis.
Pasiūlymą sudaro du pagrindiniai tikslai ir komponentai: vienas susijęs su būtinybe užtikrinti visuomenės saugumą perduodant PNR duomenis Norvegijai, o kitas – su asmenų privatumo ir kitų pagrindinių teisių ir laisvių apsauga. Todėl materialinis teisinis pagrindas yra Sutarties dėl Europos Sąjungos veikimo 16 straipsnio 2 dalis ir 87 straipsnio 2 dalies a punktas.
•Proporcingumo principas
Pirmiau išdėstytus Sąjungos tikslus, susijusius su šiuo pasiūlymu, galima pasiekti tik nustačius galiojantį teisinį pagrindą Sąjungos lygmeniu, kad perduodant asmens duomenis iš Sąjungos būtų užtikrinta tinkama pagrindinių teisių apsauga. Susitarimo nuostatomis neviršijama to, kas būtina jo pagrindiniams tikslams pasiekti, ir užtikrinama tinkama teisėto tikslo išlaikyti visuomenės saugumą ir kiekvieno asmens teisės naudotis asmens duomenų ir privataus gyvenimo apsauga pusiausvyra.
•Priemonės pasirinkimas
Tinkamos apsaugos priemonės, kurių reikia konkrečiai tvarkant PNR duomenis, Norvegijos gaunamus iš oro vežėjų vykdant skrydžius tarp Sąjungos ir Norvegijos, turi būti nustatytos remiantis galiojančiu teisiniu pagrindu pagal ES teisę. Šis Susitarimas yra toks teisinis pagrindas, kuriuo remiantis galima perduoti PNR duomenis.
•Pagrindinės teisės
Trečiosios šalies institucijoms keičiantis PNR duomenimis ir juos tvarkant apribojamos pagrindinės teisės į privatumą ir duomenų apsaugą. Tačiau toks kišimasis pateisinamas ir todėl, kad Susitarimu siekiama teisėtų tikslų, t. y. užkirsti kelią sunkiems nusikaltimams ir terorizmui, juos nustatyti, tirti ir patraukti už juos baudžiamojon atsakomybėn. Susitarime numatytos tinkamos duomenų apsaugos priemonės, taikomos perduodamiems ir tvarkomiems asmens duomenims, laikantis ES teisės, visų pirma ES pagrindinių teisių chartijos 7, 8, 47 ir 52 straipsnių.
3.POVEIKIS BIUDŽETUI
Poveikio Sąjungos biudžetui nėra.
4.KITI ELEMENTAI
•Išsamus konkrečių pasiūlymo nuostatų paaiškinimas
Susitarime, visapusiškai suderintame su ES pagrindinių teisių chartija, atitinkama ES Teisingumo Teismo praktika ir derybiniais nurodymais, nustatytas iš Sąjungos oro vežėjų gautų PNR duomenų perdavimo Norvegijai ir tvarkymo teisinis pagrindas, sąlygos ir apsaugos priemonės:
1 straipsnyje nustatyta Susitarimo taikymo sritis ir tikslai.
2 straipsnyje pateikiamos pagrindinės Susitarimo apibrėžtys, be kita ko, Norvegijos informacijos apie keleivius skyriaus (PIU), kaip paskirtosios kompetentingos institucijos, atsakingos už PNR duomenų tvarkymą, apibrėžtis, taip pat sąvokos „sunkūs nusikaltimai“ ir „terorizmas“, atsižvelgiant į tai, kaip šios sąvokos apibrėžtos kituose atitinkamuose ES teisės aktuose.
3 straipsnyje reglamentuojamas oro transporto bendrovių atliekamo PNR duomenų perdavimo Norvegijos informacijos apie keleivius skyriui būdas ir dažnumas, siekiant užtikrinti, kad būtų perduodama tik tiek PNR duomenų, kiek būtina, ir kad perdavimas būtų proporcingas nustatytam Susitarimo tikslui.
4 straipsnyje numatytas bendras techninis sprendimas, numatant galimybę Norvegijai naudotis API-PNR maršruto parinktuvu, nustatytu pagal Reglamentą (ES) 2025/13 ir kaip numatyta to reglamento 10 straipsnio c punkte.
5 straipsnyje išsamiai nustatytas tikslo apribojimas, t. y. teroristinių nusikaltimų ir sunkių nusikaltimų prevencija, nustatymas, tyrimas ir baudžiamasis persekiojimas už juos, išsamiai apimantis visą PNR tvarkymą, kuriam taikomas Susitarimas.
6 straipsnyje nustatytos trys konkrečios pagal Susitarimą Norvegijos informacijos apie keleivius skyriaus gautų PNR duomenų tvarkymo sąlygos.
7 straipsnyje numatytos papildomos apsaugos priemonės, taikomos atliekant tikralaikį vertinimą, ir ribojamas automatizuotas PNR duomenų tvarkymas.
8 straipsnyje nustatytas draudimas tvarkyti specialių kategorijų PNR duomenis, atsižvelgiant į tai, kaip ši sąvoka apibrėžta ES duomenų apsaugos acquis.
9 straipsnyje numatytas aukštas pagal Susitarimą gautų PNR duomenų saugumo lygis ir užtikrinama, kad paskirtajai Norvegijos duomenų apsaugos priežiūros institucijai būtų pranešama apie duomenų saugumo pažeidimus.
10 straipsnyje numatytas viso PNR tvarkymo registracijos žurnalų ir dokumentų saugojimas.
11 straipsnyje nustatytos riboto PNR duomenų saugojimo taisyklės, siekiant užtikrinti, kad tokie duomenys nebūtų saugomi ilgiau, nei būtina ir proporcinga šio Susitarimo siekiamam tikslui. Atsižvelgiant į atitinkamą Europos Sąjungos Teisingumo Teismo praktiką, pagal šią nuostatą reikalaujama objektyvaus ryšio tarp PNR duomenų saugojimo ir susitarimo tikslų, o Norvegijos informacijos apie keleivius skyrius turi reguliariai peržiūrėti saugojimo laikotarpius.
12 straipsnyje reikalaujama, kad Norvegijos informacijos apie keleivius skyrius ne vėliau kaip po 6 mėnesių nuasmenintų PNR duomenis.
13 straipsnyje nustatytos PNR duomenų atskleidimo Norvegijoje taisyklės ir sąlygos, pvz., apribojant tokį atskleidimą tik institucijoms, atliekančioms su Susitarimo tikslais susijusias funkcijas, ir reikalaujant išankstinio teisminės institucijos ar kitos nepriklausomos įstaigos pritarimo tokiam atskleidimui.
14 straipsnyje nustatytos PNR duomenų atskleidimo už Norvegijos ir ES ribų taisyklės ir sąlygos, pvz., apribojant tokį atskleidimą tik trečiosioms šalims, su kuriomis ES yra sudariusi panašų susitarimą arba dėl kurių ES yra priėmusi atitinkamą sprendimą dėl tinkamumo, ir reikalaujant išankstinio teisminės institucijos ar kitos nepriklausomos įstaigos pritarimo tokiam atskleidimui.
15 straipsniu skatinamas policijos ir teisminis bendradarbiavimas keičiantis PNR duomenimis arba PNR duomenų tvarkymo rezultatais tarp Norvegijos informacijos apie keleivius skyriaus ir Sąjungos valstybių narių informacijos apie keleivius skyrių, taip pat tarp Norvegijos informacijos apie keleivius skyriaus ir Europolo ar Eurojusto pagal savo atitinkamą kompetenciją.
16 straipsnyje reikalaujama, kad Norvegija asmens duomenų tvarkymui pagal šį Susitarimą taikytų tas pačias teises ir pareigas, kaip ir nustatytąsias Direktyvoje (ES) 2016/680, ir kad tokį tvarkymą prižiūrėtų nepriklausoma institucija, įsteigta Norvegijai įgyvendinant šią direktyvą.
17 straipsnyje nustatytos skaidrumo ir informavimo pareigos, įskaitant reikalavimą pranešti asmenims apie jų PNR duomenų atskleidimą.
18 straipsnyje nustatyta Norvegijos pareiga pranešti Norvegijos informacijos apie keleivius skyriaus ir nacionalinės priežiūros institucijos tapatybę.
19 straipsnyje įtvirtinama nuostata dėl susitarimo įsigaliojimo.
20 straipsnyje numatyti ginčų sprendimo ir sustabdymo mechanizmai.
21 straipsnyje numatyta galimybė bet kuriai Šaliai bet kuriuo metu nutraukti Susitarimą.
22 straipsnyje nustatytos Susitarimo pakeitimų taisyklės.
23 straipsnyje numatytas bendras Susitarimo įgyvendinimo vertinimas.
24 straipsnyje yra nuostata dėl Susitarimo teritorinio taikymo.
2025/0144 (NLE)
Pasiūlymas
TARYBOS SPRENDIMAS
dėl Europos Sąjungos ir Norvegijos Karalystės susitarimo dėl keleivio duomenų įrašo (PNR) duomenų perdavimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais pasirašymo Europos Sąjungos vardu
EUROPOS SĄJUNGOS TARYBA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 16 straipsnio 2 dalį ir 87 straipsnio 2 dalies a punktą kartu su 218 straipsnio 5 dalimi,
atsižvelgdama į Europos Komisijos pasiūlymą,
kadangi:
(1)2024 m. kovo 4 d. Taryba įgaliojo Komisiją pradėti derybas dėl Europos Sąjungos ir Norvegijos susitarimo dėl keleivio duomenų įrašo (PNR) duomenų perdavimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais (toliau – Susitarimas). Derybos sėkmingai užbaigtos 2025 m. balandžio 9 d. parafavus Susitarimą;
(2)Susitarimu oro vežėjams leidžiama perduoti PNR duomenis iš Sąjungos į Norvegijos Karalystę visapusiškai laikantis Sąjungos pagrindinių teisių chartijoje nustatytų teisių, visų pirma Chartijos 7 straipsnyje pripažintos teisės į privatų ir šeimos gyvenimą ir Chartijos 8 straipsnyje pripažintos teisės į asmens duomenų apsaugą. Visų pirma, Susitarime numatytos tinkamos pagal Susitarimą perduodamų asmens duomenų apsaugos priemonės;
(3)Susitarimu skatinamas Norvegijos Karalystės ir Sąjungos valstybių narių kompetentingų institucijų policijos ir teisminis bendradarbiavimas, taip pat Europolo ir Eurojusto bendradarbiavimas, siekiant stiprinti jų pajėgumus stiprinti išorės sienas ir veiksmingai užtikrinti vidaus saugumą Šengeno erdvėje be vidaus sienų kontrolės;
(4)[pagal prie Europos Sąjungos sutarties ir Sutarties dėl Europos Sąjungos veikimo pridėto Protokolo Nr. 21 dėl Jungtinės Karalystės ir Airijos pozicijos dėl laisvės, saugumo ir teisingumo erdvės 1 ir 2 straipsnius ir nedarant poveikio to protokolo 4 straipsniui Airija nedalyvauja priimant šį sprendimą ir jis nėra jai privalomas ar taikomas;] ARBA [pagal prie Europos Sąjungos sutarties ir Sutarties dėl Europos Sąjungos veikimo pridėto Protokolo Nr. 21 dėl Jungtinės Karalystės ir Airijos pozicijos dėl laisvės, saugumo ir teisingumo erdvės 3 straipsnį Airija [... raštu] pranešė apie savo pageidavimą dalyvauti priimant ir taikant šį sprendimą;]
(5)pagal prie Europos Sąjungos sutarties ir Sutarties dėl Europos Sąjungos veikimo pridėto Protokolo Nr. 22 dėl Danijos pozicijos 1 ir 2 straipsnius, Danija nedalyvauja priimant šį sprendimą ir jis nėra jai privalomas ar taikomas;
(6)vadovaujantis Reglamento (ES) 2018/1725 42 straipsniu buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis pateikė nuomonę [... m. ... ... d.];
(7)todėl Susitarimas turėtų būti pasirašytas,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Sąjungos vardu patvirtinamas Europos Sąjungos ir Norvegijos Karalystės susitarimo dėl keleivio duomenų įrašo (PNR) duomenų perdavimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais pasirašymas, su sąlyga, kad minėtas Susitarimas bus sudarytas.
2 straipsnis
Šis sprendimas įsigalioja jo priėmimo dieną.
Priimta Briuselyje
Tarybos vardu
Pirmininkas
EUROPOS KOMISIJA
Briuselis, 2025 06 12
COM(2025) 282 final
PRIEDAS
prie
Pasiūlymo dėl Tarybos sprendimo
dėl Europos Sąjungos ir Norvegijos Karalystės susitarimo dėl keleivio duomenų įrašo (PNR) duomenų perdavimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais pasirašymo Europos Sąjungos vardu
PRIEDAS
EUROPOS SĄJUNGOS IR NORVEGIJOS KARALYSTĖS SUSITARIMAS DĖL KELEIVIO DUOMENŲ ĮRAŠO (PNR) PERDAVIMO TERORISTINIŲ NUSIKALTIMŲIR SUNKIŲ NUSIKALTIMŲ PREVENCIJOS, NUSTATYMO, TYRIMO IR PATRAUKIMO UŽ JUOS BAUDŽIAMOJON ATSAKOMYBĖN TIKSLAIS
EUROPOS SĄJUNGA (toliau taip pat – Sąjunga arba ES),
ir
Norvegijos Karalystė (toliau taip pat – Norvegija),
toliau kartu – Šalys,
PRIPAŽINDAMOS, kad teroristinių nusikaltimų, taip pat kitų sunkių nusikaltimų prevencija, nustatymas, tyrimas ir baudžiamasis persekiojimas už juos, kartu išsaugant žmogaus teises ir pagrindines laisves, visų pirma teises į privatumą ir duomenų apsaugą, yra bendrojo intereso tikslai;
PRIPAŽINDAMOS, kad keitimasis informacija yra viena iš esminių kovos su terorizmu bei kitais sunkiais nusikaltimais dalių ir kad šiomis aplinkybėmis keleivio duomenų įrašo (PNR) duomenų naudojimas yra itin svarbi priemonė siekiant šių tikslų;
PRIPAŽINDAMOS, jog siekiant skatinti tarptautinį policijos ir teisminį bendradarbiavimą, svarbu, jog Šalys pagal šį Susitarimą dalytųsi PNR duomenimis ir aktualia bei tinkama analitine informacija su kompetentingomis Norvegijos, Europos Sąjungos valstybių narių policijos ir teisminėmis institucijomis bei Europolu;
SIEKDAMOS stiprinti ir skatinti Šalių bendradarbiavimą PNR srityje valstybių narių ir Šengeno asocijuotųjų šalių informacijos apie keleivius skyrių nacionaliniams ekspertams keičiantis informacija ir vykdant techninį bendradarbiavimą, visų pirma rengiant iš anksto nustatytus kriterijus ir kitus PNR tvarkymo aspektus;
ATSIŽVELGDAMOS į Jungtinių Tautų Saugumo Tarybos rezoliucijas 2396 (2017) ir 2482 (2019), kuriomis visos valstybės raginamos plėtoti PNR duomenų rinkimo ir tvarkymo pajėgumus, ir į Tarptautinės civilinės aviacijos organizacijos PNR duomenų rinkimo, naudojimo, tvarkymo ir apsaugos standartus ir rekomenduojamą praktiką, priimtus Tarptautinės civilinės aviacijos konvencijos (Čikagos konvencijos) 9 priedo 28 pakeitimu;
PRIMINDAMOS, kad Šalys yra bendrai atsakingos už vidaus saugumo Šengeno erdvėje užtikrinimą, be kita ko, keisdamosi atitinkama informacija, ir kad šiuo Susitarimu Šalių kompetentingoms institucijoms suteikiama veiksminga priemonė pasiekti tokį tikslą nesant vidaus sienų kontrolės;
PRIPAŽINDAMOS, kad šis Susitarimas netaikomas išankstinei informacijai apie keleivius, kurią oro vežėjai renka ir perduoda Norvegijai sienų kontrolės tikslais,
ATSIŽVELGDAMOS į Europos Sąjungos įsipareigojimus pagal Europos Sąjungos sutarties 6 straipsnį dėl pagarbos pagrindinėms teisėms, teisės į privatumą tvarkant asmens duomenis, kaip nustatyta Sutarties dėl Europos Sąjungos veikimo 16 straipsnyje, proporcingumo ir būtinumo principus, susijusius su teise į privatų ir šeimos gyvenimą, pagarbą privatumui ir asmens duomenų apsaugą pagal Europos Sąjungos pagrindinių teisių chartijos 7 ir 8 straipsnius atsižvelgiant į atitinkamą Europos Sąjungos Teisingumo praktiką, Europos žmogaus teisių ir pagrindinių laisvių apsaugos konvencijos 8 straipsnį, Europos Tarybos konvenciją Nr. 108 dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu ir jos Papildomą protokolą Nr. 181;
PRIPAŽINDAMOS, kad pagal Norvegijos teisę oro vežėjai privalo perduoti PNR duomenis Norvegijai;
PRIPAŽINDAMOS, kad Europos Parlamento ir Tarybos direktyva (ES) 2016/681 dėl keleivio duomenų įrašo (PNR) duomenų naudojimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos, nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais yra oro vežėjų PNR duomenų perdavimo valstybių narių kompetentingoms institucijoms pagrindas. Kartu su Reglamentu 2016/679 ir Direktyva 2016/680 ja užtikrinama aukšto lygio pagrindinių teisių, visų pirma teisių į privatumą ir asmens duomenų apsaugą, apsauga;
PRIPAŽINDAMOS, kad Norvegija pagal savo 1999 m. susitarimą su Europos Sąjungos Taryba dėl jos asociacijos įgyvendinant, taikant ir plėtojant Šengeno acquis priėmė, įgyvendino ir taikė Direktyvą (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, ir kuria panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR, nes ta direktyva plėtojamos Šengeno acquis nuostatos. Be to, atsižvelgiant į tai, kad Norvegija taiko Direktyvą (ES) 2016/680 asmens duomenų tvarkymui pagal teisines priemones, kurios yra Šengeno acquis dalis, turėtų būti paaiškinta, kad į Norvegijos taikomos direktyvos taikymo sritį taip pat patenka kompetentingų institucijų vykdomas asmens duomenų tvarkymas pagal šį Susitarimą;
PRIPAŽINDAMOS, kad Europos Sąjungoje įsisteigę arba savo paslaugas teikiantys oro vežėjai privalo tvarkyti asmens duomenis laikydamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB, ir kad tas reglamentas, į EEE susitarimą įtrauktas 2018 m. liepos 6 d. EEE jungtinio komiteto sprendimu 154/2018, taip pat taikomas Europos ekonominėje erdvėje (EEE);
PRIMINDAMOS EEE susitarimo 1 straipsnio 2 dalyje, 28 ir 31 straipsniuose numatytą laisvo asmenų judėjimo teisę Europos ekonominėje erdvėje (EEE) ir tai, kad bet kokia nacionalinė sistema, pagal kurią reikalaujama, kad oro vežėjai perduotų ir tvarkytų PNR duomenis, gali daryti poveikį naudojimuisi laisvu asmenų judėjimu, todėl bet koks poveikis naudojimuisi tokia laisve yra pateisinamas tik tuo atveju, jei jis pagrįstas objektyviomis priežastimis ir yra proporcingas siekiamam teisėtam tikslui,
SUSITARĖ:
I SKYRIUS
BENDROSIOS NUOSTATOS
1 STRAIPSNIS
Tikslas ir taikymo sritis
(1)Šio Susitarimo tikslas – sudaryti sąlygas oro vežėjams perduoti keleivio duomenų įrašo (PNR) duomenis iš Sąjungos į Norvegiją ir nustatyti taisykles ir sąlygas, pagal kurias Norvegija gali tvarkyti tuos PNR duomenis.
(2)Šio Susitarimo tikslas taip pat yra stiprinti Sąjungos ir Norvegijos policijos ir teisminį bendradarbiavimą PNR duomenų srityje.
(3)Šis Susitarimas taikomas oro vežėjams, vykdantiems keleivinius skrydžius tarp Sąjungos ir Norvegijos, taip pat oro vežėjams, kurie įtraukia arba saugo duomenis Sąjungoje ir vykdo keleivinius skrydžius į Norvegiją arba iš jos.
2 STRAIPSNIS
Terminų apibrėžtys
Šiame Susitarime vartojamų terminų apibrėžtys:
(1)oro vežėjas – oro transporto įmonė, turinti galiojančią veiklos licenciją arba jai lygiavertį dokumentą, leidžiantį oro transportu vežti keleivius tarp Sąjungos ir Norvegijos;
(2)kompetentingos institucijos – valdžios institucijos, kurios pagal Norvegijos nacionalinę teisę yra atsakingos už teroristinių nusikaltimų ar sunkių nusikaltimų prevenciją, nustatymą, tyrimą ar patraukimą už juos baudžiamojon atsakomybėn;
(3)keleivis – bet kuris asmuo, įskaitant su persėdimu arba tranzitu vykstančius keleivius ir išskyrus įgulos narius, kuris yra vežamas arba turi būti vežamas orlaiviu sutikus oro vežėjui, kai toks sutikimas parodomas to asmens registracija keleivių sąraše;
(4)Norvegijos informacijos apie keleivius skyrius – institucija, kurią Norvegija pagal šio Susitarimo 6 straipsnį įsteigė arba paskyrė atsakinga už PNR duomenų gavimą ir tvarkymą;
(5)keleivio duomenų įrašas arba PNR – kiekvieno keleivio kelionės sąlygų įrašas, kuriame pateikiama informacija, reikalinga, kad kiekvienos asmens arba jo vardu užsakytos kelionės atveju užsakymus priimantys bei dalyvaujantys oro vežėjai galėtų tvarkyti ir kontroliuoti bilietų rezervavimą, nepriklausomai nuo to, ar įrašas yra rezervavimo sistemose, išvykimo kontrolės sistemose, naudojamose keleivių registravimui į skrydžius, arba tokias pačias funkcijas turinčiose lygiavertėse sistemose. Konkrečiai šiame Susitarime PNR duomenis sudaro I priede išsamiai išvardyti elementai;
(6)sunkūs nusikaltimai – nusikaltimai, už kuriuos pagal Norvegijos nacionalinę teisę baudžiama maksimalia ne trumpesne kaip trejų metų laisvės atėmimo bausme arba įkalinimu, kurie turi objektyvų ryšį, nors ir netiesioginį, su keleivių vežimu oru;
(7)teroristiniai nusikaltimai –
(a)veiksmas arba neveikimas dėl politinio, religinio ar ideologinio tikslo, siekio ar priežasties siekiant įbauginti visuomenę dėl jos saugumo, įskaitant ekonominį saugumą, arba priversti asmenį, vyriausybę, vietos arba tarptautinę organizaciją atlikti kokį nors veiksmą arba susilaikyti nuo jo, kuriuo tyčia: i) nužudomi žmonės arba padaromi sunkūs kūno sužalojimai; ii) sukeliamas pavojus asmens gyvybei; iii) sukeliamas didelis pavojus visuomenės sveikatai ar saugumui; iv) padaroma didelė turtinė žala, kuri gali sukelti i–iii punktuose nurodytą žalą, arba v) labai sutrikdomos arba labai sutrinka esminės paslaugos, pažeidžiama įranga arba sistema kitaip, nei tai įvyktų dėl teisėto ar neteisėto gynimosi, protesto, nuomonių skirtumo ar darbų nutraukimo, pavyzdžiui, streiko, kuriais neketinama padaryti i–iii punktuose nurodytos žalos, arba
(b)nusikalstamos veikos, priskiriamos taikomų tarptautinių konvencijų ir protokolų, susijusių su terorizmu, taikymo sričiai ir juose apibūdintos, arba
(c)sąmoningas dalyvavimas atliekant bet kokį veiksmą arba prisidėjimas prie jo, arba asmens, grupės ar organizacijos instruktavimas, kaip tą veiksmą atlikti, siekiant padidinti teroristinės veiklos subjekto sugebėjimą bendradarbiauti arba atlikti veiksmą arba neveikti, kaip aprašyta a arba b punktuose, arba
(d)kriminalinio nusikaltimo padarymas, kai nusikalstama veika ar neveikimas teikia naudos teroristinės veiklos subjektui, daromas jo nurodymu arba yra su juo susijęs, arba
(e)turto paėmimas arba asmens, grupės ar organizacijos kvietimas suteikti turtą, turto arba finansinių ar kitų susijusių paslaugų suteikimas arba leidimas jais naudotis siekiant atlikti veiksmą arba neveikti, kaip aprašyta a arba b punktuose, arba turto naudojimas ar įsigijimas siekiant atlikti veiksmą arba neveikti, kaip aprašyta a arba b punktuose, arba
(f)kėsinimasis arba grasinimas atlikti veiksmą arba neveikti, kaip aprašyta a arba b punktuose, sąmokslo rengimas, pagalba, instruktavimas arba konsultavimas dėl veiksmo arba neveikimo, kaip aprašyta a arba b punktuose, arba bendrininkavimas įvykus faktui, prieglobsčio suteikimas arba slėpimas siekiant sudaryti sąlygas teroristinės veiklos subjektui padėti arba atlikti veiksmą arba neveikti, kaip aprašyta a arba b punktuose, arba
(g)kelionės į Norvegiją ar Sąjungos valstybę narę arba iš jų siekiant įvykdyti teroristinį nusikaltimą, kaip apibrėžta a ar b punktuose, arba prisidėti prie jo įvykdymo arba dalyvauti teroristinės organizacijos veikloje, kaip apibrėžta 8 dalyje, žinant, kad tokiu dalyvavimu bus prisidedama prie teroristinės organizacijos nusikalstamos veiklos;
(8)teroristinė organizacija – i) asmuo, grupė arba organizacija, kurios vienas iš tikslų arba veiklos rūšių yra padėti arba atlikti veiksmą arba neveikti, kaip aprašyta 7 dalies a arba b punktuose, arba ii) asmuo, grupė arba organizacija, kuri sąmoningai veikia tokio asmens, grupės arba organizacijos, kaip aprašyta i punkte, vardu, jų nurodymu arba yra su jais susijusi.
II SKYRIUS
PNR DUOMENŲ PERDAVIMAS
3 STRAIPSNIS
Perdavimo būdas ir dažnumas
(1)Norvegija užtikrina, kad oro vežėjai PNR duomenis Norvegijos informacijos apie keleivius skyriui perduotų tik teikdami reikiamus PNR duomenis į prašančiosios institucijos duomenų bazę (eksporto metodas) ir laikydamiesi šių oro vežėjams privalomų procedūrų:
(a)elektroninėmis priemonėmis pagal Norvegijos informacijos apie keleivius skyriaus techninius reikalavimus arba, jeigu yra techninių problemų, bet kokiomis kitomis atitinkamomis priemonėmis, kuriomis užtikrinamas tinkamas duomenų saugumo lygis;
(b)naudojant abipusiškai priimtiną pranešimų formatą ir saugiai, naudojant bendrus protokolus, kurių reikalauja Norvegijos informacijos apie keleivius skyrius;
(c)tiesiogiai arba per įgaliotus atstovus, kurie veikia oro vežėjo vardu ir yra jiems atskaitingi, Susitarime nustatytais tikslais ir sąlygomis.
(2)Norvegija nereikalauja, kad oro vežėjai pateiktų PNR duomenų elementus, kurių oro vežėjai dar neturi arba nerenka rezervavimo tikslais arba vykdydami įprastą veiklą.
(3)Norvegija užtikrina, kad Norvegijos informacijos apie keleivius skyrius, gavęs PNR duomenis, ištrintų visus pagal šį Susitarimą oro vežėjo jam perduotus duomenų elementus, jei tas duomenų elementas nėra įtrauktas į I priedą.
(4)Norvegija užtikrina, kad Norvegijos informacijos apie keleivius skyrius reikalautų, kad oro vežėjai perduotų PNR duomenis:
(a)pagal nustatytą grafiką, anksčiausiai likus 48 valandoms iki numatyto išvykimo, ir
(b)ne daugiau kaip penkis kartus konkretaus skrydžio atveju.
(5)Norvegija leidžia oro vežėjams apriboti duomenų perdavimą pagal 4 dalies b punktą ir teikti tik atnaujintą informaciją apie perduotus PNR duomenis, nurodytus tos dalies a punkte.
(6)Norvegija užtikrina, kad Norvegijos informacijos apie keleivius skyrius informuotų oro vežėjus apie nustatytą tokių perdavimų laiką.
(7)Konkrečiais atvejais, kai yra požymių, kad norint reaguoti į konkrečią grėsmę, susijusią su 5 straipsnyje nustatytais tikslais, būtina papildomai susipažinti su informacija, Norvegijos informacijos apie keleivius skyrius gali reikalauti, kad oro vežėjas pateiktų PNR duomenis prieš planines duomenų perdavimo operacijas, tarp jų arba po jų. Naudodamasi šia jai suteikta diskrecija, Norvegija veikia protingai ir proporcingai ir reikalauja naudoti 1 straipsnyje apibūdintą duomenų perdavimo būdą.
4 STRAIPSNIS
API-PNR maršruto parinktuvas
(1)Šalys gali nuspręsti, jog Norvegija gali reikalauti, kad oro vežėjai PNR duomenis Norvegijos informacijos apie keleivius skyriui perduotų naudodamiesi API-PNR maršruto parinktuvu, sukurtu pagal Reglamentą (ES) 2025/13. Tokiu atveju Norvegija:
(a)nereikalauja, kad oro vežėjai perduotų PNR duomenis jokiomis kitomis priemonėmis;
(b)nukrypstant nuo 3 straipsnio 1, 4 ir 6 dalių, laikosi tame reglamente nustatytų tokio maršruto parinktuvo veikimo taisyklių ir naudojimo sąlygų.
(2)Norvegija praneša Sąjungai apie savo prašymą naudoti tokį maršruto parinktuvą. Tokį prašymą Sąjunga priima raštu diplomatiniais kanalais.
(3)Sąjunga raštu diplomatiniais kanalais praneša Norvegijai apie visus Reglamento (ES) 2025/13 pakeitimus, kurie daro poveikį API-PNR maršruto parinktuvo veikimo taisyklėms ir naudojimo sąlygoms. Per 120 dienų nuo tokio pranešimo gavimo Norvegija raštu diplomatiniais kanalais gali pranešti Sąjungai apie savo ketinimą nebenaudoti maršruto parinktuvo. Tokiu atveju Šalys pradeda konsultacijas, kaip numatyta 23 straipsnio 1 dalyje, o 3 straipsnio 1, 4 ir 6 dalys vėl pradedamos taikyti.
III SKYRIUS
PNR TVARKYMAS IR APSAUGA
5 STRAIPSNIS
PNR tvarkymo tikslai
Norvegija užtikrina, kad pagal šį Susitarimą gauti PNR duomenys būtų tvarkomi tik teroristinių nusikaltimų ar sunkių nusikaltimų prevencijos, nustatymo, tyrimo arba patraukimo už juos baudžiamojon atsakomybėn tikslais.
6 STRAIPSNIS
PNR tvarkymo sąlygos
Norvegijos informacijos apie keleivius skyrius gali tvarkyti PNR duomenis tik šiomis konkrečiomis tvarkymo sąlygomis:
(a)kad atliktų keleivių vertinimą prieš jų numatytą atvykimą į Norvegiją arba išvykimą iš jos, siekiant nustatyti asmenis, kuriuos kompetentingos institucijos turi papildomai patikrinti, atsižvelgiant į tai, kad tokie asmenys gali būti susiję su teroristiniu nusikaltimu arba sunkiu nusikaltimu pagal 7 straipsnį (tikralaikis vertinimas);
(b)kad atliktų paiešką saugomų PNR duomenų bazėje, kad kiekvienu konkrečiu atveju galėtų atsakyti į tinkamai pagrįstą prašymą, pateiktą pagal 13 ir 14 straipsnius, ir, kai tinkama, atskleistų visus atitinkamus PNR duomenis arba jų tvarkymo rezultatus;
(c)kad analizuotų PNR duomenis, siekdamas atnaujinti, bandyti arba sukurti naujus kriterijus, naudotinus vertinimuose, atliekamuose pagal 7 straipsnio 1 dalies b punktą, kad būtų nustatyti visi asmenys, kurie gali būti susiję su teroristiniu nusikaltimu arba sunkiu nusikaltimu.
7 STRAIPSNIS
Tikralaikis vertinimas
(1)Atlikdamas 6 straipsnio a punkte nurodytą vertinimą Norvegijos informacijos apie keleivius skyrius gali:
(a)palyginti PNR duomenis tik su ieškomų asmenų ar daiktų arba asmenų ar daiktų, dėl kurių pateiktas perspėjimas, duomenų bazių duomenimis pagal tokioms duomenų bazėms taikomas Sąjungos, tarptautines ir nacionalines taisykles ir
(b)tvarkyti PNR duomenis pagal iš anksto nustatytus kriterijus.
(2)Norvegija užtikrina, kad 1 dalies a punkte nurodytos duomenų bazės būtų nediskriminacinės, patikimos, kad jose būtų saugoma naujausia informacija ir kad jos apimtų tik tas duomenų bazes, kurias Norvegijos kompetentingos institucijos naudoja 5 straipsnyje nustatytais tikslais ir kurios yra aktualios minėtiems tikslams.
(3)Norvegija užtikrina, kad bet koks 1 dalies b punkte nurodytas PNR duomenų vertinimas būtų grindžiamas nediskriminaciniais, konkrečiais ir patikimais iš anksto nustatytais modeliais ir kriterijais, kad Norvegijos informacijos apie keleivius skyrius galėtų gauti rezultatus, susijusius su asmenimis, kurie gali būti pagrįstai įtariami įsitraukimu į teroristinius nusikaltimus arba sunkius tarpvalstybinius nusikaltimus arba dalyvavimu juos vykdant. Norvegija užtikrina, kad tie kriterijai jokiomis aplinkybėmis nebūtų nustatomi asmens rasės ar etninės kilmės, politinių pažiūrų, religijos ar filosofinių įsitikinimų, narystės profesinėse sąjungose, sveikatos, lytinio gyvenimo ar seksualinės orientacijos pagrindu.
(4)Norvegija užtikrina, kad bet kokį teigiamą rezultatą, gautą atliekant tikralaikį PNR duomenų tvarkymą, Norvegijos informacijos apie keleivius skyrius atskirai peržiūrėtų neautomatizuotomis priemonėmis.
8 STRAIPSNIS
Specialiųjų kategorijų duomenys
(1)Pagal šį Susitarimą draudžiama tvarkyti PNR duomenis, atskleidžiančius rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, taip pat tvarkyti genetinius duomenis, biometrinius duomenis, siekiant konkrečiai nustatyti fizinio asmens tapatybę, sveikatos duomenis arba duomenis apie fizinio asmens lytinį gyvenimą ir lytinę orientaciją.
(2)Jeigu pagal šį Susitarimą Norvegijos informacijos apie keleivius skyriaus gautuose PNR duomenyse yra tokių specialių kategorijų asmens duomenų, Norvegijos informacijos apie keleivius skyrius nedelsdamas tokius duomenis ištrina.
9 STRAIPSNIS
Duomenų saugumas ir vientisumas
(1)Norvegija užtikrina, kad pagal šį Susitarimą gauti PNR duomenys būtų tvarkomi taip, kad būtų užtikrintas aukštas duomenų saugumo lygis, atitinkantis pagal šį Susitarimą gautų PNR duomenų tvarkymo keliamą riziką ir pobūdį. Visų pirma Norvegijos informacijos apie keleivius skyrius:
(a)įgyvendina tinkamas technines ir organizacines priemones ir procedūras tokiam saugumo lygiui užtikrinti;
(b)PNR duomenims taiko šifravimo, autorizacijos ir dokumentacijos procedūras;
(c)prieigą prie PNR duomenų suteikia tik įgaliotiems darbuotojams ir
(d)PNR duomenis saugo fiziškai saugioje aplinkoje, kuri yra apsaugota prieigos prie duomenų kontrolės priemonėmis.
(2)2.
Norvegija užtikrina, kad už bet kokį duomenų saugumo pažeidimą, ypač pažeidimą, dėl kurio duomenys atsitiktinai ar neteisėtai sunaikinami arba atsitiktinai prarandami, pakeičiami, neleistinai atskleidžiami arba prie jų prieinama be leidimo, arba bet kokį neteisėtą duomenų tvarkymą būtų taikomos veiksmingos ir atgrasomos taisomosios priemonės.
(3)3.
Norvegija apie bet kokį duomenų saugumo pažeidimą praneša pagal Direktyvos (ES) 2016/680 41 straipsnį įsteigtai nacionalinei priežiūros institucijai.
10 STRAIPSNIS
PNR duomenų tvarkymo registravimas ir dokumentavimas
(1)Norvegijos informacijos apie keleivius skyrius registruoja ir dokumentuoja visą PNR duomenų tvarkymo procesą. Norvegija registracijos žurnalą arba dokumentus naudoja tik:
(a)savo veiklai stebėti ir duomenų tvarkymo teisėtumui tikrinti;
(b)tinkamam duomenų vientisumui arba sistemos funkcionalumui užtikrinti;
(c)duomenų tvarkymo saugumui užtikrinti ir
(d)viešojo administravimo priežiūrai ir atskaitomybei užtikrinti.
(2)Pagal 1 dalį saugomi registracijos įrašai ar dokumentai paprašius perduodami nacionalinei priežiūros institucijai, kuri šią informaciją naudoja tik duomenų apsaugos priežiūrai ir tinkamam duomenų tvarkymui, taip pat duomenų vientisumui ir saugumui užtikrinti.
IV SKYRIUS
PNR DUOMENŲ SAUGOJIMAS IR ATSKLEIDIMAS
11 STRAIPSNIS
Saugojimo laikotarpiai
(1)Norvegija užtikrina, kad pagal šį Susitarimą gauti PNR duomenys būtų saugomi:
(a)tik tol, kol yra objektyvus, net netiesioginis, ryšys tarp saugomų PNR duomenų ir bent vieno iš 5 straipsnyje nurodytų tikslų ir
(b)bet kuriuo atveju ne ilgesniais kaip 5 metų laikotarpiais.
(2)Pagal 1 dalį Norvegijos informacijos apie keleivius skyrius gali saugoti visų oro transporto keleivių PNR duomenis tik pradinį laikotarpį, kuris turi būti nurodytas jos nacionalinėje teisėje. Tokio pradinio laikotarpio trukmė neviršija to, kas griežtai būtina, kad informacijos apie keleivius skyrius galėtų atlikti 6 straipsnio 1 dalies b punkte nurodytas paieškas, siekdamas nustatyti asmenis, kurie dar nebuvo įtariami dalyvavimu vykdant teroristinius nusikaltimus ar sunkius nusikaltimus, remiantis tikralaikiu vertinimu pagal 6 straipsnio 1 dalies a punktą.
(3)Pasibaigus 2 dalyje nurodytam pradiniam laikotarpiui, Norvegijos informacijos apie keleivius skyrius gali saugoti tik tų keleivių PNR duomenis, apie kuriuos turima objektyvių įrodymų, kuriais remiantis galima nustatyti su teroristiniais nusikaltimais ar sunkiais nusikaltimais susijusią riziką.
(4)Norvegija užtikrina, kad Norvegijos informacijos apie keleivius skyrius reguliariai peržiūrėtų, ar reikia toliau saugoti PNR duomenis pagal šio straipsnio 2 ir 3 dalis.
(5)Pasibaigus atitinkamam saugojimo laikotarpiui Norvegija užtikrina, kad PNR duomenys būtų neatšaukiamai ištrinti arba nuasmeninti taip, kad atitinkamų duomenų subjektų nebebūtų galima nustatyti.
(6)Nepaisant 1 dalies b punkto, Norvegija gali leisti saugoti PNR duomenis, reikalingus peržiūrai, tyrimui, vykdymo užtikrinimo veiksmams, teismo procesui, baudžiamajam persekiojimui ar sankcijų vykdymui, kol bus baigtas atitinkamas procesas.
12 STRAIPSNIS
Nuasmeninimas
(1)Norvegijos informacijos apie keleivius skyrius nuasmenina PNR duomenis ne vėliau kaip per šešis mėnesius nuo PNR duomenų gavimo. Ji tai daro užmaskuodama šiuos duomenų elementus, pagal kuriuos būtų galima tiesiogiai nustatyti keleivį, su kuriuo susiję PNR duomenys:
(a)vardą (-us) ir pavardę (-es), įskaitant PNR užfiksuotus kitų keleivių vardus ir pavardes ir PNR užfiksuotų kartu keliaujančių keleivių skaičių;
(b)adresą ir kontaktinę informaciją;
(c)informaciją apie visus mokėjimo būdus, įskaitant sąskaitos siuntimo adresą, kurioje yra bet kokios informacijos, pagal kurią būtų galima tiesiogiai nustatyti keleivį, su kuriuo PNR duomenys yra susiję, ar bet kuriuos kitus asmenis;
(d)informaciją apie dažnai lėktuvais keliaujančius keleivius;
(e)bendras pastabas, kuriose yra bet kokios informacijos, pagal kurią būtų galima tiesiogiai nustatyti keleivį, su kuriuo PNR yra susiję, ir
(f)bet kokius surinktus API duomenis.
(2)Norvegijos informacijos apie keleivius skyrius gali atskleisti 1 dalyje nurodytus duomenų elementus tik 5 straipsnio tikslais ir 13 arba 14 straipsniuose nustatytomis sąlygomis.
13 STRAIPSNIS
Duomenų atskleidimas Norvegijoje
(1)Atsakydamas į kompetentingos institucijos pagal 6 straipsnio b punktą išsiųstą tinkamai pagrįstą prašymą, Norvegijos informacijos apie keleivius skyrius kiekvienu konkrečiu atveju atskleidžia PNR duomenis arba jų tvarkymo rezultatus tik tuo atveju, jei:
(a)toks atskleidimas yra būtinas siekiant vieno iš 5 straipsnyje nustatytų tikslų;
(b)atskleidžiamas mažiausias būtinų PNR duomenų kiekis;
(c)duomenis gaunanti kompetentinga institucija užtikrina apsaugą, lygiavertę šiame Susitarime aprašytoms apsaugos priemonėms;
(d)atskleidimą patvirtina teisminė institucija arba kita nepriklausoma įstaiga, pagal nacionalinę teisę kompetentinga patikrinti, ar tenkinamos atskleidimo sąlygos.
(2)Nukrypstant nuo 1 dalies d punkto, Norvegijos informacijos apie keleivius skyrius gali atskleisti PNR duomenis tinkamai pagrįstais skubos atvejais be išankstinės peržiūros ar patvirtinimo. Tokiais atvejais 1 dalies b punkte nurodyta peržiūra turi būti atlikta per trumpą laiką.
(3)Norvegija užtikrina, kad gaunančioji kompetentinga institucija neatskleistų PNR duomenų kitai institucijai, išskyrus atvejus, kai juos atskleisti aiškiai leidžia Norvegijos informacijos apie keleivius skyrius.
14 STRAIPSNIS
Atskleidimas už Norvegijos ir ES ribų
(1)Atsakydamas į šalių, kurios nėra Europos Sąjungos valstybės narės, kompetentingos institucijos tinkamai pagrįstą prašymą pagal 6 straipsnio b punktą, Norvegijos informacijos apie keleivius skyrius kiekvienu konkrečiu atveju atskleidžia PNR duomenis arba jų tvarkymo rezultatus tik tuo atveju, jei:
(a)toks atskleidimas yra būtinas siekiant vieno iš 5 straipsnyje nustatytų tikslų;
(b)atskleidžiamas mažiausias būtinų PNR duomenų kiekis;
(c)šalis, kurios institucijai bus atskleidžiami duomenys, yra sudariusi susitarimą su Sąjunga, kuriame numatyta asmens duomenų apsauga, panaši į šiame Susitarime numatytą apsaugą, arba jai taikomas Europos Komisijos sprendimas pagal Europos Sąjungos teisę, kuriuo nustatyta, kad ta šalis užtikrina tinkamą duomenų apsaugos lygį, kaip tai apibrėžta Europos Sąjungos teisėje;
(d)atskleidimą patvirtina teisminė institucija arba kita nepriklausoma įstaiga, pagal nacionalinę teisę kompetentinga patikrinti, ar tenkinamos atskleidimo sąlygos.
(2)Nukrypstant nuo 1 dalies c punkto, Norvegijos informacijos apie keleivius skyrius gali perduoti PNR duomenis kitai šaliai, jeigu mano, kad atskleisti duomenis būtina siekiant užkirsti kelią didelei ir neišvengiamai grėsmei visuomenės saugumui arba ją ištirti, ir jeigu ta šalis pagal sutartą tvarką, susitarimą ar kitaip pateikia rašytinį patikinimą, kad informacija bus apsaugota laikantis šiame Susitarime nustatytų apsaugos priemonių.
(3)Nukrypstant nuo 1 dalies d punkto, Norvegijos informacijos apie keleivius skyrius gali atskleisti PNR duomenis tinkamai pagrįstais skubos atvejais be išankstinės peržiūros ar patvirtinimo. Tokiais atvejais 1 dalyje nurodyta peržiūra turi būti atlikta per trumpą laiką.
15 STRAIPSNIS
Keitimasis su PNR susijusia informacija
(1)Norvegijos informacijos apie keleivius skyrius, neviršydamas savo atitinkamų įgaliojimų, kuo greičiau ir konkrečiais atvejais, kai tai būtina siekiant užkirsti kelią teroristiniams nusikaltimams ar sunkiems nusikaltimams, juos nustatyti, tirti ar patraukti už juos baudžiamojon atsakomybėn, su Europolu arba Eurojustu arba valstybių narių informacijos apie keleivius skyriais dalijasi PNR duomenimis, tų duomenų tvarkymo rezultatais arba PNR duomenimis grindžiama analitine informacija. Norvegijos informacijos apie keleivius skyrius dalijasi tokia informacija savo iniciatyva arba Europolo ar Eurojusto, atsižvelgiant į jų atitinkamus įgaliojimus, arba valstybių narių informacijos apie keleivius skyrių prašymu.
(2)Valstybių narių informacijos apie keleivius skyriai kuo greičiau ir konkrečiais atvejais, kai tai būtina siekiant užkirsti kelią teroristiniams nusikaltimams ar sunkiems nusikaltimams, juos nustatyti, tirti ar patraukti už juos baudžiamojon atsakomybėn, su Norvegijos informacijos apie keleivius skyriumi dalijasi PNR duomenimis, tų duomenų tvarkymo rezultatais arba PNR duomenimis grindžiama analitine informacija. Valstybių narių informacijos apie keleivius skyriai šia informacija dalijasi savo iniciatyva arba Norvegijos informacijos apie keleivius skyriaus prašymu.
(3)Šalys užtikrina, kad 1–2 dalyse nurodyta informacija būtų dalijamasi laikantis sutartų taisyklių dėl teisėsaugos bendradarbiavimo arba dalijimosi informacija tarp Norvegijos ir Europolo, Eurojusto arba atitinkamos valstybės narės. Visų pirma, pagal šį straipsnį informacija su Europolu keičiamasi naudojantis saugiu ryšių kanalu, sukurtu informacijos keitimosi tikslu.
V SKYRIUS
DUOMENŲ APSAUGA
16 STRAIPSNIS
Teisės ir pareigos pagal Direktyvą (ES) 2016/680
(1)Norvegija užtikrina, kad kompetentingoms institucijoms tvarkant asmens duomenis šio Susitarimo tikslais ji taikytų tas pačias teises ir pareigas, kaip ir nustatytąsias Direktyva (ES) 2016/680, įskaitant visus jos pakeitimus, kuriuos Islandija priėmė ir įgyvendino pagal Europos Sąjungos Tarybos ir Islandijos bei Norvegijos sudarytą susitarimą dėl pastarųjų asociacijos įgyvendinant, taikant ir plėtojant Šengeno acquis.
(2)Norvegijos informacijos apie keleivius skyriaus atliekamą asmens duomenų tvarkymą prižiūri nepriklausoma priežiūros institucija, įsteigta Islandijai įgyvendinant ir taikant Direktyvą (ES) 2016/680, įskaitant visus jos pakeitimus, kuriuos Islandija priėmė ir įgyvendino pagal Europos Sąjungos Tarybos ir Islandijos bei Norvegijos sudarytą susitarimą dėl pastarųjų asociacijos įgyvendinant, taikant ir plėtojant Šengeno acquis.
(3)Šiuo straipsniu nedaromas poveikis jokių konkrečių šio Susitarimo nuostatų, susijusių su PNR duomenų tvarkymu, taikymui.
17 STRAIPSNIS
Skaidrumas ir informacija
(1)Norvegija užtikrina, kad Norvegijos informacijos apie keleivius skyrius savo interneto svetainėje teiktų šią informaciją:
(a)teisės aktų, kuriais oro vežėjams suteikiama teisė perduoti PNR duomenis, sąrašą;
(b)PNR duomenų rinkimo ir saugojimo pagrindą;
(c)PNR duomenų perdavimo ir apsaugos būdus;
(d)galimo PNR duomenų atskleidimo kitoms kompetentingoms institucijoms būdus ir mastą ir
(e)kontaktinę informaciją pasiteirauti.
(2)Norvegija bendradarbiauja su suinteresuotaisiais trečiaisiais asmenimis, pavyzdžiui, aviacijos ir kelionių oro transportu sektoriaus atstovais, siekdama užsakymo metu užtikrinti didesnį skaidrumą, kiek tai susiję su PNR duomenų rinkimo ir tvarkymo priežastimis, taip pat informacija apie tai, kaip prašyti prieigos prie PNR duomenų, jų ištaisymo ir žalos atlyginimo.
(3)Jei pagal 11 straipsnį saugomi PNR duomenys buvo atskleisti pagal 13 arba 14 straipsnį, Norvegija, atsižvelgdama į pagrįstas pastangas, informuoja atitinkamus keleivius taikydama pagal Direktyvos 2016/680 13 straipsnio 2 dalies d punktą nustatytą tvarką ir per pagrįstą laikotarpį, kai toks pranešimas nebegali kelti pavojaus atitinkamų valdžios institucijų atliekamiems tyrimams, jei turima arba galima gauti atitinkamą keleivių kontaktinę informaciją.
VI SKYRIUS
BAIGIAMOSIOS NUOSTATOS
18 STRAIPSNIS
Pranešimai
(1)Norvegija diplomatiniais kanalais praneša Sąjungai šių institucijų tapatybę:
(a)2 straipsnio 4 dalyje punkte nurodyto Norvegijos informacijos apie keleivius skyriaus;
(b)9 straipsnio 3 dalyje nurodytos nacionalinės priežiūros institucijos.
(2)Norvegija nedelsdama praneša apie bet kokius 1 dalyje nurodytų institucijų tapatybės pasikeitimus.
(3)Sąjunga šią informaciją paskelbia viešai.
19 STRAIPSNIS
Įsigaliojimas
(1)Šalys Susitarimą patvirtina pagal savo pačių nustatytas procedūras.
(2)Šis Susitarimas įsigalioja kito mėnesio pirmą dieną nuo rašytinio pranešimo, kuriuo Norvegija pranešė apie 18 straipsnio 1 dalyje nurodytų institucijų tapatybę, arba raštiškų pranešimų, kuriais Šalys diplomatiniais kanalais praneša viena kitai apie 1 dalyje nurodytų procedūrų užbaigimą, gavimo dienos, atsižvelgiant į tai, kuri data yra vėlesnė.
20 STRAIPSNIS
Ginčų sprendimas ir galiojimo sustabdymas
(1)Šalys visus ginčus, kylančius dėl šio Susitarimo aiškinimo, taikymo ar įgyvendinimo, sprendžia rengdamos konsultacijas, kad būtų surastas abiem Šalims priimtinas sprendimas, be kita ko, suteikiant galimybę bet kuriai iš Šalių per pagrįstą laikotarpį įvykdyti Susitarimo reikalavimus.
(2)Bet kuri Šalis gali visiškai arba iš dalies sustabdyti šio Susitarimo taikymą, apie tai kitai Šaliai pranešdama raštu diplomatiniais kanalais. Toks rašytinis pranešimas pateikiamas tik po to, kai Šalys surengia pagrįstos trukmės konsultacijas. Sustabdymas įsigalioja po 2 mėnesių nuo tokio pranešimo dienos, nebent Šalys kartu nusprendžia kitaip.
(3)Šio Susitarimo taikymą sustabdžiusi Šalis, nusprendusi, kad sustabdymo priežastys nebeaktualios, nedelsdama praneša kitai Šaliai apie datą, kurią šis Susitarimas bus atnaujintas. Susitarimo taikymą sustabdžiusi Šalis apie tai raštu praneša kitai Šaliai.
(4)Norvegija toliau taiko šio Susitarimo sąlygas visiems PNR duomenims, gautiems prieš bet kokį šio Susitarimo taikymo sustabdymą.
21 STRAIPSNIS
Susitarimo nutraukimas
(1)Bet kuri iš Šalių bet kuriuo metu gali nutraukti šį Susitarimą, apie tai pranešdama raštu diplomatiniais kanalais. Nutraukimas įsigalioja praėjus trims mėnesiams po raštiško pranešimo gavimo dienos.
(2)Jei kuri nors Šalis praneša apie nutraukimą pagal šį straipsnį, Šalys nusprendžia, kokių priemonių reikia siekiant užtikrinti, kad bet koks pagal šį Susitarimą inicijuotas bendradarbiavimas būtų tinkamai užbaigtas.
(3)Norvegija toliau taiko šio Susitarimo sąlygas visiems PNR duomenims, gautiems prieš bet kokį šio Susitarimo nutraukimą.
22 STRAIPSNIS
Daliniai pakeitimai
(1)Šis Susitarimas gali būti bet kada iš dalies pakeistas abipusiu Šalių susitarimu. Šio Susitarimo pakeitimai įsigalioja pagal 19 straipsnį.
(2)Šio Susitarimo priedas gali būti atnaujinamas abipusiu Šalių sutarimu, išdėstytu rašytiniu pranešimu, kuriuo keičiamasi diplomatiniais kanalais. Tokie atnaujinimai įsigalioja 19 straipsnio 2 dalyje nurodytą dieną.
23 STRAIPSNIS
Konsultacijos ir vertinimas
(1)Šalys pradeda konsultacijas dėl klausimų, susijusių su šio Susitarimo įgyvendinimo stebėsena. Jos informuoja viena kitą apie visas priemones, kurios gali turėti įtakos šiam Susitarimui.
(2)Bet kurios iš Šalių prašymu ir bendru sprendimu Šalys atlieka bendrą šio Susitarimo įgyvendinimo vertinimą. Atlikdamos tokį vertinimą, Šalys itin daug dėmesio skiria PNR duomenų tvarkymo kiekvienu iš 5 straipsnyje nustatytų tikslų būtinumui ir proporcingumui. Šalys iš anksto nusprendžia dėl tokių vertinimų sąlygų.
24 STRAIPSNIS
Teritorinis taikymas
(1)Šis Susitarimas taikomas Europos Sąjungos teritorijoje pagal Europos Sąjungos sutartį ir Sutartį dėl Europos Sąjungos veikimo bei Norvegijos teritorijoje.
(2)Iki šio Susitarimo įsigaliojimo dienos Europos Sąjunga praneša Norvegijai apie valstybes nares, kurių teritorijose taikomas šis Susitarimas. Vėliau ji gali bet kuriuo metu pranešti apie bet kokius jų pasikeitimus.
Šis Susitarimas sudarytas dviem egzemplioriais airių, anglų, bulgarų, čekų, danų, estų, graikų, ispanų, italų, kroatų, latvių, lenkų, lietuvių, maltiečių, nyderlandų, norvegų, portugalų, prancūzų, rumunų, slovakų, slovėnų, suomių, švedų, vengrų ir vokiečių kalbomis; visi tekstai yra vienodai autentiški. Jei šio Susitarimo tekstai nesutampa, pirmenybė teikiama tekstui anglų kalba.
[parašai]
PRIEDAS
KELEIVIO DUOMENŲ ĮRAŠO DUOMENŲ ELEMENTAI
NURODYTI 2 STRAIPSNIO 5 DALYJE
1. PNR įrašų aptikimo kodas
2. Bilieto rezervavimo/išdavimo data
3. Planuojamos kelionės data (-os)
4. Vardas (-ai) ir pavardė (-ės)
5. Adresas ir kontaktiniai duomenys, t. y. telefono numeris ir e. pašto adresas, susiję su keleiviais
6. Informacija, susijusi su mokėjimo už lėktuvo bilietą būdais ir sąskaitų už jį išrašymu
7. Visas su konkrečiu PNR susijęs kelionės maršrutas
8. Dažnai skraidančių keleivių duomenys, susiję su keleiviu (-iais) (statusas ir dažnai skraidančių keleivių skaičius)
9. Kelionių agentūra/kelionių agentas
10. Keleivio kelionės statusas, įskaitant patvirtinimus, registravimo statusą, informaciją apie neatvykimą arba apie paskutinės minutės atvykimą be bilieto užsakymo
11. Išskaidyta/padalinta PNR informacija
12. Informacija apie jaunesnius nei 18 metų nelydimus nepilnamečius: vardas ir pavardė, lytis, amžius, kalba (-os), kuria (-iomis) jis kalba, išlydinčio asmens vardas, pavardė bei kontaktiniai duomenys ir jo ryšys su nepilnamečiu, pasitinkančio asmens vardas, pavardė bei kontaktiniai duomenys ir jo ryšys su nepilnamečiu, išlydintis ir pasitinkantis oro uosto darbuotojas.
13. Informacija apie bilietų pardavimą, įskaitant bilieto numerį, bilieto išdavimo datą, bilietus į vieną pusę ir automatizuotą bilietų kainos nurodymą
14. Sėdimos vietos numeris ir kita informacija apie sėdimas vietas
15. Bendrojo kodo informacija
16. Visa informacija apie bagažą
17. PNR užfiksuotų keleivių skaičius ir kiti vardai bei pavardės
18. Bet kokie vežėjų jau surinkti išankstinės informacijos apie keleivius (API) duomenų elementai
19. Visi ankstesni 1–18 punktuose išvardytų PNR pakeitimai.