This document is an excerpt from the EUR-Lex website
Document 52025PC0279
Proposal for a COUNCIL DECISION on the conclusion, on behalf of the European Union, of the Agreement between the European Union and the Kingdom of Norway on the transfer of Passenger Name Record (PNR) data to prevent, detect, investigate and prosecute terrorist offences and serious crime
Priekšlikums PADOMES LĒMUMS par Nolīguma starp Eiropas Savienību un Norvēģijas Karalisti par pasažieru datu reģistra (PDR) datu pārsūtīšanu nolūkā novērst, atklāt, izmeklēt teroristu nodarījumus un smagus noziegumus un saukt pie atbildības par tiem noslēgšanu Eiropas Savienības vārdā
Priekšlikums PADOMES LĒMUMS par Nolīguma starp Eiropas Savienību un Norvēģijas Karalisti par pasažieru datu reģistra (PDR) datu pārsūtīšanu nolūkā novērst, atklāt, izmeklēt teroristu nodarījumus un smagus noziegumus un saukt pie atbildības par tiem noslēgšanu Eiropas Savienības vārdā
COM/2025/279 final
EIROPAS KOMISIJA
Briselē, 12.6.2025
COM(2025) 279 final
2025/0145(NLE)
Priekšlikums
PADOMES LĒMUMS
par Nolīguma starp Eiropas Savienību un Norvēģijas Karalisti par pasažieru datu reģistra (PDR) datu pārsūtīšanu nolūkā novērst, atklāt, izmeklēt teroristu nodarījumus un smagus noziegumus un saukt pie atbildības par tiem noslēgšanu Eiropas Savienības vārdā
PASKAIDROJUMA RAKSTS
Šis priekšlikums attiecas uz Nolīguma starp Eiropas Savienību un Norvēģijas Karalisti (“Norvēģija”) par pasažieru datu reģistra (PDR) datu pārsūtīšanu nolūkā novērst, atklāt, izmeklēt teroristu nodarījumus un smagus noziegumus un saukt pie atbildības par tiem (“nolīgums”) noslēgšanu.
1.PRIEKŠLIKUMA KONTEKSTS
•Priekšlikuma pamatojums un mērķi
Lai novērstu terorisma un smagu starptautisku noziegumu radītos draudus, ir būtiski stiprināt starptautisko sadarbību tiesībaizsardzības jomā, tostarp attiecībā uz informācijas apmaiņu. Jaunākais Eiropola publicētais smagās organizētās noziedzības draudu novērtējuma (SOCTA) ziņojums 1 atspoguļo ar vissmagākajiem noziegumiem saistīto noziedzīgo organizāciju darbību starptautisko dimensiju. Turklāt Eiropola jaunākajā ziņojumā par terorisma situāciju un tendencēm (TE-SAT) 2 ir uzsvērta ne tikai tiešā saikne starp starptautisko ceļošanu un teroristu darbību un smagu noziegumu organizēšanu, bet arī tas, cik svarīgi ir efektīvi atklāt un izmeklēt citus smagus noziegumus un saukt pie atbildības par tiem, lai novērstu un atklātu teroristiskus nodarījumus.
Pasažieru datu reģistra (PDR) dati ir informācija, ko sniedz pasažieri un ko gaisa pārvadātāji savām komerciālajām vajadzībām vāc un glabā savās rezervācijas un izlidošanas kontroles sistēmās. PDR datu saturs atšķiras atkarībā no rezervācijas un reģistrācijas procesā sniegtās informācijas, un tas var ietvert, piemēram, ceļojuma datumus un pilnīgu pasažiera vai kopā ceļojošu pasažieru grupas ceļojuma maršrutu, kontaktinformāciju, piemēram, adresi un tālruņa numuru, maksājumu informāciju, sēdvietas numuru un informāciju par bagāžu.
PDR datu vākšana un analīze var sniegt iestādēm svarīgus elementus, kas tām ļauj atklāt aizdomīgus ceļošanas modeļus un identificēt noziedznieku un teroristu līdzzinātājus, jo īpaši tos, kas tiesībaizsardzības iestādēm iepriekš nav zināmi. PDR datu apstrāde gan ES, gan ārpus tās attiecīgi ir kļuvusi par plaši izmantotu tādu tiesībaizsardzības instrumentu, kas ļauj atklāt terorismu un citus smagu noziegumu veidus, piemēram, noziedzīgus nodarījumus, kas saistīti ar narkotikām, cilvēku tirdzniecību un bērnu seksuālu izmantošanu, un kas ļauj novērst šādu noziegumu izdarīšanu. Ir arī pierādījies, ka tā ir svarīgs informācijas avots, kas ļauj atbalstīt izmeklēšanu un saukšanu pie atbildības lietās, kurās ir veiktas šādas nelikumīgas darbības 3 .
Lai gan PDR datu pārsūtīšana trešām valstīm, kā arī to iestāžu veikta apstrāde ir būtiska terorisma un smagu noziegumu apkarošanai, tā ir iejaukšanās personu tiesību aizsardzībā attiecībā uz viņu personas datiem. Šā iemesla dēļ tam ir nepieciešams juridiskais pamats saskaņā ar ES tiesību aktiem, un tam jābūt nepieciešamam, samērīgam un pakļautam stingriem ierobežojumiem un efektīviem aizsardzības pasākumiem, ko garantē ES Pamattiesību harta, jo īpaši tās 6., 7., 8., 21., 47. un 52. pants. Lai sasniegtu šos svarīgos mērķus, ir jāpanāk taisnīgs līdzsvars starp leģitīmo mērķi uzturēt sabiedrisko drošību un ikvienas personas tiesībām uz savu personas datu aizsardzību un privāto dzīvi.
Eiropas Parlaments un Eiropas Savienības Padome 2016. gadā pieņēma Direktīvu (ES) 2016/681 par PDR datu izmantošanu teroristu nodarījumu un smagu noziegumu novēršanai, atklāšanai, izmeklēšanai un saukšanai pie atbildības par tiem (“PDR direktīva”) 4 . Šī direktīva reglamentē PDR datu pārsūtīšanu un apstrādi Eiropas Savienībā un paredz svarīgus pamattiesību, jo īpaši tiesību uz privātumu un personas datu aizsardzību, aizsardzības pasākumus. Eiropas Savienības Tiesa (EKT) 2022. gada jūnijā spriedumā lietā C-817/19 5 apstiprināja minētās direktīvas spēkā esību un atbilstību ES Pamattiesību hartai un Savienības Līgumiem.
Norvēģijai un ES dalībvalstīm, kas ir Šengenas konvencijas 6 līgumslēdzējas puses, ir kopīga atbildība nodrošināt iekšējo drošību kopējā telpā bez kontroles pie iekšējām robežām, tostarp apmainoties ar attiecīgu informāciju. PDR datu apstrāde ir parādījusi potenciālu uzlabot Šengenas zonas drošību, uzlabojot smagu noziegumu un terorisma novēršanu un atklāšanu pie ārējām robežām un nodrošinot no riska atkarīgu un uz datiem balstītu pieeju, lai dalībvalstis to izmantotu Šengenas zonā kā kompensējošu pasākumu, kad nenotiek pārbaudes pie iekšējām robežām 7 .
Norvēģija pieņēma iekšzemes tiesību aktus par PDR, un 2022. gada septembrī sāka darboties kompetentā iestāde, kas norīkota saņemt un apstrādāt PDR datus par lidojumiem, kuri nolaižas Norvēģijas lidostās vai izlido no tām.
Saskaņā ar Savienības tiesību aktiem jebkādu personas datu pārsūtīšana no Savienības uz trešo valsti var notikt tikai tad, ja šī valsts nodrošina personas datu aizsardzības līmeni, kas būtībā ir līdzvērtīgs tam, kāds tiek garantēts šiem personas datiem Savienībā. Šajā ziņā jānorāda, ka Norvēģija nav trešā valsts Regulas 2016/679 8 V nodaļas nozīmē, jo minētā regula ar pielāgojumiem ir iekļauta Līguma par Eiropas Ekonomikas zonu (EEZ) XI pielikumā. Tomēr minētajā regulā izklāstītais noteikumu satvars neattiecas uz personas datu, tostarp PDR datu, apstrādi, ko Norvēģijas tiesībaizsardzības iestādes veic, lai novērstu, izmeklētu, atklātu noziedzīgus nodarījumus vai sauktu pie atbildības par tiem, vai izpildītu kriminālsodus, t. sk. lai pasargātu no draudiem sabiedriskajai drošībai un tos novērstu. Tajā pašā laikā, tā kā saskaņā ar 1999. gada Šengenas Asociācijas nolīgumu starp ES un Norvēģiju tai ir saistoši Savienības akti, kas ir Šengenas acquis noteikumu pilnveidošana, Norvēģijai ir jāpiemēro Direktīva (ES) 2016/680 līdzīgi kā ES dalībvalstīm. Taču PDR direktīva nav Šengenas acquis noteikumu pilnveidošana, tādēļ Norvēģija nepiedalās šā juridiskā instrumenta īstenošanā.
Šādos apstākļos, proti, ja nav atbilstošu aizsardzības pasākumu attiecībā uz konkrētu PDR datu apstrādi, kas jānosaka, izmantojot derīgu juridisko pamatu, kā noteikts ES tiesību aktos, Norvēģija nevar likumīgi saņemt un apstrādāt PDR datus par lidojumiem, ko gaisa pārvadātāji veic starp Savienību un Norvēģiju.
Ņemot vērā iepriekš minēto, Komisija 2023. gada 6. septembrī pieņēma ieteikumu, ierosinot Padomei atļaut sākt sarunas par nolīgumu starp Eiropas Savienību un Norvēģiju par pasažieru datu reģistra (PDR) datu pārsūtīšanu nolūkā novērst, atklāt, izmeklēt teroristu nodarījumus un smagus noziegumus un saukt pie atbildības par tiem 9 . Līdztekus tā arī ieteica sākt sarunas par šādiem nolīgumiem ar Šveices Konfederāciju 10 un Islandi 11 . Padome 2024. gada 4. martā piešķīra minēto atļauju sākt sarunas un pieņēma sarunu norādes 12 .
Šā nolīguma mērķis ir novērst drošības nepilnības, kas pastāv Šengenas zonā, un nodrošināt PDR datu pārsūtīšanu no Savienības Norvēģijai, atzīstot nepieciešamību izmantot PDR datus kā būtisku instrumentu cīņā pret terorismu un citiem smagu noziegumu veidiem.
Sarunas ar Norvēģiju, kā arī ar Islandi un Šveices Konfederāciju, sākās 2024. gada 21. martā. Galvenie sarunvedēji 2025. gada 9. aprīlī parafēja nolīguma tekstu un tādējādi oficiāli noslēdza sarunas.
Likumdevēji visā sarunu procesa gaitā tika informēti un visos sarunu posmos ar tiem notika apspriešanās, jo īpaši sniedzot ziņojumus Padomes Tieslietu un iekšlietu informācijas apmaiņas jautājumu darba grupai (IXIM) un Eiropas Parlamenta Pilsoņu brīvību, tieslietu un iekšlietu komitejai (LIBE).
•Saskanība ar spēkā esošajām Savienības politikas jomām
Komisija ES ārējās PDR politikas pamatvirzienus vispirms izklāstīja 2003. gada paziņojumā 13 par ES pieeju PDR datu pārsūtīšanai no ES uz trešām valstīm, kas tika pārskatīts 2010. gadā pieņemtajā paziņojumā 14 . Pašlaik starp Eiropas Savienību un trešām valstīm ir spēkā trīs starptautiski nolīgumi, kas attiecas uz PDR datu pārsūtīšanu no ES un to apstrādi, proti, ar Austrāliju 15 , ar Amerikas Savienotajām Valstīm (2012. g.) 16 un ar Apvienoto Karalisti (2020. g.) 17 . Pēc sarunām, kurās tika ņemts vērā EKT 2017. gada 26. jūlija Atzinums 1/15 18 , 2024. gada 4. oktobrī tika parakstīts jauns PDR nolīgums ar Kanādu 19 .
Starptautiskā līmenī arvien vairāk trešo valstu ir sākušas attīstīt savas spējas vākt no gaisa pārvadātājiem PDR datus. Šo tendenci vēl vairāk pastiprina Apvienoto Nāciju Organizācijas Drošības padomes (2017. un 2019. gadā) pieņemtās rezolūcijas, kurās noteikts, ka visām valstīm ir jāizveido PDR datu vākšanas un izmantošanas spējas 20 , un pamatojoties uz kurām Starptautiskā Civilās aviācijas organizācija (ICAO) 2020. gadā ar Čikāgas konvencijas 9. pielikuma 28. grozījumu, ko sāka piemērot 2021. gada februārī 21 , pieņēma PDR standartus un ieteicamo praksi (SARPs).
Savienības nostājā, kas noteikta ar Padomes Lēmumu (ES) 2021/121, ir atzinīgi vērtēti attiecībā uz PDR pieņemtie ICAO SARPs, kuros ir noteikti vērienīgi datu aizsardzības pasākumi un kuri ļauj panākt ievērojamu progresu starptautiskā līmenī. Tajā pašā laikā minētajā Padomes lēmumā, pieprasot dalībvalstīm reģistrēt atšķirību, tika uzskatīts, ka prasības, kas izriet no Savienības tiesību aktiem (tostarp attiecīgās judikatūras), ir stingrākas par konkrētiem ICAO standartiem un ka, lai pārsūtītu datus no ES uz trešām valstīm, ir vajadzīgs juridisks pamats, kas paredz skaidrus un precīzus noteikumus un aizsardzības pasākumus attiecībā uz to, kā trešās valsts kompetentās iestādes izmanto PDR datus 22 .
Šajā kontekstā sarunas par šo nolīgumu un tā noslēgšana ir daļa no plašākiem Komisijas centieniem īstenot konsekventu un efektīvu pieeju PDR datu pārsūtīšanai trešām valstīm, kā paziņots Drošības savienības stratēģijā 2020.–2025. gadam 23 , pamatojoties uz ICAO SARPs PDR jomā un saskaņā ar Savienības tiesību aktiem un judikatūru. Šādu pieeju Padome pieprasīja arī savos 2021. gada jūnija secinājumos 24 .
Ar šo Komisija arī cenšas reaģēt uz gaisa pārvadātāju aicinājumiem nodrošināt lielāku juridisko skaidrību un paredzamību attiecībā uz PDR datu pārsūtīšanu uz trešām valstīm 25 .
2.JURIDISKAIS PAMATS, SUBSIDIARITĀTE UN PROPORCIONALITĀTE
•Juridiskais pamats
Līguma par Eiropas Savienības darbību (LESD) 218. panta 6. punktā ir paredzēti lēmumi “par nolīguma slēgšanu”. Tā kā priekšlikums attiecas uz jomām, kurās tiek piemērota parastā likumdošanas procedūra, ir vajadzīga Eiropas Parlamenta piekrišana, tādēļ procesuālais juridiskais pamats ir LESD 218. panta 6. punkta a) apakšpunkta v) punkts.
Priekšlikumam ir divi galvenie mērķi un komponenti, no kuriem viens attiecas uz nepieciešamību nodrošināt sabiedrisko drošību, pārsūtot PDR datus Norvēģijai, un otrs attiecas uz privātuma un personu pārējo pamattiesību un brīvību aizsardzību. Tādējādi materiālais juridiskais pamats ir Līguma par Eiropas Savienības darbību 16. panta 2. punkts un 87. panta 2. punkta a) apakšpunkts.
•Proporcionalitāte
Ar šo priekšlikumu izvirzītos Savienības mērķus var tikai sasniegt, Savienības līmenī izveidojot derīgu juridisko pamatu, lai nodrošinātu to, ka personas datu pārsūtīšanai no Savienības tiek nodrošināta pienācīga pamattiesību aizsardzība. Nolīguma noteikumi ietver tikai to, kas nepieciešams tā galveno mērķu sasniegšanai un taisnīga līdzsvara panākšanai starp leģitīmo mērķi saglabāt sabiedrisko drošību un ikvienas personas tiesībām uz savu personas datu un privātās dzīves aizsardzību.
•Juridiskā instrumenta izvēle
Atbilstošie aizsardzības pasākumi, kas nepieciešami to PDR datu specifiskai apstrādei, kurus Norvēģija saņem no gaisa pārvadātājiem par lidojumiem, ko gaisa pārvadātāji veic starp Savienību un Norvēģiju, jānosaka, izmantojot derīgu juridisko pamatu saskaņa ar ES tiesību aktiem. Šis nolīgums ir šāds juridiskais pamats, kas ļauj veikt PDR datu pārsūtīšanu.
•Pamattiesības
PDR datu apmaiņa un to apstrāde, ko veic kādas trešās valsts iestādes, ir iejaukšanās pamattiesībās uz privātumu un datu aizsardzību. Tomēr šāda iejaukšanās ir pamatota arī tāpēc, ka nolīgumam ir leģitīmi mērķi, t. i., novērst, atklāt, izmeklēt smagus noziegumus un terorismu un saukt pie atbildības par tiem. Nolīgumā ir ietverti pārsūtītajiem un apstrādātajiem personas datiem paredzēti atbilstīgi datu aizsardzības pasākumi saskaņā ar ES tiesību aktiem, jo īpaši saskaņā ar ES Pamattiesību hartas 7., 8., 47. un 52. pantu.
3.IETEKME UZ BUDŽETU
Šis priekšlikums neietekmē Savienības budžetu.
4.CITI ELEMENTI
•Detalizēts konkrētu priekšlikuma noteikumu skaidrojums
Nolīgums, pilnībā ievērojot ES Pamattiesību hartu, Eiropas Savienības Tiesas attiecīgo judikatūru un sarunu norādes, paredz juridisko pamatu, nosacījumus un aizsardzības pasākumus no gaisa pārvadātājiem Savienībā saņemto PDR datu pārsūtīšanai Norvēģijai un tās veiktai šo datu apstrādei.
1. pantā izklāstīts nolīguma tvērums un mērķi.
2. pantā iekļautas galvenās nolīguma definīcijas, inter alia attiecībā uz Norvēģijas “Pasažieru informācijas nodaļu” (PIN) kā izraudzīto kompetento iestādi, kas ir atbildīga par PDR datu apstrādi, un attiecībā uz terminiem “smags noziegums” un “terorisms”, atbilstīgi tam, kā šie jēdzieni ir definēti citos attiecīgajos ES tiesību instrumentos.
3. pantā reglamentēta metode un biežums, kādā aviokompānijas veic PDR datu pārsūtīšanu Norvēģijas PIN, lai nodrošinātu, ka PDR datu pārsūtīšana tiek veikta tikai tik, cik nepieciešams, un ir samērīga ar nolīgumā paredzēto mērķi.
4. pants paredz vienotu tehnisko risinājumu, iekļaujot iespēju Norvēģijai izmantot IPI-PDR maršrutētāju, kas izveidots saskaņā ar Regulu (ES) 2025/13 26 un atbilstoši šīs regulas 10. panta c) punktā iecerētajam.
5. pantā attiecībā uz visu PDR apstrādi, uz ko attiecas nolīgums, izsmeļoši ir noteikts mērķa ierobežojums, t. i., teroristu nodarījumu un smagu noziegumu novēršana, atklāšana, izmeklēšana un saukšana pie atbildības par tiem.
6. pantā ir izklāstīta trīs punktu īpaša kārtība to PDR datu apstrādei, kurus Norvēģijas PIN saņēmusi saskaņā ar nolīgumu.
7. pantā ir paredzēti papildu aizsardzības pasākumi “reāllaika novērtējuma” veikšanai un ierobežota PDR datu automatizēta apstrāde.
8. pantā ir noteikts aizliegums apstrādāt īpašas PDR datu kategorijas atbilstīgi tam, kā šis jēdziens ir definēts ES datu aizsardzības acquis.
9. pants paredz augstu drošības līmeni PDR datiem, kas saņemti saskaņā ar nolīgumu, un nodrošina, ka izraudzītajai Norvēģijas datu aizsardzības uzraudzības iestādei tiek paziņots par datu drošības pārkāpumiem.
10. pantā ir paredzēta reģistra ierakstu un dokumentācijas glabāšana par visu PDR apstrādi.
11. pantā ir iekļauti noteikumi par PDR datu ierobežotu glabāšanu, lai nodrošinātu, ka šādi dati netiek glabāti ilgāk nekā nepieciešams un ir samērīgi ar šā nolīguma mērķi. Saskaņā ar attiecīgo Eiropas Savienības Tiesas judikatūru šis noteikums paredz, ka ir jāsaglabā objektīva saikne starp PDR datiem un nolīguma mērķiem, un nosaka, ka Norvēģijas PIN regulāri jāpārskata glabāšanas periodi.
12. pantā ir noteikts, ka Norvēģijas PIN PDR datus anonimizē ne vēlāk kā pēc 6 mēnešiem.
13. pantā ir iekļauti noteikumi un nosacījumi PDR datu izpaušanai Norvēģijā, piemēram, attiecinot šādu izpaušanu tikai uz iestādēm, kurām ir funkcijas, kas saistītas ar nolīguma mērķiem, un paredzot tiesu iestādes vai citas neatkarīgas struktūras iepriekšēju apstiprinājumu šādai izpaušanai.
14. pantā ir iekļauti noteikumi un nosacījumi PDR datu izpaušanai ārpus Norvēģijas un ES, piemēram, attiecinot šādu izpaušanu tikai uz trešām valstīm, ar kurām ES ir noslēgusi līdzīgu nolīgumu vai attiecībā uz kurām ES ir pieņēmusi attiecīgu lēmumu par aizsardzības līmeņa pietiekamību, un paredzot tiesu iestādes vai citas neatkarīgas struktūras iepriekšēju apstiprinājumu šādai izpaušanai.
15. pants veicina policijas un tiesu iestāžu sadarbību, apmainoties ar PDR datiem vai PDR datu apstrādes rezultātiem starp Norvēģijas PIN un Savienības dalībvalstu PIN, kā arī starp Norvēģijas PIN, no vienas puses, un Eiropolu vai Eurojust to attiecīgajās kompetences jomās, no otras puses.
16. pantā ir noteikts, ka Norvēģijai personas datu apstrādei saskaņā ar šo nolīgumu ir jāpiemēro tādas pašas tiesības un pienākumi kā Direktīvā (ES) 2016/680 un ka šādu apstrādi pārrauga neatkarīga iestāde, kas izveidota saskaņā ar Norvēģijas veikto šīs direktīvas īstenošanu.
17. pantā ir iekļauti pārredzamības un informēšanas pienākumi, tostarp prasība informēt personas par viņu PDR datu izpaušanu.
18. pantā ir paredzēts Norvēģijas pienākums paziņot Norvēģijas PIN un valsts uzraudzības iestādes identitāti.
19. pants paredz nolīguma stāšanos spēkā.
20. pants paredz strīdu izšķiršanu un darbības apturēšanas mehānismus.
21. pants paredz iespēju jebkurai no pusēm jebkurā laikā izbeigt nolīgumu.
22. pants paredz noteikumus nolīguma grozīšanai.
23. pants paredz nolīguma īstenošanas kopīgu izvērtēšanu.
24. pantā ir ietverta klauzula par nolīguma teritoriālo piemērošanu.
2025/0145 (NLE)
Priekšlikums
PADOMES LĒMUMS
par Nolīguma starp Eiropas Savienību un Norvēģijas Karalisti par pasažieru datu reģistra (PDR) datu pārsūtīšanu nolūkā novērst, atklāt, izmeklēt teroristu nodarījumus un smagus noziegumus un saukt pie atbildības par tiem noslēgšanu Eiropas Savienības vārdā
EIROPAS SAVIENĪBAS PADOME,
ņemot vērā Līgumu par Eiropas Savienības darbību un jo īpaši tā 16. panta 2. punktu un 87. panta 2. punkta a) apakšpunktu saistībā ar 218. panta 6. punkta otrās daļas a) apakšpunktu,
ņemot vērā Eiropas Komisijas priekšlikumu,
ņemot vērā Eiropas Parlamenta piekrišanu,
tā kā:
(1)Saskaņā ar Padomes [...] Lēmumu [XXX] 27 Nolīgums starp Eiropas Savienību un Norvēģijas Karalisti par pasažieru datu reģistra (PDR) datu pārsūtīšanu nolūkā novērst, atklāt, izmeklēt teroristu nodarījumus un smagus noziegumus un saukt pie atbildības par tiem (“nolīgums”) tika parakstīts [...] ar nosacījumu, ka vēlāk to noslēgs.
(2)Nolīgums ļauj gaisa pārvadātājiem veikt PDR datu pārsūtīšanu no Savienības uz Norvēģijas Karalisti, pilnībā ievērojot Savienības Pamattiesību hartā paredzētās tiesības, jo īpaši tiesības uz privātās un ģimenes dzīves neaizskaramību, kas atzītas hartas 7. pantā, tiesības uz personas datu aizsardzību, kuras atzītas hartas 8. pantā. Konkrēti, nolīgumā ir ietverti atbilstīgi aizsardzības pasākumi to personas datu aizsardzībai, kurus pārsūta saskaņā ar nolīgumu.
(3)Nolīgums veicina policijas un tiesu iestāžu sadarbību starp Norvēģijas Karalistes kompetentajām iestādēm un Savienības dalībvalstu kompetentajām iestādēm, kā arī Eiropolu un Eurojust, ar mērķi pilnveidot to spējas stiprināt ārējās robežas, kā arī efektīvi nodrošināt iekšējo drošību, ņemot vērā kontroles pie iekšējām robežām neesību Šengenas zonā.
(4)[Saskaņā ar 1. un 2. pantu Protokolā Nr. 21 par Apvienotās Karalistes un Īrijas nostāju saistībā ar brīvības, drošības un tiesiskuma telpu, kas pievienots Līgumam par Eiropas Savienību un Līgumam par Eiropas Savienības darbību, un neskarot minētā protokola 4. pantu, Īrija nepiedalās šā lēmuma pieņemšanā, un šis lēmums tai nav saistošs un nav jāpiemēro.] VAI [Saskaņā ar 3. pantu Protokolā Nr. 21 par Apvienotās Karalistes un Īrijas nostāju saistībā ar brīvības, drošības un tiesiskuma telpu, kas pievienots Līgumam par Eiropas Savienību un Līgumam par Eiropas Savienības darbību, Īrija [... vēstulē] ir paziņojusi, ka vēlas piedalīties šā lēmumā pieņemšanā un piemērošanā.].
(5)Saskaņā ar 1. un 2. pantu Protokolā Nr. 22 par Dānijas nostāju, kas pievienots Līgumam par Eiropas Savienību un LESD, Dānija nepiedalās šā lēmuma pieņemšanā un Dānijai šis lēmums nav saistošs un nav jāpiemēro.
(6)Saskaņā ar Regulas (ES) 2018/1725 42. pantu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas [xx.xx.xxxx] sniedza Atzinumu [xxx].
(7)Nolīgums būtu jāapstiprina Eiropas Savienības vārdā,
IR PIEŅĒMUSI ŠO LĒMUMU.
1. pants
Ar šo apstiprina Nolīgumu starp Eiropas Savienību un Norvēģijas Karalisti par pasažieru datu reģistra (PDR) datu pārsūtīšanu nolūkā novērst, atklāt, izmeklēt teroristu nodarījumus un smagus noziegumus un saukt pie atbildības par tiem 28 .
2. pants
Šis lēmums stājas spēkā tā pieņemšanas dienā 29 .
Briselē,
Padomes vārdā –
priekšsēdētājs
EIROPAS KOMISIJA
Briselē, 12.6.2025
COM(2025) 279 final
PIELIKUMS
dokumentam
Priekšlikums Padomes lēmumam
par Nolīguma starp Eiropas Savienību un Norvēģijas Karalisti par pasažieru datu reģistra (PDR) datu pārsūtīšanu nolūkā novērst, atklāt, izmeklēt teroristu nodarījumus un smagus noziegumus un saukt pie atbildības par tiem noslēgšanu Eiropas Savienības vārdā
PIELIKUMS
NOLĪGUMS STARP EIROPAS SAVIENĪBU UN NORVĒĢIJAS KARALISTI PAR PASAŽIERU DATU REĢISTRA (PDR) DATU PĀRSŪTĪŠANU NOLŪKĀ NOVĒRST, ATKLĀT, IZMEKLĒT TERORISTU NODARĪJUMUS UN SMAGUS NOZIEGUMUS UN SAUKT PIE ATBILDĪBAS PAR TIEM
EIROPAS SAVIENĪBA, turpmāk arī “Savienība” vai “ES”,
un
Norvēģijas Karaliste, turpmāk arī “Norvēģija”,
abas kopā turpmāk “Puses”,
ATZĪSTOT, ka novērst, atklāt, izmeklēt teroristu nodarījumus, kā arī citus smagus noziegumus un saukt pie atbildības par tiem, vienlaikus aizsargājot cilvēktiesības un pamatbrīvības, jo īpaši tiesības uz privātumu un datu aizsardzību, ir vispārējas nozīmes mērķi;
ATZĪSTOT, ka informācijas apmaiņa ir būtisks elements cīņā pret teroristu nodarījumiem un citiem smagiem noziegumiem, un ka šajā kontekstā šo mērķu sasniegšanai pasažieru datu reģistra (PDR) datu izmantošana ir izšķiroši svarīgs instruments;
ATZĪSTOT to, cik svarīgi ir apmainīties ar PDR datiem un būtisku un atbilstīgu analītisko uz PDR datiem balstītu informāciju saskaņā ar šo Pušu savstarpējo nolīgumu ar Norvēģijas kompetentajām policijas un tiesu iestādēm, Eiropas Savienības dalībvalstīm un Eiropolu ar mērķi sekmēt policijas un tiesu iestāžu starptautisko sadarbību;
CENŠOTIES uzlabot un veicināt Pušu sadarbību PDR jomā, apmainoties ar informāciju un tehniski sadarbojoties dalībvalstu un Šengenas asociēto valstu pasažieru informācijas nodaļu (PIN) ekspertiem, jo īpaši attiecībā uz iepriekš noteiktu kritēriju izstrādi un citiem PDR apstrādes aspektiem;
ŅEMOT VĒRĀ Apvienoto Nāciju Organizācijas Drošības padomes Rezolūcijas 2396 (2017) un 2482 (2019), kurās visas valstis aicinātas attīstīt spēju vākt un apstrādāt PDR datus, un Starptautiskās Civilās aviācijas organizācijas standartus un ieteicamo praksi PDR datu vākšanai, izmantošanai, apstrādei un aizsardzībai, kas pieņemti kā Konvencijas par starptautisko civilo aviāciju (Čikāgas konvencija) 9. pielikuma 28. grozījums;
ATGĀDINOT, ka Pusēm ir kopīgs pienākums nodrošināt iekšējo drošību Šengenas zonā, tajā skaitā apmainoties ar attiecīgo informāciju, un ka šis nolīgums nodrošina Pušu kompetentajām iestādēm efektīvu rīku šāda mērķa sasniegšanai, kad nav iekšējās robežkontroles;
ATZĪSTOT, ka šo nolīgumu nav paredzēts piemērot iepriekšējai pasažieru informācijai, ko gaisa pārvadātāji robežkontroles nolūkos vāc un pārsūta uz Norvēģiju;
PATUROT PRĀTĀ Eiropas Savienības saistības saskaņā ar Līguma par Eiropas Savienību 6. pantu par pamattiesību ievērošanu, tiesības uz privātumu saistībā ar personas datu apstrādi, kā paredzēts Līguma par Eiropas Savienības darbību 16. pantā, samērīguma un nepieciešamības principus attiecībā uz tiesībām uz privātās un ģimenes dzīves neaizskaramību, privātuma ievērošanu un personas datu aizsardzību, kā paredzēts Eiropas Savienības Pamattiesību hartas 7. un 8. pantā saskaņā ar Eiropas Savienības Tiesas attiecīgo judikatūru, Eiropas Cilvēktiesību un pamatbrīvību aizsardzības konvencijas 8. pantā, Eiropas Padomes 108. konvenciju par personu aizsardzību attiecībā uz personas datu automatizētu apstrādi un tās papildu protokolu Nr. 181;
ATZĪSTOT, ka saskaņā ar Norvēģijas tiesību aktiem gaisa pārvadātājiem PDR datu nosūtīšana Norvēģijai ir obligāta;
ATZĪSTOT, ka Eiropas Parlamenta un Padomes Direktīva (ES) 2016/681 par pasažieru datu reģistra (PDR) datu izmantošanu teroristu nodarījumu un smagu noziegumu novēršanai, atklāšanai, izmeklēšanai un saukšanai pie atbildības par tiem ir pamats gaisa pārvadātāju PDR datu nosūtīšanai dalībvalstu kompetentajām iestādēm. Kopā ar Regulu (ES) 2016/679 un Direktīvu (ES) 2016/680 tā nodrošina pamattiesību, jo īpaši tiesību uz privātumu un personas datu aizsardzību, augsta līmeņa aizsardzību;
ATZĪSTOT, ka Norvēģija saskaņā ar tās 1999. gada Nolīgumu ar Eiropas Savienības Padomi 1 par tās asociēšanu Šengenas acquis īstenošanā, piemērošanā un pilnveidošanā ir pieņēmusi, ieviesusi un piemērojusi Direktīvu (ES) 2016/680 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi, ko veic kompetentās iestādes, lai novērstu, izmeklētu, atklātu noziedzīgus nodarījumus vai sauktu pie atbildības par tiem vai izpildītu kriminālsodus, un par šādu datu brīvu apriti, ar ko atceļ Padomes Pamatlēmumu 2008/977/TI, ņemot vērā to, ka minētā direktīva ir Šengenas acquis pilnveidošana. Turklāt un ņemot vērā to, ka Norvēģijas veiktā Direktīvas (ES) 2016/680 piemērošana attiecas uz personas datu apstrādi saskaņā ar juridiskiem instrumentiem, kas ir daļa no Šengenas acquis, būtu jāprecizē, ka Norvēģijas veiktā direktīvas piemērošana ietver arī personas datu apstrādi, ko veic kompetentās iestādes saskaņā ar šo nolīgumu;
ATZĪSTOT, ka gaisa pārvadātājiem, kuri iedibināti vai piedāvā savus pakalpojumus Eiropas Savienībā, ir pienākums apstrādāt personas datus saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK, un ka minēto regulu piemēro arī Eiropas Ekonomikas zonā (EEZ), kā iekļauts EEZ līgumā ar EEZ Apvienotās komitejas 2018. gada 6. jūlija Lēmumu Nr. 154/2018;
ATGĀDINOT par tiesībām uz personu brīvu pārvietošanos Eiropas Ekonomikas zonā (EEZ), kā paredzēts EEZ līguma 1. panta 2. punktā, 28. un 31. pantā, un par to, ka jebkura valsts sistēma, kas paredz gaisa pārvadātājiem nosūtīt un kompetentajām iestādēm apstrādāt PDR datus, var traucēt izmantot personu pārvietošanās brīvību, un ka tādēļ jebkāda iejaukšanās šādas brīvības izmantošanā ir pamatota tikai tad, ja tās pamatā ir objektīvi apsvērumi un tā ir samērīga ar izvirzīto leģitīmo mērķi,
IR VIENOJUŠĀS PAR TURPMĀKO.
I NODAĻA
VISPĀRĪGIE NOTEIKUMI
1. PANTS
Mērķis un piemērošanas joma
(1)Šā nolīguma mērķis ir ļaut gaisa pārvadātājiem no Savienības uz Norvēģiju pārsūtīt pasažieru datu reģistra (PDR) datus un paredzēt noteikumus un nosacījumus, saskaņā ar kuriem Norvēģija var apstrādāt minētos PDR datus.
(2)Šā nolīguma mērķis ir arī uzlabot policijas un tiesu iestāžu sadarbību starp Savienību un Norvēģiju attiecībā uz PDR datiem.
(3)Šā nolīguma darbības joma aptver gaisa pārvadātājus, kas veic pasažieru lidojumus starp Savienību un Norvēģiju, kā arī gaisa pārvadātājus, kas reģistrēti vai glabā datus Savienībā un veic lidojumus uz Norvēģiju vai no tās.
2. PANTS
Definīcijas
Šajā nolīgumā piemēro šādas definīcijas:
(1)“gaisa pārvadātājs” ir gaisa transporta uzņēmums ar derīgu darbības licenci vai tās ekvivalentu, kas tam ļauj pa gaisu pārvadāt pasažierus starp Savienību un Norvēģiju;
(2)“kompetentās iestādes” ir valsts iestādes, kas saskaņā ar Norvēģijas tiesību aktiem ir atbildīgas par teroristu nodarījumu vai smagu noziegumu novēršanu, atklāšanu, izmeklēšanu vai saukšanu pie atbildības par tiem;
(3)“pasažieris” ir jebkura persona, tostarp personas, kas ir transfēra vai tranzīta pasažieri, bet izņemot gaisa kuģa apkalpes locekļus, ko pārvadā vai pārvadās gaisa kuģī ar gaisa pārvadātāja piekrišanu, kas izpaužas kā minētās personas reģistrēšana pasažieru sarakstā;
(4)“Norvēģijas Pasažieru informācijas nodaļa” jeb “Norvēģijas PIN” ir iestāde, kas izveidota vai izraudzīta kā atbildīga par PDR datu saņemšanu un apstrādi Norvēģijā saskaņā ar šā nolīguma 6. pantu;
(5)“pasažieru datu reģistrs” jeb “PDR” ir ikviena pasažiera ceļošanas datu reģistrs, kurā ir iekļauta informācija, kas vajadzīga, lai rezervējošie un iesaistītie gaisa pārvadātāji varētu veikt katras personas personīgi vai tās vārdā pieteikta ceļojuma rezervācijas apstrādi un kontroli, un kurš iekļauts vai nu rezervācijas sistēmās, izlidošanas kontroles sistēmās (ko izmanto, lai reģistrētu pasažierus lidojumiem), vai līdzvērtīgās sistēmās, kas nodrošina tādas pašas funkcijas; proti, šā nolīguma nozīmē PDR datus veido šā nolīguma I pielikumā izsmeļoši uzskaitītie elementi;
(6)“smagi noziegumi” ir nodarījumi, par kuriem var piemērot brīvības atņemšanas sodu vai ar brīvības atņemšanu saistītu drošības līdzekli, kura maksimālais ilgums saskaņā ar Norvēģijas tiesību aktiem ir vismaz trīs gadi, un kuriem ir objektīva saikne, pat ja tā ir netieša, ar pasažieru gaisa pārvadājumiem;
(7)“teroristu nodarījumi” ir:
(a)darbība vai bezdarbība, kuru izdara politisku, reliģisku vai ideoloģisku nolūku, mērķu vai iemeslu dēļ, lai iebiedētu sabiedrību attiecībā uz tās drošību, tostarp tās ekonomisko drošību, vai nolūkā piespiest personu, valsti, vietējo vai starptautisko organizāciju veikt kādu darbību vai atturēties no tās veikšanas, un kura ar nodomu i) izraisa nāvi vai nodara smagus miesas bojājumus; ii) apdraud personas dzīvību; iii) rada nopietnu risku sabiedrības veselībai vai drošībai; iv) nodara būtisku kaitējumu īpašumam, kas var radīt i)–iii) punktā minēto kaitējumu, vai v) izraisa nopietnus traucējumus vai pārrāvumus nozīmīgu pakalpojumu sniegšanā, svarīgu iekārtu vai sistēmu darbībā, izņemot likumīgu vai nelikumīgu atbalstu, protestus, domstarpības vai darba pārtraukšanu, piemēram, streikus, kuru mērķis nav radīt i)–iii) punktā minēto kaitējumu, vai
(b)darbības, kas uzskatāmas par noziedzīgu nodarījumu atbilstoši piemērojamo starptautisko konvenciju un protokolu par terorismu darbības jomai un definīcijai, vai
(c)apzināta piedalīšanās tādās darbībās, kuru mērķis ir sekmēt teroristu vienības spēju veicināt vai īstenot a) vai b) apakšpunktā minēto darbību vai bezdarbību, vai tādu darbību atbalstīšana vai norādījumu došana personai, grupai vai organizācijai šajā sakarā, vai
(d)noziedzīga nodarījuma izdarīšana, ja darbība vai bezdarbība, kas veido šā nodarījuma sastāvu, ir izdarīta teroristu vienības labā, tās vadībā vai saistībā ar to, vai
(e)īpašuma uzkrāšana vai uzaicinājums personai, grupai vai organizācijai nodrošināt vai darīt pieejamu īpašumu, sniegt finanšu vai citus saistītus pakalpojumus, lai veiktu darbību vai bezdarbību, kas minēta a) vai b) apakšpunktā, vai īpašuma izmantošana vai turēšana īpašumā, lai veiktu darbību vai bezdarbību, kura minēta a) vai b) apakšpunktā, vai
(f)mēģinājums vai draudi veikt darbību vai bezdarbību, kas minēta a) vai b) apakšpunktā, sazvērestība, veicināšana, norādījumu sniegšana vai konsultēšana saistībā ar darbību vai bezdarbību, kura minēta a) vai b) apakšpunktā, atbalsta sniegšana pēc darbības paveikšanas vai izmitināšana, vai slēpšana, lai nodrošinātu teroristu vienībai iespēju sekmēt vai veikt darbību vai bezdarbību, kas minēta a) vai b) apakšpunktā. vai
(g)ceļošana uz Norvēģiju vai Savienības dalībvalsti vai no tās, lai izdarītu vai palīdzētu izdarīt teroristu nodarījumu a) vai b) apakšpunkta nozīmē vai lai piedalītos teroristu vienības darbībās 8. punkta nozīmē, zinot, ka šāda dalība veicinās teroristu vienības noziedzīgās darbības;
(8)“teroristu vienība” ir: i) persona, grupa vai organizācija, kuras viens no mērķiem vai darbībām ir sekmēt vai veikt darbību vai bezdarbību, kas minēta 7. punkta a) vai b) apakšpunktā, vai ii) persona, grupa vai organizācija, kas apzināti darbojas i) punktā minētās personas, grupas vai organizācijas uzdevumā, vadībā vai sadarbībā ar to.
II NODAĻA
PDR DATU PĀRSŪTĪŠANA
3. PANTS
Pārsūtīšanas metode un biežums
(1)Norvēģija nodrošina to, ka gaisa pārvadātāji PDR datus Norvēģijas PIN pārsūta tikai, nosūtot prasītos PDR datus uz pieprasītājas iestādes datubāzi (“push” metode), un saskaņā ar turpmāk minētajām procedūrām, kas jāievēro gaisa pārvadātājiem:
(a)elektroniski saskaņā ar Norvēģijas PIN tehniskajām prasībām vai – tehniskas kļūmes gadījumā – izmantojot jebkuru citu piemērotu līdzekli, kas nodrošina datu atbilstīgu drošības līmeni;
(b)izmantojot savstarpēji pieņemamu ziņojumapmaiņas formātu un drošā veidā, izmantojot kopīgus protokolus, kā to pieprasa Norvēģijas PIN;
(c)vai nu tieši, vai arī ar pilnvarotu pārstāvju starpniecību, kuri darbojas gaisa pārvadātāja vārdā un tam uzņemoties atbildību, šajā nolīgumā paredzēto nosacījumu izpildes nolūkā un saskaņā ar tiem.
(2)Norvēģija nepieprasa gaisa pārvadātājiem sniegt tos PDR datu elementus, kas nav gaisa pārvadātāju rīcībā vai ko tie jau nav savākuši rezervācijas nolūkā vai parastās uzņēmējdarbības gaitā.
(3)Norvēģija nodrošina, ka Norvēģijas PIN pēc PDR datu saņemšanas dzēš visus datu elementus, ko tai nosūtījis gaisa pārvadātājs saskaņā ar šo nolīgumu, ja minētais datu elements nav iekļauts I pielikumā.
(4)Norvēģija nodrošina to, ka Norvēģijas PIN pieprasa gaisa pārvadātājam pārsūtīt PDR datus:
(a)pēc iepriekšēja plāna, bet ne ātrāk kā 48 stundas pirms paredzamā izlidošanas laika, un
(b)ne vairāk kā piecas reizes attiecībā uz konkrētu lidojumu.
(5)Norvēģija atļauj gaisa pārvadātājiem ierobežot 4. punkta b) apakšpunktā minēto datu pārsūtīšanu, to attiecinot vienīgi uz PDR datu atjauninājumiem, kas nosūtīti atbilstīgi minētā punkta a) apakšpunktam.
(6)Norvēģija nodrošina to, ka Norvēģijas PIN informē gaisa pārvadātājus par datu pārsūtīšanai paredzētajiem laikiem.
(7)Īpašos gadījumos, ja tiek norādīts, ka ir nepieciešama papildu piekļuve datiem, lai reaģētu uz konkrētu apdraudējumu saistībā ar 5. pantā izklāstītajiem mērķiem, Norvēģijas PIN var pieprasīt gaisa pārvadātājam sniegt tai PDR datus pirms paredzētās datu pārsūtīšanas, tās laikā vai pēc tās. Īstenojot šīs tiesības, Norvēģija rīkojas saprātīgi un samērīgi un pieprasa, lai tiktu izmantota 1. punktā aprakstītā pārsūtīšanas metode.
4. PANTS
IPI-PDR maršrutētājs
(1)Puses var nolemt, ka Norvēģija var pieprasīt gaisa pārvadātājiem pārsūtīt PDR datus Norvēģijas PIN, izmantojot IPI-PDR maršrutētāju, kas izveidots saskaņā ar Regulu (ES) 2025/13 2 . Šādā gadījumā Norvēģija:
(a)neprasa gaisa pārvadātājiem pārsūtīt PDR datus, izmantojot citus līdzekļus;
(b)atkāpjoties no 3. panta 1., 4. un 6. punkta, Norvēģijai ir saistoši noteikumi par šāda maršrutētāja darbību un izmantošanas nosacījumiem, kā noteikts minētajā regulā.
(2)Norvēģija paziņo Savienībai par savu lūgumu izmantot šādu maršrutētāju. Savienība šādu pieprasījumu pieņem rakstveidā, izmantojot diplomātiskos kanālus.
(3)Savienība, izmantojot diplomātiskos kanālus, rakstveidā paziņo Norvēģijai par visiem Regulas (ES) 2025/13 grozījumiem, kas ietekmē noteikumus par IPI-PDR maršrutētāja darbību un izmantošanas nosacījumiem. Norvēģija 120 dienu laikā pēc šāda paziņojuma saņemšanas var rakstveidā, izmantojot diplomātiskos kanālus, paziņot Savienībai par savu nodomu pārtraukt maršrutētāja izmantošanu. Šādā gadījumā Puses sāk apspriešanos, kā paredzēts 23. panta 1. punktā, un atsāk piemērot 3. panta 1., 4. un 6. punktu.
III NODAĻA
PDR DATU APSTRĀDE UN AIZSARDZĪBA
5. PANTS
PDR datu apstrādes mērķi
Norvēģija nodrošina, ka saskaņā ar šo nolīgumu saņemtos PDR datus apstrādā tikai, lai novērstu, atklātu, izmeklētu teroristu nodarījumus vai smagus noziegumus un sauktu pie atbildības par tiem.
6. PANTS
PDR datu apstrādes kārtība
Norvēģijas PIN PDR datus var apstrādāt, vienīgi izmantojot šādu īpašu apstrādes kārtību:
(a)veikt pasažieru novērtējumu pirms viņu paredzētās ielidošanas Norvēģijā vai izlidošanas no tās, lai identificētu personas, kuras kompetentajām iestādēm jāpārbauda sīkāk, ņemot vērā faktu, ka šādas personas var būt iesaistītas teroristu nodarījumā vai smagā noziegumā saskaņā ar 7. pantu (“reāllaika” novērtējums);
(b)veikt meklēšanu saglabāto PDR datu datubāzē, lai katrā atsevišķā gadījumā atbildētu uz pienācīgi pamatotu pieprasījumu, kas iesniegts saskaņā ar 13. un 14. pantu, un attiecīgā gadījumā izpaustu visus attiecīgos PDR datus vai to apstrādes rezultātus;
(c)analizēt PDR datus nolūkā atjaunināt, izmēģināt vai izstrādāt jaunus kritērijus, kas izmantojami novērtējumos, ko veic saskaņā ar 7. panta 1. punkta b) apakšpunktu, lai identificētu ikvienu personu, kas var būt iesaistīta teroristu nodarījumā vai smagā noziegumā.
7. PANTS
Reāllaika novērtējums
(1)Veicot 6. panta a) punktā minēto novērtējumu, Norvēģijas PIN var:
(a)salīdzināt PDR datus tikai ar datubāzēm par personām vai priekšmetiem, kurus meklē vai par kuriem ir brīdinājums, saskaņā ar Savienības, starptautiskajiem un valsts noteikumiem, kas piemērojami šādām datubāzēm, un
(b)apstrādāt PDR datus pēc iepriekš noteiktiem kritērijiem.
(2)Norvēģija nodrošina, ka 1. punkta a) apakšpunktā minētās datubāzes ir nediskriminējošas, uzticamas, atjauninātas un ir tikai tās datubāzes, ko Norvēģijas kompetentās iestādes izmanto saistībā ar un atbilst 5. pantā izklāstītajiem mērķiem.
(3)Norvēģija nodrošina, ka jebkurš PDR datu novērtējums, kā minēts 1. punkta b) apakšpunktā, ir balstīts uz nediskriminējošiem, konkrētiem un uzticamiem iepriekš noteiktiem modeļiem un kritērijiem, lai Norvēģijas PIN varētu saņemt rezultātus, kas attiecas uz personām, par kurām varētu būt pamatotas aizdomas par iesaistīšanos vai līdzdalību teroristu nodarījumos vai smagos noziegumos. Norvēģija nodrošina, ka minētie kritēriji nekādā gadījumā nav balstīti uz personas rasi vai etnisko izcelsmi, politiskajiem uzskatiem, reliģiju vai filozofisko pārliecību, dalību arodbiedrībās, veselību, dzimumdzīvi vai seksuālo orientāciju.
(4)Norvēģija nodrošina, lai ikvienu pozitīvo atbilsmi, kas iegūta reāllaikā veiktas PDR datu apstrādes rezultātā, Norvēģijas PIN izskatītu individuāli neautomātiskā veidā.
8. PANTS
Īpašas datu kategorijas
(1)Saskaņā ar šo nolīgumu ir aizliegta tādu PDR datu jebkāda apstrāde, kas atklāj rases vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, un ģenētisko datu, biometrisko datu, lai veiktu fiziskas personas unikālu identifikāciju, veselības datu vai datu par fiziskas personas dzimumdzīvi vai seksuālo orientāciju apstrāde.
(2)Ciktāl PDR dati, ko Norvēģijas PIN saņēmusi saskaņā ar šo nolīgumu, ietver šādas īpašas personas datu kategorijas, Norvēģijas PIN nekavējoties dzēš šādus datus.
9. PANTS
Datu drošība un integritāte
(1)Norvēģija nodrošina, ka PDR datus, kas saņemti saskaņā ar šo nolīgumu, apstrādā tā, lai nodrošinātu augstu datu drošības līmeni, kas atbilst riskiem, kurus rada saskaņā ar šo nolīgumu saņemto PDR datu apstrāde un būtība. Norvēģijas PIN jo īpaši:
(a)īsteno atbilstīgus tehniskus un organizatoriskus pasākumus un procedūras, lai nodrošinātu šādu drošības līmeni;
(b)piemēro šifrēšanas, autorizēšanas un dokumentēšanas procedūras attiecībā uz PDR datiem;
(c)nodrošina piekļuvi PDR datiem vienīgi pilnvarotiem darbiniekiem un
(d)glabā PDR datus fiziski drošā vidē, kas ir aizsargāta ar piekļuves kontroli.
(2)2. Norvēģija nodrošina to, ka par jebkuru datu drošības pārkāpumu, īpaši tādu, kas rada nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, izmainīšanu, neatļautu izpaušanu vai piekļuvi datiem vai jebkādas citas nelikumīgas apstrādes formas, piemēro efektīvus un atturošus koriģējošus pasākumus.
(3)3. Norvēģija par visiem datu drošības pārkāpumiem ziņo valsts uzraudzības iestādei, kas izveidota, ievērojot Direktīvas (ES) 2016/680 41. pantu.
10. PANTS
PDR datu apstrādes reģistrēšana un dokumentēšana
(1)Norvēģijas PIN reģistrē un dokumentē visu PDR datu apstrādi. Norvēģija izmanto reģistrēšanu vai dokumentēšanu vienīgi tādēļ, lai:
(a)veiktu pašuzraudzību un pārbaudītu datu apstrādes likumību;
(b)nodrošinātu datu pienācīgu integritāti vai sistēmas funkcionalitāti;
(c)nodrošinātu datu apstrādes drošību un
(d)nodrošinātu valsts pārvaldes uzraudzību un pārskatatbildību.
(2)Reģistrus vai dokumentāciju, ko glabā saskaņā ar 1. punktu, pēc pieprasījuma paziņo valsts uzraudzības iestādei, kura šo informāciju izmanto tikai datu aizsardzības uzraudzībai un pienācīgas datu apstrādes, kā arī datu integritātes un drošības nodrošināšanai.
IV NODAĻA
PDR DATU GLABĀŠANA UN IZPAUŠANA
11. PANTS
Glabāšanas periodi
(1)Norvēģija nodrošina, ka PDR datus, kas saņemti saskaņā ar šo nolīgumu, glabā:
(a)tikai tik ilgi, kamēr pastāv objektīva, pat ja netieša, saikne starp glabātajiem PDR datiem un vismaz vienu no 5. pantā minētajiem nolūkiem, un
(b)jebkurā gadījumā laikposmus, kas nepārsniedz 5 gadus.
(2)Saskaņā ar 1. punktu Norvēģijas PIN PDR datus par visiem aviopasažieriem var glabāt tikai sākotnējo laikposmu, kas jāparedz tās valsts tiesību aktos. Šāda sākotnējā laikposma ilgums nepārsniedz to, kas ir absolūti nepieciešams, lai PIN varētu veikt 6. panta 1. punkta b) apakšpunktā minēto meklēšanu nolūkā identificēt personas, kuras jau nav turētas aizdomās par iesaistīšanos teroristu nodarījumos vai smagos noziegumos, pamatojoties uz reāllaika novērtējumu saskaņā ar 6. panta 1. punkta a) apakšpunktu.
(3)Pēc 2. punktā minētā sākotnējā laikposma Norvēģijas PIN var glabāt PDR datus tikai par pasažieriem, par kuriem ir objektīvi pierādījumi, kas spēj konstatēt risku saistībā ar teroristu nodarījumiem vai smagiem noziegumiem.
(4)Norvēģija nodrošina, ka Norvēģijas PIN regulāri pārskata nepieciešamību turpināt PDR datu glabāšanu saskaņā ar šā panta 2. un 3. punktu.
(5)Beidzoties attiecīgajam glabāšanas laikposmam, Norvēģija nodrošina, ka PDR dati tiek neatgriezeniski dzēsti vai padarīti anonīmi tādā veidā, lai attiecīgie datu subjekti vairs nebūtu identificējami.
(6)Neatkarīgi no 1. punkta b) apakšpunkta Norvēģija var atļaut glabāt PDR datus, kas vajadzīgi pārskatīšanai, izmeklēšanai, izpildes darbībām, tiesvedībai, saukšanai pie atbildības vai sodu izpildei, līdz attiecīgais process ir pabeigts.
12. PANTS
Anonimizēšana
(1)Norvēģijas PIN PDR datus anonimizē ne vēlāk kā sešus mēnešus pēc PDR datu saņemšanas. To dara, maskējot turpmāk minētos datu elementus, kas varētu ļaut tieši identificēt pasažieri, uz kuru attiecas PDR dati:
(a)vārds(-i), uzvārds(-i), tostarp citu PDR iekļauto pasažieru vārdus, uzvārdus un PDR iekļauto kopā ceļojošo ceļotāju skaitu;
(b)adrese un kontaktinformācija;
(c)visu veidu maksājumu informācija, tostarp rēķina nosūtīšanas adrese, ciktāl tajā ir iekļauta jebkāda informācija, kuru varētu izmantot, lai tieši identificētu pasažieri, uz kuru attiecas PDR dati, vai jebkuru citu personu;
(d)pastāvīgā ceļotāja (Frequent Flyer) informācija;
(e)vispārējas piezīmes, ciktāl tās satur jebkādu informāciju, kas varētu ļaut tieši identificēt pasažieri, uz kuru attiecas PDR dati, un
(f)visi savāktie IPI dati.
(2)Norvēģijas PIN var izpaust 1. punktā minētos datu elementus tikai 5. panta nolūkos un saskaņā ar 13. vai 14. panta nosacījumiem.
13. PANTS
Izpaušana Norvēģijā
(1)Atbildot uz pienācīgi pamatotu pieprasījumu, ko kompetenta iestāde nosūtījusi saskaņā ar 6. panta b) punktu, Norvēģijas PIN, izskatot katru gadījumu atsevišķi, izpauž PDR datus vai to apstrādes rezultātus tikai tad, ja:
(a)šāda datu izpaušana ir vajadzīga kāda 5. pantā izklāstītā mērķa sasniegšanai;
(b)tiek izpausts minimālais nepieciešamais PDR datu apjoms;
(c)kompetentā iestāde, kura saņem datus, nodrošina līdzvērtīgus aizsardzības pasākumus tiem, kas aprakstīti šajā nolīgumā;
(d)izpaušanu apstiprina vai nu tiesu iestāde, vai cita neatkarīga struktūra, kas saskaņā ar valsts tiesību aktiem ir kompetenta pārbaudīt, vai ir izpildīti izpaušanas nosacījumi.
(2)Atkāpjoties no 1. punkta d) apakšpunkta, Norvēģijas PIN var izpaust PDR datus pienācīgi pamatotos steidzamības gadījumos bez iepriekšējas pārskatīšanas vai apstiprinājuma. Šādos gadījumos 1. punkta b) apakšpunktā minētajai pārskatīšanai jānotiek īsā laikā.
(3)Norvēģija nodrošina, ka saņēmēja kompetentā iestāde neizpauž PDR datus citai iestādei, ja vien Norvēģijas PIN nav skaidri atļāvusi izpaušanu.
14. PANTS
Izpaušana ārpus Norvēģijas un ES
(1)Atbildot uz pienācīgi pamatotu pieprasījumu, ko saskaņā ar 6. panta b) punktu nosūtījusi tādu valstu kompetentā iestāde, kas nav Eiropas Savienības dalībvalstis, Norvēģijas PIN, izskatot katru gadījumu atsevišķi, izpauž PDR datus vai to apstrādes rezultātus tikai tad, ja:
(a)šāda datu izpaušana ir vajadzīga kāda 5. pantā izklāstītā mērķa sasniegšanai;
(b)tiek izpausts minimālais nepieciešamais PDR datu apjoms;
(c)valsts, kuras iestādei PDR dati tiks izpausti, ir vai nu noslēgusi tādu nolīgumu ar Savienību, kurā paredzēta personas datu aizsardzība, kas ir līdzvērtīga šajā nolīgumā paredzētajai, vai arī uz šo valsti attiecas Eiropas Komisijas saskaņā ar Eiropas Savienības tiesību aktiem pieņemts lēmums, kurā konstatēts, ka minētā valsts nodrošina datu aizsardzību pietiekamā līmenī Eiropas Savienības tiesību aktu izpratnē;
(d)izpaušanu apstiprina vai nu tiesu iestāde, vai cita neatkarīga struktūra, kas saskaņā ar valsts tiesību aktiem ir kompetenta pārbaudīt, vai ir izpildīti izpaušanas nosacījumi.
(2)Atkāpjoties no 1. punkta c) apakšpunkta, Norvēģijas PIN var izpaust PDR datus citai valstij, ja tā uzskata, ka datu izpaušana ir vajadzīga, lai novērstu vai izmeklētu nopietnu un tūlītēju apdraudējumu sabiedrības drošībai, un ja minētā valsts – saskaņā ar vienošanos, nolīgumu vai citādi – sniedz rakstveida apliecinājumu par to, ka informācija tiks aizsargāta, ievērojot šajā nolīgumā noteiktos aizsardzības pasākumus.
(3)Atkāpjoties no 1. punkta d) apakšpunkta, Norvēģijas PIN var izpaust PDR datus pienācīgi pamatotos steidzamības gadījumos bez iepriekšējas pārskatīšanas un apstiprinājuma. Šādos gadījumos 1. punktā minētajai pārskatīšanai jānotiek īsā laikā.
15. PANTS
Ar PDR saistītas informācijas apmaiņa
(1)Norvēģijas PIN apmainās ar Eiropolu vai Eurojust to attiecīgo pilnvaru ietvaros vai ar dalībvalstu pasažieru informācijas vienībām ar PDR datiem, šo datu apstrādes rezultātiem vai analītisko informāciju, kuras pamatā ir PDR dati, iespējami drīz un konkrētos gadījumos, ja tas nepieciešams, lai novērstu, atklātu, izmeklētu teroristu nodarījumus vai smagus noziegumus vai sauktu pie atbildības par tiem. Norvēģijas PIN apmainās ar šādu informāciju vai nu pēc savas iniciatīvas, vai pēc Eiropola vai Eurojust lūguma to attiecīgo pilnvaru ietvaros, vai pēc dalībvalstu PIN pieprasījuma.
(2)Dalībvalstu PIN apmainās ar Norvēģijas PIN ar PDR datiem, šo datu apstrādes rezultātiem vai analītisko informāciju, kuras pamatā ir PDR dati, iespējami drīz un konkrētos gadījumos, ja tas nepieciešams, lai novērstu, atklātu, izmeklētu teroristu nodarījumus vai smagus noziegumus vai sauktu pie atbildības par tiem. Dalībvalstu PIN apmainās ar šādu informāciju pēc savas iniciatīvas vai pēc Norvēģijas PIN pieprasījuma.
(3)Puses nodrošina to, ka 1. un 2. punktā minēto informāciju sniedz saskaņā ar piemērojamajiem noteikumiem par tiesībaizsardzības iestāžu sadarbību vai informācijas apmaiņu starp Norvēģiju un Eiropolu vai Eurojust, vai attiecīgo dalībvalsti. Konkrēti, informācijas apmaiņa ar Eiropolu saskaņā ar šo pantu notiek, izmantojot drošu saziņas kanālu, kas izveidots informācijas apmaiņai.
V NODAĻA
DATU AIZSARDZĪBA
16. PANTS
Tiesības un pienākumi saskaņā ar Direktīvu (ES) 2016/680
(1)Norvēģija nodrošina, ka attiecībā uz personas datu apstrādi, ko veic kompetentās iestādes šā nolīguma nolūkos, tā piemēro tādas pašas tiesības un pienākumus kā Direktīva (ES) 2016/680, ieskaitot visus tās grozījumus, kurus Norvēģija ir akceptējusi un ieviesusi saskaņā ar nolīgumu, kas noslēgts starp Eiropas Savienības Padomi un Islandi un Norvēģiju par šo valstu asociēšanu Šengenas acquis īstenošanā, piemērošanā un pilnveidošanā.
(2)Norvēģijas PIN veikto personas datu apstrādi pārrauga neatkarīga uzraudzības iestāde, kas izveidota saskaņā ar to, kā Norvēģija īsteno un piemēro Direktīvu (ES) 2016/680, ieskaitot visus tās grozījumus, kurus Norvēģija ir akceptējusi un ieviesusi saskaņā ar nolīgumu, kas noslēgts starp Eiropas Savienības Padomi un Islandi un Norvēģiju par šo valstu asociēšanu Šengenas acquis īstenošanā, piemērošanā un pilnveidošanā.
(3)Šis pants neskar jebkādu konkrētāku šā nolīguma noteikumu piemērošanu saistībā ar PDR datu apstrādi.
17. PANTS
Pārredzamība un informēšana
(1)Norvēģija nodrošina to, ka Norvēģijas PIN savā tīmekļa vietnē dara pieejamu šādu informāciju:
(a)to tiesību aktu saraksts, ar kuriem atļauj PDR datu pārsūtīšanu, ko veic gaisa pārvadātāji;
(b)pamatojums PDR datu vākšanai un glabāšanai;
(c)informācija par PDR datu apstrādes un aizsardzības veidu;
(d)informācija par to, kā un cik lielā mērā PDR datus var izpaust citām kompetentajām iestādēm, un
(e)kontaktinformācija uzziņām.
(2)Norvēģija sadarbojas ar ieinteresētajām trešajām personām, piemēram, aviācijas un gaisa pārvadājumu nozari, lai rezervēšanas laikā veicinātu pārredzamību attiecībā uz PDR datu vākšanas un apstrādes nolūkiem un to, kā pieprasīt piekļuvi, izlabošanu un tiesisko aizsardzību.
(3)Ja PDR dati, kas saglabāti saskaņā ar 11. pantu, ir atklāti saskaņā ar 13. vai 14. pantu, Norvēģija, ņemot vērā saprātīgas pūles, informē attiecīgos pasažierus, izmantojot kārtību, kas noteikta, ievērojot Direktīvas 2016/680 13. panta 2. punkta d) apakšpunktu, un saprātīgā termiņā, tiklīdz šāds paziņojums vairs nevar apdraudēt attiecīgo valsts iestāžu veikto izmeklēšanu, ciktāl attiecīgā pasažieru kontaktinformācija ir pieejama vai var tikt izgūta.
VI NODAĻA
NOBEIGUMA NOTEIKUMI
18. PANTS
Paziņojumi
(1)Norvēģija ar diplomātisko kanālu starpniecību paziņo Savienībai turpmāk minēto iestāžu identitāti:
(a)Norvēģijas PIN, kas minēta 2. panta 4. punktā;
(b)valsts uzraudzības iestāde, kas minētas 9. panta 3. punktā.
(2)Norvēģija nekavējoties paziņo par visām izmaiņām attiecībā uz 1. punktā minēto iestāžu identitāti.
(3)Savienība šo informāciju publisko.
19. PANTS
Stāšanās spēkā
(1)Šo nolīgumu Puses apstiprina saskaņā ar savām procedūrām.
(2)Šis nolīgums stājas spēkā nākamā mēneša pirmajā dienā no dienas, kad saņemts rakstveida paziņojums, ar kuru Norvēģija ir paziņojusi par 18. panta 1. punktā minēto iestāžu identitāti, vai rakstveida paziņojumi, ar kuriem Puses, izmantojot diplomātiskos kanālus, viena otrai paziņojušas, ka 1. punktā minētās procedūras ir pabeigtas, izvēloties vēlāko no šiem datumiem.
20. PANTS
Strīdu izšķiršana un nolīguma apturēšana
(1)Visus strīdus, kas rodas saistībā ar šā nolīguma interpretēšanu, piemērošanu vai īstenošanu, Puses risina apspriežu ceļā nolūkā panākt savstarpēji pieņemamu risinājumu, tajā skaitā sniedzot iespēju katrai no Pusēm to izpildīt saprātīgā laikposmā.
(2)Jebkura no Pusēm var apturēt šā nolīguma piemērošanu pilnībā vai daļēji, par to rakstveidā paziņojot otrai Pusei ar diplomātisko kanālu starpniecību. Šādu rakstveida paziņojumu iesniedz tikai pēc tam, kad Puses ir apspriedušās pienācīgi ilgi. Apturēšana stājas spēkā 2 mēnešus pēc šāda paziņojuma dienas, ja vien Puses kopīgi nelemj citādi.
(3)Puse, kas apturējusi šā nolīguma piemērošanu, nekavējoties informē otru Pusi par dienu, kurā tiks atsākta nolīguma piemērošana, tiklīdz tā uzskata, ka apturēšanas iemesli vairs nepastāv. Puse, kas aptur piemērošanu, par to rakstveidā paziņo otrai Pusei.
(4)Norvēģija turpina piemērot šā nolīguma noteikumus visiem PDR datiem, kas saņemti pirms šā nolīguma darbības apturēšanas.
21. PANTS
Nolīguma izbeigšana
(1)Jebkura no Pusēm jebkurā laikā var izbeigt šo nolīgumu, par to rakstveidā paziņojot ar diplomātisko kanālu starpniecību. Izbeigšana stājas spēkā trīs mēnešus pēc rakstveida paziņojuma saņemšanas dienas.
(2)Ja kāda no Pusēm paziņo par izbeigšanu saskaņā ar šo pantu, Puses izlemj, kādi pasākumi ir vajadzīgi, lai nodrošinātu, ka jebkāda sadarbība, kas uzsākta saskaņā ar šo nolīgumu, tiek pienācīgi noslēgta.
(3)Norvēģija turpina piemērot šā nolīguma noteikumus visiem PDR datiem, kas saņemti pirms šā nolīguma darbības izbeigšanas.
22. PANTS
Grozījumi
(1)Šo nolīgumu var grozīt jebkurā laikā ar Pušu savstarpēju piekrišanu. Šā nolīguma grozījumi stājas spēkā tā, kā noteikts 19. pantā.
(2)Šā nolīguma pielikumu var atjaunināt ar Pušu savstarpēju piekrišanu, kas izteikta rakstveida paziņojumā, ar kuru apmainās, izmantojot diplomātiskos kanālus. Šādi atjauninājumi stājas spēkā 19. panta 2. punktā minētajā dienā.
23. PANTS
Apspriešanās un izvērtēšana
(1)Puses apspriežas par jautājumiem, kas saistīti ar šā nolīguma īstenošanas uzraudzību. Tās informē viena otru par visiem pasākumiem, kuri var ietekmēt šo nolīgumu.
(2)Puses kopīgi izvērtē šā nolīguma īstenošanu, ja to pieprasa kāda no Pusēm un ja par to ir pieņemts kopīgs lēmums. Veicot šo izvērtēšanu, Puses īpašu uzmanību pievērš PDR datu apstrādes nepieciešamībai un samērīgumam attiecībā uz katru no 5. pantā izklāstītajiem mērķiem. Puses iepriekš lemj par šādu izvērtējumu kārtību.
24. PANTS
Teritoriālā piemērošanas joma
(1)Šo nolīgumu saskaņā ar Līgumu par Eiropas Savienību un Līgumu par Eiropas Savienības darbību piemēro Eiropas Savienības teritorijā, kā arī Norvēģijas teritorijā.
(2)Līdz šā nolīguma spēkā stāšanās dienai Eiropas Savienība paziņo Norvēģijai par dalībvalstīm, kuru teritorijā šo nolīgumu piemēro. Pēc tam tā jebkurā laikā var paziņot par jebkādām izmaiņām.
Šis nolīgums ir sagatavots divos oriģināleksemplāros angļu, bulgāru, čehu, dāņu, franču, grieķu, horvātu, igauņu, itāļu, īru, latviešu, lietuviešu, maltiešu, nīderlandiešu, norvēģu, poļu, portugāļu, rumāņu, slovāku, slovēņu, somu, spāņu, ungāru, vācu un zviedru valodā; visi teksti ir vienlīdz autentiski. Ja starp šā nolīguma tekstiem konstatētas atšķirības, noteicošais ir teksts angļu valodā.
[paraksti]
PIELIKUMS
PASAŽIERU DATU REĢISTRA DATU ELEMENTI,
KAS MINĒTI 2. PANTA 5. PUNKTĀ
1. PDR ieraksta norādītājs
2. Rezervācijas / biļetes izsniegšanas datums
3. Paredzētā ceļojuma datums(-i)
4. Vārds(-i), uzvārds(-i)
5. Adrese un kontaktinformācija, proti, pasažieru tālruņa numurs un e-pasta adrese
6. Informācija par aviobiļetes apmaksas veidiem un rēķinu izrakstīšanu
7. Informācija par visu konkrētajam PDR atbilstīgā ceļojuma maršrutu
8. Pastāvīgā ceļotāja dati par pasažieri(-iem) (statuss un pastāvīgā ceļotāja kartes numurs)
9. Ceļojuma aģentūra / ceļojuma aģents
10. Pasažiera statuss ceļojuma laikā, tostarp lidojuma apstiprinājumi, reģistrēta pasažiera statuss, informācija par neierašanos uz lidojumu (no show) vai ierašanos uz lidojumu bez iepriekšējas rezervācijas (go show)
11. PDR dati par atdalītajām rezervācijām
12. Informācija par nepavadītiem nepilngadīgajiem, kas jaunāki par 18 gadiem: vārds, uzvārds, dzimums, vecums, valoda(-as), kādā(-ās) viņš runā, personas, kas nepilngadīgo pavada pie izlidošanas, vārds, uzvārds un kontaktinformācija, kā arī radniecība ar nepilngadīgo, personas, kas nepilngadīgo sagaida pie atlidošanas, vārds, uzvārds un kontaktinformācija, kā arī radniecība ar nepilngadīgo, darbinieka, kas pavada pie izlidošanas un ielidošanas, vārds, uzvārds.
13. Dati par biļetes izdošanu, tostarp biļetes numurs, biļetes izdošanas datums un vienvirziena biļetes, automātiskie biļetes tarifa (Automated Ticket Fare Quote) lauki
14. Sēdvietas numurs un cita informācija par sēdvietu
15. Informācija par koplietošanas kodiem (code share)
16. Visa informācija par bagāžu
17. Skaits un citi ceļotāju vārdi, uzvārdi PDR
18. Jebkādi iepriekšējas pasažieru informācijas (Advance Passenger Information – IPI) datu elementi, ko pārvadātāji jau savākuši
19. Visas vēsturiskās izmaiņas PDR datos, kas uzskaitīti 1.–18. punktā