1.5.2008   

MT

Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea

C 110/1

1.

L-abbozz tal-Proposta għal Deċiżjoni Qafas tal-Kunsill dwar l-użu tad-data tar-Reġistru ta' l-Ismijiet tal-Passiġġieri (PNR) għal finijiet ta' infurzar tal-liġi kien mibgħut mill-Kummissjoni lill-KEPD għal konsultazzjoni, f'konformità ma' l-Artikolu 28(2) tar-Regolament 45/2001/KE (minn hawn 'il quddiem “il-proposta”).

2.

Il-proposta tikkonċerna l-ipproċessar ta' data PNR fi ħdan l-UE u hija marbuta mill-qrib ma' skemi oħrajn ta' ġbir u użu ta' data tal-passiġġieri, b'mod partikolari l-ftehim UE-Stati Uniti ta' Lulju 2007. Dawn l-iskemi huma ta' interess kbir għall-KEPD, li diġà kellu l-opportunità jibgħat xi kummenti preliminarji dwar il-kwestjonarju tal-Kummissjoni rigward is-sistema PNR maħsuba ta' l-UE, li ntbagħat f'Diċembru 2006 lill-partijiet interessati rilevanti (3). Il-KEPD jilqa' l-konsultazzjoni tal-Kummissjoni. Skond il-KEPD, l-opinjoni preżenti għandha tissemma fil-preambolu tad-Deċiżjoni tal-Kunsill.

3.

Il-proposta għandha l-għan li tarmonizza d-dispożizjonijiet ta' l-Istati Membri dwar l-obbligi tat-trasportaturi bl-ajru li joperaw titjiriet lejn jew mit-territorju ta' mill-inqas Stat Membru wieħed rigward it-trasmissjoni ta' data PNR lill-awtoritajiet kompetenti sabiex ikunu pprevenuti u miġġielda reati ta' terroriżmu u ta' kriminalità organizzata.

4.

Ġew konklużi arranġamenti għat-trasmissjoni ta' data PNR għal finijiet komparabbli mill-Unjoni Ewropea ma' l-Istati Uniti, kif ukoll mal-Kanada. Ftehim tal-bidu konkluż ma' l-Istati Uniti f'Mejju 2004 ġie sostitwit bi ftehim ġdid f'Lulju 2007 (4). Ftehim simili kien konkluż mal-Kanada f'Lulju 2005 (5). Barra minn hekk, se jibdew negozjati bejn l-UE u l-Awstralja għal ftehim dwar l-iskambju ta' data PNR, u l-Korea t'Isfel diġà qed teħtieġ data PNR minn titjiriet lejn it-territorju tagħha, mingħajr ebda pjan għal negozjar f'livell Ewropew f'dan l-istadju.

5.

Fi ħdan l-UE, il-proposta tasal b'żieda għad-Direttiva tal-Kunsill 2004/82/KE (6) dwar l-obbligu ta' trasportaturi li jikkomunikaw data dwar il-passiġġieri magħrufa bħala data API, sabiex tkun miġġielda l-immigrazzjoni illegali u jitjieb il-kontroll tal-fruntieri. Din id-Direttiva kellha tkun trasposta fil-liġi nazzjonali ta' l-Istati Membri mhux aktar tard mill-5 ta' Settembru 2006. Madankollu l-implimentazzjoni għadha mhux żgurata fl-Istati Membri kollha.

6.

Kuntrarju għad-data dwar Informazzjoni minn Qabel ta' Passiġġieri (API) li suppost tgħin biex jiġu individwati individwi, id-data PNR imsemmija fil-proposta tikkontribwixxi għat-twettiq ta' valutazzjonijiet tar-riskju ta' persuni, għall-ksib ta' intelligence u sabiex issir konnessjoni bejn persuni li jkunu magħrufa u dawk li ma jkunux.

7.

Il-proposta tinkludi l-elementi prinċipali li ġejjin:

8.

Il-proposta li dwarha hu kkonsultat il-KEPD hija pass ieħor f'sistema ta' ġbir regolari ta' data ta' individwi li fil-prinċipju ma huma suspettati b'ebda reat. Kif imsemmi hawn fuq, din l-evoluzzjoni qed isseħħ f'livell internazzjonali u Ewropew.

9.

Il-KEPD jinnota li wkoll il-Grupp ta' Ħidma ta' l-Artikolu 29 u l-Grupp ta' Ħidma dwar il-Pulizija u l-Ġustizzja ppreżentaw opinjoni konġunta dwar il-proposta (8). Il-KEPD jappoġġa dik l-opinjoni. L-opinjoni preżenti tenfasizza u tiżviluppa għadd ta' punti oħrajn.

10.

Filwaqt li l-opinjoni tal-KEPD ser tanalizza l-aspetti rilevanti kollha tal-proposta, hi se tikkonċentra fuq erba' kwistjonijiet prinċipali.

11.

Punti sostantivi oħrajn se jiġu identifikati f'parti minn ta' l-aħħar, inklużi passi pożittivi f'termini ta' protezzjoni tad-data iżda wkoll partijiet addizzjonali ta' tħassib fil-proposta.

12.

Sabiex tkun analizzata l-leġittimità tal-miżuri proposti f'konformità mal-prinċipji fundamentali dwar il-protezzjoni tad-data, u notevolment l-Artikolu 8 tal-Karta Ewropea dwar id-Drittijiet Fundamentali u l-Artikoli 5 sa 8 tal-Konvenzjoni Nru 108 tal-Kunsill ta' l-Ewropa (9), huwa meħtieġ li jiġi identifikat b'mod ċar l-iskop ta' l-ipproċessar maħsub ta' data personali, sabiex ikunu identifikati l-ħtieġa u l-proporzjonalità tiegħu. Għandu jkun żgurat li ma jkun hemm l-ebda mezz ieħor, li jkun anqas invażiv, biex jintlaħaq l-iskop previst.

13.

Il-formulazzjoni tal-proposta u l-valutazzjoni ta' l-impatt tagħha jindikaw li l-objettiv mhux sempliċiment li jkunu identifikati terroristi magħrufa jew kriminali magħrufa involuti fil-kriminalità organizzata, billi jsir tqabbil ta' l-ismijiet tagħhom ma' dawk inklużi f'listi ġestiti minn awtoritajiet ta' l-infurzar tal-liġi. L-iskop hu li tinġabar intelligence fir-rigward tat-terroriżmu jew il-kriminalità organizzata, u aktar preċiżament “biex twettaq valutazzjoni tar-riskju ta' persuni, tikseb intelligence u tagħmel konnessjoni bejn persuni li jkunu magħrufa u dawk li ma jkunux” (10). L-iskop imsemmi fl-Artikolu 3(5) tal-proposta hu, fl-ewwel linja u l-ewwelnett, “biex ikunu identifikati persuni li huma jew li jistgħu jkunu involuti f'reat terroristiku jew ta' kriminalità organizzata, kif ukoll persuni assoċjati magħhom”.

14.

Din hija r-raġuni invokata biex tispjega li d-data API mhix suffiċjenti biex tikseb l-allegat skop. Tabilħaqq, kif diġà ssemma, filwaqt li d-data API suppost tgħin biex jiġu indentifikati individwi, id-data PNR m'għandhiex skop ta' identifikazzjoni, iżda d-dettalji tal-PNR jikkontribwixxu għat-twettiq ta' valutazzjonijiet tar-riskju ta' persuni, għall-ksib ta' intelligence u sabiex issir konnessjoni bejn persuni li jkunu magħrufa u dawk li ma jkunux.

15.

L-iskop tal-miżuri previsti mhux biss ikopri l-qbid ta' persuni li jkunu magħrufa iżda wkoll li jiġu lokalizzati persuni li jistgħu jaqgħu fl-ambitu tal-proposta.

Sabiex ikunu identifikati dawn il-persuni, l-analiżi tar-riskju u l-identifikazzjoni ta' xejriet huma ċentrali għall-proġett. Il-premessa 9 tal-proposta tgħid b'mod espliċitu li d-data għandha tinżamm “għal perijodu twil biżżejjed biex jitwettaq l-iskop li jkunu żviluppati indikaturi tar-riskju u li jkunu stabbiliti xejriet ta' vvjaġġar u mġiba”.

16.

L-iskop huwa għalhekk deskritt f'żewġ livelli: L-ewwel livell jikkonsisti fl-objettiv globali għall-ġlieda kontra t-terroriżmu u l-kriminalità organizzata, filwaqt li t-tieni livell jinkludi l-mezzi u l-miżuri inerenti għall-kisba ta' dan l-objettiv. Filwaqt li l-iskop tal-ġlieda kontra t-terroriżmu u l-kriminalità organizzata jidher li hu ċar biżżejjed u leġittimu, il-mezzi użati biex jintlaħaq dan l-iskop iridu jiġu diskussi.

17.

Il-proposta ma tagħti l-ebda indikazzjoni dwar il-mod kif ix-xejriet ser jiġu stabbiliti u dwar kif se issir il-valutazzjoni tar-riskju. Il-valutazzjoni ta' l-impatt tagħti l-preċiżazzjoni li ġejja dwar il-mod kif se tintuża d-data PNR: biex titqabbel id-data ta' passiġġieri “ma' taħlita ta' karatteristiċi u ta' xejriet ta' mġiba, bil-għan li tinħoloq valutazzjoni tar-riskju. Meta passiġġier jikkorrispondi għal ċerta valutazzjoni tar-riskju, imbagħad huwa jista' jiġi identifikat bħala passiġġier ta' riskju kbir” (11).

18.

Persuni suspettati jistgħu jintgħażlu skond elementi konkreti ta' suspett inklużi fid-data PNR tagħhom (eż. kuntatt ma' aġenzija ta' l-ivvjaġġar suspettuża, referenza ta' karta ta' kreditu misruqa), kif ukoll abbażi ta' “xejriet” jew profil astratt. Jistgħu tabilħaqq jiġu kostitwiti profili standard differenti abbażi tax-xejriet ta' vvjaġġar, għal “passiġġieri normali” jew “passiġġieri suspettużi”. Permezz ta' dawn il-profili dawk il-passiġġieri li ma jaqgħux fil-“kategorija normali ta' passiġġieri” ikunu jistgħu jiġu investigati ulterjorment, aktar u aktar jekk il-profil tagħhom huwa assoċjat ma' elementi suspettużi oħrajn bħal karta ta' kreditu misruqa.

19.

Għalkemm wieħed ma jistax jassumi li l-passiġġieri se jkunu mmirati skond ir-reliġjon tagħhom jew data oħra sensittiva, jidher madankollu li se jkunu soġġetti għal investigazzjoni abbażi ta' taħlita ta' informazzjoni in concreto u in abstracto, inklużi xejriet standard u profili astratti.

20.

Wieħed jista' jiddiskuti jekk din it-tip ta' investigazzjoni tikkwalifikax bħala teħid tal-profil. It-teħid tal-profil jikkonsisti “f'metodu bil-kompjuter fejn issir estrazzjoni ta' data minn maħżen tad-data, li tippermetti jew maħsuba biex tippermetti l-klassifikazzjoni, b'xi probabbiltà — u għalhekk b'xi marġni ta' żball — ta' individwu f'kategorija speċifika sabiex jittieħdu deċiżjonijiet individwali fir-rigward ta' dik il-persuna” (12).

21.

Il-KEPD huwa konxju li għaddejjin diskussjonijiet dwar id-definizzjoni ta' teħid tal-profil. Jekk hux rikonoxxut uffiċjalment jew le li l-għan tal-proposta hu t-teħid ta' profil tal-passiġġieri, il-punt li hemm fin-nofs mhuwiex rigward definizzjonijiet. Huwa rigward l-impatt fuq individwi.

22.

It-tħassib prinċipali tal-KEPD huwa rigward il-fatt li d-deċiżjonijiet dwar individwu se jittieħdu abbażi tax-xejriet u l-kriterji stabbiliti bl-użu tad-data tal-passiġġieri in ġenerali. Għalhekk jistgħu jittieħdu deċiżjonijiet fuq individwu, fejn bħala referenza jintużaw (għall-inqas parzjalment), xejriet derivati mid-data ta' individwi oħrajn. Għalhekk id-deċiżjonijiet se jittieħdu b'relazzjoni għal kuntest astratt, li jista' jaffettwa ferm is-suġġett tad-data. Hu estremament diffiċli biex individwu jiddefendi ruħu kontra tali deċiżjonijiet.

23.

Barra minn hekk, il-valutazzjoni tar-riskju se titwettaq mingħajr ma hemm standards uniformi għall-identifikazzjoni ta' suspettati. Il-KEPD għandu dubji serji dwar iċ-ċertezza legali tal-proċess sħiħ ta' filtrazzjoni, meta jitqies li l-kriterji li bihom kull passiġġier se jkun skannjat huma definiti ftit wisq.

24.

Il-KEPD ifakkar fil-ġurisprudenza tal-Qorti Ewropea għad-Drittijiet tal-Bniedem, fejn skond hi l-liġi domestika għandha tkun preċiża biżżejjed biex tindika liċ-ċittadini f'liema ċirkostanzi u b'liema termini l-awtoritajiet pubbliċi jingħataw is-setgħa li jaħżnu informazzjoni dwar il-ħajja privata tagħhom u jagħmlu użu minnha. L-informazzjoni “għandha tkun aċċessibbli lill-persuna kkonċernata u prevedibbli għal dawk li huma l-effetti tagħha”. Regola hija “prevedibbli”“jekk din hija fformulata bi preċiżazzjoni suffiċjenti sabiex kwalunkwe individwu — jekk ikun il-każ permezz ta' parir xieraq — ikun jista' jirregola l-imġiba tiegħu” (13).

25.

Bħala konklużjoni, huwa notevolment minħabba dawn it-tipi ta' riskji, li l-proposta preżenti teħtieġ konsiderazzjoni bir-reqqa. Filwaqt li l-iskop ġenerali tal-ġlieda kontra t-terroriżmu u l-kriminalità organizzata, huwa fih innifsu ċar u leġittimu, il-qofol ta' l-ipproċessar li jrid jitħaddem ma jidhirx li huwa delimitat u ġġustifikat b'mod suffiċjenti. Il-KEPD għalhekk iħeġġeġ lil-leġislatur ta' l-UE biex jittratta din il-kwistjoni b'mod ċar, qabel l-adozzjoni tad-Deċiżjoni Qafas.

26.

Il-karattru intrużiv tal-miżuri huwa evidenti, kif muri hawn fuq. Min-naħa l-oħra, l-utilità tagħhom ma tidher assolutament xejn.

27.

Il-valutazzjoni ta' l-impatt dwar il-proposta aktar tikkonċentra fuq l-aħjar mod biex jiġi stabbilit PNR ta' l-UE, milli fuq il-ħtieġa ta' tali PNR. Issir referenza fil-valutazzjoni (14) għas-sistemi tal-PNR li jitħaddmu f'pajjiżi oħrajn, jiġifieri l-Istati Uniti u r-Renju Unit. Madankollu wieħed jista' jiddeplora n-nuqqas ta' fatti u figuri preċiżi relatati ma' dawk is-sistemi. Huma rrappurtati “bosta arresti” fir-rigward “tad-diversi reati” fis-sistema semafor tar-Renju Unit, mingħajr preċiżazzjoni għal dik li hija r-rabta mat-terroriżmu jew il-kriminalità organizzata. Ma jingħataw l-ebda dettalji fir-rigward tal-programm ta' l-Istati Uniti, ħlief li “l-UE setgħet tivvaluta l-valur tad-data PNR u tirrealizza l-potenzjal tagħha għal skopijiet ta' infurzar tal-liġi”.

28.

Mhux biss hemm nuqqas ta' informazzjoni preċiża fil-proposta dwar ir-riżultati konkreti ta' sistemi PNR bħal dawn, iżda rapporti ppubblikati minn aġenziji oħrajn, eż. il-GAO fin-Nazzjonijiet Uniti, ma jikkonfermawx f'dan l-istadju l-effiċjenza tal-miżuri (15).

29.

Il-KEPD iqis li l-metodi tal-valutazzjoni tar-riskju ppreżentat minn individwi permezz ta' l-użu ta' għodod għall-estrazzjoni ta' data u xejriet ta' mġiba jeħtieġ li jkunu vvalutati ulterjorment, u l-utilità tagħhom tkun stabbilita b'mod ċar fil-qafas tal-ġlieda kontra t-terroriżmu, qabel ma dawn jintużaw fuq skala kbira bħal din.

30.

Sabiex ikun apprezzat il-bilanċ bejn l-intrużjoni fil-privatezza ta' l-individwu u l-ħtieġa tal-miżura (16), għandu jittieħed kont ta' l-elementi li ġejjin:

31.

Il-konformità mal-prinċipju tal-proporzjonalità jimplika mhux biss li l-miżura proposta hija effettiva, iżda wkoll li l-iskop previst mill-proposta ma jistax jintlaħaq bl-użu ta' l-għodod li jinvadu l-privatezza anqas. L-effikaċja tal-miżuri maħsuba ma ġietx ippruvata. Għandha tkun ivvalutata bir-reqqa l-eżistenza ta' alternattivi qabel ma jibdew jitħaddmu miżuri addizzjonali/ġodda għall-proċess ta' informazzjoni personali. Skond il-KEPD, għadha ma seħħitx valutazzjoni komprensiva bħal din.

32.

Il-KEDP jixtieq ifakkar is-sistemi l-oħrajn fuq skala kbira li jissorveljaw il-movimenti ta' individwi fi jew fuq il-fruntieri ta' l-UE, kemm jekk qed joperaw jew se jiġu implimentati, inkluż b'mod partikolari s-Sistema ta' Informazzjoni Visa u s-Sistema (17) ta' Informazzjoni Schengen (18). Filwaqt li l-għan ta' dawn l-istrumenti mhuwiex il-ġlieda kontra t-terroriżmu jew il-kriminalità organizzata, sa ċertu punt dawn huma jew se jkunu aċċessibbli għall-awtoritajiet ta' l-infurzar tal-liġi għall-ambitu usa' tal-ġlieda kontra t-terroriżmu (19).

33.

Eżempju ieħor jikkonċerna d-disponibbiltà ta' data personali inkluża fid-databases nazzjonali tal-pulizija — speċjalment fir-rigward ta' informazzjoni bijometrika — fil-qafas tat-Trattat ta' Prüm iffirmat f'Mejju 2005, li qed tiġi estiża lill-Istati Membri kollha ta' l-Unjoni Ewropea (20).

34.

Dawn l-istrumenti differenti kollha għandhom in komuni l-fatt li jippermettu kontroll globali tal-movimenti ta' individwi, anki jekk minn perspettivi differenti. Il-mod li fih jistgħu diġà jikkontribwixxu għall-ġlieda kontra forom speċifiċi ta' kriminalità, inkluż it-terroriżmu, għandu jkun soġġett għal analiżi bir-reqqa u komprensiva, qabel ma jkun deċiż li tiġi stabbilita forma ġdida ta' skanjar sistematiku tal-persuni kollha li jħallu l-UE jew jidħlu fiha bl-ajruplan. Il-KEDP jirrakkomanda li l-Kummissjoni tmexxi tali analiżi, bħala pass meħtieġ fil-proċedura leġislattiva.

35.

Fid-dawl ta' dan ta' hawn fuq, il-KEPD jikkonkludi kif ġej dwar il-leġittimità tal-miżuri proposti. Li wieħed jibni fuq data bases differenti mingħajr perspettiva globali dwar ir-riżultati konkreti u n-nuqqasijiet:

36.

Ċertament, il-ġlieda kontra t-terroriżmu tista' tkun raġuni leġittima biex jiġu applikati eċċezzjonijiet għad-drittijiet findamentali għall-privatezza u l-protezzjoni tad-data. Madankollu, biex tkun valida, il-ħtieġa ta' intrużjoni trid tkun sostnuta minn elementi ċari u li wieħed ma jistax jiċħad, u għandha tiġi ppruvata l-proporzjonalità ta' l-ipproċessar. Dan huwa meħtieġ aktar f'każ ta' intrużjoni estensiva fil-privatezza ta' individwi kif previst fil-proposta.

37.

Wieħed jista' jinnota biss li tali elementi ta' ġustifikazzjoni ma jeżistux fil-proposta u li t-testijiet ta' ħtieġa u ta' proporzjonalità mhumiex sodisfatti.

38.

Il-KEPD jinsisti dwar il-karattru essenzjali tat-testijiet ta' ħtieġa u ta' proporzjonalità żviluppati hawn fuq. Huma jirrappreżentaw condicio sine qua non għad-dħul fis-seħħ tal-proposta preżenti. Kwalunkwe kumment ieħor tal-KEPD fl-opinjoni preżenti għandu jittieħed fid-dawl ta' din il-kondizzjoni preliminari.

39.

L-analiżi ta' hawn isfel se tikkonċentra fuq tliet punti:

40.

L-Artikolu 11 tal-proposta jgħid li “l-Istati Membri għandhom jiżguraw li d-Deċiżjoni Qafas tal-Kunsill dwar il-Protezzjoni tad-Data Personali Pproċessata fil-Qafas tal-Kooperazjoni bejn il-Pulizija u dik Ġudizzjarja fi Kwistjonijiet Kriminali (…) tkun applikabbli għall-ipproċessar tad-data pesonali skond din id-Deċiżjoni Qafas”.

41.

Madankollu, minkejja din id-dispożizzjoni mhuwiex ċar sa liema punt id-deċiżjoni qafas dwar il-protezzjoni tad-data — strument taħt it-tielet pilastru tat-Trattat ta' l-UE — se tkun applikabbli għal data pproċessata mil-linji ta' l-ajru, miġbura mill-PIU, u użata ulterjorment minn awtoritajiet kompetenti oħrajn.

42.

L-ewwel pass fl-ipproċessar ta' data personali previst fil-proposta huwa l-ipproċessar mil-linji ta' l-ajru, li huma obbligati jagħmlu disponibbli d-data PNR — billi jużaw fil-prinċipju sistema lineari (push) — lill-PIU nazzjonali. Jidher mill-formulazzjoni tal-proposta u l-valutazzjoni ta' l-impatt (22) li d-data tista' tiġi trasmessa wkoll f'daqqa mil-linji ta' l-ajru lill-intermedjarji. Il-linji ta' l-ajru huma primarjament attivi f'ambjent kummerċjali, soġġetti għal-leġislazzjoni nazzjonali dwar il-protezzjoni tad-data li timplimenta d-Direttiva 95/46/KE (23). Se jinqalgħu mistoqsijiet dwar il-liġi applikabbli meta d-data li tkun inġabret tintuża għal skopijiet ta' infurzar tal-liġi (24).

43.

Id-data tiġi mbagħad iffiltrata minn intermedjarju (trid tiġi fformattjata u tkun teskludi data PNR mhux inkluża fil-lista ta' data meħtieġa mill-proposta) jew tintbagħat direttament lill-PIU. L-intermedjarji jistgħu wkoll ikunu atturi mis-settur privat, kif hu l-każ għal SITA, li topera f'dak is-sens fil-qafas tal-Ftehim PNR mal-Kanada.

44.

Fir-rigward tal-PIU, responsabbli għall-valutazzjoni tar-riskju ta' l-ammont sħiħ ta' data, mhuwiex ċar min se jkun responsabbli mill-ipproċessar. L-awtoritajiet doganali u tal-fruntiera jistgħu jkunu involuti, u mhux bilfors l-awtoritajiet ta' l-infurzar tal-liġi.

45.

It-trasmissjoni sussegwenti ta' data ffiltrata lill-awtoritajiet “kompetenti” x'aktarx issir f'kuntest ta' infurzar tal-liġi. Il-proposta tgħid li “l-awtoritajiet kompetenti għandhom jinkludu biss l-awtoritajiet responsabbli mill-prevenzjoni ta' jew mill-ġlieda kontra reati terroristiċi u l-kriminalità organizzata”.

46.

Filwaqt li jipprogredixxu fil-passi ta' l-ipproċessar, l-atturi involuti u l-iskop segwit għandhom rabta aktar mill-qrib fil-kooperazzjoni mal-pulizija u l-ġudikatura f'kwistjonijiet kriminali. Madankollu, il-proposta ma ssemmix b'mod espliċitu meta d-deċiżjoni qafas dwar il-protezzjoni tad-data preċiżament se tibda tapplika. Il-formulazzjoni twassal ukoll biex wieħed jaħseb li din tapplika għall-ipproċessar kollu, u anki għal-linji ta' l-ajru (25). Madankollu, id-deċiżjoni kwadru dwar il-protezzjoni ta' data personali tinkludi fiha nfisha ċerti limitazzjonijiet.

47.

F'dan il-kuntest, il-KEPD għandu dubji fundamentali dwar il-fatt jekk it-Titolu VI tat-Trattat ta' l-UE jistax iservi ta' bażi legali għal obbligi legali fuq bażi ta' rutina u għal skopijiet ta' infurzar tal-liġi fuq atturi mis-settur privat. Barra minn hekk, il-mistoqsija hi rilevanti fil-każ jekk it-Titolu VI tat-Trattat ta' l-UE jistax iservi ta' bażi legali għall-obbligi legali fuq awtoritajiet pubbliċi li huma fil-prinċipju barra mill-qafas tal-kooperazzjoni fl-infurzar tal-liġi. Dawn il-mistoqsijiet se jiġu elaborati aktar 'il quddiem fl-opinjoni.

48.

It-test tal-Proposta għal Deċiżjoni Qafas tal-Kunsill dwar il-protezzjoni ta' data personali pproċessata fil-qafas tal-kooperazzjoni tal-pulizija u dik ġudizzjarja fi kwistjonijiet kriminali fiha mill-inqas żewġ limitazzjonijiet li huma rilevanti f'termini ta' kamp ta' applikazzjoni.

49.

L-ewwelnett, il-kamp ta' applikazzjoni tad-deċiżjoni qafas dwar il-protezzjoni tad-data hu definit sew fid-deċiżjoni qafas infisha: hija tapplika “biss għal data miġbura jew ipproċessata mill-awtoritajiet kompetenti għall-iskop tal-prevenzjoni, l-investigazzjoni, il-kxif jew il-prosekuzzjoni ta' reati kriminali jew l-esekuzzjoni ta' pieni kriminali” (26).

50.

It-tieni, id-deċiżjoni qafas dwar il-protezzjoni tad-data mhix suppost tapplika għal data pproċessata purament fil-livell domestiku, iżda hija limitata għal data skambjata bejn l-Istati Membri u t-trasferiment ulterjuri lejn pajjiżi terzi (27).

51.

Id-deċiżjoni qafas dwar il-protezzjoni tad-data tinkludi wkoll xi żvantaġġi meta mqabbla mad-Direttiva 95/46/KE, b'mod partikolari eċċezzjoni wiesgħa għall-prinċipju dwar il-limitazzjoni ta' l-iskop. Fir-rigward ta' dan il-prinċipju dwar l-iskop, il-proposta tillimita b'mod ċar l-iskop ta' l-ipproċessar għall-ġlieda kontra t-terroriżmu u l-kriminalità organizzata. Madankollu, id-deċiżjoni qafas dwar il-protezzjoni tad-data tippermetti l-ipproċessar għal skopijiet usa'. F'każ bħal dan, il-lex specialis (il-proposta) għandha tipprevala fuq il-lex generalis (id-deċiżjoni qafas dwar il-protezzjoni tad-data) (28). Dan għandu joħroġ b'mod espliċitu fit-test tal-proposta.

52.

Għal din ir-raġuni, il-KEPD jirrakkomanda ż-żieda tad-dispożizzjoni li ġejja għall-proposta: “Id-data personali trasmessa mil-linji ta' l-ajru skond din id-Deċiżjoni Qafas ma tistax tiġi pproċessata għal skopijiet oħra ħlief dawk tal-ġlieda kontra t-terroriżmu u l-kriminalità organizzata. L-eċċezzjonijiet previsti fir-rigward tal-prinċipju dwar l-iskop fid-Deċiżjoni Qafas tal-Kunsill dwar il-protezzjoni ta' data personali pproċessata fil-qafas tal-kooperazzjoni tal-pulizija u dik ġudizzjarja fi kwistjonijiet kriminali ma japplikawx”.

53.

Bħala konklużjoni, il-KEPD jinnota nuqqas serju ta' ċertezza legali fir-rigward tas-sistema dwar il-protezzjoni tad-data applikabbli għall-atturi differenti involuti fil-proġett, u b'mod partikolari għal-linji ta' l-ajru u atturi oħrajn ta' l-ewwel pilastru: kemm jekk huma r-regoli tal-proposta, ir-regoli tad-deċiżjoni qafas dwar il-protezzjoni tad-data jew il-leġislazzjoni nazzjonali li timplimenta d-Direttiva 95/46/KE. Il-leġislatur għandu jagħmilha ċara f'liema mument ta' l-ipproċessar dawn ir-regoli se japplikaw preċiżament.

54.

Il-KEPD għandu dubji fundamentali dwar il-fatt li strument tat-tielet pilastru joħloq obbligi legali fuq bażi ta' rutina u għal skopijiet ta' infurzar tal-liġi fuq atturi mis-settur privat jew pubbliku li huma fil-prinċipju 'l barra mill-qafas tal-kooperazzjoni fl-infurzar tal-liġi.

55.

Hawnhekk jista' jsir paragun ma' żewġ każijiet oħrajn fejn is-settur privat kien involut fiż-żamma jew it-trasferiment ta' data f'perspettiva ta' infurzar tal-liġi:

56.

Fil-proposta preżenti ta' l-UE dwar il-PNR, il-linji ta' l-ajru jridu jagħmlu disponibbli b'mod sistematiku d-data PNR tal-passiġġieri kollha. Madankollu, din id-data ma tiġix ittrasferita f'daqqa lill-awtoritajiet ta' l-infurzar tal-liġi: din tista' tintbagħat lil intermedjarju u tiġi vvalutata minn parti terza, li l-istatut tiegħu għadu mhux ċar, qabel ma tintbagħat informazzjoni magħżula lill-awtoritajiet kompetenti.

57.

Il-parti prinċipali ta' l-ipproċessar issir f'żona mhux ċara, b'rabtiet materjali kemm ma' l-ewwel kif ukoll mat-tieni pilastru. Kif se jkun żviluppat fil-Kapitolu IV, il-kwalità ta' l-atturi li jipproċessaw id-data mhix ċara. Ovvjament, il-linji ta' l-ajru mhumiex awtoritajiet ta' infurzar, u l-intermedjarji jistgħu jkunu atturi tas-settur privat. Anki fir-rigward tal-PIU li suppost ikunu awtoritajiet pubbliċi, irid jiġi enfasizzat li mhux kull awtorità pubblika għandha l-kwalità u l-kompetenzi biex twettaq kompiti ta' infurzar tal-liġi fuq bażi ta' rutina.

58.

Tradizzjonalment, kienet teżisti differenza bejn l-attivitajiet ta' infurzar tal-liġi u l-attivitajiet tas-settur privat, fejn kompiti ta' infurzar tal-liġi jitwettqu minn awtoritajiet speċjali apposta, b'mod partikolari il-forzi tal-pulizija, u l-atturi privati jiġu ssoliċitati fuq bażi ta' każ b'każ biex jikkomunikaw data personali lil dawn l-awtoritajiet ta' l-infurzar. Issa hemm tendenza li tkun imponuta l-kooperazzjoni fuq atturi privati għal skopijiet ta' infurzar tal-liġi fuq bażi sistematika, li tqajjem il-kwistjoni dwar liema qafas ta' protezzjoni tad-data (l-ewwel jew it-tielet pilastru) japplika għall-kondizzjonijiet ta' din il-kooperazzjoni: ir-regoli għandhom ikunu bbażati fuq il-kwalità tal-kontrollur tad-data (settur privat) jew fuq l-iskop segwit (infurzar tal-liġi)?

59.

Il-KEPD diġà fakkret fir-riskju ta' lakuna legali bejn l-attivitajiet ta' l-ewwel u tat-tielet pilastru (31). Tabilħaqq ma huwa xejn ċar jekk l-attivitajiet ta' kumpanniji privati, b'xi mod konnessi ma' l-infurzar tal-liġi kriminali, humiex koperti mill-ambitu ta' azzjoni tal-leġislatur ta' l-Unjoni Ewropea skond l-Artikoli 30, 31, u 34 TUE.

60.

Jekk il-qafas ġenerali (l-ewwel pilastru) ma jkunx japplika, fornitur tas-servizz ikun irid jagħmel distinzjonijiet diffiċli fi ħdan id-data bases tiegħu. Skond is-sistema attwali, huwa ċar li l-kontrollur tad-data jrid jirrispetta l-istess protezzjoni tad-data vis-à-vis is-suġġetti tad-data irrispettivament mill-iskopijiet li jiġġustifikaw iż-żamma tad-data. Għandu għalhekk ikun evitat eżitu fejn l-ipproċessar minn fornituri tas-servizz għal skopijiet differenti jkun soġġett għal oqfsa differenti għall-protezzjoni tad-data.

61.

Is-sistemi differenti legali li jkunu japplikaw fil-livell nazzjonali jkollhom impatt maġġuri primarjament fuq l-eżerċizzju tad-drittijiet tiegħu/tagħha mis-suġġett tad-data.

62.

Fil-preambolu tal-proposta huwa mniżżel li “id-dritt għall-informazzjoni, id-dritt għall-aċċess, id-dritt tal-korrezzjoni, it-tħassir u l-ibblukkar, kif ukoll id-dritt għall-kumpens u r-rimedji ġuridiċi għandhom ikunu pprovduti taħt dik id-Deċiżjoni Qafas”. Madankollu, din id-dikjarazzjoni ma tweġibx għall-mistoqsija dwar min hu l-kontrollur inkarigat biex iwieġeb għat-talbiet tas-suġġetti tad-data.

63.

Filwaqt li l-informazzjoni dwar l-ipproċessar tista' tkun ikkomunikata mil-linji ta' l-ajru, il-kwistjoni hija aktar kumplessa għal dak li huwa l-aċċess jew ir-rettifika tad-data. Dawn id-drittijiet huma tabilħaqq ristretti taħt id-deċiżjoni qafas dwar il-protezzjoni tad-data. Kif intqal hawn fuq, huwa dubjuż li fornitur tas-servizz bħal-linja ta' l-ajru jista' jiġi obbligat jagħti aċċess iddifferenzjat u drittijiet ta' rettifika fir-rigward tad-data li jkun qed iżomm, skond l-iskop (kummerċjali jew infurzar tal-liġi) segwit. Wieħed jista' jargumenta li dawn id-drittijiet iridu jiġu eżerċitati qabel il-PIU jew alternattivament l-awtoritajiet kompetenti li jkunu ġew maħtura. Il-proposta madankollu ma tagħti ebda indikazzjoni ulterjuri f'dan ir-rigward, u kif diġà ssemma, l-anqas ma hu ċar li dawn l-awtoritajiet (għall-inqas il-PIU) se jkunu awtoritajiet ta' l-infurzar tal-liġi normalment fdati bi proċeduri ta' aċċess ristrett (possibbilment b'mod indirett).

64.

L-individwu jirriskja wkoll li jkun ikkonfrontat b'riċevituri differenti tad-data, safejn għandhom x'jaqsmu l-PIU: veru li d-data tiġi trasmessa lill-PIU tal-pajjiż tat-tluq/wasla tat-titjiriet, iżda possibbilment ukoll lill-PIU ta' Stati Membri oħrajn fuq bażi ta' każ b'każ. Barra minn hekk, huwa possibbli li diversi Stati Membri jistgħu jistabbilixxu jew jaħtru PIU wieħed u komuni. F'dak il-każ, is-suġġett tad-data forsi jkollu jeżerċita rimedju quddiem awtorità ta' Stat Membru ieħor. Għal darba oħra mhuwiex ċar jekk ir-regoli nazzjonali dwar il-protezzjoni tad-data humiex se japplikaw (dawn suppost huma armonizzati fi ħdan l-UE), jew jekk huwiex se jkollu jittieħed kont ta' leġislazzjoni speċifika dwar l-infurzar tal-liġi (minħabba n-nuqqas ta' armonizzazzjoni komprensiva fit-tielet pilastru fil-livell nazzjonali).

65.

Il-kwistjoni hija l-istess fir-rigward ta' l-aċċess għal data pproċessata minn intermedjarji, li l-istatut tagħhom mhuwiex ċar, li li jista' wkoll ikun komuni għal-linji ta' l-ajru f'pajjiżi differenti ta' l-UE.

66.

Il-KEPD jiddeplora l-inċertezza li għad baqa' fir-rigward ta' l-eżerċizzju ta' dawn id-drittijiet fundamentali tas-suġġett tad-data. Huwa jenfasizza l-fatt li din is-sitwazzjoni prinċipalment hi minħabba l-fatt li l-atturi li ma għandhomx l-infurzar tal-liġi bħala kompitu prinċipali jiġu fdati b'tali responsabbiltajiet.

67.

Il-KEPD iqis li l-proposta għandha tagħmilha ċara liema sistema legali tkun applikabbli u f'liema stadju ta' l-ipproċessar, u tispeċifika vis-à-vis liema attur jew awtorità għandhom jiġu eżerċitati l-aċċess jew ir-rimedju. Il-KEPD ifakkar li skond l-Artikolu 30.1. b) TUE, id-dispożizzjonjiet dwar il-protezzjoni tad-data għandhom ikunu adatti u jkopru l-firxa sħiħa ta' l-operazzjonijiet ta' ipproċessar stabbiliti mill-proposta. Referenza sempliċi għad-deċiżjoni qafas dwar il-protezzjoni tad-data mhijiex suffiċjenti, minħabba l-kamp ta' applikazzjoni limitat ta' dik id-deċiżjoni qafas u r-restrizzjonijiet għad-drittijiet li fiha. Safejn huma involuti l-awtoritajiet ta' l-infurzar tal-liġi, ir-regoli tad-deċiżjoni qafas dwar il-protezzjoni tad-data għandhom għall-inqas japplikaw għall-ipproċessar kollu previst fil-proposta, sabiex tkun garantita l-koerenza l-applikazzjoni tal-prinċipji dwar il-protezzjoni tad-data.

68.

Il-KEPD jinnota li l-proposta ma tipprevedi l-ebda speċifikazzjoni fir-rigward tal-kwalità tar-riċevituri tad-data personali miġbura mil-linji ta' l-ajru, kemm jekk hija għall-intermedjarji, għall-Unitajiet ta' Informazzjoni dwar il-Passiġġieri, jew għall-awtoritajiet kompetenti. Għandu jiġi enfasizzat li l-kwalità tar-riċevitur hija f'relazzjoni diretta mat-tip ta' garanziji għall-protezzjoni tad-data li japplikaw għar-riċevitur. Id-differenza bejn garanziji previsti b'mod partikolari bir-regoli ta' l-ewwel u tat-tielet pilastru diġà ssemmiet. Huwa essenzjali li s-sistema applikabbli tkun ċara għall-atturi kollha involuti, inklużi l-gvernijiet nazzjonali, l-aġenziji ta' l-infurzar tal-liġi, l-awtoritajiet għall-protezzjoni tad-data, kif ukoll il-kontrolluri tad-data u s-suġġetti tad-data involuti.

69.

Ma tingħata l-ebda indikazzjoni fil-proposta fir-rigward tal-kwalità ta' l-intermedjarji (32). Ir-rwol ta' l-intermedjarji bħala kontrolluri jew proċessuri lanqas ma hu speċifikat. Mill-esperjenza, jidher li entità mis-settur privat, sew jekk hi Sistema ta' Riżervazzjoni bil-Kompjuter kif ukoll jekk hi entità oħra, tista' perfettament tkun fdata bil-kompitu li tiġbor data PNR direttament mil-linji ta' l-ajru biex tiddiriġiha mill-ġdid lill-PIU. Dan hu tabilħaqq il-mod ta' kif hija pproċessata d-data skond il-Ftehim PNR mal-Kanada. SITA (33) hija l-kumpannija responsabbli mill-ipproċessar ta' l-informazzjoni. Ir-rwol ta' l-intermedjarju huwa deċiżiv, għax hu jista' jkun responsabbli mill-iffiltrar/formatting mill-ġdid tad-data li tiġi trasmessa f'daqqa mil-linji ta' l-ajru (34). Anki jekk l-intermedjarji huma obbligati jikkanċellaw l-informazzjoni pproċessata ladarba din tkun ġiet ittrasferita lill-PIU, l-ipproċessar fih innifsu jibqa' sensittiv ferm: konsegwenza ta' l-intervent ta' intermedjarji hija l-ħolqien ta' database addizzjonali li tkun tinkludi ammonti massivi ta' data, u wkoll, skond il-proposta, data sensittiva (fejn imbagħad l-intermedjarji jkunu obbligati jħassru dik id-data sensittiva). Minħabba dawn ir-raġunijiet, il-KEPD jirrakkomanda li ebda intermedjarju ma għandu jkun involut fl-ipproċessar ta' data tal-passiġġieri, sakemm il-kwalità u l-kompiti ta' l-intermedjarju ma jkunux strettament speċifikati.

70.

Il-PIU għandhom rwol deċiżiv fl-identifikazzjoni ta' persuni li huma jew jistgħu jkunu involuti jew assoċjati mat-terroriżmu jew il-kriminalità organizzata. Skond il-proposta, dawn se jkunu responsabbli għall-ħolqien ta' indikaturi tar-riskju u biex jipprovdu intelligence dwar xejriet ta' vvjaġġar (35). Fejn il-valutazzjoni tar-riskju tkun ibbażata fuq xejriet ta' vvjaġġar standardizzati u mhux fuq evidenza materjali marbuta ma' każ konkret, l-analiżi tista' titqies bħala waħda li tkun tikkostitwixxi investigazzjoni proattiva. Il-KEPD jenfasizza li dan it-tip ta' pproċessar huwa fil-prinċipju strettament irregolat fil-leġislazzjoni ta' l-Istati Membri (jekk mhux ipprojbit), u huwa l-kompitu ta' awtoritajiet pubbliċi speċifiċi li l-funzjonament tagħhom huwa wkoll strettament irregolat.

71.

Il-PIU huma għalhekk fdati bi proċessar ta' informazzjoni sensittiv ħafna, fejn il-proposta ma tagħti ebda dettall dwar il-kwalità tagħhom u l-kondizzjonijiet li fihom jeżerċitaw din il-kompetenza. Għalkemm x'aktarx dan il-kompitu se jitwettaq minn korp governattiv, possibbilment id-dwana jew il-kontroll tal-fruntiera, il-proposta ma timpedix espliċitament lill-Istati Membri milli jafdaw it-twettiq tiegħu f'idejn aġenziji ta' l-intelligence jew saħansitra kwalunkwe tip ta' proċessur. Il-KEPD jenfasizza l-fatt li t-trasparenza u l-garanziji li japplikaw lill-aġenziji ta' l-intelligence mhumiex dejjem identiċi għal dawk applikabbli għall-awtoritajiet tradizzjonali ta' l-infurzar tal-liġi. Id-dettalji dwar il-kwalità tal-PIU huma deċiżivi, peress li din se jkollha konsegwenzi diretti fuq il-qafas legali applikabbli u l-kondizzjonijiet tal-kontroll. Il-KEPD iqis li l-proposta għandha tinkludi dispożizzjoni addizzjonali li tagħti dettalji dwar l-ispeċifiċitajiet tal-PIU.

72.

Jidher mill-Artikolu 4 tal-proposta li kwalunkwe awtorità responsabbli mill-prevenzjoni ta' jew mill-ġlieda kontra reati terroristiċi u l-kriminalità organizzata tista' tirċievi d-data. Filwaqt li l-iskop hu definit b'mod ċar, m'hemm xejn dwar il-kwalità ta' l-awtorità. Il-proposta ma tipprevedi l-ebda limitazzjoni ta' riċevituri lill-awtoritajiet ta' l-infurzar tal-liġi.

Kif intqal aktar 'il fuq fir-rigward tal-PIU, huwa deċiżiv li l-informazzjoni sensittiva in kwistjoni tkun ipproċessata f'ambjent b'qafas legali ċar. Dan hu aktar u aktar il-każ, eż., għall-awtoritajiet ta' l-infurzar tal-liġi milli għall-aġenziji ta' l-intelligence. Meta jitqiesu l-elementi ta' estrazzjoni ta' data u r-riċerka proattiva inkluża fil-proposta, ma jistax ikun eskluż li aġenziji ta' l-intelligence bħal dawn ikunu involuti fl-ipproċessar tad-data, mingħajr l-esklużjoni ta' kwalunkwe tip ieħor ta' awtorità.

73.

Bħala kumment ġenerali, il-KEPD jinnota li l-infurzar ta' sistema PNR ta' l-UE jsir aktar diffiċli meta jitqies li l-awtoritajiet ta' l-infurzar tal-liġi għandhom kompetenzi differenti skond il-liġi nazzjonali ta' l-Istati Membri, sew jekk jiġu inklużi kif ukoll jekk le l-intelligence, it-taxxa, l-immigrazzjoni jew il-pulizija. Din hija madankollu raġuni supplimentari biex wieħed jirrakkomanda li l-proposta tkun aktar preċiża fir-rigward tal-kwalità ta' l-atturi msemmija u l-garanziji għall-kontroll tat-twettiq tal-kompiti tagħhom. Għandhom jiġu integrati fil-proposta dispożizzjonijiet addizzjonali, biex ikun speċifikat b'mod strett il-kompetenzi u l-obbligi legali ta' l-intermedjarji, il-PIU u l-awtoritajiet kompetenti l-oħrajn.

74.

Il-proposta tipprevedi xi salvagwardji fir-rigward tat-trasferiment ta' data PNR lil pajjiżi terzi (36). B'mod partikolari, hija tipprevedi espliċitament l-applikazzjoni tad-deċiżjoni qafas dwar il-protezzjoni tad-data għat-trasferiment ta' data, hija tipprevedi limitazzjoni ta' skop speċifiku u ssemmi l-ħtieġa ta' kunsens ta' l-Istat Membru f'każ ta' trasferiment suċċessiv. It-trasferiment għandu wkoll jikkonforma mal-leġislazzjoni nazzjonali ta' l-Istat Membru kkonċernat, kif ukoll kwalunkwe ftehim internazzjonali applikabbli.

75.

Madankollu, għad baqa' ħafna mistoqsijiet, partikolarment fir-rigward tal-kwalità ta' kunsens, il-kondizzjonijiet għall-applikazzjoni tad-deċiżjoni qafas dwar il-protezzjoni tad-data u l-kwistjoni dwar ir-“reċiproċità” fit-trasmissjoni ta' data lil pajjiiżi terzi.

76.

L-Istat Membru ta' l-oriġini għandu jagħti l-kunsens espliċitu għat-trasferiment suċċessiv ta' data minn pajjiż terz għal pajjiż terz ieħor. Il-proposta ma tispeċifikax f'liema kondizzjonijiet u minn min se jingħata dan il-kunsens, u jekk id-DPA nazzjonali għandhomx ikunu involuti fid-deċiżjoni. Il-KEPD iqis li l-mod li bih se jingħata l-kunsens għandu ta' l-inqas ikun f'konformità mal-liġijiet nazzjonali li jistipulaw il-kondizzjonijiet għat-trasferiment ta' data personali lil pajjiżi terzi.

77.

Barra minn hekk, il-kunsens ta' Stat Membru m'għandux jiddomina fuq il-prinċipju li jipprevedi livell xieraq ta' protezzjoni mill-pajjiż riċevitur għall-ipproċessar maħsub. Dawn il-kondizzjonijiet għandhom ikunu kumulattivi, kif inhuma fid-deċiżjoni qafas dwar il-protezzjoni tad-data (Artikolu 14). Il-KEPD għalhekk jissuġġerixxi li jiżdied punt (c) għall-paragrafu 1 ta' l-Artikolu 8 li jkun jinqara “u (c) l-Istat terz jiżgura livell xieraq ta' protezzjoni għall-ipproċessar tad-data maħsub”. Il-KEPD ifakkar f'dan ir-rigward li għandhom jitħaddmu mekkaniżmi li jiżguraw standards komuni u deċiżjonijiet ikkoordinati fir-rigward ta' l-adegwatezza (37).

78.

Il-proposta tirreferi għall-kondizzjonijiet u s-salvagwardji li jinsabu fid-deċiżjoni qafas dwar il-protezzjoni tad-data filwaqt li tispeċifika wkoll b'mod espliċitu xi kondizzjonijiet, partikolarment il-kunsens imsemmi hawn fuq ta' l-Istat Membru kkonċernat, u limitazzjoni ta' l-iskop biex ikunu impeduti u miġġielda r-reati terroristiċi u l-kriminalità organizzata.

79.

Id-deċiżjoni qafas dwar il-protezzjoni tad-data nnfisha tipprevedi kondizzjonijiet għat-trasferiment ta' data personali lil pajjiżi terzi, jiġifieri fir-rigward tal-limitazzjoni ta' l-iskop, il-kwalità tar-riċevituri, il-kunsens ta' l-Istat Membru, u l-prinċipju dwar l-adegwatezza. Madankollu, hija tipprevedi wkoll derogi għal dawn il-kondizzjonijiet ta' trasferiment: interessi prevalenti leġittimi, speċjalment interessi pubbliċi importanti, jistgħu jkunu bażi suffiċjenti ta' trasferiment anki jekk il-kondizzjonijiet elenkati hawn fuq mhumiex sodisfatti.

80.

Kif diġà ssemma fil-Kapitolu III ta' din l-opinjoni, il-KEPD iqis li għandu jiġi ddikjarat b'mod ċar fit-test tal-proposta li l-garanziji aktar preċiżi tal-proposta jipprevalu fuq il-kondizzjonijiet ġenerali — u l-eċċezzjonijiet — tad-deċiżjoni qafas dwar il-protezzjoni tad-data, fejn ikun japplika.

81.

Il-proposta tindirizza l-kwistjoni dwar il-possibbiltà ta' “talbiet ta' ritaljazzjoni” minn pajjiżi li jistgħu jitolbu lill-UE data PNR għal titjiriet mill-UE lejn it-territorju tagħhom. Fejn l-UE titlob data minn databases ta' linji ta' l-ajru ta' pajjiżi terzi bħal dawn, minħabba li joperaw titjira lejn jew mill-UE, tali pajjiż terz jista' jagħmel l-istess talba lil linji ta' l-ajru bbażati fl-UE, inkluża data minn ċittadini ta' l-UE. Għalkemm il-Kummissjoni tqis din l-eventwalità bħala waħda “rimota ħafna”, hi tagħmel provvediment għaliha. Il-proposta tirreferi f'dan ir-rigward għall-fatt li l-ftehim ma' l-Istati Uniti u mal-Kanada jipprevedi tali trattament reċiproku “li jista' jkun infurzat b'mod awtomatiku” (38). Il-KEPD għandu dubji dwar is-sinifikat ta' tali reċiproċità awtomatika u l-applikazzjoni ta' salvagwardji għal trasferimenti bħal dawn, notevolment b'kont meħud ta' l-eżistenza ta' livell xieraq ta' protezzjoni tal-pajjiż ikkonċernat.

82.

Għandha ssir distinzjoni bejn pajjiżi terzi li diġà kkonkludew ftehim ma' l-UE, u dawk il-pajjiżi li m'għandhomx ftehim bħal dan.

83.

Il-KEPD jinnota li r-reċiproċità tista' twassal għal trasferiment ta' data personali lil pajjiżi fejn ma tista' tiġi pprovduta l-ebda garanzija f'termini ta' standards demokratiċi u livell xieraq ta' protezzjoni tad-data.

84.

Il-valutazzjoni ta' l-impatt tagħti elementi ulterjuri fir-rigward tal-kondizzjonijiet għat-trasferiment ta' data lil pajjiżi terzi: il-vantaġġ tas-sistema PNR ta' l-UE, fejn id-data tiġi ffiltrata mill-PIU, huwa enfasizzat. Data magħżula ta' individwi suspettati biss (u mhux id-data kollha kemm hi) għandha tiġi ttrasferita lill-Awtoritajiet kompetenti ta' l-Istati Membri u preżumibbilment lill-pajjiżi terzi wkoll (39). Il-KEPD jirrakkomanda li jkun ikkjarifikat dan il-punt fit-test tal-proposta. Sempliċi dikjarazzjoni fil-valutazzjoni ta' l-impatt ma tipprovdix il-protezzjoni meħtieġa.

85.

Filwaqt li l-għażla tad-data tkun tikkontribwixxi biex ikun minimizzat l-impatt fuq il-privatezza tal-passiġġieri, għandu jkun imfakkar li l-prinċipji dwar il-protezzjoni tad-data jmorru ferm lil hinn mill-minimizzazzjoni tad-data, u jinkludu prinċipji bħall-ħtieġa, it-trasparenza u l-eżerċizzju tad-drittijiet tas-suġġetti tad-data, il-prinċipji kollha li jrid jittieħed kont tagħhom meta jiġi ddeterminat jekk pajjiż terz jagħmilx provvediment għal-livell xieraq ta' protezzjoni.

86.

Il-valutazzjoni ta' l-impatt tindika li pproċessar bħal dan jagħti lill-UE l-kapaċità “biex tinsisti fuq ċerti standards u biex tiżgura konsistenza f'tali ftehim bilaterali ma' pajjiżi terzi. Hi se tagħti wkoll il-possibbiltà li wieħed ikun jista' jitlob trattament reċiproku mill-pajjiżi terzi li l-UE jkollha ftehim magħhom, xi ħaġa li mhix possibbli llum” (40).

87.

Minn dawn l-osservazzjonijiet toħroġ il-kwistjoni dwar l-impatt tal-proposta dwar il-ftehim attwali mal-Kanada u l-Istati Uniti ta' l-Amerika. Il-kondizzjonijiet ta' aċċess għad-data f'dawn il-ftehim huma tabilħaqq aktar wesgħin, għax mhumiex soġġetti għal għażla simili qabel ma tiġi ttrasferita lil dawk il-pajjiżi terzi.

88.

Il-valutazzjoni ta' l-impatt tindika li “fil-każijiet fejn l-UE għandha ftehim internazzjonali ma' pajjiż terz għall-iskambjar/trasmissjoni ta' data PNR lil tali pajjiż terz, tali ftehim għandhom ikunu debitament meqjusa. It-trasportaturi għandhom jibagħtu d-data PNR lill-Unitajiet ta' Informazzjoni dwar il-Passiġġieri skond il-prassi normali taħt il-miżura attwali. Il-PIU li jirċievi din id-data għandu jittrasmettiha lill-awtorità kompetenti tal-pajjiż terz li miegħu jeżisti tali ftehim” (41).

89.

Filwaqt li min-naħa waħda, il-proposta jidher li timmira lejn it-trasferiment tad-data magħżula biss lil kwalunkwe awtorità kompetenti, sew fi ħdan l-UE jew 'il barra mill-UE, min-naħa l-oħra, il-valutazzjoni ta' l-impatt, il-preambolu tal-proposta (premessa 21) u l-Artikolu nnifsu jfakkru li għandu jittieħed kont debitu tal-ftehim attwali. Dan jista' jwassal għall-konklużjoni li l-filtraġġ jista' jkun biss miżura valida għall-ftehim li jiġi konkluż fil-futur. Jista' jkun previst f'din il-perspettiva li l-aċċess għad-data kollha kemm hi se jibqa' jkun ir-regola ta' aċċess eż. mill-awtoritajiet ta' l-Istati Uniti għad-data PNR, f'konformità mad-dispożizzjonijiet tal-ftehim UE-Stati Uniti, iżda li b'mod parallel u abbażi ta' każ b'każ, trasferiment ta' data lill-Istati Uniti jista' jseħħ, fir-rigward ta' data speċifika identifikata mill-PIU, inkluż iżda mhux limitat għal data li tirrigwarda titjiriet lejn l-Istati Uniti.

90.

Il-KEPD jiddispjaċih dwar in-nuqqas ta' ċarezza dwar dan il-punt deċiżiv tal-proposta. Huwa jqis bħala importanti ferm li l-kondizzjonijiet għat-trasferiment ta' data PNR lil pajjiżi terzi jkunu koerenti u soġġetti għal livel armonizzat ta' protezzjoni. Minbarra dan, għal raġunijiet ta' ċertezza legali, għandhom jiġu inklużi preċiżazzjonijiet fir-rigward tal-garanziji li japplikaw għat-trasferiment tad-data fil-proposta nnfisha u mhux biss fil-valutazzjoni ta' l-impatt, kif hu l-każ bħalissa.

91.

Il-KEPD jinnota li l-proposta teskludi b'mod espliċitu li għandhom jittieħdu azzjonijiet ta' infurzar mill-Unitajiet ta' Informazzjoni dwar il-Passiġġieri u mill-awtoritajiet kompetenti ta' l-Istati Membri biss minħabba l-ipproċessar awtomatizzat tad-data PNR jew minħabba l-oriġini etnika jew tar-razza ta' persuna, it-twemmin reliġjuż jew filosofiku, l-opinjoni politika jew l-orjentazzjoni sesswali tagħha (42).

92.

Tali preċiżjoni hi flokha peress li tillimita ir-riskji ta' miżuri arbitrarji kontra l-individwu. Il-KEPD madankollu jinnota li l-kamp ta' applikazzjoni tagħha huwa limitat għal azzjonijiet ta' infurzar mill-PIU jew l-awtoritajiet kompetenti. Hi ma teskludix, fil-formulazzjoni attwali tagħha, il-filtraġġ awtomatizzat ta' individwi skond il-profili standard, u lanqas ma timpedixxi l-kostituzzjoni awtomatizzata ta' listi ta' persuni suspettati u t-teħid ta' miżuri bħas-sorveljanza estiża, sakemm dawn il-miżuri ma jitqisux bħala azzjonijiet ta' infurzar.

93.

Il-KEPD iqis li l-kunċett ta' azzjonijiet ta' infurzar hu vag wisq, u li, bħala prinċipju, ma għandha tittieħed l-ebda deċiżjoni fir-rigward ta' individwi minħabba l-ipproċessar awtomatizzat tad-data tagħhom biss  (43). Il-KEPD jirrakkomanda li l-proposta tiġi mmodifikata għaldaqstant.

94.

Fl-Artikolu 5.2 il-proposta tagħti preċiżjoni importanti peress li tagħmilha ċar li l-linji ta' l-ajru ma għandhom l-ebda obbligu li jiġbru jew iżommu data addizzjonali għal dik miġbura għall-iskop kummerċjali inizjali.

95.

Diversi aspetti ta' l-ipproċessar ta' din id-data għadhom jeħtieġu aktar kummenti:

Il-KEPD jappoġġa l-punti f'dan ir-rigward li saru fl-opinjoni WP29.

96.

It-trasportaturi ta' l-ajru stabbiliti 'l barra mill-UE huma meħtieġa jibagħtu d-data b'mod lineari lill-PIU jew lill-intermedjarji sakemm ikollhom l-istruttura teknika biex jagħmlu dan. Jekk dan ma jkunx il-każ huma jkollhom jippermettu l-estrazzjoni ta' data permezz tal-metodu mhux lineari.

97.

Jekk wieħed jippermetti metodi differenti ta' komunikazzjoni tad-data skond il-linji ta' l-ajru kkonċernati se jinħolqu aktar diffikultajiet fir-rigward tal-kontroll tal-konformità tat-trasferiment tad-data PNR mar-regoli għall-protezzjoni tad-data. Dan jirriskja wkoll distorsjoni tal-kompetizzjoni bejn il-linji ta' l-ajru ta' l-UE u dawk mhux ta' l-UE.

98.

Il-KEPD ifakkar li l-metodu lineari, li jippermetti lil-linji ta' l-ajru jżommu kontroll fuq il-kwalità tad-data ttrasferita u ċ-ċirkostanzi tat-trasferimenti, huwa l-uniku metodu ammissibbli fir-rigward tal-proporzjonalità ta' l-ipproċessar. Barra minn hekk, dan għandu jikkonsisti f'metodu lineari effettiv, jiġifieri, id-data m'għandhiex tintbagħat f'daqqa lil intermedjarju iżda ffiltrata fl-ewwel pass ta' l-ipproċessar. Hija ħaġa mhux ammissibbli li data mhux meħtieġa — u data mhux inkluża fl-Anness 1 tal-proposta — tintbagħat lil terzi, anki jekk dik id-data titħassar immedjatament minn dawn it-terzi.

99.

L-Artikolu 9 tal-proposta jipprevedi ż-żamma tad-data PNR għal perijodu ta' 5 snin, b'perijodu addizzjonali ta' 8 snin fejn id-data tinżamm f'database “mhux attiva” li tkun aċċessibbli f'kondizzjonijiet ristretti.

100.

Il-KEPD għandu dubji dwar id-differenza bejn iż-żewġ tipi ta' databases: hija ħaġa argumentabbli jekk id-database mhux attiva tikkostitwixxix arkivju veru, b'metodi differenti ta' ħażna u rkupru ta' data. Tabilħaqq, ħafna mill-kondizzjonijiet marbutin ma' l-aċċess għad-database mhux attiva jikkonsistu fi ħtiġiet ta' sigurtà li jistgħu jkunu applikabbli wkoll għad-“database li tinżamm għal ħames snin”.

101.

It-tul ta' żmien totali ta' ħażna — jiġifieri 13-il sena — huwa fi kwalunkwe każ eċċessiv. Fil-valutazzjoni ta' l-impatt, dan huwa ġġustifikat mill-ħtieġa li jinħolqu indikaturi tar-riskju u jiġu stabbiliti xejriet ta' vvjaġġar u ta' mġiba (46), fejn l-effiċjenza tagħhom trid tiġi ppruvata aktar. Filwaqt li huwa ovvju li d-data tista' tinżamm għal kemm hu meħtieġ f'każ speċifiku sakemm tkun għaddejja investigazzjoni, m'hemm ebda ġustifikazzjoni għaż-żamma tad-data tal-passiġġieri kollha li ma huma bl-ebda mod issuspettati għal 13-il sena.

102.

Il-KEPD jinnota wkoll li dan il-perijodu ta' żamma m'għandux l-appoġġ tat-tweġibiet għall-kwestjonarju tal-Kummissjoni mill-Istati Membri, fejn skond dawn it-tul ta' żmien medju tal-ħażna meħtieġa jkun 3,5 snin (47).

103.

Barra minn hekk, il-perijodu ta' 13-il sena huwa komparabbli għall-perijodu ta' żamma ta' 15-il sena fil-ftehim l-aktar reċenti ma' l-Istati Uniti. Il-KEPD kien dejjem tal-fehma li dan il-perijodu twil ta' żamma sar qbil dwaru minħabba l-pressjoni kbira mill-Gvern ta' l-Istati Uniti biex ikun hemm perijodu ferm itwal min 3.5 snin, u mhux għax il-Kunsill jew il-Kummissjoni kienu qatt favur dan. M'hemm l-ebda raġuni għaliex tali kompromess għandu jiġi traspost — li ġie ġġustifikat biss bħala riżultat meħtieġ tan-negozjati — għal strument legali fl-UE nfisha.

104.

Il-Kumitat ta' l-Istati Membri stabbilit skond l-Artikolu 14 tal-proposta se jkun kompetenti fir-rigward ta' kwistjonijiet marbutin mas-sigurtà inkluż il-protokoll u l-kodifikazzjoni ta' data PNR, iżda wkoll fir-rigward ta' gwida dwar kriterji ġenerali komuni, metodi u prassi relatati mal-valutazzjoni tar-riskju.

105.

Barra minn dawn l-indikazzjonijiet, il-proposta ma tinkludi ebda element jew kriterju fir-rigward tal-kondizzjonijiet u l-qafas konkreti tal-proċess tal-valutazzjoni tar-riskju. Il-valutazzjoni ta' l-impatt ssemmi li l-kriterji fl-aħħar mill-aħħar se jiddependu fuq l-intelligence li jkollu kull Stat Membru, li qed tevolvi kontinwament. Il-valutazzjoni tar-riskju trid titwettaq fin-nuqqas ta' standards uniformi għall-identifikazzjoni ta' suspettati. Għalhekk jidher dubjuż sa liema punt il-Kumitat ta' l-Istati Membri se jkun jista' jkun ta' influenza f'dan ir-rigward.

106.

Il-proposta ssemmi fid-dettall numru ta' miżuri ta' sigurtà (48) li għandhom jittieħdu mill-PIU, l-intermedjarji u awtoritajiet kompetenti oħrajn sabiex jipproteġu d-data. Meta jittieħed kont ta' l-importanza tad-database u s-sensittività ta' l-ipproċessar, il-KEPD iqis li barra mill-miżuri previsti, l-entità li tipproċessa d-data għandha tkun obbligata wkoll li tinnotifika uffiċjalment kull ksur fis-sigurtà.

107.

Il-KEPD huwa konxju tal-proġett biex tkun stabbilita tali proċedura ta' notifika fis-settur tal-komunikazzjoni elettronika f'livell Ewropew. Huwa tal-parir li tkun inkluża salvagwardja bħal din fil-proposta preżenti, u jirreferi f'dan ir-rigward għas-sistema ta' ksur fis-sigurtà mħaddma fl-Istati Uniti fir-rigward ta' l-aġenziji ta' l-istat (49). Jistgħu tabilħaqq iseħħu inċidenti dwar is-sigurtà fi kwalunkwe qasam ta' attività, u kemm fis-settur privat kif ukoll fis-settur pubbliku, kif kien il-każ meta reċentement intilfet database sħiħa taċ-ċittadini mill-Gvern Ingliż (50). Databases fuq skala kbira bħal dik prevista fil-proposta tkun l-ewwel f'lista ta' prijoritajiet li tibbenefika minn sistema ta' twissija bħal din.

108.

Il-KEPD jinnota li għandha ssir reviżjoni fi żmien tliet snin mid-dħul fis-seħħ tad-deċiżjoni qafas, abbażi ta' rapport imħejji mill-Kummissjoni. Huwa jagħraf il-fatt li din ir-reviżjoni, ibbażata fuq informazzjoni pprovduta mill-Istati Membri, se tagħti attenzjoni speċifika fir-rigward ta' salvagwardji għall-protezzjoni tad-data, u tinkludi l-implimentazzjoni tal-metodu “lineari”, iż-żamma tad-data u l-kwalità tal-valutazzjoni tar-riskju. Biex tkun komprensiva, reviżjoni bħal din għandha tinkludi r-riżultati ta' analiżi tad-data statistika prodotta abbażi ta' l-ipproċessar ta' l-informazzjoni PNR. Flimkien ma' l-elementi msemmijin fl-Artikolu 18 tal-proposta, din l-istatistika għandha tinkludi dettalji statistika dwar l-identifikazzjoni ta' persuni b'riskju għoli, bħall-kriterji għal tali identifikazzjoni u r-riżultati konkreti ta' kwalunkwe azzjoni ta' infurzar tal-liġi li tirriżulta ta' l-identifikazzjoni.

109.

F'din l-opinjoni l-KEPD diġà insista dwar in-nuqqas ta' elementi konkreti biex tkun stabbilita l-ħtieġa tas-sistema proposta. Madankollu, huwa jqis li, jekk id-deċiżjoni qafas kellha tidħol fis-seħħ, din għandha bħala minimu tkun kkumplimentata minn klawżola ta' estinzjoni. Fi tmiem il-perijodu ta' tliet snin, id-Deċiżjoni Qafas għandha tiġi rrevokata f'każ li ma jkun hemm ebda element favur il-kontinwazzjoni tagħha.

110.

Fid-dispożizzjonijiet finali tagħha l-proposta tagħmel kondizzjoni għall-applikazzjoni ulterjuri ta' ftehim jew arranġamenti bilaterali jew multilaterali diġà eżistenti. Dawk l-istrumenti jistgħu jkunu applikati biss sakemm ikunu kompatibbli ma' l-objettivi tad-deċiżjoni qafas proposta.

111.

Il-KEPD għandu dubji dwar il-kamp ta' applikazzjoni ta' din id-dispożizzjoni. Kif diġà ssemma fil-Kapitolu V taħt Reċiproċità, mhuwiex ċar x'se jkun l-impatt ta' din id-dispożizzjoni fuq il-kontenut tal-ftehim ma' pajjiżi terzi, bħall-ftehim ma' l-Istati Uniti. F'perspettiva differenti, lanqas ma huwa ċar jekk id-dispożizzjoni jistax ikollha impatt fuq il-kondizzjonijiet għall-applikazzjoni ta' strumenti b'kamp ta' applikazzjoni usa', bħall-Konvenzjoni Nru 108 tal-Kunsill ta' l-Ewropa. Għalkemm dan jista' jidher improbabbli minħabba d-differenza fil-kuntest istituzzjonali u l-atturi involuti, għandu jkun evitat kull riskju ta' interpretazzjoni ħażina u l-proposta għandha tagħmilha ċar li ma għandha l-ebda impatt fuq strumenti b'kamp ta' applikazzjoni usa', notevolment dawk li għandhom bħala objettiv il-protezzjoni tad-drittijiet fundamentali.

112.

Il-KEPD jenfasizza l-impatt prinċipali f'termini ta' protezzjoni tad-data tal-proposta preżenti. Huwa kkonċentra l-analiżi tiegħu fuq erba' kwistjonijiet fundamentali li tqajmu fil-proposta, u jinsisti dwar il-fatt li l-kwistjonijiet li tqajmu jeħtieġ li jiġu ttrattati b'mod komprensiv. Taħt iċ-ċirkostanzi preżenti, il-proposta ma tikkonformax mad-drittijiet fundamentali, notevolment l-Artikolu 8 tal-Karta tad-Drittijiet Fundamentali ta' l-Unjoni, u m'għandhiex tkun adottata.

113.

Jekk wieħed jikkonforma mal-kummenti ta' hawn fuq, speċjalment mat-test dwar il-leġittimità, għandu jittieħed kont ta' xi proposti ta' abbozzar li saru mil-leġislatur fl-opinjoni preżenti. Qed issir referenza b'mod partikolari għall-punti 67, 73, 77, 80, 90, 93, 106, 109 u 111 ta' l-opinjoni.

114.

Filwaqt li l-iskop ġenerali tal-ġlieda kontra t-terroriżmu u l-kriminalità organizzata huwa fih innifsu ċar u leġittimu, il-qofol ta' l-ipproċessar li jrid jitħaddem mhuwiex delimitat u ġġustifikat b'mod suffiċjenti.

115.

Il-KEPD iqis li l-metodi tal-valutazzjoni tar-riskju ppreżentat minn individwi permezz ta' l-użu ta' għodod għall-estrazzjoni ta' data u xejriet ta' mġiba jeħtieġ li jkunu vvalutati ulterjorment, u l-utilità tagħhom tkun stabbilita b'mod ċar fil-qafas tal-ġlieda kontra t-terroriżmu, qabel ma dawn jintużaw fuq skala kbira bħal din.

116.

Li wieħed jibni fuq databases differenti mingħajr perspettiva globali dwar ir-riżultati konkreti u n-nuqqasijiet:

117.

Tabilħaqq, il-ġlieda kontra t-terroriżmu tista' tkun raġuni leġittima biex jiġu applikati eċċezzjonijiet għad-drittijiet fundamentali ta' privatezza u ta' protezzjoni tad-data. Madankollu, biex tkun valida, il-ħtieġa ta' intrużjoni trid tkun sostnuta minn elementi ċari u li wieħed ma jistax jiċħad, u għandha tiġi ppruvata l-proporzjonalità ta' l-ipproċessar. Dan huwa meħtieġ aktar f'każ ta' intrużjoni estensiva fil-privatezza ta' individwi, kif previst fil-proposta.

118.

Dawn l-elementi ta' ġustifikazzjoni ma jeżistux fil-proposta u t-testijiet ta' ħtieġa u ta' proporzjonalità mhumiex sodisfatti.

119.

Il-KEPD jinsisti dwar il-karattru essenzjali tat-testijiet ta' ħtieġa u ta' proporzjonalità żviluppati hawn fuq. Huma jirrappreżentaw condicio sine qua non għad-dħul fis-seħħ tal-proposta.

120.

Il-KEPD jinnota nuqqas serju ta' ċertezza legali fir-rigward tas-sistema applikabbli għall-atturi differenti involuti fil-proġett, u b'mod partikolari għal-linji ta' l-ajru u atturi oħrajn ta' l-ewwel pilastru: kemm jekk huma r-regoli tal-proposta, ir-regoli tad-deċiżjoni qafas dwar il-protezzjoni tad-data jew il-leġislazzjoni nazzjonali li timplimenta d-Direttiva 95/46/KE. Il-leġislatur għandu jagħmilha ċara f'liema stadji ta' l-ipproċessar dawn ir-regoli differenti se japplikaw.

121.

It-tendenza preżenti li wieħed jimponi l-kooperazzjoni fuq atturi privati għal skopijiet ta' infurzar tal-liġi fuq bażi sistematika tqajjem il-kwistjoni dwar liema qafas ta' protezzjoni tad-data (l-ewwel jew it-tielet pilastru) japplika għall-kondizzjonijiet ta' din il-kooperazzjoni: mhuwiex ċar jekk ir-regoli għandhomx ikunu bbażati fuq il-kwalità tal-kontrollur tad-data (settur privat) jew fuq l-iskop segwit (infurzar tal-liġi).

122.

Il-KEPD diġà enfasizza r-riskju ta' lakuna legali bejn l-attivitajiet ta' l-ewwel u tat-tielet pilastru (51). Tabilħaqq ma huwa xejn ċar jekk l-attivitajiet ta' kumpanniji privati, b'xi mod konnessi ma' l-infurzar tal-liġi kriminali, humiex koperti mill-ambitu ta' azzjoni tal-leġislatur ta' l-Unjoni Ewropea skond l-Artikoli 30, 31, u 34 TUE.

123.

Għandu jkun evitat eżitu fejn l-ipproċessar minn fornituri tas-servizz għal skopijiet differenti jkun soġġett għal oqfsa differenti għall-protezzjoni tad-data, speċjalment meta jitqiesu d-diffikultajiet li dan joħloq f'termini ta' l-eżerċizzju tad-drittijiet tas-suġġetti tad-data.

124.

Il-proposta għandha tipprevedi speċifikazzjoni fir-rigward tal-kwalità tar-riċevituri tad-data personali miġbura mil-linji ta' l-ajru, kemm jekk hija għall-intermedjarji, għall-Unitajiet ta' Informazzjoni tal-Passiġġieri, jew għall-awtoritajiet kompetenti.

125.

Il-kwalità tar-riċevitur, li f'xi każijiet jistgħu jkunu atturi tas-settur privat, hija f'relazzjoni diretta mat-tip ta' garanziji għall-protezzjoni tad-data li japplikaw għal dak ir-riċevitur. Huwa essenzjali li s-sistema applikabbli tkun ċara għall-atturi kollha involuti, inklużi l-leġislatur, l-awtoritajiet għall-protezzjoni tad-data, kif ukoll il-kontrolluri tad-data u s-suġġetti tad-data involuti.

126.

Il-KEPD jenfasizza l-ħtieġa li jkun żgurat livell xieraq ta' protezzjoni fil-pajjiż tar-riċeventi. Huwa għandu wkoll dubji dwar is-sinifikat tal-prinċipju tar-“reċiproċità” msemmi fil-proposta, u l-applikazzjoni tiegħu għal pajjiżi li diġà huma marbutin bi ftehim ma' l-UE, bħall-Kanada jew l-Istati Uniti. Huwa jqis bħala importanti ferm li l-kondizzjonijiet għat-trasferiment ta' data PNR lil pajjiżi terzi jkunu koerenti u soġġetti għal livel armonizzat ta' protezzjoni.

127.

Il-KEPD jiġbed ukoll l-attenzjoni tal-leġislatur rigward aspetti speċifiċi tal-proposta li jeħtieġu aktar preċiżazzjoni jew qies aħjar tal-prinċipju dwar il-protezzjoni tad-data. Dan huwa l-każ speċjalment fir-rigward ta' l-aspetti li ġejjin:

128.

Il-KEPD jinnota li l-proposta preżenti qed issir f'mument meta l-kuntest istituzzjonali ta' l-Unjoni Ewropea qiegħed biex jinbidel b'mod fundamentali. Il-konsegwenzi tat-Trattat ta' Lisbona f'termini ta' teħid ta' deċiżjoni se jkunu fundamentali, speċjalment fir-rigward tar-rwol tal-Parlament.

129.

Filwaqt li jitqies l-impatt bla preċedent tal-proposta f'termini ta' drittijiet fundamentali, Il-KEDP hu tal-parir li din ma tiġix adottata taħt il-Qafas ta' Trattat preżenti, iżda li jkun żgurat li ssegwi l-proċedura ta' ko-deċiżjoni prevista fit-Trattat il-ġdid. Dan isaħħaħ ir-raġunijiet legali li għalihom jittieħdu l-miżuri deċiżivi previsti fil-proposta.

1.

il-protezzjoni tas-sigurtà ta' l-Istat, is-sigurtà pubblika, l-interessi monetarji ta' l-Istat jew is-soppressjoni ta' reati kriminali;

2.

il-protezzjoni tas-suġġett tad-data jew id-drittijiet u l-libertajiet ta' oħrajn”.