1.

Wszyscy przewoźnicy, na mocy prawa kanadyjskiego, zobowiązani są do dostarczania Agencji Służb Granicznych Kanady (CBSA) Zaawansowanych Pasażerskich (API) oraz Imiennego Rejestru Pasażerów (PNR), w zakresie dotyczącym wszystkich osób znajdujących się na pokładzie samolotów lecących do Kanady. Prawne upoważnienie CBSA do uzyskiwania i zbierania takich informacji określone jest w punkcie 107.1 Ustawy Celnej oraz w Przepisach dotyczących Informacji Pasażerskiej (Ceł), określonych na mocy powyższej ustawy, jak również w art. 148 ust. 1 lit. d) Ustawy o Emigracji i Ochronie Uchodźców i rozporządzeniu 269 w Przepisach dotyczących Emigracji i Ochrony Uchodźców, określonych na mocy powyższej ustawy.

2.

Informacje API i PNR będą zbierane przez CBSA wyłącznie odnośnie lotów przybywających do Kanady. CBSA będzie wykorzystywać informacje zebrane od europejskich i innych przewoźników jedynie w celu identyfikacji osób, które mogą stanowić zagrożenie wskutek przewożenia rzeczy mogących mieć związek z terroryzmem lub podobnymi przestępstwami, lub osób, które nie mają prawa wstępu na teren Kanady właśnie ze względu na ich potencjalny związek z terroryzmem, działaniami związanymi z terroryzmem lub innymi poważnymi przestępstwami, łącznie z przestępczością zorganizowaną, które z natury rzeczy mają charakter trans narodowy.

3.

Informacje API i PNR będą wykorzystywane przez CBSA w celu określenia osób, które będą następnie poddane bliższemu sprawdzeniu po przybyciu do Kanady, lub w stosunku do których konieczne będzie dalsze postępowanie wyjaśniające, ze względu na którykolwiek z powodów określonych w punkcie 2. Ani CBSA, ani inne kanadyjskie organy ścigania nie rozpoczną żadnego postępowania wykonawczego względem jedynie w oparciu o automatyczne przetwarzanie danych API i PNR.

4.

Lista elementów API, jakie będą zbierane przez CBSA dla celów określonych w punkcie 2, została przedstawiona w ust. 3 lit. a) do f) Przepisów dotyczących Informacji Pasażerskiej (Ceł), Ustawy Celnej (1). Listę elementów PNR, jakie będą zbierane przez CBSA dla celów określonych w punkcie 2 przedstawiono w Załączniku A. Dla większej pewności, „dane poufne” w rozumieniu art. 8.1 dyrektywy 95/46/WE (zwanej dalej „Dyrektywą”), jak również pola „otwartego tekstu” lub „uwag ogólnych” nie będą stanowić części tych 25 elementów.

5.

CBSA nie będzie wymagać od przewoźnika zbierania takich informacji PNR, jakich przewoźnik nie rejestruje dla własnych celów, jak również nie będzie wymagać od przewoźnika zbierania jakichkolwiek dodatkowych informacji w celu udostępnienia ich CBSA. Dlatego CBSA przyznaje, że będzie zbierać dane wymienione w Załączniku A jedynie w takim stopniu, w jakim przewoźnik zdecydował się je umieścić w swoich systemach automatycznej rezerwacji i systemach kontroli wylotów (DCS).

6.

CBSA skonsultuje i uzgodni z Komisją Europejską dokonanie przeglądu 25 wymaganych elementów PNR, które zamieszczono w Załączniku A, przed przystąpieniem do takiego przeglądu,

7.

System Informacji Pasażerskiej CBSA (zwany dalej w niniejszym dokumencie „PAXIS”) został skonfigurowany tak, by odbierał informacje API i PNR przekazywane przez przewoźnika.

8.

Jeżeli informacje API i PNR dotyczą osoby, która w Kanadzie nie jest przedmiotem postępowania wyjaśniającego z powodów określonych w punkcie 2, zostaną one przechowane w systemie PAXIS najwyżej przez 3,5 roku. W tym okresie informacje będą zachowywane w sposób coraz bardziej depersonalizowany, to znaczy:

9.

Jeżeli informacje API i PNR dotyczą osoby, która jest przedmiotem postępowania wyjaśniającego w Kanadzie z powodów opisanych w punkcie 2, to będą one umieszczone w wykonawczej bazie danych CBSA. Takie bazy danych zawierają wyłącznie informacje dotyczące osób, wobec których prowadzono postępowanie wyjaśniające na mocy prawa CBSA. Dostęp do takich baz danych mają jedynie ci urzędnicy CBSA, których obowiązki tego wymagają, przy czym dostęp taki jest ściśle monitorowany. Informacje API i PNR przekazywane do takiej wykonawczej bazy danych będą zatrzymane w systemie przez okres nie dłuższy niż to konieczne, a w każdym przypadku nie dłużej niż 6 lat, po upływie których informacje te zostaną zniszczone, chyba że ich zachowania przez dodatkowy okres wymaga Ustawa o Prywatności lub Ustawa o Dostępie do Informacji, co wyjaśniono w ustępie 10b.

10.

Jeżeli informacje osobowe wykorzystywane są przez CBSA w celach podjęcia decyzji mającej wpływ na interes osoby, której dotyczą, muszą one być zatrzymane przez CBSA przez okres 2 lat od daty takiego wykorzystania. Celem takiego postępowania jest umożliwienie osobie, której informacje dotyczą, dostępu do tych z nich, w oparciu o które taką decyzję podjęto, chyba że osoba ta wyrazi zgodę na wcześniejsze ich usunięcie, lub jeżeli otrzymano żądanie dostępu do informacji, przez taki okres, aby osoba ta miała możliwość wykonania wszystkich swoich praw z tytułu Ustawy o Prywatności lub Ustawy o Dostępie do Informacji.

11.

Informacje API i PNR, po wygaśnięciu okresów zatrzymania określonych w punktach 8 do 10, zostaną zniszczone zgodnie z postanowieniami Ustawy o Archiwach Krajowych (2).

12.

Wszelkie ujawnienia informacji API i PNR dokonane przez CBSA podlegają Ustawie o Prywatności, Ustawie o Dostępie do Informacji oraz własnym prawom CBSA. Jakkolwiek Ustawa o Prywatności i Ustawa o Dostępie do Informacji udzielają prawa dostępu do zapisanych informacji, o ile nie zachodzi jakieś wyłączenie lub wykluczenie, to ustawy te w żaden inny sposób nie wymagają jakiegokolwiek obowiązkowego ujawnienia informacji API czy PNR. Egzemplarz polityki administracyjnej CBSA regulującej ujawnienie, dostępność i wykorzystanie informacji API i PNR, Memorandum D-1-16-3 zatytułowane Tymczasowe Wytyczne Administracyjne dotyczące Ujawniania, Dostępności i Wykorzystania Danych Imiennego Rejestru Pasażerów (PNR), (zwane dalej w niniejszym dokumencie „polityką CBSA dotyczącą ujawnienia PNR”), zostanie opublikowany i będzie powszechnie dostępny na stronie internetowej CBSA. Polityka ta, dalej opisana w punkcie 37 niniejszych Zobowiązań, stanowi że informacjami API i PNR można dzielić się z innymi kanadyjskimi jednostkami rządowymi jedynie w celach określonych w punkcie 2, chyba że ujawnienia dokonano zgodnie z wydanym wezwaniem sądowym lub pełnomocnictwem, lub też nakazem wydanym przez sąd, osobę lub organ z jurysdykcją w Kanadzie zmuszającym do przygotowania informacji, jak również dla celów jakiegokolwiek postępowania sądowego.

13.

Informacje API i PNR nie będą ujawniane w całości. CBSA uwolni jedynie wybrane informacje API i PNR, każdorazowo dla danego przypadku, i ponadto wyłącznie po dokonaniu oceny stosowności danych informacji PNR, które mają zostać ujawnione. Dostarczone zostaną jedynie te elementy informacji API i PNR, odnośnie których wyraźnie zostanie wykazana ich niezbędność w danej sytuacji. We wszystkich przypadkach, dostarczona zostanie możliwie jak najmniejsza ilość informacji.

14.

CBSA ujawni jedynie takie informacje API i PNR, których proponowani odbiorcy zobowiążą się udzielić tych samych zabezpieczeń, jakie zapewnia informacjom CBSA. Kanadyjskich odbiorców rządowych obowiązują wymagania Ustawy o Prywatności w takim samym zakresie, w jakim określone są w Załączniku do tej ustawy. Ustawa o Prywatności odnosi się do danych osobowych, dzięki którym można zidentyfikować daną osobę, zapisanych w jakiejkolwiek formie i znajdujących się pod kontrolą kanadyjskiej federalnej jednostki rządowej lub agencji, którą obowiązują przepisy tej ustawy. Taka jednostka lub agencja jest wyłączona ze zbierania jakichkolwiek danych osobowych, chyba że są one „bezpośrednio związane z programem operacyjnym lub działalnością tej instytucji”.

15.

CBSA wymaga, jako zasady postępowania i jako warunku poprzedzającego ujawnienie, aby władze wykonawcze kanadyjskiego prawa federalnego lub prowincji zobowiązały się nie ujawniać dalej otrzymanej informacji bez zgody CBSA, chyba że jest to wymagane prawem.

16.

CBSA może podzielić się informacjami API i PNR z rządem innego państwa, zgodnie z porozumieniem lub umową zawartą na mocy podpunktu 8(2) Ustawy o Prywatności oraz podpunktem 107(8) Ustawy Celnej.

17.

Takie porozumienia lub umowy mogłyby zawierać protokół ustaleń stworzony konkretnie dla celów Programu PRN w CBSA, lub traktat, zgodnie z którym władze CBSA zobowiązane są zapewnić pomoc i informacje. W każdym przypadku, CBSA będzie się dzielić informacjami jedynie w celach zgodnych z ustaleniami punktu 2, oraz wyłącznie wtedy, jeżeli kraj otrzymujący zobowiąże się zabezpieczyć informacje zgodnie z niniejszymi Zobowiązaniami. We wszystkich przypadkach, dostarczona zostanie możliwie jak najmniejsza ilość informacji.

18.

Informacje API i PNR zatrzymane w PAXIS będą udzielane jedynie takiemu krajowi, który uzyskał decyzję o odpowiedniości zgodnie z tą dyrektywą, lub który jest nią objęty.

19.

Informacje API i PNR zatrzymane w wykonawczej bazie danych opisanej w punkcie 9 mogą być udzielane zgodnie ze zobowiązaniami traktatu na mocy Umowy o Wzajemnej Pomocy Celnej lub Umowy o Wzajemnej Pomocy Prawnej. W takim przypadku, elementy informacji API i PNR będą udzielane jedynie dla poszczególnych przypadków oraz pod warunkiem, że CBSA jest w posiadaniu dowodu bezpośrednio wykazującego związek pomiędzy żądaniem i postępowaniem wyjaśniającym lub prewencyjnym w związku z przestępstwami, o których mowa w punkcie 2, przy czym informacje będą udzielone tylko w takim zakresie, w jakim jest to niezbędne by dokonać danych wyjaśnień.

20.

Niezależnie od jakichkolwiek przeciwnych postanowień w niniejszych Zobowiązaniach, CBSA może ujawnić informacje API i PNR odpowiednim kanadyjskim lub innym rządowym jednostkom i agencjom, jeżeli takie ujawnienie jest niezbędne dla celów ochrony żywotnych interesów osoby, której dotyczą, zwłaszcza w związku ze znacznym zagrożeniem zdrowia.

21.

CBSA powiadomi podróżujących o wymogach dotyczących API i PNR oraz kwestiach związanych z ich wykorzystaniem, łącznie z podaniem ogólnej informacji odnośnie upoważnienia, na mocy którego takie dane będą zbierane, powodów ich zbierania, ochrony zapewnionej takim danym, sposobów i stopnia w jakim dane te będą udzielane innym, tożsamości odpowiedzialnych urzędników CBSA, dostępnego postępowania odszkodowawczego. Pasażerom podana będzie również informacja jak skontaktować się w razie pytań lub wątpliwości.

22.

Program PNR może stać się przedmiotem kontroli zgodności oraz postępowania wyjaśniającego ze strony Komisarza ds. Prywatności Kanady oraz Urzędu Generalnego Rewidenta Kanady.

23.

Kanadyjski niezależny organ ds. ochrony danych, Komisarz ds. Prywatności Kanady, może badać zgodność postępowania jednostek rządowych i agencji z Ustawą o Prywatności oraz monitorować stopień, w jakim CBSA wypełnia niniejsze Zobowiązania. Po przyjęciu standardowych celów i kryteriów, Dział Praktyk Prywatności i Kontroli Urzędu Komisarza ds. Prywatności może dokonywać kontroli zgodności, jak również przeprowadzać postępowania wyjaśniające. Komisarz ds. Prywatności Kanady może ujawnić informacje, które jego zdaniem są niezbędne do przeprowadzenia postępowania wyjaśniającego z tytułu tej Ustawy, lub do określenia podstawy sformułowania wniosków i zaleceń zawartych w jakimkolwiek raporcie powstałym na mocy tej Ustawy.

24.

Urząd Generalnego Rewidenta Kanady przeprowadza niezależne kontrole działań kanadyjskiego rządu federalnego. Kontrole takie dostarczają członkom Parlamentu Kanadyjskiego oraz opinii publicznej obiektywnych informacji, umożliwiających nadzorowanie działań Rządu i oczekiwanie od niego wyjaśnień.

25.

Ostateczne wersje sprawozdań Urzędu Komisarza ds. Prywatności oraz Urzędu Generalnego Rewidenta Kanady udostępniane są opinii publicznej poprzez roczne sprawozdania składane Parlamentowi, oraz, według jego uznania, w Internecie. CBSA zapewni Komisji dostęp do egzemplarzy jakichkolwiek takich sprawozdań, które w jakikolwiek sposób dotyczą programu PNR.

26.

Oprócz powyższych procesów kontrolnych zapewnionych prawem kanadyjskim, CBSA będzie corocznie, lub w razie potrzeby, w zależności od uzgodnień z Komisją, uczestniczyć we wspólnym przeglądzie programu PNR, odnośnie jego części dotyczącej przekazywania danych API i PNR do CBSA.

27.

Kanadyjska Karta Praw i Wolności, która stanowi część Konstytucji Kanadyjskiej, odnosi się do wszystkich działań rządu, łącznie z prawodawstwem. Rozdział 8 Karty gwarantuje prawo bycia zabezpieczonym przed nieuzasadnionym wyszukiwaniem i zawładnięciem danymi oraz chroni zasadne oczekiwanie prywatności. Rozdział 24 Karty zezwala osobie, której prawa zostały naruszone, wnioskować do sądu właściwej jurysdykcji o takie odszkodowanie, jakie taki sąd uzna za odpowiednie w danych okolicznościach.

28.

Prawo cudzoziemca do dostępu do akt znajdujących się pod kontrolą jednostki kanadyjskiego rządu federalnego, na mocy Orzeczenia Rozszerzającego numer 1 Ustawy o Dostępie do Informacji (ATIA), przyznane jest każdemu, kto przebywa na terenie Kanady. Z zastrzeżeniem zwolnień przewidzianych tą Ustawą, cudzoziemiec przebywający w Kanadzie, lub osoba przebywająca w Kanadzie posiadająca zgodę cudzoziemca przebywającego poza nią, może złożyć wniosek ATIA w sprawie przechowywanych danych danego cudzoziemca i otrzymać do nich dostęp, chyba że zachodzi przypadek specyficznego wyłączenia przewidzianego tą Ustawą.

29.

Na mocy Ustawy o Prywatności, prawo dostępu do danych osobowych oraz do wprowadzenia zmian lub adnotacji obejmuje również, na mocy Orzeczenia Rozszerzającego numer 2, każdą osobę przebywającą w Kanadzie. Dlatego z zastrzeżeniem wyłączeń przewidzianych tą Ustawą, cudzoziemiec może korzystać ze swoich praw przebywając w Kanadzie.

30.

Jednakże oprócz powyższego, jednostka rządowa, która jest w posiadaniu informacji osobowych dotyczących danej osoby, może na drodze administracyjnej umożliwić cudzoziemcom przebywającym poza Kanadą do nich dostęp, wprowadzenie do nich zmian lub adnotacji. CBSA rozszerzy te prawa odnośnie informacji API i PNR znajdujących się w jej posiadaniu na obywateli UE lub inne osoby przebywające poza Kanadą, pod warunkiem że takie ujawnienie dopuszczalne jest w świetle innych przepisów prawa.

31.

Komisarz ds. Prywatności może wnosić skargę, jeżeli „jest przekonany, że na mocy Ustawy [o Prywatności] istnieją zasadne podstawy do przeprowadzenia postępowania wyjaśniającego odnośnie danej kwestii”. Posiada on również szerokie uprawnienia w zakresie przeprowadzania postępowania wyjaśniającego odnośnie jakiejkolwiek skargi. Ponadto, Komisarz ds. Prywatności może kierować skargi do niego skierowane przez Organy Ochrony Danych (DPA) jakiegokolwiek Państwa Członkowskiego Unii Europejskiej (UE) w imieniu rezydenta UE, w stopniu w jakim taki rezydent upoważni DPA do działania w swoim imieniu, oraz adekwatnie do swojego przekonania, że jego lub jej skarga w sprawie ochrony informacji API i PNR nie została rozpatrzona przez CBSA w sposób zadawalający, jak to określono w punkcie 30 powyżej. Komisarz ds. Prywatności będzie przekazywał swoje wnioski i doradzał konkretnemu organowi lub organom DPA w sprawie ewentualnie podejmowanych działań.

32.

Komisarz ds. Prywatności posiada również specjalne uprawnienia do sprawdzania, w jakim stopniu kanadyjskie jednostki rządowe i agencje przestrzegają Ustawy o Prywatności, w odniesieniu do zbierania, zatrzymania, wykorzystania, ujawnienia i usunięcia informacji osobowych.

33.

Dostęp do systemu PAXIS będzie miała jedynie ograniczona liczba przeszukujących informacji pracowników CBSA lub urzędników wywiadu zlokalizowanych w jednostkach przeszukujących informacje w kanadyjskich urzędach regionalnych oraz w głównej siedzibie CBSA w Ottawie w Kanadzie. Urzędnicy ci będą mieli dostęp do systemu PAXIS w bezpiecznych miejscach roboczych, które nie będą dostępne dla innych.

34.

W celu uzyskania dostępu do systemu PAXIS, urzędnicy będą musieli użyć dwóch oddzielnych loginów, wykorzystując identyfikację wygenerowaną przez system oraz hasło. Pierwszy login umożliwi dostęp do sieci lokalnej CBSA, podczas gdy drugi umożliwi dostęp do zintegrowanej platformy systemu celnego, co z kolei zapewni dostęp do aplikacji PAXIS. Dostęp do sieci CBSA oraz jakiekolwiek dane zawarte w systemie PAXIS będą ściśle kontrolowane i ograniczone do wybranej grupy użytkowników, a każde dociekanie lub kontrola danych pasażerskich w systemie będzie sprawdzona. Wygenerowana rejestracja kontroli zawierać będzie imię i nazwisko użytkownika, miejsce robocze użytkownika, dzień i godzinę dostępu oraz numer w ewidencji PNR osoby, której dane były celem uzyskania dostępu. CBSA ograniczy również dostęp do poszczególnych elementów API i PNR w systemie na zasadzie „muszę wiedzieć” (rodzaj użytkownika/profil). Te kontrole dostępu zapewnią, że dostęp do informacji API i PNR umożliwiony jest tylko osobom opisanym w punkcie 33, dla celów określonych w punkcie 2.

35.

Dostęp, wykorzystanie i ujawnienie informacji API i PNR podlega postanowieniom Ustawy o Prywatności, Ustawy o Dostępie do Informacji, jak również punktu 107 Ustawy Celnej i polityki administracyjnej opisanej w punkcie 37 niniejszych Zobowiązań, które odzwierciedlają ochronę i zabezpieczenia określone w niniejszym dokumencie. Punkt 160 Ustawy Celnej i wewnętrzne kodeksy postępowania przewidują sankcje karne na wypadek pogwałcenia zasad tej polityki, i jak stwierdzono powyżej, Komisarz ds. Prywatności na mocy Ustawy o Prywatności jest upoważniony do wszczęcia postępowania w sprawie ujawnienia informacji osobowych.

36.

Polityka CBSA odnośnie ujawnienia PNR określa procedury, których muszą przestrzegać pracownicy CBSA mający dostęp do informacji API i PNR. Polityka CBSA ma chronić poufność informacji i zarządzać nią zgodnie z kanadyjskim prawodawstwem. Polityki CBSA i Rządu Kanadyjskiego związane z zarządzaniem i zabezpieczaniem informacji opisano w punkcie 38.

37.

Polityka Ujawnienia PNR przez CBSA stanowi, co następuje:

38.

Polityka ujawnienia PNR przez CBSA stanowi część ogólnej polityki CBSA odnośnie do ochrony i zarządzania informacjami zbieranymi na mocy różnych statutów stosowanych przez CBSA. Ponadto, wszyscy pracownicy CBSA ograniczeni są politykami bezpieczeństwa Rządu Kanady odnośnie do ochrony systemów elektronicznych i danych. (3)

39.

Wszyscy pracownicy CBSA znają te polityki oraz konsekwencje w razie braku ich przestrzegania, a przestrzeganie tych zasad jest warunkiem ich zatrudnienia.

40.

Ustawa o Lotnictwie pozwala kanadyjskim przewoźnikom lotniczym, obsługującym loty z dowolnego miejsca, lub przewoźnikom obsługującym loty rozpoczynające się w Kanadzie, dostarczać innym krajom informacji dotyczących pasażerów takich lotów, których celem jest dany kraj, jeżeli prawa tego kraju wymagają dostarczenia takiej informacji.

41.

Jeżeli Wspólnota Europejska, Unia Europejska lub którykolwiek z jej Państw Członkowskich zdecyduje się przyjąć system identyfikacji pasażerów lotniczych i przyjąć prawo, które wymagać będzie od wszystkich przewoźników lotniczych zapewnienia władzom europejskim dostępu do danych API i PNR dla osób, których aktualna trasa podróży obejmuje lot do Unii Europejskiej, punkt 4.83 Ustawy o Lotnictwie zezwoli przewoźnikom lotniczym na spełnienie tego wymagania.

42.

Niniejsze Zobowiązania mają zastosowanie przez okres trzech lat i sześciu miesięcy (3,5 roku), począwszy od daty, z którą w życie wchodzi porozumienie pomiędzy Kanadą i Wspólnotą Europejską, zezwalając na przetwarzanie danych API i PNR przez przewoźników dla celów przekazania ich CBSA zgodnie z niniejszą Dyrektywą. Po dwóch latach i sześciu miesiącach (2,5 roku) od wejścia w życie niniejszych Zobowiązań, CBSA rozpocznie rozmowy z Komisją na temat przedłużenia Zobowiązań i jakichkolwiek wspierających porozumień, na warunkach do przyjęcia dla obu stron. Jeżeli porozumienia dogodne dla obu stron nie mogą być zawarte przed datą wygaśnięcia niniejszych Zobowiązań, Zobowiązania przestaną stosować się do jakichkolwiek danych zebranych od tego momentu. Dane zebrane w czasie obowiązywania niniejszych Zobowiązań pozostaną pod ochroną na warunkach Zobowiązań, aż do chwili ich usunięcia.

43.

CBSA realizuje swoje Zobowiązania poprzez stosowanie aktualnego prawa kanadyjskiego, lub, w kwestiach jeszcze nieuregulowanych prawem kanadyjskim, poprzez przepisy sformułowane specjalnie w tym celu.