Wykorzystywanie danych dotyczących przelotu pasażera w celu zapobiegania terroryzmowi i poważnej przestępczości

KLUCZOWE ZAGADNIENIA

Czym są dane PNR?

Zawierają one informacje o rezerwacji przechowywane przez linie lotnicze w ich systemach rezerwacji i systemach odpraw pasażerskich. Zebrane informacje dotyczą:

• daty podróży,
• planu podróży,
• informacji o biletach,
• danych kontaktowych,
• zastosowanych środków płatniczych,
• informacji o bagażu.

Zakres

• Każde państwo członkowskie musi ustanowić jednostkę do spraw informacji o pasażerach (JIP). JIP odpowiada za:
  • gromadzenie, przechowywanie i przetwarzanie danych oraz przekazywanie danych lub wyników przetwarzania właściwym organom krajowym;
  • wymianę danych PNR i wyników przetwarzania danych z innymi państwami członkowskimi oraz Agencją Unii Europejskiej ds. Współpracy w zakresie Egzekwowania Prawa.

Linie lotnicze muszą udostępnić jednostkom JIP w państwach członkowskich dane PNR dotyczące przylotów do UE i wylotów z UE. Państwa członkowskie mają też możliwość zbierania danych dotyczących wybranych lotów wewnątrzunijnych, ale nie są do tego zobowiązane.

Przetwarzanie

Zebrane dane mogą być przetwarzane wyłącznie w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania. Dane powinny być przetwarzane wyłącznie w następujących przypadkach:

• sprawdzenie pasażerów przed ich planowanym przylotem według wcześniej ustalonych kryteriów i w porównaniu z odpowiednimi bazami danych prowadzonymi przez organy ścigania,
• wykorzystanie w ramach konkretnego postępowania przygotowawczego lub ścigania w sprawie karnej,
• jako wkład w opracowanie kryteriów oceny ryzyka.

Przekazywanie danych i ich wymiana

• Państwa członkowskie nie powinny mieć dostępu do baz danych przewoźników lotniczych.
• Dane PNR wysyłane są przez linie lotnicze do JIP zainteresowanego państwa członkowskiego.
• Jeśli to niezbędne i uzasadnione, państwo członkowskie musi dostarczyć właściwym organom innego państwa członkowskiego dane PNR dotyczące zidentyfikowanej osoby.
• Dane PNR mogą być przekazane do kraju trzeciego na podstawie określonych warunków szczególnych.

Przechowywanie danych

• Dane udostępnione przez przewoźników lotniczych muszą być przechowywane w bazie danych JIP przez pięć lat od momentu ich przekazania do państwa członkowskiego, na którego terytorium ma miejsce przylot lub z którego terytorium odlatuje samolot.
• Po 6 miesiącach przekazywane dane muszą być „zdepersonalizowane”, aby ukryć pewne informacje, w tym;
  • imię i nazwisko;
  • adres i dane kontaktowe,
  • wszystkie informacje o płatnościach, w tym adres rozliczeniowy.
• Po upływie okresu sześciu miesięcy ujawnienie pełnych danych PNR jest dopuszczalne wyłącznie wtedy, gdy:
  • uważa się, że jest to konieczne w celu udzielenia odpowiedzi na wnioski o dane PNR złożone przez właściwe organy lub Agencję Unii Europejskiej ds. Współpracy w zakresie Egzekwowania Prawa, w poszczególnych przypadkach; oraz
  • uzyskano zgodę organu wymiaru sprawiedliwości lub innego organu krajowego, który zgodnie z prawem krajowym jest właściwy do ustalenia, czy warunki ujawnienia zostały spełnione.

Przekazywanie danych PNR do państw trzecich

• Część trzecia tytuł III Umowy o handlu i współpracy między UE a Zjednoczonym Królestwem (zob. streszczenie) dotyczy kwestii przekazywania, przetwarzania i wykorzystywania danych PNR w odniesieniu do lotów między UE a Zjednoczonym Królestwem. Określono w nim również zasady współpracy policyjnej i sądowej w sprawach karnych między Zjednoczonym Królestwem a UE w odniesieniu do danych PNR.
• UE podpisała również umowy w szczególności dotyczące przekazywania danych PNR z Australią i Stanami Zjednoczonymi.