52021DC0019

RAPORT AL COMISIEI CĂTRE PARLAMENTUL EUROPEAN ȘI CONSILIU

referitor la examinarea comună a punerii în aplicare a Acordului dintre Uniunea Europeană și Australia privind prelucrarea și transferul datelor din registrul cu numele pasagerilor (PNR) de către transportatorii aerieni către Serviciul vamal și de protecție a frontierelor din Australia

Introducere

Acordul dintre Uniunea Europeană și Australia privind prelucrarea și transferul datelor din registrul cu numele pasagerilor (PNR) de către transportatorii aerieni către Serviciul vamal din Australia 1 a intrat în vigoare la 1 iunie 2012. În conformitate cu articolul 24 alineatul (2) din Acordul UE-Australia privind PNR, părțile examinează în comun punerea în aplicare a acordului și orice aspecte conexe, după un an de la intrarea sa în vigoare și, ulterior, în mod periodic.

Examinarea comună se bazează pe metodologia elaborată de echipa UE și cea a Australiei pentru prima examinare comună a acordului, care a avut loc la Canberra, la 29-30 August 2013. Rezultatul acesteia a fost raportat de către Comisie Parlamentului European și Consiliului în 2014 2 .

A doua examinare comună a acordului a fost efectuată, alături de evaluarea comună a acestuia, la 14 august 2019, la Canberra 3 . Procesul de pregătire a examinării comune și a raportului ulterior este descris la sfârșitul prezentului raport. Documentul de lucru al serviciilor Comisiei care însoțește prezentul raport furnizează informații mai detaliate și o analiză cuprinzătoare a tuturor aspectelor la care se referă prezenta examinare comună.

Procesul de pregătire a examinării comune și a raportului

·Comisia a trimis un chestionar Departamentului pentru Afaceri Interne din Australia (denumit în continuare „Departamentul”) la 28 iunie 2019, înainte de examinarea comună. Chestionarul conținea întrebări specifice legate de punerea în aplicare a acordului de către Departament și de schimbările organizatorice din sistemul australian. Departamentul a transmis un proiect de răspuns scris la chestionar înainte de examinarea comună și, ulterior, o versiune finală consolidată.

·Echipa UE a efectuat vizita dedicată examinării comune la 14 august 2019 și a avut acces la sediul Departamentului. Echipa UE nu a avut acces la niciun sistem de prelucrare a datelor PNR.

·La cererea Departamentului și ca o condiție pentru participarea la acest exercițiu, toți membrii echipei UE au semnat un acord de confidențialitate.

·Răspunsurile la chestionar au fost discutate în detaliu cu Departamentul. Echipa UE a avut, de asemenea, ocazia să pună și alte întrebări funcționarilor Departamentului și să abordeze diverse aspecte ale acordului.

·Constatările echipei UE sunt cuprinse în documentul de lucru însoțitor al serviciilor Comisiei, care a fost, de asemenea, comunicat Departamentului, oferind Australiei posibilitatea de a formula observații privind inexactitățile și de a identifica informațiile care nu pot fi divulgate publicului.

Punerea în aplicare a recomandărilor din 2013

Toate recomandările rezultate în urma examinării din 2013 sunt fie finalizate, fie în lucru.

Constatarea generală a examinării comune din 2013 a fost că Australia a pus în aplicare pe deplin acordul, și-a respectat obligațiile în ceea ce privește garanțiile prevăzute de acord pentru protecția datelor și a prelucrat datele PNR în conformitate cu condițiile stricte stabilite de acord. Mai precis, s-a demonstrat că Australia nu a prelucrat datele sensibile cuprinse în seturile de date PNR obținute în temeiul acordului și că a urmărit în mod activ să îmbunătățească în continuare identificarea și ștergerea automată a datelor sensibile, dacă acestea erau primite de transportatorii aerieni. În plus, modul direcționat în care Australia a evaluat datele PNR din perspectiva indicatorilor de risc s-a dovedit util pentru reducerea la minimum a accesului la datele cu caracter personal. În sfârșit, prelucrarea datelor PNR conform acordului a fost supusă supravegherii independente de nivel înalt efectuate de Biroul comisarului australian pentru informații.

În plus, echipa UE a invitat Australia să pună în aplicare măsuri pentru a asigura mascarea, după trei ani, a tuturor elementelor de date ce ar putea servi la identificarea pasagerului la care se referă datele PNR. Aceste măsuri au fost puse în aplicare înainte de examinarea din 2019; zilnic se derulează un proces automat de identificare a evidențelor de la primirea cărora s-au împlinit trei ani.

Cu ocazia examinării din 2013 s-a recomandat Australiei să instituie un mecanism de raportare care să îi permită să informeze statele membre dacă datele PNR primite în temeiul acordului sau informațiile analitice care conțin astfel de date urmează să fie, în cele din urmă, comunicate unei țări terțe. Ținând seama de informațiile furnizate în cursul examinării din 2019, echipa UE consideră că se pot aduce noi îmbunătățiri pentru a elabora mecanisme de raportare și a emis o recomandare în acest sens. În plus, în urma examinării din 2013 s-a recomandat Australiei să se asigure că datele PNR extrase beneficiază, de asemenea, de garanțiile prevăzute în acord. Potrivit informațiilor furnizate în cursul examinării din 2019, comunicarea informațiilor din datele PNR trebuie să respecte dispoziții specifice privind divulgarea, în plus față de condițiile din acordul PNR, și un avertisment adecvat se aplică datelor extrase și transferate către agențiile partenere de aplicare a legii. Cu ocazia examinării din 2013 s-a recomandat, de asemenea, Australiei să își intensifice eforturile de asigurare a reciprocității și să comunice în mod proactiv statelor membre și, după caz, Europol și Eurojust, informațiile analitice obținute din datele PNR. Deși au fost aduse îmbunătățiri, iar Departamentul respectă pe deplin dispozițiile articolului 6 din acord privind cooperarea polițienească și judiciară, echipa UE ia notă de faptul că se pot efectua în continuare îmbunătățiri și poate fi intensificată cooperarea cu statele membre ale UE, cu Europol și cu Eurojust.

Rezultatele examinării comune din 2019

Echipa UE constată din nou că Australia a pus în aplicare acordul în conformitate cu condițiile stabilite în acesta. Departamentul își respectă obligațiile în ceea ce privește garanțiile pentru protecția datelor și a prelucrat datele PNR conform condițiilor stricte stabilite în acord. Departamentul respectă obligația de nediscriminare și obligația de a nu prelucra date sensibile. În plus, Departamentul își respectă obligația de a asigura dreptul de acces, de rectificare, de ștergere și de compensații, iar prelucrarea datelor PNR este supusă supravegherii independente de nivel înalt efectuate de Biroul comisarului australian pentru informații.

Cu toate acestea, Australia este invitată să dea curs următoarelor recomandări:

-să intensifice procesul de comunicare a datelor PNR și de cooperare operațională dintre Europol, Eurojust, autoritățile competente ale statelor membre și autoritățile competente australiene,

-să instituie mecanisme care să permită ștergerea imediată a datelor sensibile, dacă acestea sunt transferate de către transportatorii aerieni. Echipa UE recunoaște declarația Departamentului, primită între timp, conform căreia a început deja lucrul pentru punerea în aplicare a acestor mecanisme,

-să asigure limitarea drepturilor de acces ale funcționarilor la datele PNR,

-pentru efectuarea evaluării periodice de către Oficiul comisarului australian pentru informații, să includă și respectarea altor principii relevante în contextul prelucrării datelor PNR, cum ar fi divulgarea la nivel transfrontalier a datelor cu caracter personal sau ștergerea datelor sensibile,

-să instituie controale de monitorizare pentru a se asigura că sunt îndeplinite toate condițiile prevăzute la articolul 18, în special în ceea ce privește restricțiile specifice ale accesului, utilizarea și divulgarea ulterioară a informațiilor,

-să își respecte angajamentele de a institui un mecanism de raportare pentru furnizarea de informații în conformitate cu articolul 19 și cu declarația comună atașată la acord, inclusiv către statele membre ale UE, dacă datele unui cetățean sau rezident al Uniunii Europene sunt transferate către o țară terță,

-să îmbunătățească în continuare informarea pasagerilor în legătură cu prelucrarea datelor PNR și să încurajeze transportatorii aerieni să furnizeze pasagerilor informații privind colectarea, prelucrarea și scopul utilizării datelor PNR.

Choose the experimental features you want to try