Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 52025PC0490

Recomandare de DECIZIE A CONSILIULUI de autorizare a începerii negocierilor pentru un acord între Uniunea Europeană și Republica Coreea privind transferul de date din registrul cu numele pasagerilor din Uniunea Europeană către Republica Coreea în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave

COM/2025/490 final

Bruxelles, 15.9.2025

COM(2025) 490 final

Recomandare de

DECIZIE A CONSILIULUI

de autorizare a începerii negocierilor pentru un acord între Uniunea Europeană și Republica Coreea privind transferul de date din registrul cu numele pasagerilor din Uniunea Europeană către Republica Coreea în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave


EXPUNERE DE MOTIVE

1.CONTEXTUL PROPUNERII

Motivele și obiectivele propunerii

Consolidarea cooperării internaționale în materie de asigurare a aplicării legii, inclusiv în ceea ce privește schimbul de informații, este esențială pentru a aborda amenințările reprezentate de terorism și de infracțiunile transnaționale grave. Cel mai recent raport privind evaluarea amenințării pe care o reprezintă formele grave de criminalitate și criminalitatea organizată (SOCTA), publicat de Europol 1 , ilustrează dimensiunea internațională a activităților celor mai periculoase organizații infracționale. Mai mult, cel mai recent Raport al Europol privind situația și tendințele terorismului (TE-SAT) 2 subliniază nu numai legăturile directe dintre călătoriile transnaționale și organizarea activităților teroriste și a infracțiunilor grave, ci și importanța depistării, investigării și urmăririi penale eficace a altor infracțiuni grave pentru prevenirea și combaterea infracțiunilor de terorism.

Colectarea și analiza datelor din registrul cu numele pasagerilor (PNR) pot oferi autorităților elemente importante care să le permită să detecteze tiparele de călătorie suspecte și să identifice complicii infractorilor și teroriștilor, în special pe cei necunoscuți anterior de către autoritățile de aplicare a legii. Datele din PNR cuprind informații furnizate de pasageri, care sunt colectate și păstrate de transportatorii aerieni în sistemele lor de rezervare și de control al plecărilor, în scopuri comerciale proprii. Conținutul datelor din PNR variază în funcție de informațiile furnizate în timpul procesului de rezervare și de înregistrare și poate include, de exemplu, data călătoriei și itinerarul complet al pasagerului sau al grupului de pasageri care călătoresc împreună, datele de contact, cum ar fi adresa și numărul de telefon, informații privind plata, numărul locului și informații privind bagajele.

În consecință, prelucrarea datelor din PNR a devenit un instrument de aplicare a legii utilizat pe scară largă, atât în UE, cât și în afara acesteia, pentru a detecta terorismul și alte forme grave de criminalitate, cum ar fi infracțiunile legate de droguri, traficul de persoane și exploatarea sexuală a copiilor, precum și pentru a preveni comiterea unor astfel de infracțiuni.

Transferul de date din PNR către țări terțe, precum și prelucrarea acestor date de către autoritățile din țările terțe, deși sunt esențiale pentru combaterea terorismului și a infracțiunilor grave, constituie o ingerință în protecția drepturilor persoanelor fizice în ceea ce privește datele lor cu caracter personal. Din acest motiv, transferul de date din PNR presupune un temei juridic în conformitate cu dreptul Uniunii și trebuie să fie necesar, proporțional și supus unor limitări stricte și unor garanții eficace, astfel cum garantează Carta drepturilor fundamentale a UE, în special la articolele 6, 7, 8, 21, 47 și 52. Pentru a atinge aceste obiective importante este necesar să se găsească un echilibru just între obiectivul legitim de menținere a siguranței publice și dreptul fiecărei persoane de a se bucura de protecția datelor cu caracter personal și a vieții private.

În 2010, UE și Republica Coreea au dus relația lor mai amplă la nivelul unui parteneriat strategic, pe baza valorilor și intereselor comune. Acordul-cadru UE-Republica Coreea, semnat în mai 2010, constituie temeiul pentru cooperarea cu privire la chestiuni politice și globale majore. Republica Coreea este un partener strategic al Uniunii Europene, care împărtășește viziunea acesteia în lupta împotriva terorismului și a altor forme de criminalitate transnațională grave. În cadrul Organizației Națiunilor Unite, al G20, și al altor foruri multilaterale, Uniunea Europeană și Republica Coreea lucrează îndeaproape pentru a îmbunătăți cadrele în materie de securitate mondială și pentru a consolida securitatea cetățenilor lor.

La 17 decembrie 2021, Comisia a adoptat o decizie privind caracterul adecvat al nivelului de protecție în ceea ce privește transferul de date cu caracter personal din UE către Republica Coreea între operatorii comerciali 3 , concluzionând că Republica Coreea asigură în esență un nivel de protecție echivalent cu cel garantat în temeiul Regulamentului general privind protecția datelor (RGPD) 4 . În acest context, Comisia a evaluat, de asemenea, condițiile în care autoritățile publice coreene, inclusiv autoritățile de aplicare a legii, pot accesa datele deținute de acești operatori, precum și garanțiile aplicabile acestei accesări. Deși evaluarea adecvării în temeiul prezentei decizii nu acoperă prelucrarea datelor din PNR ca atare, evaluarea demonstrează totuși că fundamentele pentru garanțiile esențiale în materie de protecție a datelor există deja în cadrul juridic al Republicii Coreea și, prin urmare, ar trebui să constituie, de asemenea, temeiul pentru furnizarea garanțiilor corespunzătoare necesare într-un acord PNR, în special drepturile opozabile ale persoanelor vizate, căile de atac și supravegherea independentă.

Încă din 2008, Republica Coreea a arătat în mod clar Comisiei interesul de a iniția negocieri cu scopul de a încheia un acord PNR cu Uniunea Europeană. Contactele s-au intensificat în august 2024 și au culminat cu o serie de schimburi scrise și reuniuni în mai și iunie 2025. În special, cu ocazia ultimelor contacte, Republica Coreea a indicat nevoia urgentă de a obține date din PNR de la transportatorii aerieni din UE, în contextul creșterii traficului de droguri, care poate fi corelat cu zborurile din UE spre Republica Coreea.

În conformitate cu legislația Republicii Coreea, începând din 2006, transportatorii aerieni au obligația de a transmite date din registrul cu numele pasagerilor (PNR) Serviciului vamal coreean (KCS). Scopul legislației menționate anterior este consolidarea securității Republicii Coreea prin obținerea de date din PNR înainte de sosirea sau de plecarea unui pasager și, prin urmare, întărește în mod semnificativ capacitatea de a efectua o evaluare prealabilă eficientă și eficace a riscurilor de călătorie pe care le prezintă pasagerii. În acest context, Republica Coreea a comunicat, de asemenea, informații relevante atât în ceea ce privește numărul de curse regulate între UE și Republica Coreea (aproximativ 12 000 în 2024), cât și în ceea ce privește conformitatea legislației sale cu standardele OACI privind PNR.

Pentru a permite transferul de date din PNR din UE către Republica Coreea în vederea combaterii eficace a terorismului și a altor forme grave de criminalitate transnațională, este necesar un acord internațional care să ofere temeiul juridic necesar la nivelul UE. Un astfel de acord viitor ar trebui să ofere garanții adecvate de protecție a datelor în sensul articolului 46 alineatul (2) litera (a) din Regulamentul general privind protecția datelor 5 , inclusiv un sistem de supraveghere independentă. Un viitor acord ar trebui să respecte drepturile fundamentale și principiile recunoscute de Carta drepturilor fundamentale a Uniunii Europene, în special dreptul la viață privată și de familie, recunoscut la articolul 7 din cartă, dreptul la protecția datelor cu caracter personal, recunoscut la articolul 8 din cartă și dreptul la o cale de atac eficace și la un proces echitabil, recunoscut la articolul 47 din cartă.

Din aceste motive, Comisia consideră că este necesar să se înceapă negocierile cu Republica Coreea, astfel încât autoritatea competentă coreeană desemnată să poată să primească de la Uniunea Europeană date din PNR și să prelucreze aceste date, sub rezerva unor garanții adecvate. În plus, un astfel de acord ar fi un mijloc de promovare a cooperării în materie de aplicare a legii prin consolidarea posibilităților de schimb de date din PNR, precum și de informații analitice rezultate din prelucrarea datelor din PNR între autoritățile competente ale Republicii Coreea și cele ale statelor membre ale UE în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave.

Coerența cu dispozițiile existente în domeniul de politică vizat

În Uniunea Europeană, în 2016, Parlamentul European și Consiliul Uniunii Europene au adoptat Directiva (UE) 2016/681 privind utilizarea datelor din PNR pentru prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor de terorism și a infracțiunilor grave („Directiva privind PNR”) 6 . Directiva reglementează transferul și prelucrarea datelor din PNR în Uniunea Europeană și stabilește garanții importante pentru protecția drepturilor fundamentale, în special a drepturilor la viață privată și la protecția datelor cu caracter personal. În iunie 2022, în hotărârea sa în cauza C-817/19 7 , Curtea de Justiție a UE (CJUE) a confirmat validitatea și conformitatea directivei menționate anterior cu Carta drepturilor fundamentale a UE și cu tratatele Uniunii.

În ceea ce privește politica externă a UE în materie de PNR, Comisia a prezentat mai întâi liniile generale ale unei astfel de politici într-o comunicare din 2003 8 , care au fost revizuite în cadrul unei comunicări adoptate în 2010 9 . În prezent, sunt în vigoare trei acorduri internaționale între UE și țări terțe, și anume Australia 10 , Statele Unite ale Americii 11 (2012) și Regatul Unit 12 (2020), care reglementează transferul și prelucrarea datelor din PNR provenite din UE. După negocieri care au urmat Avizului 1/15 al CJUE din 26 iulie 2017 13 , un nou acord privind PNR cu Canada a fost semnat la 4 octombrie 2024 14 . În martie 2024, în urma autorizării Consiliului 15 , Comisia a lansat, de asemenea, negocieri cu Elveția, Islanda și Norvegia. La 12 iunie 2025, aceste negocieri au avut ca rezultat propuneri ale Comisiei de semnare și încheiere a acordurilor PNR cu Islanda 16 și Norvegia 17 .

La nivel internațional, un număr tot mai mare de țări terțe au început să își dezvolte capacitățile de colectare de date din PNR de la transportatorii aerieni. Această tendință este impulsionată și mai mult de rezoluțiile adoptate (în 2017 și 2019) de Consiliul de Securitate al Organizației Națiunilor Unite, care impun tuturor statelor să își dezvolte capacitatea de colectare și utilizare de date din PNR 18 , rezoluții pe baza cărora Organizația Aviației Civile Internaționale (OACI) a adoptat, în 2020, standarde și practici recomandate privind PNR (Standards and Recommended Practices on PNR – SARP), prin intermediul amendamentului 28 la anexa 9 la Convenția de la Chicago, care a devenit aplicabil în februarie 2021 19 .

Poziția Uniunii, astfel cum a fost stabilită prin Decizia (UE) 2021/121 a Consiliului, salută standardele și practicile recomandate ale OACI privind PNR, dat fiind că stabilesc garanții ambițioase privind protecția datelor și permit, astfel, realizarea unor progrese semnificative la nivel internațional. În același timp, în decizia menționată a Consiliului s-a considerat că, prin impunerea obligației statelor membre de notificare a diferențelor, cerințele care decurg din dreptul Uniunii (inclusiv din jurisprudența relevantă) sunt mai stricte decât anumite standarde ale OACI și că transferurile din UE către țări terțe necesită un temei juridic care să stabilească norme și garanții clare și precise în ceea ce privește utilizarea datelor din PNR de către autoritățile competente ale unei țări terțe 20 . Pe baza discuțiilor preliminare purtate la nivel tehnic, Republica Coreea a informat serviciile Comisiei cu privire la conformitatea cadrului lor juridic și administrativ cu standardele OACI.

În acest context, negocierea și încheierea acordului cu Republica Coreea face parte dintr-un efort mai amplu al Comisiei de a urmări o abordare coerentă și eficace în ceea ce privește transferul de date din PNR către țări terțe, pe baza SARP ale OACI privind PNR și în conformitate cu dreptul Uniunii. O astfel de abordare a fost solicitată și de Consiliu prin concluziile sale din iunie 2021 21 .

Prin urmare, Comisia dorește, de asemenea, să răspundă apelurilor transportatorilor aerieni de a asigura o mai mare claritate juridică și previzibilitate în ceea ce privește transferurile de date din PNR către țări terțe 22 .

2.TEMEI JURIDIC, SUBSIDIARITATE ȘI PROPORȚIONALITATE

Temeiul juridic

Temeiul juridic procedural pentru prezenta recomandare este articolul 218 alineatele (3) și (4) din Tratatul privind funcționarea UE.

Propunerea are două obiective și componente principale, unul referitor la necesitatea de a asigura securitatea publică prin intermediul transferului de date din PNR către Republica Coreea, iar celălalt referitor la protecția vieții private și a altor drepturi și libertăți fundamentale ale persoanelor. Prin urmare, temeiul juridic material îl constituie articolul 16 alineatul (2) și articolul 87 alineatul (2) litera (a) din TFUE.

Proporționalitatea

Obiectivele Uniunii cu privire la prezenta propunere, astfel cum sunt prezentate mai sus, pot fi realizate numai prin stabilirea unui temei juridic valabil la nivelul Uniunii, pentru a se asigura că se acordă o protecție adecvată a drepturilor fundamentale în cazul transferurilor de date cu caracter personal din Uniune. Dispozițiile acordului se limitează la ceea ce este necesar pentru atingerea obiectivelor sale principale și pentru asigurarea unui echilibru just între obiectivul legitim de menținere a siguranței publice și dreptul persoanelor de a beneficia de protecția datelor cu caracter personal și a vieții private.

Alegerea instrumentului

Garanțiile adecvate necesare pentru prelucrarea specifică a datelor din PNR primite de Republica Coreea de la transportatorii aerieni cu privire la zborurile operate de transportatori aerieni între Uniune și Republica Coreea trebuie stabilite pe baza unui temei juridic valabil în temeiul dreptului UE. Acordul avut în vedere constituie un astfel de temei juridic care permite transferurile de date din PNR.

Drepturile fundamentale

Schimbul de date din PNR și prelucrarea acestora de către autoritățile unei țări terțe constituie o ingerință în drepturile fundamentale la viață privată și la protecția datelor. O astfel de ingerință este însă justificată și pentru că acordul urmărește obiective legitime, și anume prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor de terorism și a infracțiunilor grave. Acordul include garanții adecvate în materie de protecție a datelor în cazul datelor cu caracter personal transferate și prelucrate, în conformitate cu dreptul Uniunii, în special cu articolele 7, 8, 47 și 52 din Carta drepturilor fundamentale a UE.

3.IMPLICAȚII BUGETARE

Propunerea nu are implicații asupra bugetului Uniunii.

Recomandare de

DECIZIE A CONSILIULUI

de autorizare a începerii negocierilor pentru un acord între Uniunea Europeană și Republica Coreea privind transferul de date din registrul cu numele pasagerilor din Uniunea Europeană către Republica Coreea în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave

CONSILIUL UNIUNII EUROPENE,

având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 16 alineatul (2) și articolul 87 alineatul (2) litera (a), coroborate cu articolul 218 alineatele (3) și (4),

având în vedere recomandarea Comisiei Europene,

întrucât:

(1) Ar trebui să înceapă negocierile în vederea încheierii unui acord între Uniunea Europeană și Republica Coreea privind transferul de date din registrul cu numele pasagerilor (PNR) din Uniune către Republica Coreea în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave.

(2) Acordul ar trebui să respecte drepturile fundamentale și principiile recunoscute de Carta drepturilor fundamentale a Uniunii Europene („carta”), astfel cum au fost interpretate de Curtea de Justiție a Uniunii Europene, în special dreptul la respectarea vieții private și de familie, recunoscut la articolul 7 din cartă, dreptul la protecția datelor cu caracter personal, recunoscut la articolul 8 din cartă, și dreptul la o cale de atac eficientă și la un proces echitabil, recunoscut la articolul 47 din cartă. Acordul ar trebui să se aplice în conformitate cu aceste drepturi și principii și ținând seama în mod corespunzător de principiul proporționalității, în conformitate cu articolul 52 alineatul (1) din cartă.

(3) Dispozițiile acordului ar trebui stabilite în conformitate cu standardele internaționale aplicabile privind PNR, astfel cum sunt cuprinse în Convenția internațională privind aviația civilă, și anume în secțiunea D [Date din registrul cu numele pasagerilor (PNR)] capitolul 9 (Sistemul de schimb de date privind pasagerii) din anexa 9 (Facilități) 23 .

(4) [În conformitate cu articolele 1 și 2 din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei cu privire la spațiul de libertate, securitate și justiție, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, și fără a aduce atingere articolului 4 din protocolul respectiv, Irlanda nu participă la adoptarea prezentei decizii, aceasta nu este obligatorie pentru respectivul stat membru și nu i se aplică.] SAU [În conformitate cu articolul 3 din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei cu privire la spațiul de libertate, securitate și justiție, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, Irlanda și-a notificat [, prin scrisoarea din...,] dorința de a participa la adoptarea și la aplicarea prezentei decizii.].

(5) În conformitate cu articolele 1 și 2 din Protocolul nr. 22 privind poziția Danemarcei, anexat la Tratatul privind Uniunea Europeană și la TFUE, Danemarca nu participă la adoptarea prezentei decizii, aceasta nu este obligatorie pentru respectivul stat membru și nu i se aplică.

(6) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 din Regulamentul (UE) 2018/1725 și a emis avizul [xxx] la data de [xx.xx.xxxx],

ADOPTĂ PREZENTA DECIZIE:

Articolul 1

Comisia Europeană este autorizată prin prezenta să negocieze, în numele Uniunii, un acord între Uniune și Republica Coreea privind transferul de date din registrul cu numele pasagerilor (PNR) din Uniune către Republica Coreea în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave.

Articolul 2

Directivele de negociere sunt prevăzute în anexă.

Articolul 3

Negocierile se desfășoară în consultare cu [a se completa de către Consiliu numele comitetului special].

Articolul 4

Prezenta decizie se adresează Comisiei.

Adoptată la Bruxelles,

   Pentru Consiliu,

   Președintele

(1)     Evaluarea amenințării pe care o reprezintă formele grave de criminalitate și criminalitatea organizată (SOCTA) | Europol
(2)     https://www.europol.europa.eu/publications-events/main-reports/tesat-report .
(3)    Decizia de punere în aplicare (UE) 2022/254 a Comisiei din 17 decembrie 2021 de constatare, în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului, a nivelului adecvat de protecție a datelor cu caracter personal asigurat de Republica Coreea în baza Legii privind protecția informațiilor cu caracter personal (JO L 44, 24.2.2022, p. 1).
(4)    Regulamentul (UE) 2016/679, JO L 119, 4.5.2016, p. 1.
(5)    JO L 119, 4.5.2016, p. 1.
(6)    Directiva (UE) 2016/681 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind utilizarea datelor din registrul cu numele pasagerilor (PNR) pentru prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor de terorism și a infracțiunilor grave (JO L 119, 4.5.2016, p. 132).
(7)    Hotărârea Curții (Marea Cameră) din 21 iunie 2022 „Ligue des droits humains ASBL/Conseil des ministres”, C-817/19, EU:C:2022:491. Hotărârea se referea la o cerere de decizie preliminară formulată de Curtea Constituțională din Belgia.
(8)    COM(2003) 826 final (16.12.2003).
(9)    COM(2010) 492 final (21.9.2010).
(10)    JO L 186, 14.7.2012, p. 4.
(11)    JO L 215, 11.8.2012, p. 5.
(12)    JO L 149, 30.4.2021, p. 710.
(13)    Avizul 1/15 (Acordul PNR UE-Canada), 26 iulie 2017, EU:C:2017:592.
(14)    JO L, 2024/2891, 14.11.2024.
(15)    Deciziile (UE) 2024/947, 2024/948 și 2024/988 ale Consiliului din 4 martie 2024.
(16)    COM/2025/294 final; COM/2025/295 final (12.6.2025).
(17)    COM/2025/282 final; COM/2025/279 final (12.6.2025).
(18)    RCSONU 2396 (2017): „Consiliul de Securitate: [..] 12. Decide că statele membre trebuie să își dezvolte capacitatea de a colecta, prelucra și analiza, în conformitate cu standardele și practicile recomandate ale OACI, date din registrul cu numele pasagerilor (PNR) și să garanteze că aceste date sunt utilizate de toate autoritățile lor naționale competente și sunt partajate cu acestea, respectând pe deplin drepturile omului și libertățile fundamentale, în scopul prevenirii, depistării și investigării infracțiunilor de terorism și a călătoriilor conexe, [..]”. A se vedea, de asemenea, RCSONU 2482 (2019).
(19)    Secțiunea D capitolul 9 din anexa 9 la Convenția internațională privind aviația civilă.
(20)    JO L 37, 3.2.2021, p. 6.
(21)    Concluziile Consiliului din 7 iunie 2021 privind transferul de date din registrul cu numele pasagerilor (PNR) către țări terțe, în special Australia și Statele Unite, în scopul combaterii terorismului și a infracțiunilor grave, Documentul 9605/21 al Consiliului din 8 iunie 2021: „Invită Comisia să urmărească o abordare coerentă și eficace în ceea ce privește transferul de date PNR către țări terțe în scopul combaterii terorismului și a infracțiunilor grave, pe baza standardelor și practicilor recomandate ale OACI și în conformitate cu cerințele relevante stabilite în temeiul dreptului Uniunii.”
(22)    Transportatorii aerieni se găsesc tot mai des într-o situație de „conflict de legi” între două cadre de reglementare diferite, aspect semnalat inclusiv în răspunsul la consultarea pe marginea foii de parcurs privind dimensiunea externă a politicii UE în materie de PNR care poate fi consultată la adresa: https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/12531-Air-travel-sharing-passenger-name-data-within-the-EU-and-beyond-assessment-_ro .
(23)     Secțiunea D capitolul 9 din anexa 9 la Convenția internațională privind aviația civilă .
Top

Bruxelles, 15.9.2025

COM(2025) 490 final

ANEXĂ

la

Recomandarea de DECIZIE A CONSILIULUI

de autorizare a începerii negocierilor pentru un acord între Uniunea Europeană și Republica Coreea privind transferul de date din registrul cu numele pasagerilor din Uniunea Europeană către Republica Coreea în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave


ANEXĂ

Directive de negociere pentru un acord între Uniunea Europeană și Republica Coreea privind transferul de date din registrul cu numele pasagerilor (PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave

Negocierile ar trebui să vizeze atingerea următoarelor obiective generale:

(1)Acordul reflectă necesitatea și importanța prelucrării datelor din registrul cu numele pasagerilor (PNR) pentru combaterea infracțiunilor grave și a terorismului, permițând transferul legal al datelor din PNR din Uniune către Republica Coreea.

(2)Pentru a respecta cerințele relevante ale legislației UE, inclusiv Carta drepturilor fundamentale a Uniunii Europene și jurisprudența relevantă a Curții de Justiție a Uniunii Europene, acordul oferă un temei juridic, condiții și garanții pentru transferul datelor din PNR către Republica Coreea și prelucrarea acestor date de către Republica Coreea și asigură un nivel adecvat de protecție a datelor cu caracter personal.

(3)Acordul încurajează și facilitează cooperarea dintre statele membre ale Uniunii și Republica Coreea prin stabilirea unor mecanisme pentru schimburi rapide, eficace și eficiente de date din PNR și de rezultate ale prelucrării datelor din PNR.

Negocierile ar trebui să vizeze obținerea următoarelor rezultate pe fond:

(4)Acordul identifică autoritatea coreeană competentă desemnată responsabilă cu primirea de la transportatorii aerieni a datelor din PNR și cu prelucrarea ulterioară a acestor date în temeiul acordului.

(5)Acordul precizează în mod exhaustiv și cu claritate elementele de date din PNR care urmează să fie transferate, în conformitate cu standardele internaționale. Transferurile de date sunt menținute la minimul necesar și sunt proporționale cu scopul specificat în acord.

(6)Acordul garantează că transferul datelor din PNR către autoritatea coreeană competentă se efectuează exclusiv prin transmiterea datelor din PNR solicitate în sistemul autorității destinatare („metoda push”). Frecvența și calendarul unor astfel de transferuri nu creează o sarcină excesivă pentru transportatorii aerieni și se limitează la ceea ce este strict necesar.

(7)Acordul garantează că transportatorii aerieni nu au obligația de a colecta și transfera alte date din PNR decât cele pe care le colectează deja în cadrul activității lor.

(8)Acordul include obligația de a asigura securitatea datelor cu caracter personal prin măsuri tehnice și organizatorice adecvate, inclusiv prin asigurarea faptului că numai persoanele autorizate pot avea acces la datele cu caracter personal și prin păstrarea de evidențe sub forma jurnalelor de acces. Acordul ar trebui să includă, de asemenea, obligația de a transmite notificări autorităților competente și, ori de câte ori este necesar și posibil, persoanelor vizate, în cazul unei încălcări a securității datelor cu caracter personal care afectează datele transferate în temeiul acordului.

(9)Acordul stabilește în mod exhaustiv scopurile prelucrării datelor din PNR, în special prin stabilirea faptului că datele din PNR sunt transferate și prelucrate exclusiv în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave, pe baza definițiilor prevăzute în instrumentele relevante ale legislației UE.

(10)Acordul prevede că datele sensibile în sensul legislației Uniunii care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice ori apartenența la sindicate, precum și datele genetice, datele biometrice pentru identificarea unică a unei persoane fizice, datele privind sănătatea sau datele privind viața sexuală sau orientarea sexuală ale unei persoane fizice nu vor fi prelucrate în temeiul acordului.

(11)Acordul include garanții privind prelucrarea automată a datelor din PNR pentru a se asigura că aceasta are la bază criterii nediscriminatorii, specifice, obiective și fiabile, prestabilite și că o astfel de prelucrare automată nu este utilizată ca temei unic pentru nicio decizie cu efecte juridice negative sau care afectează grav o persoană. De asemenea, acordul garantează că datele din PNR sunt comparate numai cu bazele de date pertinente pentru scopurile care intră sub incidența acordului.

(12)Acordul prevede că datele din PNR primite în temeiul acordului fac obiectul unor perioade de păstrare limitate și care nu depășesc ceea ce este necesar și proporțional cu obiectivul urmărit, și anume în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave. Aceste perioade de păstrare garantează că, în conformitate cu jurisprudența relevantă a Curții de Justiție a Uniunii Europene, datele din PNR pot fi păstrate în temeiul acordului numai dacă se stabilește o legătură obiectivă între datele din PNR care trebuie păstrate și obiectivul urmărit. Acordul impune ca datele din PNR să fie șterse după expirarea perioadei de păstrare relevante sau să fie anonimizate astfel încât persoanele vizate să nu mai fie identificabile.

(13)Acordul garantează că divulgarea datelor din PNR de către autoritatea coreeană competentă desemnată către alte autorități competente din Republica Coreea sau către autoritățile competente ale altor state poate avea loc numai de la caz la caz și cu anumite condiții și garanții. În special, divulgarea poate avea loc numai dacă autoritatea destinatară exercită funcții legate de combaterea infracțiunilor de terorism și a infracțiunilor grave și asigură aceleași protecții ca cele prevăzute în acord și ar trebui să facă obiectul unei examinări prealabile de către o instanță judecătorească sau de către un organism administrativ independent, cu excepția cazurilor de urgență justificate corespunzător. Transferurile ulterioare către autoritățile competente ale altor țări terțe se limitează la acele țări cu care Uniunea a încheiat un acord privind PNR echivalent sau în privința cărora Uniunea a adoptat, în temeiul legislației sale privind protecția datelor cu caracter personal, o decizie privind caracterul adecvat al nivelului de protecție în sfera căreia intră autoritățile relevante cărora ar urma să le fie transferate datele din PNR.

(14)Acordul prevede un sistem de supraveghere de către o autoritate publică independentă responsabilă cu protecția datelor cu caracter personal, învestită cu competențe efective de investigare, intervenție și aplicare a legii care să îi permită să supravegheze autoritățile competente desemnate și alte autorități competente care prelucrează date din PNR în temeiul acordului. Respectiva autoritate publică independentă are competența de a soluționa plângerile persoanelor fizice, în special în ceea ce privește prelucrarea datelor din PNR care le privesc.

(15)În conformitate cu articolul 47 din Carta drepturilor fundamentale a UE, acordul garantează dreptul la căi de atac administrative și judiciare efective, pe bază nediscriminatorie, indiferent de naționalitate sau de locul de reședință, în cazul oricărei persoane ale cărei date din PNR sunt prelucrate în temeiul acordului.

(16)Acordul conține dispoziții care asigură că persoanele ale căror date cu caracter personal sunt prelucrate beneficiază de drepturi opozabile, sub forma unor norme privind dreptul la informare, acces, rectificare și ștergere, inclusiv motivele specifice care ar putea să permită eventuale restricții necesare și proporționale ale drepturilor respective.

(17)Acordul promovează cooperarea polițienească și judiciară prin schimbul de date din PNR sau de rezultate ale prelucrării datelor din PNR între autoritatea coreeană competentă desemnată și autoritățile polițienești și judiciare competente ale statelor membre ale Uniunii, precum și între autoritatea coreeană competentă desemnată, pe de o parte, și Europol, pe de altă parte, în limitele competențelor lor respective.

(18)Acordul trebuie să prevadă un mecanism eficace de soluționare a litigiilor cu privire la interpretarea și aplicarea sa pentru a garanta faptul că părțile respectă normele asupra cărora au convenit.

(19)Acordul trebuie să includă dispoziții privind monitorizarea și evaluarea periodică a acordului.

(20)Acordul include o dispoziție privind intrarea în vigoare și aplicarea, precum și o dispoziție prin care una dintre părți îl poate denunța sau suspenda, în special în cazul în care țara terță nu mai asigură efectiv nivelul de protecție a drepturilor și libertăților fundamentale prevăzut de acord.

(21)Acordul este în egală măsură autentic în limbile bulgară, cehă, croată, daneză, engleză, estonă, finlandeză, franceză, germană, greacă, irlandeză, italiană, letonă, lituaniană, maghiară, malteză, neerlandeză, polonă, portugheză, română, slovacă, slovenă, spaniolă și suedeză și va include o clauză lingvistică în acest sens.

Top