This document is an excerpt from the EUR-Lex website
Document 52025PC0676
Proposal for a COUNCIL DECISION on the conclusion of the Agreement between the European Union and the Swiss Confederation on the transfer of Passenger Name Record (PNR) data for the prevention, detection, investigation and prosecution of terrorist offences and serious crime
Propunere de DECIZIE A CONSILIULUI privind încheierea Acordului dintre Uniunea Europeană și Confederația Elvețiană privind transferul de date din registrul cu numele pasagerilor (PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave
Propunere de DECIZIE A CONSILIULUI privind încheierea Acordului dintre Uniunea Europeană și Confederația Elvețiană privind transferul de date din registrul cu numele pasagerilor (PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave
COM/2025/676 final
COMISIA EUROPEANĂ
Bruxelles, 12.11.2025
COM(2025) 676 final
2025/0343(NLE)
Propunere de
DECIZIE A CONSILIULUI
privind încheierea Acordului dintre Uniunea Europeană și Confederația Elvețiană privind transferul de date din registrul cu numele pasagerilor (PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave
EXPUNERE DE MOTIVE
Prezenta propunere se referă la încheierea Acordului cu Confederația Elvețiană privind transferul de date din registrul cu numele pasagerilor (Passenger name record – PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave („acordul”).
1.CONTEXTUL PROPUNERII
•Motivele și obiectivele propunerii
Consolidarea cooperării internaționale în materie de aplicare a legii, inclusiv în ceea ce privește schimbul de informații, este esențială pentru a aborda amenințările reprezentate de terorism și de infracțiunile transnaționale grave. Cel mai recent raport privind Evaluarea amenințării pe care o reprezintă formele grave de criminalitate și criminalitatea organizată (SOCTA), publicat de Europol 1 , ilustrează dimensiunea internațională a activităților organizațiilor care comit infracțiunile cele mai grave. În plus, cel mai recent Raport privind situația terorismului și evoluția acestuia (TE-SAT) 2 subliniază nu numai legăturile directe dintre călătoriile transnaționale și organizarea activităților teroriste și a infracțiunilor grave, ci și importanța pe care o au depistarea, investigarea și urmărirea penală eficace a altor infracțiuni grave pentru prevenirea și depistarea infracțiunilor de terorism.
Datele din registrul cu numele pasagerilor (PNR) sunt informații furnizate de pasageri care sunt colectate și păstrate de transportatorii aerieni în sistemele lor de rezervare și de control al plecărilor, în scopuri comerciale proprii. Conținutul datelor din PNR variază în funcție de informațiile furnizate în timpul procesului de rezervare și de înregistrare și poate include, de exemplu, data călătoriei și itinerarul complet al pasagerului sau al grupului de pasageri care călătoresc împreună, datele de contact, cum ar fi adresa și numărul de telefon, informații privind plata, numărul locului și informații privind bagajele.
Colectarea și analiza datelor din PNR le pot oferi autorităților elemente importante care să le permită să detecteze tiparele de călătorie suspecte și să identifice complicii infractorilor și teroriștilor, în special pe cei necunoscuți anterior de către autoritățile de aplicare a legii. În consecință, prelucrarea datelor din PNR a devenit un instrument de aplicare a legii utilizat pe scară largă, atât în UE, cât și în afara acesteia, pentru a detecta terorismul și alte forme de infracțiuni grave, cum ar fi infracțiunile legate de droguri, traficul de persoane și exploatarea sexuală a copiilor, precum și pentru a preveni comiterea unor astfel de infracțiuni. De asemenea, s-a dovedit că aceste date constituie o sursă importantă de informații pentru a sprijini investigarea și urmărirea penală a cazurilor în care au fost comise astfel de activități ilegale 3 .
Deși sunt esențiale pentru combaterea terorismului și a infracțiunilor grave, transferul de date din PNR către țări terțe, precum și prelucrarea de către autoritățile acestora constituie o ingerință în protecția drepturilor persoanelor fizice în ceea ce privește datele lor cu caracter personal. Prin urmare, acesta necesită un temei juridic în dreptul UE și trebuie să fie necesar, proporțional și supus unor limitări stricte și unor garanții eficace, astfel cum sunt garantate de Carta drepturilor fundamentale a UE, în special la articolele 6, 7, 8, 21, 47 și 52. Realizarea acestor obiective importante necesită un echilibru just între obiectivul legitim de menținere a siguranței publice și dreptul fiecărei persoane de a se bucura de protecția datelor cu caracter personal și a vieții private.
În 2016, Parlamentul European și Consiliul Uniunii Europene au adoptat Directiva (UE) 2016/681 privind utilizarea datelor din registrul cu numele pasagerilor (PNR) pentru prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor de terorism și a infracțiunilor grave („Directiva privind PNR”) 4 . Directiva reglementează transferul și prelucrarea datelor din PNR în Uniunea Europeană și stabilește garanții importante pentru protecția drepturilor fundamentale, în special a drepturilor la viață privată și la protecția datelor cu caracter personal. În iunie 2022, în hotărârea sa în cauza C-817/19 5 , Curtea de Justiție a UE (CJUE) a confirmat validitatea și conformitatea acestei directive cu Carta drepturilor fundamentale a UE și cu tratatele Uniunii.
Elveția și statele membre ale Uniunii care sunt părți contractante la Convenția Schengen 6 au responsabilitatea comună de a asigura securitatea internă într-un spațiu comun fără controale la frontierele interne, inclusiv prin schimbul de informații relevante. Prelucrarea datelor din PNR a demonstrat potențialul de a spori securitatea spațiului Schengen, prin îmbunătățirea prevenirii și depistării infracțiunilor grave și a terorismului la frontierele externe și prin furnizarea unei abordări bazate pe riscuri și pe date pe care statele membre să o utilizeze în spațiul Schengen ca măsură compensatorie pentru absența controalelor la frontierele interne 7 .
Elveția a informat cu privire la planurile sale de a începe operarea unui sistem PNR după intrarea în vigoare a legislației naționale relevante. Până atunci, Elveția ar urma să fie capabilă să colecteze și să prelucreze date din PNR privind zborurile care aterizează sau decolează de pe aeroporturile sale.
În temeiul dreptului Uniunii, transferul oricăror date cu caracter personal din Uniune către o țară terță poate avea loc numai dacă țara respectivă asigură un nivel de protecție a datelor cu caracter personal care este în esență echivalent cu cel garantat pentru datele cu caracter personal respective în cadrul Uniunii. Ar trebui remarcat faptul că, în temeiul Acordului de asociere Schengen dintre UE și Confederația Elvețiană din 1999, Elveția are obligații în temeiul actelor Uniunii care constituie o dezvoltare a dispozițiilor acquis-ului Schengen. Prin urmare, Elveția ar trebui să aplice Directiva (UE) 2016/680 în mod similar cu statele membre UE. În același timp, Directiva privind PNR nu constituie o dezvoltare a acquis-ului Schengen și, prin urmare, Elveția nu participă la punerea în aplicare a acestui instrument juridic.
În aceste circumstanțe, și anume în absența unor garanții adecvate în ceea ce privește prelucrarea specifică a datelor din PNR, care trebuie să fie stabilite prin intermediul unui temei juridic valabil, astfel cum se prevede în legislația UE, Elveția nu poate primi și prelucra în mod legal date din PNR privind zborurile operate de transportatori aerieni între Uniune și Elveția.
În acest context, la 6 septembrie 2023, Comisia a adoptat o recomandare prin care a propus Consiliului să autorizeze deschiderea negocierilor pentru un acord între Uniunea Europeană și Confederația Elvețiană privind transferul de date din registrul cu numele pasagerilor (PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave 8 . În paralel, a recomandat, de asemenea, deschiderea negocierilor pentru astfel de acorduri cu Islanda 9 și Norvegia 10 . La 4 martie 2024, Consiliul a autorizat deschiderea negocierilor și a adoptat directive de negociere 11 .
Acordul are scopul de a elimina această lacună în materie de securitate existentă în spațiul Schengen și de a permite transferul de date din PNR din Uniune către Elveția, ca recunoaștere a necesității de a utiliza datele din PNR ca instrument esențial în lupta împotriva terorismului și a altor forme de infracțiuni grave.
Negocierile cu Confederația Elvețiană, precum și cu Islanda și cu Norvegia, au început la 21 martie 2024. În urma finalizării negocierilor și a prezentării propunerilor ulterioare de către Comisie la 12 iunie 2025 12 , Consiliul a autorizat deja semnarea și încheierea a două acorduri PNR, cu Norvegia și cu Islanda, la 22 septembrie 2025. Negocierile dintre UE și Confederația Elvețiană s-au încheiat la 7 octombrie 2025 prin parafarea proiectului de acord între negociatorii principali.
Colegiuitorii au fost informați pe parcursul întregului proces de negociere și consultați în toate etapele negocierilor, în special prin raportarea către Grupul de lucru pentru schimbul de informații în domeniul justiției și afacerilor interne (IXIM) al Consiliului și către Comisia pentru libertăți civile, justiție și afaceri interne (LIBE) a Parlamentului European.
•Coerența cu dispozițiile existente în domeniul de politică vizat
Comisia a stabilit mai întâi liniile generale ale politicii externe a UE privind PNR printr-o comunicare din 2003 13 privind abordarea UE în ceea ce privește transferurile de date din PNR din UE către țări terțe; aceasta a fost revizuită printr-o comunicare adoptată în 2010 14 . În prezent, există trei acorduri internaționale în vigoare între UE și țări terțe, și anume cu Australia 15 , Statele Unite 16 (2012) și Regatul Unit 17 (2020), care reglementează transferul și prelucrarea datelor din PNR din UE. După negocierile care au dat curs Avizului 1/15 al CJUE din 26 iulie 2017 18 , un nou acord privind PNR cu Canada a fost semnat la 4 octombrie 2024 19 .
La nivel internațional, un număr tot mai mare de țări terțe au început să își dezvolte capacitățile de colectare a datelor din PNR de la transportatorii aerieni. Această tendință este determinată, de asemenea, de rezoluțiile adoptate de Consiliul de Securitate al Organizației Națiunilor Unite (în 2017 și în 2019), prin care se solicită tuturor statelor să își dezvolte capacitatea de colectare și utilizare a datelor din PNR 20 , rezoluții pe baza cărora Organizația Aviației Civile Internaționale (OACI) a adoptat în 2020 standarde și practici recomandate privind PNR, prin intermediul amendamentului 28 la anexa 9 la Convenția de la Chicago, care a devenit aplicabil în februarie 2021 21 .
Poziția Uniunii, astfel cum a fost stabilită prin Decizia (UE) 2021/121 a Consiliului, este de a susține standardele și practicile recomandate ale OACI privind PNR, considerând că acestea stabilesc garanții ambițioase privind protecția datelor și permit, astfel, realizarea unor progrese semnificative la nivel internațional. În același timp, în decizia menționată a Consiliului s-a considerat, prin impunerea obligației statelor membre de notificare a diferențelor, că cerințele care decurg din dreptul Uniunii (inclusiv din jurisprudența relevantă) sunt mai stricte decât anumite standarde ale OACI și că transferurile din UE către țări terțe necesită un temei juridic care să stabilească norme și garanții clare și precise în ceea ce privește utilizarea datelor din PNR de către autoritățile competente ale unei țări terțe 22 .
În acest context, negocierea și încheierea prezentului acord face parte dintr-un efort mai amplu al Comisiei de a urmări o abordare coerentă și eficace în ceea ce privește transferul de date din PNR către țări terțe, astfel cum s-a anunțat în Strategia privind uniunea securității 2020-2025 23 , pe baza standardelor și practicilor recomandate ale OACI privind PNR și în conformitate cu dreptul și jurisprudența Uniunii. O astfel de abordare a fost solicitată și de Consiliu prin concluziile sale din iunie 2021 24 .
Prin acord, Comisia încearcă, de asemenea, să răspundă solicitărilor transportatorilor aerieni de a asigura o mai mare claritate juridică și previzibilitate în ceea ce privește transferurile de date din PNR către țări terțe 25 .
2.TEMEI JURIDIC, SUBSIDIARITATE ȘI PROPORȚIONALITATE
•Temeiul juridic
În conformitate cu articolul 218 alineatul (6) din Tratatul privind funcționarea Uniunii Europene (TFUE), în cazul în care acordul se referă la aspecte care nu intră în domeniul de aplicare al politicii externe și de securitate comune (PESC), Comisia prezintă o propunere Consiliului. Consiliul adoptă o decizie de încheiere a acordului.
În temeiul articolului 218 alineatul (6) din TFUE, cu excepția cazului în care acordul se referă exclusiv la PESC, Consiliul poate adopta decizia de încheiere a acordului numai după obținerea aprobării Parlamentului European [articolul 218 alineatul (6) litera (a) din TFUE] sau după consultarea acestuia [articolul 218 alineatul (6) litera (b) din TFUE].
Având în vedere că temeiul juridic material este constituit din articolul 16 alineatul (2) și articolul 87 alineatul (2) litera (a) din TFUE, Consiliul trebuie să adopte decizia privind încheierea acordului după obținerea aprobării Parlamentului European.
Prin urmare, temeiul juridic procedural al deciziei propuse privind încheierea acordului este articolul 218 alineatul (6) al doilea paragraf litera (a) din TFUE.
Propunerea are două obiective și componente principale, unul referitor la necesitatea de a asigura siguranța publică prin intermediul transferului de date din PNR către Elveția, iar celălalt referitor la protecția vieții private și a altor drepturi și libertăți fundamentale ale persoanelor. Prin urmare, temeiul juridic material îl constituie articolul 16 alineatul (2) și articolul 87 alineatul (2) litera (a) din Tratatul privind funcționarea Uniunii Europene.
•Proporționalitatea
Obiectivele Uniunii cu privire la prezenta propunere, astfel cum sunt prezentate mai sus, pot fi realizate numai prin stabilirea unui temei juridic valabil la nivelul Uniunii, pentru a se asigura faptul că se acordă o protecție adecvată a drepturilor fundamentale în cazul transferurilor de date cu caracter personal din Uniune. Dispozițiile acordului se limitează la ceea ce este necesar pentru atingerea obiectivelor sale principale și pentru asigurarea unui echilibru just între obiectivul legitim de menținere a siguranței publice și dreptul oricărei persoane de a beneficia de protecția datelor sale cu caracter personal și a vieții private.
•Alegerea instrumentului
Prezenta propunere de decizie a Consiliului este prezentată în conformitate cu articolul 218 alineatul (6) din TFUE, care prevede adoptarea de către Consiliu a unei decizii de încheiere a acordului. Nu există un alt instrument juridic care ar putea fi folosit în scopul realizării obiectivului exprimat în prezenta propunere.
Garanțiile adecvate necesare pentru prelucrarea specifică a datelor din PNR primite de Elveția de la transportatorii aerieni cu privire la zborurile operate de transportatori aerieni între Uniune și Elveția trebuie stabilite pe baza unui temei juridic valabil în temeiul legislației UE. Prezentul acord constituie un astfel de temei juridic care permite transferurile de date din PNR.
• Drepturile fundamentale
Schimbul de date din PNR și prelucrarea acestora de către autoritățile unei țări terțe constituie o ingerință în drepturile fundamentale la viață privată și la protecția datelor. O astfel de ingerință este însă justificată și pentru că acordul urmărește obiective legitime, și anume prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor grave și a terorismului. Acordul include garanții adecvate în materie de protecție a datelor în cazul datelor cu caracter personal transferate și prelucrate, în conformitate cu dreptul Uniunii, în special cu articolele 7, 8, 47 și 52 din Carta drepturilor fundamentale a UE.
3.IMPLICAȚII BUGETARE
Propunerea nu are implicații asupra bugetului Uniunii.
4.ALTE ELEMENTE
•Explicarea detaliată a dispozițiilor specifice ale propunerii
Acordul, în deplină conformitate cu Carta drepturilor fundamentale a UE, cu jurisprudența relevantă a Curții de Justiție a UE și cu directivele de negociere, oferă un temei juridic, condiții și garanții pentru transferul către Elveția și prelucrarea de către Elveția a datelor din PNR primite de la transportatorii aerieni din Uniune:
Articolul 1 stabilește domeniul de aplicare și obiectivele acordului.
Articolul 2 include definiții-cheie ale acordului, printre care se numără definiția „unității de informații despre pasageri” (UIP) a Elveției ca autoritate competentă desemnată responsabilă cu prelucrarea datelor din PNR, precum și a termenilor „infracțiune gravă” și „terorism”, în conformitate cu modul în care au fost definite aceste concepte în alte instrumente relevante ale dreptului Uniunii;
Articolul 3 reglementează metoda și frecvența transferurilor de date din PNR de către companiile aeriene către UIP elvețiană, pentru a se asigura faptul că transferurile de date din PNR sunt menținute la minimul necesar și sunt proporționale cu scopul specificat în acord.
Articolul 4 prevede o soluție tehnică comună prin includerea posibilității ca Elveția să utilizeze routerul API-PNR instituit în conformitate cu Regulamentul (UE) 2025/13 26 și astfel cum se prevede la articolul 10 litera (c) din regulamentul respectiv.
Articolul 5 stabilește limitarea scopului, și anume prevenirea, depistarea, cercetarea și urmărirea penală a infracțiunilor de terorism și a infracțiunilor grave, în mod exhaustiv pentru toate prelucrările de date din PNR care fac obiectul acordului.
Articolul 6 stabilește cele trei modalități specifice de prelucrare a datelor din PNR primite în temeiul acordului de către UIP elvețiană.
Articolul 7 prevede garanții suplimentare pentru efectuarea „evaluării în timp real” și limitează prelucrarea automată a datelor din PNR.
Articolul 8 prevede interdicția de a prelucra categorii speciale de date din PNR în conformitate cu modul în care a fost definit acest concept în acquis-ul UE privind protecția datelor.
Articolul 9 prevede un nivel ridicat de securitate a datelor din PNR primite în temeiul acordului și asigură faptul că încălcările securității datelor sunt notificate autorității elvețiene desemnate de supraveghere a protecției datelor.
Articolul 10 prevede păstrarea evidențelor și documentarea tuturor prelucrărilor de date din PNR.
Articolul 11 cuprinde norme privind restricționarea stocării datelor din PNR pentru a se asigura faptul că aceste date nu sunt stocate mai mult timp decât este necesar și sunt stocate proporțional cu obiectivul urmărit de prezentul acord. În conformitate cu jurisprudența relevantă a Curții de Justiție a Uniunii Europene, această dispoziție impune existența unei legături obiective între datele din PNR care urmează să fie păstrate și obiectivele acordului și supune perioadele de stocare unor examinări periodice de către UIP elvețiană.
Articolul 12 impune UIP elvețiene obligația de a depersonaliza datele din PNR cel târziu după șase luni.
Articolul 13 include norme și condiții pentru divulgarea datelor din PNR pe teritoriul Elveției, de exemplu prin limitarea acestor divulgări la autoritățile cu funcții legate de scopurile acordului și prin impunerea condiției unei aprobări prealabile de către o autoritate judiciară sau un alt organism independent pentru astfel de divulgări.
Articolul 14 include norme și condiții pentru divulgarea datelor din PNR în afara teritoriul Elveției și al UE, de exemplu prin limitarea acestor divulgări la țările terțe cu care UE a încheiat un acord comparabil sau în privința cărora UE a adoptat o decizie relevantă privind caracterul adecvat al nivelului de protecție, precum și prin impunerea condiției unei aprobări prealabile de către o autoritate judiciară sau un alt organism independent pentru astfel de divulgări.
Articolul 15 promovează cooperarea polițienească și judiciară prin schimbul de date din PNR sau de rezultate ale prelucrării datelor din PNR între UIP elvețiană și UIP ale statelor membre ale Uniunii, precum și între UIP elvețiană, pe de o parte, și Europol sau Eurojust, în limitele competențelor lor, pe de altă parte.
Articolul 16 impune Elveției obligația a de aplica aceleași drepturi și obligații ca cele prevăzute de Directiva (UE) 2016/680 în ceea ce privește prelucrarea datelor cu caracter personal în temeiul prezentului acord și ca o astfel de prelucrare să fie supravegheată de o autoritate independentă instituită în conformitate cu implementarea de către Elveția a directivei respective.
Articolul 17 cuprinde obligații de transparență și de informare, inclusiv cerința de a notifica persoanele cu privire la divulgarea datelor lor din PNR.
Articolul 18 prevede obligația Elveției de a notifica identitatea UIP elvețiene și a autorității naționale de supraveghere.
Articolul 19 prevede intrarea în vigoare a acordului.
Articolul 20 prevede mecanisme de soluționare a litigiilor și de suspendare.
Articolul 21 prevede posibilitatea ca oricare dintre părți să denunțe acordul în orice moment.
Articolul 22 prevede normele privind modificarea acordului.
Articolul 23 prevede evaluarea comună a punerii în aplicare a acordului.
Articolul 24 cuprinde o clauză privind aplicarea teritorială a acordului.
Declarația comună atașată la acord urmărește să clarifice cadrul în care au loc transferurile de date din PNR între Uniune și Elveția și să exprime dorința părților de a-și consolida cooperarea în chestiuni legate de politica privind PNR.
•Textul acordului și notificările
Textul acordului este transmis Consiliului împreună cu prezenta propunere. Textul declarației comune este transmis împreună cu prezenta propunere.
În conformitate cu tratatele, este de competența Comisiei să efectueze, în numele Uniunii, notificarea prevăzută la articolul 19 alineatul (2) din acord, pentru a exprima consimțământul Uniunii de a-și asuma obligații în temeiul acordului.
2025/0343 (NLE)
Propunere de
DECIZIE A CONSILIULUI
privind încheierea Acordului dintre Uniunea Europeană și Confederația Elvețiană privind transferul de date din registrul cu numele pasagerilor (PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave
CONSILIUL UNIUNII EUROPENE,
având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 16 alineatul (2) și articolul 87 alineatul (2) litera (a), coroborate cu articolul 218 alineatul (6) al doilea paragraf litera (a),
având în vedere propunerea Comisiei Europene,
având în vedere aprobarea Parlamentului European,
întrucât:
(1)În conformitate cu Decizia [XXX] a Consiliului din [...] 27 , Acordul dintre Uniunea Europeană și Confederația Elvețiană privind transferul de date din registrul cu numele pasagerilor (PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave („acordul”) a fost semnat la [...], sub rezerva încheierii sale la o dată ulterioară.
(2)Acordul permite transferul de date din PNR de către transportatorii aerieni din Uniune către Confederația Elvețiană, cu respectarea deplină a drepturilor prevăzute în Carta drepturilor fundamentale a Uniunii Europene, în special a dreptului la viață privată și de familie recunoscut la articolul 7 din cartă și a dreptului la protecția datelor cu caracter personal recunoscut la articolul 8 din cartă. În special, acordul include garanții adecvate pentru protecția datelor cu caracter personal transferate în temeiul acordului.
(3)Acordul promovează cooperarea polițienească și judiciară între autoritățile competente ale Confederației Elvețiene și cele ale statelor membre ale Uniunii, precum și cu Europol și Eurojust, cu scopul de a asigura în mod eficace securitatea internă în absența controalelor la frontierele interne în spațiul Schengen.
(4)[În conformitate cu articolele 1 și 2 din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei cu privire la spațiul de libertate, securitate și justiție, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, și fără a aduce atingere articolului 4 din protocolul respectiv, Irlanda nu participă la adoptarea prezentei decizii, aceasta nu este obligatorie pentru respectivul stat membru și nu i se aplică.] SAU [În conformitate cu articolul 3 din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei cu privire la spațiul de libertate, securitate și justiție, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, Irlanda și-a notificat [, prin scrisoarea din...,] dorința de a participa la adoptarea și la aplicarea prezentei decizii.].
(5)În conformitate cu articolele 1 și 2 din Protocolul nr. 22 privind poziția Danemarcei, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, Danemarca nu participă la adoptarea prezentei decizii, nu are obligații în temeiul acesteia și nu face obiectul aplicării sale.
(6)Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 din Regulamentul (UE) 2018/1725 și a emis avizul [xxx] la data de [xx.xx.xxxx].
(7)Acordul și declarația comună atașată la acesta ar trebui aprobate,
ADOPTĂ PREZENTA DECIZIE:
Articolul 1
Se aprobă Acordul dintre Uniunea Europeană și Confederația Elvețiană privind transferul de date din registrul cu numele pasagerilor (PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave și declarația comună atașată la acesta 28 .
Articolul 2
Prezenta decizie intră în vigoare la data adoptării. 29
Adoptată la Bruxelles,
Pentru Consiliu,
Președintele
COMISIA EUROPEANĂ
Bruxelles, 12.11.2025
COM(2025) 676 final
ANEXĂ
la
Propunerea de decizie a Consiliului
privind încheierea Acordului dintre Uniunea Europeană și Confederația Elvețiană privind transferul de date din registrul cu numele pasagerilor (PNR) în scopul prevenirii, depistării, investigării și urmăririi penale a infracțiunilor de terorism și a infracțiunilor grave
ANEXĂ
ACORD ÎNTRE UNIUNEA EUROPEANĂ ȘI CONFEDERAȚIA ELVEȚIANĂ PRIVIND TRANSFERUL DE DATE DIN REGISTRUL CU NUMELE PASAGERILOR (PNR) ÎN SCOPUL PREVENIRII, DEPISTĂRII, INVESTIGĂRII ȘI URMĂRIRII PENALE A INFRACȚIUNILOR DE TERORISM ȘI A INFRACȚIUNILOR GRAVE
UNIUNEA EUROPEANĂ, denumită în continuare și „Uniunea” sau „UE”,
și
Confederația Elvețiană, denumită în continuare și „Elveția”,
denumite în continuare împreună „părțile”,
RECUNOSCÂND faptul că prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor de terorism, precum și a altor infracțiuni grave, protejând, în același timp, drepturile omului și libertățile fundamentale, în special dreptul la viață privată și la protecția datelor, sunt obiective de interes general;
RECUNOSCÂND faptul că schimbul de informații este o componentă esențială a luptei împotriva infracțiunilor de terorism și a altor infracțiuni grave și că, în acest context, utilizarea datelor din registrul cu numele pasagerilor (PNR) constituie un instrument extrem de important pentru realizarea acestor obiective;
RECUNOSCÂND importanța schimbului de date din PNR și de informații analitice relevante și pertinente bazate pe datele din PNR în temeiul prezentului acord între părți cu autoritățile polițienești și judiciare competente ale Elveției, ale statelor membre ale Uniunii Europene, cu Europol și Eurojust ca mijloc de promovare a cooperării polițienești și judiciare internaționale;
URMĂRIND să consolideze și să încurajeze cooperarea dintre părți cu privire la PNR prin schimbul de informații și cooperarea tehnică a experților naționali din statele membre și din unitățile de informații despre pasageri (UIP) ale țărilor asociate spațiului Schengen, în special în ceea ce privește elaborarea unor criterii prestabilite și alte aspecte ale prelucrării PNR;
AVÂND ÎN VEDERE Rezoluțiile 2396 (2017) și 2482 (2019) ale Consiliului de Securitate al Organizației Națiunilor Unite, care solicită tuturor statelor să își dezvolte capacitatea de a colecta și prelucra date din PNR, precum și având în vedere standardele și practicile recomandate ale Organizației Aviației Civile Internaționale pentru colectarea, utilizarea, prelucrarea și protecția datelor din PNR adoptate ca amendamentul 28 la anexa 9 la Convenția privind aviația civilă internațională (Convenția de la Chicago);
REAMINTIND faptul că părțile au responsabilitatea comună de a asigura securitatea internă în spațiul Schengen, inclusiv prin schimbul de informații relevante, și că prezentul acord oferă autorităților competente ale părților un instrument eficace pentru atingerea acestui obiectiv în absența controalelor la frontierele interne;
RECUNOSCÂND faptul că prezentul acord nu este destinat să se aplice informațiilor prealabile referitoare la pasageri care sunt colectate de transportatorii aerieni și transmise de aceștia Elveției în scopul efectuării controlului la frontieră;
ȚINÂND SEAMA de angajamentele asumate de Uniunea Europeană în temeiul articolului 6 din Tratatul privind Uniunea Europeană referitor la respectarea drepturilor fundamentale, de dreptul la protecția datelor cu caracter personal prevăzut la articolul 16 din Tratatul privind funcționarea Uniunii Europene, de principiile proporționalității și necesității în ceea ce privește dreptul la respectarea vieții private și de familie și la protecția datelor cu caracter personal în temeiul articolelor 7 și 8 din Carta drepturilor fundamentale a Uniunii Europene, în conformitate cu jurisprudența relevantă a Curții de Justiție a Uniunii Europene, al articolului 8 din Convenția europeană pentru apărarea drepturilor omului și a libertăților fundamentale, al Convenției nr. 108 a Consiliului Europei pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal și al Protocolului adițional 181 la aceasta;
RECUNOSCÂND faptul că, în temeiul legislației elvețiene, transferul de date din PNR efectuat de transportatorii aerieni către Elveția este obligatoriu;
RECUNOSCÂND faptul că Directiva (UE) 2016/681 a Parlamentului European și a Consiliului privind utilizarea datelor din registrul cu numele pasagerilor (PNR) pentru prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor de terorism și a infracțiunilor grave stă la baza transferurilor de date din PNR efectuate de transportatorii aerieni către autoritățile competente ale statelor membre. Directiva respectivă, împreună cu Regulamentul (UE) 2016/679 și cu Directiva 2016/680, asigură un nivel ridicat de protecție a drepturilor fundamentale, în special a drepturilor la viață privată și la protecția datelor cu caracter personal;
RECUNOSCÂND faptul că Elveția, în conformitate cu Acordul său din 2008 cu Consiliul Uniunii Europene privind asocierea sa la punerea în aplicare, respectarea și dezvoltarea acquis-ului Schengen 1 , a acceptat, a pus în aplicare și a aplicat Directiva (UE) 2016/680 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului, având în vedere că directiva respectivă constituie o dezvoltare a acquis-ului Schengen. În plus, având în vedere că aplicarea de către Elveția a Directivei (UE) 2016/680 acoperă prelucrarea datelor cu caracter personal în temeiul instrumentelor juridice care fac parte din acquis-ul Schengen, ar trebui să se clarifice faptul că aplicarea de către Elveția a directivei include și prelucrarea datelor cu caracter personal de către autoritățile competente în temeiul acestui acord;
REAMINTIND dreptul la libera circulație a persoanelor între Uniunea Europeană și Elveția, astfel cum este prevăzut în Acordul dintre Comunitatea Europeană și statele sale membre, pe de o parte, și Confederația Elvețiană, pe de altă parte, cu privire la libera circulație a persoanelor, precum și faptul că orice sistem național care impune transferul de către transportatorii aerieni și prelucrarea de către autoritățile competente a datelor din PNR este susceptibil să aducă atingere exercitării libertății de circulație a persoanelor și că, prin urmare, orice ingerință în exercitarea acestei libertăți este justificată numai dacă se bazează pe considerații obiective și este proporțională cu obiectivul legitim urmărit,
CONVIN DUPĂ CUM URMEAZĂ:
CAPITOLUL I
DISPOZIȚII GENERALE
ARTICOLUL 1
Obiectiv și domeniu de aplicare
(1)Obiectivul prezentului acord este de a permite transferul de date din registrul cu numele pasagerilor (Passenger Name Record – PNR) efectuat de transportatorii aerieni din Uniune către Elveția și de a stabili norme și condiții în care datele din PNR în cauză pot fi prelucrate de Elveția.
(2)Obiectivul prezentului acord este, de asemenea, de a consolida cooperarea polițienească și judiciară în materie penală dintre Uniune și Elveția în ceea ce privește datele din PNR.
(3)Domeniul de aplicare al prezentului acord include transportatorii aerieni care operează zboruri de pasageri între Uniune și Elveția, precum și transportatorii aerieni care sunt înregistrați în Uniune sau stochează date în Uniune și care operează zboruri către sau dinspre Elveția.
ARTICOLUL 2
Definiții
În sensul prezentului acord, se aplică următoarele definiții:
(1)„transportator aerian” înseamnă o întreprindere de transport aerian care deține o licență de operare valabilă sau un document echivalent care îi permite să efectueze activități de transport aerian de pasageri între Uniune și Elveția;
(2)„autorități competente” înseamnă autoritățile publice care, în temeiul dreptului intern al Elveției, sunt responsabile cu prevenirea, depistarea, investigarea sau urmărirea penală a infracțiunilor de terorism sau a infracțiunilor grave;
(3)„pasager” înseamnă orice persoană, inclusiv persoanele aflate în transfer sau în tranzit și excluzând membrii echipajului, transportată sau care urmează să fie transportată într-o aeronavă cu consimțământul transportatorului aerian, acest consimțământ fiind exprimat prin înregistrarea persoanei respective pe lista pasagerilor;
(4)„Unitatea de informații despre pasageri a Elveției” sau „UIP elvețiană” înseamnă autoritatea instituită sau desemnată ca fiind responsabilă de primirea și prelucrarea datelor din PNR de către Elveția în conformitate cu articolul 6 din prezentul acord;
(5)„registrul cu numele pasagerilor” sau „PNR” înseamnă un registru al cerințelor de călătorie ale fiecărui pasager, care conține informațiile necesare pentru a permite prelucrarea și controlul rezervărilor de către transportatorii aerieni care efectuează rezervările și de către cei participanți, pentru fiecare călătorie rezervată de către sau în numele oricărei persoane, indiferent că este conținut în sistemele de rezervare, în sistemele de control al plecărilor utilizate la verificarea pasagerilor la îmbarcarea în avion sau în sisteme echivalente care oferă aceleași funcționalități; în mod specific, astfel cum sunt utilizate în prezentul acord, datele din PNR constau în elementele prevăzute în mod exhaustiv în anexa I;
(6)„infracțiune gravă” înseamnă infracțiunile pasibile de o pedeapsă privativă de libertate sau o măsură de siguranță privativă de libertate cu o durată de cel puțin trei ani în temeiul legislației naționale a Elveției care au o legătură obiectivă, chiar dacă este doar indirectă, cu transportul aerian de pasageri;
(7)„infracțiuni de terorism” înseamnă:
(a)(a) un act sau o omisiune comis(ă) într-un scop, cu un obiectiv sau pentru o cauză de natură politică, religioasă sau ideologică, cu intenția de a intimida populația în privința securității sale, inclusiv a securității sale economice, sau cu intenția de a obliga o persoană, un guvern sau o organizație națională sau internațională să facă ceva sau să se abțină de la a face ceva și care în mod intenționat: (i) provoacă decesul sau vătămarea corporală gravă; (ii) pune în pericol viața unei persoane; (iii) cauzează un risc grav pentru sănătatea sau siguranța populației; (iv) provoacă daune materiale substanțiale care sunt susceptibile să cauzeze prejudiciile menționate la punctele (i)-(iii) sau (v) afectează grav funcționarea unui serviciu esențial, a unei instalații esențiale sau a unui sistem esențial sau provoacă o perturbare gravă a acestora, care nu rezultă ca urmare a unei acțiuni legale sau ilegale de sprijin, de protest, de exprimare a dezacordului sau de încetare a activității, cum ar fi o grevă, care nu este menită să cauzeze prejudiciile menționate la punctele (i)-(iii) sau
(b)activitățile care constituie o infracțiune în sensul și conform definițiilor prevăzute de convențiile și protocoalele internaționale aplicabile în materie de terorism sau
(c)participarea sau contribuirea cu bună știință la desfășurarea oricărei activități în scopul consolidării capacității unei entității teroriste de a facilita sau de a comite un act sau o omisiune descris(ă) la litera (a) sau (b) sau instruirea cu intenție a unei persoane, a unui grup sau a unei organizații în acest scop sau
(d)comiterea unei infracțiuni grave în cazul în care actul sau omisiunea care constituie infracțiunea este comis(ă) în beneficiul unei entități teroriste, conform instrucțiunilor unei entități teroriste sau în asociere cu o entitate teroristă sau
(e)colectarea de bunuri sau invitarea unei persoane, a unui grup sau a unei organizații să furnizeze sau să pună la dispoziție bunuri sau servicii financiare sau alte servicii conexe în scopul comiterii unui act sau a unei omisiuni descris(e) la litera (a) sau (b) sau utilizarea sau deținerea de bunuri în scopul comiterii unui act sau a unei omisiuni descris(e) la litera (a) sau (b) sau
(f)tentativa sau amenințarea de a comite un act sau o omisiune descris(ă) la litera (a) sau (b), conspirarea, facilitarea, instruirea sau consilierea în legătură cu un act sau o omisiune descris(ă) la litera (a) sau (b) sau complicitatea a posteriori sau găzduirea sau ascunderea în scopul de a permite unei entități teroriste să faciliteze sau să efectueze un act sau o omisiune descris(ă) la litera (a) sau (b); sau
(g)deplasarea către sau dinspre Elveția sau un stat membru al Uniunii cu scopul de a săvârși sau de a contribui la săvârșirea unei infracțiuni de terorism în sensul literei (a) sau (b) sau în scopul participării la activitățile unei entități teroriste în sensul alineatului (8), cunoscând faptul că o astfel de participare va contribui la activitățile infracționale ale entității teroriste;
(8)„entitate teroristă” înseamnă: (i) o persoană, un grup sau o organizație ale cărei/cărui scopuri sau activități includ, printre altele, facilitarea sau comiterea unui act sau a unei omisiuni descris(e) la alineatul (7) litera (a) sau (b) sau (ii) o persoană, un grup sau o organizație care acționează cu bună știință în numele sau conform instrucțiunilor unei persoane, a unui grup sau a unei organizații menționat(e) la punctul (i) sau în asociere cu o astfel de persoană, un astfel de grup sau o astfel de organizație.
CAPITOLUL II
TRANSFERUL DATELOR DIN PNR
ARTICOLUL 3
Metoda și frecvența transferului
(1)Elveția se asigură că transportatorii aerieni transferă datele din PNR către UIP elvețiană exclusiv prin transmiterea datelor din PNR solicitate către baza de date a autorității solicitante („metoda push”) și în conformitate cu următoarele proceduri care trebuie respectate de către transportatorii aerieni:
(a)prin mijloace electronice în conformitate cu cerințele tehnice ale UIP elvețiene sau, în cazul unei defecțiuni tehnice, prin orice alte mijloace adecvate care să asigure un nivel corespunzător de securitate a datelor;
(b)prin utilizarea unui format de mesaj reciproc acceptat și în mod securizat, utilizând protocoale comune, astfel cum prevede UIP elvețiană;
(c)fie direct, fie prin intermediul unor agenți autorizați care acționează în numele și sub responsabilitatea unui transportator aerian, în scopul și în condițiile prevăzute în prezentul acord.
(2)Elveția nu solicită transportatorilor aerieni să furnizeze elemente ale datelor din PNR care nu sunt deja deținute sau colectate de transportatorii aerieni în scopul rezervării sau în cadrul desfășurării normale a activității lor.
(3)Elveția se asigură că UIP elvețiană, la primirea datelor din PNR, șterge orice element de date care i-a fost transferat de către un transportator aerian în temeiul prezentului acord în cazul în care elementul de date respectiv nu figurează în anexa I.
(4)Elveția asigură faptul că UIP elvețiană solicită transportatorilor aerieni să transfere date din PNR:
(a)pe baza unei programări, cel mai devreme cu până la 48 de ore înainte de plecarea prevăzută și
(b)de maximum cinci ori pentru un anumit zbor.
(5)Elveția permite transportatorilor aerieni să limiteze transferul menționat la alineatul (4) litera (b) la actualizări ale datelor din PNR transferate în conformitate cu litera (a) de la alineatul respectiv.
(6)Elveția asigură faptul că UIP elvețiană informează transportatorii aerieni cu privire la momentele stabilite pentru efectuarea transferurilor.
(7)În cazurile specifice în care există indicii că este necesar un acces suplimentar pentru a răspunde unor amenințări specifice legate de scopurile prevăzute la articolul 5, UIP elvețiană poate solicita unui transportator aerian să furnizeze date din PNR înainte de, între sau după transferurile programate. În exercitarea acestei competențe discreționare, Elveția acționează în mod judicios și proporțional și solicită utilizarea metodei de transfer descrise la alineatul (1).
ARTICOLUL 4
Routerul API-PNR
(1)Părțile pot decide că Elveția poate solicita transportatorilor aerieni să transfere date din PNR către UIP elvețiană prin intermediul routerului API-PNR instituit în conformitate cu Regulamentul (UE) 2025/13 2 . În acest caz, Elveția:
(a)nu solicită transportatorilor aerieni să transfere date din PNR prin orice alte mijloace;
(b)are obligația de a respecta normele privind funcționarea și condițiile de utilizare ale unui astfel de router, astfel cum sunt stabilite în regulamentul respectiv, prin derogare de la articolul 3 alineatele (1), (4) și (6).
(2)Elveția notifică Uniunii cererea sa de a utiliza routerul în temeiul alineatului (1). Cererea este acceptată de Uniune în scris, prin canale diplomatice.
(3)Uniunea notifică în scris Elveției, prin canale diplomatice, orice modificare a Regulamentului (UE) 2025/13 care afectează normele de funcționare și condițiile de utilizare ale routerului API-PNR. În termen de 120 de zile de la primirea unei astfel de notificări, Elveția poate notifica în scris Uniunii, prin canale diplomatice, intenția sa de a întrerupe utilizarea routerului. În acest caz, părțile inițiază consultări astfel cum se prevede la articolul 23 alineatul (1), iar articolul 3 alineatele (1), (4) și (6) se aplică din nou.
CAPITOLUL III
PRELUCRAREA ȘI PROTECȚIA PNR
ARTICOLUL 5
Scopul prelucrării PNR
Elveția se asigură că datele din PNR primite în temeiul prezentului acord sunt prelucrate strict în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor de terorism sau a infracțiunilor grave.
ARTICOLUL 6
Modalitățile de prelucrare a PNR
(1)UIP elvețiană poate prelucra datele din PNR exclusiv prin următoarele modalități specifice de prelucrare:
(a)efectuarea unei evaluări a pasagerilor înainte de sosirea sau plecarea programată a acestora din Elveția pentru a identifica persoanele care necesită o examinare suplimentară de către autoritățile competente, având în vedere faptul că persoanele respective pot fi implicate într-o infracțiune de terorism sau într-o infracțiune gravă în conformitate cu articolul 7 (evaluare în timp real);
(b)efectuarea unei căutări în baza de date care conține datele din PNR păstrate, pentru a răspunde, de la caz la caz, unei cereri motivate corespunzător prezentate în temeiul articolelor 13 și 14 și, după caz, pentru a divulga orice date din PNR relevante sau rezultatele prelucrării acestora;
(c)analizarea datelor din PNR în vederea actualizării, a testării sau a definirii de noi criterii ce urmează a fi utilizate pentru evaluările efectuate în temeiul alineatului (7) alineatul (1) litera (b) în scopul identificării oricăror persoane care pot fi implicate într-o infracțiune de terorism sau într-o infracțiune gravă.
ARTICOLUL 7
Evaluarea în timp real
(1)În momentul efectuării unei evaluări menționate la articolul 6 litera (a), UIP elvețiană poate:
(a)să compare datele din PNR numai cu bazele de date privind persoane sau obiecte căutate sau care fac obiectul unei semnalări, în conformitate cu normele Uniunii, internaționale și naționale aplicabile unor astfel de baze de date și
(b)să prelucreze date din PNR în conformitate cu anumite criterii prestabilite.
(2)Elveția se asigură că bazele de date menționate la alineatul (1) litera (a) sunt nediscriminatorii, fiabile, actualizate și limitate la cele utilizate de autoritățile competente din Elveția în legătură cu scopurile prevăzute la articolul 5 și relevante pentru acestea.
(3)Elveția se asigură că orice evaluare a datelor din PNR, astfel cum se menționează la alineatul (1) litera (b), se bazează pe modele și criterii prestabilite nediscriminatorii, specifice și fiabile pentru a permite UIP elvețiene să ajungă la rezultate care vizează persoane în privința cărora ar putea exista o suspiciune rezonabilă de implicare sau participare la infracțiuni de terorism sau la infracțiuni grave. Elveția se asigură că aceste criterii nu se întemeiază în niciun caz pe rasa sau originea etnică a unei persoane, opiniile sale politice, religia sau convingerile sale filozofice, apartenența la un sindicat, starea sa de sănătate, viața sexuală sau orientarea sexuală.
(4)Elveția se asigură că orice rezultat pozitiv obținut în urma prelucrării în timp real a datelor din PNR este examinat individual de UIP elvețiană prin mijloace neautomatizate.
ARTICOLUL 8
Categorii speciale de date
(1)Prezentul acord interzice prelucrarea de date din PNR care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.
(2)În cazul în care datele din PNR primite în temeiul prezentului acord de către UIP elvețiană includ astfel de categorii speciale de date cu caracter personal, UIP elvețiană șterge imediat aceste date.
ARTICOLUL 9
Securitatea și integritatea datelor
(1)Elveția se asigură că datele din PNR primite în temeiul prezentului acord sunt prelucrate într-un mod care să asigure un nivel ridicat de securitate a datelor, adecvat în raport cu riscurile implicate de prelucrarea și natura datelor din PNR primite în temeiul prezentului acord. În special, UIP elvețiană:
(a)pune în aplicare măsuri tehnice și organizaționale adecvate pentru a asigura un astfel de nivel de securitate;
(b)aplică proceduri de criptare, autorizare și documentare a datelor din PNR;
(c)limitează accesul la datele din PNR, care este permis doar personalului autorizat și
(d)stochează datele din PNR într-un mediu fizic sigur, care este protejat prin controale de acces.
(2)Elveția asigură faptul că orice încălcare a securității datelor, în special încălcarea care duce la distrugerea accidentală sau ilegală sau la pierderea accidentală, alterarea, divulgarea sau accesul neautorizat, sau orice altă formă ilegală de prelucrare face obiectul unor măsuri corective eficace și disuasive.
(3)Elveția raportează orice încălcare a securității datelor autorității naționale de supraveghere instituite în temeiul articolului 41 din Directiva (UE) 2016/680.
ARTICOLUL 10
Înregistrarea și documentarea prelucrării datelor din PNR
(1)UIP elvețiană înregistrează și documentează toate operațiunile de prelucrare a datelor din PNR. Elveția utilizează un registru sau un document numai pentru:
(a)a automonitoriza și a verifica legalitatea prelucrării datelor;
(b)a asigura integritatea adecvată a datelor sau funcționalitatea adecvată a sistemului;
(c)a asigura securitatea prelucrării datelor și
(d)a asigura supravegherea și tragerea la răspundere a administrației publice.
(2)Evidențele sau documentele păstrate în temeiul alineatului (1) se comunică, la cerere, autorității naționale de supraveghere, care utilizează aceste informații numai pentru supravegherea protecției datelor și pentru asigurarea prelucrării corespunzătoare a datelor, precum și a integrității și securității datelor.
CAPITOLUL IV
STOCAREA ȘI DIVULGAREA DATELOR DIN PNR
ARTICOLUL 11
Perioadele de stocare
(1)Elveția se asigură că datele din PNR primite în temeiul prezentului acord sunt stocate:
(a)numai atât timp cât există o legătură obiectivă, chiar dacă este doar indirectă, între datele din PNR stocate și cel puțin unul dintre scopurile prevăzute la articolul 5 și
(b)în orice caz, pentru perioade de maximum cinci ani.
(2)În temeiul alineatului (1), UIP elvețiană poate stoca datele din PNR ale tuturor pasagerilor aerieni numai pentru o perioadă inițială care trebuie să fie prevăzută în legislația sa națională. Durata acestei perioade inițiale nu depășește ceea ce este strict necesar pentru a permite UIP să efectueze căutările menționate la articolul 6 alineatul (1) litera (b), în scopul identificării persoanelor care nu au fost deja suspectate de implicare în infracțiuni de terorism sau infracțiuni grave pe baza evaluării în timp real efectuate în temeiul articolului 6 alineatul (1) litera (a).
(3)După perioada inițială menționată la alineatul (2), UIP elvețiană poate stoca numai datele din PNR ale pasagerilor pentru care există dovezi obiective de natură să stabilească existența unui risc legat de infracțiuni de terorism sau de infracțiuni grave.
(4)Elveția se asigură că UIP elvețiană examinează cu regularitate necesitatea de a continua stocarea datelor din PNR în temeiul alineatelor (2) și (3) de la prezentul articol.
(5)La expirarea perioadei de stocare corespunzătoare, Elveția se asigură că datele din PNR sunt șterse în mod irevocabil sau anonimizate, astfel încât persoanele vizate să nu mai fie identificabile.
(6)Fără a aduce atingere alineatului (1) litera (b), Elveția poate permite stocarea datelor din PNR necesare pentru examinarea, investigarea, acțiunile de asigurare a respectării legii, procedurile judiciare, urmărirea penală sau punerea în executare a sancțiunilor până la încheierea procedurii relevante.
ARTICOLUL 12
Depersonalizarea
(1)UIP elvețiană depersonalizează datele din PNR în termen de cel mult șase luni de la primirea datelor respective. Acest lucru se realizează prin mascarea următoarelor elemente de date care ar putea servi la identificarea directă a pasagerului la care se referă datele din PNR:
(a)numele, inclusiv numele altor pasageri din PNR, precum și numărul călătorilor din PNR care călătoresc împreună;
(b)adresa și informațiile de contact;
(c)toate informațiile privind plata, inclusiv adresa de facturare, în măsura în care acestea conțin informații care ar putea servi la identificarea directă a pasagerului la care se referă datele din PNR sau a oricăror altor persoane;
(d)informațiile din profilul „client fidel” („frequent flyer”);
(e)mențiuni cu caracter general, în măsura în care acestea conțin informații care ar putea servi la identificarea directă a pasagerului la care se referă datele din PNR și
(f)orice date API care au fost colectate.
(2)UIP elvețiană poate divulga elementele de date menționate la alineatul (1) numai în sensul articolului 5 și în condițiile prevăzute la articolul 13 sau 14.
ARTICOLUL 13
Divulgarea informațiilor pe teritoriul Elveției
(1)Atunci când răspunde unei cereri motivate corespunzător trimise de o autoritate competentă în conformitate cu articolul 6 litera (b), UIP elvețiană divulgă, de la caz la caz, datele din PNR sau rezultatele prelucrării acestora numai în cazul în care:
(a)divulgarea este necesară pentru a atinge unul dintre scopurile prevăzute la articolul 5;
(b)se divulgă volumul minim necesar de date din PNR;
(c)autoritatea competentă care primește datele asigură o protecție echivalentă cu garanțiile prevăzute în prezentul acord;
(d)divulgarea este aprobată fie de o autoritate judiciară, fie de un alt organism independent competent în temeiul legislației naționale să verifice dacă sunt îndeplinite condițiile pentru divulgare.
(2)Prin derogare de la alineatul (1) litera (d), UIP elvețiană poate divulga date din PNR în cazuri de urgență justificate în mod corespunzător fără o examinare sau o aprobare prealabilă. În astfel de cazuri, examinarea menționată la alineatul (1) litera (b) trebuie să aibă loc într-un termen scurt.
(3)Elveția se asigură că autoritatea competentă care primește datele nu divulgă datele din PNR unei alte autorități, cu excepția cazului în care divulgarea este autorizată în mod explicit de UIP elvețiană.
ARTICOLUL 14
Divulgarea informațiilor în afara Elveției și a UE
(1)Atunci când răspunde unei cereri motivate corespunzător trimise de o autoritate competentă din alte țări decât statele membre ale Uniunii Europene, în conformitate cu articolul 6 litera (b), UIP elvețiană divulgă, de la caz la caz, datele din PNR sau rezultatele prelucrării acestora numai în cazul în care:
(a)divulgarea este necesară pentru a atinge unul dintre scopurile prevăzute la articolul 5;
(b)se divulgă volumul minim necesar de date din PNR;
(c)țara autorității căreia urmează să îi fie divulgate datele din PNR fie a încheiat un acord cu Uniunea care prevede o protecție a datelor cu caracter personal comparabilă cu cea prevăzută în prezentul acord, fie face obiectul unei decizii a Comisiei Europene în temeiul dreptului Uniunii Europene în care se constată că țara terță în cauză asigură un nivel adecvat de protecție a datelor în sensul dreptului Uniunii Europene;
(d)divulgarea este aprobată fie de o autoritate judiciară, fie de un alt organism independent competent în temeiul legislației naționale să verifice dacă sunt îndeplinite condițiile pentru divulgare.
(2)Prin derogare de la alineatul (1) litera (c), UIP elvețiană poate divulga date din PNR altei țări în cazul în care consideră că divulgarea este necesară pentru prevenirea sau investigarea unei amenințări grave și iminente la adresa securității publice și dacă țara respectivă oferă, în temeiul unei înțelegeri, al unui acord sau în alt mod, o asigurare scrisă că informațiile vor fi protejate în conformitate cu garanțiile prevăzute în prezentul acord.
(3)Prin derogare de la alineatul (1) litera (d), UIP elvețiană poate divulga date din PNR în cazuri de urgență justificate în mod corespunzător fără o examinare și o aprobare prealabilă. În astfel de cazuri, examinarea menționată la alineatul (1) trebuie să aibă loc într-un termen scurt.
ARTICOLUL 15
Schimbul de informații referitoare la PNR
(1)UIP elvețiană face schimb cu Europol sau Eurojust, în limitele mandatelor lor, sau cu UIP ale statelor membre de date din PNR, de rezultate ale prelucrării datelor respective sau de informații analitice bazate pe datele din PNR, cât mai curând posibil și în cazuri specifice, atunci când acest lucru este necesar pentru prevenirea, depistarea, investigarea sau urmărirea penală a infracțiunilor de terorism sau a infracțiunilor grave. UIP elvețiană face schimb de astfel de informații fie din proprie inițiativă, fie la cererea Europol sau a Eurojust, în limitele mandatelor lor, sau la cererea UIP ale statelor membre.
(2)UIP ale statelor membre fac schimb cu UIP elvețiană de date din PNR, de rezultate ale prelucrării datelor respective sau de informații analitice bazate pe datele din PNR cât mai curând posibil și în cazuri specifice, atunci când acest lucru este necesar pentru prevenirea, depistarea, investigarea sau urmărirea penală a infracțiunilor de terorism sau a infracțiunilor grave. UIP ale statelor membre comunică astfel de informații din proprie inițiativă sau la cererea UIP elvețiene.
(3)Părțile asigură faptul că informațiile menționate la alineatele (1) și (2) sunt comunicate în conformitate cu normele aplicabile privind cooperarea în materie de asigurare a respectării legii sau privind schimbul de informații între Elveția și Europol, Eurojust sau statul membru relevant. În special, schimbul de informații cu Europol în temeiul prezentului articol se desfășoară printr-un canal de comunicare securizat stabilit pentru schimbul de informații.
CAPITOLUL V
PROTECȚIA DATELOR
ARTICOLUL 16
Drepturi și obligații în temeiul Directivei (UE) 2016/680
(1)Elveția se asigură că, în ceea ce privește prelucrarea datelor cu caracter personal de către autoritățile competente în sensul prezentului acord, aplică aceleași drepturi și obligații ca cele prevăzute de Directiva (UE) 2016/680, inclusiv orice modificări ale acesteia care au fost acceptate și puse în aplicare de Elveția în conformitate cu Acordul dintre Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană cu privire la asocierea Confederației Elvețiene la punerea în aplicare, respectarea și dezvoltarea acquis-ului Schengen.
(2)Prelucrarea datelor cu caracter personal de către UIP elvețiană este supravegheată de o autoritate de supraveghere independentă instituită în conformitate cu punerea în aplicare și respectarea de către Elveția a Directivei (UE) 2016/680, inclusiv orice modificări ale acesteia care au fost acceptate și puse în aplicare de Elveția în conformitate cu Acordul dintre Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană cu privire la asocierea Confederației Elvețiene la punerea în aplicare, respectarea și dezvoltarea acquis-ului Schengen.
(3)Prezentul articol nu aduce atingere aplicării niciunei dispoziții mai specifice din prezentul acord referitoare la prelucrarea datelor din PNR.
ARTICOLUL 17
Transparența și informarea
(1)Elveția asigură faptul că UIP elvețiană publică pe site-ul său internet următoarele informații:
(a)o listă a actelor legislative care autorizează transferul de date din PNR de către transportatorii aerieni;
(b)motivul pentru care se colectează și se stochează date din PNR;
(c)modalitatea de prelucrare și de asigurare a protecției datelor din PNR;
(d)modul și măsura în care datele din PNR pot fi divulgate altor autorități competente și
(e)datele de contact pentru solicitarea de informații.
(2)Elveția colaborează cu părțile terțe interesate, cum ar fi sectorul aviației și sectorul transportului aerian, pentru a promova transparența, în momentul efectuării rezervării, în ceea ce privește motivele colectării și prelucrării datelor din PNR, precum și în ceea ce privește modalitățile de solicitare a accesului la date ori rectificarea acestora sau de exercitare a unei căi de atac.
(3)În cazul în care datele din PNR păstrate în conformitate cu articolul 11 au fost divulgate în conformitate cu articolul 13 sau 14, Elveția informează, prin depunerea unor eforturi rezonabile, pasagerii în cauză, prin modalitățile prevăzute în temeiul articolului 13 alineatul (2) litera (d) din Directiva 2016/680, într-un termen rezonabil odată ce o astfel de notificare nu mai este de natură să compromită investigațiile autorităților publice în cauză, în măsura în care informațiile de contact relevante ale pasagerilor sunt disponibile sau pot fi recuperate.
CAPITOLUL VI
DISPOZIȚII FINALE
ARTICOLUL 18
Notificări
(1)Elveția notifică Uniunii prin canale diplomatice identitatea următoarelor autorități:
(a)UIP elvețiană menționată la articolul 2 punctul 4;
(b)autoritatea națională de supraveghere menționată la articolul 9 alineatul (3).
(2)Elveția notifică fără întârziere orice modificare privind identitatea autorităților menționate la alineatul (1).
(3)Uniunea pune aceste informații la dispoziția publicului.
ARTICOLUL 19
Intrare în vigoare
(1)Prezentul acord se aprobă de către părți în conformitate cu procedurile fiecăreia.
(2)(2) Prezentul acord intră în vigoare în prima zi a lunii următoare datei primirii notificării scrise prin care Elveția a comunicat identitatea autorităților menționate la articolul 18 alineatul (1) sau a notificărilor scrise prin care părțile s-au informat reciproc prin canale diplomatice că procedurile menționate la alineatul (1) au fost finalizate, luându-se în considerare data care survine mai târziu.
ARTICOLUL 20
Soluționarea litigiilor și suspendare
(1)Părțile soluționează orice litigiu legat de interpretarea, aplicarea sau punerea în aplicare a prezentului acord prin consultări în vederea ajungerii la o soluție reciproc acceptabilă, inclusiv oferind fiecărei părți posibilitatea de a se conforma într-un termen rezonabil.
(2)Oricare dintre părți poate suspenda integral sau parțial aplicarea prezentului acord prin notificarea celeilalte părți în scris prin canale diplomatice. O astfel de notificare scrisă nu se efectuează decât după ce părțile au desfășurat consultări pe o perioadă rezonabilă. Suspendarea intră în vigoare la 2 luni de la data notificării respective, cu excepția cazului în care părțile decid de comun acord altfel.
(3)Partea care a suspendat aplicarea prezentului acord informează imediat cealaltă parte în legătură cu data de la care se reia aplicarea prezentului acord, odată ce consideră că motivele suspendării nu se mai aplică. Partea care a suspendat acordul notifică acest lucru în scris celeilalte părți.
(4)Elveția continuă să aplice dispozițiile prezentului acord în cazul tuturor datelor din PNR primite înainte de suspendarea acestuia.
ARTICOLUL 21
Denunțare
(1)Prezentul acord poate fi denunțat în orice moment de către oricare dintre părți printr-o notificare scrisă transmisă prin canale diplomatice. Denunțarea produce efecte la trei luni de la data primirii notificării scrise.
(2)În cazul în care una dintre părți notifică denunțarea în temeiul prezentului articol, părțile decid ce măsuri sunt necesare pentru a se asigura faptul că orice cooperare inițiată în temeiul prezentului acord este încheiată în mod corespunzător.
(3)Elveția continuă să aplice dispozițiile prezentului acord în cazul tuturor datelor din PNR primite înainte de denunțarea acestuia.
ARTICOLUL 22
Modificări
(1)Prezentul acord poate fi modificat de către părți în scris, în orice moment și de comun acord. Modificările prezentului acord intră în vigoare în conformitate cu articolul 19.
(2)Anexa la prezentul acord poate fi actualizată prin acordul părților, exprimat printr-o notificare scrisă transmisă prin canale diplomatice. Aceste actualizări intră în vigoare la data menționată la articolul 19 alineatul (2).
ARTICOLUL 23
Consultare și evaluare
(1)Părțile inițiază consultări cu privire la aspectele legate de monitorizarea punerii în aplicare a prezentului acord. Părțile se consultă reciproc cu privire la orice măsură care poate afecta prezentul acord.
(2)Părțile efectuează o evaluare comună a punerii în aplicare a prezentului acord, la cererea oricăreia dintre părți și în baza unei decizii comune. La efectuarea unei astfel de evaluări, părțile acordă o atenție deosebită necesității și proporționalității prelucrării datelor din PNR pentru fiecare dintre scopurile prevăzute la articolul 5. Părțile stabilesc în prealabil modalitățile de efectuare a unor astfel de evaluări.
ARTICOLUL 24
Aplicare teritorială
(1)Prezentul acord se aplică pe teritoriul Uniunii Europene, în conformitate cu Tratatul privind Uniunea Europeană și Tratatul privind funcționarea Uniunii Europene, și pe teritoriul Elveției.
(2)Până la data intrării în vigoare a prezentului acord, Uniunea Europeană notifică Elveției statele membre pe teritoriul cărora se aplică prezentul acord. Ulterior, Uniunea Europeană poate, în orice moment, să notifice orice modificare în privința acestora.
Prezentul acord se întocmește în dublu exemplar în limbile bulgară, cehă, croată, daneză, engleză, estonă, finlandeză, franceză, germană, greacă, irlandeză, italiană, letonă, lituaniană, maghiară, malteză, neerlandeză, polonă, portugheză, română, slovacă, slovenă, spaniolă și suedeză, fiecare text fiind în egală măsură autentic. În caz de divergențe între textele prezentului acord, prevalează textul în limba engleză.
[semnături]
ANEXA I
ELEMENTE DE DATE DIN REGISTRUL CU NUMELE PASAGERILOR
MENȚIONATE LA ARTICOLUL 2 PUNCTUL 5
1. Cod de reper al dosarului pasagerului
2. Data rezervării/emiterii biletului
3. Data (datele) prevăzută (prevăzute) a(le) călătoriei
4. Nume
5. Adresa și datele de contact, și anume numărul de telefon și adresa de e-mail, ale pasagerilor
6. Informații privind metodele de plată și facturarea pentru biletul de avion
7. Itinerarul complet de călătorie pentru anumite PNR
8. Datele din profilul „client fidel” privind pasagerul (pasagerii) (statut și număr de fidelitate)
9. Agenția/agentul de turism
10. Situația de călătorie a pasagerului, inclusiv confirmările, situația înregistrării pentru zbor, informații privind neprezentarea pasagerului la îmbarcare sau privind prezentarea acestuia la punctul de plecare fără rezervare prealabilă
11. Informații din registrul cu numele pasagerilor scindate/divizate
12. Informații privind minorii neînsoțiți cu vârsta sub 18 ani: numele, sexul, vârsta, limba (limbile) vorbită (vorbite), numele și datele de contact ale persoanei care îl însoțește la plecare și relația sa cu minorul, numele și datele de contact ale persoanei care îl așteaptă la sosire și relația sa cu minorul, numele agentului prezent la plecare și la sosire
13. Informații despre bilet, inclusiv numărul biletului, data emiterii biletului și bilete dus simplu, câmpurile aferente furnizării automate a prețului unui bilet de călătorie
14. Numărul locului și alte informații privind locul
15. Informații cu privire la codurile partajate
16. Toate informațiile cu privire la bagaje
17. Numărul pasagerilor înregistrați în PNR și alte nume ale acestora
18. Orice elemente de date privind informațiile prealabile referitoare la pasageri (API), în măsura în care acestea au fost deja colectate de transportatori
19. Un istoric al tuturor modificărilor datelor din PNR enumerate la punctele 1-18.
Declarație comună
Părțile reamintesc că:
–standardele și practicile recomandate din anexa 9 la Convenția privind aviația civilă internațională (Convenția de la Chicago) stabilesc condițiile pentru colectarea, utilizarea, prelucrarea și protecția datelor din PNR;
–Directiva (UE) 2016/681 3 stabilește normele și condițiile pentru transferul și prelucrarea datelor din PNR de către statele membre ale Uniunii. Directiva respectivă, împreună cu Regulamentul (UE) 2016/679 4 și cu Directiva 2016/680 5 , garantează un nivel ridicat de protecție a drepturilor fundamentale, în special a drepturilor la viață privată și la protecția datelor cu caracter personal;
–Legea federală elvețiană 6 este temeiul juridic care permite transferul de date din PNR de către transportatorii aerieni elvețieni către unitățile de informații despre pasageri sau către autoritățile competente corespunzătoare ale statelor străine, inclusiv cele ale statelor membre ale Uniunii, și care reglementează utilizarea datelor din PNR de către Elveția;
–prezentul acord stabilește normele și condițiile pentru permiterea transferului de date din PNR din Uniune către Elveția și pentru prelucrarea acestor date de către Elveția.
Părțile își exprimă intenția de a încuraja cooperarea reciprocă în domeniul PNR, reamintind, în același timp, principiul disponibilității și încurajând cooperarea operațională între unitățile de informații despre pasageri și autoritățile polițienești și judiciare competente.
Părțile recunosc importanța informării reciproce cu privire la evoluțiile și cele mai bune practici legate de PNR în Uniune, în statele sale membre și în Elveția.