(a)

Način prenosa: za zaščito osebnih podatkov, ki jih vsebujejo sistemi letalskih prevoznikov, in za zagotovitev, da ti še naprej nadzorujejo te sisteme, bi bilo treba podatke prenašati izključno z uporabo sistema „push“.

(b)

Protokoli za prenos podatkov: spodbujati bi bilo treba uporabo ustreznih, varnih in odprtih standardnih protokolov kot dela mednarodno sprejetih referenčnih protokolov za prenos podatkov iz PNR, da bi se postopno povečala njihova uporaba in bi sčasoma nadomestili lastniške standarde.

(c)

Pogostost prenosa podatkov: pogostost in časovna razporeditev prenosov podatkov iz PNR ne bi smela nerazumno obremeniti letalskih prevoznikov in bi morala biti omejena na tisto, kar je nujno potrebno za namene preprečevanja, odkrivanja, preiskovanja in pregona kaznivih dejanj in varovanja meja v boju proti terorizmu in hudim kaznivim dejanjem.

(d)

Letalski prevozniki nimajo obveznosti zbiranja dodatnih podatkov: od letalskih prevoznikov se ne bi smelo zahtevati, da zbirajo dodatne podatke iz PNR poleg tistih, ki jih že zdaj, ali da zbirajo določene vrste podatkov, ampak le prenos podatkov, ki jih že zbirajo v okviru svojega poslovanja.

(a)

Čas prenosa in obdelave: podatki iz PNR se lahko ob upoštevanju ustreznih jamstev za varstvo zasebnosti zadevnih oseb dajo na voljo dovolj zgodaj pred prihodom ali odhodom leta, s čimer se organom zagotovi več časa za obdelavo in analizo podatkov ter potencialno tudi za ukrepanje.

(b)

Primerjava z vnaprej določenimi merili in zbirkami podatkov: organi bi morali podatke iz PNR obdelovati ob uporabi z dokazi podprtih meril in podatkovnih zbirk, ki so relevantne za boj proti terorizmu in hudim kaznivim dejanjem.

(a)

Zakonitost, pravičnost in preglednost obdelave: za obdelavo osebnih podatkov je potrebna zakonita podlaga, da se posamezniki seznanijo s tveganji, zaščitnimi ukrepi in pravicami v zvezi z obdelavo njihovih osebnih podatkov ter kako lahko uveljavljajo svoje pravice v zvezi z obdelavo.

(b)

Omejitev namenov: nameni, za katere lahko organi uporabijo podatke iz PNR, morajo biti jasno določeni in ne smejo presegati obsega, ki je nujno potreben glede na zastavljene cilje, zlasti za namene preprečevanja, odkrivanja, preiskovanja in pregona kaznivih dejanj in varovanja meja v boju proti terorizmu in hudim kaznivim dejanjem.

(c)

Obseg podatkov iz PNR: podatke iz PNR, ki jih morajo prenesti letalski prevozniki, je treba jasno opredeliti in izčrpno našteti. Ta seznam bi moral biti standardiziran, da se zagotovi čim manjši obseg takih podatkov, hkrati pa prepreči obdelava občutljivih podatkov, vključno s podatki, ki razkrivajo rasno ali etnično poreklo, politično prepričanje ali vero oziroma filozofsko prepričanje, članstvo v sindikatu, zdravstveno stanje, spolno življenje ali spolno usmerjenost.

(d)

Uporaba podatkov iz PNR: nadaljnja obdelava podatkov iz PNR bi morala biti omejena na namene prvotnega prenosa, in sicer na podlagi objektivnih meril ter ob upoštevanju vsebinskih in postopkovnih pogojev v skladu z zahtevami, ki se uporabljajo za prenose osebnih podatkov.

(e)

Avtomatizirana obdelava podatkov iz PNR: avtomatizirana obdelava mora temeljiti na objektivnih, nediskriminatornih in zanesljivih predhodno določenih merilih ter se ne bi smela uporabljati kot edina podlaga za kakršne koli odločitve, ki imajo škodljive pravne učinke ali resno vplivajo na osebo.

(f)

Hramba podatkov: obdobje hrambe podatkov iz PNR bi moralo biti omejeno in ne bi smelo biti daljše, kot je potrebno za prvotni zadani cilj. Izbris podatkov bi bilo treba zagotoviti v skladu s pravnimi zahtevami države izvora. Ob koncu obdobja hrambe bi bilo treba podatke iz PNR izbrisati ali anonimizirati.

(g)

Razkritje podatkov iz PNR pooblaščenim organom: nadaljnje razkritje podatkov iz PNR drugim vladnim organom v isti državi ali drugim državam članicam ICAO za vsak primer posebej se lahko opravi le, če organ prejemnik izvaja naloge, povezane z bojem proti terorizmu ali hudim mednarodnim kaznivim dejanjem, in zagotavlja enako varstvo, kot ga zagotavlja organ, ki razkriva informacije.

(h)

Varnost podatkov: sprejeti je treba ustrezne ukrepe za zaščito varnosti, zaupnosti in celovitosti podatkov iz PNR.

(i)

Preglednost in obveščanje: posameznike je treba ob upoštevanju potrebnih in sorazmernih omejitev obvestiti o obdelavi njihovih podatkov iz PNR in jih obvestiti o pravicah in pravnih sredstvih, ki so jim na voljo.

(j)

Dostop, popravek in izbris: ob upoštevanju potrebnih in sorazmernih omejitev bi morali imeti posamezniki pravico do dostopa do svojih podatkov iz PNR in pravico do njihovega popravka.

(k)

Pravno varstvo: posamezniki bi morali imeti pravico do učinkovitega upravnega in sodnega varstva, če menijo, da so bile kršene njihove pravice do zasebnosti in varstva podatkov.

(l)

Nadzor in odgovornost: organi, ki uporabljajo podatke iz PNR, bi morali biti odgovorni neodvisnemu javnemu organu z učinkovitimi pooblastili za preiskovanje in izvrševanje, ki bi moral biti sposoben izvajati svoje naloge neodvisno od kakršnega koli vpliva, zlasti s strani organov preprečevanja, odkrivanja, preiskovanja in pregona kaznivih dejanj.

(a)

Spodbujanje izmenjave informacij: spodbujati bi bilo treba izmenjavo podatkov iz PNR za vsak primer posebej med organi preprečevanja, odkrivanja, preiskovanja in pregona kaznivih dejanj različnih držav članic ICAO, da se izboljša mednarodno sodelovanje pri preprečevanju, odkrivanju, preiskovanju in pregonu terorizma in hudih kaznivih dejanj.

(b)

Varnost izmenjave informacij: izmenjava informacij bi morala potekati prek ustreznih kanalov, ki zagotavljajo ustrezno varnost podatkov, in bi morala biti v celoti skladna z mednarodnimi in nacionalnimi pravnimi okviri za varstvo osebnih podatkov.