1.   Cilj tega sporazuma je omogočiti prenos podatkov iz evidence podatkov o potnikih (PNR) s strani letalskih prevoznikov iz Unije Norveški ter določiti pravila in pogoje, pod katerimi lahko Norveška obdeluje te podatke PNR.

2.   Cilj tega sporazuma je tudi okrepiti policijsko in pravosodno sodelovanje med Unijo in Norveško v zvezi s podatki PNR.

3.   Področje uporabe tega sporazuma zajema letalske prevoznike, ki opravljajo potniške lete med Unijo in Norveško, ter letalske prevoznike, ki so registrirani ali hranijo podatke v Uniji in opravljajo lete na Norveško ali z nje.

1.   Norveška zagotovi, da letalski prevozniki prenesejo podatke PNR norveški enoti za informacije o potnikih izključno s prenosom zahtevanih podatkov PNR v podatkovno zbirko organa prosilca (metoda „push“) in v skladu z naslednjimi postopki, ki jih morajo upoštevati letalski prevozniki:

2.   Norveška od letalskih prevoznikov ne zahteva zagotavljanja elementov podatkov PNR, ki jih letalski prevozniki še ne hranijo ali jih še niso zbrali za namene rezervacij oziroma pri običajnem poslovanju.

3.   Norveška zagotovi, da norveška enota za informacije o potnikih ob prejemu podatkov PNR izbriše vsak podatkovni element, ki ji ga je letalski prevoznik prenesel na podlagi tega sporazuma, če navedeni podatkovni element ni naveden v Prilogi.

4.   Norveška zagotovi, da norveška enota za informacije o potnikih od letalskih prevoznikov zahteva prenos podatkov PNR:

5.   Norveška letalskim prevoznikom dovoli, da prenos iz točke (b) odstavka 4 omejijo na podatke PNR, ki so bili v primerjavi s prenosi iz točke (a) navedenega odstavka spremenjeni.

6.   Norveška zagotovi, da norveška enota za informacije o potnikih letalske prevoznike obvesti o časih, določenih za prenose.

7.   V posebnih primerih, kadar je mogoče sklepati, da je dodaten dostop nujen za odzivanje na posebno grožnjo v zvezi z nameni iz člena 5, lahko norveška enota za informacije o potnikih od letalskega prevoznika zahteva, naj ji zagotovi podatke PNR pred načrtovanimi prenosi, med njimi ali po njih. Norveška pri izvrševanju te diskrecijske pravice deluje preudarno in sorazmerno ter zahteva uporabo metode prenosa iz odstavka 1.

1.   Pogodbenici se lahko odločita, da lahko Norveška od letalskih prevoznikov zahteva prenos podatkov PNR norveški enoti za informacije o potnikih prek usmerjevalnika API-PNR, vzpostavljenega v skladu z Uredbo (EU) 2025/13 (5). V takem primeru Norveška upošteva naslednje:

2.   Norveška Unijo uradno obvesti o svoji zahtevi za uporabo usmerjevalnika API-PNR. Unija tako zahtevo sprejme v pisni obliki po diplomatski poti.

3.   Unija Norveško po diplomatski poti pisno uradno obvesti o vseh spremembah Uredbe (EU) 2025/13, ki vplivajo na pravila o delovanju usmerjevalnika API-PNR in pogoje za njegovo uporabo. Norveška lahko v 120 dneh od prejema takega uradnega obvestila po diplomatski poti pisno uradno obvesti Unijo o svoji nameri, da preneha uporabljati ta usmerjevalnik. V tem primeru pogodbenici začneta posvetovanja, kot je določeno v členu 23(1), člen 3(1), (4) in (6) pa se ponovno uporablja.

1.   Pri izvajanju ocene iz točke (a) člena 6 lahko norveška enota za informacije o potnikih:

2.   Norveška zagotovi, da so podatkovne zbirke iz odstavka 1(a) tega člena nediskriminatorne, zanesljive, aktualne in omejene na tiste, ki jih pristojni organi Norveške uporabljajo v zvezi z nameni iz člena 5 in ki so pomembne za namene iz člena 5.

3.   Norveška zagotovi, da vsaka ocena podatkov PNR iz odstavka 1(b) tega člena temelji na nediskriminatornih, specifičnih in zanesljivih vnaprej določenih modelih in merilih, ki norveški enoti za informacije o potnikih omogočajo dosego rezultatov, ki so osredotočeni na posameznike, za katere bi lahko obstajal utemeljen sum vpletenosti ali sodelovanja v terorističnih ali hudih kaznivih dejanjih. Norveška zagotovi, da ta merila v nobenem primeru ne temeljijo na rasi ali etničnem poreklu osebe, njenih političnih mnenjih, veri ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju ali spolni usmerjenosti.

4.   Norveška zagotovi, da norveška enota za informacije o potnikih vsak zadetek, ki je rezultat obdelave podatkov PNR v realnem času, posamično pregleda z neavtomatiziranimi sredstvi.

1.   Vsaka obdelava podatkov PNR, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, in obdelava genskih podatkov, biometričnih podatkov za namene edinstvene identifikacije posameznika, podatkov v zvezi z zdravjem ali podatkov v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo sta prepovedani na podlagi tega sporazuma.

2.   Kolikor podatki PNR, ki jih na podlagi tega sporazuma prejme norveška enota za informacije o potnikih, vključujejo take posebne vrste osebnih podatkov, norveška enota za informacije o potnikih take podatke nemudoma izbriše.

1.   Norveška zagotovi, da se podatki PNR, prejeti na podlagi tega sporazuma, obdelujejo na način, ki zagotavlja visoko raven varnosti podatkov, ki ustreza tveganjem, ki jih predstavljata obdelava in narava podatkov PNR, prejetih na podlagi tega sporazuma. Norveška enota za informacije o potnikih zlasti:

2.   Norveška zagotovi, da se vse kršitve varnosti podatkov, zlasti tiste, ki povzročijo naključno ali nezakonito uničenje ali naključno izgubo, spremembo, nepooblaščeno razkritje ali dostop ali druge nezakonite oblike obdelave, kaznujejo z učinkovitimi in odvračilnimi popravnimi ukrepi.

3.   Norveška o vseh kršitvah varnosti podatkov poroča nacionalnemu nadzornemu organu, ustanovljenemu na podlagi člena 41 Direktive (EU) 2016/680.

1.   Norveška enota za informacije o potnikih zapiše in dokumentira vsako obdelavo podatkov PNR. Norveška uporablja tak zapis ali dokumentacijo samo za:

2.   Zapisi ali dokumentacija, ki se hranijo na podlagi odstavka 1, se na zahtevo sporočijo nacionalnemu nadzornemu organu, ki te informacije uporablja izključno za nadzor nad varstvom podatkov in za zagotavljanje ustrezne obdelave podatkov ter celovitosti in varnosti podatkov.

1.   Norveška zagotovi, da se podatki PNR, prejeti na podlagi tega sporazuma, hranijo:

2.   Na podlagi odstavka 1 tega člena lahko norveška enota za informacije o potnikih hrani podatke PNR o vseh letalskih potnikih le za začetno obdobje, ki ga določa njeno nacionalno pravo. Tako začetno obdobje ne presega tistega, kar je nujno potrebno, da se enoti za informacije o potnikih omogoči iskanje iz člena 6, točka (b), za namene identifikacije oseb, ki še niso bile osumljene vpletenosti v teroristična ali huda kazniva dejanja na podlagi ocene v realnem času, izvedene na podlagi člena 6, točka (a).

3.   Po začetnem obdobju iz odstavka 2 lahko norveška enota za informacije o potnikih hrani podatke PNR le v zvezi s potniki, za katere obstajajo objektivni dokazi, na podlagi katerih je mogoče ugotoviti tveganje, povezano s terorističnimi ali hudimi kaznivimi dejanji.

4.   Norveška zagotovi, da norveška enota za informacije o potnikih redno pregleduje potrebo po nadaljnji hrambi podatkov PNR na podlagi odstavkov 2 in 3 tega člena.

5.   Ob izteku ustreznega obdobja hrambe Norveška zagotovi, da se podatki PNR nepreklicno izbrišejo ali anonimizirajo tako, da zadevnih posameznikov, na katere se nanašajo osebni podatki, ni več mogoče identificirati.

6.   Z odstopanjem od odstavka 1(b) lahko Norveška dovoli hrambo podatkov PNR, ki so potrebni za pregled, preiskavo, izvršilni ukrep, sodni postopek, pregon ali izvrševanje sankcij, dokler zadevni postopek ni zaključen.

1.   Norveška enota za informacije o potnikih depersonalizira podatke PNR najpozneje šest mesecev po njihovem prejemu. To stori tako, da maskira naslednje podatkovne elemente, po katerih bi bilo mogoče neposredno identificirati potnika, na katerega se podatki PNR nanašajo:

2.   Norveška enota za informacije o potnikih lahko razkrije podatkovne elemente iz odstavka 1 tega člena samo za namene člena 5 in pod pogoji iz člena 13 ali 14.

1.   Pri odgovoru na ustrezno utemeljeno zahtevo, ki jo pošlje pristojni organ v skladu s členom 6(b), norveška enota za informacije o potnikih za posamezne primere razkrije podatke PNR ali rezultate njihove obdelave samo, kadar:

2.   Z odstopanjem od točke (d) odstavka 1 lahko norveška enota za informacije o potnikih v ustrezno utemeljenih nujnih primerih razkrije podatke PNR brez predhodnega pregleda ali odobritve. V takih primerih je treba pregled iz točke (b) odstavka 1 opraviti v kratkem.

3.   Norveška zagotovi, da pristojni organ, ki podatke PNR prejme, teh ne razkrije drugemu organu, razen če to izrecno odobri norveška enota za informacije o potnikih.

1.   Pri odgovoru na ustrezno utemeljeno zahtevo, ki jo pošlje pristojni organ države, ki ni država članica, v skladu s členom 6(b), norveška enota za informacije o potnikih za posamezne primere posebej razkrije podatke PNR ali rezultate njihove obdelave samo, kadar:

2.   Z odstopanjem od odstavka 1(c) lahko norveška enota za informacije o potnikih podatke PNR razkrije drugi državi, če meni, da je razkritje potrebno za preprečevanje ali preiskovanje resne in neposredne grožnje javni varnosti, in če zadevna država na podlagi dogovora, sporazuma ali kako drugače da pisno zagotovilo, da bodo informacije zaščitene v skladu z zaščitnimi ukrepi iz tega sporazuma.

3.   Z odstopanjem od odstavka 1(d) lahko norveška enota za informacije o potnikih v ustrezno utemeljenih nujnih primerih razkrije podatke PNR brez predhodnega pregleda in odobritve. V takih primerih je treba pregled iz odstavka 1 opraviti v kratkem.

1.   Norveška enota za informacije o potnikih Europolu ali Eurojustu, v okviru njunih pristojnosti, ali enotam za informacije o potnikih držav članic čim prej posreduje podatke PNR, rezultate obdelave teh podatkov ali analitične informacije, ki temeljijo na podatkih PNR, v posebnih primerih, v katerih je to potrebno za preprečevanje, odkrivanje, preiskovanje ali pregon terorističnih ali hudih kaznivih dejanj. Norveška enota za informacije o potnikih take informacije posreduje na lastno pobudo ali na zahtevo Europola ali Eurojusta, v okviru njunih pristojnosti, ali na zahtevo enot za informacije o potnikih držav članic.

2.   Enote za informacije o potnikih držav članic norveški enoti za informacije o potnikih čim prej posredujejo podatke PNR, rezultate obdelave teh podatkov ali analitične informacije, ki temeljijo na podatkih PNR, v posebnih primerih, v katerih je to potrebno za preprečevanje, odkrivanje, preiskovanje ali pregon terorističnih ali hudih kaznivih dejanj. Enote za informacije o potnikih držav članic take informacije posredujejo na lastno pobudo ali na zahtevo norveške enote za informacije o potnikih.

3.   Pogodbenici zagotovita, da se informacije iz odstavkov 1 in 2 izmenjujejo v skladu z veljavnimi pravili o sodelovanju na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ali o izmenjavi informacij med Norveško ter Europolom ali Eurojustom ali zadevno državo članico. Zlasti izmenjava informacij z Europolom na podlagi tega člena poteka prek varnega komunikacijskega kanala, vzpostavljenega za izmenjavo informacij.

1.   Norveška zagotovi, da v zvezi z obdelavo osebnih podatkov s strani pristojnih organov za namene tega sporazuma uporablja pravice in obveznosti, enake tistim iz Direktive (EU) 2016/680, vključno z vsemi spremembami navedene direktive, ki jih je Norveška sprejela in jih izvaja v skladu s sporazumom, sklenjenim med Svetom Evropske unije ter Islandijo in Norveško o pridružitvi teh držav k izvajanju, uporabi in razvoju schengenskega pravnega reda.

2.   Obdelavo osebnih podatkov s strani norveške enote za informacije o potnikih nadzoruje neodvisen nadzorni organ, ki ga Norveška ustanovi ob izvajanju in uporabi Direktive (EU) 2016/680, vključno z vsemi njenimi spremembami, ki jih je Norveška sprejela in jih izvaja v skladu s sporazumom, sklenjenim med Svetom Evropske unije ter Islandijo in Norveško o pridružitvi teh držav k izvajanju, uporabi in razvoju schengenskega pravnega reda.

3.   Ta člen ne posega v uporabo bolj specifičnih določb iz tega sporazuma v zvezi z obdelavo podatkov PNR.

1.   Norveška zagotovi, da norveška enota za informacije o potnikih na svojem spletišču da na voljo naslednje informacije:

2.   Norveška sodeluje z zainteresiranimi tretjimi stranmi, kot sta letalska industrija in sektor letalskih prevoznikov, za spodbujanje preglednosti ob rezervaciji glede razlogov za zbiranje in obdelavo podatkov PNR ter glede tega, kako zahtevati dostop do podatkov, njihov popravek in uveljavljanje pravnega sredstva v zvezi z njimi.

3.   Če so bili podatki PNR, hranjeni v skladu s členom 11, razkriti v skladu s členom 13 ali členom 14, Norveška ob razumnem prizadevanju zadevne potnike o tem v razumnem času obvesti na načine, določene na podlagi člena 13(2)(d) Direktive (EU) 2016/680, ko tako obveščanje ne more več ogroziti preiskav, ki jih izvajajo zadevni javni organi, v kolikor so ustrezni kontaktni podatki potnikov na voljo ali jih je mogoče pridobiti.

1.   Norveška Unijo po diplomatski poti pisno obvesti o podrobnostih glede naslednjih organov:

2.   Norveška brez odlašanja uradno obvesti o vseh spremembah informacij iz odstavka 1.

3.   Unija da informacije iz odstavkov 1 in 2 na voljo javnosti.

1.   Pogodbenici odobrita ta sporazum v skladu s svojimi postopki.

2.   Ta sporazum začne veljati prvi dan meseca, ki sledi datumu prejema pisnega obvestila, s katerimi je Norveška uradno obvestila Unijo o organih iz člena 18(1), ali pisnih uradnih obvestil, s katerimi sta se pogodbenici po diplomatski poti medsebojno uradno obvestili, da so bili postopki iz odstavka 1 tega člena zaključeni, pri čemer se upošteva poznejši datum.

1.   Pogodbenici vse spore v zvezi z razlago, uporabo ali izvajanjem tega sporazuma rešujeta s posvetovanji, da bi dosegli obojestransko sprejemljivo rešitev, vključno z zagotovitvijo možnosti vsaki pogodbenici, da v razumnem roku izpolni svoje obveznosti.

2.   Vsaka pogodbenica lahko v celoti ali delno začasno preneha uporabljati ta sporazum s pisnim uradnim obvestilom drugi pogodbenici po diplomatski poti. Tako pisno uradno obvestilo se pošlje šele po tem, ko sta se pogodbenici razumen čas posvetovali. Tako začasno prenehanje začne veljati dva meseca od datuma takega uradnega obvestila, razen če se pogodbenici dogovorita drugače.

3.   Pogodbenica, ki je začasno prenehala uporabljati ta sporazum, nemudoma uradno obvesti drugo pogodbenico o datumu, na katerega bo ponovno začela uporabljati ta sporazum, ko meni, da razlogi za začasno prenehanje uporabe ne obstajajo več. Pogodbenica, ki začasno preneha uporabljati sporazum, drugo pogodbenico o tem pisno uradno obvesti.

4.   Norveška še naprej uporablja določbe tega sporazuma za vse podatke PNR, prejete pred prenehanjem uporabe tega sporazuma.

1.   Ta sporazum lahko katera koli od pogodbenic kadar koli odpove s pisnim uradnim obvestilom po diplomatski poti. Odpoved začne veljati tri mesece po datumu prejema pisnega uradnega obvestila.

2.   Če katera od pogodbenic drugo pogodbenico uradno obvesti o odpovedi na podlagi tega člena, se pogodbenici odločita, kateri ukrepi so potrebni za zagotovitev, da se vsako sodelovanje, ki se je začelo na podlagi tega sporazuma, zaključi na ustrezen način.

3.   Norveška še naprej uporablja določbe tega sporazuma za vse podatke PNR, prejete pred odpovedjo tega sporazuma.

1.   Ta sporazum je možno kadar koli spremeniti na podlagi medsebojnega soglasja pogodbenic. Spremembe tega sporazuma začnejo veljati v skladu s členom 19.

2.   Priloga k temu sporazumu se lahko posodobi na podlagi medsebojnega soglasja pogodbenic, izraženega s pisnim uradnim obvestilom, izmenjanim po diplomatski poti. Take posodobitve začnejo veljati na datum iz člena 19(2).

1.   Pogodbenici se posvetujeta o vprašanjih, povezanih s spremljanjem izvajanja tega sporazuma. Medsebojno se obveščata o vseh ukrepih, ki bi lahko vplivali na ta sporazum.

2.   Pogodbenici opravita skupno oceno izvajanja tega sporazuma, če tako zahteva katera koli pogodbenica in se o tem skupaj odločita. Pri izvajanju take ocene pogodbenici namenita posebno pozornost nujnosti in sorazmernosti obdelave podatkov PNR za vsakega od namenov iz člena 5. Pogodbenici se vnaprej odločita o načinih izvajanja takih ocen.

1.   Ta sporazum se uporablja na ozemlju Unije v skladu s Pogodbo o Evropski uniji in Pogodbo o delovanju Evropske unije ter na ozemlju Norveške.

2.   Unija do datuma začetka veljavnosti tega sporazuma uradno obvesti Norveško o državah članicah, na ozemlju katerih se ta sporazum uporablja. Pozneje jo lahko kadar koli uradno obvesti o vseh spremembah v zvezi s tem.

Ta sporazum je sestavljen v dveh izvodih v angleškem, bolgarskem, češkem, danskem, estonskem, finskem, francoskem, grškem, hrvaškem, irskem, italijanskem, latvijskem, litovskem, madžarskem, malteškem, nemškem, nizozemskem, poljskem, portugalskem, romunskem, slovaškem, slovenskem, španskem, švedskem in norveškem jeziku, pri čemer je besedilo v vsakem od teh jezikov enako verodostojno. V primeru razhajanj med besedili tega sporazuma prevlada angleško besedilo.