1.   Australien ska säkerställa att den australiska tull- och gränsbevakningsmyndigheten behandlar passageraruppgifter som mottagits enligt detta avtal enbart i syfte att förebygga, upptäcka, utreda och lagföra terroristbrott eller allvarlig gränsöverskridande brottslighet:

2.   Terroristbrott omfattar

3.   Med allvarlig gränsöverskridande brottslighet avses alla brott som i Australien kan bestraffas med fängelse eller annan frihetsberövande åtgärd under en längsta tid av minst fyra år, eller något strängare straff, och som de definieras i australisk lag samt om brottet är av gränsöverskridande karaktär. Ett brott betraktas som gränsöverskridande om

4.   I undantagsfall får passageraruppgifter behandlas av Australien, om detta är nödvändigt för att skydda någon individs vitala intressen, såsom att undgå risk för dödsfall, allvarlig skada eller hot mot hälsan.

5.   För att säkerställa övervakning av den offentliga förvaltningen och att denna tar sitt ansvar samt för att underlätta prövning och påföljder vid missbruk av uppgifter, kan passageraruppgifter dessutom behandlas från fall till fall om det enligt australisk lag föreligger ett särskilt krav på sådan behandling.

1.   Lufttrafikföretag är skyldiga att tillhandahålla den australiska tull- och gränsbevakningsmyndigheten passageraruppgifter som de lagrar i sina bokningssystem. Ingendera partens lagstiftning ska hindra dem från att efterleva gällande australisk lag som ålägger dem att tillhandahålla uppgifter.

2.   Australien får inte uppmana lufttrafikföretag att lämna ut passageraruppgifter som ännu inte samlats in i deras bokningssytem eller inte redan finns där.

3.   Om andra passageraruppgifter än de som anges i bilaga 1 råkar överföras till den australiska tull- och gränsbevakningsmyndigheten av ett lufttrafikföretag ska myndigheten radera dem.

1.   Den australiska tull- och gränsbevakningsmyndigheten ska, så snart som det är praktiskt möjligt, för polis- eller domstolsmyndigheter i de berörda medlemsstaterna i Eurpeiska unionen, eller för Europol eller Eurojust, inom ramen för deras respektive befogenheter säkerställa tillgängligheten till relevant och adekvat analytisk information som tagits fram från passageraruppgifter i enlighet med avtal om brottsbekämpning eller informationsutbyte eller andra arrangemang mellan Australien och varje medlemsstat av Europeiska unionen, Europol eller Eurojust, på det sätt som dessa är tillämpliga.

2.   En polis- eller domstolsmyndighet i en medlemsstat inom Europeiska unionen, eller Europol eller Eurojust, får, inom ramen för sina respektive befogenheter, begära tillgång till passageraruppgifter eller relevant och adekvat information som tagits fram från passageraruppgifter och som är nödvändiga i ett specifikt fall för att inom Europeiska unionen kunna förebygga, upptäcka, utreda eller lagföra ett terroristbrott eller ett allvarligt gränsöverskridande brott. Den australiska tull- och gränsbevakningsmyndigheten ska, i enlighet med de avtal och arrangemang som åsyftas i punkt 1 göra sådan information tillgänglig.

1.   Passageraruppgifter ska omfattas av bestämmelserna i Australiens lag om integritetsskydd (Privacy Act 1988 [Cth]) som reglerar insamling, användning, lagring och yppande, säkerhet och åtkomst samt ändring av personuppgifter som de flesta australiska ministerier och myndigheter har tillgång till.

2.   Australien ska garantera att de säkerhetsbestämmelser som gäller för behandling av passageraruppgifter enligt detta avtal och tillämplig nationell rätt gäller för samtliga passagerare utan diskriminering, vare sig på grundval av medborgarskap, bosättningsland eller fysisk närvaro i Australien.

1.   För att förebygga oavsiktlig eller olaglig förstöring eller oavsiktlig förlust, ändring, otillåtet utlämnande eller otillåten åtkomst eller någon form av olaglig behandling ska följande beaktas:

2.   Varje avsteg från datasäkerheten, särskilt om den leder till oavsiktlig eller olaglig förstöring eller oavsiktlig förlust, ändring, otillåtet utlämnande eller otillåten åtkomst eller någon form av olaglig behandling ska leda till effektiva och avskräckande påföljder.

3.   Den australiska tull- och gränsbevakningsmyndigheten ska rapportera varje avsteg från datasäkerheten till den australiska dataskyddsmyndigheten och meddela Europeiska kommissionen om att sådana avsteg har rapporterats.

1.   Efterlevnaden av dataskyddsregler bland de australiska statliga myndigheter som behandlar passageraruppgifter ska omfattas av tillsyn från den australiska dataskyddsmyndigheten, som enligt bestämmelserna i lagen om integritetsskydd har effektiva befogenheter att undersöka hur myndigheterna efterlever lagen om integritetsskydd samt övervaka och utreda i vilken utsträckning som den australiska tull- och gränsbevakningsmyndigheten efterlever lagen om integritetsskydd.

2.   Den australiska tull- och gränsbevakningsmyndigheten har infört rutiner för att den australiska dataskyddsmyndigheten, med stöd i lagen om integritetsskydd regelbundet ska kunna genomföra formella granskningar av alla aspekter av den australiska tull- och gränsbevakningsmyndighetens användning av passageraruppgifter från EU, samt av dess regler och förfaranden för behandling av och tillgång till dessa uppgifter.

3.   Den australiska dataskyddsmyndigheten kommer i synnerhet att granska klagomål som lämnats in av enskilda, oberoende av deras nationalitet eller bosättningsland, om skydd av den enskildes rättigheter och friheter med avseende på hanteringen av personuppgifter. Den berörda personen ska informeras om vilka åtgärder klagomålet lett till. Den australiska dataskyddsmyndigheten kommer vidare att bistå berörda enskilda vid utövningen av deras rättigheter enligt detta avtal, särskilt rätten till tillgång, rättelse och prövning.

4.   Enskilda har också rätt att framföra klagomål till Samväldets ombudsman (the Commonwealth Ombudsman) om hur uppgifterna har behandlats av den australiska tull- och gränsbevakningsmyndigheten.

1.   Australien ska uppmana lufttrafikföretag att förse passagerarna med tydlig och relevant information om insamlingen, behandlingen och syftet med användningen av passageraruppgifter. Helst ska passagerarna förses med denna information vid bokningstillfället.

2.   Australien ska, i synnerhet på berörda myndigheters hemsidor, informera om syftet med den australiska tull- och gränsbevakningsmyndighetens insamling och användning av passageraruppgifter. Informationen ska inbegripa uppgifter om rätten till tillgång, rättelse och prövning.

1.   Den enskilde ska ha rätt till tillgång till sina passageraruppgifter sedan en begäran lämnats in till den australiska tull- och gränsbevakningsmyndigheten. Denna tillgång till uppgifter ska medges utan obefogade hinder eller förseningar. Detta är en rätt som följer av Australian Freedom of Information Act 1982 (Cth) (Freedom of Information Act) och lagen om integritetsskydd. Rätten till tillgång till uppgifter ska vidare omfatta möjligheten att begära och få ut handlingar från den australiska tull- och gränsbevakningsmyndigheten som visar om uppgifter som rör vederbörande har överförts eller gjorts tillgängliga samt information om vilka mottagare eller kategorier av mottagare som uppgifterna har lämnats ut till.

2.   Utlämnandet av information i enlighet med punkt 1 kan enligt australisk rätt göras till föremål för skäliga begränsningar, i syfte att säkerställa möjligheterna att förebygga, upptäcka, utreda och lagföra brott, och för att skydda allmänheten eller den nationella säkerheten, med vederbörlig hänsyn till den berörda personens legitima intressen.

3.   Varje vägran eller begränsning av tillgång till uppgifter ska motiveras i skrift till den enskilde inom trettio (30) dagar eller någon annan lagstadgad förlängning av denna period. Vid samma tillfälle ska också de sakliga och rättsliga skäl som beslutet grundar sig på meddelas. Något sådant meddelande krävs emellertid inte om skäl enligt punkt 2 föreligger. I vart och ett av dessa fall ska den enskilde informeras om sina rättigheter att lämna in ett klagomål mot beslut fattade av den australiska tull- och gränsbevakningsmyndigheten. Detta klagomål kommer att överlämnas till den australiska dataskyddsmyndigheten. Den enskilde ska informeras närmare om vilka möjligheter som australisk rätt ger att söka administrativ eller rättslig prövning.

4.   När en enskild person lämnar in ett klagomål till den australiska dataskyddsmyndigheten enligt förfarandet i punkt 3, ska denne på formell väg underrättas om resultatet av genomgången av klagomålet. Den enskilde ska slutligen erhålla en bekräftelse på om rätten till personuppgiftsskydd har efterlevts i enlighet med detta avtal.

5.   Den australiska tull- och gränsbevakningsmyndigheten får inte lämna ut passageraruppgifter till allmänheten, förutom till den enskilde vars uppgifter har behandlats eller till vederbörandes företrädare.

1.   Den enskilde ska ha rätt att begära rättelse av passageraruppgifter om honom eller henne som behandlats av den australiska tull- och gränsbevakningsmyndigheten om dessa uppgifter är oriktiga. Rättelser kan komma att kräva radering.

2.   Krav om rättelser av passageraruppgifter som innehas av den australiska tull- och gränsbevakningsmyndigheten kan enligt Freedom of Information Act eller lagen om integritetsskydd riktas direkt till den australiska tull- och gränsbevakningsmyndigheten.

3.   Den australiska tull- och gränsbevakningsmyndigheten ska genomföra alla nödvändiga kontroller enligt begäran och utan opåkallad försening informera den enskilde om dennes uppgifter och huruvida dessa har rättats eller raderats. Sådana underrättelser ska riktas till den enskilde i skriftlig form inom trettio (30) dagar, eller någon annan lagstadgad förlängning av denna period, och innehålla information om möjligheten att rikta klagomål mot den australiska tull- och gränsbevakningsmyndighetens beslut till den australiska dataskyddsmyndigheten samt om vilka andra möjligheter som australisk rätt ger att söka administrativ eller rättslig prövning.

4.   När en enskild person lämnar in ett klagomål till den australiska dataskyddsmyndigheten enligt förfarandet i punkt 3, ska den enskilde på formell väg underrättas om resultatet av genomgången av klagomålet.

1.   Den enskilde ska ha rätt till effektiv administrativ och rättslig prövning om någon av vederbörandes rättigheter som avses i avtalet har åsidosatts.

2.   Varje person som har lidit skada till följd av otillåten behandling, eller av något handlande som är oförenligt med de rättigheter som avses i detta avtal, ska ha rätt att ansöka om adekvat ersättning, vilket kan inbegripa skadestånd från Australien.

3.   Denna rätt, som det hänvisas till i punkterna 1 och 2, ska beredas enskilda oberoende av deras nationalitet eller ursprungsland, bostadsort eller fysiska närvaro i Australien.

1.   Den australiska tull- och gränsbevakningsmyndigheten eller andra myndigheter som anges i bilaga 2 ska inte fatta något beslut som avsevärt påverkar eller innebär negativa rättsliga verkningar för en passagerare enbart på grundval av automatisk databehandling av passageraruppgifter.

2.   Den australiska tull- och gränsbevakningsmyndigheten får inte utföra automatisk databehandling på grundval av känsliga uppgifter.

1.   Passageraruppgifter får inte lagras längre än fem och ett halvt år från och med den dag då den australiska tull- och gränsbevakningsmyndigheten tog emot passageraruppgifter. Under denna period ska passageraruppgifter lagras inom systemet för passageraruppgifter enbart för att förebygga, upptäcka, utreda och lagföra terroristbrott eller allvarlig gränsöverskridande brottslighet, samt i följande fall:

2.   För att genomföra avpersonaliseringen ska följande passageraruppgifter maskeras:

3.   Utan hinder av det som står i punkt 1 får de passageraruppgifter som krävs för att genomföra utredning, lagföring eller verkställighet av straff för terroristbrott eller allvarlig gränsöverskridande brottslighet i ett specifikt fall behandlas i syfte att fullfölja utredningen, åtalet eller verkställigheten av straffet. Passageraruppgifter får lagras intill dess att undersökningen eller åtalet har genomförts eller straffet verkställts.

4.   När den lagringsperiod som anges i punkterna 1 och 3 löpt ut, ska passageraruppgifterna raderas permanent.

1.   All behandling, inbegripet åtkomst till och sökning i eller överföring av passageraruppgifter samt förfrågningar om passageraruppgifter från de australiska myndigheterna eller tredjeländer ska, även om de avslås, bokföras eller dokumenteras av den australiska tull- och gränsbevakningsmyndigheten i syfte att möjliggöra kontroller av lagligheten i databehandling och egenkontroll samt säkerställa lämpliga integritetsnivåer för uppgifterna och säker databehandling.

2.   Bokföring eller dokumentation som genomförts enligt punkt 1 ska användas uteslutande i tillsyns- och revisionssyfte, inbegripet undersökning och lösning av frågor som rör otillåten åtkomst.

3.   Bokföring eller dokumentation som genomförts enligt punkt 1 ska på begäran meddelas den australiska dataskyddsmyndigheten. Den australiska dataskyddsmyndigheten får använda dessa uppgifter enbart för att kontrollera skyddet av personuppgifter och för att säkerställa tillfredsställande behandling av uppgifterna samt för att sörja för uppgifternas integritet och en säker behandling av dessa.

1.   Med förbehåll för följande säkerhetsbestämmelser får den australiska tull- och gränsbevakningsmyndigheten utbyta uppgifter endast med de statliga myndigheter i Australien som förtecknas i bilaga 2:

2.   Förteckningen över myndigheter i bilaga 2 kan ändras genom utväxling av diplomatiska noter mellan parterna för att inbegripa

3.   Vid överföring av analytisk information med passageraruppgifter som inhämtats i enlighet med avtalet, ska de säkerhetsbestämmelser som gäller för passageraruppgifter enligt denna artikel respekteras.

4.   Ingenting i denna artikel hindrar att passageraruppgifter, när så är nödvändigt, avslöjas i de syften som avses i artikel 3.4 och 3.5 samt artikel 10.

1.   Med förbehåll för följande säkerhetsbestämmelser får den australiska tull- och gränsbevakningsmyndigheten enbart överföra passageraruppgifter till myndigheterna i vissa tredjeländer:

2.   Vid överföring av analysuppgifter med passageraruppgifter som inhämtats i enlighet med avtalet, ska säkerhetsbestämmelserna om passageraruppgifter i denna artikel respekteras.

3.   Ingenting i denna artikel hindrar att passageraruppgifter, när så är nödvändigt, lämnas ut för de syften som avses i artikel 3.4.

1.   Parterna ska säkerställa att lufttrafikföretagen till den australiska tull- och gränsbevakningsmyndigheten överför samtliga begärda passageraruppgifter enligt beskrivningen i artikel 20 vid högst fem ordinarie tillfällen i samband med varje flygning, varvid det första tillfället får ligga 72 timmar före planerad avfärd. Den australiska tull- och gränsbevakningsmyndigheten ska meddela lufttrafikföretagen om de exakta tidpunkterna för överföringarna.

2.   I särskilda fall, när det föreligger indikationer på att tillgång till uppgifterna i ett tidigt skede är nödvändigt för att bemöta ett specifikt hot som rör terroristbrott eller allvarlig gränsöverskridande brottslighet, har den australiska tull- och gränsbevakningsmyndigheten rätt att kräva att ett lufttrafikföretag tillhandahåller passageraruppgifter före den första planerade överföringen. Den australiska tull- och gränsbevakningsmyndigheten ska handla omdömesgillt och i proportion till hotets art när den utnyttjar denna möjlighet och den ska uteslutande använda sig av sändmetoden.

3.   I särskilda fall, när det föreligger indikationer på att tillgång till uppgifterna i ett tidigt skede är nödvändigt för att bemöta ett specifikt hot som rör terroristbrott eller allvarlig gränsöverskridande brottslighet, har den australiska tull- och gränsbevakningsmyndigheten rätt att kräva att ett lufttrafikföretag tillhandahåller passageraruppgifter mellan eller efter de ordinarie överföringar som avses i punkt 1. Den australiska tull- och gränsbevakningsmyndigheten ska handla omdömesgillt och i proportion till hotets art när den utnyttjar denna möjlighet och den ska uteslutande använda sig av sändmetoden.

1.   Detta avtal utgör inte grund för några rättigheter eller förmåner för några andra privata eller offentliga personer eller enheter. Parterna ska säkerställa att bestämmelserna i avtalet genomförs på ett korrekt sätt.

2.   Ingenting i detta avtal får begränsa några av de rättigheter eller säkerhetsbestämmelser som föreskrivs i australisk lag.

3.   Ingenting i detta avtal får medge undantag från befintliga skyldigheter, enligt bilaterala avtal om ömsesidig rättslig hjälp mellan Australien och medlemsstaterna i Europeiska unionen, att bistå med en begäran att få tillgång till uppgifter som underlag för bevis i brottmål som gäller terrorism eller allvarlig gränsöverskridande brottslighet.

1.   Tvister om tolkningen, tillämpningen eller genomförandet av detta avtal och därmed förknippade frågor ska leda till samråd mellan parterna i syfte att nå en ömsesidigt godtagbar lösning, samt också tillhandahålla en möjlighet för båda parter att anpassa sig efter denna lösning inom rimlig tid.

2.   För den händelse att samråden inte leder till någon lösning av tvisten, kan endera parten genom skriftlig anmälan på diplomatisk väg tillfälligt upphäva tillämpningen av avtalet, varvid varje sådant upphävande ska träda i kraft hundratjugo (120) dagar från dagen för anmälan, om inte något annat avtalats.

3.   Varje upphävande ska upphöra så snart tvisten är löst på ett tillfredsställande sätt för Australien och EU.

4.   Oavsett om detta avtal hävs tillfälligt eller sägs upp, ska alla uppgifter som mottagits av den australiska tull- och gränsbevakningsmyndigheten i enlighet med detta avtal fortsätta att behandlas i enlighet med säkerhetsbestämmelserna i detta avtal, inbegripet bestämmelserna om lagring och radering av uppgifter.

1.   Parterna ska, i förekommande fall före antagandet, underrätta varandra om ändringar av lagar och andra författningar som väsentligt kan påverka genomförandet av detta avtal. Hänvisningar i avtalet till australisk lag ska uppfattas som att de också inbegriper efterföljande lagstiftning.

2.   Parterna ska, ett år efter ikraftträdandet av detta avtal och därefter regelbundet under avtalets giltighetstid samt om endera parten så begär, gemensamt se över genomförandet av detta avtal och därmed förknippade frågor. Parterna är överens om att översynen särskilt bör omfatta mekanismen för maskering av uppgifter enligt artikel 16.1 b, eventuella svårigheter i samband med den operativa effektiviteten eller mekanismens kostnadseffektivitet och erfarenheterna av liknande mekanismer i andra fullt utvecklade system för passageraruppgifter, däribland EU-systemet. För den händelse att det inte finns något operativt effektivt och kostnadseffektivt system tillgängligt, kommer tillgång till uppgifterna i stället att begränsas av arkivering, och kan nås endast på det sätt som avpersonifierade uppgifter hämtas i enlighet med artikel 16.

3.   Parterna ska före den gemensamma översynen komma överens om dess former och underrätta varandra om sammansättningen av sina respektive förhandlingsgrupper. Vid den gemensamma översynen ska Europeiska unionen företrädas av Europeiska kommissionen, och Australien ska företrädas av den australiska tull- och gränsbevakningsmyndigheten. Grupperna får omfatta experter på dataskydd och brottsbekämpning. Om inte annat följer av tillämplig rätt ska de som deltar i den gemensamma översynen iaktta den tystnadsplikt som gäller för diskussionerna och ha genomgått lämplig säkerhetsprövning. I samband med den gemensamma översynen ska den australiska tull- och gränsbevakningsmyndigheten säkerställa tillgången till relevanta handlingar, system och personer.

4.   Senast fyra år efter avtalets ikraftträdande ska parterna utvärdera avtalet, i synnerhet dess operativa effektivitet.

5.   Efter den gemensamma översynen ska Europeiska kommissionen lägga fram en rapport för Europaparlamentet och Europeiska unionens råd. Australien ska beredas möjlighet att lämna skriftliga synpunkter som ska fogas till rapporten.

6.   Eftersom inrättandet av ett EU-system för passageraruppgifter skulle kunna ändra förutsättningarna för detta avtal, bör parterna, om ett beslut om ett sådant system fattas, samråda för att fastställa huruvida avtalet behöver ändras i konsekvens med detta.

1.   Varje part får säga upp detta avtal när som helst genom skriftlig anmälan på diplomatisk väg. Upphörandet ska få verkan hundratjugo (120) dagar efter dagen för mottagandet av en sådan anmälan, om inte något annat avtalats.

2.   Även om detta avtal hävs, ska alla uppgifter som den australiska tull- och gränsbevakningsmyndigheten mottagit i enlighet med detta avtal fortsätta att behandlas i enlighet med säkerhetsbestämmelserna i avtalet, inbegripet bestämmelserna om lagring och radering av uppgifter.

1.   Om inte annat följer av bestämmelserna i artikel 25, ska detta avtal gälla under en period av sju år från och med dagen för dess ikraftträdande.

2.   Vid utgången av den period som anges i punkt 1, liksom efter varje efterföljande förlängningsperiod enligt denna punkt, ska avtalet förlängas för en period av sju år, om inte någon av parterna skriftligen och minst tolv månader i förväg via diplomatiska kanaler meddelar den andra parten om sin avsikt att inte förnya avtalet.

3.   Även om detta avtal hävs, ska alla uppgifter som den australiska tull- och gränsbevakningsmyndigheten mottagit i enlighet med detta avtal fortsätta att behandlas i enlighet med säkerhetsbestämmelserna i avtalet, inbegripet bestämmelserna om lagring och radering av uppgifter

1.   Om inte annat följer av punkterna 2–4, ska detta avtal vara tillämpligt inom det territorium på vilket fördraget om Europeiska unionen och fördraget om Europeiska unionens funktionssätt är tillämpliga och på Australiens territorium.

2.   Avtalet ska gälla Danmark, Förenade kungariket eller Irland endast om Europeiska kommissionen skriftligen underrättar Australien om att Danmark, Förenade kungariket eller Irland har valt att låta sig bindas av det.

3.   Om Europeiska kommissionen före avtalets ikraftträdande underrättar Australien om att det kommer att gälla Danmark, Förenade kungariket eller Irland, ska avtalet börja tillämpas inom den berörda statens territorium samma dag som det börjar tillämpas av andra medlemsstater i Europeiska unionen som är bundna av detta avtal.

4.   Om Europeiska kommissionen efter avtalets ikraftträdande underrättar Australien om att det kommer att gälla Danmark, Förenade kungariket eller Irland, ska avtalet börja gälla inom den berörda statens territorium dagen efter Australiens mottagande av anmälan.

1.   Detta avtal träder i kraft den första dagen i den månad som följer på den dag då parterna utväxlat underrättelser om att de har avslutat sina interna förfaranden i detta syfte.

2.   Detta avtal ersätter avtalet mellan Europeiska unionen och Australien om lufttrafikföretags behandling av passageraruppgifter (PNR) från Europeiska unionen och överföring av dessa till Australiens tullmyndighet utfärdat i Bryssel den 30 juni 2008, som upphör att gälla vid ikraftträdandet av detta avtal.