3.

Ochrana osobních údajů: a) Zákonnost, korektnost a transparentnost zpracování: pro zpracování osobních údajů je třeba vytvořit zákonný základ, aby si fyzické osoby byly vědomy rizik, záruk a práv souvisejících se zpracováním jejich osobních údajů a toho, jak svá práva v souvislosti se zpracováním údajů uplatňovat. b) Omezení účelu: účely, k nimž mohou orgány používat údaje PNR, by měly být jasně stanoveny a neměly by být širší, než je nezbytné s ohledem na kýžené cíle, konkrétně pro vymáhání práva a zajištění bezpečnosti hranic za účelem boje proti terorismu a závažné trestné činnosti. c) Rozsah údajů PNR: prvky údajů PNR předávané leteckými společnostmi by měly být jasně specifikovány a uvedeny taxativně. Seznam by měl mít standardní podobu, aby bylo zajištěno, že počet těchto údajů bude omezen na minimum a že se nebudou zpracovávat citlivé údaje, včetně údajů odhalujících rasový či etnický původ osoby, její politické názory nebo náboženské či filozofické přesvědčení, členství v odborových organizacích, zdraví, sexuální život nebo sexuální orientaci. d) Použití údajů PNR: další zpracování údajů PNR by se mělo omezovat na účely původního předání, vycházet z objektivních kritérií a podléhat hmotněprávním a procesněprávním podmínkám v souladu s požadavky na předávání osobních údajů. e) Automatizované zpracování údajů PNR: automatizované zpracování by se mělo opírat o objektivní, nediskriminační a spolehlivá, předem stanovená kritéria a nemělo by se používat jako jediný základ pro rozhodnutí, která mohou mít na danou osobu nepříznivé právní účinky nebo závažný dopad. f) Uchovávání údajů: doba uchovávání údajů PNR by měla být omezena a neměla by být delší, než je nezbytné k dosažení původního cíle. Vymazání údajů by mělo probíhat v souladu se zákonnými požadavky země původu. Po skončení doby uchovávání by měly být údaje PNR vymazány nebo anonymizovány. g) Zpřístupnění údajů PNR oprávněným orgánům: sdělovat údaje PNR dále jiným vládním orgánům v témže státě nebo jiným členským státům ICAO lze v jednotlivých případech pouze tehdy, vykonává-li přijímající orgán funkce související s bojem proti terorismu nebo závažné nadnárodní trestné činnosti a zajišťuje-li stejnou míru ochrany jako orgán, který informace poskytl. h) Zabezpečení údajů: je třeba přijmout vhodná opatření na ochranu bezpečnosti, důvěrnosti a integrity údajů PNR. i) Transparentnost a oznámení: s výhradou uplatnění nezbytných a přiměřených omezení by fyzické osoby měly být informovány o zpracovávání svých údajů PNR a měly by jim být poskytnuty informace o jejich právech a opravných prostředcích, které mají k dispozici. j) Přístup, oprava a výmaz: s výhradou uplatnění nezbytných a přiměřených omezení by fyzické osoby měly mít nárok na přístup ke svým údajům PNR a právo na jejich opravu. k) Náprava: fyzické osoby by měly mít právo na účinnou správní a soudní ochranu, domnívají-li se, že bylo porušeno jejich právo na soukromí a ochranu údajů. l) Dohled a odpovědnost: orgány používající údaje PNR by měly být odpovědné nezávislému veřejnému orgánu, který je oprávněn vést účinné vyšetřování a prosazování a při své činnosti nepodléhá jakémukoli vlivu, zejména ze strany donucovacích orgánů, a měly by podléhat dohledu tohoto orgánu.