d)podporují výměnu údajů PNR a výsledků zpracování těchto údajů mezi smluvními státy ICAO, pokud je to považováno za nezbytné k prevenci, odhalování, vyšetřování nebo stíhání teroristických trestných činů nebo závažné trestné činnosti, a to při plném dodržování základních práv a svobod;

1.Náležitosti předávání údajů PNR:

a)Metoda předávání: Aby byly chráněny osobní údaje ze systémů dopravců a dopravci si nad svými systémy udrželi kontrolu, měly by se údaje předávat výhradně systémem „push“ (údaje uvolňují dopravci).

b)Přenosové protokoly: Pro účely předávání údajů PNR by mělo být podporováno používání vhodných, bezpečných a otevřených standardních protokolů v rámci mezinárodně uznávaných referenčních protokolů s cílem postupně jejich využívání zvyšovat a nakonec jimi nahradit autorsky chráněné normy.

c)Četnost předávání: Četnost předávání údajů PNR a jejich načasování by neměly pro dopravce představovat nepřiměřenou zátěž a měly by se omezovat na to, co je nezbytně nutné k vymáhání práva a bezpečnosti na hranicích v zájmu boje proti terorismu a závažné trestné činnosti.

d)Dopravci nemají povinnost shromažďovat další údaje: Ve srovnání se stávající praxí by dopravci neměli mít povinnost shromažďovat další údaje PNR nebo shromažďovat určité druhy údajů, nýbrž předávat pouze údaje, které již shromažďují v rámci své nynější činnosti.

2.Náležitosti zpracování údajů PNR:

a)Načasování přenosu a zpracování: S výhradou vhodných záruk ochrany soukromí dotčených osob lze údaje PNR zpřístupnit v dostatečném předstihu před příletem nebo odletem, a poskytnout tak orgánům více času na zpracování a analýzu údajů a případně přijetí opatření.

b)Srovnání s předem stanovenými kritérii a databázemi: Orgány by měly údaje PNR zpracovávat pomocí kritérií a databází založených na důkazech, které jsou relevantní z hlediska boje proti terorismu a závažné trestné činnosti.

3.Ochrana osobních údajů:

a)Zákonnost, korektnost a transparentnost zpracování: Pro zpracování osobních údajů je třeba vytvořit zákonný základ, aby si fyzické osoby byly vědomy rizik, záruk a práv souvisejících se zpracováním jejich osobních údajů a toho, jak svá práva v souvislosti se zpracováním údajů uplatňovat.

b)Omezení účelu: Účely, k nimž mohou orgány používat údaje PNR, by měly být jasně stanoveny a neměly by být širší, než je nezbytné s ohledem na kýžené cíle, konkrétně pro vymáhání práva a zajištění bezpečnosti hranic za účelem boje proti terorismu a závažné trestné činnosti.

c)Rozsah údajů PNR: Prvky údajů PNR předávané leteckými společnostmi by měly být jasně specifikovány a uvedeny taxativně. Seznam by měl mít standardní podobu, aby bylo zajištěno, že počet těchto údajů bude omezen na minimum a že se nebudou zpracovávat citlivé údaje, včetně údajů odhalujících rasový či etnický původ osoby, její politické názory nebo náboženské či filozofické přesvědčení, členství v odborových organizacích, zdraví, sexuální život nebo sexuální orientaci.

d)Použití údajů PNR: Další zpracování údajů PNR by se mělo omezovat na účely původního předání, a to na základě objektivních kritérií a s výhradou hmotněprávních a procesněprávních podmínek, v souladu s požadavky na předávání osobních údajů.

e)Automatizované zpracování údajů PNR: Automatizované zpracování by se mělo opírat o objektivní, nediskriminační a spolehlivá, předem stanovená kritéria a nemělo by se používat jako jediný základ pro rozhodnutí, která mohou mít na danou osobu nepříznivé právní účinky nebo závažný dopad.

f)Uchovávání údajů: Doba uchovávání údajů PNR by měla být omezena a neměla by být delší, než je nezbytné k dosažení původního cíle. Vymazání údajů by mělo probíhat v souladu se zákonnými požadavky země původu. Po skončení doby uchovávání by měly být údaje PNR vymazány nebo anonymizovány.

g)Zpřístupnění údajů PNR oprávněným orgánům: Sdělovat údaje PNR dále jiným vládním orgánům v témže státě nebo jiným smluvním státům ICAO lze v jednotlivých případech pouze tehdy, vykonává-li přijímající orgán funkce související s bojem proti terorismu nebo závažné nadnárodní trestné činnosti a zajišťuje-li stejnou míru ochrany jako orgán, který informace poskytl.

h)Zabezpečení údajů: Je třeba přijmout vhodná opatření na ochranu bezpečnosti, důvěrnosti a integrity údajů PNR.

i)Transparentnost a oznámení: S výhradou nezbytných a přiměřených omezení by fyzické osoby měly být informovány o zpracovávání svých údajů PNR a měly by jim být poskytnuty informace o jejich právech a opravných prostředcích, které mají k dispozici.

j)Přístup, oprava a výmaz: S výhradou nezbytných a přiměřených omezení by fyzické osoby měly mít nárok na přístup ke svým údajům PNR a právo na jejich opravu.

k)Náprava: Fyzické osoby by měly mít právo na účinnou správní a soudní ochranu, domnívají-li se, že bylo porušeno jejich právo na soukromí a ochranu údajů.