22

Body 4 až 12, 15, 19, 20, 22, 25, 27, 28, 33, 36 a 37 odůvodnění směrnice PNR stanoví: „(4) Směrnice [API] upravuje předávání předběžných údajů o cestujících (údaje API) leteckými dopravci příslušným vnitrostátním orgánům s cílem zlepšit hraniční kontroly a bojovat proti nedovolenému přistěhovalectví. (5) Cíle této směrnice jsou mimo jiné zajistit bezpečnost a ochránit život a bezpečí osob a vytvořit právní rámec pro ochranu údajů PNR, pokud jde o jejich zpracování příslušnými orgány. (6) Účinné využívání údajů PNR, například porovnáním údajů PNR s různými databázemi hledaných osob a předmětů, je nezbytné pro prevenci, odhalování, vyšetřování a stíhání teroristických trestných činů a závažné trestné činnosti, a tím pro zvýšení vnitřní bezpečnosti, k shromažďování důkazů a případně k nalezení spolupachatele a odhalení zločinecké sítě. (7) Posouzení údajů PNR umožňuje identifikaci osob, které nebyly podezřelé z účasti na teroristických trestných činech nebo závažné trestné činnosti před tímto posouzením a které by měly být příslušnými orgány dále prověřeny. Používáním údajů PNR je možno reagovat na hrozbu teroristických trestných činů a závažné trestné činnosti z odlišné perspektivy než zpracováním jiných kategorií osobních údajů. Nicméně pro zajištění toho, aby údaje PNR byly i nadále zpracovávány v co nejomezenějším nezbytném rozsahu, by vytváření a používání kritérií pro posouzení mělo být omezeno na teroristické trestné činy a závažnou trestnou činnost, pro něž je použití takových kritérií relevantní. Kritéria pro posouzení by kromě toho měla být definována tak, aby byl počet nevinných osob nesprávně identifikovaných systémem co nejmenší. (8) Letečtí dopravci již shromažďují a zpracovávají údaje PNR pro vlastní komerční účely. Tato směrnice by neměla ukládat povinnost leteckým dopravcům shromažďovat nebo uchovávat další údaje o cestujících ani povinnost cestujícím poskytovat další údaje kromě těch, které již leteckým dopravcům poskytují. (9) Někteří letečtí dopravci si ponechávají údaje API, které shromažďují, jakožto součást údajů PNR, zatímco jiní tak nečiní. Přidaná hodnota využití údajů PNR spolu s údaji API spočívá v tom, že členským státům napomáhá při ověřování totožnosti osob, a tím posiluje hodnotu tohoto výsledku z hlediska vymáhání práva a snižuje riziko provádění kontrol a vyšetřování nevinných osob. Je proto důležité zajistit, aby letečtí dopravci v případech, kdy shromažďují údaje API, předávali tyto údaje bez ohledu na to, zda údaje API uchovávají odlišnými technickými prostředky, než jaké jsou použity pro ostatní údaje PNR. (10) Pro prevenci, odhalování, vyšetřování a stíhání teroristických trestných činů a závažné trestné činnosti je zásadní, aby všechny členské státy zavedly předpisy, jež by leteckým dopravcům, kteří provozují lety mimo EU, ukládaly povinnost předávat shromážděné údaje PNR, včetně údajů API. Členské státy by měly mít možnost rozšířit tuto povinnost rovněž na letecké dopravce, kteří provozují lety uvnitř EU. Těmito předpisy by neměla být dotčena směrnice [API]. (11) Zpracovávání osobních údajů by mělo být přiměřené konkrétním bezpečnostním cílům, jež tato směrnice sleduje. (12) Definice teroristických trestných činů používaná v této směrnici by měla být stejná jako v rámcovém rozhodnutí Rady 2002/475/SVV [ze dne 13. června 2002 o boji proti terorismu (Úř. věst. 2002, L 164, s. 3; Zvl. vyd. 19/06, s. 18)]. Definice závažné trestné činnosti by měla zahrnovat kategorie trestných činů uvedených v příloze II této směrnice. […] (15) Seznam údajů PNR, které mají být útvaru pro informace o cestujících poskytovány, je třeba vypracovat tak, aby odrážel legitimní požadavek veřejných orgánů na zajištění prevence, odhalování, vyšetřování a stíhání teroristických trestných činů nebo závažné trestné činnosti, čímž se zlepší vnitřní bezpečnost v rámci Unie a ochrání základní práva, zejména právo na soukromí a ochranu osobních údajů. Za tímto účelem by se měly uplatnit přísné standardy v souladu s [Listinou], Úmluvou o ochraně osob se zřetelem na automatizované zpracování osobních údajů (dále jen ‚úmluva č. 108‘) a Evropskou úmluvou o ochraně lidských práv a základních svobod, [podepsanou v Římě dne 4. listopadu 1950 (dále jen ‚EÚLP‘)]. Tento seznam by neměl být založen na údajích o rasovém či etnickém původu, náboženském vyznání ani přesvědčení, politickém nebo jiném názoru, členství v odborových organizacích, zdraví, sexuálním životě nebo sexuální orientaci osoby. Údaje PNR by měly obsahovat pouze podrobné informace o rezervacích a cestovních trasách, které příslušným orgánům umožňují identifikovat ty cestující v letecké dopravě, kteří představují hrozbu pro vnitřní bezpečnost. […] (19) Každý členský stát by měl být odpovědný za posuzování potenciálních hrozeb spojených s teroristickými trestnými činy a závažnou trestnou činností. (20) Vzhledem k tomu, že je třeba plně zohlednit právo na ochranu osobních údajů a právo nebýt diskriminován, by neměla být přijímána žádná rozhodnutí, která mají pro určitou osobu nepříznivé právní účinky nebo ji značně poškozují, pouze z důvodu automatizovaného zpracování údajů PNR. Žádné z těchto rozhodnutí by navíc s ohledem na články 8 a 21 Listiny nemělo představovat diskriminaci založenou na pohlaví, rase, barvě pleti, etnickém nebo sociálním původu, genetických rysech, jazyku, náboženském vyznání nebo přesvědčení, politických názorech či jakýchkoliv jiných názorech, příslušnosti k národnostní menšině, majetku, narození, zdravotním postižení, věku nebo sexuální orientaci. [Evropská komise] by měla rovněž zohlednit tyto zásady při přezkumu uplatňování této směrnice. […] (22) Uplatňování této směrnice by mělo zajistit plné respektování základních práv, práva na soukromí a zásady proporcionality, a to při plném zohlednění zásad stanovených v nedávné příslušné judikatuře Soudního dvora Evropské unie. Rovněž by mělo být ve skutečném souladu s cíli nezbytnosti a přiměřenost[i], aby bylo dosaženo obecných zájmů uznaných Unií, a mělo by naplňovat potřebu ochrany práv a svobod ostatních v boji proti teroristickým trestným činům a závažné trestné činnosti. Uplatňování této směrnice by mělo být řádně odůvodněno a měly by být zavedeny nezbytné záruky, které zajistí zákonnost veškerého uchovávání, analýz, předávání a využívání údajů PNR. […] (25) Doba uchování údajů PNR by měla být doba nezbytná pro účely prevence, odhalování, vyšetřování a stíhání teroristických trestných činů a závažné trestné činnosti a měla by být těmto účelům přiměřená. Vzhledem k povaze údajů a jejich používání je nezbytné, aby byly údaje PNR uchovávány po dobu dostačující k provedení analýzy a k využití při vyšetřování. Aby se zabránilo nepřiměřenému využívání údajů, měly by být tyto údaje po uplynutí počáteční doby uchovávání depersonalizovány maskováním prvků údajů. Aby byla zaručena nejvyšší úroveň ochrany údajů, měl by být přístup k úplným údajům PNR, které umožňují přímou identifikaci subjektu údajů, povolen po uplynutí počáteční doby uchovávání pouze za velmi přísných a omezených podmínek. […] (27) Zpracování údajů PNR v jednotlivých členských státech útvarem pro informace o cestujících a příslušnými orgány by se mělo řídit normami pro ochranu osobních údajů stanovenými vnitrostátním právem v souladu s rámcovým rozhodnutím [2008/977] a se zvláštními požadavky na ochranu údajů stanovenými touto směrnicí. Odkazy na rámcové rozhodnutí [2008/977] je třeba chápat jako odkazy na stávající platné právní předpisy i jako odkazy na právní předpisy, které je nahradí. (28) S ohledem na právo na ochranu osobních údajů by měla být práva subjektů údajů týkající se zpracování jejich údajů PNR, jako je právo na přístup k těmto údajům, právo na jejich opravu, výmaz a omezení zpracování, jakož i právo na náhradu škody a právo na soudní přezkum, v souladu jak s rámcovým rozhodnutím [2008/977], tak i s vysokou úrovní ochrany zakotvenou v Listině a EÚLP. […] (33) Tato směrnice nemá vliv na možnost členských států stanovit podle svého vnitrostátního práva systém pro shromažďování a zpracování údajů PNR od hospodářských subjektů, které nejsou leteckým dopravcem, jako jsou například cestovní agentury nebo kanceláře, které poskytují služby související s cestovním ruchem, včetně rezervací letů, pro jejichž účely shromažďují a zpracovávají údaje PNR, nebo od jiných dopravců, než jsou dopravci uvedení v této směrnici, a to za předpokladu, že je toto vnitrostátní právo v souladu s právem Unie. […] (36) Tato směrnice respektuje základní práva a zásady Listiny, a právo na ochranu osobních údajů, právo na soukromí a právo nebýt diskriminován, která jsou chráněna články 8, 7 a 21 Listiny, a měla by být odpovídajícím způsobem provedena. Tato směrnice je slučitelná se zásadami ochrany údajů a její ustanovení jsou v souladu s rámcovým rozhodnutím [2008/977]. V zájmu dodržení zásady proporcionality ve zvláštních oblastech tato směrnice navíc stanoví přísnější pravidla ochrany údajů než rámcové rozhodnutí [2008/977]. (37) Oblast působnosti této směrnice je co nejvíce omezena, jelikož stanoví uchování údajů PNR u útvarů pro informace o cestujících po dobu nepřekračující pět let, po jejímž uplynutí by údaje měly být zlikvidovány; stanoví, že by údaje měly být depersonalizovány maskováním prvků údajů po počátečním období šesti měsíců a zakazuje shromažďování a používání citlivých údajů. Za účelem zajištění účinnosti a vysoké úrovně ochrany údajů, požaduje se, aby členské státy zajistily, aby za poskytování poradenství a sledování způsobu, jakým jsou údaje PNR zpracovány, odpovídal nezávislý vnitrostátní orgán dohledu, a zejména pracovník pro ochranu údajů. Veškeré zpracování údajů PNR by mělo být pro účely ověření jeho legality, interní kontroly a zajištění nezbytné neporušenosti a bezpečnosti zpracování údajů zaprotokolováno nebo zdokumentováno. Členské státy by měly rovněž zajistit, aby byli cestující o shromažďování údajů PNR a o svých právech jasně a přesně informováni.“