3.

Henkilötietojen suoja: a) Käsittelyn lainmukaisuus, oikeudenmukaisuus ja avoimuus: Henkilötietojen käsittelylle on oltava lainmukainen perusta, jotta henkilöt ovat tietoisia henkilötietojensa käsittelyyn liittyvistä riskeistä, suojatoimista ja oikeuksista sekä siitä, miten he voivat käyttää henkilötietojen käsittelyyn liittyviä oikeuksiaan. b) Käyttötarkoituksen rajoittaminen: Tarkoitukset, joita varten viranomaiset voivat käyttää PNR-tietoja, olisi määritettävä selkeästi, eivätkä ne saisi olla laajempia kuin mikä on tarpeen tavoitteiden saavuttamiseksi, erityisesti lainvalvonta- ja rajaturvallisuustarkoituksissa terrorismin ja vakavan rikollisuuden torjumiseksi. c) PNR-tietojen laajuus: Lentoyhtiöiden siirtämät PNR-tietojen osat olisi yksilöitävä selkeästi ja lueteltava tyhjentävästi. Tämä luettelo olisi standardoitava sen varmistamiseksi, että tällaiset tiedot pidetään mahdollisimman vähäisinä, samalla kun estetään arkaluonteisten tietojen, kuten henkilön rotua tai etnistä alkuperää, poliittisia mielipiteitä tai uskonnollista tai filosofista vakaumusta, ammattiliiton jäsenyyttä, terveydentilaa, seksuaalielämää tai seksuaalista suuntautumista koskevien tietojen käsittely. d) PNR-tietojen käyttö: PNR-tietojen jatkokäsittely olisi rajoitettava alkuperäisen siirron tarkoituksiin, sen olisi perustuttava objektiivisiin kriteereihin ja siinä olisi otettava huomioon aineelliset ja menettelylliset edellytykset henkilötietojen siirtoa koskevien vaatimusten mukaisesti. e) PNR-tietojen automaattinen käsittely: Automaattisen käsittelyn olisi perustuttava objektiivisiin, syrjimättömiin ja luotettaviin, ennalta määritettyihin kriteereihin, eikä sitä saisi käyttää yksinomaisena perusteena päätöksille, joilla on kielteisiä oikeusvaikutuksia tai jotka vaikuttavat vakavasti henkilöön. f) Tietojen säilyttäminen: PNR-tietojen säilytysajan olisi oltava rajoitettu, eikä se saisi olla pidempi kuin on tarpeen alkuperäisen tavoitteen saavuttamiseksi. Tietojen poistaminen olisi varmistettava alkuperämaan oikeudellisten vaatimusten mukaisesti. Säilytysajan päätyttyä PNR-tiedot olisi poistettava tai anonymisoitava. g) PNR-tietojen luovuttaminen valtuutetuille viranomaisille: PNR-tietoja voidaan luovuttaa tapauskohtaisesti edelleen saman valtion muille viranomaisille tai muille ICAOn jäsenvaltioille vain, jos vastaanottava viranomainen suorittaa terrorismin tai vakavan kansainvälisen rikollisuuden torjuntaan liittyviä tehtäviä ja varmistaa saman suojan kuin tiedot antava viranomainen. h) Tietoturva: PNR-tietojen turvallisuuden, luottamuksellisuuden ja eheyden suojelemiseksi on toteutettava asianmukaisia toimenpiteitä. i) Läpinäkyvyys ja ilmoittaminen: Henkilöille olisi ilmoitettava heidän PNR-tietojensa käsittelystä ja tiedotettava heidän käytettävissään olevista oikeuksista ja muutoksenhakukeinoista, jollei välttämättömistä ja oikeasuhteisista rajoituksista muuta johdu. j) Pääsy tietoihin sekä tietojen oikaiseminen ja poistaminen: Henkilöillä olisi oltava oikeus tutustua itseään koskeviin PNR-tietoihin ja oikeus niiden oikaisuun, jollei välttämättömistä ja oikeasuhteisista rajoituksista muuta johdu. k) Muutoksenhaku: Henkilöillä olisi oltava oikeus tehokkaaseen hallinnolliseen ja oikeudelliseen muutoksenhakuun, jos he katsovat, että heidän oikeuttaan yksityisyyteen ja tietosuojaan on loukattu. l) Valvonta ja vastuuvelvollisuus: PNR-tietoja käyttävien viranomaisten olisi oltava vastuussa riippumattomalle julkiselle viranomaiselle, joka valvoo niitä ja jolla on tehokkaat tutkinta- ja täytäntöönpanovaltuudet ja jonka olisi voitava suorittaa tehtävänsä ilman, että siihen vaikutettaisiin, erityisesti lainvalvonnasta vastaavien viranomaisten taholta.