30

Suunnitellussa sopimuksessa määrätään seuraavaa: ”Kanada, ja Euroopan unioni, jäljempänä ’osapuolet’, jotka pyrkivät estämään, torjumaan, tukahduttamaan ja poistamaan terrorismia ja terroritoimintaan liittyviä rikoksia sekä muuta vakavaa kansainvälistä rikollisuutta keinona suojella kumpikin demokraattista yhteiskuntaansa ja yhteisiä arvojaan sekä edistääkseen siten turvallisuutta ja oikeusvaltioperiaatteen noudattamista, tunnustavat, että on tärkeää estää, torjua, tukahduttaa ja poistaa terrorismia ja terroritoimintaan liittyviä rikoksia sekä muuta vakavaa kansainvälistä rikollisuutta, samalla kun suojellaan perusoikeuksia ja ‑vapauksia sekä erityisesti oikeutta yksityisyyteen ja tietosuojaan, pyrkivät tehostamaan ja edistämään osapuolten välistä yhteistyötä Kanadan ja Euroopan unionin kumppanuuden hengessä, tunnustavat, että tiedonvaihto on olennainen osa terrorismin ja siihen liittyvien rikosten sekä muun vakavan kansainvälisen rikollisuuden torjuntaa ja että tässä yhteydessä PNR- eli matkustajarekisteritietojen käyttö on ratkaisevan tärkeä keino näiden tavoitteiden saavuttamiseksi, tunnustavat, että yleisen turvallisuuden varmistamiseksi ja lainvalvontatarkoituksia varten olisi laadittava säännöt, jotka koskevat lentoliikenteen harjoittajien PNR-tietojen siirtämistä Kanadalle, tunnustavat, että osapuolilla on tietosuojaan ja yksityisyyteen liittyviä yhteisiä arvoja, jotka ilmenevät niiden lainsäädännössä, ottavat huomioon Euroopan unionista tehdyn sopimuksen 6 artiklan mukaiset Euroopan unionin sitoumukset, jotka koskevat perusoikeuksien kunnioittamista, Euroopan unionin toiminnasta tehdyn sopimuksen 16 artiklassa vahvistetun oikeuden yksityisyyden suojaan henkilötietojen käsittelyssä sekä suhteellisuus- ja tarpeellisuusperiaatteet, jotka koskevat Euroopan unionin perusoikeuskirjan 7 ja 8 artiklan, ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn eurooppalaisen yleissopimuksen 8 artiklan, yksilöiden suojelua henkilötietojen automaattisessa tietojenkäsittelyssä koskevan [Strasbourgissa 28.1.1981 allekirjoitetun] Euroopan neuvoston yleissopimuksen N:o 108 ja sen [Strasbourgissa 8.11.2001 allekirjoitetun] lisäpöytäkirjan N:o 181 mukaista oikeutta nauttia yksityis- ja perhe-elämän kunnioitusta, yksityisyyden kunnioitusta sekä oikeutta henkilötietojen suojaan, ottavat huomioon asiaankuuluvat Kanadan oikeuksien ja vapauksien peruskirjan (Charter of Rights and Freedoms) määräykset ja Kanadan yksityisyyttä koskevan lainsäädännön säännökset, panevat merkille Euroopan unionin sitoumuksen varmistaa, ettei lentoliikenteen harjoittajia estetä noudattamasta Kanadan lainsäädäntöä, joka koskee Euroopan unionista peräisin olevien PNR-tietojen siirtämistä Kanadalle tämän sopimuksen perusteella, panevat merkille osapuolten vuonna 2006 tekemän PNR-tietojen siirtämistä koskevan sopimuksen vuonna 2008 suoritetun menestyksellisen yhteisen tarkastelun, toteavat, että tätä sopimusta ei ole tarkoitus soveltaa matkustajia koskeviin ennakkotietoihin (Advanced Passenger Information, API), joita lentoliikenteen harjoittajat keräävät ja toimittavat Kanadalle rajavalvontaa varten, toteavat myös, että tämä sopimus ei estä Kanadaa jatkamasta lentoliikenteen harjoittajilta saamiensa tietojen käsittelyä poikkeuksellisissa olosuhteissa, joissa se on tarpeen ilmaliikenteeseen tai kansalliseen turvallisuuteen kohdistuvan vakavan ja välittömän uhan lievittämiseksi, noudattaen Kanadan lainsäädännössä säädettyjä tiukkoja rajoituksia ja joka tapauksessa ylittämättä tässä sopimuksessa määrättyjä rajoituksia, panevat merkille, että on osapuolten ja Euroopan unionin jäsenvaltioiden edun mukaista vaihtaa tietoja, jotka koskevat tämän sopimuksen asianomaisissa artikloissa määrättyä tapaa siirtää PNR-tietoja ja PNR-tietojen luovuttamista Kanadan ulkopuolelle, ja panevat lisäksi merkille, että on Euroopan unionin etujen mukaista, että tämä tapahtuu tässä sopimuksessa määrätyn neuvottelu- ja tarkastelumenettelyn yhteydessä, toteavat, että osapuolet voivat tarkastella vastaavan, meriliikenteen PNR-tietojen käsittelyä koskevan sopimuksen tarpeellisuutta ja toteutettavuutta, panevat merkille Kanadan sitoumuksen, jonka mukaan Kanadan toimivaltainen viranomainen käsittelee PNR-tietoja terrorismirikosten ja vakavan kansainvälisen rikollisuuden estämiseksi, havaitsemiseksi, tutkimiseksi ja niistä syytteeseen panemiseksi noudattaen tarkasti tässä sopimuksessa määrättyjä suojatoimia yksityisyyden ja henkilötietojen suojaamiseksi, korostavat sen merkitystä, että Kanadan tämän sopimuksen perusteella saamat PNR-tiedot sekä olennaiset ja asiaankuuluvat PNR-tietoja sisältävät analyyttiset tiedot jaetaan kansainvälisen poliisiyhteistyön ja oikeudellisen yhteistyön edistämiseksi Euroopan unionin jäsenvaltioiden toimivaltaisten poliisi- ja oikeusviranomaisten sekä Europolin ja Eurojustin kanssa, vahvistavat, ettei tämä sopimus muodosta ennakkotapausta millekään muulle tulevalle Kanadan ja Euroopan unionin väliselle tai jommankumman osapuolen ja jonkin muun osapuolen väliselle järjestelylle, joka koskee PNR-tietojen käsittelyä ja siirtoa tai tietosuojaa, ottavat huomioon osapuolten keskinäisen sitoumuksen soveltaa ja kehittää edelleen PNR-tietojen käsittelyä koskevia kansainvälisiä standardeja, ovat sopineet seuraavaa: Yleiset määräykset 1 artikla Sopimuksen tarkoitus Osapuolet määrittävät tässä sopimuksessa ehdot, jotka koskevat [PNR-tietojen] siirtämistä ja käyttöä yleisen turvallisuuden varmistamiseksi, sekä keinot, joilla tiedot suojataan. 2 artikla Määritelmät Tässä sopimuksessa tarkoitetaan a) ’lentoliikenteen harjoittajalla’ kaupallista kuljetusyhtiötä, joka käyttää ilma-alusta matkustajien kuljettamiseen Kanadan ja Euroopan unionin välillä; b) ’[PNR-tiedoilla]’ lentoliikenteen harjoittajan varausten käsittelyä ja valvontaa varten perustamia tiedostoja kustakin matkasta, jonka matkustaja on varannut tai joka on varattu hänen puolestaan. PNR-tiedoilla tarkoitetaan tässä sopimuksessa nimenomaan tietoja, jotka on lueteltu tämän sopimuksen liitteessä; c) ’käsittelyllä’ kaikkia sellaisia toimintoja tai toimintojen kokonaisuuksia, jotka kohdistetaan PNR-tietoihin joko automaattisen tietojenkäsittelyn avulla tai muutoin, kuten kerääminen, tallentaminen, järjestäminen, säilyttäminen, muokkaaminen tai muuttaminen, tietokantakutsu, haku, tutkiminen, käyttö, siirtäminen, jakelu, luovuttaminen tai muu saataville asettaminen, yhteensovittaminen tai yhdistäminen taikka suojaaminen, peittäminen, poistaminen tai tuhoaminen; d) ’Kanadan toimivaltaisella viranomaisella’ Kanadan viranomaista, joka vastaa tähän sopimukseen perustuvasta PNR-tietojen vastaanottamisesta ja käsittelystä; e) ’arkaluonteisilla tiedoilla’ mitä hyvänsä tietoja, joista ilmenee rotu tai etninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus, ammattiliiton jäsenyys taikka henkilön terveyttä tai seksuaalista käyttäytymistä koskevia tietoja. 3 artikla PNR-tietojen käyttö 1. Kanada varmistaa, että Kanadan toimivaltainen viranomainen käsittelee tämän sopimuksen perusteella saatuja PNR-tietoja ainoastaan terrorismirikosten ja vakavan kansainvälisen rikollisuuden estämiseksi, havaitsemiseksi, tutkimiseksi tai niistä syytteeseen panemiseksi. 2. Tässä sopimuksessa ’terrorismirikoksella’ tarkoitetaan a) poliittista, uskonnollista tai ideologista tarkoitusta, tavoitetta tai asiaa varten suoritettua tekoa tai laiminlyöntiä, jonka päämääränä on synnyttää ihmisissä turvallisuuteen, myös taloudelliseen turvallisuuteen, liittyvää pelkoa tai pakottaa henkilö, hallitus taikka kansallinen tai kansainvälinen järjestö toteuttamaan tai jättämään toteuttamatta jokin toimi ja jolla tarkoituksellisesti i) aiheutetaan kuolema tai vakava vamma, ii) vaarannetaan ihmishenki, iii) aiheutetaan vakava vaara ihmisten terveydelle tai turvallisuudelle, iv) aiheutetaan huomattavia omaisuusvahinkoja, jotka ovat omiaan johtamaan i–iii kohdassa tarkoitettuun haittaan, tai v) aiheutetaan olennaiseen palveluun, laitokseen tai järjestelmään vakava häiriö tai vakava keskeytys muutoin kuin seurauksena laillisesta tai laittomasta asian ajamisesta, protestista, erimielisyydestä tai työnseisauksesta, kuten lakosta, jonka tarkoituksena ei ole johtaa i–iii kohdassa tarkoitettuun haittaan; tai b) toimia, jotka ovat sovellettavien terrorismia koskevien kansainvälisten yleissopimusten ja pöytäkirjojen mukaiseen soveltamisalaan kuuluvia rikoksia ja niissä sellaisiksi määriteltyjä; tai c) tietoista osallistumista toimintaan, jonka tavoitteena on tehostaa terroristiyksiköiden kykyä helpottaa tai toteuttaa a ja b alakohdassa kuvattuja tekoja tai laiminlyöntejä, tai tällaisen toiminnan edistämistä taikka henkilön, ryhmän tai järjestön ohjeistamista tällaisen toiminnan toteuttamiseen; tai d) syytteenalaisen rikoksen tekemistä silloin, kun rikoksen muodostava teko tai laiminlyönti toteutetaan terroristiyksikön lukuun tai sen johdolla tai yhteistyössä sen kanssa; tai e) omaisuuden keräämistä tai henkilön, ryhmän tai järjestön kehottamista tarjoamaan omaisuutta tai taloudellisia tai muita palveluita, omaisuuden tai taloudellisten tai muiden palveluiden tarjoamista tai käyttöön antamista, minkä tavoitteena on mahdollistaa a tai b alakohdassa kuvattu teko tai laiminlyönti, tai omaisuuden käyttöä tai hallussapitoa a tai b alakohdassa kuvatun teon tai laiminlyönnin toteuttamiseksi; tai f) a tai b alakohdassa kuvatun teon tai laiminlyönnin yrittämistä tai sillä uhkaamista, a tai b alakohdassa kuvattuun tekoon tai laiminlyöntiin liittyvää juonittelua, edistämistä, ohjeistamista tai neuvontaa, toimimista teon tai laiminlyönnin jälkeen rikoskumppanina, tai kätkemistä tai salaamista, jotta terroristiyksikkö voi helpottaa a tai b alakohdassa kuvatun teon tai laiminlyönnin toteuttamista tai toteuttaa sen. g) Tässä kohdassa ’terroristiyksiköllä’ tarkoitetaan i) henkilöä, ryhmää tai järjestöä, jonka yhtenä tarkoituksena tai toiminta-alana on a tai b alakohdassa kuvatun teon tai laiminlyönnin helpottaminen tai toteuttaminen, tai ii) henkilöä, ryhmää tai järjestöä, joka toimii tietoisesti i alakohdassa tarkoitetun henkilön, ryhmän tai järjestön lukuun tai sen johdolla tai yhteistyössä sen kanssa. 3. [’]Vakavalla kansainvälisellä rikollisuudella[’] tarkoitetaan mitä hyvänsä sellaista Kanadan lainsäädännössä määriteltyä rikosta, josta voidaan Kanadassa tuomita enimmäisrangaistuksena vähintään neljä vuotta vankeutta tai ankarampi rangaistus, jos rikos on luonteeltaan kansainvälinen. Tässä sopimuksessa rikos katsotaan luonteeltaan kansainväliseksi, jos se on tehty a) useammassa kuin yhdessä maassa; b) yhdessä maassa, mutta huomattava osa sen valmistelusta, suunnittelusta, johtamisesta tai valvonnasta tapahtuu toisessa maassa; c) yhdessä maassa, mutta siihen on osallistunut järjestäytynyt rikollisryhmä, joka harjoittaa rikollista toimintaa useammassa kuin yhdessä maassa; d) yhdessä maassa, mutta sillä on huomattavia vaikutuksia toisessa maassa; tai e) yhdessä maassa, ja sen tekijä on toisessa maassa tai aikoo matkustaa toiseen maahan. 4. Poikkeustapauksissa Kanadan toimivaltainen viranomainen voi käsitellä PNR-tietoja, jos se on tarpeen henkilön elintärkeiden etujen suojaamiseksi esimerkiksi seuraavissa tapauksissa: a) kuoleman tai vakavan loukkaantumisen riski; tai b) huomattava riski kansanterveydelle, erityisesti sellainen, jota tarkoitetaan kansainvälisesti tunnustetuissa normeissa. 5. Kanada voi käsitellä PNR-tietoja tapauskohtaisesti myös a) julkishallinnon valvonnan ja vastuuvelvollisuuden varmistamiseksi; tai b) tuomioistuimen antaman haasteen tai määräyksen noudattamiseksi. 4 artikla PNR-tietojen toimittamisen varmistaminen 1. Euroopan unioni varmistaa, ettei lentoliikenteen harjoittajia estetä siirtämästä PNR-tietoja Kanadan toimivaltaiselle viranomaiselle tämän sopimuksen mukaisesti. 2. Kanada ei vaadi lentoliikenteen harjoittajia luovuttamaan sellaisia PNR-tietoja, joita ei ole vielä kerätty tai joita lentoliikenteen harjoittaja ei säilytä varaustarkoituksiin. 3. Jos lentoliikenteen harjoittajan tämän sopimuksen perusteella toimittamiin tietoihin sisältyy muita kuin liitteessä lueteltuja tietoja, Kanada poistaa tällaiset tiedot heti ne saatuaan. 4. Osapuolet varmistavat, että lentoliikenteen harjoittajat voivat siirtää PNR-tietoja Kanadan toimivaltaiselle viranomaiselle tässä sopimuksessa määrättyihin tarkoituksiin ja siinä määrätyin edellytyksin sellaisten valtuutettujen edustajien välityksellä, jotka toimivat lentoliikenteen harjoittajan puolesta ja tämän vastuulla. 5 artikla Tietosuojan riittävyys Mikäli tätä sopimusta noudatetaan, Kanadan toimivaltaisen viranomaisen katsotaan tarjoavan Euroopan unionin asiaa koskevassa tietosuojalainsäädännössä edellytetyn riittävän tietosuojan tason PNR-tietojen käsittelyssä ja käytössä. Lentoliikenteen harjoittajan, joka antaa PNR-tietoja Kanadalle tämän sopimuksen mukaisesti, katsotaan noudattavan oikeudellisia vaatimuksia, joita Euroopan unionissa sovelletaan PNR-tietojen siirtoon Euroopan unionista Kanadaan. 6 artikla Poliisiyhteistyö ja oikeudellinen yhteistyö 1. Kanada jakaa tämän sopimuksen perusteella saatuja PNR-tietoja sisältävät merkitykselliset ja asianmukaiset analyyttiset tiedot mahdollisimman pian Europolin tai Eurojustin kanssa, näiden toimivaltuuksien rajoissa, tai Euroopan unionin jäsenvaltion poliisi- tai oikeusviranomaisten kanssa. Kanada varmistaa, että nämä tiedot jaetaan noudattaen lainvalvontaa tai tiedon jakamista koskevia Kanadan ja Europolin, Eurojustin tai kyseisen jäsenvaltion välisiä sopimuksia ja järjestelyjä. 2. Kanada jakaa tämän sopimuksen perusteella saadut PNR-tiedot tai PNR-tietoja sisältävät analyyttiset tiedot pyynnöstä Europolin tai Eurojustin kanssa, näiden toimivaltuuksien rajoissa, tai Euroopan unionin jäsenvaltion poliisi- tai oikeusviranomaisten kanssa yksittäisissä tapauksissa terrorismirikoksen tai vakavan kansainvälisen rikollisuuden estämiseksi, havaitsemiseksi, tutkimiseksi tai niistä syytteeseen panemiseksi Euroopan unionissa. Kanada asettaa nämä tiedot saataville noudattaen lainvalvontaa, oikeudellista yhteistyötä tai tiedon jakamista koskevia Kanadan ja Europolin, Eurojustin tai kyseisen jäsenvaltion välisiä sopimuksia ja järjestelyjä. PNR-tietojen käsittelyyn sovellettavat suojatoimet 7 artikla Syrjintäkielto Kanada varmistaa, että PNR-tietojen käsittelyyn sovellettavia suojatoimia sovelletaan yhtäläisesti kaikkiin matkustajiin ilman lainvastaista syrjintää. 8 artikla Arkaluonteisten tietojen käyttö 1. Jos matkustajasta kerätyt PNR-tiedot sisältävät arkaluonteisia tietoja, Kanada varmistaa, että Kanadan toimivaltainen viranomainen peittää arkaluonteiset tiedot käyttämällä automaattisia järjestelmiä. Kanada varmistaa, että Kanadan toimivaltainen viranomainen ei käsittele tällaisia tietoja muutoin kuin 3, 4 ja 5 kohdan mukaisesti. 2. Kanada toimittaa Euroopan komissiolle luettelon tunnuksista ja nimikkeistä, joilla eritellään arkaluonteiset tiedot, jotka Kanadan on peitettävä. Kanada toimittaa luettelon 90 päivän kuluessa tämän sopimuksen voimaantulosta. 3. Kanada voi käsitellä arkaluonteisia tietoja tapauskohtaisesti poikkeuksellisissa olosuhteissa, jos tällainen käsittely on välttämätöntä ihmishengen vaarantumisen tai vakavan loukkaantumisen riskin vuoksi. 4. Kanada varmistaa, että arkaluonteisia tietoja käsitellään 3 kohdan mukaisesti ainoastaan noudattaen tiukkoja menettelyyn liittyviä toimenpiteitä, mukaan luettuina seuraavat: a) Kanadan toimivaltaisen viranomaisen päällikkö hyväksyy arkaluonteisten tietojen käsittelyn; b) arkaluonteisia tietoja käsittelee vain virkamies, joka on siihen erikseen ja henkilökohtaisesti valtuutettu; ja c) kun arkaluonteiset tiedot eivät enää ole peitettyjä, niitä ei enää käsitellä automaattisilla järjestelmillä. 5. Kanada poistaa arkaluonteiset tiedot 15 päivän kuluessa siitä, kun Kanada on vastaanottanut ne, jollei Kanada säilytä niitä 16 artiklan 5 kohdan mukaisesti. 6. Jos Kanadan toimivaltainen viranomainen käsittelee Euroopan unionin jonkin jäsenvaltion kansalaista koskevia arkaluonteisia tietoja 3, 4 ja 5 kohdan mukaisesti, Kanada varmistaa, että Kanadan toimivaltainen viranomainen ilmoittaa kyseisen jäsenvaltion viranomaisille tietojen käsittelystä mahdollisimman pian. Kanada antaa tämän ilmoituksen noudattaen lainvalvontaa tai tiedon jakamista koskevia Kanadan ja kyseisen jäsenvaltion välisiä sopimuksia ja järjestelyjä. 9 artikla Tietoturva ja tietojen eheys 1. Kanada toteuttaa sääntelyyn tai menettelyihin liittyvät tai tekniset toimenpiteet PNR-tietojen suojelemiseksi tahattomalta, laittomalta tai luvattomalta tietoihin pääsyltä, käsittelyltä tai hukkaamiselta. 2. Kanada varmistaa tietojen vaatimustenmukaisuuden tarkastamisen, tietosuojan ja ‑turvan sekä tietojen luottamuksellisuuden ja eheyden. Kanada a) soveltaa PNR-tietoihin käsittelyssä salaus-, luvananto- ja dokumentointimenettelyjä; b) rajoittaa PNR-tietoihin pääsyn siihen valtuutetuille virkamiehille; c) säilyttää PNR-tietoja suojatussa fyysisessä ympäristössä, jonne pääsyä valvotaan; ja d) ottaa käyttöön mekanismin sen varmistamiseksi, että PNR-tietohaut suoritetaan yhdenmukaisesti 3 artiklan kanssa. 3. Jos henkilön PNR-tietoihin päästään käsiksi tai niitä paljastetaan ilman lupaa, Kanada toteuttaa toimenpiteet ilmoittaakseen asiasta henkilölle, jota asia koskee, pienentääkseen vahingon riskiä ja toteuttaakseen korjaavia toimia. 4. Kanada varmistaa, että Kanadan toimivaltainen viranomainen ilmoittaa Euroopan komissiolle pikaisesti merkittävistä tapauksista, joissa PNR-tietoihin on päästy käsiksi, niitä on käsitelty tai niitä on hukattu tahattomasti, laittomasti tai luvattomasti. 5. Kanada varmistaa, että mikä hyvänsä tietoturvan rikkominen, erityisesti sellainen, joka johtaa tietojen tahattomaan tai laittomaan tuhoamiseen, tahattomaan hukkaamiseen, muuttamiseen, luvattomaan paljastamiseen tai niihin pääsyyn, sekä että kaikki laittoman käsittelyn muodot johtavat tehokkaisiin ja varoittaviin korjaaviin toimenpiteisiin, joihin voi sisältyä seuraamuksia. 10 artikla Valvonta 1. Tähän sopimukseen perustuvan PNR-tietojen käsittelyn tietosuojakeinoja valvoo riippumaton julkinen viranomainen tai hallinnollisin keinoin muodostettu viranomainen, joka suorittaa tehtävänsä puolueettomasti ja jolla on todistetusti itsenäinen asema, jäljempänä ’valvontaviranomainen’. Kanada varmistaa, että valvontaviranomaisella on tehokkaat valtuudet tutkia, noudatetaanko sääntöjä, jotka liittyvät PNR-tietojen keräämiseen, käyttöön, luovuttamiseen, säilyttämiseen tai poistamiseen. Valvontaviranomainen voi toteuttaa vaatimustenmukaisuustarkastuksia ja ‑tutkimuksia, raportoida havainnoistaan ja antaa suosituksia Kanadan toimivaltaiselle viranomaiselle. Kanada varmistaa, että valvontaviranomaisella on valtuudet siirtää tähän sopimukseen liittyvät lainsäädännön rikkomukset tarvittaessa syytteeseen pantaviksi tai kurinpitotoimia varten. 2. Kanada varmistaa, että valvontaviranomainen varmistaa sen, että sopimuksen noudattamatta jättämistä koskevat valitukset vastaanotetaan ja tutkitaan ja niihin vastataan, ja että niiden johdosta toteutetaan tarvittavat korjaukset. 11 artikla Avoimuus 1. Kanada varmistaa, että Kanadan toimivaltaisen viranomaisen verkkosivuilla on seuraavat tiedot: a) luettelo PNR-tietojen keräämisen sallivasta lainsäädännöstä; b) syy PNR-tietojen keräämiseen; c) PNR-tietojen suojaamistapa; d) miten ja missä määrin PNR-tietoja voidaan jakaa edelleen; e) tietoja, jotka koskevat tietoihin pääsyä, sekä tietoja korjausten tekemisestä, merkinnöistä ja muutoksenhausta; ja f) yhteystiedot tiedusteluja varten. 2. Osapuolet tekevät yhteistyötä asianomaisten kolmansien osapuolten, kuten lentoliikennealan, kanssa avoimuuden lisäämiseksi, mieluummin varauksen tekoajankohtana, antamalla matkustajille seuraavat tiedot: a) PNR-tietojen keräämisen syyt; b) PNR-tietojen käyttö; c) PNR-tietoihin tutustumista tarkoittavan pyynnön tekemistä koskevat menettelyt, ja d) PNR-tietojen korjauspyynnön tekemistä koskevat menettelyt. 12 artikla Yksityishenkilöiden tiedonsaanti 1. Kanada varmistaa, että yksityishenkilö voi tutustua PNR-tietoihinsa. 2. Kanada varmistaa, että Kanadan toimivaltainen viranomainen kohtuullisessa ajassa a) antaa yksityishenkilölle jäljennöksen tämän PNR-tiedoista, jos henkilö pyytää tietojaan kirjallisesti; b) vastaa kirjallisesti kaikkiin pyyntöihin; c) antaa yksityishenkilölle mahdollisuuden tutustua tallennettuihin tietoihin, jotka vahvistavat, että henkilön PNR-tietoja on luovutettu edelleen, jos henkilö pyytää tällaista vahvistusta; d) ilmoittaa oikeudelliset tai tosiseikkoihin liittyvät syyt, joiden perusteella yksityishenkilön ei sallita tutustua PNR-tietoihinsa; e) ilmoittaa yksityishenkilölle, jos häntä koskevia PNR-tietoja ei ole; f) ilmoittaa yksityishenkilölle tämän mahdollisuudesta tehdä valitus ja antaa tietoa valitusmenettelystä. 3. Kanada voi soveltaa tietojen paljastamiseen kohtuullisia oikeudellisia vaatimuksia ja rajoitteita, mukaan luettuina rajoitteet, jotka ovat tarpeen rikosten estämiseksi, havaitsemiseksi, tutkimiseksi tai niistä syytteeseen panemiseksi taikka yleisen tai kansallisen turvallisuuden suojelemiseksi, ottamalla tällöin asianmukaisesti huomioon kyseisen henkilön oikeutetut edut. 13 artikla Yksityishenkilöitä koskevat korjaukset ja merkinnät 1. Kanada varmistaa, että yksityishenkilö voi pyytää PNR-tietojensa korjaamista. 2. Kanada varmistaa, että Kanadan toimivaltainen viranomainen käsittelee kaikki kirjalliset korjauspyynnöt ja että se kohtuullisessa ajassa a) korjaa PNR-tiedot ja ilmoittaa asianomaiselle henkilölle, että korjaus on tehty; tai b) kieltäytyy tekemästä korjausta osittain tai kokonaan, ja i) liittää PNR-tietoihin maininnan pyydetystä korjauksesta, jonka tekemisestä on kieltäydytty, ja ii) ilmoittaa asianomaiselle henkilölle, että i. korjauspyyntö on evätty, ja esittää tähän epäämiseen johtaneet oikeudelliset tai tosiseikkoihin liittyvät syyt, ja että ii. PNR-tietoihin on liitetty i alakohdan mukainen maininta; ja c) ilmoittaa yksityishenkilölle tämän mahdollisuudesta tehdä valitus ja antaa tietoa valitusmenettelystä. 14 artikla Hallinnollinen ja oikeudellinen muutoksenhaku 1. Kanada varmistaa, että riippumaton julkinen viranomainen tai hallinnollisin keinoin muodostettu viranomainen, joka toimii puolueettomasti ja joka toimii todistetusti itsenäisesti, vastaanottaa ja tutkii yksityishenkilöiden tekemät valitukset, jotka koskevat heidän pyyntöjään saada tutustua PNR-tietoihinsa taikka korjausten tai merkintöjen tekemisestä niihin, ja vastaa näihin valituksiin. Kanada varmistaa, että asianomainen viranomainen ilmoittaa valituksen tekijälle 2 kohdassa tarkoitetuista oikeudellisista muutoksenhakukeinoista. 2. Kanada varmistaa, että jokainen yksityishenkilö, joka katsoo oikeuksiaan rikotun hänen PNR-tietoihinsa liittyvällä päätöksellä tai toimella, voi hakea oikeudellisesti muutosta Kanadan lainsäädännön mukaisesti tehokkaalla tavalla pyytämällä laillisuuden tutkimista tai jonkin muun sellaisen oikeussuojakeinon soveltamista, johon saattaa sisältyä korvauksia. 15 artikla Automaattiseen käsittelyyn perustuvat päätökset Kanada ei yksinomaan PNR-tietojen automaattisen käsittelyn perusteella tee päätöstä, jolla on matkustajaan huomattavia kielteisiä vaikutuksia. 16 artikla PNR-tietojen säilyttäminen 1. Kanada ei säilytä PNR-tietoja pitempään kuin viisi vuotta siitä, kun se on vastaanottanut PNR-tiedot. 2. Kanada rajaa pääsyn tietoihin rajoitetulle määrälle Kanadan erikseen valtuuttamia virkamiehiä. 3. Kanada erottaa 30 vuorokauden kuluttua PNR-tietojen vastaanottamisesta tiedoista tunnistamisen mahdollistavat tiedot peittämällä kaikkien matkustajien nimet. Kaksi vuotta PNR-tietojen vastaanottamisen jälkeen Kanada jatkaa tunnistamisen estämistä peittämällä seuraavat tiedot: a) muut PNR-tiedoista saadut nimet ja PNR-tiedoissa olevien matkustajien määrä; b) kaikki käytettävissä olevat yhteystiedot (mukaan lukien tietojen lähde); c) yleiset merkinnät, mukaan lukien tiedot muista palveluista (other supplementary information, OSI), tiedot erityispalveluista (special service information, SSI) ja tiedot erityispalvelua koskevista pyynnöistä (special service request, SSR), siinä määrin kuin niihin sisältyy luonnollisen henkilön tunnistamisen mahdollistavia tietoja; ja d) mahdolliset varausta varten kerätyt matkustajia koskevat ennakkotiedot (advance passenger information, API), siltä osin kuin niihin sisältyy luonnollisen henkilön tunnistamisen mahdollistavia tietoja. 4. Kanada voi sallia peitettyjen PNR-tietojen tarkastelun ainoastaan, jos käytettävissä olevien tietojen perusteella on tarpeen tehdä 3 artiklan soveltamisalaan kuuluvia tutkimuksia, seuraavasti: a) 30 vuorokaudesta kahteen vuoteen siitä, kun tiedot on vastaanotettu ensimmäisen kerran, rajoitetulle määrälle erikseen valtuutettuja virkamiehiä; ja b) kahdesta vuodesta viiteen vuoteen siitä, kun tiedot on vastaanotettu ensimmäisen kerran, ainoastaan Kanadan toimivaltaisen viranomaisen päällikön tai päällikön erikseen valtuuttaman ylemmän virkamiehen etukäteen myöntämällä luvalla. 5. Sen estämättä, mitä 1 kohdassa määrätään, a) Kanada voi säilyttää PNR-tietoja, jotka ovat tarpeen jotakin tiettyä toimenpidettä, tarkistamista, tutkintaa, täytäntöönpanoa, oikeudellista menettelyä, syytteeseenpanoa tai seuraamusten täytäntöönpanoa varten, kunnes se on saatu päätökseen; b) Kanada säilyttää a alakohdassa tarkoitetut tiedot vielä kaksi vuotta, mutta vain julkishallinnon valvomiseksi tai sen vastuullisuuden varmistamiseksi, jotta ne voidaan luovuttaa matkustajalle, jos tämä niitä pyytää. 6. Kanada tuhoaa PNR-tiedot PNR-tietojen säilytysajan umpeuduttua. 17 artikla PNR-tietojen käsittelyn lokitiedot ja dokumentointi Kanada säilyttää lokitiedot kaikesta PNR-tietojen käsittelystä ja dokumentoi sen. Kanada käyttää lokitietoja tai dokumentointia ainoastaan seuraaviin tarkoituksiin: a) oma valvonta ja tietojenkäsittelyn laillisuuden varmentaminen; b) asianmukaisen tietojen eheyden varmistaminen; c) turvallisen tietojenkäsittelyn varmistaminen; ja d) julkishallinnon valvonnan ja vastuullisuuden varmistaminen. 18 artikla Tietojen luovuttaminen edelleen Kanadan sisällä 1. Kanada varmistaa, että Kanadan toimivaltainen viranomainen ei luovuta PNR-tietoja muille valtion viranomaisille Kanadassa, jolleivät seuraavat edellytykset täyty: a) PNR-tiedot luovutetaan valtion viranomaisille, joiden tehtävät liittyvät suoraan 3 artiklan soveltamisalaan; b) PNR-tietoja luovutetaan ainoastaan tapauskohtaisesti; c) tietojen luovuttaminen on kyseisessä tilanteessa tarpeen 3 artiklassa mainittuja tarkoituksia varten; d) PNR-tietoja luovutetaan pienin mahdollinen määrä; e) vastaanottava valtion viranomainen noudattaa tässä sopimuksessa kuvattuja toimia vastaavia suojatoimia; ja f) vastaanottava valtion viranomainen ei luovuta PNR-tietoja toiselle taholle, ellei luovuttamiseen ole saatu lupaa Kanadan toimivaltaiselta viranomaiselta tässä kohdassa asetettujen ehtojen mukaisesti. 2. Tämän sopimuksen perusteella saatuja PNR-tietoja sisältäviä analyyttisia tietoja siirrettäessä on noudatettava tässä artiklassa määrättyjä PNR-tietoja koskevia suojatoimia. 19 artikla Tietojen luovuttaminen Kanadan ulkopuolelle 1. Kanada varmistaa, että Kanadan toimivaltainen viranomainen ei luovuta PNR-tietoja muiden maiden kuin Euroopan unionin jäsenvaltioiden valtion viranomaisille, paitsi jos seuraavat edellytykset täyttyvät: a) PNR-tiedot luovutetaan valtion viranomaisille, joiden tehtävät liittyvät suoraan 3 artiklan soveltamisalaan; b) PNR-tietoja luovutetaan ainoastaan tapauskohtaisesti; c) PNR-tietoja luovutetaan ainoastaan, jos niitä tarvitaan 3 artiklassa määrättyihin tarkoituksiin; d) PNR-tietoja luovutetaan pienin mahdollinen määrä; e) Kanadan toimivaltainen viranomainen on vakuuttunut siitä, että i) PNR-tiedot vastaanottava ulkomainen viranomainen soveltaa PNR-tietojen suojaamisessa standardeja, jotka vastaavat tässä sopimuksessa esitettyjä suojatoimia, noudattaen tällaiset standardit sisältäviä sopimuksia ja järjestelyjä; tai ii) ulkomainen viranomainen soveltaa PNR-tietojen suojaamisessa standardeja, joista se on sopinut Euroopan unionin kanssa. 2. Jos Kanadan toimivaltainen viranomainen luovuttaa 1 kohdan mukaisesti jonkin Euroopan unionin jäsenvaltion kansalaisen PNR-tietoja, Kanada varmistaa, että Kanadan toimivaltainen viranomainen ilmoittaa kyseisen jäsenvaltion viranomaisille tietojen luovuttamisesta mahdollisimman pian. Kanada antaa tämän ilmoituksen noudattaen lainvalvontaa tai tiedon jakamista koskevia, Kanadan ja kyseisen jäsenvaltion välisiä sopimuksia ja järjestelyjä. 3. Tämän sopimuksen perusteella saatuja PNR-tietoja sisältäviä analyyttisia tietoja siirrettäessä on noudatettava tässä artiklassa määrättyjä PNR-tietoja koskevia suojatoimia. 20 artikla Siirtotapa Osapuolet varmistavat, että lentoliikenteen harjoittajat siirtävät PNR-tiedot Kanadan toimivaltaiselle viranomaiselle ainoastaan tarjontamenetelmällä ja seuraavia menettelyjä noudattaen: a) PNR-tiedot siirretään sähköisesti Kanadan toimivaltaisen viranomaisen teknisiä vaatimuksia noudattaen tai, jos järjestelmään tulee tekninen vika, käyttäen muuta riittävän tietoturvan varmistavaa asianmukaista keinoa; b) PNR-tiedot siirretään yhteisesti sovittua viestimuotoa käyttäen; c) PNR-tiedot siirretään turvallisesti ja noudattaen Kanadan toimivaltaisen viranomaisen edellyttämiä yhteisiä käytäntöjä. 21 artikla Siirtojen tiheys 1. Kanada varmistaa, että Kanadan toimivaltainen viranomainen vaatii lentoliikenteen harjoittajaa siirtämään PNR-tiedot a) säännöllisen aikataulun mukaisesti, jolloin aikaisin ajankohta on enintään 72 tuntia ennen aikataulun mukaista lähtöä; ja b) enintään viisi kertaa tiettyä lentoa kohti. 2. Kanada varmistaa, että Kanadan toimivaltainen viranomainen ilmoittaa lentoliikenteen harjoittajille siirroille määrätyt ajankohdat. 3. Erityistapauksissa, jos on viitteitä siitä, että tietoja on tämän lisäksi voitava tarkastella 3 artiklan soveltamisalaan kuuluvan erityisen uhan torjumiseksi, Kanadan toimivaltainen viranomainen voi vaatia lentoliikenteen harjoittajaa siirtämään PNR-tietoja ennen aikataulun mukaisia siirtoja, niiden välissä tai niiden jälkeen. Kanada toimii tätä mahdollisuutta käyttäessään punnitusti ja oikeasuhteisesti sekä käyttää 20 artiklassa kuvattua siirtotapaa. Täytäntöönpano ja loppumääräykset 22 artikla Ennen tämän sopimuksen voimaantuloa saadut PNR-tiedot Kanada soveltaa tämän sopimuksen määräyksiä kaikkiin PNR-tietoihin, jotka sillä on hallussaan tämän sopimuksen tullessa voimaan. 23 artikla Vastavuoroisuus 1. Jos Euroopan unioni perustaa PNR-tietojen käsittelyjärjestelmän Euroopan unionia varten, osapuolet neuvottelevat keskenään määritelläkseen, onko tätä sopimusta tarpeen muuttaa täysimääräisen vastavuoroisuuden varmistamiseksi. 2. Kanadan ja Euroopan unionin viranomaiset tekevät yhteistyötä pyrkiäkseen PNR-tietojen käsittelyjärjestelmiensä keskinäiseen johdonmukaisuuteen tavalla, joka parantaa entisestään Kanadan, Euroopan unionin ja muiden maiden kansalaisten turvallisuutta. 24 artikla Poikkeamattomuus Tämän sopimuksen ei saa tulkita merkitsevän poikkeusta mihinkään Kanadan ja Euroopan unionin jäsenvaltioiden tai kolmansien maiden väliseen velvoitteeseen pyytää apua tai vastata avunpyyntöön keskinäistä avunantoa koskevien sopimusten perusteella. – – 26 artikla Neuvottelut, tarkastelu ja muutokset – – 2. Osapuolet tarkastelevat yhdessä tämän sopimuksen täytäntöönpanoa vuoden kuluttua sen voimaantulosta ja sen jälkeen säännöllisin väliajoin sekä lisäksi muuna ajankohtana, jos kumpi tahansa osapuoli sitä pyytää ja näin yhteisesti sovitaan. – – 28 artikla Kesto 1. Jollei 2 kohdan soveltamisesta muuta johdu, tämä sopimus on voimassa seitsemän vuotta sen voimaantulopäivästä. 2. Kunkin seitsemän vuoden jakson päättyessä tämä sopimus uusitaan ilman eri toimenpiteitä seitsemäksi vuodeksi, jollei jompikumpi osapuoli ilmoita toiselle osapuolelle aikomuksestaan olla uusimatta tätä sopimusta. Tämän osapuolen on ilmoitettava asiasta toiselle osapuolelle kirjallisesti diplomaattiteitse vähintään kuusi kuukautta ennen seitsemän vuoden jakson päättymistä. 3. Kanada jatkaa tämän sopimuksen määräysten soveltamista kaikkiin PNR-tietoihin, jotka se on saanut ennen tämän sopimuksen voimassaolon päättymistä. – – Liite [PNR-tietojen] osat, joita tarkoitetaan 2 artiklan b alakohdassa 1. PNR-tiedoston kirjauskoodi 2. Lipun varauspäivä/kirjoituspäivä 3. Suunniteltu (suunnitellut) matkustuspäivä(t) 4. Nimi (nimet) 5. Käytettävissä olevat kanta-asiakasohjelmaa ja etuja koskevat tiedot (vapaaliput, matkustusluokan korotus jne.) 6. Muut PNR-tiedoista saadut nimet ja PNR-tiedoissa olevien matkustajien määrä 7. Kaikki käytettävissä olevat yhteystiedot (mukaan lukien tietojen lähde) 8. Kaikki käytettävissä olevat maksu- tai laskutustiedot (lukuun ottamatta muita maksutapahtumatietoja, jotka liittyvät luottokorttiin tai tiliin ja joilla ei ole yhteyttä matkaa koskevaan maksutapahtumaan) 9. Matkareitti tiettyjen PNR-tietojen osalta 10. Matkatoimisto/matkatoimistovirkailija 11. Yhteistunnusten käyttöä koskevat tiedot 12. Ositetut tai jaetut tiedot 13. Matkustajan matkustustilanne (mukaan lukien vahvistukset ja lähtöselvitystilanne) 14. Lipputiedot, mukaan lukien lipun numero, yksisuuntaiset liput ja sähköisten lippujen hinnan ilmoittaminen 15. Kaikki matkatavaratiedot 16. Paikkatiedot, mukaan lukien paikan numero 17. Yleiset merkinnät, mukaan lukien tiedot muista palveluista (OSI), tiedot erityispalveluista (SSI) ja tiedot erityispalvelua koskevista pyynnöistä (SSR) 18. Mahdolliset varausta varten kerätyt matkustajia koskevat ennakkotiedot (API) 19. Kaikki aiemmat muutokset 1–18 kohdassa lueteltuihin PNR-tietoihin.”