30

Predviđeni sporazum glasi kako slijedi: „Kanada i Europska unija, dalje u tekstu ‚stranke’ U nastojanju da spriječe, suzbiju i iskorijene terorizam i kaznena djela povezana s terorizmom te druge teške oblike prekograničnog kriminaliteta, čime se štite njihova demokratska društva i opće vrijednosti u cilju promicanja sigurnosti i vladavine prava; prepoznajući važnost sprečavanja, suzbijanja i iskorjenjivanja terorizma i kaznenih djela povezanih s terorizmom te drugih teških oblika prekograničnog kriminaliteta, [i borbe protiv tih fenomena,] uz istovremeno očuvanje temeljnih prava i sloboda, posebno prava na privatnost i zaštitu podataka; nastojeći poboljšati i poticati suradnju između stranaka u duhu partnerstva između Kanade i Europske unije; prepoznajući da je razmjena informacija ključna komponenta borbe protiv terorizma i kaznenih djela povezanih s njim te drugih teških oblika prekograničnog kriminaliteta te da je u tom kontekstu uporaba podataka iz popisa imena putnika (PNR) instrument od presudne važnosti za ostvarivanje tih ciljeva; prepoznajući da bi se u cilju zaštite javne sigurnosti te u svrhu provedbe zakona trebala utvrditi pravila kojima će se uređivati način na koji zračni prijevoznici prenose podatke iz PNR-a Kanadi; prepoznajući da stranke dijele iste vrijednosti u pogledu zaštite podataka i privatnosti, koje se odražavaju u njihovom pravu; imajući na umu obveze koje je Europska unija preuzela u skladu s člankom 6. Ugovora o Europskoj uniji u vezi s poštovanjem temeljnih prava, prava na privatnost s obzirom na obradu osobnih podataka kako je utvrđeno člankom 16. Ugovora o funkcioniranju Europske unije, načela proporcionalnosti i nužnosti u vezi s pravom na privatni i obiteljski život, poštovanje privatnosti i zaštitu osobnih podataka iz članaka 7. i 8. Povelje Europske unije o temeljnim pravima, članka 8. Europske konvencije za zaštitu ljudskih prava i temeljnih sloboda, Konvencij[e] Vijeća Europe br. 108 za zaštitu pojedinaca pri automatskoj obradi osobnih podataka[, potpisane u Strasbourgu 28. siječnja 1981.,] i njen[og] dodatn[og] protokol[a] 181[, potpisanog u Strasbourgu 8. studenoga 2001.]; uzimajući u obzir relevantne odredbe Kanadske povelje o pravima i slobodama i kanadsko zakonodavstvo o zaštiti osobnih podataka; imajući u vidu obveze koje je Europska unija preuzela kako bi osigurala da zračni prijevoznici ne budu spriječeni u poštovanju kanadskog prava u vezi s prijenosom podataka iz PNR-a podrijetlom iz Europske unije Kanadi u skladu s ovim Sporazumom; priznajući uspješno zajedničko preispitivanje Sporazuma između stranaka o prijenosu podataka iz PNR-a iz 2006., izvršeno 2008.; prepoznajući da se ovaj Sporazum ne namjerava primjenjivati na unaprijed dostavljene informacije o putnicima koje prikupljaju i Kanadi prenose zračni prijevoznici u svrhu granične kontrole; prepoznajući također da se ovim Sporazumom Kanadu ne sprečava u daljnjoj obradi informacija od zračnih prijevoznika u iznimnim okolnostima prema potrebi kako bi se umanjila svaka izravna i ozbiljna opasnost za zračni prijevoz ili nacionalnu sigurnost, uz poštovanje strogih ograničenja utvrđenih kanadskim pravom te ni u kom slučaju ne prekoračujući ograničenja predviđena ovim Sporazumom; imajući u vidu interes stranaka, kao i država članica Europske unije, za razmjenu informacija o načinu prijenosa podataka iz PNR-a kao i otkrivanje podataka iz PNR-a izvan Kanade kako je utvrđeno u odgovarajućim člancima ovog Sporazuma, te nadalje imajući u vidu interes Europske unije da se to pitanje rješava u kontekstu mehanizma savjetovanja i preispitivanja utvrđenog u ovom Sporazumu; imajući u vidu da stranke Sporazuma mogu preispitati nužnost i provedivost sličnog sporazuma o obradi podataka iz PNR-a u pomorskom prometu; imajući u vidu da se Kanada obvezala da kanadsko nadležno tijelo obrađuje podatke iz PNR-a u svrhu sprečavanja, otkrivanja, istraživanja i kaznenog progona kaznenih djela terorizma i teških oblika prekograničnog kriminaliteta uz strogo poštovanje zaštitnih mehanizama u vezi s privatnošću i zaštitom osobnih podataka kako je utvrđeno u ovom Sporazumu; naglašavajući važnost dijeljenja podataka iz PNR-a i odgovarajućih analitičkih informacija koje sadržavaju podatke iz PNR-a koje je Kanada prikupila temeljem ovog Sporazuma s nadležnim policijskim i pravosudnim tijelima država članica Europske unije, Europolom i Eurojustom kao sredstva poticanja međunarodne policijske i pravosudne suradnje; potvrđujući da ovaj Sporazum ne predstavlja presedan za bilo kakve buduće aranžmane između Kanade i Europske unije ili između bilo koje od stranaka i bilo koje druge stranke u vezi obrade i prijenosa podataka iz PNR-a ili zaštite podataka; uzimajući u obzir obostrano preuzetu obvezu stranaka u vezi s primjenom i daljnjim razvojem međunarodnih standarda za obradu podataka iz PNR-a; sporazumjele su se kako slijedi: Opće odredbe Članak 1. Svrha Sporazuma U ovom Sporazumu stranke utvrđuju uvjete za prijeno[s] i uporabu podataka iz [PNR-a] kako bi se osigurala sigurnost i zaštita javnosti i propisala sredstva uz pomoć kojih se štite podaci. Članak 2. Definicije Za potrebe ovog Sporazuma: (a) ‚zračni prijevoznik’ znači komercijalno prijevozničko poduzeće koje za prijevoz putnika koji putuju između Kanade i Europske unije koristi zrakoplove; (b) […] ‚podaci iz PNR-a’ […] znači zapisi koje je sastavio zračni prijevoznik za svako putovanje koje je rezervirao bilo koji putnik ili je ono u njegovo ime rezervirano, a koji su potrebni za obradu i kontrolu rezervacija. Konkretno, kako se upotreb[ljavaju] u ovom Sporazumu, podaci iz PNR-a sastoje se od elemenata utvrđenih u Prilogu ovom Sporazumu; (c) ‚obrada’ znači svaki postupak ili niz postupaka koji se obavljaju u vezi s podacima iz PNR-a, automatskim sredstvima ili bez njih, kao što su prikupljanje, bilježenje, uređivanje, pohranjivanje, prilagođ[a]vanje ili promjena, zahtijevanje, traženje, uvid, uporaba, prijenos, distribucija, otkrivanje ili drukčije omogućivanje pristupa, usklađivanje ili kombiniranje, zamrzavanje, prikrivanje, brisanje ili uništavanje; (d) ‚kanadsko nadležno tijelo’ znači kanadsko tijelo odgovorno za primanje i obradu podataka iz PNR-a u okviru ovog Sporazuma; (e) ‚osjetljivi podaci’ znači bilo koje informacije kojima se otkriva rasno ili etničko podrijetlo, politička gledišta, vjerska ili filozofska uvjerenja, članstvo u sindikatima ili informacije o zdravlju ili spolnom životu osobe. Članak 3. Uporaba podataka iz PNR-a 1. Kanada osigurava da kanadsko nadležno tijelo podatke iz PNR-a obrađuje u skladu s ovim Sporazumom, strogo u svrhu sprečavanja, otkrivanja, istraživanja ili kaznenog progona kaznenih djela terorizma ili teških oblika prekograničnog kriminaliteta. 2. Za potrebe ovog Sporazuma, ‚kazneno djelo terorizma’ uključuje: (a) radnju ili propust počinjene u političke, vjerske ili ideološke svrhe te s takvim ciljevima i iz takvih razloga, radi zastrašivanja javnosti u pogledu njezine sigurnosti, uključujući gospodarsku sigurnost, ili s namjerom prisiljavanja osobe, vlade ili domaće odnosno međunarodne organizacije na počinjenje ili nepočinjenje bilo koje radnje, te kojim se namjerno: i. uzrokuje smrt ili teška tjelesna ozljeda; ii. ugrožava život pojedinca; iii. uzrokuje ozbiljna opasnost za javnu sigurnost ili zdravlje; iv. uzrokuje znatna šteta na imovini koja će vjerojatno za posljedicu imati štetu navedenu u podtočkama i do iii; ili v. kojima se uzrokuje teško narušavanje ili prekid osnovnih službi, mehanizama ili sustava koje nije posljedica zakonitog ili nezakonitog zastupanja interesa, prosvjeda, neslaganja ili obustave rada, kao što je štrajk, koje nije namijenjeno nanošenju štete navedene u podtočkama i do iii; ili (b) aktivnosti koje predstavljaju kazneno djelo u području mjerodavnih međunarodnih konvencija i protokola o terorizmu te koje su tim konvencijama i protokolima definirane; ili (c) svjesno sudjelovanje ili doprinošenje u obučavanju osobe, skupine ili organizacije za izvođenje bilo kakve aktivnosti u svrhu povećanja sposobnosti terorističkog subjekta za omogućavanje ili izvođenje radnje ili propusta opisanih u točki (a) ili (b); ili (d) počinjenje kaznenog djela kod kojeg su radnja ili propust koji predstavljaju kazneno djelo počinjeni u korist terorističkog subjekta, po njegovim uputama ili u suradnji s njime; ili (e) prikupljanje imovine ili pozivanje osobe, skupine ili organizacije na davanje ili stavljanje na raspolaganje imovine ili financijskih ili ostalih povezanih usluga u svrhu počinjenja radnje ili propusta opisanih u točkama (a) ili (b) odnosno uporaba ili posjedovanje imovine u svrhu počinjenja radnje ili propusta opisanih u točkama (a) ili (b); ili (f) pokušaj počinjenja ili prijetnja počinjenjem radnje ili propusta opisanih u točkama (a) ili (b), udruživanje, omogućivanje, obučavanje ili savjetovanje u vezi s radnjom ili propustom opisanim u točkama (a) ili (b) ili pomoć nakon počinjenog djela ili davanje utočišta ili sakrivanje u svrhu pomaganja terorističkom subjektu u omogućivanju ili počinjenju radnje ili propusta opisanih u točkama (a) ili (b). (g) Za potrebe ovog [stavka] Sporazuma, ‚teroristički subjekt’ znači: i. osoba, skupina ili organizacija koja za jednu od svojih svrha ili aktivnosti ima omogućivanje ili izvođenje radnje ili propusta opisanih u točkama (a) ili (b); ili ii. osoba, skupina ili organizacija koja svjesno djeluje u ime osobe, skupine ili organizacije iz podtočke i. ili po njihovim uputama odnosno u suradnji s njima. 3. Teški oblik prekograničnog kriminaliteta znači bilo koje kazneno djelo za koje se u Kanadi može izreći kazna oduzimanja slobode od najmanje četiri godine ili stroža kazna i kako su definirani kanadskim pravom, ako je kazneno djelo prekogranične naravi. Za potrebe ovog Sporazuma, smatra se da je kazneno djelo prekogranične naravi ako je počinjeno u: (a) dvije ili više zemalja; (b) jednoj zemlji, ali se znatan dio priprema, planiranja, upravljanja ili nadzora odvija u drugoj zemlji; (c) jednoj zemlji, ali uključuje organiziranu zločinačku skupinu koja se bavi kriminalnim aktivnostima u dvije ili više zemalja; (d) jednoj zemlji, ali ima znatne učinke u drugoj zemlji; ili (e) jednoj zemlji, a počinitelj se nalazi u drugoj zemlji ili u nju namjerava putovati. 4. U izuzetnim slučajevima kanadsko nadležno tijelo podatke iz PNR-a prema potrebi može obrađivati radi zaštite vitalnih interesa bilo kojeg pojedinca, kao što su: (a) opasnost od smrti ili teške tjelesne ozljede; ili (b) ozbiljna opasnost za javno zdravlje, posebno kada se to zahtijeva u skladu s međunarodno priznatim standardima. 5. Kanada također može obrađivati podatke iz PNR-a u pojedinačnim slučajevima kako bi: (a) osigurala nadzor ili odgovornosti javne uprave; ili (b) postupila u skladu sa sudskim pozivom, nalogom za uhićenje ili naredbom suda. Članak 4. Osiguravanje pružanja podataka iz PNR-a 1. Euro[p]ska unija osigurava da zračni prijevoznici ne budu spriječeni u prijenosu podataka iz PNR-a kanadskom nadležnom tijelu u skladu s ovim Sporazumom. 2. Kanada od zračnog prijevoznika ne smije zahtijevati dostavu elemenata podataka iz PNR-a koje zračni prijevoznik već nije prikupio ili ih već ne posjeduje u svrhu rezerviranja. 3. Kanada nakon primanja briše svaki podatak koji joj je prenio zračni prijevoznik u skladu s ovim Sporazumom ako se takav element podataka ne navodi u Prilogu. 4. Stranke osiguravaju da zračni prijevoznik podatke iz PNR-a kanadskom nadležnom tijelu može prenijeti preko ovlaštenih subjekata koji djeluju u ime zračnog prijevoznika i pod njegovom odgovornošću, a u svrhu i pod uvjetima koji su utvrđeni u ovom Sporazumu. Članak 5. Primjerenost Podložno poštovanju odredaba ovog Sporazuma, smatra se da kanadsko nadležno tijelo pruža primjerenu razinu zaštite u vezi s obradom i uporabom podataka iz PNR-a, u smislu relevantnog prava Europske unije o zaštiti podataka. Za zračnog prijevoznika koji Kanadi dostavlja podatke iz PNR-a u skladu s ovim Sporazumom smatra se da ispunjava pravne zahtjeve Europske unije u vezi s prijenosom podataka iz PNR-a iz Europske unije u Kanadu. Članak 6. Policijska i pravosudna suradnja 1. Čim je to praktično moguće, Kanada razmjenjuje relevantne i primjerene analitičke informacije u kojima su sadržani podaci iz PNR-a, a koje su pribavljene u okviru ovog Sporazuma, s Europolom i Eurojustom u okviru njihovih mandata, odnosno s policijskim ili pravosudnim tijelom države članice Europske unije. Kanada osigurava da se te informacije razmjenjuju u skladu sa sporazumima i dogovorima o kaznenom progonu ili razmjeni informacija između Kanade i Europola, Eurojusta ili te države članice. 2. U posebnim slučajevima, s ciljem sprečavanja, otkrivanja, istraživanja ili kaznenog progona kaznenog djela terorizma ili teškog oblika prekograničnog kriminaliteta u Europskoj uniji, Kanada na zahtjev Europola ili Eurojusta, u okviru njihovih mandata, ili na zahtjev policijskog ili pravosudnog tijela države članice Europske unije, dijeli podatke iz PNR-a ili analitičke informacije u kojima su sadržani podaci iz PNR-a pribavljen[e] na temelju ovog Sporazuma. Kanada te informacije stavlja na raspolaganje u skladu sa sporazumima i dogovorima o kaznenom progonu, pravosudnoj suradnji ili razmjeni informacija između Kanade i Europola, Eurojusta ili te države članice. Zaštitni mehanizmi koji se primjenjuju na obradu podataka iz PNR-a Članak 7. Nediskriminacija Kanada osigurava da se zaštitni mehanizmi primjenjivi na obradu podataka iz PNR-a primjenjuju na sve putnike na ravnopravnoj osnovi i bez nezakonite diskriminacije. Članak 8. Uporaba osjetljivih podataka 1. Ako su u podacima iz PNR-a u vezi s putnikom sadržani osjetljivi podaci, Kanada osigurava da kanadsko nadležno tijelo osjetljive podatke prikrije primjenom automatiziranih sustava. Kanada osigurava da kanadsko nadležno tijelo ne vrši daljnju obradu takvih podataka osim u skladu sa stavcima 3., 4. i 5. 2. Kanada Europskoj komisiji dostavlja popis šifri i izraza kojima se identificiraju osjetljivi podaci koje je Kanada obvezna prikriti. Kanada taj popis dostavlja u roku od 90 dana od stupanja na snagu ovog Sporazuma. 3. Kanada u pojedinačnim slučajevima može obrađivati osjetljive podatke u iznimnim okolnostima ako je takva obrada neophodna zbog opasnosti za život pojedinca ili zbog opasnosti od teške ozljede. 4. Kanada osigurava da se osjetljivi podaci obrađuju u skladu sa stavkom 3. isključivo u okviru strogih postupovnih mjera, uključujući sljedeće: (a) obradu osjetljivih podataka odobrava voditelj kanadskog nadležnog tijela; (b) osjetljive podatke obrađuje samo posebno i pojedinačno ovlašten službenik; i (c) osjetljivi se podaci, nakon razotkrivanja, ne obrađuju korištenjem automatiziranih sustava. 5. Kanada osjetljive podatke briše najkasnije 15 dana nakon što ih primi, osim ako ih zadrži u skladu s člankom 16. stavkom 5. 6. Ako u skladu sa stavcima 3., 4. i 5. kanadsko nadležno tijelo obrađuje osjetljive podatke koji se odnose na pojedinca koji je državljanin države članice Europske unije, Kanada osigurava da kanadsko nadležno tijelo o obradi obavijesti tijela te države članice čim je prije moguće. Kanada tu obavijest dostavlja u skladu sa sporazumima i dogovorima o kaznenom progonu ili razmjeni informacija između Kanade i te države članice. Članak 9. Sigurnost i integritet podataka 1. Kanada provodi regulatorne, postupovne ili tehničke mjere kako bi spriječila slučajan, nezakonit ili neovlašten pristup podacima iz PNR-a odnosno takvu njihovu obradu ili gubljenje. 2. Kanada osigurava provjeru sukladnosti podataka, kao i njihovu zaštitu, sigurnost, povjerljivost i integritet. Kanada: (a) na podatke iz PNR-a primjenjuje postupke šifriranja, ovlašćivanja i dokumentiranja; (b) ograničuje pristup podacima iz PNR-a na ovlaštene službenike; (c) podatke iz PNR-a drži u sigurnom fizičkom okružju, zaštićenom nadzorom pristupa; i (d) uspostavlja mehanizam kojim se osigurava da se upiti povezani s podacima iz PNR-a provode u skladu s člankom 3. 3. Ako dođe do neovlaštenog pristupa podacima iz PNR-a o pojedincu ili do njihova otkrivanja, Kanada poduzima mjere kako bi tog pojedinca obavijestila i smanjila opasnost od nanošenja štete te provodi korektivne mjere. 4. Kanada osigurava da kanadsko nadležno tijelo pravovremeno informira Europsku komisiju o bilo kakvim važnim slučajevima slučajnog, nezakonitog ili neovlaštenog pristupa podacima iz PNR-a odnosno takve njihove obrade ili gubljenja. 5. Kanada osigurava da svako kršenje pravila o zaštiti podataka, posebno ako time dođe do slučajnog ili nezakonitog uništavanja ili slučajnog gubljenja, promjene, neovlaštenog otkrivanja ili pristupa, odnosno do bilo kakvog nezakonitog oblika obrade, podliježe učinkovitim i odvraćajućim korektivnim mjerama, koje mogu uključivati i sankcije. Članak 10. Nadzor 1. Zaštitni mehanizmi u vezi sa zaštitom podataka pri obradi podataka iz PNR-a [na temelju ovog Sporazuma] podlijegat će nadzoru neovisnog tijela javne vlasti ili tijela osnovanog administrativnim sredstvima koje svoje funkcije izvršava nepristrano i koje je dokazalo svoju neovisnost (‚nadzorno tijelo’). Kanada osigurava da nadzorno tijelo ima stvarne ovlasti istraživanja sukladnosti s pravilima povezanima s prikupljanjem, uporabom, otkrivanjem[, čuvanjem] ili uklanjanjem podataka iz PNR-a. Nadzorno tijelo može provoditi ispitivanja i istrage u vezi sa sukladnošću, izvješćivati o nalazima i davati preporuke kanadskom nadležnom tijelu. Kanada osigurava da je nadzorno tijelo ovlašteno kršenja prava u vezi s ovim Sporazumom, prema potrebi, uputiti na kazneni progon ili disciplinske mjere. 2. Kanada osigurava da nadzorno tijelo osigurava da su pritužbe povezane s nesukladnošću s ovim Sporazumom zaprimljene, istražene, da je na njih odgovoreno i da su na primjere[n] način riješene. Članak 11. Transparentnost 1. Kanada osigurava da kanadsko nadležno tijelo na svojoj internetskoj stranici stavi na raspolaganje informacije o sljedećem: (a) popis zakonodavstva kojim se odobrava prikupljanje podataka iz PNR-a; (b) razlog za prikupljanje podataka iz PNR-a; (c) način zaštite podataka iz PNR-a; (d) dozvoljeni načini i razmjeri otkrivanja podataka iz PNR-a; (e) informacije o pristupu podacima, njihovu ispravljanju, bilježenju te pravnim sredstvima; i (f) kontaktne informacije za upite. 2. U cilju promicanja transparentnosti, stranke surađuju sa zainteresiranim stranama, primjerice sektorom zračnog prijevoza, tako što će putnicima pružiti sljedeće informacije, po mogućnosti u vrijeme rezerviranja: (a) razloge za prikupljanje podataka iz PNR-a; (b) način uporabe podataka iz PNR-a; (c) postupak u vezi sa zahtjevom za pristup podacima iz PNR-a; i (d) postupak u vezi sa zahtjevom za ispravak podataka iz PNR-a. Članak 12. Pristup za pojedince 1. Kanada osigurava da svaki pojedinac ima pristup svojim podacima iz PNR-a. 2. Kanada osigurava da kanadsko nadležno tijelo u razumnom roku: (a) pojedincu dostavi prijepis njegovih podataka iz PNR-a ako pojedinac pis[a]nim putem te podatke zatraži; (b) pisanim putem odgovori na taj zahtjev; (c) pojedincu omogući pristup zapisanim informacijama kojima se potvrđuje da su njegovi podaci iz PNR-a otkriveni, ako pojedinac takvu potvrdu zatraži; (d) navede pravne ili činjenične razloge svakog odbijanja zahtjeva pojedinca za pristup podacima iz PNR-a; (e) pojedinca obavijesti o tome da podaci iz PNR-a ne postoje; (f) pojedinca obavijesti o tome da ima pravo na pritužbu i informira ga o postupku podnošenja pritužbe. 3. Kanada može otkrivanje informacija uvjetovati razumnim pravnim zahtjevima i ograničenjima, uključujući svako ograničenje potrebno za sprečavanje, otkrivanje, istragu ili kazneni progon kaznenih djela ili za zaštitu javne ili nacionalne sigurnosti, uz dužno poštovanje legitimnih interesa dotičnog pojedinca. Članak 13. Pravo pojedinaca na ispravak ili zabilježbu 1. Kanada osigurava da svaki pojedinac može zahtijevati ispravak svojih podataka iz PNR-a. 2. Kanada osigurava da kanadsko nadležno tijelo uzme u obzir sve pisane zahtjeve za ispravak te u razumnom roku: (a) ispravi podatke iz PNR-a te pojedinca obavijesti o tome da je izvršen ispravak; ili (b) odbije ispravak u cijelosti ili djelomično, i: i. priloži zabilježbu uz podatke iz PNR-a iz koje je vidljivo da je zahtjev za ispravak odbijen; ii. pojedinca obavijesti o tome da: i. je zahtjev za ispravak odbijen te navede pravne ili činjenične razloge odbijanja; ii. je zabilježba iz podtočke i. priložena podacima iz PNR-a; i (c) pojedinca obavijesti o tome da ima pravo na pritužbu i informira ga o postupku podnošenja pritužbe. Članak 14. Administrativna i sudska pravna zaštita 1. Kanada osigurava da pritužbu koju pojedinac podnese u vezi sa svojim zahtjevom za pristup njegovim podacima iz PNR-a ili njihov ispravak odnosno zabilježbu, primi, istraži te na nju odgovori neovisno tijelo javne vlasti ili tijelo osnovano administrativnim sredstvima koje svoje funkcije vrši nepristrano i koje je dokazalo svoju neovisnost. Kanada osigurava da nadležno tijelo pojedinca koji ulaže pritužbu obavijesti o načinu traženja sudske zaštite navedene u stavku 2. 2. Kanada osigurava da svaki pojedinac koji smatra da se odlukom ili postupkom u vezi s njegovim podacima iz PNR-a krše njegova prava može tražiti učinkovitu sudsku zaštitu u skladu s kanadskim zakonodavstvom putem sudskog ispitivanja ili drugog pravnog lijeka koji može uključivati nadoknadu. Članak 15. Odluke koje se temelje na automatiziranoj obradi Kanada ne donosi nikakve odluke koje imaju znatan negativni učinak na putnika, a koje se temelje isključivo na automatskoj obradi podataka iz PNR-a. Članak 16. Zadržavanje podataka iz PNR-a 1. Kanada podatke iz PNR-a ne zadržava dulje od pet godina od datuma kada te podatke primi. 2. Kanada ograničava pristup na ograničeni broj službenika koje je za to posebno ovlastila. 3. Kanada je 30 dana nakon što primi podatke iz PNR-a obvezna prikrivanjem učiniti anonimnima imena svih putnika. Dvije godine nakon što Kanada primi podatke iz PNR-a, ona dalje prikrivanjem čini anonimnim sljedeće: (a) ostala imena u PNR-u, uključujući broj putnika u PNR-u; (b) sve raspoložive kontaktne informacije (uključujući podatke o izvoru informacija); (c) opće primjedbe uključujući ostale dodatne informacije (OSI), informacije o posebnim uslugama (SSI) i zahtjevima za posebne usluge (SSR), u onoj mjeri u kojoj sadržavaju informacije pomoću kojih se može identificirati fizička osoba; i (d) sve unaprijed dostavljene informacije o putnicima (API) prikupljene u svrhu rezerviranja u onoj mjeri u kojoj sadržavaju informacije pomoću kojih se može identificirati fizička osoba. 4. Ako se na temelju raspoloživih informacija mora provesti istraga na temelju članka 3., Kanada prikrivene podatke iz PNR-a smije razotkriti samo kako slijedi: (a) od 30 dana do dvije godine nakon prvog zaprimanja, samo ograničenom broju posebno ovlaštenih službenika; i (b) od dvije do pet godina nakon prvog zaprimanja, samo nakon prethodne dozvole voditelja kanadskog nadležnog tijela, odnosno visokog dužnosnika kojeg za to ovlasti voditelj. 5. Neovisno o stavku 1.: (a) Kanada može zadržati podatke iz PNR-a za potrebe svake posebne mjere, preispitivanja, istrage, prisilne mjere, sudskog postupka, kaznenog progona ili izvršenja kazne, do njihova okončanja; (b) Kanada podatke iz PNR-a navedene u točki (a) zadržava tijekom dodatnog razdoblja od dvije godine kako bi osigurala odgovornost ili nadzor javne uprave, tako da ih se može otkriti putniku ako on to zatraži. 6. Kanada nakon isteka roka zadržavanja podataka iz PNR-a te podatke uništava. Članak 17. Evidentiranje i dokumentiranje obrade podataka iz PNR-a Kanada evidentira i dokumentira svaku obradu podataka iz PNR-a. Kanada se evidencijom ili dokumentacijom koristi samo u svrhu: (a) unutarnjeg nadzora i provjere zakonitosti obrade podataka; (b) osiguranja primjerene cjelovitosti podataka; (c) osiguranja sigurnosti obrade podataka; i (d) osiguranja nadzora i odgovornosti javne uprave. Članak 18. Otkrivanje u Kanadi 1. Kanada osigurava da kanadsko nadležno tijelo podatke iz PNR-a ne otkriva drugim vladinim tijelima u Kanadi, osim ako su ispunjeni sljedeći uvjeti: (a) podaci iz PNR-a otkrivaju se vladinim tijelima čije su dužnosti u izravnoj vezi s područjem primjene članka 3.; (b) podaci iz PNR-a otkrivaju se samo u pojedinačnim slučajevima; (c) u posebnim je okolnostima otkrivanje potrebno za potrebe navedene u članku 3.; (d) otkriva se samo minimalna količina podataka iz PNR-a; (e) vladino tijelo koje prima podatke pruža zaštitu jednakovrijednu mehanizmima zaštite navedenima u ovom Sporazumu; i (f) vladino tijelo koje prima podatke iz PNR-a te podatke ne otkriva drugom subjektu, osim ako to otkrivanje odobri kanadsko nadležno tijelo u skladu s uvjetima utvrđenima u ovom stavku. 2. Pri prijenosu analitičkih informacija koje sadržavaju podatke iz PNR-a dobivene temeljem ovog Sporazuma, poštuju se zaštitni mehanizmi iz ovog članka koji se primjenjuju na podatke iz PNR-a. Članak 19. Otkrivanje izvan Kanade 1. Kanada osigurava da kanadsko nadležno tijelo podatke iz PNR-a ne otkriva vladinim tijelima u zemljama koje nisu države članice Europske unije, osim ako su ispunjeni sljedeći uvjeti: (a) podaci iz PNR-a otkrivaju se vladinim tijelima čije su dužnosti u izravnoj vezi s područjem primjene članka 3.; (b) podaci iz PNR-a otkrivaju se samo u pojedinačnim slučajevima; (c) podaci iz PNR-a otkrivaju se samo ako je to neophodno za potrebe navedene u članku 3.; (d) otkriva se samo minimalna količina podataka iz PNR-a; (e) kanadsko nadležno tijelo uvjerilo se da: i. strano tijelo koje primi podatke iz PNR-a primjenjuje standarde zaštite podataka iz PNR-a jednakovrijedne onima koji su navedeni u ovom Sporazumu, u skladu sa sporazumima i dogovorima u kojima su sadržani ti standardi; ili ii. strano tijelo primjenjuje standarde zaštite podataka iz PNR-a koje je dogovorilo s Europskom unijom. 2. Ako, u skladu sa stavkom 1. kanadsko nadležno tijelo otkriva podatke iz PNR-a o pojedincu koji je državljanin države članice Europske unije, Kanada osigurava da kanadsko nadležno tijelo o otkrivanju obavijesti tijela te države članice čim je prije moguće. Kanada tu obavijest dostavlja u skladu sa sporazumima i dogovorima o kaznenom progonu ili razmjeni informacija između Kanade i te države članice. 3. Pri prijenosu analitičkih informacija koje sadržavaju podatke iz PNR-a dobivene u okviru ovog Sporazuma poštuju se zaštitni mehanizmi iz ovog članka koji se primjenjuju na podatke iz PNR-a. Članak 20. Način prijenosa Stranke osiguravaju da zračni prijevoznici podatke iz PNR-a kanadskom nadležnom tijelu prenose samo metodom „push” i u skladu sa sljedećim postupcima kojih se zračni prijevoznici moraju pridržavati: (a) prijenos podataka iz PNR-a elektroničkim putem u skladu s tehničkim zahtjevima kanadskog nadležnog tijela ili, u slučaju tehničkog kvara, bilo kojim drugim prikladnim načinom kojim se osigurava primjerena razina sigurnosti podataka; (b) prijenos podataka iz PNR-a primjenom uzajamno prihvaćenog formata prijenosa poruka; (c) prijenos podataka iz PNR-a na siguran način primjenom zajedničkih protokola koje zahtijeva kanadsko nadležno tijelo. Članak 21. Učestalost prijenosa 1. Kanada osigurava da kanadsko nadležno tijelo od zračnog prijevoznika zahtijeva da podatke iz PNR-a prenosi: (a) na temelju rasporeda, pri čemu najraniji prijenos može biti do 72 sata prije predviđenog polaska; i (b) najviše pet puta za pojedinačni let. 2. Kanada osigurava da kanadsko nadležno tijelo zračne prijevoznike obavješćuje o točnim vremenima prijenosa. 3. U posebnim slučajevima gdje postoje naznake da je neophodan dodatni pristup kako bi se odgovorilo na posebnu opasnost u razmjerima kako je opisano u članku 3., kanadsko nadležno tijelo može od zračnog prijevoznika zahtijevati da podatke iz PNR-a dostavi prije, između i nakon rasporedom predviđenih prijenosa. Pri izvršavanju tog diskrecijskog prava, Kanada djeluje razborito i proporcionalno te koristi način prijenosa opisan u članku 20. Provedbene i završne odredbe Članak 22. Podaci iz PNR-a primljeni prije stupanja na snagu ovog Sporazuma Kanada primjenjuje uvjete iz ovog Sporazuma na sve podatke iz PNR-a koje posjeduje u trenutku stupanja ovog Sporazuma na snagu. Članak 23. Reciprocitet 1. Ako Europska unija donese režim obrade podataka iz PNR-a za Europsku uniju, stranke se savjetuju kako bi utvrdile treba li se ovaj Sporazum izmijeniti da bi se osigurao puni reciprocitet. 2. Tijela Kanade i Europske unije surađuju u ostvarivanju dosljednosti svojih režima obrade podataka iz PNR-a na način kojim se dodatno poboljšava sigurnost građana Kanade, Europske unije i drugdje. Članak 24. Neodstupanje Ovaj se Sporazum ne tumači kao odstupanje od bilo koje obveze između Kanade i država članica Europske unije ili trećih zemalja da zatraže pomoć ili odgovore na poziv za pomoć u okviru instrumenta uzajamne pomoći. […] Članak 26. Savjetovanje, preispitivanje i izmjene […] 2. Stranke zajednički preispituju provedbu ovog Sporazuma godinu dana nakon njegova stupanja na snagu, a nakon toga u pravilnim razmacima, te osim toga na zahtjev jedne od stranaka i ako stranke o tome zajednički odluče. […] Članak 28. Trajanje 1. Podložno stavku 2. ovaj Sporazum ostaje na snazi sedam godina od dana stupanja na snagu. 2. Na kraju svakog sedmogodišnjeg razdoblja ovaj se Sporazum automatski produljuje za dodatnih sedam godina, osim ako jedna od stranaka drugu stranku obavijesti o tome da ne namjerava produljiti ovaj Sporazum. Ta stranka mora o tome drugu stranku obavijestiti pisanim putem diplomatskim kanalima najmanje šest mjeseci prije isteka sedmogodišnjeg razdoblja. 3. Kanada nastavlja primjenjivati uvjete iz ovog Sporazuma na sve podatke iz PNR-a pribavljene prije otkaza ovog Sporazuma. […] Prilog Elementi podataka iz [PNR-a] iz članka 2. točke (b) 1. Šifra lokatora PNR-a 2. Datum rezervacije/izdavanja karte 3. Datum/datumi planiranog putovanja 4. Ime/imena 5. Dostupne informacije o sudjelovanju u programu „frequent flyer” i pogodnostima (besplatne karte, bolji uvjeti itd.) 6. Ostala imena u PNR-u, uključujući broj putnika u PNR-u 7. Sve raspoložive kontaktne informacije (uključujući podatke o izvoru informacija) 8. Sve raspoložive informacije o plaćanju/izdavanju računa (ne uključujući druge podatke o transakcijama povezane s kreditnom karticom ili računom, a koje nisu povezane s transakcijom za dotično putovanje) 9. Plan putovanja za pojedinačni PNR 10. Putnička agencija/putnički agent 11. Informacije o zajedničkom kodu leta 12. Podijeljene/odvojene informacije 13. Putnički status putnika (uključujući potvrde i status prijave za let) 14. Informacije o putnoj karti, uključujući broj karte, karte u jednom smjeru i automatske podatke o cijeni karte 15. Sve informacije o prtljazi 16. Informacije o sjedalu, uključujući broj sjedala 17. Opće primjedbe uključujući ostale dodatne informacije (OSI), informacije o posebnim uslugama (SSI) i informacije o zahtjevima za posebne usluge (SSR) 18. Sve unaprijed dostavljene informacije o putnicima (API) prikupljene u svrhu rezerviranja 19. Sve prethodne izmjene podataka iz PNR-a navedenih pod brojevima 1. do 18.”