3.

A személyes adatok védelme tekintetében: a) A kezelés jogszerűsége, tisztességessége és átláthatósága: a személyes adatok kezeléséhez jogalapra van szükség annak érdekében, hogy az egyének tisztában legyenek a személyes adataik kezelésével kapcsolatos kockázatokkal, biztosítékokkal és jogokkal, valamint azzal, hogy hogyan gyakorolhatják jogaikat az adatkezeléssel kapcsolatban. b) Célhoz kötöttség: egyértelműen meg kell határozni, hogy a hatóságok milyen célból használhatják fel a PNR-adatokat, és e célok nem haladhatják meg azt a mértéket, amely a terrorizmus és a súlyos bűncselekmények elleni küzdelem érdekében különösen bűnüldözési és határbiztonsági célból szükséges. c) A PNR-adatok köre: a légitársaságok által továbbítandó PNR-adatelemeket egyértelműen azonosítani kell, és kimerítően fel kell sorolni. Ezt a listát szabványosítani kell annak biztosítása érdekében, hogy az ilyen adatok köre a lehető legszűkebb legyen, ugyanakkor meg kell akadályozni a különleges adatok kezelését, beleértve a személy faji vagy etnikai származására, politikai véleményére, vallási vagy világnézeti meggyőződésére, szakszervezeti tagságára, egészségi állapotára, szexuális életére vagy szexuális irányultságára vonatkozó adatokat. d) A PNR-adatok felhasználása: a PNR-adatok további kezelését az eredeti adattovábbítás céljaira kell korlátozni, objektív kritériumok alapján és a személyes adatok továbbítására vonatkozó követelményeknek megfelelő tartalmi és eljárási feltételekre is figyelemmel. e) A PNR-adatok automatikus kezelése: az automatizált adatkezelésnek objektív, megkülönböztetéstől mentes, megbízható, előre meghatározott kritériumokon kell alapulnia, és az nem képezheti hátrányos joghatással járó vagy valamely személyt súlyosan érintő határozatok kizárólagos alapját. f) Adatmegőrzés: a PNR-adatok megőrzésének időtartamát korlátozni kell, és az nem lehet hosszabb, mint az eredeti cél eléréséhez szükséges időtartam. Az adatok törlését az adatokat szolgáltató ország jogi követelményeinek megfelelően kell biztosítani. A megőrzési időszak végén a PNR-adatokat törölni vagy anonimizálni kell. g) A PNR-adatok közlése a felhatalmazott hatóságokkal: a PNR-adatok ugyanazon állam más állami hatóságai vagy más ICAO-tagállamok számára történő, eseti alapon megvalósuló közlése csak akkor történhet meg, ha a címzett hatóság a terrorizmus vagy a súlyos nemzetközi bűncselekmények elleni küzdelemhez kapcsolódó feladatokat lát el, és biztosítja az információt átadó hatóság által garantálttal megegyező védelmet. h) Adatbiztonság: megfelelő intézkedéseket kell hozni a PNR-adatok biztonságának, bizalmasságának és integritásának védelme érdekében. i) Átláthatóság és tájékoztatás: a szükséges és arányos korlátozásokra is figyelemmel az egyéneket értesíteni kell PNR-adataik kezeléséről, és tájékoztatni kell őket a számukra biztosított jogokról és jogorvoslati lehetőségekről. j) Hozzáférés, helyesbítés és törlés: a szükséges és arányos korlátozásokra is figyelemmel az egyének számára biztosítani kell a PNR-adataikhoz való hozzáférés jogát és az azok helyesbítéséhez való jogot. k) Jogorvoslat: az egyének számára biztosítani kell, hogy amennyiben úgy ítélik meg, hogy sérültek a magánélethez és az adatvédelemhez való jogaik, hatékony közigazgatási és bírósági jogorvoslatot vehessenek igénybe. l) Felügyelet és elszámoltathatóság: a PNR-adatokat felhasználó hatóságokat tényleges vizsgálati és végrehajtási hatáskörökkel rendelkező, független közigazgatási szervnek kell felügyelnie és elszámoltatnia, amely képes arra, hogy feladatait bármilyen befolyástól és különösen a bűnüldöző hatóságoktól való befolyástól mentesen lássa el.