3.

Riguardo alla protezione dei dati personali: a) liceità, correttezza e trasparenza del trattamento: deve sussistere una base lecita per il trattamento dei dati personali, affinché gli interessati siano consapevoli dei rischi, delle garanzie e dei diritti connessi al trattamento dei loro dati personali e delle modalità di esercizio dei loro diritti connessi al trattamento; b) limitazione delle finalità: le finalità per le quali le autorità possono usare i dati PNR dovrebbero essere chiaramente definite e non dovrebbero andare oltre quanto necessario in considerazione degli obiettivi da raggiungere, in particolare per quanto riguarda le finalità di contrasto e di sicurezza delle frontiere per combattere il terrorismo e i reati gravi; c) ampiezza dei dati PNR: gli elementi dei dati PNR che devono essere trasmessi dalle compagnie aeree dovrebbero essere chiaramente identificati ed elencati in modo esaustivo. L’elenco dovrebbe essere standardizzato per garantire che tali dati siano ridotti al minimo, impedendo nel contempo il trattamento dei dati sensibili, tra cui i dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, la salute, la vita sessuale o l’orientamento sessuale dell’interessato; d) uso dei dati PNR: l’ulteriore trattamento dei dati PNR dovrebbe essere limitato alle finalità del trasferimento originario, basato su criteri oggettivi e soggetto a condizioni sostanziali e procedurali in linea con i requisiti applicabili ai trasferimenti di dati personali; e) trattamento automatizzato dei dati PNR: il trattamento automatizzato dovrebbe essere basato su criteri prestabiliti oggettivi, non discriminatori e affidabili, e non dovrebbe essere usato come base esclusiva per le decisioni che comportano conseguenze giuridiche negative per l’interessato, o lo danneggiano in modo significativo; f) conservazione dei dati:il periodo di conservazione dei dati PNR dovrebbe essere limitato e non essere superiore a quanto necessario per l’obiettivo originario perseguito. Dovrebbe essere garantita la cancellazione dei dati conformemente alle prescrizioni giuridiche del paese di origine. Al termine del periodo di conservazione i dati PNR dovrebbero essere cancellati o resi anonimi; g) divulgazione dei dati PNR alle autorità autorizzate: l’ulteriore divulgazione, caso per caso, dei dati PNR ad altre autorità pubbliche all’interno dello stesso Stato o ad altri Stati membri dell’ICAO può avvenire solo se l’autorità destinataria esercita funzioni riguardanti la lotta al terrorismo o ai reati gravi di natura transnazionale e garantisce le stesse tutele offerte dall’autorità divulgante; h) sicurezza dei dati: devono essere adottate misure appropriate per tutelare la sicurezza, la riservatezza e l’integrità dei dati PNR; i) trasparenza e informazione: fatte salve le limitazioni necessarie e proporzionate, gli interessati dovrebbero essere informati del trattamento dei loro dati PNR nonché dei diritti e dei mezzi di ricorso che sono loro riconosciuti; j) accesso, rettifica e cancellazione: fatte salve le limitazioni necessarie e proporzionate, gli interessati dovrebbero avere il diritto di accedere ai propri dati PNR e di ottenerne la rettifica; k) ricorso: gli interessati dovrebbero avere il diritto a un ricorso effettivo in sede amministrativa e giudiziaria qualora ritengano che i loro diritti alla tutela della vita privata e alla protezione dei dati siano stati violati; l) supervisione e responsabilità: le autorità che utilizzano i dati PNR dovrebbero essere tenute a rispondere e poste sotto il controllo di un’autorità pubblica indipendente dotata di poteri di indagine e di esecuzione efficaci, che dovrebbe essere in grado di svolgere i propri compiti senza subire influenza alcuna, in particolare da parte delle autorità di contrasto.