30

L’accordo previsto è formulato come segue: «Il Canada e l’Unione europea, Le “parti” Desiderose di prevenire, combattere, reprimere ed eliminare il terrorismo e i reati ad esso connessi nonché altri reati gravi di natura transnazionale al fine di proteggere le rispettive società democratiche e i valori comuni per promuovere la sicurezza e lo Stato di diritto; Riconoscendo l’importanza di prevenire, combattere, reprimere ed eliminare il terrorismo e i reati ad esso connessi nonché altri reati gravi di natura transnazionale, nel rispetto dei diritti e delle libertà fondamentali, in particolare il rispetto della vita privata e la protezione dei dati di carattere personale; Nel tentativo di rafforzare e incoraggiare la cooperazione tra le parti nello spirito del partenariato tra il Canada e l’Unione europea; Riconoscendo che lo scambio d’informazioni è una componente fondamentale della lotta al terrorismo e ai reati ad esso connessi nonché ad altri reati gravi di natura transnazionale e che, in tale contesto, l’uso dei dati del codice di prenotazione (Passenger Name Record - PNR) costituisce uno strumento cruciale per il raggiungimento di tali obiettivi; Riconoscendo che, ai fini di salvaguardia della sicurezza pubblica e di contrasto, dovrebbero essere stabilite norme sul trasferimento dei dati del codice di prenotazione da parte dei vettori aerei al Canada; Riconoscendo che le parti condividono valori comuni riguardo alla protezione dei dati e al rispetto della vita privata, che si riflettono nelle loro rispettive legislazioni; Tenendo presente gli impegni dell’Unione europea ai sensi dell’articolo 6 del trattato sull’[Unione europea] relativo al rispetto dei diritti fondamentali, il diritto al rispetto della vita privata con riguardo al trattamento dei dati di carattere personale ai sensi dell’articolo 16 del trattato sul funzionamento dell’[Unione europea], i principi di proporzionalità e necessità concernenti il diritto al rispetto della vita privata e della vita familiare, il rispetto della vita privata e la protezione dei dati di carattere personale ai sensi degli articoli 7 e 8 della Carta dei diritti fondamentali dell’[Unione europea], dell’articolo 8 della convenzione europea per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali, della convenzione n. 108 del Consiglio d’Europa sulla protezione delle persone rispetto al trattamento automatizzato di dati di carattere personale[, firmata a Strasburgo il 28 gennaio 1981], e relativo protocollo addizionale n. 181[, firmato a Strasburgo l’8 novembre 2001]; Viste le pertinenti disposizioni della Carta dei diritti e delle libertà del Canada e della normativa canadese sulla vita privata; Constatando l’impegno dell’Unione europea a provvedere affinché ai vettori aerei non sia impedito conformarsi al diritto canadese sul trasferimento verso il Canada di dati del codice di prenotazione originari dell’Unione europea ai sensi del presente accordo; Prendendo atto dell’esito positivo della revisione congiunta del 2008 dell’accordo concluso nel 2006 tra le parti sul trasferimento dei dati del codice di prenotazione; Riconoscendo che il presente accordo non è destinato ad applicarsi alle informazioni anticipate sui passeggeri (Advance Passenger Information – API) raccolte e trasmesse dai vettori aerei al Canada ai fini del controllo di frontiera; Riconoscendo altresì che il presente accordo non osta a che il Canada continui a trattare le informazioni provenienti dai vettori aerei in circostanze eccezionali, ove sia necessario contrastare minacce gravi ed immediate al trasporto aereo o alla sicurezza nazionale, nel rispetto dei limiti precisi disposti dal diritto canadese e in ogni caso senza oltrepassare i limiti previsti dal presente accordo; Preso atto dell’interesse delle Parti, nonché degli Stati membri dell’Unione europea, a scambiare informazioni relative al metodo di trasmissione dei dati PNR e alla loro comunicazione al di fuori del Canada come previsto dai pertinenti articoli del presente accordo, e preso altresì atto dell’interesse dell’Unione europea a che tale aspetto sia affrontato nell’ambito del processo di consultazione e verifica previsto dal presente accordo; Constatando che le parti hanno la facoltà di esaminare la necessità e fattibilità di un accordo analogo per il trattamento dei dati del codice di prenotazione nel trasporto marittimo; Constatando l’impegno del Canada a che l’autorità canadese competente tratti i dati del codice di prenotazione per prevenire, accertare, indagare e perseguire i reati di terrorismo e i reati gravi di natura transnazionale nel rispetto assoluto delle salvaguardie per la vita privata e la protezione dei dati personali previste dal presente accordo; Sottolineando l’importanza che il Canada scambi i dati PNR e le pertinenti e appropriate informazioni analitiche che contengono dei dati PNR ottenuti nel quadro del presente accordo, con le competenti autorità di polizia e giudiziarie degli Stati membri dell’Unione europea, Europol ed Eurojust, quale strumento per promuovere la cooperazione di polizia e giudiziaria internazionale; Affermando che il presente accordo non costituisce un precedente per eventuali disposizioni future tra il Canada e l’Unione europea o tra una delle due parti e un’altra parte in materia di trattamento e trasferimento di dati del codice di prenotazione ovvero in materia di protezione dei dati; Visto il reciproco impegno delle parti ad applicare e sviluppare ulteriormente norme internazionali per il trattamento dei dati del codice di prenotazione, hanno convenuto quanto segue: Disposizioni generali Articolo 1 Scopo dell’accordo Nel presente accordo le parti definiscono le condizioni per il trasferimento e l’uso dei dati del codice di prenotazione (Passenger Name Record – PNR) al fine di garantire la sicurezza e l’incolumità delle persone e di stabilire i mezzi con cui i dati sono protetti. Articolo 2 Definizioni Ai fini del presente accordo si intende per: a) “vettore aereo”, una società commerciale di trasporto che utilizza aeromobili per trasportare passeggeri che viaggiano tra il Canada e l’Unione europea; b) “[dati PNR]”, le informazioni create da un vettore aereo per ciascun viaggio prenotato da un passeggero o per suo conto, necessarie al trattamento e al controllo delle prenotazioni. In particolare, ai sensi del presente accordo, i dati PNR comprendono gli elementi enunciati nell’allegato dell’accordo stesso; c) “trattamento”, qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati e applicate a dati PNR, come raccolta, registrazione, organizzazione, memorizzazione, adattamento o modifica, richiamo, estrazione, consultazione, uso, trasferimento, diffusione, comunicazione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, nonché blocco, mascheratura, cancellazione o distruzione; d) “autorità canadese competente”, l’autorità canadese responsabile del ricevimento e trattamento dei dati PNR ai sensi del presente accordo; e) “dati sensibili”, qualsiasi informazione che rivela l’origine etnica o razziale, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, la salute o l’orientamento sessuale di una persona. Articolo 3 Uso dei dati PNR 1. Il Canada assicura che l’autorità canadese competente tratti i dati PNR ricevuti ai sensi del presente accordo esclusivamente al fine di prevenire, accertare, indagare e perseguire i reati di terrorismo o i reati gravi di natura transnazionale. 2. Ai fini del presente accordo, rientrano nel “reato di terrorismo”: a) l’azione od omissione commessa per un fine, un obiettivo o una causa di natura politica, religiosa o ideologica, con l’intento di intimidire la popolazione rispetto alla sua sicurezza, anche economica, o di costringere una persona, un governo o un’organizzazione nazionale o internazionale a compiere o a non compiere una determinata azione, e che intenzionalmente i) è causa di morte o di gravi danni fisici, ii) mette a repentaglio la vita di una persona, iii) provoca un rischio grave per la salute o l’incolumità della popolazione, iv) provoca ingenti danni materiali da cui possono derivare i danni di cui ai punti da i) a iii); oppure v) provoca una grave interferenza o interruzione di un servizio, impianto o sistema essenziale, diversa da quella risultante da attività lecite o illecite di sostegno, protesta, dissenso o interruzione dell’attività lavorativa, come uno sciopero, il cui esito non è volto a causare i danni di cui ai punti da i) a iii); oppure b) le attività che configurano un reato ai sensi e secondo le definizioni delle convenzioni e dei protocolli internazionali applicabili relativi al terrorismo; oppure c) partecipare o contribuire intenzionalmente a un’attività finalizzata a rafforzare la capacità di un’entità terroristica di facilitare o compiere un’azione od omissione di cui alle lettere a) o b), oppure istruire una persona, un gruppo o un’organizzazione a tal fine; oppure d) commettere un reato perseguibile, ove l’azione od omissione che lo sostanzia è commessa a beneficio di un’entità terroristica, sotto la sua direzione o in associazione con essa; oppure e) raccogliere beni o sollecitare una persona, un gruppo o un’organizzazione a fornirli oppure fornire beni, servizi finanziari o altri servizi connessi o renderli disponibili al fine di compiere un’azione od omissione di cui alle lettere a) o b); usare o possedere beni al fine di compiere un’azione od omissione di cui alle lettere a) o b); oppure f) tentare o minacciare di compiere un’azione od omissione di cui alle lettere a) o b); cospirare, facilitare, istruire o consigliare riguardo ad un’azione od omissione di cui alle lettere a) o b); essere complice dopo il fatto, dare rifugio o nascondere al fine di permettere ad un’entità terroristica di facilitare o di compiere un’azione od omissione di cui alle lettere a) o b). g) Ai fini del presente paragrafo, per “entità terroristica” si intende: i) una persona, un gruppo o un’organizzazione tra le cui finalità o attività rientra la facilitazione o il compimento di un’azione od omissione di cui alle lettere a) o b), oppure ii) una persona, un gruppo o un’organizzazione che agisce intenzionalmente per conto o sotto la direzione di una persona, un gruppo o un’organizzazione di cui al punto i) o in associazione con essi. 3. Per “reati gravi di natura transnazionale” si intendono i reati punibili in Canada con una pena privativa della libertà non inferiore nel massimo a quattro anni o con una pena più severa e quali definiti dal diritto canadese, se di natura transnazionale. Ai fini del presente accordo, un reato è considerato di natura transnazionale se è commesso: a) in più di uno Stato; b) in uno Stato ma preparato, pianificato, diretto o controllato in misura sostanziale in un altro Stato; c) in uno Stato ma vi è implicato un gruppo criminale organizzato impegnato in attività criminali in più di uno Stato; d) in uno Stato ma ha effetti sostanziali in un altro Stato; oppure e) in uno Stato e l’autore del reato si trova o intende recarsi in un altro Stato. 4. In circostanze eccezionali l’autorità canadese competente può trattare i dati PNR, se necessario, per salvaguardare l’interesse vitale di una persona, come in caso di: a) rischio di morte o lesione grave, oppure b) rischio grave per la salute pubblica, in particolare secondo quanto previsto da norme internazionalmente riconosciute. 5. Il Canada può inoltre trattare i dati PNR, caso per caso, al fine di: a) garantire il controllo o la responsabilità della pubblica amministrazione, oppure b) conformarsi ad una citazione in giudizio, un mandato di arresto o un ordine emesso da un’autorità giudiziaria. Articolo 4 Trasmissione dei dati PNR 1. L’Unione europea provvede affinché ai vettori aerei non sia impedito trasferire i dati PNR all’autorità canadese competente ai sensi del presente accordo. 2. Il Canada non richiede a un vettore aereo di trasmettere elementi del PNR che non sono già raccolti o detenuti dallo stesso a fini di prenotazione. 3. Se un dato trasferito da un vettore aereo ai sensi del presente accordo non figura nell’elenco dell’allegato, il Canada lo cancella non appena lo riceve. 4. Le parti provvedono affinché i vettori aerei possano trasferire i dati PNR all’autorità canadese competente attraverso agenti autorizzati, che intervengono per conto e sotto la responsabilità del vettore, ai fini del presente accordo e alle condizioni in esso stabilite. Articolo 5 Adeguatezza Fatta salva la conformità al presente accordo, si presume che l’autorità canadese competente assicuri, ai sensi della pertinente normativa dell’Unione europea in materia di protezione dei dati, un livello adeguato di protezione in relazione al trattamento e all’uso dei dati PNR. Si presume che un vettore aereo che trasferisce dati PNR al Canada in conformità del presente accordo rispetti i requisiti giuridici previsti dal diritto dell’Unione europea in materia di trasferimento dei dati PNR dall’Unione europea al Canada. Articolo 6 Cooperazione di polizia e giudiziaria 1. Non appena possibile, il Canada scambia con Europol ed Eurojust, nell’ambito delle rispettive competenze, o con le autorità di polizia o giudiziarie di uno Stato membro dell’Unione europea, le informazioni analitiche pertinenti e appropriate contenenti dati PNR ottenuti ai sensi del presente accordo. Il Canada provvede affinché tali informazioni siano scambiate nel rispetto degli accordi e delle modalità in merito all’applicazione della legge o allo scambio di informazioni tra il Canada ed Europol, Eurojust o tale Stato membro. 2. In casi specifici al fine di prevenire, accertare, indagare o perseguire un reato di terrorismo o un reato grave di natura transnazionale, il Canada, su richiesta di Europol o Eurojust entro la portata dei rispettivi mandati, o delle autorità giudiziarie o di polizia di uno Stato membro dell’Unione europea, scambia i dati PNR o le informazioni analitiche contenenti dati PNR ottenuti ai sensi del presente accordo. Il Canada mette a disposizione tali informazioni nel rispetto degli accordi e delle intese in materia di contrasto, cooperazione giudiziaria o scambio d’informazioni tra il Canada ed Europol, Eurojust o tale Stato membro. Salvaguardie applicabili al trattamento dei dati PNR Articolo 7 Non discriminazione Il Canada provvede affinché le salvaguardie applicabili al trattamento dei dati PNR si applichino a tutti i passeggeri su base paritaria senza discriminazioni illegittime. Articolo 8 Uso di dati sensibili 1. Qualora nel PNR di un passeggero siano compresi dati sensibili, il Canada provvede affinché l’autorità canadese competente li mascheri per mezzo di sistemi automatizzati. Il Canada si adopera affinché l’autorità canadese competente non sottoponga tali dati ad ulteriore trattamento, salvo quanto previsto ai paragrafi da 3 a 5. 2. Il Canada trasmette alla Commissione europea un elenco dei codici e dei termini che identificano i dati sensibili che il Canada è tenuto a mascherare. Il Canada fornisce tale elenco entro 90 giorni dall’entrata in vigore del presente accordo. 3. Il Canada può trattare dati sensibili caso per caso in circostanze eccezionali, ove tale trattamento sia indispensabile perché la vita di una persona è in pericolo o sussiste il rischio di lesione grave. 4. Il Canada provvede affinché i dati sensibili siano trattati conformemente al paragrafo 3, esclusivamente nell’ambito di severe misure procedurali, in particolare: a) il trattamento dei dati sensibili è approvato dal capo dell’autorità canadese competente; b) i dati sensibili sono trattati esclusivamente da un funzionario specificamente e personalmente autorizzato; e c) una volta privati del mascheramento, i dati sensibili non sono sottoposti a trattamento mediante sistemi automatizzati. 5. Il Canada cancella i dati sensibili entro 15 giorni dalla data in cui li riceve, salvo che li conservi conformemente all’articolo 16, paragrafo 5. 6. Qualora, in virtù dei paragrafi 3, 4 e 5, l’autorità canadese competente tratti i dati sensibili riguardanti un cittadino di uno Stato membro dell’Unione europea, il Canada provvede affinché tale autorità dia quanto prima comunicazione del trattamento alle autorità di detto Stato membro. Il Canada effettua tale comunicazione nel rispetto degli accordi e delle intese in materia di contrasto o scambio di informazioni tra il Canada e tale Stato membro. Articolo 9 Sicurezza e integrità dei dati 1. Il Canada attua misure regolamentari, procedurali o tecniche per proteggere i dati PNR dall’accesso, dal trattamento o dalla perdita accidentali, illeciti o non autorizzati. 2. Il Canada garantisce la verifica della conformità e la protezione, sicurezza, riservatezza e integrità dei dati. Il Canada: a) applica ai dati PNR procedure di cifratura, autorizzazione e documentazione; b) limita l’accesso ai dati PNR ai funzionari autorizzati; c) conserva i dati PNR in ambiente fisico sicuro, protetto con controlli di accesso; e d) istituisce un meccanismo per garantire che le interrogazioni dei dati PNR siano condotte in conformità all’articolo 3. 3. Qualora l’accesso ai dati PNR di una persona o la loro comunicazione avvengano senza autorizzazione, il Canada prende misure per informare l’interessato, mitigare il rischio di danno e rimediare alla situazione. 4. Il Canada provvede affinché l’autorità canadese competente informi tempestivamente la Commissione europea di qualunque incidente significativo riguardante l’accesso, il trattamento o la perdita accidentali, illeciti o non autorizzati di dati PNR. 5. Il Canada provvede affinché qualunque violazione della sicurezza dei dati, comportante in particolare distruzione accidentale o illecita, perdita accidentale, alterazione, comunicazione o accesso non autorizzati, o qualunque forma di trattamento non autorizzato, sia soggetta a misure correttive effettive e dissuasive, che possono includere sanzioni. Articolo 10 Sorveglianza 1. Le salvaguardie dei dati per il trattamento dei dati PNR ai sensi del presente accordo saranno soggette alla supervisione di un’autorità pubblica indipendente o di un’autorità istituita con mezzi amministrativi che eserciti le proprie funzioni in modo imparziale e disponga di una comprovata autonomia (“autorità di supervisione”). Il Canada provvede affinché l’autorità di supervisione abbia poteri effettivi per indagare sul rispetto delle norme sulla raccolta, l’uso, la comunicazione, la conservazione o l’eliminazione dei dati PNR. L’autorità di supervisione può condurre controlli ed indagini di conformità, riferire sui risultati ed emettere raccomandazioni all’autorità canadese competente. Il Canada provvede affinché l’autorità di supervisione abbia il potere di segnalare le violazioni di legge connesse al presente accordo ai fini di un’azione giudiziaria o disciplinare, a seconda dei casi. 2. Il Canada provvede affinché l’autorità di supervisione garantisca che siano ricevuti i reclami relativi all’inosservanza del presente accordo, siano fatte le debite indagini, sia data una risposta e previsto un rimedio adeguato. Articolo 11 Trasparenza 1. Il Canada provvede affinché l’autorità canadese competente renda disponibile sul suo sito web: a) un elenco delle norme che autorizzano la raccolta dei dati PNR; b) il motivo della raccolta dei dati PNR; c) le modalità di protezione dei dati PNR; d) le modalità e i limiti secondo cui i dati PNR possono essere comunicati; e) informazioni sull’accesso, la rettifica, l’annotazione e le procedure di ricorso, e f) i recapiti per eventuali richieste d’informazioni. 2. Le parti lavorano con i soggetti interessati, tra cui l’industria del trasporto aereo, per promuovere la trasparenza, preferibilmente nella fase di prenotazione, fornendo ai passeggeri le seguenti informazioni: a) i motivi della raccolta dei dati PNR; b) l’uso d[e]i dati PNR; c) la procedura per chiedere l’accesso ai dati PNR; e d) la procedura per chiedere la rettifica dei dati PNR. Articolo 12 Accesso dell’interessato 1. Il Canada provvede affinché chiunque possa accedere ai propri dati PNR. 2. Il Canada provvede affinché, entro un termine ragionevole, l’autorità canadese competente: a) fornisca all’interessato che ne faccia richiesta per iscritto, una copia dei suoi dati PNR; b) risponda per iscritto a qualunque richiesta; c) fornisca all’interessato che ne faccia richiesta, l’accesso alle informazioni registrate che confermano che i suoi dati PNR sono stati comunicati; d) espliciti i motivi di fatto o di diritto che giustificano l’eventuale rifiuto di consentire l’accesso ai dati PNR dell’interessato; e) informi l’interessato dell’assenza di dati PNR; f) informi l’interessato quanto alla facoltà di presentare un reclamo e alla relativa procedura da seguire. 3. Il Canada ha la facoltà di subordinare la comunicazione d’informazioni a condizioni e limitazioni giuridiche ragionevoli, comprese le limitazioni necessarie a prevenire, accertare, indagare e perseguire reati, o a tutelare la sicurezza pubblica o nazionale, tenuto debito conto del legittimo interesse dell’interessato. Articolo 13 Rettifica o annotazione richiesta dall’interessato 1. Il Canada provvede affinché chiunque possa chiedere la rettifica dei propri dati PNR. 2. Il Canada provvede affinché l’autorità canadese competente esamini tutte le richieste scritte di rettifica ed entro un termine ragionevole: a) rettifichi i dati PNR e informi l’interessato che la rettifica è stata eseguita; oppure b) rifiuti in tutto o in parte la rettifica e: i) alleghi un’annotazione ai dati PNR che riporti ogni rettifica richiesta e rifiutata; ii) informi l’interessato che: i. la richiesta di rettifica è rifiutata e specifichi i motivi di diritto o di fatto del rifiuto; ii. l’annotazione di cui al punto i) è allegata ai dati PNR; e c) informi l’interessato quanto alla facoltà di presentare un reclamo e alla relativa procedura da seguire. Articolo 14 Ricorso amministrativo e giudiziario 1. Il Canada provvede affinché un’autorità pubblica indipendente, o un’autorità istituita con mezzi amministrativi che eserciti le proprie funzioni in modo imparziale e disponga di una comprovata autonomia, riceva, indaghi e risponda ai reclami presentati dagli interessati relativi alle richieste di accesso, rettifica o annotazione dei loro dati PNR. Il Canada provvede affinché l’autorità appropriata comunichi al reclamante i mezzi di ricorso giudiziario di cui al paragrafo 2. 2. Il Canada provvede affinché chiunque ritenga che i propri diritti siano stati violati da una decisione o azione riguardo ai propri dati PNR abbia diritto a un ricorso effettivo in sede giudiziaria ai sensi del diritto canadese, mediante controllo giurisdizionale o qualunque altro rimedio che consenta il risarcimento dei danni. Articolo 15 Decisioni fondate sul trattamento automatizzato Il Canada non può prendere decisioni che danneggino in modo significativo un passeggero, soltanto sulla base del trattamento automatizzato dei dati PNR. Articolo 16 Conservazione dei dati PNR 1. Il Canada non conserva dati PNR per più di cinque anni a partire dalla data in cui li riceve. 2. Il Canada limita l’accesso a un numero ridotto di funzionari da esso espressamente autorizzati. 3. Trenta giorni dopo aver ricevuto i dati PNR, il Canada li rende anonimi mascherando i nomi di tutti i passeggeri. Due anni dopo aver ricevuto i dati PNR, il Canada li rende ulteriormente anonimi mascherando: a) gli altri nomi figuranti nel PNR, compreso il numero dei viaggiatori ivi inseriti; b) tutte le informazioni di contatto disponibili (incluse quelle sull’originatore); c) le osservazioni generali, comprese le informazioni OSI (Other Supplementary Information), SSI (Special Service Information) e SSR (Special Service Request), nella misura in cui contengono informazioni che consentano l’identificazione di una persona fisica, e d) i dati API (Advance passenger Information) raccolti a fini di prenotazione, nella misura in cui contengono informazioni che consentano l’identificazione di una persona fisica. 4. Il Canada può privare del mascheramento i dati PNR solo qualora, sulla base delle informazioni disponibili, sia necessario svolgere indagini nell’ambito dell’articolo 3, secondo le seguenti modalità: a) ad opera di un numero limitato di funzionari espressamente autorizzati, da 30 giorni a due anni dopo il ricevimento iniziale; e b) solo previa autorizzazione del capo dell’autorità canadese competente o di un funzionario di grado superiore da questo espressamente demandato, da due a cinque anni dopo il ricevimento iniziale. 5. Nonostante quanto disposto dal paragrafo 1: a) il Canada può conservare i dati PNR richiesti per una determinata azione, revisione, indagine, esecuzione specifica, un procedimento giudiziario, un’azione penale o applicazione di sanzioni, fino alla loro conclusione; b) il Canada conserva i dati PNR di cui alla lettera a) per un ulteriore periodo di due anni al solo fine di assicurare la responsabilità o il controllo della pubblica amministrazione cosicché tali dati possano essere comunicati al passeggero su sua richiesta. 6. Il Canada distrugge i dati PNR al termine del loro periodo di conservazione. Articolo 17 Registrazione e documentazione del trattamento dei dati PNR Il Canada registra e documenta tutti i trattamenti di dati PNR. Il Canada utilizza i registri o la documentazione esclusivamente per: a) autocontrollo e verifica della legittimità del trattamento dei dati; b) garantire l’integrità dei dati; c) garantire la sicurezza del trattamento dei dati; e d) garantire il controllo e la responsabilità della pubblica amministrazione. Articolo 18 Comunicazione all’interno del Canada 1. Il Canada provvede affinché l’autorità canadese competente non comunichi i dati PNR ad altre autorità governative canadesi, a meno che non siano rispettate le condizioni seguenti: a) le mansioni svolte dalle autorità governative a cui sono comunicati i dati PNR sono direttamente connesse all’ambito di applicazione dell’articolo 3; b) i dati PNR sono comunicati solo caso per caso; c) in circostanze particolari la comunicazione è necessaria ai fini stabiliti dall’articolo 3; d) è comunicato solo il numero minimo di dati PNR necessari; e) l’autorità governativa ricevente offre una protezione equivalente alle salvaguardie descritte nel presente accordo; e f) l’autorità governativa ricevente non comunica i dati PNR ad altre entità, salvo che ciò sia autorizzato dall’autorità canadese competente nel rispetto delle condizioni previste dal presente paragrafo. 2. Nel trasferire informazioni analitiche contenenti dati PNR ottenuti ai sensi del presente accordo sono rispettate le salvaguardie applicabili ai dati PNR previste nel presente articolo. Articolo 19 Comunicazione al di fuori del Canada 1. Il Canada provvede affinché l’autorità canadese competente non comunichi i dati PNR ad autorità governative di paesi diversi dagli Stati membri dell’Unione europea, a meno che non siano rispettate le seguenti condizioni: a) le mansioni svolte dalle autorità governative a cui sono comunicati i dati PNR sono direttamente connesse all’ambito di applicazione dell’articolo 3; b) i dati PNR sono comunicati solo caso per caso; c) i dati PNR sono comunicati solo se necessario ai fini stabiliti dall’articolo 3; d) è comunicato solo il numero minimo necessario di dati PNR; e) l’autorità canadese competente ha accertato che: i) l’autorità straniera che riceve i dati PNR applica norme di protezione equivalenti a quelle disposte dal presente accordo, conformemente agli accordi e alle intese che contengono dette norme, oppure ii) l’autorità straniera applica le norme di protezione dei dati PNR concordate con l’Unione europea. 2. Qualora, in virtù del paragrafo 1, l’autorità canadese competente comunichi i dati PNR di un cittadino di uno Stato membro dell’Unione europea, il Canada provvede affinché tale autorità informi quanto prima le autorità di detto Stato membro dell’avvenuta comunicazione. Il Canada effettua tale comunicazione nel rispetto degli accordi e delle intese in materia di contrasto o scambio di informazioni tra il Canada e tale Stato membro. 3. Nel trasferire informazioni analitiche contenenti dati PNR ottenuti ai sensi del presente accordo sono rispettate le salvaguardie applicabili ai dati PNR previste nel presente articolo. Articolo 20 Metodo di trasferimento Le parti provvedono affinché i vettori aerei trasferiscano all’autorità canadese competente i dati PNR esclusivamente sulla base del metodo “push” e in conformità alle seguenti procedure obbligatorie per i vettori aerei: a) trasferimento dei dati PNR con mezzi elettronici conformemente ai requisiti tecnici dell’autorità canadese competente o, se tecnicamente impossibile, con ogni altro mezzo appropriato che garantisca un livello adeguato di sicurezza dei dati; b) trasferimento dei dati PNR nel formato di messaggistica concordato; c) trasferimento dei dati PNR in modo sicuro usando i protocolli comuni richiesti dall’autorità canadese competente. Articolo 21 Frequenza del trasferimento 1. Il Canada provvede affinché l’autorità canadese competente imponga ai vettori aerei di trasferire i dati PNR: a) su base programmata, a partire da non più di 72 ore prima della partenza prevista; e b) non più di cinque volte per volo. 2. Il Canada provvede affinché l’autorità canadese competente comunichi ai vettori aerei le precise fasi del trasferimento. 3. In casi specifici, quando vi siano indicazioni per cui è necessario accedere ulteriormente ai dati PNR per rispondere a una minaccia specifica connessa al campo d’applicazione dell’articolo 3, l’autorità canadese competente può esigere che il vettore aereo fornisca i dati PNR prima di un trasferimento previsto, tra due trasferimenti o successivamente ad essi. Nell’esercizio di questa facoltà discrezionale, il Canada agisce in modo giudizioso e proporzionato e usa il metodo di trasferimento descritto all’articolo 20. Disposizioni esecutive e finali Articolo 22 Dati PNR pervenuti prima dell’entrata in vigore del presente accordo Il Canada applica le disposizioni del presente accordo a tutti i dati PNR da esso detenuti al momento dell’entrata in vigore dell’accordo. Articolo 23 Reciprocità 1. Qualora l’Unione europea adotti un regime di trattamento dei dati PNR per l’Unione europea, le parti si consultano per stabilire se il presente accordo debba essere modificato per garantire la piena reciprocità. 2. Le rispettive autorità del Canada e dell’[Unione europea] cooperano al fine di garantire la coerenza dei loro regimi di trattamento dei dati PNR in modo da rafforzare ulteriormente la sicurezza dei cittadini del Canada, dell’Unione europea e degli altri paesi. Articolo 24 Inderogabilità Il presente accordo non va inteso nel senso che deroga agli obblighi vigenti tra il Canada e gli Stati membri dell’Unione europea o i paesi terzi di chiedere o dare assistenza nel quadro di uno strumento di assistenza reciproca. (...) Articolo 26 Consultazione, riesame e modifiche (...) 2. Un anno dopo l’entrata in vigore del presente accordo, e periodicamente durante la sua vigenza, nonché ad ogni richiesta di parte e su decisione comune, le parti procedono a un riesame congiunto dell’attuazione del presente accordo. (...) Articolo 28 Durata 1. Fatto salvo il paragrafo 2, il presente accordo resta in vigore per un periodo di sette anni a decorrere dalla data della sua entrata in vigore. 2. Al termine di ciascun periodo, il presente accordo si rinnova automaticamente per un altro periodo di sette anni, salvo che una parte informi l’altra parte della propria intenzione di non rinnovare il presente accordo. La parte deve darne notifica all’altra parte per iscritto per via diplomatica almeno sei mesi prima della scadenza del periodo. 3. Il Canada continua ad applicare le disposizioni del presente accordo a tutti i dati PNR da esso ottenuti prima della cessazione del medesimo. (...) Allegato Elementi del PNR di cui all’articolo 2, lettera b) 1. codice PNR d’identificazione; 2. data di prenotazione/emissione del biglietto; 3. data o date previste di viaggio; 4. nome o nomi; 5. informazioni sui viaggiatori abituali “frequent flyer” e benefici vari (biglietti gratuiti, passaggi di classe, ecc.); 6. gli altri nomi figuranti nel PNR, compreso il numero dei viaggiatori ivi inseriti; 7. tutte le informazioni di contatto disponibili (incluse quelle sull’originatore); 8. tutte le informazioni disponibili su pagamento/fatturazione (esclusi altri dettagli relativi alla transazione connessi a una carta di credito o a un conto e non riconducibili alla transazione stessa); 9. itinerario per specifico PNR; 10. agenzia/agente di viaggio; 11. informazioni sul code share (codici comuni); 12. informazioni scisse/divise; 13. status di viaggio del passeggero (incluse conferme e check-in); 14. dati sull’emissione del biglietto, compresi numero, biglietti di sola andata e dati ATFQ (Automated Ticket Fare Quote); 15. tutte le informazioni relative al bagaglio; 16. informazioni sul posto, compreso il numero di posto assegnato; 17. osservazioni generali, comprese le informazioni OSI (Other Supplementary Information), SSI (Special Service Information) e SSR (Special Service Request); 18. informazioni API (Advance Passenger Information-informazion[i] anticipat[e] sui passeggeri) eventualmente assunte a fini di prenotazione; 19. cronistoria delle modifiche dei dati PNR di cui ai punti da 1 a 18».