3.

Attiecībā uz persondatu aizsardzību a) Datu apstrādes likumība, godīgums un pārredzamība: ir vajadzīgs izstrādāt likumīgu pamatu persondatu apstrādei, lai personas tiktu informētas par riskiem, garantijām un tiesībām saistībā ar viņu persondatu apstrādi un par to, kā tās var izmantot savas tiesības attiecībā uz datu apstrādi. b) Datu izmantošanas mērķa ierobežojums: vajadzētu skaidri noteikt, kādiem nolūkiem iestādes drīkst izmantot PDR datus, un tiem nevajadzētu pārsniegt to, kas nepieciešams izvirzīto mērķu sasniegšanai, jo īpaši attiecībā uz tiesībaizsardzību un robežu drošību ar mērķi apkarot terorismu un smagus noziegumus. c) PDR datu apjoms: būtu skaidri jānosaka un sīki jāuzskaita tie PDR datu elementi, kurus aviokompānijām ir pienākums nosūtīt. Šis saraksts būtu jāstandartizē, lai nodrošinātu, ka nosūtāmo datu apjoms tiek samazināts līdz minimumam, vienlaikus novēršot tādu sensitīvu datu apstrādi, kuri cita starpā atklāj informāciju par personas rasi vai etnisko izcelsmi, politiskajiem uzskatiem, reliģisko vai filozofisko pārliecību, dalību arodbiedrībās, veselības stāvokli, dzimumdzīvi vai seksuālo orientāciju. d) PDR datu izmantošana: būtu jānosaka, ka PDR datu turpmāka apstrāde atļauta tikai to sākotnējās nosūtīšanas nolūkam un tiek veikta, pamatojoties uz objektīviem kritērijiem un ievērojot materiāltiesiskus un procesuālus nosacījumus, kuri ir atbilstīgi persondatu nosūtīšanai piemērojamajām prasībām. e) PDR datu automatizēta apstrāde: automatizētās apstrādes pamatā būtu jābūt iepriekš noteiktiem objektīviem, nediskriminējošiem un uzticamiem kritērijiem, un lēmumus, kas rada nevēlamas tiesiskas sekas vai nopietni skar kādu personu, nevajadzētu pieņemt, pamatojoties vienīgi uz datu automatizēto apstrādi. f) Datu saglabāšana: PDR datu saglabāšanas periods būtu jāierobežo, un tas nedrīkstētu būt ilgāks par sākotnējā mērķa sasniegšanai nepieciešamo. Būtu jānodrošina, ka dati tiek dzēsti saskaņā ar izcelsmes valsts juridiskajām prasībām. Saglabāšanas perioda beigās PDR dati būtu jādzēš vai būtu jāveic to anonimizācija. g) PDR datu izpaušana pilnvarotām iestādēm: izpaust PDR datus tālāk citām valsts iestādēm tajā pašā valstī vai citām ICAO dalībvalstīm atļauts atsevišķos gadījumos un tikai tad, ja saņēmēja iestāde veic ar terorisma vai smagu starptautisku noziegumu apkarošanu saistītus uzdevumus un nodrošina tādu pašu aizsardzību, kādu nodrošina datus izpaudošā iestāde. h) Datu drošība: jāveic atbilstīgi PDR datu drošības, konfidencialitātes un integritātes aizsardzības pasākumi. i) Pārredzamība un informēšana: nepieciešamu un samērīgu ierobežojumu piemērošanas gadījumā personas būtu jāinformē par to PDR datu apstrādi un par tām piešķirtajām tiesībām un tiesiskās aizsardzības līdzekļiem. j) Piekļuve, labošana un dzēšana: nepieciešamu un samērīgu ierobežojumu piemērošanas gadījumā personām būtu jābūt tiesībām piekļūt saviem PDR datiem un tiesībām labot savus PDR datus. k) Tiesiskās aizsardzības līdzekļi: gadījumos, kad personas uzskata, ka ir pārkāptas viņu tiesības uz privātumu un datu aizsardzību, tām vajadzētu būt tiesībām uz efektīviem administratīvās un tiesiskās aizsardzības līdzekļiem. l) Uzraudzība un pārskatatbildība: PDR datus izmantojošām iestādēm būtu jāatskaitās neatkarīgai valsts iestādei, kurai ir efektīvas izmeklēšanas un izpildes pilnvaras un kurai būtu jāveic minēto iestāžu uzraudzība un būtu jābūt spējīgai pildīt savus uzdevumus brīvi no jebkādas, jo īpaši tiesībaizsardzības iestāžu ietekmes.