30

Paredzētais nolīgums ir formulēts šādi: “Kanāda un Eiropas Savienība, turpmāk “Puses”, Cenšoties novērst, apkarot, apspiest un izskaust terorismu un ar to saistītus nodarījumus, kā arī citus smagus starptautiskus noziegumus, lai aizsargātu savu valstu demokrātisko sabiedrību un kopējās vērtības ar mērķi vairot drošību un tiesiskumu; Atzīstot to, cik nozīmīgi ir novērst, apkarot, apspiest un izskaust terorismu un ar to saistītus nodarījumus, kā arī citus smagus starptautiskus noziegumus, vienlaikus aizsargājot pamattiesības un pamatbrīvības, jo īpaši tiesības uz privāto dzīvi un datu aizsardzību; Cenšoties veicināt un paplašināt Pušu sadarbību Eiropas Savienības un Kanādas partnerattiecību garā; Atzīstot, ka informācijas apmaiņa ir būtisks elements cīņā pret terorismu un ar to saistītiem nodarījumiem, un citiem smagiem starptautiskiem noziegumiem un ka šo mērķu sasniegšanai pasažieru datu reģistra (PDR) datu izmantošana ir izšķiroši svarīgs instruments; Atzīstot, ka sabiedrības drošības garantēšanai un tiesībaizsardzības īstenošanai būtu jāparedz noteikumi, lai reglamentētu PDR datu pārsūtīšanu uz Kanādu, ko veic gaisa pārvadātāji; Atzīstot, ka Pusēm ir kopīgas vērtības attiecībā uz datu aizsardzību un privātumu, kas atspoguļotas to attiecīgajos tiesību aktos; Paturot prātā Eiropas Savienības saistības saskaņā ar Līguma par Eiropas Savienību 6. pantu par pamattiesību ievērošanu, tiesības uz privātumu saistībā ar personas datu apstrādi, kā paredzēts Līguma par Eiropas Savienības darbību 16. pantā, samērīguma un nepieciešamības principus attiecībā uz tiesībām uz privātās un ģimenes dzīves neaizskaramību, privātuma ievērošanu un personas datu aizsardzību, kā paredzēts Eiropas Savienības Pamattiesību hartas 7. un 8. pantā, Eiropas Cilvēktiesību un pamatbrīvību aizsardzības konvencijas 8. pantā, Eiropas Padomes [1981. gada 28. janvārī Strasbūrā parakstīto] 108. konvenciju par personu aizsardzību attiecībā uz personas datu automatizētu apstrādi un tās [2001. gada 8. novembrī Strasbūrā parakstīto] papildu protokolu Nr. 181; Ņemot vērā attiecīgos noteikumus Kanādas Tiesību un brīvību hartā un Kanādas tiesību aktos privātās dzīves aizsardzības jomā; Atzīmējot Eiropas Savienības apņemšanos nodrošināt, lai gaisa pārvadātājiem nebūtu liegts ievērot Kanādas tiesību aktu prasības par Eiropas Savienības izcelsmes PDR datu pārsūtīšanu uz Kanādu saskaņā ar šo nolīgumu; Atzīstot Pušu 2006. gada nolīguma par PDR datu pārsūtīšanu sekmīgo kopīgo pārskatīšanu, kas veikta 2008. gadā; Atzīstot, ka šo nolīgumu nav paredzēts piemērot attiecībā uz iepriekšēju pasažieru informāciju, ko gaisa pārvadātāji ievāc un pārsūta Kanādai robežkontroles vajadzībām; Atzīstot arī, ka šis nolīgums neliedz Kanādai turpināt apstrādāt informāciju, kas saņemta no gaisa pārvadātājiem ārkārtas apstākļos, ja tas vajadzīgs, lai mazinātu jebkuru nopietnu un tūlītēju risku gaisa pārvadājumiem vai valsts drošībai, ievērojot stingrus ierobežojumus, kas paredzēti Kanādas tiesību aktos, un jebkurā gadījumā nepārsniedzot šajā nolīgumā paredzētos ierobežojumus; Atzīmējot Pušu, kā arī Eiropas Savienības dalībvalstu interesi apmainīties ar informāciju par PDR datu pārsūtīšanas metodi, kā arī par PDR datu izpaušanu ārpus Kanādas, kā noteikts šā nolīguma attiecīgajos pantos, un ņemot vērā arī Eiropas Savienības ieinteresētību pievērsties šiem aspektiem saistībā ar šajā nolīgumā paredzēto apspriešanās un pārskatīšanas mehānismu; Atzīmējot to, ka Puses var izvērtēt vajadzību un iespējas noslēgt līdzīgu nolīgumu par PDR datu apstrādi jūras pārvadājumu jomā; Atzīmējot Kanādas apņemšanos attiecībā uz to, ka Kanādas kompetentā iestāde apstrādā PDR datus, lai novērstu, atklātu, izmeklētu teroristu nodarījumus un smagus starptautiskus noziegumus un sauktu pie atbildības par tiem, stingri ievērojot privātuma un personas datu aizsardzības principus, kā izklāstīts šajā nolīgumā; Uzsverot to, cik svarīgi ir, lai PDR datus un būtisku un atbilstīgu analītisko informāciju, kas satur PDR datus, ko Kanāda ieguvusi saskaņā ar šo nolīgumu, koplietotu ar Eiropas Savienības dalībvalstu kompetentajām policijas un tiesu iestādēm, Eiropolu un Eurojust ar mērķi sekmēt policijas un tiesu iestāžu starptautisko sadarbību; Apstiprinot, ka šis nolīgums nav uzskatāms par precedentu jebkādiem turpmākiem pasākumiem starp Kanādu un Eiropas Savienību vai kādu no Pusēm un kādu citu pusi attiecībā uz PDR datu apstrādi un pārsūtīšanu vai attiecībā uz datu aizsardzību; Ņemot vērā Pušu savstarpējās saistības attiecībā uz PDR datu apstrādes starptautisko standartu piemērošanu un turpmāku izstrādi, ir vienojušās par turpmāko. Vispārīgi noteikumi 1. pants Nolīguma mērķis Šajā nolīgumā Puses paredz noteikumus attiecībā uz [PDR] datu pārsūtīšanu un izmantošanu, lai nodrošinātu sabiedrības drošību un drošumu, un paredz līdzekļus šo datu aizsardzībai. 2. pants Definīcijas Šajā Līgumā: a) “gaisa pārvadātājs” ir komerciālo pārvadājumu uzņēmums, kas izmanto gaisa kuģi, lai pārvadātu pasažierus, kuri ceļo starp Kanādu un Eiropas Savienību; b) “[PDR dati]” ir reģistri, ko gaisa pārvadātāji izveido katram ikviena pasažiera vai viņa vārdā rezervētam braucienam, lai veiktu rezervāciju apstrādi un kontroli. Konkrētāk, šā nolīguma nozīmē PDR datus veido šā nolīguma pielikumā iekļautie elementi; c) “apstrāde” ir jebkura darbība vai darbību kopums, ko veic ar PDR datiem ar vai bez automatizētiem līdzekļiem, piemēram, datu vākšana, reģistrēšana, organizēšana, uzglabāšana, pielāgošana vai grozīšana, saņemšana, atgūšana, aplūkošana, izmantošana, pārsūtīšana, izplatīšana, atklāšana vai citāda to padarīšana pieejamus, saskaņošana vai apvienošana, kā arī bloķēšana, maskēšana, dzēšana vai iznīcināšana; d) “Kanādas kompetentā iestāde” ir Kanādas iestāde, kas ir atbildīga par PDR datu saņemšanu un apstrādi saskaņā ar šo nolīgumu; e) “sensitīvi dati” ir jebkura informācija, kas atklāj rases vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību, dalību arodbiedrībās, vai informāciju par personas veselību vai dzimumdzīvi. 3. pants PDR datu izmantošana 1. Kanāda nodrošina to, ka Kanādas kompetentā iestāde apstrādā saskaņā ar šo nolīgumu saņemtos PDR datus vienīgi, lai novērstu, atklātu, izmeklētu teroristu nodarījumus vai smagus starptautiskus noziegumus vai sauktu pie atbildības par tiem. 2. Šajā nolīgumā “teroristu nodarījums” ietver: a) darbību vai bezdarbību, ko izdara politisku, reliģisku vai ideoloģisku nolūku, mērķu vai iemeslu dēļ, lai iebiedētu sabiedrību attiecībā uz tās drošību, tostarp tās ekonomisko drošību, vai nolūkā piespiest personu, valsti, vietējo vai starptautisko organizāciju veikt kādu darbību vai atturēties no tās veikšanas, un kura ar nodomu i) izraisa nāvi vai nodara smagus miesas bojājumus; ii) apdraud personas dzīvību; iii) rada nopietnu risku cilvēku veselībai vai drošībai; iv) nodara būtisku kaitējumu īpašumam, kas var radīt i)–iii) punktā minēto kaitējumu; vai v) izraisa nopietnus traucējumus vai pārrāvumus nozīmīgu pakalpojumu sniegšanā, svarīgu iekārtu vai sistēmu darbībā, izņemot likumīgu vai nelikumīgu atbalstu, protestus, domstarpības vai darba pārtraukšanu, piemēram, streikus, kuru mērķis nav radīt i)–iii) punktā minēto kaitējumu; vai b) darbības, kas uzskatāmas par noziedzīgu nodarījumu atbilstoši piemērojamo starptautisko konvenciju un protokolu par terorismu darbības jomai un definīcijai; vai c) apzināta piedalīšanās tādās darbībās, kuru mērķis ir sekmēt teroristu organizācijas spēju veicināt vai īstenot a) vai b) punktā minēto darbību vai bezdarbību, vai tādu darbību atbalstīšana vai norādījumu došana personai, grupai vai organizācijai šajā sakarā; vai d) noziedzīga nodarījuma izdarīšana, ja darbība vai bezdarbība, kas veido šā nodarījuma sastāvu, ir izdarīta teroristu organizācijas labā, tās vadībā vai saistībā ar to; vai e) īpašuma uzkrāšana vai uzaicinājums personai, grupai vai organizācijai nodrošināt vai darīt pieejamu īpašumu, sniegt finanšu vai citus saistītus pakalpojumus, lai veiktu darbību vai bezdarbību, kas minēta šā punkta a) vai b) apakšpunktā, vai īpašuma izmantošana vai turēšana īpašumā, lai veiktu darbību vai bezdarbību, kas minēta a) vai b) apakšpunktā; vai f) mēģinājums vai draudi veikt darbību vai bezdarbību, kas minēta a) vai b) apakšpunktā, sazvērestība, veicināšana, norādījumu sniegšana vai konsultēšana saistībā ar darbību vai bezdarbību, kas minēta a) vai b) apakšpunktā, atbalsta sniegšana pēc darbības paveikšanas vai izmitināšana, vai slēpšana, lai nodrošinātu teroristu organizācijai iespēju sekmēt vai veikt darbību vai bezdarbību, kas minēta a) vai b) apakšpunktā; g) šajā punktā “teroristu organizācija” ir: i) persona, grupa vai organizācija, kuras viens no mērķiem vai darbībām ir veikt vai sekmēt darbību vai bezdarbību, kas minēta a) vai b) apakšpunktā; vai ii) persona, grupa vai organizācija, kas apzināti darbojas i) punktā minētās personas, grupas vai organizācijas uzdevumā, vadībā vai sadarbībā ar to. 3. Smags starptautisks noziegums ir jebkurš noziedzīgs nodarījums, par kuru Kanādā piemēro brīvības atņemšanas sodu, kura maksimālais ilgums ir vismaz četri gadi, vai bargāku sodu un, kā tas ir noteikts Kanādas tiesību aktos, ja tas ir starptautisks noziegums pēc būtības. Šajā nolīgumā par starptautisku noziegumu pēc būtības uzskatāms noziegums, ja tas ir: a) izdarīts vairāk nekā vienā valstī; b) izdarīts vienā valstī, bet tā sagatavošanas, plānošanas, vadības vai kontroles būtiska daļa notiek citā valstī; c) izdarīts vienā valstī, bet tajā ir iesaistīta organizēta noziedzīga grupa, kas veic noziedzīgas darbības vairāk nekā vienā valstī; d) izdarīts vienā valstī, bet tam ir būtiskas sekas citā valstī; vai e) izdarīts vienā valstī, un tā izdarītājs atrodas citā valstī vai plāno doties uz citu valsti. 4. Izņēmuma gadījumos Kanādas kompetentā iestāde var apstrādāt PDR datus, ja tas ir vajadzīgs, lai aizsargātu kādas personas būtiskas intereses, piemēram: a) dzīvības apdraudējuma vai nopietna ievainojuma gadījumā; vai b) būtiska cilvēku veselības apdraudējuma gadījumā, jo īpaši saskaņā ar starptautiski atzītiem standartiem. 5. Kanāda var arī apstrādāt PDR datus, katru gadījumu izskatot atsevišķi, lai: a) nodrošinātu valsts pārvaldes uzraudzību vai pārskatatbildību; vai b) izpildītu tiesas pavēsti, apcietināšanas orderi vai rīkojumu. 4. pants PDR datu sniegšanas nodrošināšana 1. Eiropas Savienība nodrošina, lai gaisa pārvadātājiem nebūtu liegts pārsūtīt PDR datus Kanādas kompetentajai iestādei saskaņā ar šo nolīgumu. 2. Kanāda nepieprasa gaisa pārvadātājiem sniegt tos PDR datu elementus, kuri [vēl nav] apkopoti vai tiek glabāti to rezervēšanas sistēmās. 3. Kanāda dzēš gaisa pārvadātāja pārsūtītos datus tūlīt pēc to saņemšanas saskaņā ar šo nolīgumu, ja attiecīgais datu elements nav minēts pielikumā. 4. Puses nodrošina, ka gaisa pārvadātāji var pārsūtīt PDR datus Kanādas kompetentajai iestādei ar pilnvarotu pārstāvju starpniecību, kuri darbojas gaisa pārvadātāja vārdā un tam uzņemoties atbildību, šajā nolīgumā paredzēto nosacījumu izpildes nolūkā un saskaņā ar tiem. 5. pants Atbilstība Ievērojot šo nolīgumu, ir uzskatāms, ka Kanādas kompetentā iestāde, apstrādājot un izmantojot PDR datus, nodrošina pienācīgu aizsardzības līmeni attiecīgo Eiropas Savienības datu aizsardzības tiesību nozīmē. Ir uzskatāms, ka gaisa pārvadātājs, kas sniedz Kanādai PDR datus saskaņā ar šo nolīgumu, izpilda Eiropas Savienības tiesību aktu prasības attiecībā uz PDR datu pārsūtīšanu no Eiropas Savienības uz Kanādu. 6. pants Policijas un tiesu iestāžu sadarbība 1. Kanāda, cik drīz vien iespējams, sniedz būtisku un atbilstīgu analītisko informāciju, kurā ietverti saskaņā ar šo nolīgumu iegūti PDR dati, Eiropolam un Eurojust, ievērojot to attiecīgo kompetences jomu, vai Eiropas Savienības dalībvalsts policijas vai tiesu iestādei. Kanāda nodrošina to, ka šo informāciju sniedz saskaņā ar nolīgumiem un ievērojot vienošanās par tiesību aizsardzību vai informācijas apmaiņu starp Kanādu un Eiropolu, Eurojust vai šo dalībvalsti. 2. Pēc Eiropola, Eirojust (to attiecīgās kompetences jomā) vai Eiropas Savienības dalībvalsts policijas vai tiesu iestādes lūguma Kanāda īpašos gadījumos sniedz PDR datus vai analītisku informāciju, kurā ietverti saskaņā ar šo nolīgumu iegūti PDR dati, lai novērstu, atklātu, izmeklētu teroristu nodarījumus vai smagus starptautiskos noziegumus Eiropas Savienībā vai sauktu pie atbildības par tiem. Kanāda ļauj piekļūt šai informācijai saskaņā ar nolīgumiem un ievērojot vienošanās par tiesību aizsardzību vai informācijas apmaiņu starp Kanādu un Eiropolu, Eurojust vai šo dalībvalsti. Aizsardzības pasākumi, kurus piemēro PDR datu apstrādei 7. pants Diskriminācijas novēršana Kanāda nodrošina to, ka PDR datu apstrādei piemērojamie aizsardzības pasākumi attiecas uz visiem pasažieriem vienlīdzīgi bez prettiesiskas diskriminācijas. 8. pants Sensitīvu datu izmantošana 1. Ja PDR dati, kas iegūti attiecībā uz pasažieri, ietver sensitīvus datus, Kanāda nodrošina to, ka Kanādas kompetentā iestāde anonimizē ar maskēšanu sensitīvus datus, izmantojot automatizētas sistēmas. Kanāda nodrošina to, ka Kanādas kompetentā iestāde tālāk neapstrādā šos datus, izņemot 3., 4. un 5. punktā minētajos gadījumos. 2. Kanāda iesniedz Eiropas Komisijai sarakstu ar kodiem un elementiem, ar kuriem identificē sensitīvus datus, kas Kanādai ir jāanonimizē ar maskēšanu. Kanāda iesniedz minēto sarakstu 90 dienu laikā no šī nolīguma spēkā stāšanās dienas. 3. Izņēmuma gadījumos Kanāda var apstrādāt sensitīvus datus, katru gadījumu izskatot atsevišķi, ja šāda apstrāde ir nepieciešama personas dzīvības apdraudējuma vai nopietna ievainojuma riska dēļ. 4. Kanāda nodrošina to, ka sensitīvus datus apstrādā saskaņā ar 3. punktu, stingri ievērojot procesuālus pasākumus, tostarp šādus: a) sensitīvu datu apstrādi ir apstiprinājis Kanādas kompetentās iestādes vadītājs; b) sensitīvus datus apstrādā tikai konkrēta un individuāli pilnvarota amatpersona; un c) pēc tam, kad piekļuve sensitīviem datiem ir atjaunota, tos neapstrādā, izmantojot automatizētas sistēmas. 5. Kanāda dzēš sensitīvus datus vēlākais 15 dienu laikā no dienas, kad tā šos datus saņēmusi, ja vien Kanāda tos nesaglabā saskaņā ar 16. panta 5. punktu. 6. Ja saskaņā ar 3., 4. un 5. punktu Kanādas kompetentā iestāde apstrādā tādas personas sensitīvus datus, kas ir kādas Eiropas Savienības dalībvalsts pilsonis, Kanāda nodrošina to, ka Kanādas kompetentā iestāde informē par to pēc iespējas drīzāk šīs dalībvalsts iestādes. Kanāda sniedz minēto paziņojumu saskaņā ar nolīgumiem un ievērojot vienošanās par tiesībaizsardzību vai informācijas apmaiņu starp Kanādu un šo dalībvalsti. 9. pants Datu drošība un integritāte 1. Kanāda īsteno regulatīvus, procesuālus vai tehniskus pasākumus, lai aizsargātu PDR datus pret nejaušu, prettiesisku vai neatļautu piekļuvi, apstrādi vai nozaudēšanu. 2. Kanāda nodrošina datu atbilstības pārbaudi, kā arī aizsardzību, drošību, konfidencialitāti un integritāti. Kanāda: a) piemēro šifrēšanas, autorizēšanas un dokumentēšanas procedūras attiecībā uz PDR datiem; b) nodrošina piekļuvi PDR datiem vienīgi pilnvarotām amatpersonām; c) glabā PDR datus fiziski drošā vidē, kas ir aizsargāta ar piekļuves kontroli; un d) izveido mehānismu, kas nodrošina, ka PDR datu vaicājumi tiek veikti saskaņā ar 3. pantu. 3. Ja personas PDR datiem piekļūst vai tos izpauž bez atļaujas, Kanāda veic pasākumus, lai informētu attiecīgo personu, mazinātu radītā kaitējuma risku un veiktu koriģējošos pasākumus. 4. Kanāda nodrošina to, ka Kanādas kompetentā iestāde nekavējoties informē Eiropas Komisiju par visiem nopietniem starpgadījumiem attiecībā uz nejaušu, prettiesisku vai neatļautu piekļuvi PDR datiem, to apstrādi vai nozaudēšanu. 5. Kanāda nodrošina to, ka par jebkuru datu drošības pārkāpumu, īpaši tādu, kas rada nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, izmainīšanu, neatļautu izpaušanu vai piekļuvi datiem vai jebkādas citas nelikumīgas apstrādes formas, piemēro efektīvus un atturošus koriģējošus pasākumus, kas var ietvertas sankcijas. 10. pants Uzraudzība 1. Datu aizsardzības pasākumus attiecībā uz PDR datu apstrādi saskaņā ar šo nolīgumu uzraudzīs neatkarīga valsts iestāde vai ar administratīviem līdzekļiem izveidota iestāde, kas veic savus pienākumus objektīvi un ir pierādījusi savu autonomiju (“uzraudzības iestāde”). Kanāda nodrošina to, ka uzraudzības iestādei ir efektīvas pilnvaras izmeklēt noteikumu ievērošanu attiecībā uz PDR datu vākšanu, izmantošanu, izpaušanu, glabāšanu vai iznīcināšanu. Uzraudzības iestāde var veikt atbilstības pārbaudes un izmeklēšanas, var ziņot par konstatējumiem un izstrādāt ieteikumus Kanādas kompetentajai iestādei. Kanāda nodrošina to, ka uzraudzības iestādei ir pilnvaras attiecīgā gadījumā rīkoties attiecībā uz tiesību aktu pārkāpumiem saistībā ar šo nolīgumu, lai par tiem sāktu kriminālvajāšanu vai disciplinārlietu. 2. Kanāda nodrošina to, ka uzraudzības iestāde nodrošina to, ka sūdzības par neatbilstību šim nolīgumam tiek saņemtas, izmeklētas, uz tām tiek atbildēts un saistībā ar tām tiek veikta nepieciešamā rīcība. 11. pants Pārredzamība 1. Kanāda nodrošina to, ka Kanādas kompetentā iestāde savā tīmekļa vietnē ievieto: a) sarakstu ar tiesību aktiem, kas atļauj PDR datu vākšanu; b) pamatojumu PDR datu vākšanai; c) informāciju par PDR datu aizsardzību; d) informāciju par to, kā un cik lielā mērā PDR datus var izpaust; e) informāciju par piekļuvi datiem, to labošanu, papildināšanu un tiesību aizsardzību; f) kontaktinformāciju uzziņām. 2. Puses sadarbojas ar ieinteresētajām personām, piemēram, gaisa pārvadājumu nozari, lai veicinātu pārredzamību, vēlams rezervēšanas laikā, sniedzot pasažieriem šādu informāciju: a) pamatojums PDR datu vākšanai; b) PDR datu izmantošana; c) procedūra, lai lūgtu piekļuvi PDR datiem; un d) procedūra, lai lūgtu izdarīt PDR datu labojumus. 12. pants Personu piekļuve datiem 1. Kanāda nodrošina to, ka jebkura persona var piekļūt saviem PDR datiem. 2. Kanāda nodrošina to, ka Kanādas kompetentā iestāde saprātīgā termiņā: a) nodrošina personai tās PDR datu kopiju, ja šī persona iesniedz rakstisku pieprasījumu, lai iegūtu savus PDR datus; b) rakstiski atbild uz jebkuru pieprasījumu; c) nodrošina personai piekļuvi reģistrētai informācijai, kas apstiprina, ka personas PDR dati ir izpausti, ja persona pieprasa šādu apstiprinājumu; d) norāda juridiskus vai faktiskus iemeslus jebkādam atteikumam piekļūt personas PDR datiem; e) informē personu, ja PDR dati neeksistē; f) informē personu, ka tā var iesniegt sūdzību un par sūdzības izskatīšanas procedūru. 3. Kanāda var izpaust jebkādu informāciju, ievērojot pamatotas juridiskas prasības un ierobežojumus, tostarp jebkādus ierobežojumus, kas vajadzīgi, lai novērstu, atklātu, izmeklētu noziedzīgus nodarījumus vai sauktu pie atbildības par tiem, vai aizsargātu sabiedrības vai valsts drošību, pienācīgi ņemot vērā attiecīgās personas likumīgās intereses. 13. pants Personu tiesības pieprasīt labojumus vai papildinājumus 1. Kanāda nodrošina to, ka ikviena persona var pieprasīt labot savus [PDR] datus. 2. Kanāda nodrošina to, ka Kanādas kompetentā iestāde izvērtē visus rakstiskos pieprasījumus izdarīt labojumus un saprātīgā termiņā: a) izdara labojumus PDR datos un par to informē attiecīgo personu; vai b) noraida visus vai daļu no labojumiem, un: i) pievieno papildinājumu PDR datiem, kas atspoguļo ikvienu pieprasīto labojumu, kurš tika noraidīts; ii) informē personu, ka: i. pieprasījums izdarīt labojumu ir noraidīts, un norāda juridiskus vai faktiskus šāda atteikuma iemeslus; ii. PDR datiem ir pievienots papildinājums saskaņā ar i) apakšpunktu; un c) informē personu, ka tā var iesniegt sūdzību un par sūdzības izskatīšanas procedūru. 14. pants Tiesību aizsardzība administratīvā kārtā un tiesā 1. Kanāda nodrošina to, ka neatkarīga valsts iestāde vai ar administratīviem līdzekļiem izveidota iestāde, kas veic savus pienākumus objektīvi un ir pierādījusi savu autonomiju, saņems, izmeklēs un atbildēs uz sūdzībām, ko iesniegusi persona saistībā ar tās pieprasījumu piekļūt saviem PDR datiem, labot vai papildināt tos. Kanāda nodrošina to, ka attiecīgā iestāde informēs sūdzības iesniedzēju par 2. punktā minētajiem tiesību aizsardzības līdzekļiem. 2. Kanāda nodrošina, ka jebkura persona, kas uzskata, ka ir aizskartas tās tiesības ar lēmumu vai rīcību saistībā ar tās PDR datiem, var efektīvi īstenot savu tiesību aizsardzību saskaņā ar Kanādas tiesību aktiem, vēršoties tiesā vai izmantojot citu tiesību aizsardzības līdzekli, kas var ietvert kompensāciju. 15. pants Lēmumi, kuru pamatā ir automatizēta apstrāde Kanāda nepieņem nekādus lēmumus, kas būtiski nelabvēlīgi ietekmē pasažieri, pamatojoties vienīgi uz PDR datu automatizētu apstrādi. 16. pants PDR datu uzglabāšana 1. Kanāda neuzglabā PDR datus ilgāk par pieciem gadiem no šo datu saņemšanas dienas. 2. Kanāda nodrošina, ka piekļuve ir vienīgi ierobežotam skaitam amatpersonu, kurus īpaši pilnvarojusi Kanāda. 3. Kanāda anonimizē [PDR] datus, maskējot visu pasažieru vārdus un uzvārdus 30 dienas pēc tam, kad Kanāda tos saņem. Divus gadus pēc tam, kad Kanāda saņem PDR datus, tā turpina anonimizēt ar maskēšanu šādus datus: a) citi vārdi, uzvārdi PDR, tostarp ceļotāju skaits PDR; b) visa pieejamā kontaktinformācija (tostarp darījuma veicēja informācija); c) vispārējas piezīmes, tostarp cita papildu informācija (Other Supplementary Information – OSI), īpašu pakalpojumu informācija (Special Service Information – SSI) un īpašu pakalpojumu pieprasījuma (Special Service Request – SSR) informācija tiktāl, ciktāl tajā ir ietverti dati, ar ko var identificēt fizisku personu, un d) visi iepriekšējās pasažieru informācijas (Advance Passenger Information – API) dati, kas savākti rezervēšanas nolūkā, ciktāl tie ietver informāciju, ar ko var identificēt fizisku personu. 4. Kanāda var atjaunot piekļuvi maskētiem PDR datiem tikai tad, ja, balstoties uz pieejamo informāciju, tā ir nepieciešama, lai šādi veiktu izmeklēšanu 3. panta darbības jomā: a) laikposmā no 30 dienām līdz diviem gadiem pēc datu sākotnējās saņemšanas dienas, ko veic vienīgi ierobežots skaits īpaši pilnvarotu amatpersonu; un b) laikposmā no diviem līdz pieciem gadiem pēc datu sākotnējās saņemšanas dienas – tikai ar iepriekšēju atļauju, ko devis Kanādas kompetentās iestādes vadītājs vai viņa šim nolūkam pilnvarota augsta amatpersona. 5. Neskarot 1. punktu: a) Kanāda var saglabāt PDR datus, kas vajadzīgi kādai konkrētai rīcībai, pārskatīšanai, izmeklēšanai, izpildes darbībai, tiesvedībai vai sodu izpildei, līdz attiecīgā darbība ir pabeigta; b) Kanāda saglabā a) apakšpunktā minētos PDR datus vēl uz papildu divu gadu laikposmu vienīgi, lai nodrošinātu pārskatatbildību valsts pārvaldē vai tās valsts pārvaldes uzraudzību, – tā, lai šos datus varētu nodot pasažierim, ja viņš to pieprasa. 6. Kanāda iznīcina PDR datus pēc PDR datu uzglabāšanas termiņa beigām. 17. pants PDR datu apstrādes reģistrēšana un dokumentēšana Kanāda reģistrē un dokumentē visu PDR datu apstrādi. Kanāda izmanto reģistrus vai dokumentāciju vienīgi, lai: a) uzraudzītu un pārbaudītu datu apstrādes likumību; b) nodrošinātu pienācīgu datu integritāti; c) nodrošinātu datu apstrādes drošību un d) nodrošinātu valsts pārvaldes uzraudzību un pārskatatbildību. 18. pants Informācijas izpaušana Kanādā 1. Kanāda nodrošina to, ka Kanādas kompetentā iestāde neatklāj PDR datus citām valsts iestādēm Kanādā, ja vien nav izpildīti šādi nosacījumi: a) PDR datus izpauž tām valsts iestādēm, kuru funkcijas ir tieši saistītas ar 3. panta darbības jomu; b) PDR datus izpauž tikai, katru gadījumu izskatot atsevišķi; c) īpašos gadījumos datu izpaušana ir vajadzīga 3. pantā minēto mērķu sasniegšanai; d) tiek izpausts tikai minimālais nepieciešamais PDR datu apjoms; e) valsts iestāde, kura saņem datus, nodrošina līdzvērtīgus aizsardzības pasākumus tiem, kas minēti šajā nolīgumā; un f) valsts iestāde, kura saņem datus, neizpauž PDR datus citai struktūrai, izņemot gadījumu, ja šādu izpaušanu atļauj Kanādas kompetentā iestāde, ievērojot nosacījumus, kas paredzēti šajā punktā. 2. Pārsūtot analītisku informāciju, kurā ietverti PDR dati, kas iegūti saskaņā ar šo nolīgumu, ievēro šajā pantā noteiktos aizsardzības pasākumus, ko piemēro PDR datiem. 19. pants Datu izpaušana ārpus Kanādas 1. Kanāda nodrošina to, ka Kanādas kompetent[ā] iestāde neizpauž PDR datus valsts iestādēm valstīs, kas nav Eiropas Savienības dalībvalstis, ja vien nav izpildīti šādi nosacījumi: a) PDR datus izpauž tām valsts iestādēm, kuru funkcijas ir tieši saistītas ar 3. panta darbības jomu; b) PDR datus izpauž tikai, pamatojoties uz katru konkrētu gadījumu; c) PDR datus izpauž vienīgi tad, ja tas ir vajadzīgs 3. pantā minēto mērķu sasniegšanai; d) tiek izpausts tikai minimālais nepieciešamais PDR datu apjoms; e) Kanādas kompetentā iestāde ir pārliecinājusies, ka: i) ārvalsts iestāde, kas saņem PDR datus, piemēro tādus PDR datu aizsardzības standartus, kuri ir līdzvērtīgi tiem, kas paredzēti šajā nolīgumā, saskaņā ar nolīgumiem un ievērojot vienošanās, kurās noteikti šie standarti; vai ii) ārvalsts iestāde piemēro tos PDR datu aizsardzības standartus, par kuriem tā ir vienojusies ar Eiropas Savienību. 2. Ja saskaņā ar 1. punktu Kanādas kompetentā iestāde izpauž tādas personas datus, kas ir kādas Eiropas Savienības dalībvalsts pilsonis, Kanāda nodrošina to, ka Kanādas kompetentā iestāde informē par to pēc iespējas drīzāk šīs dalībvalsts iestādes. Kanāda sniedz šādu paziņojumu saskaņā ar nolīgumiem un ievērojot vienošanās par tiesību aizsardzību vai informācijas apmaiņu starp Kanādu un šo dalībvalsti. 3. Pārsūtot analītisku informāciju, kurā ietverti PDR dati, kas iegūti saskaņā ar šo nolīgumu, ievēro šajā pantā noteiktos aizsardzības pasākumus, ko piemēro PDR datiem. 20. pants Pārsūtīšanas veids Puses nodrošina to, ka gaisa pārvadātāji PDR datus Kanādas kompetentajai iestādei pārsūta tikai, izmantojot “push” metodi un saskaņā ar šādām procedūrām, kas jāievēro gaisa pārvadātājiem: a) PDR datus pārsūta elektroniski saskaņā ar Kanādas kompetentās iestādes tehniskajām prasībām vai tehniskas kļūmes gadījumā – izmantojot jebkuru citu piemērotu līdzekli, kas nodrošina datu atbilstīgu drošības līmeni; b) PDR datus pārsūta, izmantojot savstarpēji pieņemamu ziņojumapmaiņas formātu; c) PDR datus pārsūta drošā veidā, izmantojot kopīgus protokolus, kurus pieprasa Kanādas kompetentā iestāde. 21. pants Datu pārsūtīšanas biežums 1. Kanāda nodrošina to, ka Kanādas kompetentā iestāde pieprasa gaisa pārvadātājam pārsūtīt PDR datus: a) pēc iepriekšēja plāna, bet ne ātrāk kā 72 stundas pirms paredzamā izlidošanas laika; un b) ne vairāk kā piecas reizes attiecībā uz konkrētu lidojumu. 2. Kanāda nodrošina to, ka Kanādas kompetentā iestāde paziņo gaisa pārvadātājiem datu pārsūtīšanai paredzētos laikus. 3. Īpašos gadījumos, ja tiek norādīts, ka ir nepieciešama papildu piekļuve datiem, lai reaģētu uz konkrētiem draudiem saistībā ar 3. panta darbības jomu, Kanādas kompetentā iestāde var pieprasīt gaisa pārvadātājam sniegt tai PDR datus pirms paredzētās datu pārsūtīšanas, tās laikā vai pēc tās. Īstenojot šīs tiesības, Kanāda rīkojas saprātīgi un samērīgi, izmantojot datu pārsūtīšanas metodi, kas minēta 20. pantā. Īstenošanas un nobeiguma noteikumi 22. pants PDR dati, kas saņemti pirms šā nolīguma stāšanās spēkā Kanāda piemēro šā nolīguma noteikumus visiem PDR datiem, kas ir tās rīcībā brīdī, kad šis nolīgums stājas spēkā. 23. pants Savstarpības princips 1. Ja Eiropas Savienība ievieš PDR datu apstrādes režīmu Eiropas Savienībai, Puses apspriežas, lai noteiktu, vai šis nolīgums būtu jāgroza, lai nodrošinātu pilnīgu savstarpību. 2. Attiecīgās Kanādas un Eiropas Savienības iestādes sadarbojas, lai nodrošinātu savu PDR datu apstrādes režīmu saskaņotību tādā veidā, kas stiprina pilsoņu drošību Kanādā, Eiropas Savienībā un citur. 24. pants Atkāpju neesamība Šo nolīgumu neinterpretē tā, lai atkāptos no jebkura pienākuma, kas pastāv starp Kanādu un Eiropas Savienības dalībvalstīm vai trešām valstīm, iesniegt palīdzības pieprasījumu vai atbildēt uz to saskaņā ar savstarpējās palīdzības instrumentu. [..] 26. pants Apspriešanās, pārskatīšana un grozījumi [..] 2. Puses kopīgi pārskata šā nolīguma īstenošanu vienu gadu pēc tā stāšanās spēkā un pēc tam ar regulāriem starplaikiem, kā arī papildus, ja to pieprasa kāda no pusēm un par to pieņemts kopīgs lēmums. [..] 28. pants Ilgums 1. Ievērojot 2. punktu, šis nolīgums ir spēkā septiņus gadus no tā spēkā stāšanās dienas. 2. Ik pēc septiņiem gadiem nolīgums tiek automātiski atjaunots uz nākamo septiņu gadu periodu, ja vien kāda no Pusēm nepaziņo otrai par savu nodomu neatjaunot nolīguma darbību. Puse iesniedz otrai Pusei paziņojumu rakstiski ar diplomātisko kanālu starpniecību vismaz sešus mēnešus pirms beidzas septiņu gadu periods. 3. Kanāda turpina piemērot šā nolīguma noteikumus visiem PDR datiem, kas iegūti pirms šā nolīguma izbeigšanas. [..] Pielikums 2. panta b) punktā minētie [PDR] datu elementi 1. PDR ieraksta norādītājs 2. Rezervēšanas/biļetes izdošanas datums 3. Paredzētā ceļojuma datums(-i) 4. Vārds(-i), uzvārds(-i) 5. Pieejamā informācija par bieži lidojošu personu un par piešķirtajām privilēģijām (t. i., brīvas biļetes, pārcelšana uz labāku klasi utt.) 6. Citi vārdi, uzvārdi PDR, tostarp ceļotāju skaits PDR 7. Visa pieejamā kontaktinformācija (tostarp darījuma veicēja informācija) 8. Visa pieejamā maksāšanas/rēķinu informācija (bet ne tāda cita informācija par darījumu, kas saistīta ar kredītkarti vai kontu, bet nav saistīta ar ceļojuma darījumu) 9. Ceļojuma maršruts konkrētam PDR datu subjektam 10. Ceļojuma birojs/ceļojuma aģents 11. Informācija par kopīgu kodu izmantošanu 12. Informācija par atdalītajām rezervācijām 13. Pasažiera lidojumu statuss (tostarp apstiprinājumi un reģistrācijas statuss) 14. Dati par biļetes izdošanu, tostarp biļetes numurs, vienvirziena biļetes un automatizēts biļetes cenas piedāvājums (Automated Ticket Fare Quote) 15. Visa informācija par bagāžu 16. Informācija par sēdvietu, tostarp sēdvietas numurs 17. Vispārējas piezīmes, tostarp cita papildu informācija (Other Supplementary Information – OSI), īpašu pakalpojumu informācija (Special Service Information – SSI) un īpašu pakalpojumu pieprasījuma (Special Service Request – SSR) informācija 18. Jebkādi iepriekšējas pasažieru informācijas (Advance Passenger Information – API) dati, kas savākti rezervēšanas nolūkā 19. Jebkādas vēsturiskas izmaiņas PDR datos, kas uzskaitīti 1.–18. punktā.”