3)

Wat de bescherming van persoonsgegevens betreft: a) Rechtmatigheid, eerlijkheid en transparantie van de verwerking: er moet een rechtsgrond voor de verwerking van persoonsgegevens zijn, zodat de betrokkenen bewust worden gemaakt van de risico’s, de waarborgen en de rechten in verband met de verwerking van hun persoonsgegevens en van de wijze waarop zij hun rechten in verband met de verwerking kunnen uitoefenen. b) Doelbinding: de doeleinden waarvoor de PNR-gegevens door de autoriteiten kunnen worden gebruikt, moeten duidelijk zijn vastgesteld en mogen niet ruimer zijn dan nodig is met het oog op de doelstellingen die, met name met het oog op rechtshandhaving en grensbeveiliging in de strijd tegen terrorisme en ernstige criminaliteit, moeten worden bereikt. c) Reikwijdte van PNR-gegevens: de door de luchtvaartmaatschappijen over te dragen PNR-gegevensbestanddelen moeten duidelijk zijn omschreven en volledig worden vermeld. Deze lijst moet worden gestandaardiseerd om ervoor te zorgen dat dergelijke gegevens tot een minimum worden beperkt en tegelijkertijd de verwerking van gevoelige gegevens wordt voorkomen, met inbegrip van gegevens waaruit de raciale of etnische afkomst, de politieke opvattingen of godsdienstige of levensbeschouwelijke overtuiging, het lidmaatschap van een vakvereniging, de gezondheid, het seksleven of de seksuele geaardheid van de betrokkene blijken. d) Gebruik van PNR-gegevens: de verdere verwerking van de PNR-gegevens moet beperkt blijven tot de doeleinden van de oorspronkelijke doorgifte, op basis van objectieve criteria en met inachtneming van materiële en procedurele voorwaarden overeenkomstig de vereisten die gelden voor de doorgifte van persoonsgegevens. e) Geautomatiseerde verwerking van PNR-gegevens: de geautomatiseerde verwerking moet gebaseerd zijn op objectieve, niet-discriminerende en betrouwbare, vooraf vastgestelde criteria en mag niet worden gebruikt als enige basis voor beslissingen met ongunstige rechtsgevolgen of ernstige gevolgen voor een persoon. f) Bewaringstermijn: de bewaringstermijn van de PNR-gegevens moet beperkt zijn en mag niet langer zijn dan nodig is voor het oorspronkelijke doel. De gegevens moeten worden gewist overeenkomstig de wettelijke eisen van het land van herkomst. Aan het einde van de bewaartermijn moeten de PNR-gegevens worden gewist of geanonimiseerd. g) Openbaarmaking van de PNR-gegevens aan bevoegde autoriteiten: de verdere openbaarmaking per geval van PNR-gegevens aan andere overheidsinstanties binnen dezelfde staat of aan andere lidstaten van de ICAO, mag alleen plaatsvinden indien de ontvangende autoriteit functies uitoefent die verband houden met de bestrijding van terrorisme of ernstige grensoverschrijdende criminaliteit en dezelfde bescherming garandeert als die welke door de openbaar makende autoriteit wordt geboden. h) Beveiliging van gegevens: er moeten passende maatregelen worden genomen om de beveiliging, de vertrouwelijkheid en de integriteit van de PNR-gegevens te waarborgen. i) Transparantie en kennisgeving: met inachtneming van de noodzakelijke en evenredige beperkingen, dienen natuurlijke personen in kennis te worden gesteld van de verwerking van hun PNR-gegevens en geïnformeerd te worden over de aan hen toegekende rechten en rechtsmiddelen. j) Toegang, rectificatie en wissen: behoudens noodzakelijke en evenredige beperkingen, moeten betrokkenen het recht hebben op toegang tot en rectificatie van hun PNR-gegevens. k) Beroepsmogelijkheid: betrokkenen moeten het recht hebben op effectieve administratieve en gerechtelijke beroepsmogelijkheden wanneer zij van mening zijn dat hun rechten op privacy en gegevensbescherming zijn geschonden. l) Toezicht en verantwoording: de autoriteiten die PNR-gegevens gebruiken, moeten verantwoording afleggen aan en gecontroleerd worden door een onafhankelijke overheidsinstantie met doeltreffende onderzoeks- en handhavingsbevoegdheden, die haar taken kan uitvoeren zonder enige beïnvloeding van met name rechtshandhavingsinstanties.