upoważniającej do podjęcia rokowań w sprawie umowy między Unią Europejską a Japonią o przekazywaniu i wykorzystywaniu danych dotyczących przelotu pasażera (PNR) w celu zapobiegania terroryzmowi i innym poważnym przestępstwom o charakterze transgranicznym oraz walki z nimi

Zalecenia do DECYZJI RADY

ZAŁĄCZNIK

Wytyczne negocjacyjne dotyczące umowy między Unią Europejską a Japonią o przekazywaniu i wykorzystywaniu danych dotyczących przelotu pasażera (PNR) w celu zapobiegania terroryzmowi i innym poważnym przestępstwom o charakterze transgranicznym oraz walki z nimi

W trakcie rokowań Komisja Europejska powinna dążyć do osiągnięcia celów przedstawionych szczegółowo poniżej:

(1)Celem umowy powinno być zapewnienie podstawy prawnej, warunków i zabezpieczeń dotyczących przekazywania Japonii danych PNR.

(2)Umowa powinna należycie odzwierciedlać konieczność i znaczenie wykorzystywania danych PNR w kontekście zapobiegania terroryzmowi i innym poważnym przestępstwom o charakterze transgranicznym oraz zwalczania tych zjawisk.

(3)Dlatego celem niniejszej umowy powinno być uregulowanie przekazywania i wykorzystywania danych PNR wyłącznie w celu zapobiegania terroryzmowi i innym poważnym przestępstwom o charakterze transgranicznym oraz zwalczania tych zjawisk, przy pełnym poszanowaniu ochrony prywatności, danych osobowych oraz podstawowych praw i wolności osób fizycznych na warunkach, które zostaną określone w umowie.

(4)Umowa powinna również uwzględniać znaczenie transferu danych PNR do Japonii w kontekście wspierania współpracy policyjnej i sądowej, czego wyrazem będzie przekazywanie informacji analitycznych wynikających z danych PNR. W związku z tym umowa powinna zapewnić przekazywanie informacji analitycznych pochodzących od właściwych organów Japonii do organów policyjnych i sądowych państw członkowskich, a także do Europolu i Eurojustu w ramach ich odpowiednich kompetencji.

(5)Aby zagwarantować zgodność z zasadą celowości, umowa powinna ograniczać przetwarzanie danych PNR wyłącznie do celów związanych z zapobieganiem terroryzmowi i innym poważnym przestępstwom o charakterze transgranicznym, ich wykrywaniem, prowadzeniem dochodzeń w ich sprawie lub ich ściganiem, w oparciu o definicje określone w odpowiednich instrumentach UE.

(6)Umowa powinna zapewniać pełne poszanowanie podstawowych praw i wolności zapisanych w art. 6 Traktatu o Unii Europejskiej, w szczególności prawa do ochrony danych osobowych przewidzianego w art. 16 Traktatu o funkcjonowaniu Unii Europejskiej i art. 8 Karty praw podstawowych Unii Europejskiej. Powinna ona również zapewnić pełne poszanowanie zasad konieczności i proporcjonalności w odniesieniu do prawa do życia prywatnego i rodzinnego oraz ochrony danych osobowych zgodnie z art. 7 i art. 8 Karty praw podstawowych UE zgodnie z wykładnią Trybunału Sprawiedliwości zawartą w jego opinii 1/15 dotyczącej planowanej umowy między UE a Kanadą w sprawie danych PNR.

(7)Umowa powinna zagwarantować pewność prawa, w szczególności przewoźnikom lotniczym, przez zapewnienie im podstawy prawnej do przekazywania danych PNR zawartych w ich zautomatyzowanych systemach rezerwacji i odpraw pasażerskich.

(8)Umowa powinna w jasny i precyzyjny sposób określać, w kontekście przekazywania Japonii danych PNR, niezbędne zabezpieczenia i środki kontroli w odniesieniu do ochrony danych osobowych, podstawowych praw i wolności osób fizycznych, niezależnie od obywatelstwa i miejsca zamieszkania. Zabezpieczenia te powinny zapewniać wypełnienie następujących warunków:

a)Kategorie danych PNR, które mają być przekazywane, powinny być określone wyczerpująco oraz w sposób jasny i precyzyjny, zgodnie z międzynarodowymi standardami. Przekazywanie danych powinno ograniczać się do niezbędnego minimum i być proporcjonalne do określonego celu umowy.

b)Nie należy przetwarzać danych szczególnie chronionych w rozumieniu prawa UE, w tym danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych lub dotyczących zdrowia lub życia seksualnego lub orientacji seksualnej danej osoby.

c)Umowa powinna zawierać postanowienia dotyczące bezpieczeństwa danych, w szczególności zezwalać jedynie ograniczonej liczbie specjalnie upoważnionych osób na dostęp do danych PNR i przewidywać obowiązek niezwłocznego powiadamiania europejskich organów ochrony danych osobowych o przypadkach naruszenia bezpieczeństwa danych, które mają związek z danymi PNR, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw i wolności osób fizycznych, oraz wskazywać na skuteczne i odstraszające sankcje.

d)Umowa powinna zawierać postanowienia dotyczące odpowiednich i przejrzystych informacji dla pasażerów w związku z przetwarzaniem ich danych PNR, a także prawa do indywidualnego powiadomienia w przypadku wykorzystania tych danych po przybyciu, prawa do dostępu do nich oraz, w stosownych przypadkach, do ich sprostowania i usunięcia.

e)Umowa powinna zapewniać prawo do skutecznego dochodzenia roszczeń na drodze administracyjnej lub sądowej w sposób niedyskryminacyjny, niezależnie od narodowości lub miejsca zamieszkania, w odniesieniu do każdej osoby, której dane są przetwarzane na podstawie umowy, zgodnie z art. 47 Karty praw podstawowych Unii Europejskiej.

f)Umowa powinna zapewniać, aby zautomatyzowane przetwarzanie danych było oparte na konkretnych, obiektywnych, niedyskryminacyjnych i wiarygodnych oraz wcześniej ustalonych kryteriach i nie powinno być wykorzystywane jako jedyna podstawa jakichkolwiek decyzji mających negatywne skutki prawne lub poważnie wpływających na daną osobę. Bazami danych, w których porównywane są dane PNR, powinny być wyłącznie te bazy, które są istotne dla celów objętych umową, i powinny być one wiarygodne i aktualne.

g)Wykorzystanie danych PNR przez właściwy organ japoński do celów innych niż kontrole bezpieczeństwa i odprawy graniczne powinno opierać się na nowych okolicznościach i być uzależnione od materialnych i proceduralnych przesłanek opartych na obiektywnych kryteriach. Wykorzystanie takich danych powinno być w szczególności przedmiotem uprzedniej kontroli przeprowadzanej przez sąd lub niezależny organ administracyjny, z wyjątkiem należycie uzasadnionych pilnych przypadków.

h)Okres przechowywania danych PNR powinien być ograniczony i nie powinien być dłuższy niż jest to konieczne do osiągnięcia pierwotnego celu. Zatrzymywanie danych PNR po wyjeździe pasażerów lotniczych z Japonii powinno być zgodne z wymogami określonymi w orzecznictwie Trybunału Sprawiedliwości. Umowa powinna przewidywać, że dane będą usuwane po upływie okresu przechowywania lub anonimizowane w taki sposób, by danej osoby nie można już było zidentyfikować.