30

Przewidywana umowa ma następująca treść: „Kanada oraz Unia Europejska »Strony«, Dążąc do zapobiegania terroryzmowi i przestępstwom powiązanym z terroryzmem, jak również innym poważnym przestępstwom międzynarodowym, a także do ich zwalczania, tłumienia oraz eliminowania, w celu ochrony swoich społeczeństw demokratycznych oraz wspólnych wartości i propagowania bezpieczeństwa i praworządności; Uznając znaczenie zapobiegania terroryzmowi i przestępstwom powiązanym z terroryzmem, jak również innym poważnym przestępstwom międzynarodowym, a także ich zwalczania, tłumienia oraz eliminowania, przy równoczesnym zachowaniu praw podstawowych i wolności, w szczególności prawa do prywatności i ochrony danych; Dążąc do zacieśniania i wspierania współpracy między Stronami w duchu partnerstwa między Kanadą a Unią Europejską; Uznając, że wymiana informacji jest zasadniczym elementem walki z terroryzmem i powiązanymi przestępstwami oraz innymi poważnymi przestępstwami międzynarodowymi, a wykorzystanie danych dotyczących przelotu pasażera (PNR) to szczególnie ważne narzędzie w realizacji tych celów; Uznając, że w celu ochrony bezpieczeństwa publicznego oraz na potrzeby egzekwowania prawa należy ustanowić przepisy regulujące przekazywanie Kanadzie danych PNR przez przewoźników lotniczych; Uznając, że Strony wyznają wspólne wartości w odniesieniu do ochrony danych i prywatności, odzwierciedlone w ich odpowiednich aktach prawnych; Mając na uwadze zobowiązania Unii Europejskiej wynikające z art. 6 Traktatu o Unii Europejskiej dotyczące poszanowania praw podstawowych, prawo do prywatności w odniesieniu do przetwarzania danych osobowych określone w art. 16 Traktatu o funkcjonowaniu Unii Europejskiej, zasady proporcjonalności i konieczności odnoszące się do prawa do życia prywatnego i rodzinnego, poszanowanie prawa do prywatności oraz ochronę danych osobowych na mocy art. 7 i 8 Karty praw podstawowych Unii Europejskiej, art. 8 europejskiej Konwencji o ochronie praw człowieka i podstawowych wolności oraz konwencji nr 108 Rady Europy o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych [sporządzonej w Strasburgu dnia 28 stycznia 1981 r.] wraz z dodatkowym protokołem nr 181 [sporządzonym w Strasburgu dnia 8 listopada 2001 r.]; Uwzględniając odpowiednie przepisy kanadyjskiej Karty praw i swobód oraz kanadyjskie ustawodawstwo dotyczące prywatności; Przyjmując do wiadomości zobowiązanie Unii Europejskiej do zapewnienia, aby nie uniemożliwiać przewoźnikom lotniczym przestrzegania kanadyjskich przepisów dotyczących przekazywania Kanadzie danych PNR pochodzących z Unii Europejskiej zgodnie z niniejszą Umową; Uznając, że dokonany w 2008 r. wspólny przegląd Umowy o przekazywaniu danych PNR z 2006 r. zawartej pomiędzy Stronami dał pomyślne rezultaty; Uznając, że niniejsza Umowa nie będzie miała zastosowania do zaawansowanych informacji o pasażerach (ang. Advance Passenger Information, API), które są gromadzone i przekazywane Kanadzie przez przewoźników lotniczych do celów kontroli granicznych; Uznając również, że niniejsza Umowa nie uniemożliwia Kanadzie dalszego przetwarzania informacji od przewoźników lotniczych w wyjątkowych okolicznościach, gdy niezbędne jest zminimalizowanie wszelkiego rodzaju poważnych i nagłych zagrożeń dla transportu lotniczego lub bezpieczeństwa narodowego, przy równoczesnym przestrzeganiu surowych ograniczeń określonych w kanadyjskich przepisach i w każdym przypadku bez przekraczania ograniczeń określonych w niniejszej Umowie; Biorąc pod uwagę zainteresowanie Stron, a także państw członkowskich Unii Europejskiej wymianą informacji dotyczących metod przekazywania danych PNR oraz dalszym przekazywaniem tych danych poza Kanadę, jak wskazano we właściwych artykułach niniejszej Umowy, oraz biorąc pod uwagę zainteresowanie Unii Europejskiej rozwiązaniem tej kwestii w kontekście mechanizmu konsultacji i przeglądu ustanowionego w niniejszej Umowie; Przyjmując do wiadomości, że Strony mogą zbadać potrzebę zawarcia i wykonalność podobnej umowy o przetwarzaniu danych PNR w odniesieniu do transportu morskiego; Przyjmując do wiadomości zobowiązanie Kanady, zgodnie z którym kanadyjski właściwy organ przetwarza dane PNR wyłącznie do celów zapobiegania przestępstwom terrorystycznym i poważnym przestępstwom międzynarodowym oraz ich wykrywania, prowadzenia dochodzeń w ich sprawie i ich ścigania w ścisłej zgodności z zabezpieczeniami prywatności i ochrony danych osobowych określonymi w niniejszej Umowie; Podkreślając znaczenie wymiany danych PNR oraz istotnych i właściwych informacji analitycznych dotyczących danych PNR uzyskanych przez Kanadę na mocy niniejszej Umowy z właściwymi organami policyjnymi i sądowymi państw członkowskich Unii Europejskiej, z Europolem i Eurojustem jako środka promowania międzynarodowej współpracy policyjnej i sądowej; Stwierdzając, że niniejsza Umowa nie stanowi precedensu dla jakichkolwiek przyszłych uzgodnień między Kanadą a Unią Europejską ani między jedną ze Stron i jakąkolwiek inną Stroną w zakresie przetwarzania i przekazywania danych PNR ani w zakresie ochrony danych; Uwzględniając wzajemne zobowiązanie Stron do stosowania i dalszego rozwijania norm międzynarodowych dotyczących przetwarzania danych PNR; uzgodniły, co następuje: Przepisy ogólne Artykuł 1 Cel umowy W niniejszej Umowie Strony określają warunki przekazywania i wykorzystania [danych PNR] do zapewnienia ochrony i bezpieczeństwa publicznego oraz określają środki ochrony tych danych. Artykuł 2 Definicje Do celów niniejszej Umowy: a) »przewoźnik lotniczy« oznacza komercyjną spółkę transportową wykorzystującą statki powietrzne jako środek transportu pasażerów podróżujących pomiędzy Kanadą a Unią Europejską; b) [»dane PNR«] oznaczają rekordy stworzone przez przewoźnika lotniczego dla każdej podróży zarezerwowanej przez pasażera lub w jego imieniu, niezbędne do przetwarzania i kontrolowania rezerwacji. W szczególności, w rozumieniu niniejszej Umowy, dane PNR składają się z elementów określonych w załączniku do niniejszej Umowy; c) »przetwarzanie« oznacza wszelkie operacje lub ciąg operacji dokonywany na danych PNR, przy użyciu lub bez użycia środków automatycznych, takie jak gromadzenie, zapisywanie, porządkowanie, przechowywanie, dostosowywanie lub zmiana, odzyskiwanie, wyszukiwanie, przeglądanie, wykorzystywanie, przesyłanie, rozpowszechnianie, ujawnianie lub udostępnianie w inny sposób, zestawianie lub łączenie, blokowanie, usuwanie lub niszczenie; d) »kanadyjski właściwy organ« oznacza kanadyjski organ odpowiedzialny za otrzymywanie i przetwarzanie danych PNR w ramach niniejszej Umowy; e) »dane szczególnie chronione« oznaczają wszelkie informacje ujawniające pochodzenie rasowe lub etniczne, opinie polityczne, przekonania religijne i filozoficzne, przynależność do związków zawodowych i dane dotyczące zdrowia lub życia seksualnego danej osoby. Artykuł 3 Wykorzystywanie danych PNR 1. Kanada zapewnia przetwarzanie przez kanadyjski właściwy organ danych PNR uzyskanych na podstawie niniejszej Umowy wyłącznie do celów zapobiegania przestępstwom terrorystycznym lub poważnym przestępstwom międzynarodowym oraz ich wykrywania, prowadzenia dochodzeń w ich sprawie lub ich ścigania. 2. Do celów niniejszej Umowy »przestępstwo terrorystyczne« obejmuje: a) czyn lub zaniechanie, których dokonuje się w celach, z powodów lub dla spraw politycznych, religijnych lub ideologicznych, z zamiarem zastraszenia społeczeństwa w odniesieniu do jego bezpieczeństwa, w tym bezpieczeństwa gospodarczego, lub z zamiarem zmuszenia osoby, rządu lub organizacji krajowej lub międzynarodowej do określonego działania lub powstrzymania się od wszelkich działań, oraz które celowo: (i) powoduje śmierć lub poważne obrażenia ciała; (ii) zagraża życiu osoby fizycznej; (iii) powoduje poważne zagrożenie zdrowia lub bezpieczeństwa społeczeństwa; (iv) powoduje znaczne uszkodzenie mienia, które możne doprowadzić do szkód, o których mowa w ppkt (i)–(iii); lub (v) powoduje poważną ingerencję w podstawową usługę, obiekt lub system albo poważne zakłócenie podstawowej usługi, obiektu lub systemu, inne niż wynikające ze zgodnego z prawem lub niezgodnego z prawem rzecznictwa, protestu, sprzeciwu lub wstrzymania pracy, takiego jak strajk, który nie ma na celu wyrządzenia szkody, o której mowa w ppkt (i)–(iii); lub b) działania, które stanowią przestępstwo w rozumieniu i zakresie obowiązujących międzynarodowych konwencji i protokołów dotyczących terroryzmu; lub c) świadome uczestniczenie w działaniu służącym wzmocnieniu zdolności podmiotu terrorystycznego do ułatwienia lub dokonania czynu lub zaniechania opisanego w lit. a) lub b) lub włączanie się w takie działanie lub udzielanie instrukcji osobie, grupie lub organizacji w celu dokonania takiego działania; lub d) popełnienie przestępstwa podlegającego oskarżeniu publicznemu, jeżeli czynu lub zaniechania stanowiącego przestępstwo dokonuje się na rzecz lub pod kierunkiem podmiotu terrorystycznego, lub w powiązaniu z tym podmiotem; lub e) gromadzenie mienia lub zachęcanie osoby, grupy lub organizacji do zapewnienia mienia, zapewnienie lub udostępnienie mienia lub usług finansowych lub innych usług powiązanych do celów dokonania czynu lub zaniechania opisanego w lit. a) lub b), lub wykorzystanie lub posiadanie mienia do celów dokonania czynu lub zaniechania opisanego w lit. a) lub b); lub f) usiłowanie dokonania lub grożenie dokonaniem czynu lub zaniechania opisanego w lit. a) lub b), spiskowanie, ułatwianie, instruowanie lub doradzanie w odniesieniu do czynu lub zaniechania opisanego w lit. a) lub b), lub bycie współwinnym po fakcie, lub zapewnianie schronienia lub ukrywanie w celu umożliwienia podmiotowi terrorystycznemu ułatwienia lub dokonania czynu lub zaniechania opisanego w lit. a) lub b). g) Do celów niniejszej litery [niniejszego ustępu] »podmiot terrorystyczny« oznacza: (i) osobę, grupę lub organizację, której jednym z celów lub działań jest ułatwienie lub dokonanie czynu lub zaniechania opisanego w lit. a) lub b); lub (ii) osobę, grupę lub organizację, która świadomie działa w imieniu lub pod kierunkiem osoby, grupy lub organizacji opisanej w ppkt (i) lub w powiązaniu z nią. 3. Poważne przestępstwa międzynarodowe oznaczają wszelkie przestępstwa podlegające w Kanadzie karze pozbawienia wolności w maksymalnym wymiarze co najmniej czterech lat lub które podlegają surowszej karze, określone w prawie kanadyjskim, jeśli przestępstwo ma charakter międzynarodowy. Do celów niniejszej Umowy uznaje się, że przestępstwo ma charakter międzynarodowy, jeśli zostaje popełnione: a) w więcej niż jednym państwie; b) w jednym państwie, lecz istotna część przygotowań do niego, jego planowania, kierowania nim lub kontroli nad nim odbywa się w innym państwie; c) w jednym państwie, lecz jest w nie zaangażowana zorganizowana grupa przestępcza prowadząca działalność przestępczą w więcej niż jednym państwie; d) w jednym państwie, niemniej jednak jego zasadnicze skutki odczuwane są w innym państwie; lub e) w jednym państwie, podczas gdy sprawca przebywa w innym państwie lub też zamierza przemieścić się do innego państwa. 4. W wyjątkowych przypadkach kanadyjski właściwy organ może przetwarzać dane PNR, jeśli jest to konieczne do ochrony żywotnych interesów jakiejkolwiek osoby, takich jak: a) zagrożenie śmiercią lub poważnymi obrażeniami; lub b) znaczne zagrożenie dla zdrowia publicznego, w szczególności zgodnie z normami uznanymi na poziomie międzynarodowym. 5. Kanada może również przetwarzać dane PNR w poszczególnych przypadkach w celu: a) zapewnienia nadzoru nad administracją publiczną lub jej odpowiedzialności; lub b) dostosowania się do wydanego wezwania do stawiennictwa w sądzie lub też nakazu lub zarządzenia wydanego przez sąd. Artykuł 4 Zapewnienie udostępnienia danych PNR 1. Unia Europejska zapewnia, aby nie uniemożliwiać przewoźnikom lotniczym przekazywania kanadyjskiemu właściwemu organowi danych PNR zgodnie z niniejszą Umową. 2. Kanada nie wymaga od przewoźników lotniczych udostępniania elementów danych PNR, które nie są dotąd gromadzone lub przechowywane przez przewoźników lotniczych do celów rezerwacji. 3. Kanada usuwa po otrzymaniu wszelkie dane przekazane jej przez przewoźnika lotniczego, zgodnie z niniejszą Umową, jeżeli element danych nie jest wymieniony w załączniku. 4. Strony zapewniają, aby przewoźnicy lotniczy mogli przekazywać dane PNR kanadyjskiemu właściwemu organowi poprzez autoryzowanych agentów, którzy działają w imieniu lub w ramach odpowiedzialności przewoźnika lotniczego, do celów niniejszej Umowy i na warunkach w niej określonych. Artykuł 5 Odpowiedni poziom ochrony Pod warunkiem zgodności z niniejszą Umową uznaje się, że kanadyjski właściwy organ zapewnia odpowiedni poziom ochrony, w rozumieniu właściwych przepisów Unii Europejskiej dotyczących ochrony danych, do przetwarzania i wykorzystywania danych PNR. Przewoźnika lotniczego przekazującego dane PNR Kanadzie na mocy niniejszej Umowy uznaje się za spełniającego wymogi prawne Unii Europejskiej dotyczące przekazywania danych PNR z Unii Europejskiej do Kanady. Artykuł 6 Współpraca policyjna i sądowa 1. Kanada udostępnia tak szybko, jak to jest możliwe, właściwe i stosowne informacje analityczne zawierające dane PNR uzyskane na mocy niniejszej Umowy Europolowi lub Eurojustowi, w zakresie ich odpowiednich mandatów, lub organom policyjnym i sądowym danego państwa członkowskiego Unii Europejskiej. Kanada zapewnia udostępnienie informacji zgodnie z porozumieniami i ustaleniami dotyczącymi egzekwowania prawa lub wymiany informacji pomiędzy Kanadą a Europolem, Eurojustem lub danym państwem członkowskim. 2. Kanada udostępnia, na wniosek Europolu lub Eurojustu, w zakresie ich odpowiednich mandatów, lub organu policyjnego lub sądowego państwa członkowskiego Unii Europejskiej, dane PNR lub informacje analityczne zawierające dane PNR uzyskane na mocy niniejszej Umowy, w szczególnych przypadkach w celu zapobiegania przestępstwom terrorystycznym lub poważnym przestępstwom międzynarodowym oraz ich wykrywania, prowadzenia dochodzeń w ich sprawie lub ich ścigania w Unii Europejskiej. Kanada zapewnia udostępnienie informacji zgodnie z porozumieniami i ustaleniami dotyczącymi egzekwowania prawa, współpracy sądowej lub wymiany informacji pomiędzy Kanadą a Europolem, Eurojustem lub danym państwem członkowskim. Zabezpieczenia dotyczące przetwarzania danych PNR Artykuł 7 Niedyskryminacja Kanada zapewnia, aby zabezpieczenia dotyczące przetwarzania danych PNR były stosowane do wszystkich pasażerów na takich samych zasadach, bez niezgodnej z prawem dyskryminacji. Artykuł 8 Wykorzystanie danych szczególnie chronionych 1. Jeżeli dane PNR zgromadzone w odniesieniu do pasażera zawierają dane szczególnie chronione, Kanada zapewnia, aby kanadyjski właściwy organ maskował dane szczególnie chronione przy wykorzystaniu zautomatyzowanych systemów. Kanada zapewnia, aby kanadyjski właściwy organ nie przetwarzał dalej takich danych, z wyjątkiem przypadków wymienionych w ust. 3, 4 i 5. 2. Kanada przekazuje Komisji Europejskiej wykaz kodów i pojęć identyfikujących dane szczególnie chronione, które Kanada musi maskować. Kanada przekazuje ten wykaz w terminie 90 dni od wejścia w życie niniejszej Umowy. 3. Kanada może przetwarzać dane szczególnie chronione w poszczególnych przypadkach w wyjątkowych okolicznościach, jeśli takie przetwarzanie jest niezbędne, ponieważ życie osoby fizycznej jest w niebezpieczeństwie lub istnieje zagrożenie poważnych obrażeń. 4. Kanada zapewnia, aby dane szczególnie chronione były przetwarzane zgodnie z ust. 3 wyłącznie w ramach restrykcyjnych procedur, obejmujących następujące środki: a) przetwarzanie danych szczególnie chronionych jest zatwierdzone przez naczelnika kanadyjskiego właściwego organu; b) dane szczególnie chronione są przetwarzane wyłącznie przez specjalnie i indywidualnie upoważnionego urzędnika; oraz c) po usunięciu maskowania dane szczególnie chronione nie są przetwarzane przy użyciu systemów zautomatyzowanych. 5. Kanada usuwa dane szczególnie chronione nie później niż 15 dni od dnia, w którym Kanada je otrzymała, chyba że Kanada zatrzymuje te dane zgodnie z art. 16 ust. 5. 6. Jeżeli zgodnie z ust. 3, 4 i 5 kanadyjski właściwy organ przetwarza dane szczególnie chronione osoby, która jest obywatelem państwa członkowskiego Unii Europejskiej, Kanada zapewnia, aby kanadyjski właściwy organ poinformował organy tego państwa członkowskiego o przetwarzaniu przy pierwszej odpowiedniej okazji. Kanada wydaje to powiadomienie zgodnie z porozumieniami i ustaleniami dotyczącymi egzekwowania prawa lub wymiany informacji pomiędzy Kanadą a danym państwem członkowskim. Artykuł 9 Bezpieczeństwo i integralność danych 1. Kanada wdraża środki regulacyjne, proceduralne i techniczne w celu ochrony danych PNR przed przypadkowym, niezgodnym z prawem lub nieuprawnionym dostępem, przetwarzaniem lub utratą. 2. Kanada zapewnia weryfikację zgodności oraz ochronę, bezpieczeństwo, poufność i integralność danych. Kanada: a) stosuje do danych PNR procedury szyfrowania, autoryzacji i dokumentacji; b) ogranicza dostęp do danych PNR do upoważnionych urzędników; c) przechowuje dane PNR w bezpiecznym środowisku fizycznym, które jest chronione kontrolą dostępu; oraz d) ustanawia mechanizm gwarantujący, że wyszukiwanie danych PNR odbywa się zgodnie z art. 3. 3. Jeżeli dane PNR osoby fizycznej zostały udostępnione lub ujawnione bez upoważnienia, Kanada podejmuje środki, aby poinformować o tym osobę fizyczną, ograniczyć ryzyko poniesienia szkody oraz podejmuje środki naprawcze. 4. Kanada zapewnia, aby kanadyjski właściwy organ niezwłocznie informował Komisję Europejską o wszelkich istotnych incydentach przypadkowego, niezgodnego z prawem lub nieuprawnionego dostępu, przetwarzania lub utraty danych PNR. 5. Kanada zapewnia, aby wszelkie naruszenie bezpieczeństwa danych, prowadzące w szczególności do przypadkowego lub niezgodnego z prawem zniszczenia lub przypadkowej utraty, zmiany, nieuprawnionego ujawnienia danych lub dostępu do danych bądź jakiejkolwiek formy niezgodnego z prawem przetwarzania, podlegały skutecznym i odstraszającym środkom, które mogą obejmować sankcje. Artykuł 10 Nadzór 1. Przestrzeganie zabezpieczeń ochrony danych podczas przetwarzania danych PNR zgodnie z niniejszą Umową będzie przedmiotem nadzoru przez niezależny organ publiczny lub inny organ ustanowiony środkami administracyjnymi (»organ nadzorczy«), który sprawuje swoją funkcję w sposób bezstronny i działa w sposób niezależny, co można potwierdzić. Kanada zapewnia, aby organ nadzorczy miał skuteczne uprawnienia do badania zgodności z przepisami dotyczącymi gromadzenia, wykorzystywania, ujawniania, zatrzymania i usuwania danych PNR. Organ nadzorczy może przeprowadzać przeglądy i dochodzenia, może sporządzać sprawozdania informujące o wynikach oraz formułować zalecenia dla kanadyjskiego właściwego organu. Kanada zapewnia, aby organ nadzorczy był uprawniony, w stosownych przypadkach, do zgłaszania naruszenia prawa dotyczącego niniejszej Umowy do prokuratury lub w celu podjęcia działań dyscyplinarnych. 2. Kanada zapewnia, aby organ nadzorczy zapewniał, aby skargi dotyczące przypadków niedopełnienia warunków niniejszej Umowy były przyjmowane i badane, by udzielano na nie odpowiedzi oraz by skutkowały podjęciem działań naprawczych. Artykuł 11 Przejrzystość 1. Kanada zapewnia, aby kanadyjski właściwy organ udostępnił na swojej stronie internetowej następujące informacje: a) wykaz ustawodawstwa zezwalającego na gromadzenie danych PNR; b) powody gromadzenia danych PNR; c) sposób ochrony danych PNR; d) sposób ujawniania danych PNR oraz zakres, w jakim jest to możliwe; e) informacje dotyczące dostępu do danych, ich poprawiania, dodawania zapisów oraz środków odwoławczych; oraz f) dane kontaktowe w razie pytań. 2. Strony współpracują z zainteresowanym stronami, takimi jak branża transportu lotniczego, aby propagować przejrzystość, najlepiej w momencie dokonywania rezerwacji, poprzez przekazywania pasażerom następujących informacji: a) powody gromadzenia danych PNR; b) wykorzystanie danych PNR; c) procedura wnioskowania o dostęp do danych PNR; oraz d) procedura wnioskowania o poprawienie danych PNR. Artykuł 12 Dostęp dla osób fizycznych 1. Kanada zapewnia każdej osobie fizycznej dostęp do jej danych PNR. 2. Kanada zapewnia, aby kanadyjski właściwy organ w rozsądnym terminie: a) przekazywał osobie fizycznej kopię jej danych PNR, jeżeli osoba fizyczna złoży pisemny wniosek o dostęp do swoich danych PNR; b) odpowiadał na piśmie na każdy wniosek; c) udzielał osobie fizycznej dostępu do zapisanych informacji potwierdzających, że dane PNR osoby fizycznej zostały ujawnione, jeżeli osoba fizyczna zażąda takiego potwierdzenia; d) określił prawne lub faktyczne powody odmowy zezwolenia na dostęp do danych PNR osoby fizycznej; e) informował osobę fizyczną, jeżeli dane PNR nie istnieją; f) informował osobę fizyczną, że może ona złożyć skargę, oraz o procedurze składania skargi. 3. Kanada może poddać ujawnienie informacji rozsądnym prawnym wymogom i ograniczeniom, obejmującym wszelkie ograniczenia niezbędne do zapobiegania przestępstwom oraz ich wykrywania, prowadzenia dochodzeń w ich sprawie lub ich ścigania, lub do ochrony bezpieczeństwa publicznego lub narodowego, przy należytym uwzględnieniu uzasadnionych interesów danej osoby fizycznej. Artykuł 13 Poprawianie danych i dodawanie zapisów w przypadku osób fizycznych 1. Kanada zapewnia, aby każda osoba fizyczna mogła zażądać poprawienia swoich danych PNR. 2. Kanada zapewnia, aby kanadyjski właściwy organ rozpatrywał wszystkie pisemne wnioski o poprawienie danych i w rozsądnym terminie: a) poprawiał dane PNR oraz informował osobę fizyczną, że dane zostały poprawione; lub b) odmawiał całkowicie lub w części poprawienia danych oraz: (i) dodawał do danych PNR zapis informujący o wszelkich wnioskach o poprawienie danych, które zostały odrzucone; (ii) informował osobę fizyczną, że: i. wniosek o poprawienie danych został odrzucony – oraz określał prawne lub faktyczne powody odrzucenia; ii. do danych PNR dodano zapis informujący zgodnie z ppkt (i); oraz c) informował osobę fizyczną, że może ona złożyć skargę, oraz o procedurze składania skargi. Artykuł 14 Administracyjne i sądowe środki odwoławcze 1. Kanada zapewnia, aby niezależny organ publiczny lub organ ustanowiony środkami administracyjnym, który sprawuje swoją funkcję w sposób bezstronny i działa w sposób niezależny, co można potwierdzić, otrzymywał, rozpatrywał i odpowiadał na skargi wniesione przez osoby fizyczne dotyczące ich wniosku o dostęp do danych PNR, ich poprawienie lub dodanie zapisu. Kanada zapewnia, aby odpowiedni organ informowała skarżącego o możliwościach skorzystania z sądowych środków odwoławczych określonych w ust. 2. 2. Kanada zapewnia, aby każda osoba fizyczna, która uważa, że jej prawa zostały naruszone decyzją lub działaniem związanym z jej danymi PNR, mogła skorzystać ze skutecznych sądowych środków odwoławczych zgodnie z kanadyjskim prawem poprzez kontrolę sądową lub inny środek odwoławczy, który może obejmować rekompensatę. Artykuł 15 Decyzje oparte na zautomatyzowanym przetwarzaniu Kanada nie podejmuje decyzji, które mają znaczące negatywne skutki dla pasażera, wyłącznie na podstawie zautomatyzowanego przetwarzania danych PNR. Artykuł 16 Zatrzymywanie danych PNR 1. Kanada nie zatrzymuje danych PNR dłużej niż pięć lat od dnia otrzymania przez nią danych PNR. 2. Kanada ogranicza dostęp do danych PNR do ograniczonej liczby urzędników szczególnie upoważnionych przez Kanadę. 3. Kanada pozbawia dane PNR cech umożliwiających identyfikację osoby poprzez maskowanie imion i nazwisk wszystkich pasażerów po 30 dniach od daty otrzymania przez Kanadę tych danych. Dwa lata po otrzymaniu przez Kanadę danych PNR Kanada w dalszym stopniu pozbawia dane cech umożliwiających identyfikację osoby poprzez maskowanie następujących elementów: a) innych nazwisk podanych w danych PNR, w tym liczby podróżnych wynikającej z danych PNR; b) wszelkich dostępnych informacji kontaktowych (w tym informacji na temat jednostki, która utworzyła dane); c) ogólnych uwag obejmujących inne informacje dodatkowe (OSI), informacje o usługach specjalnych (SSI) i o prośby o usługi specjalne (SSR), w zakresie, w jakim zawierają one informacje, dzięki którym można zidentyfikować osobę fizyczną; oraz d) wszelkich zaawansowanych informacji o pasażerach (API) zgromadzonych do celów rezerwacji, w zakresie, w jakim zawierają one jakiekolwiek informacje, dzięki którym można zidentyfikować osobę fizyczną. 4. Kanada może usunąć maskowanie danych PNR, wyłącznie jeśli na podstawie dostępnych informacji jest to niezbędne do przeprowadzenia dochodzeń objętych zakresem art. 3, w następujący sposób: a) w okresie od 30 dni do dwóch lat od pierwotnego otrzymania – wyłącznie przez ograniczoną liczbę szczególnie upoważnionych urzędników; oraz b) w okresie od dwóch od pięciu lat od pierwotnego otrzymania – wyłącznie za uprzednim zezwoleniem naczelnika kanadyjskiego właściwego organu lub wyższego urzędnika szczególnie upoważnionego przez naczelnika. 5. Niezależnie od ust. 1: a) Kanada może zatrzymywać dane PNR wymagane do szczególnych działań, przeglądu, dochodzenia, działań mających na celu egzekwowanie prawa, postępowań sądowych, ścigania lub egzekwowania kar, aż do ich zakończenia; b) Kanada może przechowywać dane PNR, o których mowa w lit. a), przez dodatkowy okres dwóch lat, wyłącznie aby zapewnić odpowiedzialność administracji publicznej lub nadzór nad administracją publiczną, tak aby mogły one być ujawnione pasażerowi, jeżeli pasażer tego zażąda. 6. Kanada niszczy dane PNR po upływie okresu zatrzymania danych PNR. Artykuł 17 Rejestrowanie i dokumentowanie przetwarzania danych PNR Kanada rejestruje i dokumentuje wszystkie operacje przetwarzania danych PNR. Kanada wykorzystuje rejestry lub dokumentowanie wyłącznie do: a) własnego monitorowania i weryfikowania zgodności z prawem przetwarzania danych; b) zapewnienia właściwej integralności danych; c) zapewnienia bezpieczeństwa przetwarzania danych; oraz d) zapewnienia nadzoru nad administracją publiczną i jej odpowiedzialności. Artykuł 18 Ujawnianie danych w Kanadzie 1. Kanada zapewnia, aby kanadyjski właściwy organ nie ujawniał danych PNR innym organom rządowym w Kanadzie, chyba że spełnione są następujące warunki: a) dane PNR są ujawniane organom rządowym, których funkcje są bezpośrednio związane z zakresem art. 3; b) dane PNR są ujawniane wyłącznie w poszczególnych przypadkach; c) w szczególnych okolicznościach ujawnienie jest niezbędne do celów określonych w art. 3; d) ujawniana jest tylko minimalna niezbędna ilość danych PNR; e) otrzymujący organ rządowy zapewnia ochronę równorzędną do zabezpieczeń opisanych w niniejszej Umowie; oraz f) otrzymujący organ rządowy nie ujawnia danych PNR innym podmiotom, chyba że kanadyjski właściwy organ wyraził zgodę na ujawnienie zgodnie z warunkami określonymi w niniejszym ustępie. 2. Przy przekazywaniu informacji analitycznych zawierających dane PNR uzyskane na mocy niniejszej Umowy przestrzega się zabezpieczeń mających zastosowanie do danych PNR w niniejszym artykule. Artykuł 19 Ujawnianie danych poza Kanadą 1. Kanada zapewnia, aby kanadyjski właściwy organ nie ujawniał danych PNR organom rządowym w państwach innych niż państwa członkowskie Unii Europejskiej, chyba że spełnione są następujące warunki: a) dane PNR są ujawniane organom rządowym, których funkcje są bezpośrednio związane z zakresem art. 3; b) dane PNR są ujawniane wyłącznie w poszczególnych przypadkach; c) dane PNR są ujawniane, wyłącznie jeśli jest to niezbędne do celów określonych w art. 3; d) ujawniana jest tylko minimalna niezbędna ilość danych PNR; e) kanadyjski właściwy organ ma pewność, że: (i) zagraniczny organ otrzymujący dane PNR stosuje normy ochrony danych PNR, które są równoważne z normami określonymi w niniejszej Umowie, zgodnie z porozumieniami i ustaleniami wprowadzającymi te normy; lub (ii) zagraniczny organ stosuje normy ochrony danych PNR, które zostały uzgodnione z Unią Europejską. 2. Jeżeli zgodnie z ust. 1 kanadyjski właściwy organ ujawnia dane PNR osoby, która jest obywatelem państwa członkowskiego Unii Europejskiej, Kanada zapewnia, aby kanadyjski właściwy organ poinformował organy tego państwa członkowskiego o ujawnieniu przy pierwszej odpowiedniej okazji. Kanada wydaje to powiadomienie zgodnie z porozumieniami i ustaleniami dotyczącymi egzekwowania prawa lub wymiany informacji pomiędzy Kanadą a danym państwem członkowskim. 3. Przy przekazywaniu informacji analitycznych zawierających dane PNR uzyskane na mocy niniejszej Umowy przestrzega się zabezpieczeń mających zastosowanie do danych PNR w niniejszym artykule. Artykuł 20 Metoda przekazywania danych Strony zapewniają, aby przewoźnicy lotniczy przekazywali dane PNR kanadyjskiemu właściwemu organowi wyłącznie na podstawie metody »dostarczania« (metody »push«) oraz zgodnie z następującymi procedurami przestrzeganymi przez przewoźników lotniczych: a) przewoźnicy lotniczy przekazują dane PNR za pośrednictwem środków elektronicznych, zgodnie z wymogami technicznymi kanadyjskiego właściwego organu, lub, w przypadku awarii technicznej, wszelkim innymi stosownymi środkami zapewniającymi odpowiedni poziom bezpieczeństwa danych; b) przekazywanie danych PNR odbywa się przy użyciu wzajemnie uzgodnionego formatu komunikacji; c) przekazywanie danych PNR odbywa się w bezpieczny sposób przy użyciu wspólnych protokołów wymaganych przez kanadyjski właściwy organ. Artykuł 21 Częstotliwość przekazywania danych 1. Kanada zapewnia, aby kanadyjski właściwy organ wymagał od przewoźnika lotniczego przekazania danych PNR: a) w planowy sposób, przy czym najwcześniejsze przekazanie może nastąpić do 72 godzin przed planowanym odlotem; oraz b) maksymalnie pięć razy w przypadku danego lotu. 2. Kanada zapewnia, aby kanadyjski właściwy organ informował przewoźników lotniczych o określonych terminach przekazania. 3. W szczególnych przypadkach, gdy istnieje wskazanie, że niezbędny jest dodatkowy dostęp, by odpowiedzieć na konkretne zagrożenie związane z zakresem art. 3, kanadyjski właściwy organ może wymagać od przewoźnika lotniczego dostarczania danych PNR przed zaplanowanymi przekazaniami danych, między takimi przekazaniami lub po zaplanowanych przekazaniach. Przy wykonywaniu tych uprawnień Kanada działa rozważnie i proporcjonalnie oraz wykorzystuje metody przekazywania opisane w art. 20. Postanowienia wykonawcze i końcowe Artykuł 22 Dane PNR otrzymane przed wejściem w życie niniejszej Umowy Kanada stosuje warunki niniejszej Umowy do wszystkich danych PNR, które przechowuje w momencie, gdy Umowa wchodzi w życie. Artykuł 23 Wzajemność 1. Jeżeli Unia Europejska przyjmie system przetwarzania danych PNR dla Unii Europejskiej, Strony przeprowadzą konsultacje w celu stwierdzenia, czy niniejsza Umowa powinna zostać zmieniona, aby zapewnić pełną wzajemność. 2. Właściwe organy Kanady i właściwe organy Unii Europejskiej współpracują w celu osiągnięcia spójności swoich systemów przetwarzania danych PNR w sposób, który jeszcze bardziej zwiększa bezpieczeństwo obywateli Kanady, Unii Europejskiej i innych państw. Artykuł 24 Brak odstępstwa Niniejszej Umowy nie należy rozumieć jako odstępstwa od jakichkolwiek zobowiązań między Kanadą a państwem członkowskim Unii Europejskiej lub państwem trzecim w zakresie wystąpienia z wnioskiem o pomoc lub odpowiedzi na taki wniosek w ramach instrumentu wzajemnej pomocy. […] Artykuł 26 Konsultacje, przegląd i zmiany […] 2. Strony wspólnie dokonują przeglądu wdrażania niniejszej Umowy rok po jej wejściu w życie, a następnie w regularnych odstępach czasu i dodatkowo, jeżeli zażąda tego któraś ze Stron i obie podejmą taką decyzję. […] Artykuł 28 Czas trwania 1. Z zastrzeżeniem ust. 2 niniejsza Umowa pozostaje w mocy przez okres siedmiu lat od daty jej wejścia w życie. 2. Po upływie okresu siedmiu lat niniejsza Umowa zostaje automatycznie przedłużona na dodatkowe siedem lat, chyba że jedna ze Stron poinformuje drugą Stronę, że nie zamierza przedłużać niniejszej Umowy. Strona musi powiadomić drugą Stronę na piśmie za pośrednictwem kanałów dyplomatycznych przynajmniej sześć miesięcy przed upływem okresu siedmiu lat. 3. Kanada nadal stosuje warunki niniejszej Umowy do wszystkich danych PNR otrzymanych przed rozwiązaniem niniejszej Umowy. […] Załącznik Elementy danych dotyczących przelotu pasażera, o których mowa w art. 2 lit. b) 1. Kod lokalizacji danych PNR; 2. Data rezerwacji/wystawienia biletu; 3. Data(-y) planowanej podróży; 4. Imię (imiona) i nazwisko(-a); 5. Dostępne informacje dotyczące programów dla stałych klientów (frequent flier) i dotyczące korzyści (darmowe bilety, zamiana klasy biletu na wyższą itd.); 6. Inne nazwiska podane w danych PNR, w tym liczba podróżnych wynikająca z danych PNR; 7. Wszelkie dostępne informacje kontaktowe (w tym informacje na temat jednostki, która utworzyła dane); 8. Wszystkie dostępne informacje o płatnościach/fakturowaniu (nie obejmuje to innych szczegółów transakcji dotyczących karty kredytowej lub konta i niepowiązanych z transakcją dotyczącą podróży); 9. Wszystkie trasy podróży dla konkretnego rekordu PNR; 10. Biuro podróży/agent biura podróży; 11. Informacje o systemie code share; 12. Informacje podzielone/rozdzielone; 13. Status podróżny (travel status) pasażera (w tym potwierdzenia i zgłoszenie do odprawy); 14. Informacje o biletach, w tym numer biletu, bilety w jedną stronę i automatycznie skalkulowana taryfa; 15. Wszelkie informacje o bagażu; 16. Informacje o miejscu, w tym numer miejsca w samolocie; 17. Uwagi ogólne, w tym inne informacje dodatkowe (OSI), informacje o usługach specjalnych (SSI) i o prośbach o usługi specjalne (SSR); 18. Wszelkie zaawansowane informacje o pasażerach (Advance Passenger Information (API)) zgromadzone do celów rezerwacji; 19. Wszelkie dotychczasowe zmiany danych PNR wymienionych w pkt 1–18”.