DECISÃO (UE) 2021/121 DO CONSELHO

de 28 de janeiro de 2021

relativa à posição a tomar em nome da União Europeia em resposta à carta da Organização da Aviação Civil Internacional relativamente à alteração 28 da secção D do anexo 9 da Convenção sobre a Aviação Civil Internacional

O CONSELHO DA UNIÃO EUROPEIA,

Tendo em conta o Tratado sobre o Funcionamento da União Europeia, nomeadamente o artigo 16.o, n.o 2, e o artigo 87.o, n.o 2, alínea a), em conjugação com o artigo 218.o, n.o 9,

Tendo em conta a proposta da Comissão Europeia,

Considerando o seguinte:

(1) A Convenção sobre a Aviação Civil Internacional («Convenção de Chicago»), que tem por objetivo regular o transporte aéreo internacional, entrou em vigor em 4 de abril de 1947. A Convenção criou a Organização da Aviação Civil Internacional (OACI).

(2) Os Estados-Membros da União são Estados contratantes da Convenção de Chicago e membros da OACI, ao passo que a União tem o estatuto de observador em determinados órgãos da OACI.

(3) Nos termos do artigo 54.o da Convenção de Chicago, o Conselho da OACI pode adotar normas internacionais e práticas recomendadas (standards and recommended practices, SARP).

(4) Em 21 de dezembro de 2017, o Conselho de Segurança das Nações Unidas (CSNU) decidiu, mediante a sua Resolução 2396 (2017), que os Estados membros das Nações Unidas devem desenvolver a capacidade de recolher, tratar e analisar, em conformidade com as SARP da OACI, os dados dos registos de identificação dos passageiros (passenger name record, PNR), bem como de assegurar que esses dados sejam utilizados e partilhados com todas as suas autoridades nacionais competentes no pleno respeito dos direitos humanos e das liberdades fundamentais, para efeitos de prevenção, deteção e investigação de infrações terroristas e viagens conexas.

(5) A Resolução 2396 (2017) do CSNU exortou igualmente a OACI a colaborar com os Estados contratantes com vista a estabelecer uma norma para a recolha, utilização, tratamento e proteção dos dados PNR.

(6) As SARP relativas aos PNR constam das secções A e D do capítulo 9 do anexo 9 da Convenção de Chicago. Essas SARP são complementadas por orientações adicionais, nomeadamente o documento 9944 da OACI, que estabelece orientações relativas aos dados PNR.

(7) Em 23 de junho de 2020, o Conselho da OACI adotou a alteração 28 da secção D do capítulo 9 do anexo 9 da Convenção de Chicago, que estabelece um novo conjunto de SARP para os Estados contratantes desenvolverem a sua capacidade de recolher, utilizar, tratar e proteger os dados PNR dos voos com origem e destino no respetivo território («alteração 28»), com base num quadro jurídico e administrativo adequado.

(8) Nos termos do artigo 90.o da Convenção de Chicago, a menos que uma maioria dos Estados contratantes notifique o seu desacordo relativamente à alteração 28, esta entra em vigor três meses após o termo do prazo para efetuar essa notificação.

(9) Nos termos do artigo 38.o da Convenção de Chicago, os Estados contratantes que se encontrem impossibilitados de cumprir em todos os aspetos tais normas ou procedimentos internacionais, ou de adaptar plenamente a sua própria regulamentação ou práticas às normas ou procedimentos internacionais na sequência da sua alteração, ou que considere necessário adotar regulamentação ou práticas que difiram em algum aspeto dos estabelecidos por uma norma internacional, devem notificar imediatamente à OACI as diferenças entre a sua prática e a estabelecida pela norma internacional. A notificação dessas diferenças tem impacto nos efeitos jurídicos das normas adotadas pela OACI. A posição da União nesta matéria deve, por conseguinte, ser definida nos termos do artigo 218.o, n.o 9, do Tratado sobre o Funcionamento da União Europeia.

(10) A alteração 28 foi notificada aos Estados contratantes através da carta circular EC6/3-20/71 aos Estados. De acordo com essa carta circular, as eventuais diferenças em relação ao disposto na alteração 28 e a confirmação do cumprimento da mesma devem ser notificadas até 30 de janeiro de 2021.

(11) A União adotou normas comuns sobre os dados PNR na Diretiva (UE) 2016/681 do Parlamento Europeu e do Conselho (1), cujo âmbito de aplicação coincide de forma significativa com o das novas SARP, revistas pela alteração 28. A Diretiva (UE) 2016/681 inclui, nomeadamente, um conjunto abrangente de normas destinadas a salvaguardar os direitos fundamentais à privacidade e à proteção dos dados pessoais no contexto de uma transferência de dados PNR pelas transportadoras aéreas aos Estados-Membros e do tratamento desses dados para efeitos de prevenção, deteção, investigação e repressão das infrações terroristas e da criminalidade grave.

(12) A União adotou igualmente atos legislativos em matéria de proteção de dados pessoais, a saber, o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (2) e a Diretiva (UE) 2016/680 do Parlamento Europeu e do Conselho (3), aplicáveis ao tratamento de dados PNR pelas transportadoras aéreas e outros operadores privados e pelas autoridades competentes em matéria de prevenção, investigação, deteção e repressão de infrações penais e execução de sanções penais, incluindo para efeitos de salvaguarda e prevenção de ameaças à segurança pública.

(13) Além disso, estão atualmente em vigor dois acordos internacionais sobre o tratamento e a transferência de dados PNR entre a União e países terceiros, a saber, a Austrália (4) e os Estados Unidos (5). Em 26 de julho de 2017, o Tribunal de Justiça da União Europeia emitiu um parecer sobre o projetado acordo entre a União e o Canadá sobre a transferência e o tratamento de dados PNR, assinado em 25 de junho de 2014 (6) («Parecer 1/15»).

(14) Os aspetos relativos aos PNR da secção D do capítulo 9 do anexo 9 da Convenção de Chicago, revistos pela alteração 28, dizem respeito a um domínio em que a União tem competência exclusiva nos termos do artigo 3.o, n.o 2, do Tratado sobre o Funcionamento da União Europeia, uma vez que a alteração 28 pode afetar regras comuns em matéria de proteção e tratamento de dados PNR.

(15) Por conseguinte, a posição da União sobre esta matéria, para efeitos da preparação da alteração 28, foi tomada nos termos da Decisão (UE) 2019/2107 do Conselho (7). Essa posição reflete os requisitos do direito da União relativamente à proteção de dados pessoais e à transferência de dados PNR para países terceiros, estabelecidos no Regulamento (UE) 2016/679 e nas Diretivas (UE) 2016/680 e (UE) 2016/681, bem como os requisitos decorrentes da Carta dos Direitos Fundamentais da União Europeia tal como interpretada pelo Tribunal de Justiça da União Europeia, em especial no Parecer 1/15.

(16) As SARP, revistas pela alteração 28, seguem, em grande medida, a posição da União estabelecida na Decisão (UE) 2019/2107 e incluem salvaguardas ambiciosas em matéria de proteção dos dados, nomeadamente dos direitos dos titulares, de supervisão por uma autoridade independente, de dados sensíveis, de tratamento automatizado dos dados PNR e de finalidades do tratamento, conservação, utilização, divulgação e posterior transferência dos dados PNR.

(17) Por conseguinte, uma vez que a alteração 28 permitirá realizar progressos significativos a nível internacional no que diz respeito às normas de proteção dos dados PNR, os Estados-Membros da União não notificaram qualquer desacordo nos termos do artigo 90.o da Convenção de Chicago.

(18) No entanto, os requisitos decorrentes do direito da União em matéria de transferência e tratamento de dados PNR são mais exigentes do que as SARP, revistas pela alteração 28.

(19) A norma 9.34 a), nos termos da alteração 28, exige que os Estados contratantes não inibam nem impeçam a transferência de dados PNR para outro Estado contratante que respeite as SARP. Ao abrigo da norma 9.34 b), nos termos da alteração 28, os Estados contratantes podem manter ou introduzir níveis de proteção mais elevados em conformidade com o seu quadro jurídico e administrativo interno, e celebrar acordos adicionais com outros Estados com vista a estabelecer disposições mais pormenorizadas sobre a transferência de dados PNR. No entanto, a atual redação da norma 9.34, do ponto de vista da União e dos Estados-Membros, não é suficientemente clara em termos jurídicos quanto ao facto de os Estados-Membros não estarem impedidos de impor esses requisitos mais rigorosos.

(20) Nestas circunstâncias, a fim de assegurar o cumprimento do direito da União e das SARP, os Estados-Membros deverão, em resposta à carta circular EC 6/3-20/71, notificar formalmente uma diferença na aceção do artigo 38.o da Convenção de Chicago. Essa diferença deverá ser limitada à norma 9.34 da secção D do capítulo 9 do anexo 9 da Convenção de Chicago, revista pela alteração 28.

(21) Por conseguinte, é conveniente estabelecer a posição a tomar em nome da União.

(22) A posição da União deverá ser expressa pelos Estados-Membros.

(23) A Irlanda está vinculada pela Diretiva (UE) 2016/681 e participa, por conseguinte, na adoção da presente decisão.

(24) Nos termos dos artigos 1.o e 2.° do Protocolo n.o 22 relativo à posição da Dinamarca, anexo ao Tratado da União Europeia e ao Tratado sobre o Funcionamento da União Europeia, a Dinamarca não participa na adoção da presente decisão e não fica a ela vinculada nem sujeita à sua aplicação,

ADOTOU A PRESENTE DECISÃO:

Artigo 1.o A posição a tomar em nome da União em resposta à carta circular EC 6/3-20/71, emitida pela Organização da Aviação Civil Internacional em 17 de julho de 2020 (8), deve ser expressa pelos Estados-Membros.

Artigo 2.o A presente decisão entra em vigor na data da sua adoção.

Feito em Bruxelas, em 28 de janeiro de 2021. Pelo Conselho A Presidente A. P. ZACARIAS

(1) Diretiva (UE) 2016/681 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativa à utilização dos dados dos registos de identificação dos passageiros (PNR) para efeitos de prevenção, deteção, investigação e repressão das infrações terroristas e da criminalidade grave (JO L 119 de 4.5.2016, p. 132).

(2) Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados) (JO L 119 de 4.5.2016, p. 1).

(3) Diretiva (UE) 2016/680 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativa à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas autoridades competentes para efeitos de prevenção, investigação, deteção ou repressão de infrações penais ou execução de sanções penais, e à livre circulação desses dados, e que revoga a Decisão-Quadro 2008/977/JAI do Conselho (JO L 119 de 4.5.2016, p. 89).

(4) Acordo entre a União Europeia e a Austrália sobre o tratamento e a transferência de dados do registo de identificação dos passageiros (PNR) pelas transportadoras aéreas para o Serviço Aduaneiro e de Proteção das Fronteiras australiano (JO L 186 de 14.7.2012, p. 4).

(5) Acordo entre os Estados Unidos da América e a União Europeia sobre a utilização e a transferência dos registos de identificação dos passageiros para o Departamento da Segurança Interna dos Estados Unidos (JO L 215 de 11.8.2012, p. 5).

(6) Parecer 1/15 do Tribunal de Justiça (Grande Secção), de 26 de julho de 2017, ECLI:EU:C:2017:592.

(7) Decisão (UE) 2019/2107 do Conselho, de 28 de novembro de 2019, relativa à posição a tomar, em nome da União Europeia, no âmbito do Conselho da Organização da Aviação Civil Internacional sobre a revisão do capítulo 9 do anexo 9 (Facilitação) da Convenção sobre a Aviação Civil Internacional no que diz respeito às normas e práticas recomendadas em matéria de dados dos registos de identificação dos passageiros (JO L 318 de 10.12.2019, p. 117).

(8) Ver documento ST 5457/21 em http://register.consilium.europa.eu