3.

Referitor la protecția datelor cu caracter personal: (a) Legitimitatea, echitatea și transparența prelucrării: trebuie să existe o bază legală pentru prelucrarea datelor cu caracter personal, pentru ca cetățenii să devină conștienți de riscurile, garanțiile și drepturile legate de prelucrarea datelor lor cu caracter personal și de modul în care pot să își exercite drepturile în legătură cu prelucrarea. (b) Limitarea scopului: scopul pentru care datele PNR pot fi utilizate de autorități ar trebui să fie clar stabilit și nu ar trebui să depășească ceea ce este necesar având în vedere obiectivele vizate, în special obiectivele în materie de aplicare a legii și de asigurare a securității frontierelor care constau în combaterea terorismului și a infracțiunilor grave. (c) Domeniul de aplicare al datelor PNR: elementele datelor PNR care urmează să fie transferate de companiile aeriene ar trebui să fie clar identificate și enumerate în mod exhaustiv. Lista acestor elemente ar trebui să fie standardizată pentru a se asigura faptul că se păstrează doar minimul necesar, împiedicându-se în același timp prelucrarea datelor sensibile, inclusiv a datelor care dezvăluie originea rasială sau etnică, opiniile politice sau convingerile religioase ori filosofice, apartenența la un sindicat, starea de sănătate, viața sexuală sau orientarea sexuală a unei persoane. (d) Utilizarea datelor PNR: prelucrarea ulterioară a datelor PNR ar trebui limitată la scopurile transferului inițial, pe baza unor criterii obiective și cu respectarea unor condiții de fond și procedurale în concordanță cu cerințele aplicabile transferurilor de date cu caracter personal. (e) Prelucrarea automată a datelor PNR: prelucrarea automată ar trebui să se bazeze pe criterii obiective, nediscriminatorii și fiabile prestabilite și nu ar trebui să fie utilizată ca bază unică pentru nicio decizie cu efecte juridice negative sau care afectează grav o persoană. (f) Păstrarea datelor: perioada de păstrare a datelor PNR ar trebui să fie limitată și nu ar trebui să depășească perioada necesară pentru atingerea obiectivului inițial vizat. Ștergerea datelor ar trebui asigurată în conformitate cu cerințele juridice din țara de proveniență. La sfârșitul perioadei de păstrare, datele PNR ar trebui șterse sau anonimizate. (g) Divulgarea datelor PNR în fața autorităților autorizate: divulgarea ulterioară a datelor PNR către alte autorități guvernamentale din cadrul aceluiași stat sau către alte state membre ale OACI de la caz la caz poate avea loc numai dacă autoritatea căreia îi sunt destinate exercită funcții legate de combaterea terorismului sau a infracțiunilor transnaționale grave și asigură același nivel de protecție ca cel garantat de autoritatea care face divulgarea. (h) Securitatea datelor: trebuie luate măsurile adecvate pentru protejarea securității, a confidențialității și a integrității datelor PNR. (i) Transparență și notificare: sub rezerva restricțiilor necesare și proporționale, cetățenii ar trebui notificați cu privire la prelucrarea datelor lor PNR și ar trebui informați cu privire la drepturile lor și căile de atac de care dispun. (j) Acces, rectificare și ștergere: sub rezerva restricțiilor necesare și proporționale, cetățenii ar trebui să aibă dreptul de a obține accesul la datele lor PNR și dreptul la rectificarea acestora. (k) Căi de atac: cetățenii ar trebui să aibă dreptul la căi de atac administrative și judiciare eficace în cazul în care consideră că drepturile lor la viață privată și la protecția datelor au fost încălcate. (l) Supraveghere și răspundere: autoritățile care utilizează date PNR ar trebui să răspundă în fața unei autorități publice independente și să fie supravegheate de o astfel de autoritate, care să dispună de competențe eficace de investigare și aplicare a legii și care să fie în măsură să își execute atribuțiile independent de orice influență, îndeosebi din partea autorităților de aplicare a legii.