3.

Týkajúce sa ochrany osobných údajov: a) Zákonnosť, spravodlivosť a transparentnosť spracovania údajov: na účely spracovania osobných údajov je potrebný zákonný základ, aby boli jednotlivci informovaní o rizikách, zárukách a právach v súvislosti so spracúvaním ich osobných údajov a o spôsobe výkonu ich práv vo vzťahu k spracovaniu. b) Obmedzenie účelu: účely, na ktoré môžu orgány využívať údaje z PNR, by sa mali jasne stanoviť a nemali by byť širšie, než je potrebné z hľadiska cieľov, ktoré treba dosiahnuť, a to najmä pokiaľ ide o účely presadzovania práva a bezpečnosti hraníc z hľadiska boja proti terorizmu a závažnej trestnej činnosti. c) Rozsah údajov z PNR: prvky údajov z PNR, ktoré majú letecké spoločnosti prenášať, by sa mali jasne určiť a všetky zaznamenať do zoznamu. Tento zoznam by mal mať štandardizovanú podobu, aby sa zabezpečilo, že rozsah týchto údajov bude minimálny, a zároveň by sa malo predchádzať spracúvaniu citlivých údajov, okrem iného údajov o rasovom alebo etnickom pôvode jednotlivca, jeho politických názoroch alebo náboženskom či filozofickom presvedčení, členstve v odborových zväzoch, zdravotnom stave, pohlavnom živote alebo sexuálnej orientácii. d) Využívanie údajov z PNR: ďalšie spracovanie údajov z PNR by sa malo obmedzovať na účely pôvodného prenosu, na základe objektívnych kritérií a pri splnení hmotnoprávnych a procesných podmienok v súlade s požiadavkami uplatniteľnými na prenosy osobných údajov. e) Automatizované spracúvanie údajov z PNR: automatizované spracúvanie by malo byť založené na objektívnych, nediskriminačných, spoľahlivých a vopred určených kritériách a nemalo by sa používať ako jediný základ pre rozhodnutia, ktoré môžu mať na osobu nepriaznivé právne účinky alebo závažný vplyv. f) Uchovávanie údajov: obdobie uchovávania údajov z PNR by malo byť obmedzené a nie dlhšie, než je potrebné na dosiahnutie pôvodného cieľa. Vymazanie údajov by malo byť zabezpečené v súlade s právnymi požiadavkami krajiny pôvodu. Údaje z PNR by sa mali na konci obdobia uchovávania vymazať alebo anonymizovať. g) Sprístupňovanie údajov z PNR oprávneným orgánom: ďalšie sprístupnenie údajov z PNR ostatným štátnym orgánom v rámci tohto istého štátu alebo ostatným členským štátom ICAO v závislosti od prípadu sa môže uskutočniť len vtedy, ak prijímajúci orgán vykonáva funkcie súvisiace s bojom proti terorizmu alebo závažnej nadnárodnej trestnej činnosti a zaisťuje rovnaký stupeň ochrany ako sprístupňujúci orgán. h) Bezpečnosť údajov: na ochranu bezpečnosti, dôvernosti a integrity údajov z PNR sa musia prijať vhodné opatrenia. i) Transparentnosť a oznámenie: s výhradou nevyhnutných a primeraných obmedzení by jednotlivcom malo byť oznámené spracovanie ich údajov z PNR a mali by byť informovaní o právach a prostriedkoch nápravy, ktoré majú k dispozícii. j) Prístup, oprava a vymazanie: s výhradou nevyhnutných a primeraných obmedzení by jednotlivci mali mať právo na prístup k svojim údajom z PNR a právo na ich opravu. k) Prostriedok nápravy: jednotlivci by mali mať právo na účinný administratívny a súdny prostriedok nápravy, ak sa domnievajú, že boli porušené ich práva na súkromie o ochranu osobných údajov. l) Dohľad a zodpovednosť: orgány, ktoré využívajú údaje z PNR, by sa mali zodpovedať nezávislému verejnému orgánu, ktorý má účinné právomoci v oblasti vyšetrovania a presadzovania práva a ktorý by mal byť schopný plniť svoje úlohy bez akéhokoľvek ovplyvňovania najmä zo strany orgánov presadzovania práva, a mali byť pod dohľadom tohto orgánu.