22

Odôvodnenia 4 až 12, 15, 19, 20, 22, 25, 27, 28, 33, 36 a 37 smernice PNR uvádzajú: „(4) V smernici [API] sa na účely zlepšenia hraničných kontrol a boja proti nelegálnemu prisťahovalectvu upravuje prenos vopred poskytovaných informácií o cestujúcich (ďalej len ‚API‘ – advance passenger information) leteckými dopravcami príslušným vnútroštátnym orgánom. (5) Ciele tejto smernice sú okrem iného zaistiť bezpečnosť, chrániť život a bezpečnosť osôb a vytvoriť právny rámec na ochranu údajov PNR pri ich spracúvaní príslušnými orgánmi. (6) Efektívne využívanie údajov PNR, napríklad porovnaním údajov PNR s rôznymi databázami o hľadaných osobách a veciach, je potrebné na prevenciu, odhaľovanie, vyšetrovanie a stíhanie teroristických trestných činov a závažnej trestnej činnosti, ďalej pri zhromažďovaní dôkazov a v prípade potreby pri vyhľadávaní osôb podieľajúcich sa na trestných činoch a pri odhaľovaní zločineckých sietí. (7) Posúdenie údajov PNR umožňuje identifikáciu osôb, ktoré neboli podozrivé z účasti na teroristických trestných činoch alebo závažnej trestnej činnosti pred takýmto posúdením, a príslušné orgány by ich preto mali ďalej preskúmať. Využívaním údajov PNR možno reagovať na hrozbu teroristických trestných činov a závažnej trestnej činnosti aj z inej perspektívy, než je spracúvanie iných kategórií osobných údajov. S cieľom zabezpečiť, aby sa spracúvanie údajov PNR obmedzilo na nevyhnutné minimum, by však malo byť vytváranie a uplatňovanie kritérií posudzovania obmedzené na teroristické trestné činy a závažnú trestnú činnosť, pre ktoré je použitie takýchto kritérií relevantné. Kritériá posudzovania by sa okrem toho mali vymedziť takým spôsobom, aby sa zabezpečilo, že systém nesprávne identifikuje minimálny počet nevinných osôb. (8) Leteckí dopravcovia už údaje PNR svojich cestujúcich zhromažďujú a spracúvajú na vlastné komerčné účely. Touto smernicou by sa leteckým dopravcom nemali ukladať žiadne povinnosti zhromažďovať akékoľvek dodatočné informácie od cestujúcich alebo ich uchovávať, ani ukladať cestujúcim povinnosť, aby poskytovali akékoľvek ďalšie údaje okrem tých, ktoré sa už leteckým dopravcom poskytujú. (9) Niektorí leteckí dopravcovia uchovávajú ako súčasť údajov PNR údaje API, ktoré zbierajú, a niektorí nie. Využívanie údajov PNR spolu s údajmi API má pridanú hodnotu spočívajúcu v tom, že pomáha členským štátom pri overovaní totožnosti fyzickej osoby, čím tak zvyšuje hodnotu takéhoto výsledku z hľadiska presadzovania práva a znižuje na minimum riziko kontrolovania a vyšetrovania nevinných osôb. Preto je dôležité zabezpečiť, aby leteckí dopravcovia, ktorí zbierajú údaje API, tieto preniesli bez ohľadu na to, či uchovávajú údaje API rôznymi technickými prostriedkami ako iné údaje PNR. (10) V záujme prevencie, odhaľovania, vyšetrovania a stíhania teroristických trestných činov a závažnej trestnej činnosti je nevyhnutné, aby všetky členské štáty prijali ustanovenia ukladajúce povinnosti leteckým dopravcom, ktorí prevádzkujú lety mimo EÚ, aby prenášali údaje PNR, ktoré zbierajú, vrátane údajov API. Členské štáty by mali mať tiež možnosť rozšíriť túto povinnosť na leteckých dopravcov, ktorí prevádzkujú lety vnútri EÚ. Týmito ustanoveniami by nemala byť dotknutá smernica [API]. (11) Spracúvanie osobných údajov by malo byť primerané konkrétnym cieľom v oblasti bezpečnosti, ktoré sa touto smernicou sledujú. (12) Vymedzenie teroristických trestných činov, ktoré sa uplatňuje v rámci tejto smernice, by malo byť rovnaké ako v rámcovom rozhodnutí Rady 2002/475/SVV [z 13. júna 2002 o boji proti terorizmu (Ú. v. ES L 164, 2002, s. 3; Mim. vyd. 19/006, s. 18)]. Vymedzenie závažnej trestnej činnosti by malo zahŕňať kategórie trestných činov uvedené v prílohe II k tejto smernici. … (15) Zoznam údajov PNR, ktorý by mal dostať [útvar informácií o cestujúcich (PIU)], by sa mal vypracovať tak, aby zodpovedal oprávneným požiadavkám orgánov verejnej moci týkajúcim sa prevencie, odhaľovania, vyšetrovania a stíhania teroristických trestných činov a závažnej trestnej činnosti, a aby sa takto zlepšila vnútorná bezpečnosť v rámci Únie a chránili základné práva, najmä právo na súkromie a na ochranu osobných údajov. Na tento účel by sa mali uplatňovať prísne normy v súlade s [Chartou], Dohovorom o ochrane jednotlivcov pri automatizovanom spracovaní osobných údajov (ďalej len ‚dohovor č. 108‘) a Európskym dohovorom o ochrane ľudských práv a základných slobôd [, podpísaným 4. novembra 1950 v Ríme (‚EDĽP‘)]. Tento zoznam by sa nemal zakladať na rasovom alebo etnickom pôvode osoby, jej náboženskom vyznaní alebo viere, politickom alebo inom zmýšľaní, členstve v odborových organizáciách, zdraví, sexuálnom živote alebo sexuálnej orientácii. Údaje PNR by mali obsahovať len údaje o rezervácii cestujúceho a trase jeho cesty, ktoré príslušným orgánom umožnia identifikovať v leteckej doprave cestujúcich, ktorí predstavujú hrozbu pre vnútornú bezpečnosť. … (19) Každý členský štát by mal byť zodpovedný za posúdenie potenciálnych hrozieb súvisiacich s teroristickými trestnými činmi a závažnou trestnou činnosťou. (20) Berúc plne do úvahy právo na ochranu osobných údajov a právo na nediskrimináciu, žiadne rozhodnutie, ktoré má nepriaznivé právne účinky alebo závažné dôsledky pre danú osobu, by sa nemalo prijať len na základe automatizovaného spracúvania údajov PNR. Okrem toho, vzhľadom na články 8 a 21 charty by žiadne takéto rozhodnutie nemalo diskriminovať zo žiadneho dôvodu, ako napríklad pohlavia, rasy, farby pleti, etnického alebo sociálneho pôvodu osoby, jej genetických vlastností, jazyka, náboženstva alebo viery, politického alebo iného zmýšľania, príslušnosti k národnostnej menšine, majetku, narodenia, zdravotného postihnutia, veku alebo sexuálnej orientácie. Komisia by mala tieto zásady tiež zohľadniť pri preskúmaní uplatňovania tejto smernice. … (22) Berúc v plnej miere do úvahy zásady vysvetlené v nedávnej judikatúre Súdneho dvora Európskej únie v tejto oblasti by sa uplatňovaním tejto smernice malo v plnej miere zabezpečiť dodržiavanie základných práv, práva na súkromie, ako aj zásady proporcionality. Zároveň by mali byť skutočne dosiahnuté ciele, pokiaľ ide o nevyhnutnosť a primeranosť z hľadiska zabezpečovania všeobecných záujmov, ktoré uznáva Únia, a potreby chrániť práva a slobody iných v boji proti teroristickým trestným činom a závažnej trestnej činnosti. Uplatňovanie tejto smernice by malo byť riadne odôvodnené a mali by existovať nevyhnutné záruky, ktorými sa zabezpečí zákonnosť každého uchovávania, analýzy, prenosu alebo využitia údajov PNR. … (25) Dĺžka doby uchovávania údajov PNR by mala byť nevyhnutná a primeraná účelom prevencie, odhaľovania, vyšetrovania a stíhania teroristických trestných činov a závažnej trestnej činnosti. Vzhľadom na povahu údajov a spôsoby ich využívania je potrebné, aby sa údaje PNR uchovávali po dostatočne dlhú dobu, aby sa umožnilo vykonanie analýzy a ich využitie v rámci vyšetrovania. Aby sa predišlo neprimeranému využívaniu údajov, je nevyhnutné, aby sa po určitej počiatočnej dobe uchovávania údajov údaje PNR depersonalizovali maskovaním dátových prvkov. Na zabezpečenie čo najvyššej úrovne ochrany údajov by sa mal prístup k úplným údajom PNR, ktoré umožňujú priamo identifikovať dotknutú osobu, poskytnúť po uplynutí uvedenej počiatočnej doby len za veľmi prísnych a obmedzených podmienok. … (27) Spracúvanie údajov PNR PIU a príslušnými orgánmi jednotlivých členských štátov by malo podliehať normám ochrany osobných údajov podľa vnútroštátnych právnych predpisov v súlade s rámcovým rozhodnutím [2008/977] a s osobitnými požiadavkami na ochranu údajov stanovenými v tejto smernici. Odkazy na rámcové rozhodnutie [2008/977] by sa mali považovať za odkazy na právne predpisy účinné v súčasnosti, ako aj na právne predpisy, ktoré ich nahradia. (28) Vzhľadom na právo na ochranu osobných údajov by práva dotknutých osôb pri spracúvaní ich údajov PNR, napríklad práva na prístup k nim, na ich opravu, vymazanie a obmedzenie a práva na náhradu škody a súdne opravné prostriedky, mali byť v súlade s rámcovým rozhodnutím [2008/977] a s vysokou úrovňou ochrany, ktorá je stanovená v charte a EDĽP. … (33) Touto smernicou nie je dotknutá možnosť členských štátov ustanoviť v rámci svojho vnútroštátneho práva systém zhromažďovania a spracúvania údajov PNR od hospodárskych subjektov, ktoré nie sú leteckými dopravcami, ako napríklad cestovných agentúr a kancelárií, ktoré poskytujú služby súvisiace s cestovaním, vrátane rezervácie letov, v súvislosti s ktorými zhromažďujú a spracúvajú údaje PNR, alebo od iných dopravcov neuvedených v tejto smernici, ak sa v tomto vnútroštátnom práve dodržiava právo Únie. … (36) V tejto smernici sa dodržiavajú základné práva a zásady charty, najmä právo na ochranu osobných údajov, právo na súkromie a právo na nediskrimináciu, ktoré sú chránené v jej článkoch 8, 7 a 21 preto by sa mala zodpovedajúcim spôsobom vykonávať. Táto smernica je v súlade so zásadami ochrany údajov a jej ustanovenia sú v súlade s rámcovým rozhodnutím Rady [2008/977]. Okrem toho táto smernica v záujme zabezpečenia súladu so zásadou proporcionality v niektorých otázkach obsahuje prísnejšie pravidlá ochrany údajov než rámcové rozhodnutie [2008/977]. (37) Rozsah pôsobnosti tejto smernice sa čo najviac obmedzil, pretože: stanovuje uchovávanie údajov PNR v rámci PIU po dobu najviac piatich rokov, po ktorej uplynutí by sa údaje mali vymazať; stanovuje, že údaje sa majú po počiatočnej dobe šiestich mesiacov depersonalizovať maskovaním dátových prvkov; a zakazuje zhromažďovanie a využívanie citlivých údajov. V záujme zabezpečenia účinnosti a vysokej úrovne ochrany údajov sa od členských štátov vyžaduje, aby zabezpečili, zodpovedný nezávislý vnútroštátny dozorný orgán, konkrétne zodpovednú osobu, ktorá bude zodpovedať za poradenstvo a monitorovanie spôsobu, akým sa údaje PNR spracúvajú. Každé spracúvanie údajov PNR by sa malo zaznamenať alebo zdokumentovať na účely overovania jeho zákonnosti, vlastného monitorovania a zabezpečenia riadnej integrity údajov a bezpečnosti spracúvania. Členské štáty by tiež mali zabezpečiť, aby cestujúci boli jasne a presne informovaní o zhromažďovaní údajov PNR a o svojich právach.“