30

V predvidenem sporazumu je navedeno: „Kanada in Evropska unija, pogodbenici, sta se – ob prizadevanju za preprečevanje, zatiranje in odpravljanje terorizma in z njim povezanih kaznivih dejanj in drugih hudih mednarodnih kaznivih dejanj ter boj proti njim, da bi tako zaščitili svoji demokratični družbi in skupne vrednote za spodbujanje varnosti in pravne države, ob priznavanju pomena preprečevanja, zatiranja in odpravljanja terorizma in z njim povezanih kaznivih dejanj in drugih hudih mednarodnih kaznivih dejanj ter boja proti njim ob hkratnem spoštovanju temeljnih pravic in svoboščin, zlasti pravice do zasebnosti in pravice do varstva osebnih podatkov, ob prizadevanju za krepitev in spodbujanje sodelovanja med pogodbenicama v duhu partnerstva med Kanado in Evropsko unijo, ob priznavanju, da je izmenjava informacij temeljni del boja proti terorizmu in z njim povezanim kaznivim dejanjem ter drugim hudim mednarodnim kaznivim dejanjem ter da je v tem okviru uporaba podatkov iz evidence podatkov o potnikih (v nadaljnjem besedilu: PNR) bistveno orodje za doseganje teh ciljev, ob priznavanju, da bi bilo treba za zaščito javne varnosti in za namene kazenskega pregona določiti pravila za upravljanje prenosa podatkov iz PNR s strani letalskih prevoznikov Kanadi, ob priznavanju, da imata pogodbenici skupne vrednote v zvezi z varstvom osebnih podatkov in varovanjem zasebnosti, ki se izražajo v njunih zakonodajah, ob upoštevanju obveznosti Evropske unije v skladu s členom 6 Pogodbe o Evropski uniji o spoštovanju temeljnih pravic, pravice do spoštovanja zasebnosti v zvezi z obdelavo osebnih podatkov, kot je navedeno v členu 16 Pogodbe o delovanju Evropske unije, ter načel sorazmernosti in nujnosti v zvezi s pravico do spoštovanja zasebnega in družinskega življenja, spoštovanja zasebnosti in varstva osebnih podatkov v skladu s členoma 7 in 8 Listine Evropske unije o temeljnih pravicah, člena 8 Evropske konvencije o varstvu človekovih pravic in temeljnih svoboščin ter Konvencije Sveta Evrope št. 108 o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov[, podpisane v Strasbourgu 28. januarja 1981,] in njenega dodatnega protokola 181[, podpisanega v Strasbourgu 8. novembra 2001], ob upoštevanju ustreznih določb Kanadske listine o pravicah in svoboščinah ter kanadske zakonodaje na področju varovanja zasebnosti, ob upoštevanju zaveze Evropske unije, da zagotovi, da letalskih prevoznikov nič ne ovira pri spoštovanju kanadske zakonodaje glede prenosa podatkov iz PNR, ki izvirajo iz Evropske unije, Kanadi v skladu s tem sporazumom, ob priznavanju, da je bil leta 2008 uspešno izveden skupni pregled sporazuma med pogodbenicama o prenosu podatkov iz PNR iz leta 2006, ob priznavanju, da ni predvideno, da bi se ta sporazum uporabljal za predhodne podatke o potnikih, ki jih letalski prevozniki zbirajo in pošiljajo Kanadi za mejno kontrolo, ob priznavanju, da ta sporazum Kanadi ne preprečuje, da še naprej obdeluje podatke, ki jih prejme od letalskih prevoznikov, v izjemnih okoliščinah, če je treba zmanjšati katero koli resno in takojšnjo grožnjo za letalski promet ali nacionalno varnost, ob upoštevanju strogih omejitev, določenih s kanadsko zakonodajo, in vsekakor brez prekoračenja omejitev, določenih v tem sporazumu, ob upoštevanju interesa pogodbenic in tudi držav članic Evropske unije za izmenjavo informacij v zvezi z načinom prenosa podatkov iz PNR ter razkritjem podatkov iz PNR zunaj Kanade, kot je določeno v zadevnih členih tega sporazuma, in ob upoštevanju interesa Evropske unije za obravnavanje nadaljnjega prenosa v okviru posvetovanj in mehanizma pregleda, določenega v tem sporazumu, ob upoštevanju možnosti proučitve nujnosti in izvedljivosti podobnega sporazuma glede obdelave podatkov iz PNR v pomorskem prometu, ob upoštevanju zaveze Kanade, da kanadski pristojni organ obdeluje podatke iz PNR za namene preprečevanja, odkrivanja, preiskovanja in pregona terorističnih in hudih mednarodnih kaznivih dejanj ob strogem spoštovanju zaščitnih ukrepov glede zasebnosti in varstva osebnih podatkov, kot je določeno v tem sporazumu, ob poudarjanju pomena izmenjave podatkov iz PNR ter relevantnih in primernih analitičnih informacij, ki vsebujejo podatke iz PNR, ki jih je Kanada pridobila na podlagi tega sporazuma, s pristojnimi policijskimi in pravosodnimi organi držav članic Evropske unije, Europolom in Eurojustom za krepitev mednarodnega policijskega in pravosodnega sodelovanja, ob zagotovilu, da ta sporazum ne pomeni precedensa za kakršno koli prihodnjo ureditev med Kanado in Evropsko unijo ali eno od pogodbenic in katero koli drugo stranjo glede obdelave in prenosa podatkov iz PNR ali glede varstva podatkov, ob upoštevanju obojestranske zaveze pogodbenic za uporabo in nadaljnji razvoj mednarodnih standardov za obdelavo podatkov iz PNR – sporazumeli o naslednjem: Splošne določbe Člen 1 Namen sporazuma S tem sporazumom pogodbenici določata pogoje za prenos in uporabo podatkov iz [PNR] za zagotovitev zaščite in varnosti javnosti ter predpisujeta načine, kako se ti podatki zavarujejo. Člen 2 Opredelitev pojmov V tem sporazumu: (a) ‚letalski prevoznik‘ pomeni komercialnega prevoznika, ki kot prevozno sredstvo za prevoz potnikov, ki potujejo med Kanado in Evropsko unijo, uporablja zrakoplov; (b) ‚podatki iz [PNR]‘ pomeni evidence, ki jih ustvari letalski prevoznik za vsako potovanje, ki ga je rezerviral posamezni potnik ali je bilo rezervirano v njegovem imenu, in so potrebne za obdelavo in nadzor rezervacij. Podatki iz PNR, kot se uporabljajo v tem sporazumu, zajemajo elemente, določene v Prilogi k temu sporazumu; (c) ‚obdelava‘ pomeni kakršen koli postopek ali niz postopkov, ki se izvajajo v zvezi s podatki iz PNR z avtomatskimi sredstvi ali brez njih, kakršni so zbiranje, beleženje, urejanje, shranjevanje, prilagajanje ali sprememba, pridobivanje, iskanje, vpogled, uporaba, prenos, razširjanje, razkritje ali drugačno omogočanje dostopa, usklajevanje ali kombiniranje, zamrznitev, prikrivanje, izbris ali uničenje; (d) ‚kanadski pristojni organ‘ pomeni kanadski organ, pristojen za prejemanje in obdelavo podatkov iz PNR na podlagi tega sporazuma; (e) ‚občutljivi podatki‘ pomeni informacije, ki razkrivajo rasno ali etnično poreklo, politična, verska ali filozofska prepričanja, pripadnost sindikatu, ali informacije o zdravju ali spolnem življenju. Člen 3 Uporaba podatkov iz PNR 1. Kanada zagotovi, da kanadski pristojni organ podatke iz PNR, prejete na podlagi tega sporazuma, obdeluje le za namen preprečevanja, odkrivanja, preiskovanja ali pregona terorističnih ali hudih mednarodnih kaznivih dejanj. 2. Za namene tega sporazuma ‚teroristično kaznivo dejanje‘ zajema: (a) dejanje ali opustitev dejanja, storjeno v politični, verski ali ideološki namen oziroma s takim ciljem ali iz takih razlogov, povzročeno z namenom ustrahovati javnost glede varnosti, vključno z ekonomsko varnostjo, ali z namenom prisiliti posameznika, vlado, nacionalno ali mednarodno organizacijo k dejanju ali opustitvi nekega dejanja, in ki namerno: (i) povzroči smrt ali hudo telesno poškodbo; (ii) ogrozi življenje posameznika; (iii) povzroči resno tveganje za zdravje ali varnost javnosti; (iv) povzroči veliko materialno škodo, ki bi lahko imela za posledico škodo iz točk od (i) do (iii); ali (v) povzroči resen poseg v bistveno storitev, infrastrukturo ali sistem oziroma resno motnjo v njihovem delovanju, ki ni posledica zakonitega ali nezakonitega zastopanja interesov, protesta, nesoglasja ali ustavitve dela, kot je stavka, in katerih namen ni povzročitev škode iz točk od (i) do (iii); ali (b) dejavnosti, ki pomenijo kaznivo dejanje v smislu in skladno z opredelitvami iz veljavnih mednarodnih konvencij in protokolov, ki se nanašajo na terorizem; ali (c) zavestno sodelovanje pri ali prispevanje h kateri koli dejavnosti, katere namen je povečati sposobnost terorističnega subjekta za omogočanje, izvršitev ali opustitev dejanja, opisanega v točki (a) ali (b), ali dajanje navodil neki osebi, skupini ali organizaciji, za izvajanje take dejavnosti; ali (d) zagrešitev kaznivega dejanja, pri katerem je dejanje ali opustitev dejanja storjeno v dobro terorističnega subjekta, po njegovih navodilih ali v povezavi z njim; ali (e) zbiranje premoženja ali pozivanje posameznika, skupine ali organizacije, naj zagotovijo premoženje ali finančne ali druge povezane storitve za izvršitev ali opustitev dejanja, opisanega v točki (a) ali (b), zagotavljanje ali omogočanje dostopa do takega premoženja ali storitev, ali uporaba premoženja ali imetje premoženja za izvršitev ali opustitev dejanja, opisanega v točki (a) ali (b); ali (f) poskus ali grožnja izvršitve katerega koli dejanja ali opustitve dejanja, opisanega v točki (a) ali (b), kovanje zarote, omogočanje, dajanje navodil ali svetovanje v zvezi z dejanjem ali opustitvijo dejanja, opisanega v točki (a) ali (b), ali soudeleženost po nastanku dejstev ali dajanje zatočišča ali skrivanje, da se terorističnemu subjektu olajša dejanje oziroma izvršitev ali opustitev dejanja, opisanega v točki (a) ali (b). (g) Za namene tega odstavka ‚teroristični subjekt‘ pomeni: (i) osebo, skupino ali organizacijo, katere eden od namenov ali dejavnosti je omogočanje, izvršitev ali opustitev dejanja, opisanega v točki (a) ali (b); ali (ii) osebo, skupino ali organizacijo, ki zavestno deluje v imenu osebe, skupine ali organizacije iz točke (i), po njenih navodilih ali v povezavi z njo. 3. Hudo mednarodno kaznivo dejanje pomeni vsako kaznivo dejanje, za katero je v Kanadi zagrožena najvišja zaporna kazen najmanj štirih let ali strožja kazen, kot je opredeljeno v kanadski zakonodaji, če je kaznivo dejanje mednarodne narave. Za namene tega sporazuma je kaznivo dejanje mednarodne narave, če je storjeno: (a) v več kot eni državi; (b) v eni državi, vendar pa se znaten del njegove priprave, načrtovanja, usmerjanja ali nadzora izvaja v drugi državi; (c) v eni državi, vendar pa pri njem sodeluje organizirana kriminalna združba, ki izvaja kriminalne dejavnosti v več kot eni državi; (d) v eni državi, vendar ima znatne posledice v drugi državi; ali (e) v eni državi, kršitelj pa je v drugi državi ali namerava potovati v drugo državo. 4. Kanadski pristojni organ lahko v izjemnih primerih obdela podatke iz PNR, če je to nujno za zaščito življenjskih interesov posameznika, kot so: (a) smrtna nevarnost ali nevarnost hude telesne poškodbe; ali (b) večje tveganje za javno zdravje, zlasti kot se zahteva v mednarodno priznanih standardih. 5. Poleg tega lahko Kanada obdeluje podatke iz PNR v vsakem primeru posebej: (a) da zagotovi nadzor ali odgovornost javne uprave; ali (b) zaradi izdanega sodnega poziva ali naloga ali zaradi odredbe sodišča. Člen 4 Zagotavljanje podatkov iz PNR 1. Evropska unija zagotovi, da ta sporazum ne ovira letalskih prevoznikov pri prenosu podatkov iz PNR kanadskemu pristojnemu organu. 2. Kanada od letalskega prevoznika ne zahteva zagotavljanja podatkovnih elementov iz PNR, ki jih letalski prevoznik še ni zbral ali jih še ne hrani za namene rezervacij. 3. Kanada po prejemu izbriše vse podatke, katere ji prenese letalski prevoznik v skladu s tem sporazumom, če navedeni podatkovni element ni naveden v Prilogi. 4. Pogodbenici zagotovita, da letalski prevozniki lahko prenesejo podatke iz PNR kanadskemu pristojnemu organu prek pooblaščenih zastopnikov, ki delujejo v imenu in pod pristojnostjo letalskega prevoznika, za namen tega sporazuma in v skladu s pogoji iz njega. Člen 5 Ustreznost Ob upoštevanju tega sporazuma se šteje, da kanadski pristojni organ zagotavlja ustrezno raven zaščite, v smislu upoštevnega prava Evropske unije o varstvu osebnih podatkov, za obdelavo in uporabo podatkov iz PNR. Za letalskega prevoznika, ki zagotavlja podatke iz PNR Kanadi na podlagi tega sporazuma, se šteje, da izpolnjuje pravne zahteve Evropske unije za prenos podatkov iz Evropske unije v Kanado. Člen 6 Policijsko in pravosodno sodelovanje 1. Kanada takoj, ko je to mogoče, izmenja pomembne in ustrezne analitične informacije, ki vsebujejo podatke iz PNR, pridobljene na podlagi tega sporazuma, z Europolom in Eurojustom v okviru njunih pristojnosti ali s policijskim ali pravosodnim organom države članice Evropske unije. Kanada zagotovi, da se te informacije izmenjajo v skladu s sporazumi in dogovori o kazenskem pregonu ali izmenjavi informacij med Kanado ter Europolom, Eurojustom ali zadevno državo članico. 2. Kanada v posebnih primerih za preprečitev, odkrivanje, preiskovanje ali pregon terorističnega ali hudega mednarodnega kaznivega dejanja v Evropski uniji na zahtevo Europola ali Eurojusta v okviru njunih ustreznih pristojnosti ali policijskega ali pravosodnega organa države članice Evropske unije izmenja podatke iz PNR ali analitične informacije, ki vsebujejo podatke iz PNR, pridobljene na podlagi tega sporazuma. Kanada da te informacije na voljo v skladu s sporazumi in dogovori o kazenskem pregonu, pravosodnem sodelovanju ali izmenjavi informacij med Kanado ter Europolom, Eurojustom ali zadevno državo članico. Zaščitni ukrepi, ki se uporabljajo pri obdelavi podatkov iz PNR Člen 7 Enaka obravnava Kanada zagotovi, da se zaščitni ukrepi, ki se uporabljajo pri obdelavi podatkov iz PNR, uporabljajo enako za vse potnike in brez nezakonite diskriminacije. Člen 8 Uporaba občutljivih podatkov 1. Če zbrani podatki iz PNR o potniku vključujejo občutljive podatke, Kanada zagotovi, da jih kanadski pristojni organ prikrije s samodejnimi sistemi. Kanada zagotovi, da kanadski pristojni organ takih podatkov ne obdeluje naprej, razen v skladu z odstavki 3, 4 in 5. 2. Kanada zagotovi Evropski komisiji seznam kod in izrazov, ki opredeljujejo občutljive podatke, ki jih mora Kanada prikriti. Ta seznam zagotovi v 90 dneh po začetku veljavnosti tega sporazuma. 3. Kanada lahko v izjemnih okoliščinah obdela občutljive podatke v vsakem primeru posebej, če je taka obdelava nujna, ker je ogroženo posameznikovo življenje ali mu grozi huda poškodba. 4. Kanada zagotovi, da se občutljivi podatki obdelajo v skladu z odstavkom 3 izključno ob upoštevanju strogih postopkovnih ukrepov, ki vključujejo naslednje: (a) obdelavo občutljivih podatkov odobri vodja kanadskega pristojnega organa; (b) občutljive podatke obdela samo uradnik, ki je za to dobil posebno pooblastilo; in (c) ko so občutljivi podatki razkriti, se ne obdelujejo s samodejnimi sistemi. 5. Kanada izbriše občutljive podatke najpozneje v 15 dneh od datuma, ko jih je prejela, razen če jih zadrži v skladu s členom 16(5). 6. Če kanadski pristojni organ v skladu z odstavki 3, 4 in 5 obdela občutljive podatke o posamezniku, ki je državljan države članice Evropske unije, Kanada zagotovi, da kanadski pristojni organ o obdelavi obvesti organe zadevne države članice takoj, ko je to mogoče. Kanada izda to uradno obvestilo v skladu s sporazumi in dogovori o kazenskem pregonu ali izmenjavi informacij med Kanado in zadevno državo članico. Člen 9 Varnost in celovitost podatkov 1. Kanada izvaja regulativne, postopkovne ali tehnične ukrepe za zaščito podatkov iz PNR pred naključnim, nezakonitim ali nepooblaščenim dostopom, obdelavo ali izgubo. 2. Kanada zagotovi preveritev skladnosti ter varstvo, varnost, zaupnost in celovitost podatkov. Kanada: (a) za podatke iz PNR uporabi postopke šifriranja, pooblaščanja in dokumentiranja; (b) omeji dostop do podatkov iz PNR na pooblaščene uradnike; (c) hrani podatke iz PNR v varnem prostoru, ki je zavarovan z nadzorom dostopa; in (d) vzpostavi mehanizem, ki zagotavlja, da poizvedbe o podatkih iz PNR potekajo v skladu s členom 3. 3. V primeru nepooblaščenega dostopa do posameznikovih podatkov iz PNR ali njihovega razkritja Kanada sprejme ukrepe, da obvesti zadevnega posameznika in zmanjša tveganje škode ter sprejme popravne ukrepe. 4. Kanada zagotovi, da kanadski pristojni organ nemudoma obvesti Evropsko komisijo o pomembnih primerih naključnega, nezakonitega ali nepooblaščenega dostopa, obdelave ali izgube podatkov iz PNR. 5. Kanada zagotovi, da se vse kršitve varnosti podatkov, ki povzročijo zlasti naključno ali nezakonito uničenje ali naključno izgubo, spremembo, nepooblaščeno razkritje ali dostop ali druge nezakonite oblike obdelave, kaznujejo z učinkovitimi in odvračilnimi popravnimi ukrepi, ki lahko vključujejo sankcije. Člen 10 Nadzor 1. Zaščitne ukrepe varstva podatkov za obdelavo podatkov iz PNR v skladu s tem sporazumom nadzoruje neodvisni javni organ ali organ, ustanovljen z upravnimi sredstvi, ki izvaja naloge nepristransko in je dokazal svojo neodvisnost (v nadaljnjem besedilu: nadzorni organ). Kanada zagotovi, da ima nadzorni organ dejanske pristojnosti za preiskavo skladnosti s pravili o zbiranju podatkov iz PNR, njihovi uporabi, razkritju, hranjenju ali dajanju na voljo. Nadzorni organ lahko opravlja preglede skladnosti in preiskave, poroča o ugotovitvah in izdaja priporočila kanadskemu pristojnemu organu. Kanada zagotovi, da je nadzorni organ pooblaščen za sprožitev pregona ali disciplinskih ukrepov zaradi pravnih kršitev, povezanih s tem sporazumom, kadar je to ustrezno. 2. Kanada zagotovi, da nadzorni organ zagotovi, da se pritožbe v zvezi z neizpolnjevanjem tega sporazuma evidentirajo, preiščejo, da se nanje odgovori in se na njihovi podlagi sprejmejo ustrezni popravni ukrepi. Člen 11 Preglednost 1. Kanada zagotovi, da kanadski pristojni organ na svoji spletni strani da na voljo: (a) seznam zakonodaje, ki dovoljuje zbiranje podatkov iz PNR; (b) razlog za zbiranje podatkov iz PNR; (c) način varstva podatkov iz PNR; (d) način in obseg dovoljenega razkritja podatkov iz PNR; (e) informacije o dostopu, popravkih, zaznamkih in uveljavljanju pravnih sredstev; ter (f) kontaktne informacije za poizvedbe. 2. Pogodbenici sodelujeta z zainteresiranimi stranmi, kot je industrija letalskih prevozov, da spodbujata preglednost, po možnosti ob rezervaciji, tako da se potnikom zagotovijo naslednje informacije: (a) razlogi za zbiranje podatkov iz PNR; (b) uporaba podatkov iz PNR; (c) postopek za predložitev zahtevka za dostop do podatkov iz PNR; in (d) postopek za predložitev zahtevka za popravek podatkov iz PNR. Člen 12 Dostop posameznikov 1. Kanada zagotovi, da lahko vsak posameznik dostopa do svojih podatkov iz PNR. 2. Kanada zagotovi, da kanadski pristojni organ v razumnem roku: (a) zagotovi posamezniku kopijo njegovih podatkov iz PNR, če ta poda pisni zahtevek za svoje podatke iz PNR; (b) pisno odgovori na vsak zahtevek; (c) zagotovi posamezniku dostop do evidentiranih informacij in potrdi, da so bili posameznikovi podatki iz PNR razkriti, če posameznik zahteva tako potrditev; (d) navede pravne ali dejanske razloge za zavrnitev dovoljenja za dostop do posameznikovih podatkov iz PNR; (e) obvesti posameznika, če podatki iz PNR ne obstajajo; (f) obvesti posameznika o možnosti pritožbe in pritožbenem postopku. 3. Kanada lahko vsako razkritje informacij pogojuje z utemeljenimi pravnimi zahtevami in omejitvami, vključno z omejitvami, potrebnimi za preprečevanje, odkrivanje, preiskovanje ali pregon kaznivih dejanj ali za zaščito javne ali nacionalne varnosti, ob ustreznem upoštevanju legitimnih interesov zadevnega posameznika. Člen 13 Pravica posameznikov do popravkov ali zaznamkov 1. Kanada zagotovi, da lahko vsak posameznik zahteva popravek svojih podatkov iz PNR. 2. Kanada zagotovi, da kanadski pristojni organ prouči vse pisne zahtevke za popravek in v razumnem času: (a) popravi podatke iz PNR in obvesti posameznika o izvedenem popravku; ali (b) zavrne popravek v celoti ali delno in: (i) k podatkom iz PNR pripiše zaznamek, v katerem je naveden zahtevani popravek, ki je bil zavrnjen; (ii) obvesti posameznika, da: i. je bil zahtevek za popravek zavrnjen, ter navede pravne ali dejanske razloge za zavrnitev; ii. je bil k podatkom iz PRN pripisan zaznamek iz pododstavka (i); in (c) obvesti posameznika o možnosti pritožbe in pritožbenem postopku. Člen 14 Pravna sredstva v upravnih in sodnih postopkih 1. Kanada zagotovi, da neodvisni javni organ ali organ, ustanovljen z upravnimi sredstvi, ki opravlja naloge nepristransko in je dokazal svojo neodvisnost, prejme, prouči in odgovori na pritožbe, ki jih vložijo posamezniki v zvezi s svojimi zahtevki za dostop, popravek ali zaznamek v svojih podatkih iz PNR. Kanada zagotovi, da ustrezni organ obvesti pritožnika o možnostih za uveljavljanje pravnih sredstev v sodnih postopkih iz odstavka 2. 2. Kanada zagotovi, da lahko vsak posameznik, ki meni, da so bile z odločitvijo ali ukrepom v zvezi z njegovimi podatki iz PNR kršene njegove pravice, uveljavlja učinkovita pravna sredstva v sodnih postopkih v skladu s kanadsko zakonodajo, in sicer s pomočjo sodne presoje ali drugega takega pravnega sredstva, ki lahko vključuje odškodnino. Člen 15 Odločitve, ki temeljijo na samodejni obdelavi Kanada ne sprejema odločitev, ki imajo znaten negativni vpliv na potnika, izključno na podlagi samodejne obdelave podatkov iz PNR. Člen 16 Hramba podatkov iz PNR 1. Kanada ne hrani podatkov iz PNR več kot pet let od datuma, ko jih je prejela. 2. Kanada omeji dostop na omejeno število uradnikov, ki jih je sama posebej pooblastila. 3. Kanada v 30 dneh po njihovem prejemu anonimizira podatke iz PNR s prikritjem imen vseh potnikov. Dve leti po prejemu podatkov iz PNR jih Kanada dalje anonimizira, tako da prikrije: (a) druga imena v PNR, vključno s številom potnikov v PNR; (b) vse dostopne kontaktne informacij (vključno z izvorom informacij); (c) splošne opombe, vključno z drugimi dodatnimi informacijami (OSI), posebnimi informacijami v zvezi s storitvami (SSI) in posebnimi zahtevami v zvezi s storitvami (SSR), če vsebujejo informacije, na podlagi katerih je mogoče ugotoviti istovetnost fizične osebe; in (d) vse predhodne podatke o potnikih (API), zbrane za namene rezervacij, če vsebujejo informacije, na podlagi katerih je mogoče ugotoviti istovetnost fizične osebe. 4. Kanada lahko podatke iz PNR razkrije samo, če je treba na podlagi razpoložljivih informacij opraviti preiskave iz člena 3, in sicer: (a) v roku od 30 dni do dveh let po prvem prejemu s pomočjo omejenega števila posebej pooblaščenih uradnikov; in (b) v roku od dveh do petih let po prvem prejemu samo s predhodnim dovoljenjem vodje kanadskega pristojnega organa ali visokega uradnika s posebnim pooblastilom vodje. 5. Ne glede na odstavek 1: (a) lahko Kanada hrani podatke iz PNR, ki so potrebni za poseben ukrep, pregled, preiskavo, izvršilni ukrep, sodni postopek, pregon ali izvrševanje sankcij, dokler ta ukrep ni zaključen; (b) Kanada hrani podatke iz PNR iz točke (a) dodatni dve leti samo, da zagotovi odgovornost javne uprave ali njen nadzor tako, da se lahko razkrijejo potniku na njegovo zahtevo. 6. Kanada uniči podatke iz PNR po izteku obdobja njihovega hranjenja. Člen 17 Zapisovanje in dokumentiranje obdelave podatkov iz PNR Kanada zapiše in dokumentira vsako obdelavo podatkov iz PNR. Kanada uporablja zapis ali dokumentacijo samo za: (a) notranje spremljanje in preverjanje zakonitosti obdelave podatkov; (b) zagotavljanje ustrezne celovitosti podatkov; (c) zagotavljanje varnosti obdelave podatkov; ter (d) zagotavljanje nadzora in odgovornosti javne uprave. Člen 18 Razkritje podatkov v Kanadi 1. Kanada zagotovi, da kanadski pristojni organ razkrije podatke iz PNR drugim vladnim organom v Kanadi, samo če so izpolnjeni naslednji pogoji: (a) podatki iz PNR se razkrijejo vladnim organom, katerih naloge so neposredno povezane s področjem uporabe člena 3; (b) podatki iz PNR se razkrijejo samo v posameznih primerih; (c) razkritje je v posebnih okoliščinah potrebno za namene iz člena 3; (d) razkrije se samo minimalna količina potrebnih podatkov iz PNR; (e) vladni organ, ki jih prejme, zagotovi varstvo, ki je enakovredno zaščitnim ukrepom iz tega sporazuma; in (f) vladni organ, ki jih prejme, ne razkrije podatkov iz PNR drugim subjektom, razen če razkritje dovoli kanadski pristojni organ ob upoštevanju pogojev iz tega odstavka. 2. Pri prenosu analitičnih informacij, ki vsebujejo podatke iz PNR, pridobljene v skladu s tem sporazumom, se upoštevajo zaščitni ukrepi iz tega člena, ki se uporabljajo za podatke iz PNR. Člen 19 Razkritje podatkov zunaj Kanade 1. Kanada zagotovi, da kanadski pristojni organ razkrije podatke iz PNR vladnim organom držav, ki niso države članice Evropske unije, samo če so izpolnjeni naslednji pogoji: (a) podatki iz PNR se razkrijejo vladnim organom, katerih naloge so neposredno povezane s področjem uporabe člena 3; (b) podatki iz PNR se razkrijejo samo v posameznih primerih; (c) podatki iz PNR se razkrijejo samo, če je to potrebno za namene iz člena 3; (d) razkrije se samo minimalna količina potrebnih podatkov iz PNR; (e) kanadski pristojni organ se prepriča, da: (i) tuji organ, ki bo prejel podatke iz PNR, uporablja standarde za varstvo podatkov iz PNR, ki so enakovredni standardom iz tega sporazuma, v skladu s sporazumi in dogovori, ki vključujejo navedene standarde; ali (ii) tuji organ uporablja standarde za varstvo podatkov iz PNR, ki jih je določil skupaj z Evropsko unijo. 2. Če kanadski pristojni organ v skladu z odstavkom 1 razkrije podatke iz PNR o posamezniku, ki je državljan države članice, Kanada zagotovi, da kanadski pristojni organ o razkritju uradno obvesti organe zadevne države članice Evropske unije takoj, ko je to mogoče. Kanada izda to obvestilo v skladu s sporazumi in dogovori o kazenskem pregonu ali izmenjavi informacij med Kanado in zadevno državo članico. 3. Pri prenosu analitičnih informacij, ki vsebujejo podatke iz PNR, pridobljene v skladu s tem sporazumom, se upoštevajo zaščitni ukrepi iz tega člena, ki se uporabljajo za podatke iz PNR. Člen 20 Metoda prenosa Pogodbenici zagotovita, da letalski prevozniki prenesejo podatke iz PNR kanadskemu pristojnemu organu izključno na podlagi metode ‚push‘ in v skladu z naslednjimi postopki, ki jih morajo letalski prevozniki upoštevati: (a) podatki iz PNR se prenesejo elektronsko v skladu s tehničnimi zahtevami kanadskega pristojnega organa, v primeru tehnične okvare pa na kakršen koli drug ustrezen način, ki zagotavlja ustrezno raven varnosti podatkov; (b) podatki iz PNR se prenesejo z uporabo dogovorjenih oblik sporočanja; (c) podatki iz PNR se prenesejo na varen način z uporabo enotnih protokolov, ki jih zahteva kanadski pristojni organ. Člen 21 Pogostost prenosa 1. Kanada zagotovi, da kanadski pristojni organ od letalskega prevoznika zahteva, naj prenaša podatke iz PNR: (a) v skladu s časovnim načrtom, pri čemer se prvi prenos opravi največ 72 ur pred načrtovanim odhodom; in (b) največ petkrat za določen let. 2. Kanada zagotovi, da kanadski pristojni organ obvesti letalske prevoznike o časih, določenih za prenose. 3. V posebnih primerih, kadar je mogoče sklepati, da je dodatni dostop nujen za odzivanje na posebno grožnjo v zvezi s področjem uporabe, kakor je opisano v členu 3, lahko kanadski pristojni organ od letalskega prevoznika zahteva, naj mu zagotovi podatke iz PNR pred načrtovanimi prenosi, med njimi ali po njih. Kanada pri izvrševanju te diskrecijske pravice deluje preudarno in sorazmerno ter uporablja metodo prenosa iz člena 20. Izvedbene in končne določbe Člen 22 Podatki iz PNR, prejeti pred začetkom veljavnosti tega sporazuma Kanada uporablja določbe tega sporazuma za vse podatke iz PNR, ki jih ima ob začetku veljavnosti tega sporazuma. Člen 23 Vzajemnost 1. Če Evropska unija sprejme sistem obdelave podatkov iz PNR za Evropsko unijo, se pogodbenici posvetujeta in določita, ali bi bilo treba zaradi zagotovitve popolne vzajemnosti ta sporazum spremeniti. 2. Kanadski organi in organi Evropske unije si skupaj prizadevajo za tako uskladitev svojih sistemov obdelave podatkov iz PNR, ki dodatno povečuje varnost državljanov Kanade, Evropske unije in drugih držav. Člen 24 Neodstopanje Ta sporazum ne pomeni odstopanja od medsebojnih obveznosti Kanade in držav članic Evropske unije ali tretjih držav, da zaprosijo za pomoč ali se odzovejo na prošnjo za pomoč na podlagi instrumenta medsebojne pomoči. […] Člen 26 Posvetovanje, pregled in spremembe […] 2. Skupaj pregledata izvajanje tega sporazuma eno leto po začetku njegove veljavnosti, nato pa v rednih presledkih in dodatno, če za to zaprosi katera koli pogodbenica in se tako skupaj odločita. […] Člen 28 Veljavnost 1. Ob upoštevanju odstavka 2 ta sporazum velja sedem let od začetka njegove veljavnosti. 2. Ta sporazum se na koncu vsakega sedemletnega obdobja samodejno podaljša za nadaljnjih sedem let, razen če ena pogodbenica obvesti drugo, da ga ne namerava podaljšati. Pogodbenica mora pisno uradno obvestiti drugo pogodbenico po diplomatski poti najmanj šest mesecev pred koncem sedemletnega obdobja. 3. Kanada še naprej uporablja določbe tega sporazuma za vse podatke iz PNR, pridobljene pred prenehanjem veljavnosti tega sporazuma. […] Priloga Podatkovni elementi iz [PNR] iz člena 2(b) 1. Koda lokatorja evidence PNR 2. Datum rezervacije/izdaje vozovnice 3. Predvideni datum(-i) potovanja 4. Ime(-na) 5. Dostopne informacije v zvezi s programi zvestobe in informacije o ugodnostih (tj. brezplačne vozovnice, potovanja v višjem potovalnem razredu itd.) 6. druga imena v PNR, vključno s številom potnikov v PNR; 7. vse dostopne kontaktne informacij (vključno z izvorom informacij); 8. Vse dostopne informacije o plačilu/obračunavanju (ne vključujejo drugih informacij o transakciji, ki so povezane s kreditno kartico ali računom in ki niso v zvezi s potovalno transakcijo) 9. Načrt potovanja za posamezno PNR 10. Turistična agencija/potovalni agent 11. Informacije o letih pod skupno oznako 12. Razdeljene/ločene informacije 13. Potovalni status potnika (vključno s potrditvijo in prijavo na let) 14. Informacije na vozovnici, vključno s številko vozovnice, enosmerno vozovnico in ceno vozovnice (Automated Ticket Fare Quote) 15. Vse informacije o prtljagi 16. Informacije o sedežu, vključno s številko sedeža 17. Splošne opombe, vključno z drugimi dodatnimi informacijami (OSI), posebnimi informacijami v zvezi s storitvami (SSI) in posebnimi zahtevami v zvezi s storitvami (SSR) 18. Morebitne predhodne podatke o potnikih (API), zbrane za namene rezervacij 19. Vse pretekle spremembe podatkov iz PNR, navedenih v točkah (1) do (18).“