Skrivelse till rådets ordförandeskap och kommissionen från Förenta staternas Departement Of Homeland Security (DHS) om tolkningen av vissa bestämmelser i den åtagandeförklaring som gjordes av DHS den 11 maj 2004 med anledning av lufttrafikföretags överföring av passageraruppgifter (PNR) (1)

(2006/C 259/01)

”Syftet med denna skrivelse är att meddela vad vi har kommit fram till när det gäller tolkningen av ett antal bestämmelser om den åtagandeförklaring om passageraruppgifter (PNR) som gjordes den 11 maj 2004 av Department of Homeland Security (DHS). I denna skrivelse avses med DHS Bureau of Customs and Border Protection, Förenta staternas Immigration and Customs Enforcement och Office of the Secretary samt de enheter som direkt stöder det, men det omfattar inte andra enheter av DHS som Citizenship and Immigration Services, Transportation Security Administration, Förenta staternas Secret Service, Förenta staternas Coast Guard och Federal Management Agency. Vi ser fram emot att ytterligare se över dessa och andra frågor i samband med kommande diskussioner inför ett övergripande ömsesidigt avtal grundat på gemensamma principer.

Utbyte och utlämnande av PNR-uppgifter

Enligt lagen om reform av underrättelseväsendet och förebyggande av terrorism (Intelligence Reform and Terrorism Prevention Act) från 2004 skall presidenten inrätta ett system för informationsutbyte ’that facilitates the sharing of terrorism information’. Efter antagandet av denna lag utfärdade presidenten den 25 oktober 2005 Executive Order 13388, där det föreskrivs att DHS och andra organ ’promptly give access to … terrorism information to the head of each other agency that has counterterrorism functions’ och inrättas en mekanism för genomförande av systemet för utbyte av information.

Enligt punkt 35 i åtagandeförklaringen (enligt vilken ’No statement in these Undertakings shall impede the use or disclosure of PNR data in any criminal judicial proceedings or as otherwise required by law’ och DHS ges möjlighet att ’advise the European Commission regarding the passage of any U.S. legislation which materially affects the statements made in these Undertakings’) har Förenta staterna nu underrättat EU om att genomförandet av det system för informationsutbyte som krävs enligt ovan beskrivna lag och Executive Order kan hindras av vissa bestämmelser i åtagandeförklaringen som begränsar informationsutbytet mellan Förenta staternas organ, särskilt hela eller delar av punkterna 17, 28, 29, 30, 31 och 32.

Mot bakgrund av denna utveckling och i enlighet med vad som följer bör åtagandeförklaringen tolkas och tillämpas så att den inte hindrar utbytet av PNR-uppgifter mellan DHS och andra statliga amerikanska myndigheter som är ansvariga för att förebygga och bekämpa terrorism och därmed förknippad brottslighet enligt punkt 3 i åtagandeförklaringen.

DHS kommer därför att underlätta utlämnandet (utan att ge villkorslös direkt elektronisk åtkomst) av PNR-uppgifter till statliga myndigheter i Förenta staterna som har en terroristbekämpande funktion och som behöver PNR-uppgifter för att förebygga eller bekämpa terrorism och därmed förknippad brottslighet i fall (bland annat hot, flyg, personer och rutter som väcker farhågor) som de granskar eller utreder. DHS kommer att se till att sådana myndigheter följer dataskyddsregler som kan jämföras med dem som gäller för DHS, särskilt i fråga om ändamålsbegränsning, lagring av uppgifter, ytterligare utlämnande, medvetenhet och utbildning, säkerhetsregler och sanktioner vid missbruk samt förfaranden för information, klagomål och rättelse. Varje mottagande myndighet kommer innan den påbörjar ett förenklat utlämnande av uppgifter att skriftligen bekräfta för DHS att den följer dessa regler. DHS kommer att informera EU skriftligen om genomförandet av ett sådant förenklat utlämnande av uppgifter och efterlevnaden av de tillämpliga reglerna innan avtalet löper ut.

Tidig tillgång till PNR-uppgifter

I punkt 14 begränsas antalet gånger som PNR-uppgifter kan importeras, men bestämmelsen innehåller inte någon sådan begränsning för ’export’ av uppgifter till DHS. EU anser att exportsystemet är mindre inkräktande ur ett dataskyddsperspektiv. Exportsystemet ger dock inte flygbolagen någon möjlighet att besluta när, hur eller vilka uppgifter som skall exporteras. Det beslutet skall fattas av DHS enligt Förenta staternas lagstiftning. Det förutsätts därför att DHS kommer att använda en metod för att exportera de nödvändiga PNR-uppgifter som uppfyller enhetens behov av effektiv riskbedömning med beaktande av de ekonomiska konsekvenserna för flygbolagen.

I samband med beslutet om när den första exporten av uppgifter skall ske har DHS möjlighet att få PNR-uppgifter mer än 72 timmar före flygets avgång, under förutsättning att åtgärder är viktiga för att bekämpa ett sådant brott som uppräknas i punkt 3. Det finns dessutom tillfällen då den amerikanska regeringen kan ha särskild information om ett särskilt hot, men i de flesta fall är tillgängliga underrättelser mindre definitiva och kan kräva att det läggs ut ett mer omfattande nät för att pröva och avslöja både hotets art och de personer som är inblandade. Punkt 14 tolkas därför som om åtkomst till PNR-uppgifter utanför 72 timmarsgränsen är tillåten om det finns en indikation på att tidig åtkomst kan bidra till att man kan bemöta ett särskilt hot mot ett flyg, en rad flyg, en rutt eller andra omständigheter i samband med sådana brott som beskrivs i punkt 3 i åtagandeförklaringen. DHS kommer att handla omdömesgillt och i proportion till hotets art när det utnyttjar denna handlingsfrihet.

DHS kommer så snart som möjligt att övergå till ett exportsystem för överföring av PNR-uppgifter i enlighet med åtagandeförklaringen och senast i slutet av 2006 utföra de nödvändiga testerna för minst ett system som för närvarande håller på att utvecklas, om DHS tekniska krav uppfylls av den utformning som skall testas. Utan att avvika från åtagandeförklaringen och för att undvika att föregripa eventuella framtida behov av systemet måste alla filter som används i ett exportsystem och utformningen av själva systemet medge att alla PNR-uppgifter i flygbolagets system för kontroll av bokningar eller avgångar exporteras till DHS under exceptionella förhållanden där ökat utlämnande av uppgifter är absolut nödvändigt för att ta itu med ett hot mot den registrerade personens eller andra personers centrala intressen.

Lagring av uppgifter

Flera viktiga användningsområden för PNR-uppgifter bidrar till att identifiera potentiella terrorister; även uppgifter som är mer än 3,5 år gamla kan vara avgörande för att kartlägga kopplingar mellan terroristmisstänkta. Avtalet kommer att ha löpt ut innan uppgifterna måste förstöras enligt punkt 15 i åtagandeförklaringen och frågorna om huruvida och när PNR-uppgifter som har insamlats i enlighet med åtagandeförklaringen skall förstöras kommer att tas upp av Förenta staterna och Europeiska unionen som ett led i kommande diskussioner.

Gemensam översyn

Med tanke på den omfattande gemensamma analys av åtagandeförklaringen som gjordes i september 2005 och att avtalet löper ut före nästa gemensamma översyn kommer frågan om hur och huruvida en gemensam översyn skall göras 2007 att tas upp under diskussionerna om ett framtida avtal.

Uppgifter

I fältet för bonusprogram kan det lämnas adresser, telefonnummer, e-postadress; alla dessa samt själva bonusnumret kan ge avgörande belägg för kopplingar till terrorism. Likaså kan information om antalet väskor som en passagerare medför vara värdefull i samband med kampen mot terrorism. I åtagandeförklaringen bemyndigas DHS att lägga till uppgifter till de 34 posterna som tidigare angetts i bilaga A till åtagandeförklaringen, om sådana uppgifter är nödvändiga för att uppfylla målsättningarna i punkt 3.

Med denna skrivelse har Förenta staterna rådgjort med EU enligt punkt 7 i samband med punkt 11 i bilaga A beträffande DHS behov av att få bonusnumret och alla uppgifter som uppräknas i bilaga A till åtagandeförklaringen, var dessa uppgifter än kan hittas.

Intressen av avgörande betydelse för den registrerade personen eller andra personer

DHS erkänner den potentiella betydelsen av PNR-uppgifter i samband med smittsamma sjukdomar och andra risker för passagerare och bekräftar att tillgång till sådana uppgifter tillåts enligt punkt 34, där det anges att åtagandeförklaringen inte får hindra användningen av PNR-uppgifter när detta är nödvändigt för att skydda intressen som är av avgörande betydelse för den registrerade personen eller andra personer eller hindra berörda myndigheters direkta tillgång till PNR-uppgifter för de ändamål som anges i punkt 3 i åtagandeförklaringen. ’Intressen av avgörande betydelse’ omfattar omständigheter under vilka de registrerades eller andra personers liv kan stå på spel och tillgång till uppgifter som är nödvändiga för att se till att de som kan bära på eller kan ha varit utsatta för en farlig smittsam sjukdom lätt kan identifieras, lokaliseras och informeras utan dröjsmål. Sådana uppgifter kommer att skyddas på ett sätt som motsvarar deras art och användas endast för de ändamål för vilka man fått tillgång till dem.