(c)Överföringsfrekvens: Frekvensen och tidpunkten för överföring av PNR-uppgifter bör inte medföra en orimlig börda för lufttrafikföretagen och bör begränsas till vad som är absolut nödvändigt för brottsbekämpande ändamål och gränssäkerhet i syfte att bekämpa terrorism och grov brottslighet.

(d)Ingen skyldighet för lufttrafikföretagen att samla in tilläggsuppgifter: Transportörerna bör inte vara skyldiga att samla in ytterligare PNR-uppgifter jämfört med vad de redan samlar in eller att samla in vissa typer av uppgifter, utan endast att överföra de uppgifter de redan samlar in som en del av sin verksamhet.

2.Formerna för behandling av PNR-uppgifter:

(a)Tidpunkt för överföring och bearbetning: Om inte annat följer av de lämpliga garantierna för skydd av de berörda personernas privatliv, kan PNR-uppgifter göras tillgängliga i god tid innan en flygning ankommer eller avgår vilket ger myndigheterna mer tid att behandla och analysera uppgifterna och eventuellt vidta åtgärder.

(b)Jämförelse med på förhand fastställda kriterier och databaser: Myndigheterna bör behandla PNR-uppgifter med hjälp av evidensbaserade kriterier och databaser som är relevanta för kampen mot terrorism och grov brottslighet.

3.Skydd av personuppgifter:

(a)Laglighet, rättvisa och insyn i behandlingen: En laglig grund måste finnas för behandling av personuppgifter för att göra personer medvetna om risker, skyddsåtgärder och rättigheter i samband med behandlingen av deras personuppgifter och om hur de kan utöva sina rättigheter i samband med behandlingen.

(b)Ändamålsbegränsning: De ändamål som myndigheterna får använda PNR-uppgifter för bör vara klart fastställda och får inte omfatta mer än vad som är nödvändigt med hänsyn till de mål som ska uppnås, särskilt när det gäller brottsbekämpning och gränssäkerhet för att bekämpa terrorism och grov brottslighet.

(c)Omfattning av PNR-uppgifter: De PNR-dataelement som ska överföras av flygbolagen bör anges tydligt och förtecknas på ett uttömmande sätt. Denna förteckning bör standardiseras för att säkerställa att sådana uppgifter begränsas till ett minimum, samtidigt som behandling av känsliga uppgifter förhindras, inklusive uppgifter som avslöjar en persons ras eller etniska ursprung, politiska åsikter eller religiös eller filosofisk övertygelse, medlemskap i fackförening, hälsotillstånd, sexualliv eller sexuella läggning.

(d)Användning av PNR-uppgifter: Den vidare behandlingen av PNR-uppgifter bör begränsas till syftet med den ursprungliga överföringen, grundas på objektiva kriterier och med förbehåll för materiella och förfarandemässiga villkor i enlighet med de krav som gäller för överföringar av personuppgifter.

(e)Automatisk behandling av PNR-uppgifter: Automatisk behandling bör grundas på objektiva, icke-diskriminerande och tillförlitliga, på förhand fastställda kriterier och bör inte användas som enda grund för beslut som har negativa rättsliga verkningar eller allvarligt påverkar en person.

(f)Lagring av uppgifter: Lagringsperioden för PNR-uppgifter bör begränsas och bör inte vara längre än vad som är nödvändigt för det ursprungliga målet. Radering av uppgifter bör säkerställas i enlighet med ursprungslandets lagstadgade krav. I slutet av lagringsperioden bör PNR-uppgifterna raderas eller anonymiseras.

(g)Utlämning av PNR-uppgifter till behöriga myndigheter: Vidare utlämning av PNR-uppgifter till andra statliga myndigheter i samma stat eller till andra Icao-medlemsstater får i varje enskilt fall endast ske om den mottagande myndigheten utövar funktioner med anknytning till kampen mot terrorism eller allvarlig gränsöverskridande brottslighet och säkerställer samma skydd som den myndighet som lämnar uppgifterna.

(h)Datasäkerhet: Lämpliga åtgärder måste vidtas för att skydda säkerhet, sekretess och integritet för PNR-uppgifterna.

(i)Öppenhet och information: Med förbehåll för nödvändiga och proportionerliga restriktioner bör enskilda informeras om behandlingen av sina PNR-uppgifter och informeras om de rättigheter och de rättsmedel som står till deras förfogande.

(j)Tillgång, rättelse och radering: Med förbehåll för nödvändiga och proportionerliga begränsningar bör enskilda ha rätt att få tillgång till och rätt att få sina PNR-uppgifter rättade.

(k)Prövning: Enskilda personer bör ha rätt till en effektiv administrativ och rättslig prövning om de anser att deras rätt till privatliv och uppgiftsskydd har kränkts.

(l)Tillsyn och ansvarighet: De myndigheter som använder PNR-uppgifter bör vara ansvariga inför och övervakas av en oberoende offentlig myndighet med effektiva utrednings- och tillsynsbefogenheter som bör kunna utföra sina uppgifter fritt från någon påverkan, i synnerhet från brottsbekämpande myndigheter.

4.Utbyte av PNR-uppgifter mellan brottsbekämpande myndigheter:

(a)Främjande av informationsutbyte: Utbyte från fall till fall av PNR-uppgifter mellan brottsbekämpande myndigheter i olika Icao-medlemsstater bör främjas för att förbättra det internationella samarbetet för att förebygga, upptäcka, utreda och lagföra terroristbrott och grov brottslighet.