30

Det planerade avtalet har följande lydelse: ”Kanada – och – Europeiska unionen nedan kallade parterna som vill förebygga, bekämpa, hejda och undanröja terrorism, brott med anknytning till terrorism och annan allvarlig gränsöverskridande brottslighet, i syfte att skydda sina demokratiska samhällen och gemensamma värderingar, och därigenom främja säkerhet och tillvarataganden av rättsstatsprincipen, som erkänner vikten av att förebygga, bekämpa, hejda och undanröja terrorism, brott med anknytning till terrorism och annan allvarlig gränsöverskridande brottslighet, samtidigt som grundläggande rättigheter och friheter respekteras, särskilt den personliga integriteten och skyddet av personuppgifter, som strävar efter att öka och främja samarbetet mellan parterna i en anda av partnerskap mellan Kanada och Europeiska unionen, som erkänner att informationsutbyte är ett väsentligt inslag i kampen mot terrorism, brott med anknytning till terrorism och annan allvarlig gränsöverskridande brottslighet, och att användningen av passageraruppgifter (nedan kallade PNR-uppgifter) är ett mycket viktigt instrument för att nå dessa mål, som erkänner vikten av att fastställa regler om lufttrafikföretags överföring av PNR-uppgifter till Kanada, i syfte att skydda allmän säkerhet och främja brottsbekämpningen, som erkänner att parterna delar gemensamma värderingar när det gäller den personliga integriteten och skyddet av personuppgifter, som uppmärksammar Europeiska unionens åtaganden enligt artikel 6 i fördraget om Europeiska unionen om respekt för de grundläggande rättigheterna, rätten till integritet med avseende på behandlingen av personuppgifter i enlighet med artikel 16 i fördraget om Europeiska unionens funktionssätt, principerna om proportionalitet och nödvändighet i förhållande till rätten till privatliv och familjeliv, rätten till respekt för den personliga integriteten och skyddet av personuppgifter i enlighet med artiklarna 7 och 8 i Europeiska unionens stadga om de grundläggande rättigheterna, artikel 8 i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna, Europarådets konvention nr 108 om skydd för enskilda vid automatisk databehandling av personuppgifter[, undertecknad i Strasbourg den 28 januari 1981,] och tilläggsprotokoll 181 till denna[, undertecknat i Strasbourg den 8 november 2001], som beaktar relevanta bestämmelser i den kanadensiska stadgan om fri- och rättigheter och den kanadensiska lagstiftningen om skydd av privatlivet, som noterar Europeiska unionens åtagande att se till att lufttrafikföretag inte hindras från att följa den kanadensiska lagen om överföring av PNR-uppgifter från Europeiska unionen till Kanada i enlighet med detta avtal, som bekräftar 2008 års lyckade gemensamma översyn av 2006 års avtal mellan parterna om överföring av PNR-uppgifter, som erkänner att detta avtal inte är avsett att tillämpas på förhandsinformation om passagerare (Advance Passenger Information) som lufttrafikföretag samlar in och överför till Kanada för gränskontrolländamål, som också erkänner att detta avtal inte hindrar Kanada från att fortsätta att behandla information från lufttrafikföretag i undantagsfall, om det är nödvändigt för att hantera eventuella allvarliga och omedelbara hot mot flygtransporter eller den nationella säkerheten, med beaktande av de stränga begränsningar som fastställs i kanadensisk lag och under alla omständigheter utan överskridande av de begränsningar som fastställs i detta avtal, som noterar parternas samt medlemsstaterna i Europeiska unionens intresse av att utväxla information om metoden för överföring av PNR-uppgifter samt utlämnande av PNR-uppgifter utanför Kanada i enlighet med relevanta artiklar i avtalet, och som vidare noterar Europeiska unionens intresse av att denna fråga ska behandlas inom ramen för den mekanism för samråd och översyn som fastställs i avtalet, som noterar att parterna får undersöka behovet av och möjligheterna att införa ett liknande avtal för behandling av PNR-uppgifter inom sjöfarten, som noterar Kanadas åtagande om att den kanadensiska behöriga myndighetens behandling av PNR-uppgifter i syfte att förebygga, upptäcka, utreda och lagföra terroristbrott och allvarlig gränsöverskridande brottslighet ska ske med full respekt för de garantier för personlig integritet och skydd av personuppgifter som fastställs i detta avtal, som framhåller vikten av att Kanada lämnar ut PNR-uppgifter och relevant och adekvat analytisk information som innehåller PNR-uppgifter, som inhämtats inom ramen för detta avtal, till behöriga polismyndigheter och rättsliga myndigheter i Europeiska unionens medlemsstater samt till Europol och Eurojust, som ett sätt att främja internationellt polissamarbete och rättsligt samarbete, som försäkrar att detta avtal inte utgör ett prejudikat för framtida överenskommelser mellan Kanada och Europeiska unionen eller mellan en av dessa parter och någon annan part som rör behandling och överföring av PNR-uppgifter eller skydd av personuppgifter, som beaktar parternas ömsesidiga åtagande om att använda och vidareutveckla internationella standarder för behandling av PNR-uppgifter, har enats om följande: Allmänna bestämmelser Artikel 1 Avtalets syfte I detta avtal fastställer parterna villkoren för överföring och användning av PNR-uppgifter som sker för att skydda den allmänna säkerheten, samtidigt som de anger vilket skydd uppgifterna omfattas av. Artikel 2 Definitioner I detta avtal avses med a) lufttrafikföretag: ett vinstdrivande transportföretag som använder sig av luftfartyg för att transportera passagerare som reser mellan Kanada och Europeiska unionen, b) PNR-uppgifter: det register som ett lufttrafikföretag skapar inför varje resa som bokas av eller för en passagerare, och som behövs för behandling och kontroll av bokningar. I den mening som termen används i detta avtal, utgörs PNR-uppgifterna av de uppgiftskategorier som anges i bilagan till avtalet, c) behandling: varje åtgärd eller serie av åtgärder som vidtas med PNR-uppgifter, vare sig det görs automatiskt eller inte, till exempel insamling, registrering, organisering, lagring, bearbetning eller ändring, hämtning, läsning, användning, utlämnande genom översändande, spridning eller annat tillgängliggörande av uppgifter, sammanställning eller samkörning samt blockering, radering eller förstöring, d) den behöriga kanadensiska myndigheten: den kanadensiska myndighet som ansvarar för att ta emot och behandla PNR-uppgifter enligt detta avtal, e) känsliga uppgifter: uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, fackföreningstillhörighet eller uppgifter om en persons hälsa eller sexualliv. Artikel 3 Användning av PNR-uppgifter. 1. Kanada ska se till att den behöriga kanadensiska myndigheten behandlar PNR-uppgifter som mottagits enligt detta avtal enbart i syfte att förebygga, upptäcka, utreda och lagföra terroristbrott eller allvarlig gränsöverskridande brottslighet. 2. Med ’terroristbrott’ avses i detta avtal en handling eller en underlåtenhet som a) har ett politiskt, religiöst eller ideologiskt syfte, mål eller upphov och som avser att hota den allmänna säkerheten, inbegripet den ekonomiska säkerheten, eller att tvinga en person, regering eller inhemsk eller internationell organisation att utföra eller avstå från att utföra en … handling [och] som [uppsåtligen får någon av följande konsekvenser:] i) leder till dödsfall eller allvarlig kroppsskada, ii) innebär fara för någons liv, iii) innebär en allvarlig risk för folkhälsan eller den allmänna säkerheten, iv) orsakar betydande skada på egendom, med fara för att detta leder till sådan skada som avses i led i–iii, eller v) allvarligt påverkar eller stör en viktig tjänst eller anordning eller ett viktigt system, förutsatt att det inte är fråga om resultatet av en laglig eller olaglig påverkanskampanj, protest, meningsyttring eller nedläggning av arbetet, exempelvis en strejk, som inte syftar till att leda till de i led i–iii angivna skadorna, eller b) utgör ett brott inom ramen för och enligt definitionen i tillämpliga internationella konventioner och protokoll som rör terrorism, eller c) består i att medvetet delta i eller bidra till genomförandet av verksamhet som syftar till att stärka en terroristenhets förmåga att främja eller realisera en av de handlingar eller underlåtenheter som beskrivs i a och b, eller i att instruera en person, grupp eller organisation om genomförandet av sådan verksamhet, eller d) utgör ett brott, och där den handling eller underlåtenhet som brottet består i, har utförts till gagn för, på instruktion av eller i förbindelse med en terroristenhet, eller e) innebär att man samlar in egendom eller uppmanar en person, grupp eller organisation att tillhandahålla egendom eller finansiella eller andra anknytande tjänster i syfte att utföra en sådan handling eller underlåtenhet som beskrivs i a och b, eller att man använder eller innehar egendom i syfte att utföra en sådan handling eller underlåtenhet som beskrivs i a eller b, eller f) utgör ett försök eller ett hot om att utföra en sådan handling eller underlåtenhet som beskrivs i a och b; till denna kategori hör även stämpling, främjande, instruktion eller rådgivning i samband med en handling eller underlåtenhet som beskrivs i a och b, liksom att medverka i efterhand när gärningen redan utförts eller att härbärgera eller gömma personer för att en terroristenhet ska kunna underlätta eller utföra en sådan handling eller underlåtenhet som beskrivs i a och b. g) Begreppet terroristenhet ska vid tillämpningen av denna artikel förstås som i) en person, grupp eller organisation som har som ett av sina mål eller en av sina verksamheter att underlätta eller utföra en sådan handling eller underlåtenhet som beskrivs i a eller b, eller ii) en person, grupp, eller organisation som medvetet handlar på uppdrag av, under ledning av eller i samverkan med en sådan person, grupp eller organisation som avses i led i. 3. Med allvarlig gränsöverskridande brottslighet avses: alla brott som i Kanada, enligt kanadensisk rätt, är belagda med fängelse i minst fyra år eller en strängare påföljd, förutsatt att brottet är gränsöverskridande till sin natur. Vid tillämpningen av detta avtal ska ett brott betraktas som gränsöverskridande om det begås i a) mer än ett land, b) ett land, men en betydande del av förberedelserna, planeringen, samordningen eller kontrollen äger rum i ett annat land, c) ett land, men involverar en organiserad brottslig sammanslutning som ägnar sig åt brottslig verksamhet i mer än ett land, d) ett land men får avsevärda återverkningar i ett annat land, eller e) ett land och gärningsmannen befinner sig i eller avser att resa till ett annat land. 4. I undantagsfall får den behöriga kanadensiska myndigheten behandla PNR-uppgifter om det är nödvändigt för att skydda enskilda personers vitala intressen, t.ex. om a) det finns en risk för dödsfall eller allvarliga personskador, eller b) det föreligger en väsentlig risk för folkhälsan, särskilt med hänsyn till kraven enligt internationellt erkända standarder. 5. Kanada får också behandla PNR-uppgifter från fall till fall om det är nödvändigt för att a) säkerställa tillsyn över eller ansvar för den offentliga förvaltningen, eller b) rätta sig efter en stämning, ett föreläggande eller ett avgörande från en domstol. Artikel 4 Garantier för att PNR-uppgifter tillhandahålls 1. Europeiska unionen ska se till att lufttrafikföretag inte hindras från att överföra PNR-uppgifter till den behöriga kanadensiska myndigheten i enlighet med detta avtal. 2. Kanada får inte uppmana lufttrafikföretag att lämna ut PNR-uppgifter som ännu inte samlats in eller innehas av lufttrafikföretaget för bokningsändamål. 3. Kanada ska vid mottagandet av uppgifter som överförts av ett lufttrafikföretag i enlighet med detta avtal radera varje uppgift som inte finns med i förteckningen i bilagan. 4. Parterna ska se till att lufttrafikföretag kan överföra PNR-uppgifter till den behöriga kanadensiska myndigheten genom bemyndigade ombud, som handlar på lufttrafikföretagets vägnar och ansvar, för de ändamål och på de villkor som föreskrivs i detta avtal. Artikel 5 Adekvat skyddsnivå Med förbehåll för att villkoren i detta avtal följs ska den behöriga kanadensiska myndigheten anses tillhandahålla en adekvat skyddsnivå, i den mening som avses i relevant unionsrätt om dataskydd, för behandlingen och användningen av PNR-uppgifter. Ett lufttrafikföretag som överför PNR-uppgifter till Kanada enligt detta avtal ska anses uppfylla Europeiska unionens lagstadgade krav för överföring av uppgifter från Europeiska unionen till Kanada. Artikel 6 Polissamarbete och rättsligt samarbete 1. Kanada ska så snart det är praktiskt möjligt se till att Europol och Eurojust, inom ramen för deras respektive mandat, eller polismyndigheter eller rättsliga myndigheter i en medlemsstat i Europeiska unionen, får del av relevant och lämplig analytisk information som innehåller PNR-uppgifter. Kanada ska se till att dessa uppgifter meddelas i enlighet med avtal eller överenskommelser mellan Kanada och Europol, Eurojust eller den berörda medlemsstaten om brottsbekämpning eller informationsutbyte. 2. Kanada ska i särskilda fall på begäran av Europol och Eurojust, inom ramen för deras respektive mandat, eller på begäran av polismyndigheter eller rättsliga myndigheter i en medlemsstat i Europeiska unionen, lämna ut PNR-uppgifter eller analytisk information som innehåller PNR-uppgifter som inhämtats i enlighet med detta avtal, för att inom Europeiska unionen förebygga, upptäcka, utreda eller lagföra ett terroristbrott eller allvarlig gränsöverskridande brottslighet. Kanada ska se till att dessa uppgifter meddelas i enlighet med avtal eller överenskommelser mellan Kanada och Europol, Eurojust eller den medlemsstaten om brottsbekämpning eller informationsutbyte. Skyddsåtgärder som ska tillämpas vid behandling av PNR-uppgifter Artikel 7 Icke-diskriminering Kanada ska se till att de säkerhetsbestämmelser som gäller för behandling av PNR-uppgifter omfattar alla passagerare på lika villkor och utan olaglig diskriminering. Artikel 8 Användning av känsliga uppgifter 1. Om insamlade PNR-uppgifter om en passagerare omfattar upplysningar av känslig natur, ska Kanada se till att den behöriga kanadensiska myndigheten maskerar dessa upplysningar med hjälp av automatiserade system. Kanada ska se till att den behöriga kanadensiska myndigheten inte behandlar sådana upplysningar ytterligare, med undantag för de fall som anges i punkterna 3, 4 och 5. 2. Kanada ska förse Europeiska kommissionen med en förteckning över koder och beteckningar som identifierar de känsliga upplysningar som ska maskeras. Kanada ska överlämna denna förteckning inom 90 dagar från detta avtals ikraftträdande. 3. Kanada får i undantagsfall behandla känsliga upplysningar från fall till fall, om en sådan behandling är absolut nödvändig på grund av att en människas liv är i fara eller det finns en risk för allvarlig personskada. 4. Kanada ska se till att behandling av känsliga upplysningar i enlighet med punkt 3 endast kan ske under förutsättning att man följer stränga förfarandekrav, däribland följande: a) Behandling av känsliga upplysningar ska godkännas av chefen för den behöriga kanadensiska myndigheten. b) Känsliga upplysningar får endast behandlas av en särskilt och individuellt bemyndigad tjänsteman. c) När de känsliga upplysningarna inte är maskerade får de inte behandlas med hjälp av automatiserade system. 5. Kanada ska radera känsliga upplysningar högst 15 dagar efter det att de har mottagits, såvida inte Kanada bevarar dem i enlighet med artikel 16.5. 6. Om den kanadensiska behöriga myndigheten [behandlar] känsliga upplysningar rörande en person som är medborgare i en medlemsstat i enlighet med [punkterna 3, 4 och 5], ska Kanada se till att den behöriga kanadensiska myndigheten så snart som möjligt underrättar myndigheterna i den medlemsstaten om [behandlingen] av dessa upplysningar. Kanada ska lämna meddelande om detta i enlighet med ingångna avtal och överenskommelser om brottsbekämpning eller informationsutbyte mellan Kanada och den berörda medlemsstaten. Artikel 9 Datasäkerhet och integritet 1. Kanada ska vidta de rättsliga, förfarandemässiga eller tekniska åtgärder som krävs för att skydda PNR-uppgifterna mot oavsiktlig, olaglig eller otillåten åtkomst, behandling eller förlust. 2. Kanada ska sörja för kontroll av att tillämpliga regler följs och för att kraven på skydd, säkerhet, sekretess och integritet när det gäller uppgifterna följs. Kanada ska a) använda krypterings-, godkännande- och dokumentationsförfaranden i samband med PNR-uppgifterna, b) begränsa tillgången till PNR-uppgifter till behöriga tjänstemän, c) bevara PNR-uppgifterna i en säker fysisk miljö som är skyddad med tillträdeskontroller, och d) införa en mekanism som säkerställer att förfrågningar om PNR-uppgifter behandlas i enlighet med artikel 3. 3. Om en persons PNR-uppgifter görs tillgängliga eller lämnas ut utan tillstånd ska Kanada, för [att] minska risken för skada, vidta åtgärder för att underrätta personen i fråga och avhjälpa situationen. 4. Kanada ska se till att den behöriga kanadensiska myndigheten utan dröjsmål underrättar Europeiska kommissionen om eventuella betydande fall av oavsiktlig, olaglig eller otillåten åtkomst, behandling eller förlust av PNR-uppgifter. 5. Kanada ska se till att ett avsteg från datasäkerheten, särskilt om den leder till oavsiktlig eller olaglig förstöring eller oavsiktlig förlust, ändring, otillåtet utlämnande eller otillåten åtkomst eller någon form av olaglig behandling ska leda till verkningsfulla och avskräckande korrigerande åtgärder som kan omfatta sanktioner. Artikel 10 Tillsyn 1. Efterlevnaden av de uppgiftsskyddsgarantier som gäller vid behandling av PNR-uppgifter enligt detta avtal ska vara föremål för tillsyn av en oberoende myndighet eller av en myndighet som inrättats på administrativ väg, som utövar sina uppgifter på ett opartiskt sätt och som bevisligen fattar oavhängiga beslut (nedan kallad tillsynsmyndigheten). Kanada ska se till att tillsynsmyndigheten ska ha verkliga befogenheter att undersöka hur reglerna om insamling, användning, utlämnande, lagring eller radering av PNR-uppgifter [efterlevs]. Tillsynsmyndigheten kan genomföra granskningar och undersökningar av om reglerna följs, rapportera om resultaten och lämna rekommendationer till den behöriga kanadensiska myndigheten. Kanada ska se till att tillsynsmyndigheten har befogenhet att i förekommande fall se till att lagöverträdelser i samband med detta avtal anmäls till åtal eller blir föremål för disciplinförfaranden. 2. Kanada ska se till att tillsynsmyndigheten ser till att klagomål rörande bristande efterlevnad av detta avtal mottas, utreds och besvaras samt blir föremål för lämpliga åtgärder. Artikel 11 Öppenhet 1. Kanada ska se till att den behöriga kanadensiska myndigheten tillhandahåller följande på sin webbplats: a) En förteckning över den lagstiftning som reglerar insamlingen av PNR-uppgifter. b) Skälet för insamlingen av PNR-uppgifter. c) Metod som används för att skydda PNR-uppgifter. d) Uppgifter om hur och i vilken omfattning PNR-uppgifter får lämnas ut. e) Information om åtkomst, rättelse, anteckning och möjligheter att klaga. f) Kontaktuppgifter som kan användas vid förfrågningar. 2. Parterna ska samarbeta med berörda aktörer, t.ex. flygresebranschen, för att främja öppenhet genom att helst redan i samband med bokningen tillhandahålla följande information till passagerarna: a) Skälen till insamlingen av PNR-uppgifter. b) Användningen av PNR-uppgifter. c) Förfarandet för att begära åtkomst till PNR-uppgifter. d) Förfarandet för att begära rättelse av PNR-uppgifter. Artikel 12 Åtkomst för enskilda 1. Kanada ska se till att enskilda personer kan få tillgång till sina PNR-uppgifter. 2. Kanada ska se till att den behöriga kanadensiska myndigheten inom rimlig tid a) tillhandahåller den enskilde en kopia av hans eller hennes PNR-uppgifter, om vederbörande har gjort en skriftlig begäran om detta, b) besvarar alla förfrågningar skriftligen, c) ger den enskilda tillgång till registrerade uppgifter som bekräftar att dennes individuella PNR-uppgifter har lämnats ut, om han eller hon begär en sådan bekräftelse, d) anger de rättsliga eller sakliga skälen för en eventuell vägran att ge den enskilde tillgång till hans eller hennes PNR-uppgifter, e) underrätta den enskilde om det inte finns några PNR-uppgifter, f) informera den enskilde om att denne har möjlighet att klaga och om klagomålsförfarandet. 3. Kanada får fastställa skäliga rättsliga krav och begränsningar för utlämnande av information, inbegripet sådana begränsningar som kan behövas för att förebygga, upptäcka, utreda och lagföra brott, eller för att skydda den allmänna och nationella säkerheten, med vederbörlig hänsyn till den berörda individens legitima intressen. Artikel 13 Rättelse eller annotering för enskilda 1. Kanada ska se till att var och en har möjlighet att begära rättelse av sina egna PNR-uppgifter. 2. Kanada ska se till att den behöriga kanadensiska myndigheten beaktar alla skriftliga ansökningar om rättelse och inom rimlig tid a) rättar uppgifterna och meddelar den enskilde att rättelse har ägt rum, eller b) avstår från att göra hela eller delar av korrigeringen och i) till PNR-uppgifterna för en anteckning om avslaget på begäran om ändring, ii) meddelar den enskilde att i. begäran om rättelse har avslagits, och anger de rättsliga eller faktiska grunderna [för] detta avslag, ii. den anteckning som avses i led i har fogats till PNR-uppgifterna samt c) informerar den enskilde om att denne har möjlighet att klaga och hur han eller hon i så fall ska gå till väga. Artikel 14 Administrativ och rättslig prövning 1. Kanada ska se till att en oberoende offentlig myndighet eller en myndighet som inrättats på administrativ väg, som utövar sina uppgifter på ett opartiskt sätt och som har en dokumenterad historia av självständighet, finns redo att motta, undersöka och besvara klagomål som lämnas in av enskilda rörande deras ansökningar om tillgång till, rättelse av eller anteckning i anslutning till PNR-uppgifter som rör dem. Kanada ska se till att den behöriga myndigheten underrättar den klagande om möjligheterna att begära sådan rättslig prövning som anges i punkt 2. 2. Kanada ska se till att enskilda som anser att deras rättigheter har åsidosatts genom ett beslut eller åtgärd som rör deras PNR-uppgifter har möjlighet att få rättelse enligt kanadensisk lag genom rättslig prövning eller en annan lösning som kan inbegripa ersättning. Artikel 15 Beslut som grundar sig på automatisk behandling Kanada ska inte fatta något beslut med betydande negativa verkningar för en passagerare enbart på grundval av automatisk behandling av PNR-uppgifter. Artikel 16 Lagring av PNR-uppgifter 1. Kanada ska inte lagra PNR-uppgifter i mer än fem år från den dag då den tog emot uppgifterna. 2. Kanada ska begränsa tillgången till ett begränsat antal tjänstemän som godkänts särskilt för ändamålet av Kanada. 3. Kanada ska anonymisera PNR-uppgifter genom att maskera namnen på alla passagerare 30 dagar efter det att Kanada mottagit PNR-uppgifterna. Två år efter det att Kanada mottog PNR-uppgifterna, ska man anonymisera uppgifterna ytterligare genom att maskera följande: a) Andra namn i PNR-uppgifterna, inbegripet uppgifter om antalet resenärer i PNR-uppgifterna. b) All tillgänglig kontaktinformation (inbegripet uppgifter om beställaren). c) Allmänna anmärkningar, inbegripet annan kompletterande information (OSI), SSI (Special Service Information) och SSR (Special Service Request Information), i den mån de innehåller någon information som kan identifiera en fysisk person, samt d) eventuell förhandsinformation om passagerare (API) som samlats in för bokningsändamål, i den mån den innehåller några upplysningar som gör det möjligt att identifiera en fysisk person. 4. Kanada får endast avanonymisera PNR-uppgifter om det på grundval av tillgänglig information är nödvändigt att göra undersökningar inom ramen för artikel 3. Sådana åtgärder får vidtas a) från 30 dagar till två år efter det att uppgifterna först mottogs, men endast av ett begränsat antal särskilt bemyndigade tjänstemän, och b) från två till fem år efter det att uppgifterna först mottogs, men endast om det finns ett förhandstillstånd från chefen för den behöriga kanadensiska myndigheten eller en högre tjänsteman med särskilt bemyndigande från chefen. 5. Obeaktat vad som sägs i punkt 1 gäller följande: a) Kanada får lagra PNR-uppgifter som är nödvändiga med hänsyn till en särskild åtgärd, översyn, undersökning, verkställighetsåtgärd, rättsligt förfarande, åtal eller verkställighet av påföljder, fram till dess att åtgärden eller förfarandet i fråga har avslutats. b) Kanada ska bevara de PNR-uppgifter som anges i a under ytterligare en tvåårsperiod, dock uteslutande för att säkerställa ansvar för eller utöva tillsyn över den offentliga förvaltningen, på ett sådant sätt [att] uppgifterna kan lämnas ut till en berörd passagerare om denne skulle begära det. 6. Kanada ska förstöra PNR-uppgifterna vid utgången av den period under vilken PNR-uppgifterna får lagras. Artikel 17 Registrering och dokumentation av behandlingen av PNR-uppgifter Kanada ska registrera och dokumentera all behandling av PNR-uppgifter. Kanada ska därvid endast använda sig av ett register eller dokumentation för a) självövervakningsändamål och för att kontrollera att behandling av uppgifter är laglig, b) att säkerställa väl fungerande dataintegritet, c) att garantera en säker databehandling, och d) att säkerställa tillsyn och ansvarighet inom den offentliga förvaltningen. Artikel 18 Utlämnande av uppgifter inom Kanada 1. Kanada ska se till att den behöriga kanadensiska myndigheten inte lämnar ut PNR-uppgifter till andra statliga myndigheter i Kanada förutom om följande villkor är uppfyllda: a) PNR-uppgifterna lämnas till statliga myndigheter vars uppgifter har direkt anknytning till tillämpningsområdet för artikel 3, b) PNR-uppgifterna … lämnas [endast] ut i enskilda fall, c) det under rådande omständigheter är nödvändigt för de ändamål som anges i artikel 3, d) endast ett minimum av nödvändiga PNR-uppgifter lämnas ut, e) den mottagande statliga myndigheten tillhandahåller ett skydd som motsvarar garantierna i detta avtal, och f) den statliga myndighet som tar emot PNR-uppgifterna inte lämnar dessa vidare till andra enheter, såvida inte den behöriga kanadensiska myndigheten har gett tillåtelse till detta i enlighet med villkoren i denna punkt. 2. Vid överföring av analytisk information som innehåller PNR-uppgifter och som inhämtats i enlighet med detta avtal, ska garantierna rörande PNR-uppgifter i denna artikel respekteras. Artikel 19 Utlämnande av uppgifter utanför Kanada 1. Kanada ska se till att den behöriga kanadensiska myndigheten inte lämnar ut PNR-uppgifter till statliga myndigheter i andra länder än medlemsstater i Europeiska unionen förutom om följande villkor är uppfyllda: a) PNR-uppgifterna lämnas till statliga myndigheter vars uppgifter har direkt anknytning till tillämpningsområdet för artikel 3. b) PNR-uppgifterna lämnas bara ut i enskilda fall. c) PNR-uppgifterna lämnas endast ut om det är nödvändigt för de ändamål som anges i artikel 3. d) Endast ett minimum av nödvändiga PNR-uppgifter lämnas ut. e) Den kanadensiska behöriga myndigheten har försäkrat sig om att i) den utländska myndighet som tar emot PNR-uppgifterna använder standarder för uppgiftsskydd som motsvarar standarderna i detta avtal, i enlighet med ingångna avtal och överenskommelser som omfattar dessa standarder, eller ii) att den utländska myndigheten tillämpar de standarder för skydd av PNR-uppgifter som den har kommit överens om med Europeiska unionen. 2. Om den kanadensiska behöriga myndigheten i enlighet med punkt 1 lämnar ut PNR-uppgifter rörande en fysisk person som är medborgare i en medlemsstat, ska Kanada se till att den behöriga kanadensiska myndigheten vid första bästa tillfälle meddelar myndigheterna i den medlemsstaten om utlämnandet av dessa uppgifter. Kanada ska lämna meddelande om detta i enlighet med ingångna avtal och överenskommelser om brottsbekämpning eller informationsutbyte mellan Kanada och den medlemsstaten. 3. Vid överföring av analytisk information som innehåller PNR-uppgifter och som inhämtats i enlighet med detta avtal, ska garantierna rörande PNR-uppgifter i denna artikel respekteras. Artikel 20 Överföringsmetod Parterna ska se till att lufttrafikföretagen överför PNR-uppgifter till den behöriga kanadensiska myndigheten uteslutande genom sändmetoden (push method) och i enlighet med följande förfaranden som ska iakttas av lufttrafikföretag: a) PNR-uppgifter ska överföras på elektronisk väg i enlighet med den behöriga kanadensiska myndighetens tekniska krav eller, om det uppstår tekniska fel, på annat lämpligt sätt som garanterar en lämplig uppgiftssäkerhetsnivå. b) PNR-uppgifter ska överföras i ett ömsesidigt godtaget meddelandeformat. c) PNR-uppgifter ska överföras på ett säkert sätt som inbegriper användning av de gemensamma protokoll som den behöriga kanadensiska myndigheten kräver. Artikel 21 Överföringstakt 1. Kanada ska se till att den behöriga kanadensiska myndigheten ålägger lufttrafikföretag att överföra PNR-uppgifter a) vid en på förhand fastställd tidpunkt som får ligga högst 72 timmar före planerad avfärd, och b) högst fem gånger för en viss flygning. 2. Kanada ska se till att den behöriga kanadensiska myndigheten meddelar lufttrafikföretagen tidpunkterna för överföringarna. 3. I särskilda fall, när det finns indikationer på att det behövs ytterligare tillgång till uppgifterna för att hantera särskilda hot som beskrivs i artikel 3, får den behöriga kanadensiska myndigheten ålägga lufttrafikföretag att tillhandahålla PNR-uppgifter före, mellan eller efter de planerade överföringarna. Kanada ska utnyttja denna möjlighet på ett omdömesgillt och proportionerligt sätt och i samband därmed använda den överföringsmetod som beskrivs i artikel 20. Genomförande- och slutbestämmelser Artikel 22 PNR-uppgifter som mottagits före avtalets ikraftträdande Kanada ska tillämpa villkoren i detta avtal på alla PNR-uppgifter som man förfogar över vid den tidpunkt då avtalet träder i kraft. Artikel 23 Ömsesidighet 1. Om Europeiska unionen antar en ordning inom Europeiska unionen för behandling av PNR-uppgifter, ska parterna samråda för att avgöra om det här avtalet bör ändras för att garantera full överensstämmelse. 2. De respektive myndigheterna i Kanada och Europeiska unionen ska samarbeta för att uppnå samstämmighet mellan sina respektive system för behandling av PNR-uppgifter på ett sätt som ytterligare stärker skyddet för medborgarna i Kanada, Europeiska unionen och på andra håll. Artikel 24 Icke-avvikelse Detta avtal ska inte anses avvika från de skyldigheter som kan finnas mellan Kanada, Europeiska unionens medlemsstater eller tredjeländer när det gäller att göra eller svara på en framställan om hjälp enligt ett instrument om ömsesidig hjälp. … Artikel 26 Samråd, översyn och ändringar … 2. Parterna ska gemensamt utvärdera genomförandet av detta avtal ett år efter det att det trätt i kraft, med regelbundna intervall, samt därutöver om en av parterna begär det och ett gemensamt beslut fattas om en extra översyn. … Artikel 28 Varaktighet 1. Om inte annat följer av bestämmelserna i punkt 2, gäller detta avtal under en period av sju år från och med dagen för dess ikraftträdande. 2. I slutet av varje sjuårsperiod förlängs avtalet automatiskt med ytterligare sju år, om inte en part meddelar den andra att den inte har för avsikt att förlänga detta avtal. Parten ska skriftligen underrätta den andra parten om detta på diplomatisk väg minst sex månader innan sjuårsperioden löper ut. 3. Kanada ska fortsätta att tillämpa villkoren i detta avtal på alla PNR-uppgifter som inhämtats före en eventuell uppsägning. … Bilaga PNR-uppgifter som avses i artikel 2 b 1. PNR-nummerkod (PNR record locator code) 2. Datum för bokning/utfärdande av biljett. 3. Datum för avsedd resa. 4. Namn. 5. Tillgänglig information om bonus och förmåner (fribiljetter, uppgraderingar osv.). 6. Andra namn i PNR-uppgifterna, inbegripet uppgifter om antalet resenärer i PNR-uppgifterna. 7. All tillgänglig kontaktinformation (inbegripet uppgifter om beställaren). 8. All tillgänglig betalnings-/faktureringsinformation (exklusive andra transaktionsuppgifter som är kopplade till ett kreditkort eller konto och som inte har något samband med resetransaktionen). 9. Reserutter för specifika PNR-uppgifter. 10. Resebyrå. 11. Information om gemensam linjebeteckning. 12. Delad information. 13. Passagerares resestatus (inklusive bekräftelser och incheckningsstatus). 14. Biljettinformation, inbegripet biljettnummer, biljetter för enkel resa och automatiska biljettprisuppgifter. 15. All bagageinformation. 16. Platsinformation, inklusive platsnummer. 17. Allmänna anmärkningar, inklusive annan kompletterande information (OSI), SSI-information (Special Service Information) och SSR-information (Special Service Request). 18. Eventuell förhandsinformation (API) som samlats in för bokningsändamål. 19. Översikt över alla eventuella ändringar av PNR-uppgifterna under punkterna 1–18.”