Ennalta tapahtuva pääsy matkustajarekisteritietoihin

Tidig tillgång till PNR-uppgifter

(16) Tietojen laatua koskevaa periaatetta ja suhteellisuusperiaatetta on tarkasteltava suhteessa niihin tärkeisiin yleisen edun mukaisiin syihin, joiden perusteella matkustajarekisteritiedot siirretään. Nämä periaatteet otetaan huomioon siten, ettei CBSA tee muutoksia sille annettuihin matkustajarekisteritietoihin. PNR-kenttiä siirretään enintään 25, ja ennen kuin CBSA tekee tarkistuksia lisäyksessä A olevaan 25 vaaditun PNR-tiedon luetteloon, se kuulee Euroopan komissiota ja sopii asiasta sen kanssa. Suoraan matkustajarekisteritietojen johdosta haettavat ylimääräiset henkilötiedot, joita viranomaisilla ei ole, hankitaan ainoastaan laillisia kanavia pitkin. Pääsääntönä on, että matkustajarekisteritiedot poistetaan viimeistään 3 vuoden ja 6 kuukauden kuluttua.

(16) När det gäller principen om uppgifternas kvalitet och proportionalitet, som skall beaktas i samband med de viktiga allmänintressen som är skälet till att PNR-uppgifterna överförs, kommer CBSA inte att ändra i PNR-uppgifterna efter det att den mottagit dem. Högst 25 PNR-kategorier kommer att överföras och CBSA kommer att rådgöra och träffa ett avtal med Europeiska kommissionen innan man företar en eventuell översyn av de 25 obligatoriska PNR-fälten i bilaga A. Ytterligare personuppgifter som söks som ett direkt resultat av konkreta PNR-uppgifter får, när det gäller andra källor än offentliga register, endast inhämtas via lagliga kanaler. Generellt sett kommer PNR-uppgifter att tas bort efter högst tre år och sex månader.

(20) Tietoja voidaan siirtää edelleen muille viranomaisille, myös ulkomaiden viranomaisille, tapauskohtaisesti minimimäärä tarkoituksiin, jotka on mainittu käyttötarkoituksen rajoittamista koskevassa ilmoituksessa tai vastaavat niitä. Tietoja voidaan siirtää myös rekisteröidyn tai muiden henkilöiden elintärkeiden etujen suojelemiseksi etenkin merkittäviltä terveysriskeiltä tai rikosoikeudellisia menettelyjä varten taikka muissa lain edellyttämissä tilanteissa. Vastaanottavat viranomaiset saavat tietojenluovutuksen nimenomaisten ehtojen mukaisesti käyttää tietoja yksinomaan kyseisiin tarkoituksiin, eivätkä ne saa siirtää tietoja edelleen ilman CBSA:n suostumusta. Millään muulla ulkomaisella, liittovaltion, provinssin tai paikallisella viranomaisella ei ole suoraa sähköistä pääsyä matkustajarekisteritietoihin CBSA:n tietokantojen kautta. CBSA kieltää matkustajarekisterin julkistamisen Access to Information Act-ja Privacy Act -lakien asianomaisia säännöksiä koskevien poikkeusten perusteella.

(20) Vidareöverföring till andra offentliga myndigheter, även utländska, kan efter en bedömning av varje enskilt fall, göras för ändamål som motsvarar eller överensstämmer med dem som fastställs i förklaringen om ändamålsavgränsning och omfatta en begränsad mängd uppgifter. Överföringar kan också göras för att skydda den registrerades eller andra personers vitala intressen, särskilt när det gäller väsentliga hälsorisker, i samband med rättsliga förfaranden eller på grund av andra lagfästa krav. De organ som mottar uppgifterna får, i enlighet med de uttryckliga bestämmelserna om utlämnande av uppgifter, endast använda uppgifterna för dessa ändamål, och de måste ha CBSA:s godkännande för att få vidareöverföra uppgifterna. Inga andra utländska, federala, delstatliga eller lokala myndigheter har direkt elektronisk tillgång till PNR-uppgifter via CBSA:s databaser. CBSA kommer att vägra att offentliggöra PNR, med stöd av undantag från de relevanta bestämmelserna i lagen om tillgång till information och lagen om integritetsskydd.

Yhdysvalloissa hyväksyttiin 11. syyskuuta 2001 tapahtuneiden terroristi-iskujen jälkeen saman vuoden marraskuussa lainsäädäntö, jonka mukaan lentoliikennettä Yhdysvaltoihin tai Yhdysvalloista harjoittavien lentoyhtiöiden on annettava Yhdysvaltojen tulli-ja rajavalvontavirastolle (CBP) sähköinen pääsy kyseisen lentoyhtiön automaattisissa varaus-ja lähtöselvitysjärjestelmissä oleviin matkustajarekisteritietoihin (Passenger Name Records, PNR-tiedot). Samalla kun komissio tunnusti, että kyseessä olevat turvallisuusintressit olivat oikeutettuja, se ilmoitti Yhdysvaltojen viranomaisille jo kesäkuussa 2002, että kyseiset säännökset saattoivat olla ristiriidassa tietosuojaa koskevan yhteisön ja jäsenvaltioiden lainsäädännön kanssa. Yhdysvaltojen viranomaiset lykkäsivät uusien säännösten voimaantuloa, mutta kieltäytyivät lopullisesti luopumasta sanktioiden asettamisesta lentoyhtiöille, jotka eivät noudata sähköistä pääsyä PNR-tietoihin koskevaa lainsäädäntöä 5. maaliskuuta 2003 jälkeen. Tästä ajankohdasta lähtien useat Euroopan unionin suuret lentoyhtiöt ovat antaneet mainituille viranomaisille pääsyn PNR-tietoihinsa.

Efter terroristattackerna den 11 september 2001 antog Förenta staterna i november samma år lagstiftning med bestämmelser om att lufttrafikföretag med trafik till eller från Förenta staterna är skyldiga att ge Förenta staternas Bureau of Customs and Border Protection (nedan kallad CBP) elektronisk tillgång till de uppgifter som lagras i deras automatiska system för bokning och kontroll vid avgångar, s.k. Passenger Name Records (PNR-uppgifter). Kommissionen upplyste i juni 2002, utan att ifrågasätta legitimiteten i de föreliggande säkerhetsintressena, Förenta staternas myndigheter om att dessa bestämmelser kunde strida mot gemenskapsrättens och medlemsstaternas bestämmelser om skydd för personuppgifter. Förenta staternas myndigheter senarelade ikraftträdandet av de nya bestämmelserna, men beslutade slutligen att utfärda sanktioner mot de lufttrafikföretag som inte uppfyllde dessa bestämmelser efter den 5 mars 2003. Efter den tidpunkten har ett flertal stora lufttrafikföretag i Europeiska unionen gett nämnda myndigheter tillgång till sina PNR-uppgifter.

matkustajatietojen (API)/matkustajarekisteritietojen (PNR) käsittelemistä koskevan sopimuksen tekemisestä Euroopan yhteisön ja Kanadan hallituksen välillä

om ingående av ett avtal mellan Europeiska gemenskapen och Kanada om behandling av förhandsinformation om passagerare (Advance Passenger Information, API) och passageraruppgifter (Passenger Name Records, PNR)

Matkustajarekisteritietojen vaihtaminen ja luovuttaminen

Utbyte och utlämnande av PNR-uppgifter

(19) Privacy Act -lain mukaan jokaisella Kanadassa oleskelevalla on oikeus saada itseään koskevat tiedot, saada ne oikaistuksi tai tehdä niihin huomautuksia. CBSA ulottaa nämä oikeudet hallussaan olevien matkustajarekisteritietojen osalta myös ulkomaiden kansalaisiin, jotka eivät oleskele Kanadassa. Tähän liittyvät poikkeukset vastaavat pääpiirteittäin rajoituksia, joista jäsenvaltiot voivat säätää direktiivin 95/46/EY 13 artiklan nojalla.

(19) De personer som befinner sig i Kanada har i enlighet med lagen om integritetsskydd rätt att få tillgång till uppgifterna, rätt att korrigera dem samt rätt att få en anteckning införd i registret. CBSA kommer också att utsträcka dessa rättigheter när det gäller PNR-uppgifter som den förfogar över till utländska medborgare som inte befinner sig i Kanada. De undantag som beskrivs motsvarar i stort sett de begränsningar som medlemsstaterna kan införa enligt artikel 13 i direktiv 95/46/EG.

(15) Tarkoituksen rajoittamisen periaate otetaan huomioon siten, että CBSA:lle siirrettyjä matkustajarekisteriin sisältyviä lentomatkustajien henkilötietoja käsitellään tiettyä tarkoitusta varten ja käytetään tai annetaan eteenpäin vain siirron tarkoituksen mukaisesti. Matkustajarekisteritietoja käytetään yksinomaan estämään ja torjumaan terrorismia ja siihen liittyviä rikoksia ja muita vakavia, luonteeltaan rajatylittäviä rikoksia järjestäytynyt rikollisuus mukaan luettuna.

(15) När det gäller principen om ändamålsbegränsning skall flygpassagerares personuppgifter i PNR som överförs till CBSA behandlas för ett särskilt ändamål och kommer därför endast att användas eller lämnas vidare om detta inte strider mot ändamålet för överföringen. PNR-uppgifter kommer endast att användas i syfte att förebygga och bekämpa terrorism och därmed relaterad kriminalitet samt andra allvarliga gränsöverskridande brott, inklusive organiserad brottslighet.

Oheisessa ehdotuksessa neuvostoa pyydetään sallimaan sopimuksen tekeminen Kanadan kanssa matkustajatietojen (API) ja matkustajarekisteritietojen (PNR) käsittelemiseksi ja siirtämiseksi EU:n ja Kanadan välisessä lentoliikenteessä. Tavoitteena on varmistaa perusoikeuksien ja vapauksien, erityisesti yksityisyyden suojan, kunnioittaminen ja tukea terrorismin ja vakavan kansainvälisen rikollisuuden torjuntaa. Euroopan unionin neuvosto vahvisti neuvotteluohjeet ja valtuutti komission neuvottelemaan tällaisen sopimuksen Kanadan kanssa 7. maaliskuuta 2005.

Enligt förslaget bör rådet godkänna ingåendet av ett avtal med Kanada om behandling och överföring av förhandsinformation om passagerare (Advance Passenger Information, nedan förkortat API) och passageraruppgifter (Passenger Name Records, nedan förkortat PNR) i fråga om flygresor mellan EU och Kanada. Förslaget är tänkt att säkra vissa grundläggande fri-och rättigheter, särskilt integritetsskyddet, och stödja kampen mot terrorism och allvarlig gränsöverskridande brottslighet. Europeiska unionens råd antog den 7 mars 2005 förhandlingsdirektiv och bemyndigade kommissionen att inleda avtalsförhandlingar med Kanada.

KOM(2005) 200 --19.5.2005 -Ehdotus: Neuvoston päätös matkustajatietojen (API)/matkustajarekisteritietojen (PNR) käsittelemistä koskevan sopimuksen tekemisestä Euroopan yhteisön ja Kanadan hallituksen välillä -

KOM(2005) 200 --19.5.2005 -Förslag till rådets beslut om ingående av ett avtal mellan Europeiska gemenskapen och Kanada om behandling av förhandsinformation om passagerare (Advance Passenger Information, API) och passageraruppgifter (Passenger Name Records, PNR) -

3. Euroopan yhteisön ja Kanadan välisessä sopimuksessa otetaan sen johdanto-osan kappaleiden mukaisesti huomioon komission päätös direktiivin 95/46/EY 25 artiklan 6 kohdan nojalla, jossa asianomaisen Kanadan toimivaltaisen viranomaisen katsotaan takaavan tietosuojan riittävän tason matkustajatietojen (API)/matkustajarekisteritietojen (PNR) osalta ("Komission päätös"). Euroopan tietosuojavaltuutetun kannalta komission päätös olisi pitänyt myös lähettää kuulemista varten, koska se on osa yhteistä lainsäädäntöpakettia.

3. Enligt skälen i ingressen till beslutet avser det aktuella avtalet mellan den Europeiska gemenskapen och Kanada ett kommissionsbeslut i enlighet med artikel 25.6 i direktiv 95/46/EG, varvid den relevanta kanadensiska behöriga myndigheten anses tillhandahålla en adekvat nivå av skydd för API-och PNR-uppgifter ("Kommissionens beslut"). Europeiska datatillsynsmannen anser att även kommissionens beslut skulle ha skickats för samråd, eftersom det ingår i det gemensamma lagstiftningspaketet.

-häntä olisi pitänyt kuulla komission päätöksestä direktiivin 95/46/EY 25 artiklan 6 kohdan mukaisesti, jossa Kanadan rajapalvelujen viraston katsotaan takaavan tietosuojan riittävän tason matkustajatietojen (API)/matkustajarekisteritietojen (PNR) osalta

-Samråd borde ha ägt rum med Europeiska datatillsynsmannen om kommissionens beslut i enlighet med artikel 25.6 i direktiv 95/46/EG, varigenom den kanadensiska gränsförvaltningen (CBSA) anses tillhandahålla en adekvat skyddsnivå för API-och PNR-uppgifter.

40. Matkustajarekisteritietojen vaihtoa koskevan PNR-sopimuksen osalta komissio teki 16. kesäkuuta 2006 kaksi aloitetta, joiden avulla pyritään luomaan oikeudellisesti hyväksyttävät puitteet matkustajarekisteritietojen välittämiselle Yhdysvaltoihin. Nämä aloitteet ovat ensimmäiset EU:n toimenpiteet, joilla pyritään korjaamaan Yhdysvaltojen kanssa tehdyn matkustajarekisteritietoja koskevan PNR-sopimuksen oikeusperustaa, koska yhteisöjen tuomioistuin kumosi sopimuksen 30. toukokuuta 2006.

40. När det gäller utbyte av passageraruppgifter antog kommissionen den 16 juni 2006 två initiativ i syfte att inrätta en godtagbar rättslig ram för överföring av passageraruppgifter till Förenta staterna. Dessa initiativ är de första europeiska åtgärder som vidtas för att korrigera den rättsliga grunden för det avtal som ingåtts med Förenta staterna, vilket ogiltigförklarades av EG-domstolen den 30 maj 2005.

Euroopan tietosuojavaltuutetun lausunto ehdotuksesta neuvoston päätökseksi matkustajatietojen (API)/matkustajarekisteritietojen (PNR) käsittelemistä koskevan sopimuksen tekemisestä Euroopan yhteisön ja Kanadan hallituksen välillä (KOM(2005) 200 lopull.)

Yttrande från Europeiska datatillsynsmannen om förslaget till rådets beslut om ingående av ett avtal mellan Europeiska gemenskapen och Kanadas regering om behandling av förhandsinformation om passagerare (Advance Passenger Information, API) och passageraruppgifter (Passenger Name Records, PNR) (KOM (2005) 200 slutlig)

m) Yhdysvaltojen kanssa tehdyn matkustajarekisteritietoja koskevan PNR-sopimuksen tarkasteleminen yhdessä (2005)

m) Gemensam översyn av avtalet om passageraruppgifter med Förenta staterna (2005)

(1) Neuvosto valtuutti 7 päivänä maaliskuuta 2005 komission neuvottelemaan yhteisön puolesta Kanadan kanssa sopimuksen siitä, miten lentoyhtiöt käsittelevät matkustajatietoja (API-tiedot) ja matkustajarekisteritietoja (PNR-tiedot) ja siirtävät ne Kanadan rajapalvelujen virastolle (CBSA).

(1) Den 7 mars 2005 bemyndigade rådet kommissionen att på gemenskapens vägnar förhandla om ett avtal med Kanada om behandling av förhandsinformation om passagerare (Advance Passenger Information, API) och passageraruppgifter (Passenger Name Records, PNR) , och överföring av sådan information till Kanadas gränsförvaltning.

(14) Normeihin, joiden mukaisesti CBSA käsittelee matkustajarekisteritietoja Kanadan lainsäädännön ja sitoumusten perusteella, sisältyvät perusperiaatteet, joita tarvitaan sen toteamiseksi, että luonnollisten henkilöiden suojelun taso on riittävä.

(14) De normer som CBSA kommer att tillämpa för behandlingen av passagerares PNR-uppgifter omfattar nödvändiga grundprinciper för att säkerställa en adekvat skyddsnivå för fysiska personer, och de bygger på den kanadensiska lagstiftningen och åtagandeförklaringen.

lentoyhtiöiden PNR-eli matkustajarekisteritietojen käsittelemisestä ja siirtämisestä Yhdysvaltojen sisäisen turvallisuuden ministeriölle

mellan Europeiska unionen och Amerikas förenta stater om lufttrafikföretags behandling av passageraruppgifter och överföring av dessa till Förenta staternas Department of Homeland Security

TUNNUSTAVAT, että yleisen turvallisuuden ja lainvalvonnan varmistamiseksi olisi laadittava säännöt, jotka koskevat lentoyhtiöiden matkustajarekisteritietojen (Passenger Name Record, jäljempänä "PNR-tiedot"), siirtämistä Yhdysvaltojen sisäisen turvallisuuden ministeriölle (Department of Homeland Security, jäljempänä "DHS"). Tässä sopimuksessa DHS tarkoittaa Yhdysvaltojen tulli-ja rajavalvontalaitosta (Bureau of Customs and Border Protection), Yhdysvaltojen maahanmuutto-ja tullilainvalvontavirastoa (US Immigration and Customs Enforcement) sekä sisäisen turvallisuuden ministerin toimistoa ja sitä suoraan tukevia yksiköitä, mutta ei DHS:n muita osastoja, kuten kansalaisuus-ja maahanmuuttovirastoa (Citizenship and Immigration Services), liikenneturvallisuushallintoa (Transportation Security Administration), Yhdysvaltojen salaista palvelua (United States Secret Service), Yhdysvaltojen rannikkovartiolaitosta (United States Coast Guard) eikä liittovaltion pelastusvirastoa (Federal Emergency Management Agency).

SOM ERKÄNNER att, för att skydda allmän säkerhet och av brottsbekämpningsskäl, regler bör fastställas om lufttrafikföretags överföring av passageraruppgifter (Passenger Name Record, nedan kallade "PNR-uppgifter") till Department of Homeland Security (nedan kallat "DHS"). I detta avtal avses med DHS Bureau of Customs and Border Protection, U.S. Immigration and Customs Enforcement samt Office of the Secretary och de enheter som direkt stöder det, medan andra delar av DHS inte inbegrips, t.ex. Citizenship and Immigration Services, Transportation Security Administration, United States Secret Service, United States Coast Guard och Federal Emergency Management Agency.

(10) Matkustajarekisteritietojen siirtoja Kanadaan koskevan oikeudellisen kehyksen luomiseen etenkin tällä päätöksellä liittyvien järjestelyjen voimassaoloaika olisi rajattava. On sovittu kolmen ja puolen vuoden pituisesta jaksosta. Tämän jakson aikana olosuhteet voivat muuttua merkittävästi, minkä vuoksi yhteisö ja Kanada katsovat, että järjestelyjä on aikanaan tarkasteltava uudelleen.

(10) Varje avtal som ingås för att skapa rättsliga ramar för överföringar av PNR till Kanada, särskilt på grundval av detta beslut, bör vara tidsbegränsat. En överenskommelse har träffats om en period på tre och ett halvt år. Under denna period kan omständigheterna förändras avsevärt och gemenskapen och Kanada är därför överens om att det kommer att bli nödvändigt att se över avtalet.