Неофициальный перевод / Unofficial translation
Резюме: Директива (ЕС) 2016/681 об использовании данных о регистрации пассажиров (PNR) для предотвращения, выявления, расследования и судебного преследования за террористические преступления и тяжкие преступления
КАКОВА ЦЕЛЬ ДИРЕКТИВЫ?
- Она направлена на регулирование передачи данных о регистрации пассажиров (PNR) с международных рейсов от авиакомпаний государствам-членам Европейского союза (ЕС).
- Она также регулирует обработку этих данных компетентными органами государств-членов.
Основные положения
Что такое данные PNR?
Они представляют собой информацию о бронировании, хранящуюся в системах бронирования и системах контроля отправки пассажиров авиакомпаний. Собираемая информация включает:
- даты поездки,
- маршрут поездки,
- сведения о билете,
- контактные данные,
- использованные средства оплаты,
- сведения о багаже.
Сфера применения
- Каждое государство-член должно создать подразделение по работе с информацией о пассажирах (PIU). PIU отвечает за:
- сбор, хранение и обработку данных, а также за передачу данных или результатов их обработки компетентным национальным органам;
- обмен данными PNR и результатами их обработки с другими государствами-членами и Агентством Европейского союза по сотрудничеству правоохранительных органов (Европолом).
Авиакомпании обязаны предоставлять подразделениям PIU государств-членов данные PNR по рейсам, прибывающим в ЕС или вылетающим из него. Директива также позволяет — но не обязывает — государства-члены собирать данные PNR по отдельным рейсам внутри ЕС.
Обработка
Собранные данные могут обрабатываться исключительно в целях предотвращения, выявления, расследования и судебного преследования в связи с террористическими преступлениями и тяжкими преступлениями. Обработка данных должна осуществляться только в следующих случаях:
- для предварительной проверки пассажиров (до их прибытия) на основе заранее определенных критериев риска и с использованием соответствующих баз данных правоохранительных органов;
- для использования в рамках конкретных расследований или судебных разбирательств;
- в качестве исходной информации при разработке критериев оценки рисков.
Передача и обмен данными
- Государства-члены не должны иметь доступа к базам данных авиакомпаний.
- Данные PNR (данные о регистрации пассажиров и бронировании) передаются авиакомпанией в подразделение по работе с данными о пассажирах (PIU) соответствующего государства-члена.
- При наличии необходимости и соответствующих оснований государство-член обязано предоставить данные PNR в отношении конкретного лица компетентным органам другого государства-члена.
- Данные PNR могут быть переданы в страну, не входящую в ЕС, при соблюдении определенных условий.
Хранение
- Данные, предоставленные авиаперевозчиками, должны храниться в базе данных подразделения PIU в течение 5 лет с момента их передачи государству-члену, в котором осуществляется посадка или из которого осуществляется вылет рейса.
- По истечении 6 месяцев переданные данные подлежат «деперсонализации» (обезличиванию) путем скрытия определенной информации, в том числе:
- имени;
- адреса и контактной информации;
- всех платежных реквизитов, включая адрес для выставления счета.
- Раскрытие полного объема данных PNR по истечении указанного шестимесячного периода допускается только в том случае, если:
- имеются обоснованные предположения о необходимости такого раскрытия для выполнения запросов на предоставление данных PNR, поступивших от компетентных органов или Агентства Европейского союза по сотрудничеству правоохранительных органов (Европол), — в каждом конкретном случае; и
- раскрытие было одобрено судебным или иным национальным органом, уполномоченным в соответствии с национальным законодательством проверять соблюдение условий для раскрытия информации.
Передача данных PNR в страны, не входящие в ЕС
- В части третьей (раздел III) Соглашения о торговле и сотрудничестве между ЕС и Великобританией рассматриваются вопросы передачи, обработки и использования данных PNR в отношении рейсов между ЕС и Великобританией. В нем также определены правила полицейского и судебного сотрудничества по уголовным делам между Великобританией и ЕС в части, касающейся данных PNR.
- Кроме того, ЕС заключил отдельные соглашения о передаче данных PNR с Австралией и США.
С КАКОГО МОМЕНТА ПРИМЕНЯЮТСЯ ЭТИ ПРАВИЛА?
Директива подлежала имплементации (транспонированию) в национальное законодательство до .
ПРЕДПОСЫЛКИ
Суд Европейского союза подтверждает соответствие Директивы о данных реестра имен пассажиров (PNR) правам, гарантированным Хартией ЕС об основных правах, однако одновременно устанавливает определенные ограничения на применение Директивы (ЕС) 2016/681, постановив, что ряд положений данной директивы подлежит ограничивающему толкованию (см. решение Суда).
Дополнительная информация:
- Директива о данных реестра имен пассажиров (PNR) демонстрирует хорошие результаты в борьбе с терроризмом и тяжкими преступлениями (Европейская комиссия)
- Директива ЕС о данных реестра имен пассажиров (PNR) (Совет Европейского союза).
СВЯЗАННЫЕ ДОКУМЕНТЫ
- Соглашение о торговле и сотрудничестве между Европейским союзом и Европейским сообществом по атомной энергии, с одной стороны, и Соединенным Королевством Великобритании и Северной Ирландии, с другой стороны.
- Соглашение между Соединенными Штатами Америки и Европейским союзом об использовании и передаче данных из системы регистрации имен пассажиров (PNR) Министерству внутренней безопасности США.
- Соглашение между Европейским союзом и Австралией об обработке и передаче данных из системы регистрации имен пассажиров (PNR) авиаперевозчиками Австралийской службе таможенного и пограничного контроля
