Bruksela, 14 marca – Na posiedzeniu plenarnym w marcu 2025 r. Europejska Rada Ochrony Danych (EROD) przyjęła oświadczenie w sprawie wdrożenia dyrektywy w sprawie danych dotyczących przelotu pasażera (PNR) w świetle wyroku Trybunału Sprawiedliwości UE (TSUE) C-817/19*.
W swoim drugim oświadczeniu w sprawie wdrożenia dyrektywy w sprawie danych PNR, które jest następstwem oświadczenia z 15 grudnia 2022 r., Rada udziela jednostkom do spraw informacji o pasażerach** dalszych wskazówek dotyczących niezbędnych dostosowań i ograniczeń w przetwarzaniu danych dotyczących przelotu pasażera w następstwie wyroku w sprawie danych PNR. Dane dotyczące przelotupasażera to dane osobowe przekazywane przez pasażerów oraz gromadzone i przechowywane przez przewoźników lotniczych, które obejmują imiona i nazwiska pasażerów, daty podróży, trasy podróży, miejsca siedzące, bagaż, dane kontaktowe i środki płatności.
Oświadczenie zawiera praktyczne zalecenia dotyczące przepisów krajowych transponujących dyrektywę PNR w celu zastosowania się do ustaleń Trybunału Sprawiedliwości UE zawartych w wyroku w sprawie PNR. Zalecenia obejmują niektóre kluczowe aspekty wyroku w sprawie PNR, takie jak sposób, w jaki państwa europejskie powinny wybierać loty, z których gromadzone są dane dotyczące przelotu pasażera, lub jak długo należy przechowywać dane dotyczące przelotu pasażera. Zdaniem Rady okres zatrzymywania wszystkich danych PNR nie powinien przekraczać początkowego okresu sześciu miesięcy. Po upływie tego okresu państwa europejskie mogą przechowywać dane dotyczące przelotu pasażera jedynie tak długo, jak jest to konieczne i proporcjonalne do celów dyrektywy PNR.
Przewodnicząca EROD Anu Talus powiedziała: EROD uznaje znaczenie dyrektywy w sprawie danych dotyczących przelotu pasażera dla poprawy bezpieczeństwa pasażerów w całej Europie oraz dla pomocy w zapobieganiu przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywaniu i ściganiu. Przekazywanie danych dotyczących przelotu pasażera w Europie powinno odbywać się w sposób zharmonizowany i z pełnym poszanowaniem zasad ochrony danych”.
Rada zdaje sobie sprawę, że niektóre kraje europejskie rozpoczęły już proces przystosowania się do zmiany klimatu, ale we wszystkich państwach członkowskich nadal występuje znaczny brak działań wdrożeniowych. W związku z tym w swoim oświadczeniu EROD podkreśla pilną potrzebę wdrożenia niezbędnych zmian i zmiany przepisów krajowych poprzez jak najszybsze uwzględnienie wyroku w sprawie PNR.
Uwaga dla redaktorów
* 21 czerwca 2022 r., na wniosek belgijskiego Trybunału Konstytucyjnego, Trybunał Sprawiedliwości UE wydał wyrok C-817/19 w sprawie wykorzystywania danych dotyczących przelotu pasażera (danych PNR) w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania, na podstawie dyrektywy 2016/681 w sprawie danych PNR. Chociaż Trybunał stwierdził, że nie ma to wpływu na ważność dyrektywy PNR, orzekł, że w celu zapewnienia zgodności z Kartą praw podstawowych Unii Europejskiej (Kartą) dyrektywę PNR należy interpretować w ten sposób, że zawiera ona istotne ograniczenia w przetwarzaniu danych osobowych. Niektóre z tych ograniczeń obejmują stosowanie systemu PNR wyłącznie do przestępstw terrorystycznych i poważnej przestępczości, które mają obiektywny związek z przewozem pasażerów drogą powietrzną, oraz niedyskryminacyjne stosowanie ogólnego pięcioletniego okresu zatrzymywania danych osobowych wszystkich pasażerów.
** Jednostki do spraw informacji o pasażerach to określone podmioty w krajach europejskich, które są odpowiedzialne za gromadzenie, przechowywanie i przetwarzanie danych dotyczących przelotu pasażera.
Opublikowany tutaj komunikat prasowy został automatycznie przetłumaczony z języka angielskiego. EROD nie gwarantuje dokładności tłumaczenia. Proszę odnieść się do oficjalnego tekstu w wersji angielskiej, jeśli istnieją jakiekolwiek wątpliwości.