DECIZIA CONSILIULUI

din 26 aprilie 2012

privind încheierea Acordului dintre Statele Unite ale Americii și Uniunea Europeană privind utilizarea și transferul de date din registrele cu numele pasagerilor către Departamentul pentru Securitate Internă al Statelor Unite

(2012/472/UE)

CONSILIUL UNIUNII EUROPENE,

având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 82 alineatul (1) litera (d) și articolul 87 alineatul (2) litera (a), coroborate cu articolul 218 alineatul (6) litera (a),

având în vedere propunerea Comisiei Europene,

având în vedere aprobarea Parlamentului European (1),

întrucât:

ADOPTĂ PREZENTA DECIZIE:

Articolul 1

Se aprobă, în numele Uniunii, Acordul dintre Statele Unite ale Americii și Uniunea Europeană privind utilizarea și transferul de date din registrele cu numele pasagerilor către Departamentul pentru Securitate Internă al Statelor Unite.

Textul acordului este atașat la prezenta decizie.

Articolul 2

Președintele Consiliului desemnează persoana împuternicită (persoanele împuternicite) să efectueze, în numele Uniunii, schimbul de notificări prevăzut la articolul 27 din acord, pentru a exprima consimțământul Uniunii de a-și asuma obligații în temeiul acordului.

Articolul 3

Prezenta decizie intră în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene.

(1)  Aprobare din 19 aprilie 2012 (nepublicată încă în Jurnalul Oficial).

(2)  A se vedea pagina 1 din prezentul Jurnal Oficial.

TRADUCERE

ACORDUL

dintre Statele Unite ale Americii și Uniunea Europeană privind utilizarea și transferul de date din registrele cu numele pasagerilor către Departamentul pentru Securitate Internă al Statelor Unite

STATELE UNITE ALE AMERICII,

denumite în continuare „Statele Unite”, și

UNIUNEA EUROPEANĂ,

denumnită în continuare „UE”,

denumite împreună în continuare „părțile”,

DORIND să prevină și să combată, în mod eficient, terorismul și infracțiunile transnaționale grave, ca mijloc de protejare a societăților lor democratice și a valorilor lor comune;

CĂUTÂND să îmbunătățească și să încurajeze cooperarea dintre părți în spiritul parteneriatului transatlantic;

RECUNOSCÂND dreptul și responsabilitatea statelor de a asigura securitatea cetățenilor lor și protecția frontierelor lor și având în vedere responsabilitatea tuturor națiunilor de a proteja viața și siguranța persoanelor, inclusiv a utilizatorilor sistemelor de transport internațional;

CONVINSE că schimbul de informații este o componentă esențială a luptei împotriva terorismului și a infracțiunilor transnaționale grave și că, în acest context, prelucrarea și utilizarea datelor din registrele cu numele pasagerilor (PNR) reprezintă un instrument necesar, care furnizează informații care nu pot fi obținute prin alte mijloace;

HOTĂRÂTE să prevină și să combată infracțiunile teroriste și infracțiunile transnaționale, respectând totodată drepturile și libertățile fundamentale și recunoscând importanța dreptului la viața privată și a protecției datelor și informațiilor cu caracter personal;

LUÂND ÎN CONSIDERARE instrumentele internaționale, legile și regulamentele Statelor Unite conform cărora fiecare transportator aerian care efectuează curse internaționale de pasageri către și dinspre Statele Unite are obligația de a pune la dispoziția Departamentului pentru Securitate Internă (DHS) date PNR, în măsura în care acestea sunt colectate și stocate în sistemele automatizate de control al rezervărilor și plecărilor ale transportatorilor aerieni, precum și cerințele comparabile care sunt sau ar putea fi puse în aplicare în UE;

LUÂND NOTĂ de faptul că DHS prelucrează și utilizează date PNR în scopul prevenirii, depistării, cercetării și urmăririi penale a infracțiunilor teroriste și a infracțiunilor transnaționale, cu respectarea garanțiilor privind viața privată și protecția datelor și a informațiilor cu caracter personal, astfel cum sunt stabilite în prezentul acord;

SUBLINIIND importanța schimbului de date PNR și informații analitice pertinente și adecvate obținute din datele PNR de către Statele Unite împreună cu autoritățile polițienești și judiciare competente ale statelor membre ale Uniunii Europene (denumite în continuare „state membre ale UE”), precum și cu Europol sau Eurojust, ca modalitate de promovare a cooperării internaționale în materie polițienească și judiciară;

REAMINTIND îndelungata tradiție a ambelor părți în privința respectării vieții private a persoanelor, reflectată în legile și actele lor fondatoare;

ȚINÂND SEAMA de angajamentele asumate de UE în temeiul articolului 6 din Tratatul privind Uniunea Europeană în legătură cu respectarea drepturilor fundamentale, dreptul la viața privată în contextul prelucrării datelor cu caracter personal, astfel cum este prevăzut la articolul 16 din Tratatul privind funcționarea Uniunii Europene, principiul proporționalității și al necesității în ceea ce privește dreptul la viața privată și de familie, respectarea vieții private și protecția datelor cu caracter personal în temeiul articolului 8 din Convenția europeană pentru apărarea drepturilor omului și a libertăților fundamentale, al Convenției Consiliului Europei nr. 108 pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal și al protocolului adițional 181 la aceasta, precum și al articolelor 7 și 8 din Carta drepturilor fundamentale a Uniunii Europene;

ȚINÂND SEAMA de faptul că DHS utilizează în prezent mecanisme solide de protecție a vieții private a persoanelor și de asigurare a integrității datelor, care includ securitatea fizică, controlul accesului, separarea și criptarea datelor, capacități de audit și măsuri eficace de stabilire a răspunderii;

RECUNOSCÂND importanța asigurării calității, exactității, integrității și securității datelor și a instituirii unor măsuri corespunzătoare de stabilire a răspunderii pentru a garanta respectarea acestor principii;

LUÂND ACT în special de principiul transparenței și de diferitele metode prin care Statele Unite asigură informarea pasagerilor ale căror date PNR sunt colectate de DHS cu privire la necesitatea și utilizarea acestor date;

RECUNOSCÂND ÎN EGALĂ MĂSURĂ că activitățile de colectare și analizare a datelor PNR sunt necesare pentru îndeplinirea misiunii DHS în materie de securitate a frontierelor, asigurând în același timp menținerea relevanței și a necesității colectării și utilizării datelor PNR în scopul atingerii obiectivelor pentru care au fost colectate;

RECUNOSCÂND că, în contextul prezentului acord și al punerii sale în aplicare, DHS asigură un nivel adecvat de protecție a datelor în scopul prelucrării și utilizării datelor PNR care i-au fost transferate;

ȚINÂND SEAMA de faptul că Statele Unite și Uniunea Europeană se angajează să asigure un nivel ridicat de protecție a informațiilor cu caracter personal în contextul combaterii criminalității și a terorismului și că sunt hotărâte să încheie fără întârziere un acord care să asigure protecția informațiilor cu caracter personal comunicate în contextul combaterii criminalității și terorismului, într-o manieră globală, care să permită îndeplinirea obiectivelor comune;

REAMINTIND că acordurile privind transferul de date PNR încheiate între părți în 2004 și 2007 au fost revizuite în comun cu succes în 2005 și, respectiv, în 2010;

LUÂND ACT de interesul părților, precum și al statelor membre ale UE, de a face schimb de informații cu privire la metoda de efectuare a transferului de date PNR și la transferul ulterior de date PNR, în conformitate cu articolele relevante din prezentul acord și luând act, de asemenea, de interesul UE de a realiza un astfel de schimb de informații în contextul mecanismului de consultare și revizuire prevăzut de prezentul acord;

DECLARÂND că prezentul acord nu constituie un precedent pentru niciun fel de înțelegeri viitoare între părți sau între oricare dintre părți și o terță parte în ceea ce privește prelucrarea, utilizarea sau transferul de date PNR sau al oricărui alt tip de date sau în ceea ce privește protecția datelor;

RECUNOSCÂND principiile asociate ale proporționalității, precum și al relevanței și al necesității pe care se întemeiază prezentul acord și punerea sa în aplicare de către Uniunea Europeană și Statele Unite; și

AVÂND ÎN VEDERE posibilitatea ca părțile să discute în continuare cu privire la transferul de date PNR în contextului transportului maritim;

CONVIN:

CAPITOLUL I

DISPOZIȚII GENERALE

Articolul 1

Scop

(1)   Scopul prezentului acord este de a asigura securitatea și de a proteja viața și siguranța cetățenilor.

(2)   În acest scop, prezentul acord stabilește responsabilitățile părților în ceea ce privește condițiile în care datele PNR pot fi transferate, prelucrate, utilizate și protejate.

Articolul 2

Domeniul de aplicare

(1)   Astfel cum s-a stabilit în Orientările Organizației Aviației Civile Internaționale, PNR înseamnă evidențele ținute de transportatorii aerieni sau de reprezentanții autorizați ai acestora pentru fiecare călătorie rezervată de către orice pasager sau în numele acestuia și stocate în sistemele de rezervare și de control al plecărilor ale transportatorilor sau în sisteme echivalente cu funcții similare (denumite în mod colectiv în prezentul acord „sisteme de rezervare”). În mod specific, în scopul prezentului acord, datele PNR constau în tipurile de date menționate în anexa la prezentul acord (denumită în continuare „anexa”).

(2)   Prezentul acord se aplică transportatorilor aerieni care operează zboruri de pasageri între Uniunea Europeană și Statele Unite.

(3)   Prezentul acord se aplică, de asemenea, transportatorilor înregistrați ca persoane juridice în Uniunea Europeană sau care stochează date pe teritoriul Uniunii Europene și care operează zboruri de pasageri către sau dinspre Statele Unite.

Articolul 3

Furnizarea de date PNR

Părțile convin ca transportatorii să furnizeze DHS date PNR stocate în sistemele lor de rezervare, în conformitate cu standardele DHS și în conformitate cu acestea și cu respectarea prezentului acord. În cazurile în care datele PNR transferate de către transportatori conțin alte informații decât cele incluse în anexă, DHS șterge aceste date în momentul primirii lor.

Articolul 4

Utilizarea de date PNR

(1)   Statele Unite colectează, utilizează și prelucrează date PNR în scopul prevenirii, depistării, cercetării și urmăririi penale a:

(2)   Datele PNR pot fi utilizate și prelucrate de la caz la caz, dacă este necesar, în situația în care există o amenințare gravă și pentru protejarea intereselor vitale ale oricărei persoane sau dacă s-a emis un ordin judecătoresc.

(3)   Datele PNR pot fi utilizate și prelucrate de către DHS în vederea identificării persoanelor care ar urma să fie supuse unui interogatoriu sau unei examinări mai riguroase în momentul sosirii sau plecării din Statele Unite sau care pot necesita o examinare suplimentară.

(4)   Alineatele (1), (2) și (3) nu aduc atingere aplicării dreptului intern și competențelor sau procedurilor judiciare naționale atunci când, în cursul utilizării și prelucrării datelor PNR, sunt identificate și alte încălcări sau indicii de încălcări ale legii.

CAPITOLUL II

GARANȚII APLICABILE ÎN CAZUL UTILIZĂRII DE DATE PNR

Articolul 5

Securitatea datelor

(1)   DHS se asigură că sunt adoptate măsuri tehnice și organizaționale adecvate pentru protejarea datelor și a informațiilor cu caracter personal stocate în PNR împotriva distrugerii, pierderii, divulgării, modificării, accesării, prelucrării sau utilizării accidentale, ilegale sau neautorizate.

(2)   DHS utilizează mijloace tehnice adecvate pentru asigurarea protecției, securității, confidențialității și integrității datelor. DHS se asigură în special că:

(3)   În cazul unei încălcări a vieții private (inclusiv accesul sau divulgarea neautorizate), DHS ia măsuri rezonabile pentru notificarea corespunzătoare a persoanelor afectate, pentru atenuarea riscului de apariție a unui prejudiciu în urma divulgării neautorizate a datelor și a informațiilor cu caracter personal și pentru instituirea măsurilor corective care sunt posibile din punct de vedere tehnic.

(4)   În aplicarea prezentului acord, DHS informează fără întârziere autoritățile europene competente în privința incidentelor semnificative de încălcare a vieții private care implică date PNR ale cetățenilor sau rezidenților UE, rezultate ca urmare a distrugerii accidentale sau ilegale, a pierderii accidentale, a modificării, divulgării sau accesului neautorizate sau a oricărei forme de prelucrare sau utilizare ilegală a datelor.

(5)   Statele Unite confirmă că legislația americană prevede sancțiuni administrative, civile și penale eficace în cazul incidentelor de încălcare a vieții private. DHS poate lua măsuri disciplinare împotriva persoanelor responsabile pentru orice astfel de incidente de încălcare a vieții private, inclusiv interzicerea accesului în sistem, avertismente oficiale, suspendare, retrogradare sau demitere.

(6)   DHS înregistrează sau documentează toate sesiunile de acces, prelucrare și utilizare a datelor PNR. Înregistrările sau documentația respectivă se utilizează exclusiv în scopuri de supraveghere și audit, de întreținere a sistemului sau în alte cazuri prevăzute de lege.

Articolul 6

Date sensibile

(1)   În măsura în care datele PNR ale unui pasager, astfel cum au fost colectate, includ date sensibile (de exemplu, date și informații cu caracter personal care divulgă rasa sau originea etnică, convingerile politice, religioase sau filosofice, apartenența sindicală sau date privind sănătatea sau orientarea sexuală a persoanei), DHS utilizează sisteme automatizate de filtrare și mascare a datelor sensibile din PNR. De asemenea, DHS nu continuă prelucrarea sau utilizarea acestor date, cu excepția cazurilor prevăzute la alineatele (3) și (4).

(2)   În termen de 90 de zile de la intrarea în vigoare a prezentului acord, DHS furnizează Comisiei Europene o listă de coduri și termeni de identificare a datelor sensibile care vor fi excluse prin filtrare.

(3)   Accesul la datele sensibile, precum și prelucrarea și utilizarea acestora sunt permise în circumstanțe excepționale, atunci când viața unei persoane ar putea fi pusă în pericol sau grav afectată. Aceste date pot fi accesate exclusiv prin utilizarea unor proceduri restrictive și de la caz la caz, cu aprobarea unui cadru superior al DHS.

(4)   Datele sensibile se șterg definitiv în termen de cel mult 30 de zile de la ultima primire de către DHS a unor PNR care conțin date de acest tip. Totuși, datele sensibile pot fi păstrate pentru perioada prevăzută de legislația Statelor Unite în scopul unor acțiuni specifice de cercetare, urmărire penală sau aplicare a legii.

Articolul 7

Decizii individuale automatizate

Statele Unite nu iau decizii care au urmări negative semnificative asupra intereselor juridice ale persoanelor bazându-se exclusiv pe prelucrarea și utilizarea automatizată a datelor PNR.

Articolul 8

Păstrarea datelor

(1)   DHS păstrează datele PNR într-o bază activă de date pentru o perioadă de până la cinci ani. După primele șase luni din această perioadă, datele PNR sunt depersonalizate și mascate în conformitate cu alineatul (2) de la prezentul articol. Cu excepția dispozițiilor contrare din prezentul acord, accesul la această bază de date activă este restricționat la un număr limitat de funcționari autorizați special în acest sens.

(2)   Pentru efectuarea depersonalizării, sunt mascate informațiile cu caracter personal identificabile, conținute în următoarele tipuri de date PNR:

(3)   După această perioadă activă, datele PNR se transferă într-o bază de date pasivă, în care sunt păstrate timp de cel mult 10 ani. Această bază de date pasivă face obiectul unor controale suplimentare, care includ restrângerea accesului la un număr mai mic de persoane autorizate, precum și necesitatea obținerii unei aprobări de la cadrele de supraveghere de la un nivel superior. Datele PNR din baza de date pasivă nu se repersonalizează, cu excepția situațiilor legate de operațiuni de aplicare a legii și în acest caz numai în contextul existenței unui caz, a unei amenințări sau unui risc identificabil. În ceea ce privește scopurile prevăzute la articolul 4 alineatul (1) litera (b), datele PNR din această bază de date pasivă nu pot fi repersonalizate decât pentru o perioadă de cel mult cinci ani.

(4)   După expirarea perioadei pasive, datele PNR păstrate trebuie să fie complet anonimizate prin ștergerea tuturor tipurilor de date care ar putea conduce la identificarea pasagerului la care se referă, fără posibilitate de repersonalizare.

(5)   Datele asociate unui caz specific sau unei anchete specifice pot fi păstrate în baza de date PNR activă până la arhivarea cazului respectiv sau a anchetei respective. Prevederile prezentului alineat nu aduc atingere cerințelor privind păstrarea datelor în cazul dosarelor de cercetare sau de urmărire penală.

(6)   Părțile convin că, în cadrul evaluării prevăzute la articolul 23 alineatul (1), va fi analizată necesitatea unei perioade de păstrare pasivă de 10 ani.

Articolul 9

Nediscriminare

Statele Unite se asigură că garanțiile aferente prelucrării și utilizării datelor PNR în conformitate cu prezentul acord se aplică tuturor pasagerilor în mod egal, fără discriminare ilegală.

Articolul 10

Transparență

(1)   DHS furnizează informații călătorilor în legătură cu utilizarea și prelucrarea datelor PNR prin:

(2)   DHS publică și furnizează UE, spre eventuala publicare, procedurile și metodele sale privind accesul, corectarea sau rectificarea, precum și căile de atac.

(3)   Părțile cooperează cu industria aviatică pentru a încuraja o mai bună informare a pasagerilor, în momentul rezervării, cu privire la scopul colectării, prelucrării și utilizării datelor PNR de către DHS, precum și în privința modalităților de solicitare a accesului la date, a corectării acestora sau la modalitățile de formulare de căi de atac.

Articolul 11

Accesul persoanelor

(1)   Conform dispozițiilor Legii privind accesul liber la informații (Freedom of Information Act), orice persoană, indiferent de naționalitate, țară de origine sau loc de reședință, are dreptul de a solicita DHS să îi prezinte datele sale PNR. DHS pune la dispoziție aceste date PNR în timp util, cu respectarea dispozițiilor de la alineatele (2) și (3) de la prezentul articol.

(2)   Divulgarea informațiilor conținute în datele PNR poate face obiectul unor restricții legale rezonabile, aplicabile în temeiul legislației SUA, inclusiv a oricăror restricții care pot fi necesare pentru a garanta protecția informațiilor sensibile legate de viața privată, securitatea națională și aplicarea legii.

(3)   Orice refuz sau limitare a accesului se comunică solicitantului în scris, în timp util. Această notificare include temeiul juridic al refuzului divulgării informațiilor și înștiințează persoana cu privire la căile de atac prevăzute de legislația SUA.

(4)   DHS nu comunică date PNR publicului, cu excepția persoanei ale cărei date PNR au fost prelucrate și utilizate sau a reprezentantului acesteia sau în condițiile prevăzute de legislația SUA.

Articolul 12

Corectare sau rectificare în cazul persoanelor

(1)   Orice persoană, indiferent de naționalitate, țară de origine sau loc de reședință, poate solicita corectarea sau rectificarea, inclusiv eventuala ștergere sau blocare, a datelor sale PNR de către DHS, în conformitate cu procedurile descrise în prezentul acord.

(2)   DHS informează solicitantul în cel mai scurt timp, în scris, în privința deciziei sale de corectare sau rectificare a datelor PNR în cauză.

(3)   Orice refuz sau limitare a corectării sau a rectificării se notifică solicitantului în scris și se comunică acestuia în timp util. Notificarea include temeiul juridic al refuzului sau limitării și informează persoana cu privire la căile de atac prevăzute de legislația SUA.

Articolul 13

Căi de atac aflate la dispoziția persoanelor

(1)   Orice persoană, indiferent de naționalitate, țară de origine sau loc de reședință, ale cărei date și informații cu caracter personal au fost prelucrate și utilizate într-o manieră care contravine prezentului acord poate formula căi de atac administrative și judiciare efective, în conformitate cu legislația SUA.

(2)   Orice persoană are dreptul de a contesta în contencios administrativ deciziile DHS privind utilizarea și prelucrarea datelor PNR.

(3)   Conform dispozițiilor Legii procedurii administrative (Administrative Procedure Act) și ale altor legi aplicabile, orice persoană are dreptul să solicite revizuirea judiciară a oricărei decizii a DHS de către o instanță federală americană. De asemenea, orice persoană are dreptul să solicite o revizuire judiciară în conformitate cu legislația aplicabilă și cu dispozițiile relevante ale următoarelor legi:

(4)   În special, DHS pune la dispoziția tuturor persoanelor un mijloc administrativ [în prezent, Programul TRIP (Traveler Redress Inquiry Program) al DHS – TRIP DHS] pentru a soluționa cererile de informații privind călătoriile, inclusiv cele privind utilizarea de date PNR. TRIP DHS permite formularea unei căi de atac de către persoanele care consideră că îmbarcarea într-o aeronavă comercială le-a fost amânată sau interzisă din cauză că au fost identificate în mod incorect ca reprezentând o amenințare. Conform Legii procedurii administrative și titlului 49 din Codul Statelor Unite, secțiunea 46110, orice persoană astfel prejudiciată poate prezenta unei instanțe din Statele Unite o cerere de revizuire judiciară a oricărei decizii finale a DHS care o privește.

Articolul 14

Controlul

(1)   Respectarea garanțiilor privind protejarea vieții private din prezentul acord face obiectul examinării și controlului independent al inspectorilor pentru protecția confidențialității, precum inspectorul-șef pentru protecția confidențialității (Chief Privacy Officer), care:

În special, inspectorii respectivi se asigură că plângerile privind încălcarea prezentului acord sunt primite, investigate, beneficiază de un răspuns și sunt soluționate în mod corespunzător. Aceste plângeri pot fi prezentate de orice persoană, indiferent de naționalitate, țară de origine sau reședință.

(2)   De asemenea, aplicarea prezentului acord de către Statele Unite face obiectul unei examinări și unei supravegheri independente din partea uneia sau mai multora dintre următoarele entități:

Această supraveghere se poate reflecta în constatările și recomandările conținute în rapoartele publice, în audierile publice și în analize.

CAPITOLUL III

MODALITĂȚI DE EFECTUARE A TRANSFERURILOR

Articolul 15

Metoda de efectuare a transferului de date PNR

(1)   În scopul prezentului acord, transportatorii au obligația să transfere date PNR către DHS prin metoda „push”, pentru a răspunde cerinței ca datele PNR să fie exacte, complete și furnizate în timp util.

(2)   Transportatorii au obligația să transfere date PNR către DHS prin mijloace electronice securizate, în conformitate cu cerințele tehnice ale DHS.

(3)   Transportatorii au obligația să transfere date PNR către DHS în conformitate cu alineatele (1) și (2), inițial cu 96 de ore înainte de decolarea programată, apoi fie în timp real, fie prin intermediul unui număr fix de transferuri de rutină și programate, conform indicațiilor DHS.

(4)   În orice caz, părțile convin că toți transportatorii trebuie să dispună de capacitatea tehnică de a utiliza metoda „push” în termen de cel mult 24 de luni de la intrarea în vigoare a prezentului acord.

(5)   Dacă este necesar și de la caz la caz, DHS poate solicita unui transportator să comunice date PNR între sau după transferurile regulate menționate la alineatul (3). De fiecare dată când, din motive tehnice, transportatorii nu pot răspunde în timp util cererilor formulate în temeiul prezentului articol în conformitate cu standardele DHS sau în circumstanțe excepționale, pentru a face față unei amenințări specifice, urgente și grave, DHS poate solicita transportatorilor să permită accesul în alt mod.

Articolul 16

Schimbul de date pe plan intern

(1)   DHS poate face schimb de date PNR numai după o evaluare atentă a următoarelor garanții:

(2)   Atunci când sunt transferate informații analitice obținute pe baza datelor PNR în temeiul prezentului acord, se respectă garanțiile prevăzute la alineatul (1) de la prezentul articol.

Articolul 17

Transferul ulterior

(1)   Statele Unite pot transfera date PNR autorităților guvernamentale competente din țările terțe numai în condiții compatibile cu prezentul acord și numai după ce se asigură că destinatarul intenționează să utilizeze datele în conformitate cu condițiile respective.

(2)   Cu excepția situațiilor de urgență, orice astfel de transfer de date se efectuează în temeiul unor acorduri explicite, care includ măsuri de protecție a vieții private comparabile cu cele aplicate pentru datele PNR de către DHS, astfel cum se prevede în prezentul acord.

(3)   Schimbul de date PNR se efectuează numai pentru a susține cazurile în curs de analizare sau cercetare.

(4)   În cazul în care DHS ia cunoștință de faptul că sunt transferate datele PNR ale unui cetățean sau ale unui rezident al unui stat membru al UE, autoritățile competente din statul membru în cauză sunt informate cu privire la aceasta cât mai curând posibil.

(5)   Atunci când sunt transferate informații analitice obținute pe baza datelor PNR în temeiul prezentului acord, se respectă garanțiile prevăzute la alineatele (1)-(4).

Articolul 18

Cooperarea polițienească, judiciară și pentru aplicarea legii

(1)   În conformitate cu acordurile sau înțelegerile existente în materie de aplicare a legii sau privind alte schimburi de informații între Statele Unite și orice stat membru al UE sau Europol și Eurojust, DHS furnizează, în cel mai scurt timp posibil, autorităților polițienești competente, altor autorități specializate de aplicare a legii sau judiciare din statele membre ale UE, Europol și Eurojust, în limitele competențelor respective ale acestora, informații analitice relevante și adecvate, obținute pe baza datelor PNR, necesare pentru cazurile în curs de analizare sau cercetare, în vederea prevenirii, depistării, cercetării sau urmăririi penale pe teritoriul Uniunii Europene a infracțiunilor teroriste și a infracțiunilor asociate terorismului sau a infracțiunilor transnaționale descrise la articolul 4 alineatul (1) litera (b).

(2)   O autoritate polițienească sau judiciară a unui stat membru al UE sau Europol sau Eurojust poate solicita, în limitele competențelor sale, accesul la datele PNR sau la informațiile analitice relevante obținute din datele PNR care sunt necesare într-un anumit caz pentru a preveni, a depista, a cerceta sau a urmări penal în Uniunea Europeană infracțiuni teroriste și infracțiuni asociate terorismului sau infracțiunile transnaționale descrise la articolul 4 alineatul (1) litera (b). DHS comunică aceste informații în conformitate cu acordurile și înțelegerile prevăzute la alineatul (1) de la prezentul articol.

(3)   În temeiul alineatelor (1) și (2) de la prezentul articol, DHS face schimb de date PNR numai după o evaluare atentă a următoarelor garanții:

(4)   Atunci când sunt transferate informații analitice obținute pe baza datelor PNR în temeiul prezentului acord, se respectă garanțiile prevăzute la alineatele (1)-(3) de la prezentul articol.

CAPITOLUL IV

DISPOZIȚII DE PUNERE ÎN APLICARE ȘI DISPOZIȚII FINALE

Articolul 19

Adecvare

În contextul prezentului acord și a punerii sale în aplicare, se consideră că DHS asigură, în sensul legislației relevante a UE privind protecția datelor, un nivel adecvat de protecție a prelucrării și utilizării de date PNR. În această privință, se consideră că transportatorii care au transmis date PNR către DHS în conformitate cu prezentul acord au respectat cerințele legale aplicabile în UE cu privire la transferul acestor date din UE către Statele Unite.

Articolul 20

Reciprocitate

(1)   Părțile încurajează în mod activ cooperarea transportatorilor din propriile jurisdicții cu orice sistem PNR care funcționează sau poate fi adoptat în jurisdicția celeilalte părți, în conformitate cu prezentul acord.

(2)   Deoarece instituirea unui sistem PNR al UE ar putea influența în mod semnificativ obligațiile care le revin părților în temeiul prezentului acord, în cazul în care și atunci când se adoptă un astfel de sistem, părțile se consultă pentru a stabili dacă prezentul acord trebuie să fie modificat în vederea asigurării unei reciprocități depline. Aceste consultări trebuie să analizeze, în special, dacă orice viitor sistem PNR al UE ar aplica standarde de protecție a datelor mai puțin stricte decât cele prevăzute de prezentul acord și dacă, prin urmare, prezentul acord ar trebui modificat.

Articolul 21

Punere în aplicare și nederogare

(1)   Prezentul acord nu creează și nu conferă, în temeiul legislației Statelor Unite, drepturi sau beneficii niciunei persoane sau entități, publice sau private. Fiecare parte se asigură că dispozițiile prezentului acord sunt puse în aplicare în mod corespunzător.

(2)   Niciun element din prezentul acord nu constituie o derogare de la obligațiile existente ale Statelor Unite și ale statelor membre ale UE, inclusiv cele asumate în temeiul Acordului între Uniunea Europeană și Statele Unite ale Americii din 25 iunie 2003 privind asistența judiciară reciprocă și al instrumentelor bilaterale de asistență judiciară reciprocă aferente dintre Statele Unite și statele membre ale UE.

Articolul 22

Notificarea modificărilor de drept intern

Părțile se consultă reciproc în privința adoptării oricărui act legislativ care influențează în mod semnificativ punerea în aplicare a prezentului acord.

Articolul 23

Examinare și evaluare

(1)   Părțile examinează în comun punerea în aplicare a prezentului acord după o perioadă de un an de la intrarea în vigoare a acestuia și apoi periodic, conform unei înțelegeri reciproce. De asemenea, părțile evaluează în comun prezentul acord după o perioadă de patru ani de la intrarea sa în vigoare.

(2)   Părțile stabilesc în prealabil de comun acord modalitățile și condițiile de realizare a examinării comune și își comunică reciproc componența echipelor respective. În scopurile examinării comune, Uniunea Europeană este reprezentată de Comisia Europeană, iar Statele Unite sunt reprezentate de DHS. Din echipe pot face parte experți în materie de protecție a datelor și de aplicare a legii. În funcție de legislația în vigoare, toți participanții la examinarea comună au obligația de a deține certificate de securitate corespunzătoare și de a respecta confidențialitatea discuțiilor. În scopul examinării comune, DHS asigură accesul adecvat la documentația, sistemele și personalul relevante.

(3)   În urma examinării comune, Comisia Europeană prezintă un raport Parlamentului European și Consiliului Uniunii Europene. Statele Unite au posibilitatea de a prezenta observații scrise, care sunt anexate la raport.

Articolul 24

Soluționarea diferendelor și suspendarea acordului

(1)   Orice diferend care rezultă din punerea în aplicare a prezentului acord și orice aspecte conexe duc la o consultare între părți pentru a se ajunge la o soluție reciproc acceptabilă, inclusiv oferind posibilitatea ca oricare dintre părți să se conformeze într-un termen rezonabil.

(2)   În cazul în care consultările nu conduc la soluționarea diferendului, oricare dintre părți poate suspenda aplicarea prezentului acord printr-o notificare scrisă transmisă pe cale diplomatică, orice astfel de suspendare intrând în vigoare la 90 de zile de la data notificării, cu excepția cazului în care părțile convin asupra unei date diferite.

(3)   În pofida oricărei suspendări a prezentului acord, toate datele PNR obținute de DHS în temeiul prezentului acord anterior suspendării continuă să fie prelucrate și utilizate în conformitate cu garanțiile din prezentul acord.

Articolul 25

Încetare

(1)   Oricare dintre părți poate determina încetarea prezentul acord în orice moment, printr-o notificare scrisă transmisă pe cale diplomatică.

(2)   Încetarea intră în vigoare la 120 de zile de la data unei astfel de notificări, cu excepția cazului în care părțile convin asupra unei date diferite.

(3)   Anterior oricărei încetări a prezentului acord, părțile se consultă reciproc, într-o manieră care oferă suficient timp pentru ajungerea la o soluționare reciproc acceptabilă.

(4)   În pofida oricărei încetări a prezentului acord, toate datele PNR obținute de DHS în temeiul prezentului acord anterior încetării sale continuă să fie prelucrate și utilizate în conformitate cu garanțiile din prezentul acord.

Articolul 26

Durată

(1)   Sub rezerva articolului 25, prezentul acord rămâne în vigoare pentru o perioadă de șapte ani de la data intrării în vigoare.

(2)   La expirarea perioadei prevăzute la alineatul (1) de la prezentul articol, precum și a oricărei perioade ulterioare de reînnoire în temeiul prezentului alineat, acordul se reînnoiește pentru o nouă perioadă de șapte ani, cu excepția cazului în care una dintre părți notifică celeilalte părți, în scris, pe cale diplomatică, cu cel puțin douăsprezece luni în avans, intenția sa de a nu reînnoi acordul.

(3)   În pofida expirării prezentului acord, toate datele PNR obținute de DHS în temeiul prezentului acord continuă să fie prelucrate și utilizate în conformitate cu garanțiile din prezentul acord. Tot astfel, toate datele PNR obținute de DHS în conformitate cu dispozițiile Acordului dintre Statele Unite ale Americii și Uniunea Europeană privind prelucrarea și transferul de date din registrul cu numele pasagerilor (PNR), de către transportatorii aerieni, către Departamentul pentru Securitate Internă al Statelor Unite (DHS), semnat la Bruxelles și la Washington la 23 și, respectiv, la 26 iulie 2007, continuă să fie prelucrate și utilizate în conformitate cu garanțiile prevăzute în acordul respectiv.

Articolul 27

Dispoziții finale

(1)   Prezentul acord intră în vigoare în prima zi a lunii următoare datei la care părțile și-au transmis reciproc notificările prin care indică faptul că au finalizat procedurile interne în acest scop.

(2)   La data intrării sale în vigoare, prezentul acord înlocuiește acordul din 23 și 26 iulie 2007.

(3)   Prezentul acord se aplică teritoriului Danemarcei, Regatului Unit sau Irlandei numai în cazul în care Comisia Europeană notifică Statelor Unite în scris faptul că Danemarca, Regatul Unit sau Irlanda au consimțit să-și asume obligații în temeiul prezentului acord.

(4)   În cazul în care Comisia Europeană comunică Statelor Unite, înaintea intrării în vigoare a prezentului acord, că acesta se va aplica teritoriului Danemarcei, Regatului Unit sau Irlandei, acordul se aplică pe teritoriul statului respectiv din aceeași zi ca pentru celelalte state membre ale UE care își asumă obligații în temeiul prezentului acord.

(5)   În cazul în care Comisia Europeană comunică Statelor Unite, după intrarea în vigoare a prezentului acord, că acesta se aplică teritoriului Danemarcei, Regatului Unit sau Irlandei, acordul se aplică pe teritoriul statului respectiv din prima zi care urmează primirii notificării respective de către Statele Unite.

ANEXĂ

TIPURI DE DATE PNR