Vận tải hàng quý sang EU cần chú ý

Liên minh châu Âu (EU) đã thông qua các biện pháp mới chống lại các mối đe dọa của chủ nghĩa khủng bố và tội phạm có tổ chức, được trình bày trong thông tin liên lạc của Ủy ban về quản lý thông tin trong lĩnh vực tự do, an ninh và công lý . Những biện pháp này bao gồm việc sử dụng các hành khách khi đăng ký (PNR) dữ liệu *cho các mục đích thực thi pháp luật. PNR dữ liệu được sử dụng ngày càng nhiều, mà cũng làm dấy lên mối quan tâm về bảo vệ dữ liệu cá nhân. Do những thách thức này, Ủy ban đã xem xét lại cách tiếp cận toàn cầu của mình để PNR truyền dữ liệu sang các nước ngoài EU. Do đó, thông tin liên lạc này đặt ra tiêu chuẩn chung cho các thỏa thuận song phương PNR trong tương lai, nhằm đóng góp cho cuộc chiến chống khủng bố và tội phạm xuyên quốc gia nghiêm trọng, trong khi đảm bảo tôn trọng các quyền cơ bản và đảm bảo sự gắn kết giữa các hiệp định PNR khác nhau.

Tên hành khách Record (PNR) dữ liệu

PNR dữ liệu được sử dụng chủ yếu như một công cụ tình báo hình sự nhằm:
đánh giá rủi ro và xác định hành khách người "không rõ";
cung cấp cho các cơ quan thực thi pháp luật với các dữ liệu trước khi đi hoặc đến của một chuyến bay để cho phép có thêm thời gian cho bất kỳ hành động tiếp theo;
xác định các đối tượng mà người địa chỉ cụ thể và thẻ tín dụng liên quan đến tội phạm hình sự thuộc;
xác định các liên kết của kẻ tình nghi.

PNR dữ liệu được sử dụng trong điều tra và truy tố. Họ cũng được sử dụng để ngăn chặn tội phạm và bắt giữ người khi một tội phạm đã được cam kết, cũng như để tạo ra các đánh giá du lịch và hành vi để tạo thuận lợi cho công tác phòng chống tội phạm.

Tuy nhiên, theo luật bảo vệ dữ liệu của EU, các hãng có thể không truyền dữ liệu PNR để phi nước EU, trừ khi các quốc gia này cung cấp mức độ bảo vệ thích hợp cho dữ liệu cá nhân. Vì lý do này, EU đã ký thỏa thuận PNR quốc tế với Hoa Kỳ , Canada và Úc. Tuy nhiên, những thỏa thuận đã được đàm phán trên cơ sở từng trường hợp cụ thể, như là kết quả của những điều khoản của họ trên các quy tắc cho các tàu sân bay và bảo vệ dữ liệu không được mạch lạc. Vì số lượng các thỏa thuận như vậy có thể sẽ tăng trong tương lai gần, có một cần phải đặt ra các tiêu chuẩn chung, nội dung và tiêu chí cho họ.

Phương pháp tiếp cận toàn cầu về PNR

Thông qua phương pháp tiếp cận toàn cầu đối với PNR, chặt chẽ hơn nên đạt được giữa "đảm bảo bảo vệ dữ liệu và giữa các hãng hàng không 'ngoài EU nước phương thức truyền dữ liệu.

Một số lượng lớn các cá nhân và dữ liệu cá nhân của họ bị ảnh hưởng bởi việc thu thập và chuyển dữ liệu PNR với các nước ngoài EU. Kể từ khi chế độ bảo vệ dữ liệu của các nước này có thể khác với của EU, điều quan trọng là họ đảm bảo đầy đủ pháp luật bảo vệ dữ liệu PNR chuyển. Do đó, các quốc gia ngoài EU nên áp dụng những điều sau đây các nguyên tắc cơ bản để bảo vệ các dữ liệu cá nhân :
việc sử dụng các dữ liệu cần được giới hạn trong mục đích của việc chuyển nhượng;
chỉ những dữ liệu cần thiết tối thiểu cần được trao đổi;
dữ liệu nhạy cảm chỉ nên được sử dụng trong những trường hợp đặc biệt;
biện pháp thích hợp phải được thực hiện để bảo vệ an ninh, bảo mật và tính toàn vẹn của dữ liệu;
các cơ quan sử dụng dữ liệu PNR nên chịu trách nhiệm và giám sát bởi một cơ quan nhà nước độc lập;
cá nhân phải được thông báo về việc xử lý các dữ liệu cá nhân của họ;
cá nhân nên được truy cập vào dữ liệu PNR của họ và khả năng để yêu cầu sửa chữa hoặc xóa dữ liệu đó;
quyền bồi thường hành chính và tư pháp cần được cung cấp cho bất cứ ai có quyền riêng tư đã bị vi phạm;
việc xử lý tự động các dữ liệu cá nhân không nên được sử dụng như là cơ sở duy nhất cho bất kỳ quyết định có ảnh hưởng tiêu cực đến một cá nhân;
thời gian duy trì dữ liệu cần được giới hạn trong mục đích của việc chuyển nhượng;
chuyển giao trở đi dữ liệu cho các cơ quan khác của chính phủ hoặc các nước khác ngoài EU nên được hạn chế.

Các quy định về việc truyền dữ liệu sang các nước không thuộc EU do người vận chuyển phải được sắp xếp hợp lý để tăng sự chắc chắn pháp lý và giảm thiểu gánh nặng tài chính đối với các tàu sân bay. Ít nhất là sau phương thức truyền cần được tiêu chuẩn hóa :
phương pháp truyền tải, mà phải dựa trên hệ thống "đẩy";
tần số truyền tải, cần được hạn chế;
thu thập số liệu bổ sung, mà không phải là bắt buộc.

Hơn nữa, thỏa thuận PNR với các nước ngoài EU nên được kết luận trong một thời gian cố định thời gian và có reviewable. Cơ chế này nên được đưa ra để giám sát việc thực hiện, cũng như giải quyết các tranh chấp liên quan đến việc giải thích và áp dụng chúng. Nó cũng rất cần thiết để đảm bảo có đi có lại giữa EU và các nước ngoài EU, đặc biệt liên quan đến việc chuyển giao thông tin phân tích bắt nguồn từ dữ liệu PNR.

Cuối cùng, về lâu dài, nếu nhiều quốc gia bắt đầu sử dụng dữ liệu PNR, EU nên xem xét khả năng thiết lập ra các tiêu chuẩn ở cấp quốc tế để truyền và sử dụng dữ liệu đó, và do đó thay thế thỏa thuận PNR song phương với một đa phương.