ROZHODNUTÍ RADY 2006/729/SZBP/SVV
ze dne 16. října 2006
o podpisu, jménem Evropské unie, Dohody mezi Evropskou unií a Spojenými státy americkými o zpracovávání údajů jmenné evidence cestujících (PNR) leteckými dopravci a o jejich předávání Ministerstvu vnitřní bezpečnosti Spojených států
RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o Evropské unii, a zejména na články 24 a 38 této smlouvy,
vzhledem k těmto důvodům:
(1)
Dne 27. června 2006 Rada rozhodla zmocnit předsednictví, jemuž je nápomocna Komise, k zahájení jednání o dohodě se Spojenými státy americkými o zpracovávání údajů jmenné evidence cestujících (PNR) leteckými dopravci a o jejich předávání Ministerstvu vnitřní bezpečnosti Spojených států (DHS).
(2)
S ohledem na závazné prohlášení vydané DHS, Úřadem pro cla a ochranu hranic (Bureau of Customs and Border Protection) dne 11. května 2004 (1) lze mít za to, že Spojené státy zajišťují odpovídající úroveň ochrany údajů PNR předaných z Evropské unie, jež se týkají letecké přepravy cestujících do Spojených států nebo ze Spojených států.
(3)
Příslušné orgány v členských státech mohou uplatnit své stávající pravomoci k přerušení toku údajů do DHS s cílem chránit fyzické osoby v souvislosti se zpracováním jejich osobních údajů, mají-li za to, že zpracovávání údajů PNR není v souladu s normami ochrany stanovenými v závazném prohlášení vydaném DHS, nebo stanoví-li příslušný orgán Spojených států, že DHS tyto normy porušuje, a to až do doby, než bude plnění těchto norem zajištěno.
(4)
Uvedená dohoda by měla být podepsána s výhradou pozdějšího uzavření.
(5)
Ustanovení dohody by se měla uplatňovat prozatímně do svého vstupu v platnost,
ROZHODLA TAKTO:
Článek 1
Podpis Dohody mezi Evropskou unií a Spojenými státy americkými o zpracovávání údajů jmenné evidence cestujících (PNR) leteckými dopravci a o jejich předávání Ministerstvu vnitřní bezpečnosti Spojených států se schvaluje jménem Evropské unie s výhradou jejího uzavření.
Znění dohody se připojuje k tomuto rozhodnutí.
Článek 2
Předseda Rady je oprávněn jmenovat osobu nebo osoby zmocněné podepsat dohodu jménem Evropské unie s výhradou jejího uzavření.
Článek 3
Ustanovení dohody se v souladu s jejím bodem 7 uplatňují prozatímně ode dne jejího podpisu do jejího vstupu v platnost.
Článek 4
1. Aniž jsou dotčeny pravomoci příslušných orgánů členských států přijímat opatření k zajištění dodržování vnitrostátních předpisů, mohou tyto orgány uplatnit své stávající pravomoci k přerušení toku údajů do DHS s cílem chránit fyzické osoby v souvislosti se zpracováním jejich osobních údajů v těchto případech:
a)
pokud příslušný orgán Spojených států stanoví, že DHS porušuje platné normy ochrany, nebo
b)
pokud je velmi pravděpodobné, že jsou porušovány platné normy ochrany, existují oprávněné důvody se domnívat, že DHS nečiní nebo neučiní odpovídající a včasné kroky k vyřešení daného sporného případu, pokračování v předávání údajů by vyvolalo bezprostřední nebezpečí závažné újmy pro subjekty údajů a příslušné orgány v dotyčných členských státech vynaložily úsilí přiměřené okolnostem, aby úřad DHS upozornily a daly mu příležitost se vyjádřit.
2. Přerušení se ukončí, jakmile je plnění norem ochrany znovu zajištěno a jakmile to je oznámeno příslušným orgánům dotyčných členských států.
Článek 5
1. Členské státy neprodleně uvědomí Radu a Komisi, přijmou-li opatření podle článku 4.
2. Členské státy a Komise se v rámci Rady vzájemně informují o veškerých změnách norem ochrany a o případech, kdy opatření subjektů odpovědných za zajištění plnění platných norem ochrany ze strany DHS takové plnění nezajišťují.
3. Bude-li mít Rada za to, že informace získané podle článku 4 a podle odstavců 1 a 2 tohoto článku svědčí o tom, že již nejsou dodržovány základní zásady nezbytné k udržení odpovídající úrovně ochrany fyzických osob nebo že kterýkoli subjekt, který odpovídá za zajištění plnění platných norem ochrany ze strany DHS, neplní dostatečně svou úlohu, uvědomí o tom DHS a přijme nezbytná opatření k pozastavení použitelnosti dohody nebo k jejímu ukončení.
V Lucemburku dne 16. října 2006.
DÉCISION 2006/729/PESC/JAI DU CONSEIL
du 16 octobre 2006
relative à la signature, au nom de l'Union européenne, d'un accord entre l'Union européenne et les États-Unis d'Amérique sur le traitement et le transfert de données contenues dans les dossiers des passagers («données PNR») par des transporteurs aériens au ministère américain de la sécurité intérieure
LE CONSEIL DE L'UNION EUROPÉENNE,
vu le traité sur l'Union européenne, et notamment ses articles 24 et 38,
considérant ce qui suit:
(1)
Le 27 juin 2006, le Conseil a décidé d'autoriser la présidence, assistée de la Commission, à ouvrir des négociations en vue d'un accord avec les États-Unis d'Amérique sur le traitement et le transfert de données contenues dans les dossiers des passagers («données PNR») par des transporteurs aériens au ministère américain de la sécurité intérieure («DHS»).
(2)
Eu égard à la déclaration d'engagement faite par le DHS, bureau des douanes et de la protection des frontières, le 11 mai 2004 (1), les États-Unis sont considérés comme assurant un niveau de protection adéquat des données PNR transférées depuis l'Union européenne en ce qui concerne les vols de passagers à destination ou au départ des États-Unis.
(3)
Les autorités compétentes des États membres peuvent exercer les compétences dont elles disposent pour suspendre le transfert de données vers le DHS afin de protéger les personnes physiques à l'égard du traitement des données à caractère personnel qui les concernent si elles estiment que le traitement des données PNR ne respecte pas les normes de protection prévues dans la déclaration d'engagement faite par le DHS ou si une autorité américaine compétente a constaté que le DHS ne respecte pas ces normes, jusqu'à ce que le respect desdites normes soit assuré.
(4)
Il convient de signer l'accord, sous réserve de sa conclusion à une date ultérieure.
(5)
Il convient d'appliquer les dispositions de l'accord à titre provisoire, dans l'attente de son entrée en vigueur,
DÉCIDE:
Article premier
La signature de l'accord entre l'Union européenne et les États-Unis d'Amérique sur le traitement et le transfert de données contenues dans les dossiers des passagers (données PNR) par des transporteurs aériens au ministère américain de la sécurité intérieure est approuvée au nom de l'Union européenne, sous réserve de sa conclusion.
Le texte de l'accord est joint à la présente décision.
Article 2
Le président du Conseil est autorisé à désigner la ou les personnes habilitées à signer l'accord au nom de l'Union européenne, sous réserve de sa conclusion.
Article 3
Conformément au point 7 de l'accord, les dispositions de l'accord sont appliquées à titre provisoire à partir de la date de sa signature, en attendant son entrée en vigueur.
Article 4
1. Sans préjudice des pouvoirs leur permettant de prendre des mesures pour assurer le respect des dispositions nationales, les autorités compétentes des États membres peuvent exercer les pouvoirs dont elles disposent pour suspendre le transfert de données vers le DHS afin de protéger les personnes physiques à l'égard du traitement des données à caractère personnel qui les concernent dans les cas suivants:
a)
lorsqu'une autorité américaine compétente a constaté que le DHS ne respecte pas les normes applicables en matière de protection; ou
b)
lorsqu'il existe une forte probabilité que les normes de protection applicables ne sont pas respectées, qu'il y a des motifs raisonnables de croire que le DHS ne prend pas ou ne prendra pas, en temps voulu, les mesures adéquates qui s'imposent pour régler l'affaire en question, que la poursuite du transfert entraînerait un risque imminent de grave préjudice pour les personnes concernées et que les autorités compétentes de l'État membre concerné se sont raisonnablement efforcées, dans ces circonstances, d'avertir le DHS et de lui donner la possibilité de répondre.
2. La suspension du transfert cesse dès que les normes de protection sont assurées et que les autorités compétentes des États membres concernés en sont averties.
Article 5
1. Les États membres informent sans tarder le Conseil et la Commission des mesures adoptées en vertu de l'article 4.
2. Les États membres et la Commission s'informent mutuellement au sein du Conseil de tout changement dans les normes de protection ainsi que des cas dans lesquels les mesures prises par les autorités chargées de veiller au respect par le DHS des normes de protection applicables ne suffisent pas à en assurer le respect.
3. Si le Conseil estime que les informations recueillies en vertu de l'article 4 et des paragraphes 1 et 2 du présent article montrent que les principes essentiels nécessaires pour assurer un niveau de protection adéquat des personnes physiques ne sont plus respectés, ou qu'un quelconque organisme chargé de veiller au respect par le DHS des normes de protection applicables ne remplit pas efficacement sa mission, le DHS en est informé et le Conseil prend les mesures nécessaires en vue de suspendre ou de dénoncer l'accord.
Fait à Luxembourg, le 16 octobre 2006.