RÅDETS AFGØRELSE 2006/729/FUSP/RIA
af 16. oktober 2006
om undertegnelse på Den Europæiske Unions vegne af en aftale mellem Den Europæiske Union og Amerikas Forenede Stater om luftfartsselskabers behandling og overførsel af passagerliste (PNR)-oplysninger til United States Department of Homeland Security
RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Union, særlig artikel 24 og 38, og
ud fra følgende betragtninger:
(1)
Rådet besluttede den 27. juni 2006 at bemyndige formandskabet til, bistået af Kommissionen, at indlede forhandlinger om en aftale med Amerikas Forenede Stater om luftfartsselskabers behandling og overførsel af passagerliste (PNR)-oplysninger til United States Department of Homeland Security (DHS).
(2)
USA kan i lyset af forpligtelseserklæringen fra DHS, Bureau of Customs and Border Protection af 11. maj 2004 (1) anses for at sikre et tilstrækkeligt beskyttelsesniveau for PNR-oplysninger, der overføres fra Den Europæiske Union vedrørende passagerflyvninger til eller fra USA.
(3)
De kompetente myndigheder i medlemsstaterne kan, hvis de finder, at behandlingen af PNR-oplysninger ikke er i overensstemmelse med beskyttelsesnormerne i forpligtelseserklæringen fra DHS, eller når en kompetent myndighed i USA har fastslået, at DHS overtræder disse normer, gøre brug af deres beføjelser til at suspendere videregivelsen af oplysninger til DHS for at beskytte fysiske personer med hensyn til behandlingen af personoplysninger om dem, indtil der er sikkerhed for, at de pågældende normer overholdes.
(4)
Aftalen bør undertegnes med forbehold af senere indgåelse.
(5)
Aftalen bør anvendes midlertidigt, indtil den træder i kraft -
TRUFFET FØLGENDE AFGØRELSE:
Artikel 1
Undertegnelsen af aftalen mellem Den Europæiske Union og Amerikas Forenede Stater om luftfartsselskabers behandling og overførsel af passagerliste (PNR)-oplysninger til United States Department of Homeland Security (DHS) godkendes herved på Den Europæiske Unions vegne med forbehold af aftalens indgåelse.
Teksten til aftalen er knyttet til denne afgørelse.
Artikel 2
Formanden for Rådet bemyndiges til at udpege den eller de personer, der er beføjet til at undertegne aftalen på Den Europæiske Unions vegne med forbehold af dens indgåelse.
Artikel 3
I overensstemmelse med punkt 7 i aftalen anvendes aftalen midlertidigt fra datoen for undertegnelsen i afventning af dens ikrafttræden.
Artikel 4
1. De kompetente myndigheder i medlemsstaterne kan, uden at dette berører deres beføjelser til at træffe foranstaltninger for at sikre overholdelse af nationale bestemmelser, gøre brug af deres beføjelser til at suspendere videregivelsen af oplysninger til DHS for at beskytte fysiske personer med hensyn til behandlingen af personoplysninger om dem,
a)
når en kompetent myndighed i USA har fastslået, at DHS overtræder gældende beskyttelsesnormer, eller
b)
når der er stor sandsynlighed for, at gældende beskyttelsesnormer overtrædes, der er tilstrækkelig grund til at antage, at DHS ikke træffer eller ikke agter at træffe passende og rettidige foranstaltninger til at løse den pågældende sag, fortsat videregivelse af personoplysninger ville indebære overhængende risiko for at påføre de registrerede en alvorlig skade, og de kompetente myndigheder i de pågældende medlemsstater har udvist efter omstændighederne rimelige bestræbelser på at underrette DHS og givet denne mulighed for at svare.
2. Suspenderingen ophæves, når beskyttelsesnormerne overholdes, og de kompetente myndigheder i de pågældende medlemsstater underrettes herom.
Artikel 5
1. Medlemsstaterne underretter straks Rådet og Kommissionen, hvis der træffes foranstaltninger i henhold til artikel 4.
2. Medlemsstaterne og Kommissionen underretter i Rådet hinanden om enhver ændring af beskyttelsesnormerne samt om tilfælde, hvor de organer, som skal sikre, at DHS overholder gældende beskyttelsesnormer, ikke sikrer denne overholdelse.
3. Hvis Rådet finder, at det af de oplysninger, der indsamles i henhold til artikel 4 og nærværende artikels stk. 1 og 2, fremgår, at grundlæggende principper, der er nødvendige for at sikre et tilstrækkeligt beskyttelsesniveau for fysiske personer, ikke længere overholdes, eller at et organ, der skal sikre, at DHS overholder de gældende beskyttelsesnormer, ikke opfylder sin rolle effektivt, skal DHS underrettes, og Rådet træffer de fornødne foranstaltninger med henblik på at suspendere eller opsige aftalen.
Udfærdiget i Luxembourg, den 16. oktober 2006.
A TANÁCS 2006/729/KKBP/IB HATÁROZATA
(2006. október 16.)
az Európai Unió és az Amerikai Egyesült Államok közötti, az utas-nyilvántartási adatállomány (PNR) adatainak a légifuvarozók általi feldolgozásáról és az Egyesült Államok Belbiztonsági Minisztériuma részére történő továbbításáról szóló megállapodás Európai Unió részéről történő aláírásáról
AZ EURÓPAI UNIÓ TANÁCSA,
tekintettel az Európai Unióról szóló szerződésre és különösen annak 24. és 38. cikkére,
mivel:
(1)
2006. június 27-én a Tanács úgy határozott, hogy felhatalmazza az elnökséget arra, hogy a Bizottság közreműködésével tárgyalásokat kezdjen az Amerikai Egyesült Államokkal az utas-nyilvántartási adatállomány (PNR) adatainak légifuvarozók általi feldolgozásáról és az Egyesült Államok Belbiztonsági Minisztériuma részére (DHS) történő továbbításáról szóló megállapodásról.
(2)
A DHS, a Vámügyi és Határvédelmi Iroda által 2004. május 11-én kiadott kötelezettségvállalásokra (1) figyelemmel úgy tekinthető, hogy az Egyesült Államok megfelelő védelmi szintet biztosít az Egyesült Államokból érkező vagy oda tartó utasszállító járatokra vonatkozó, az Európai Unióból továbbított PNR-adatok tekintetében.
(3)
A tagállamok illetékes hatóságai gyakorolhatják a fennálló, a DHS felé történő adatáramlás felfüggesztésére vonatkozó hatáskörüket - abból a célból, hogy megvédjék a magánszemélyeket személyes adataik feldolgozása tekintetében -, amennyiben úgy vélik, hogy a PNR-adatok feldolgozása nem felel meg a DHS által tett kötelezettségvállalásokban előírt adatvédelmi előírásoknak, vagy amennyiben az Egyesült Államok valamely illetékes hatósága megállapítja, hogy a DHS megsérti az említett előírásokat addig, amíg nem biztosított az előírásoknak való megfelelés.
(4)
A megállapodást későbbi időpontban történő megkötésére is figyelemmel alá kell írni.
(5)
A megállapodás rendelkezéseit annak hatálybalépéséig ideiglenesen alkalmazni kell,
A KÖVETKEZŐKÉPPEN HATÁROZOTT:
1. cikk
Az Európai Unió és az Amerikai Egyesült Államok közötti, az utas-nyilvántartási adatállomány (PNR) adatainak a légifuvarozók általi feldolgozásáról és az Egyesült Államok Belbiztonsági Minisztériumának történő továbbításáról szóló megállapodás aláírása az Európai Unió nevében jóváhagyásra kerül, figyelemmel a megállapodás megkötésére.
A megállapodás szövegét csatolták e határozathoz.
2. cikk
A Tanács elnöke felhatalmazást kap, hogy kijelölje a megállapodásnak az Európai Unió nevében történő aláírására jogosult személy(eke)t, figyelemmel a megállapodás megkötésére.
3. cikk
A megállapodás 7. pontjával összhangban a megállapodás rendelkezéseit aláírásának napjától annak hatálybalépéséig ideiglenesen alkalmazni kell.
4. cikk
(1) A tagállamok illetékes hatóságai - azon hatáskörök sérelme nélkül, amelyek alapján felléphetnek a nemzeti rendelkezések betartása érdekében - gyakorolhatják fennálló, a DHS felé történő adatáramlás felfüggesztésére vonatkozó hatáskörüket abból a célból, hogy megvédjék a magánszemélyeket személyes adataik feldolgozása tekintetében a következő esetekben:
a)
amennyiben az Egyesült Államok egy illetékes hatósága megállapítja, hogy a DHS megsérti az alkalmazandó adatvédelmi előírásokat; vagy
b)
amennyiben alaposan valószínűsíthető, hogy az alkalmazandó adatvédelmi előírásokat megsértették, elfogadható alapja van azon feltételezésnek, hogy a DHS nem teszi meg, vagy nem fogja megtenni a szükséges és időszerű lépéseket annak érdekében, hogy elintézze a szóban forgó ügyet, az adattovábbítás folytatása az adatalany számára súlyos hátrányok közvetlen kockázatával jár és az érintett tagállamok illetékes hatóságai megtették az ésszerű erőfeszítéseket az adott viszonyok között annak érdekében, hogy értesítsék a DHS-t és hogy lehetőséget nyújtsanak részére a válaszadásra.
(2) A felfüggesztést meg kell szüntetni, amint a biztonsági követelmények biztosítottá válnak, és az érintett tagállamok illetékes hatóságait erről értesítették.
5. cikk
(1) A tagállamok késedelem nélkül értesítik a Tanácsot és a Bizottságot, amennyiben a 4. cikk szerint intézkedéseket hoznak.
(2) A tagállamok és a Bizottság a Tanács keretében kölcsönösen értesítik egymást az adatvédelmi előírások bármely változásáról, és azon esetekről, amelyekben a DHS által alkalmazandó adatvédelmi előírásoknak való megfelelés biztosításáért felelős illetékes szervek intézkedése nem biztosítja e megfelelést.
(3) Amennyiben a Tanács úgy véli, hogy a 4. cikk, illetve ugyanezen cikk (1) és (2) bekezdése értelmében gyűjtött információk bizonyítékul szolgálnak arra, hogy a természetes személyek védelmének megfelelő szintjéhez szükséges alapelveket már nem tartják be, vagy hogy a DHS által alkalmazandó adatvédelmi előírásoknak való megfelelés biztosításáért felelős illetékes szervek nem végzik eredményesen feladatukat, erről a DHS-t értesíteni kell, és a Tanács megteszi a szükséges intézkedéseket a megállapodás felfüggesztésére vagy megszüntetésére.
Kelt Luxembourgban, 2006. október 16-án.