---
title: "Директива N 2016/681 Европейского парламента и Совета Европейского Союза"
number: "2016/681"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-2016681"
---
## Директива N 2016/681 Европейского парламента и Совета Европейского Союза
"Об использовании данных системы бронирования (PNR) для предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений" [рус., англ.]
(Вместе со "Списком преступлений...")
(Принята в г. Брюсселе 27.04.2016)
> [!IMPORTANT]
> Документ вступил в силу 24 мая 2016 года (официальный сайт законодательства Европейского Союза http://eur-lex.europa.eu/ по состоянию на 17.11.2016). Россия не участвует.
> В соответствии со [статьей 22](https://bukva.ai/docs/direktiva-2016681/statya-22#p100269) данный документ вступил в силу на двадцатый день после его публикации в Официальном журнале Европейского Союза.
[неофициальный перевод] <*>
**ЕВРОПЕЙСКИЙ СОЮЗ**
**ДИРЕКТИВА (ЕС) N 2016/681**
**ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА ЕС**
**ОБ ИСПОЛЬЗОВАНИИ ДАННЫХ СИСТЕМЫ БРОНИРОВАНИЯ (PNR)**
**ДЛЯ ПРЕДОТВРАЩЕНИЯ, ВЫЯВЛЕНИЯ, РАССЛЕДОВАНИЯ И УГОЛОВНОГО**
**ПРЕСЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ ТЕРРОРИСТИЧЕСКОЙ**
НАПРАВЛЕННОСТИ И ТЯЖКИХ ПРЕСТУПЛЕНИЙ <**>
(Брюссель, 27 апреля 2016 года)
---
<*> Перевод Шернина П.Г.
<**> Directive (EU) 2016/681 of the European Parliament and of the Council of 27 April 2016 on the use of passenger name record (PNR) data for the prevention, detection, investigation and prosecution of terrorist offences and serious crime. Опубликована в Официальном Журнале (далее - ОЖ) N L 119, 4.5.2016, стр. 132.
Европейский Парламент и Совет Европейского Союза,
Руководствуясь [Договором](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-1) о функционировании Европейского Союза, и, в частности, [пунктом (d) Статьи 82(1)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-82#p100551) и [пунктом (a) Статьи 87(2)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-87#p100601) указанного Договора,
Принимая во внимание предложение Европейской Комиссии,
После передачи проекта законодательного акта национальным парламентам,
Принимая во внимание заключение Европейского комитета по социальным и экономическим вопросам <*>,
---
<*> ОЖ N C 218, 23.7.2011, стр. 107.
Принимая во внимание заключение Комитета регионов,
Действуя в соответствии с обычной законодательной процедурой <*>,
---
<*> Позиция Европейского Парламента от 14 апреля 2016 г. (еще не опубликована в ОЖ) и Решение Совета ЕС от 21 апреля 2016 г.
Принимая во внимание, что:
(1) Шестого ноября 2007 г. Европейская Комиссия приняла предложение по Рамочному Решению Совета ЕС об использовании данных системы бронирования (PNR) для целей обеспечения соблюдения законодательства. Однако после вступления в силу Лиссабонского [договора](https://bukva.ai/docs/dogovor-2007s-30601#p100060) 1 декабря 2009 г. предложение Европейской Комиссии, которое еще не было принято Советом ЕС к указанной дате, потеряло свою актуальность.
(2) Стокгольмская [программа](https://bukva.ai/docs/programma-2010s-11501) "Открытая и безопасная Европа, которая служит своим гражданам и защищает их" <*> призывает Европейскую Комиссию представить предложение по использованию данных системы бронирования (PNR) для предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений.
---
<*> ОЖ N C 115, 4.5.2010, стр. 1.
(3) В своем Сообщении от 21 сентября 2010 г. "О глобальном подходе к передаче данных системы бронирования (PNR) третьим странам" Европейская Комиссия определила ряд основных элементов будущей политики Союза в данной области.
(4) [Директива](https://bukva.ai/docs/direktiva-200482es/statya-1) 2004/82/ЕС <*> Совета ЕС регулирует передачу данных предварительной информации о пассажирах (API) со стороны авиаперевозчиков компетентным национальным органам с целью улучшения пограничного контроля и борьбы с незаконной иммиграцией.
---
<*> [Директива](https://bukva.ai/docs/direktiva-200482es/statya-1) 2004/82/ЕС Совета ЕС от 29 апреля 2004 г. об обязанности перевозчиков сообщать данные о пассажирах (ОЖ N L 261, 6.8.2004, стр. 24).
(5) Целями настоящей Директивы являются, inter alia, обеспечение безопасности, защита жизни и безопасности людей, а также создание правовой основы по защите данных системы бронирования (PNR) с точки зрения их обработки со стороны компетентных органов.
(6) Эффективное использование данных системы бронирования (PNR), например, путем сопоставления их с другими базами данных о разыскиваемых лицах и предметах, необходимо для предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений, и, следовательно, для укрепления внутренней безопасности, для сбора доказательств и при необходимости для нахождения сообщников преступников и раскрытия преступных сетей.
(7) Оценка данных системы бронирования (PNR) позволяет выявить лиц, находившихся вне подозрений по поводу их участия в преступлениях террористической направленности или тяжких преступлениях до указанной оценки, которые должны быть подвергнуты дополнительной проверке со стороны компетентных органов. С другой точки зрения, противодействовать угрозе совершения преступлений террористической направленности и тяжких преступлений возможно эффективнее с помощью использования данных системы бронирования (PNR), нежели чем с помощью обработки иных категорий персональных данных. Однако чтобы гарантировать, что обработка данных системы бронирования (PNR) останется ограниченной пределами необходимого, создание и применение критериев оценки должно ограничиваться совершением преступлений террористической направленности и тяжких преступлений, для которых использование таких критериев имеет значение. Кроме того, критерии оценки должны быть установлены таким образом, чтобы количество невиновных лиц, ошибочно идентифицированных системой, было сведено к минимуму.
(8) Авиаперевозчики уже собирают и обрабатывают данные своих систем бронирования (PNR) для собственных коммерческих целей. Настоящая Директива не должна возлагать на авиаперевозчиков обязательства по сбору или хранению каких-либо дополнительных сведений от пассажиров или возлагать на пассажиров обязательства по предоставлению каких-либо данных в дополнение к тем, что уже предоставляются авиаперевозчикам.
(9) Некоторые авиаперевозчики сохраняют как часть данных систем бронирования (PNR) данные предварительной информации о пассажирах (API), а другие авиаперевозчики не делают этого. Использование данных систем бронирования (PNR) вместе с данными предварительной информации о пассажирах (API) усиливает положительный эффект в содействии государствам-членам ЕС при проверке личности человека, таким образом, возрастает важность результатов проверки по предотвращению, раскрытию и расследованию преступлений и сводится к минимуму риск проведения проверок и расследований в отношении невиновных лиц. Таким образом, важно обеспечить, что если авиаперевозчики собирают данные предварительной информации о пассажирах (API), то они передают их независимо от того, что они сохраняют данные предварительной информации о пассажирах (API) с помощью различных технических средств, как и для других данных системы бронирования (PNR).
(10) В целях предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений важно, чтобы все государства-члены ЕС ввели в действие положения, устанавливающие обязательства для авиаперевозчиков, осуществляющих рейсы за пределы Европейского Союза, передавать все полученные ими данные системы бронирования (PNR), включая данные предварительной информации о пассажирах (API). Государства-члены ЕС также должны иметь возможность расширить применение данного положения и в отношении авиаперевозчиков, выполняющих рейсы внутри Европейского Союза. Указанные положения должны действовать без ущерба [Директиве](https://bukva.ai/docs/direktiva-200482es/statya-1) 2004/82/ЕС.
(11) Обработка персональных данных должна быть пропорциональна конкретным целям безопасности, реализуемым посредством настоящей Директивы.
(12) Определение преступлений террористической направленности, применяемое в настоящей Директиве, должно быть таким же, как и в Рамочном [Решении](https://bukva.ai/docs/reshenie-2002475pvd/statya-1) 2002/475/ПВД <*> Совета ЕС. Определение тяжкого преступления должно охватывать категории преступлений, перечисленных в [Приложении II](https://bukva.ai/docs/direktiva-2016681/statya-22#p100295) к настоящей Директиве.
---
<*> Рамочное [Решение](https://bukva.ai/docs/reshenie-2002475pvd/statya-1) Совета ЕС 2002/475/ПВД от 13 июня 2002 г. о борьбе с терроризмом (ОЖ N L 164, 22.6.2002, стр. 3).
(13) Данные системы бронирования (PNR) должны быть переданы в единый назначенный отдел обработки информации о пассажирах ("PIU") в соответствующем государстве-члене ЕС с целью обеспечения ясности и снижения издержек для авиаперевозчиков. В одном государстве-члене ЕС PIU может иметь различные подразделения, и государства-члены ЕС могут также совместно создать один PIU. Государства-члены ЕС должны обмениваться информацией друг с другом через соответствующие сети обмена информацией в целях содействия обмену информацией и обеспечения совместимости.
(14) Государства-члены ЕС должны нести расходы по использованию, хранению данных системы бронирования (PNR) и их обмену.
(15) Список данных системы бронирования (PNR), получаемых PIU, должен быть подготовлен с целью удовлетворения законных требований государственных органов по предотвращению, выявлению, расследованию и уголовному преследованию преступлений террористической направленности или тяжких преступлений, таким образом повышая уровень внутренней безопасности в Союзе, а также степень защиты основных прав, в частности, неприкосновенность частной жизни и защиту персональных данных. С этой целью следует применять высокие стандарты в соответствии с [Хартией](https://bukva.ai/docs/hartiya-2007s-30301/statya-1) основных прав Европейского Союза ("Хартия"), [Конвенцией](https://bukva.ai/docs/konventsiya-108-se-sovet-evropy/statya-1) о защите физических лиц при автоматизированной обработке персональных данных ("Конвенция N 108") и Европейской [Конвенцией](https://bukva.ai/docs/konventsiya-5-se-sovet-evropy-2/statya-1) о защите прав человека и основных свобод ("ECHR"). Указанный список не должен составляться на основе расы или этнического происхождения лица, его религии или убеждения, политического или иного убеждения, членства в профессиональном союзе, состояния здоровья, сексуальной жизни или сексуальной ориентации. Данные системы бронирования (PNR) должны содержать только данные о бронировании пассажиров и маршрутах их путешествия, которые позволят компетентным органам выявлять авиапассажиров, представляющих угрозу для внутренней безопасности.
(16) В настоящее время существуют два возможных метода передачи данных: метод "pull", при котором компетентные органы государства-члена ЕС, запрашивающие данные системы бронирования (PNR), могут получить доступ к системе бронирования авиаперевозчика и получить ("pull") копию запрашиваемых данных системы бронирования (PNR), и метод "push", при котором авиаперевозчики передают ("push") запрашиваемые данные системы бронирования (PNR) органу, который их требует, таким образом позволяя авиаперевозчикам сохранять контроль над предоставляемыми данными. Считается, что метод "push" обеспечивает более высокий уровень защиты данных и что он должен быть обязательным для всех воздушных перевозчиков.
(17) Европейская Комиссия поддерживает принципы Международной организации гражданской авиации (ICAO) в отношении системы бронирования (PNR). В этой связи указанные принципы должны служить основой для принятия поддерживаемых форматов данных для передачи авиаперевозчиками данных системы бронирования (PNR) государствам-членам ЕС. В целях обеспечения единых условий для внедрения поддерживаемых форматов данных и соответствующих протоколов, применяемых для передачи данных от авиаперевозчиков, на Европейскую Комиссию должны быть возложены имплементационные полномочия. Указанные полномочия должны осуществляться в соответствии с [Регламентом](https://bukva.ai/docs/reglament-1822011/statya-1) (ЕС) 182/2011 Европейского Парламента и Совета ЕС <*>.
---
<*> [Регламент](https://bukva.ai/docs/reglament-1822011/statya-1) (ЕС) 182/2011 Европейского Парламента и Совета ЕС от 16 февраля 2011 г., устанавливающий правила и общие принципы относительно механизмов контроля государствами-членами ЕС выполнения Европейской Комиссией имплементационных полномочий (ОЖ N L 55, 28.2.2011 года, стр. 13).
(18) Государства-члены ЕС должны принять все необходимые меры, позволяющие авиаперевозчикам выполнять свои обязательства в соответствии с настоящей Директивой. Государства-члены ЕС должны предусмотреть эффективные, пропорциональные и оказывающие сдерживающее воздействие санкции, включая финансовые санкции в отношении тех авиаперевозчиков, которые не соблюдают свои обязательства по передаче данных системы бронирования (PNR).
(19) Каждое государство-член ЕС должно нести ответственность за оценку потенциальных угроз, связанных с преступлениями террористической направленности и тяжкими преступлениями.
(20) Принимая во внимание в полной мере право на защиту персональных данных и право на недискриминацию, не следует принимать решение, создающее неблагоприятные правовые последствия для конкретного лица или влияющее на данное лицо в значительной степени, опираясь только лишь на результаты автоматизированной обработки данных системы бронирования (PNR). Кроме того, в соответствии со [Статьями 8](https://bukva.ai/docs/hartiya-2007s-30301/statya-8#p100063) и [21](https://bukva.ai/docs/hartiya-2007s-30301/statya-21#p100118) Хартии, такое решение не должно приводить к дискриминации по каким-либо признакам, например, пола лица, расы, цвета кожи, этнического или социального происхождения, генетических характеристик, языка, религии или убеждения, политических или других взглядов, принадлежности к национальному меньшинству, имущественного положения, рождения, инвалидности, возраста или сексуальной ориентации. Европейская Комиссия также должна принять во внимание указанные принципы при рассмотрении применения настоящей Директивы.
(21) Результаты обработки данных системы бронирования (PNR) не должны ни при каких обстоятельствах использоваться государствами-членами ЕС в качестве основания для отказа от исполнения своих международных обязательств согласно [Конвенции](https://bukva.ai/docs/konventsiya-o-statuse-bezhentsev/statya-1) от 28 июля 1951 г. о статусе беженцев с изменениями, внесенными [Протоколом](https://bukva.ai/docs/protokol-kasayuschiysya-statusa-bezhentsev) от 31 января 1967 г., и они не должны использоваться для отказа в предоставлении ищущим убежища лицам безопасных и эффективных правовых средств на территории Союза для реализации своего права на международную защиту.
(22) Полностью принимая во внимание принципы, изложенные в последней соответствующей судебной практике Суда Европейского Союза, применение настоящей Директивы должно гарантировать полное соблюдение основных прав человека, права на неприкосновенность частной жизни и принципа пропорциональности. Настоящая Директива также должна реально соответствовать целям необходимости и пропорциональности для достижения общих интересов, признанных Союзом, и необходимости защиты прав и свобод других лиц в борьбе против преступлений террористической направленности и тяжких преступлений. Применение настоящей Директивы должно быть надлежащим образом обосновано, и следует ввести необходимые гарантии для обеспечения законности любого хранения, анализа, передачи или использования данных системы бронирования (PNR).
(23) Государства-члены ЕС должны обмениваться друг с другом и с Европолом данными системы бронирования (PNR), которые они получают, там, где это представляется необходимым для предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений. Отделы обработки информации о пассажирах (PIUs) должны при необходимости незамедлительно передавать результаты обработки данных системы бронирования (PNR) отделам обработки информации о пассажирах (PIUs) других государств-членов ЕС для дальнейшего расследования. Положения настоящей Директивы должны действовать без ущерба для положений других актов Союза об обмене информацией между полицией и другими правоохранительными органами и судебными органами, в том числе для положений [Решения](https://bukva.ai/docs/reshenie-2009371pvd/statya-1) 2009/371/ПВД <*> Совета ЕС и Рамочного Решения 2006/960/ПВД <**> Совета ЕС. Такой обмен данными системы бронирования (PNR) должен регулироваться правилами о полицейском и судебном сотрудничестве и не должен подрывать высокий уровень защиты частной жизни и персональных данных, как того требует [Хартия](https://bukva.ai/docs/hartiya-2007s-30301/statya-1), [Конвенция](https://bukva.ai/docs/konventsiya-108-se-sovet-evropy/statya-1) N 108 и [ECHR](https://bukva.ai/docs/konventsiya-5-se-sovet-evropy-2/statya-1).
---
<*> [Решение](https://bukva.ai/docs/reshenie-2009371pvd/statya-1) 2009/371/ПВД Совета ЕС от 6 апреля 2009 г. о создании Европейского полицейского ведомства (Европол) (ОЖ N L 121, 15.5.2009, стр. 37).
<**> Рамочное Решение 2006/960/ПВД Совета ЕС от 18 декабря 2006 г. об упрощении обмена информацией и оперативными данными между правоохранительными органами государств-членов Европейского Союза (ОЖ N L 386, 29.12.2006, стр. 89).
(24) Безопасный обмен информацией относительно данных системы бронирования (PNR) между государствами-членами ЕС должен обеспечиваться через любой из существующих каналов сотрудничества между компетентными органами государств-членов ЕС и, в частности, с Европолом путем использования Сетевого приложения Европола по безопасному обмену информацией (SIENA).
(25) Срок, в течение которого должны храниться данные системы бронирования (PNR), должен быть настолько длительным, насколько это необходимо, и пропорциональным с целью предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений. Из-за характера данных и их использования необходимо, чтобы данные системы бронирования (PNR) сохранялись в течение достаточно длительного периода времени для проведения анализа и использования в расследованиях. Во избежание непропорционального использования после начального периода хранения данные системы бронирования (PNR) должны быть обезличены путем маскирования элементов данных. В целях обеспечения высочайшего уровня защиты данных полный доступ к данным системы бронирования (PNR), позволяющих идентифицировать субъекта персональных данных, должен предоставляться только на очень строгих и ограниченных условиях после окончания начального периода.
(26) Если конкретные данные системы бронирования (PNR) были переданы компетентным органам и используются в контексте конкретных уголовных расследований или уголовного преследования, сохранение таких данных компетентным органом должно регулироваться национальным законодательством независимо от сроков хранения данных, установленных в настоящей Директиве.
(27) Обработка данных системы бронирования (PNR) в каждом государстве-члене ЕС отделом обработки информации о пассажирах ("PIU") и компетентными органами должна регулироваться нормами защиты персональных данных в соответствии с национальным законодательством и Рамочным [Решением](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД <*> Совета ЕС, а также специфическими требованиями к защите данных, изложенными в настоящей Директиве. Ссылки на Рамочное [Решение](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД следует понимать в качестве ссылок на действующее законодательство, а также на законодательство, которое заменит его в будущем.
---
<*> Рамочное [Решение](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД Совета ЕС от 27 ноября 2008 г. о защите персональных данных, обработанных в рамках полицейского и судебного сотрудничества по уголовным делам (ОЖ N L 350, 30.12.2008, стр. 60).
(28) Принимая во внимание право на защиту персональных данных, права субъектов в отношении обработки их данных системы бронирования (PNR), например, права на доступ, исправление, стирание и ограничение, и права на возмещение и средства судебной защиты должны осуществляться в соответствии с Рамочным [Решением](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД и при обеспечении высокого уровня защиты, предусмотренного [Хартией](https://bukva.ai/docs/hartiya-2007s-30301/statya-1) и [ECHR](https://bukva.ai/docs/konventsiya-5-se-sovet-evropy-2/statya-1).
(29) Принимая во внимание право пассажиров быть осведомленными о ходе обработки своих персональных данных, государства-члены ЕС должны обеспечить, чтобы пассажирам предоставлялась доступная и понятная достоверная информация о сборе данных системы бронирования (PNR), их передаче в отдел обработки информации о пассажирах ("PIU") и о своих правах как субъектов данных бронирования.
(30) Настоящая Директива применяется без ущерба действия законодательства Союза и национального законодательства о принципах доступа общественности к официальным документам.
(31) Передача данных системы бронирования (PNR) со стороны государств-членов ЕС третьим странам должна быть разрешена только на индивидуальной основе и в полном соответствии с положениями, устанавливаемыми государствами-членами ЕС во исполнение Рамочного [Решения](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД. Для обеспечения защиты персональных данных такая передача должна регулироваться дополнительными требованиями, связанными с целью перевода. Она должна также соответствовать принципам необходимости и пропорциональности и высокого уровня защиты, предусмотренного [Хартией](https://bukva.ai/docs/hartiya-2007s-30301/statya-1) и [ECHR](https://bukva.ai/docs/konventsiya-5-se-sovet-evropy-2/statya-1).
(32) Национальный надзорный орган, созданный во исполнение Рамочного [Решения](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД, также должен нести ответственность за консультирование и мониторинг применения положений, принятых государствами-членами ЕС в соответствии с настоящей Директивой.
(33) Настоящая Директива не затрагивает возможности государств-членов ЕС предусматривать в соответствии с их национальным законодательством систему сбора и обработки данных системы бронирования (PNR), получаемых от экономических операторов, не являющихся перевозчиками, таких как туристические агентства и туроператоры, которые предоставляют туристические услуги, включая бронирование авиабилетов, для чего они собирают и обрабатывают данные системы бронирования (PNR), или от транспортных провайдеров, кроме указанных в настоящей Директиве, при условии, что такое национальное законодательство соответствует законодательству Союза.
(34) Настоящая Директива применяется без ущерба действующим правилам Союза в отношении осуществления пограничного контроля или правил Союза, регулирующих въезд/выезд на территорию/с территории Союза.
(35) В результате юридических и технических различий между национальными положениями, касающимися обработки персональных данных, в том числе данных системы бронирования (PNR), авиаперевозчики сталкиваются и будут сталкиваться с различными требованиями в отношении видов передаваемой информации и условий, при которых она должна быть предоставлена компетентным национальным органам. Данные различия могут иметь преюдициальное значение для эффективного сотрудничества между компетентными национальными органами в целях предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений. В этой связи необходимо создать на уровне Союза общие правовые рамки передачи и обработки данных системы бронирования (PNR).
(36) Настоящая Директива соблюдает основные права и принципы [Хартии](https://bukva.ai/docs/hartiya-2007s-30301/statya-1), в частности, право на защиту персональных данных, право на неприкосновенность частной жизни и право на недискриминацию, как это предусмотрено [Статьями 8](https://bukva.ai/docs/hartiya-2007s-30301/statya-8#p100063), [7](https://bukva.ai/docs/hartiya-2007s-30301/statya-7#p100060) и [21](https://bukva.ai/docs/hartiya-2007s-30301/statya-21#p100118) Хартии; в этой связи она должна быть имплементирована соответствующим образом. Настоящая Директива совместима с принципами защиты данных, и ее положения соответствуют Рамочному [Решению](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД. Кроме того, в соответствии с принципом пропорциональности по конкретным вопросам настоящая Директива предусматривает более строгие правила по защите данных по сравнению с Рамочным [Решением](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД.
(37) Сфера применения настоящей Директивы является максимально ограниченной, поскольку она предусматривает сохранение данных системы бронирования (PNR) в отделах обработки информации о пассажирах ("PIUs") на срок, не превышающий пяти лет, после чего данные должны быть удалены; она предусматривает обезличивание данных посредством маскирования элементов данных после начального периода, равного шести месяцам; и она запрещает сбор и использование конфиденциальной информации. В целях обеспечения эффективности и высокого уровня защиты данных государства-члены ЕС должны обеспечить, чтобы независимый национальный надзорный орган и, в частности, инспектор по защите данных, несли ответственность за консультирование и мониторинг способа обработки данных системы бронирования (PNR). Вся процедура обработки данных системы бронирования (PNR) должна быть зарегистрирована или запротоколирована для целей проверки ее законности, самоконтроля и обеспечения должной целостности данных и надежности обработки. Государства-члены ЕС также должны обеспечить, чтобы пассажиры были ясно и точно проинформированы о сборе данных системы бронирования (PNR) и о своих правах.
(38) Поскольку цели настоящей Директивы, а именно передача авиаперевозчиками данных системы бронирования (PNR) и обработка указанных данных в целях предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений не могут быть в достаточной степени достигнуты государствами-членами ЕС, но могут быть эффективнее достигнуты на уровне Союза, Союз может принять меры в соответствии с принципом субсидиарности, как это предусмотрено в [Статье 5](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-5#p100099) Договора о Европейском Союзе. В соответствии с принципом пропорциональности, изложенным в данной [Статье](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-5#p100099), настоящая Директива не выходит за пределы того, что является необходимым для достижения указанных целей.
(39) В соответствии со [Статьей 3](https://bukva.ai/docs/protokol-21-evropeyskiy-soyuz-es/statya-3#p100023) Протокола N 21 о позиции Соединенного Королевства и Ирландии в отношении Пространства свободы, безопасности и правосудия, прилагаемого к [Договору](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-1) о Европейском Союзе и [Договору](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-1) о функционировании Европейского Союза, указанные государства-члены ЕС уведомили о своем желании участвовать в принятии и применении настоящей Директивы.
(40) В соответствии со [Статьями 1](https://bukva.ai/docs/protokol-22-evropeyskiy-soyuz-es/statya-1#p100027) и [2](https://bukva.ai/docs/protokol-22-evropeyskiy-soyuz-es/statya-2#p100032) Протокола N 22 о позиции Дании, прилагаемого к [Договору](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-1) о Европейском Союзе и [Договору](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-1) о функционировании Европейского Союза, Дания не участвует в принятии настоящей Директивы и не считает положения настоящей Директивы для себя юридически обязательными и не обязана их применять.
(41) В соответствии со [Статьей 28(2)](https://bukva.ai/docs/reglament-452001/statya-28#p100320) Регламента (ЕС) 45/2001 Европейского Парламента и Совета ЕС <*> была проведена консультация с Европейским инспектором по защите данных, который представил 25 марта 2011 г. свое заключение,
---
<*> [Регламент](https://bukva.ai/docs/reglament-452001/statya-1) (ЕС) 45/2001 Европейского Парламента и Совета ЕС от 18 декабря 2000 г. о защите физических лиц в отношении обработки персональных данных, осуществляемой учреждениями и органами Сообщества, и о свободном обращении таких данных (ОЖ N L 8, 12.1.2001, стр. 1).
Приняли настоящую Директиву:
## Статья 1
### Глава I. ОБЩИЕ ПОЛОЖЕНИЯ
### Статья 1
Предмет и сфера применения
1. Настоящая Директива предусматривает:
(a) передачу авиаперевозчиками данных системы бронирования (PNR) пассажиров, вылетающих рейсами за пределы ЕС;
(b) обработку данных, указанных в [пункте (a)](https://bukva.ai/docs/direktiva-2016681/statya-1#p100081), включая их сбор, использование и хранение государствами-членами ЕС и обмен ими между государствами-членами ЕС.
2. Данные системы бронирования (PNR), собранные в соответствии с настоящей Директивой, могут обрабатываться только для целей предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений, как это предусмотрено в [пунктах (a)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100121), [(b)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100122) и [(c) Статьи 6(2)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100123).
## Статья 2
### Статья 2
Применение настоящей Директивы
к рейсам, выполняемым внутри ЕС
1. Если государство-член ЕС принимает решение об использовании настоящей Директивы в отношении рейсов, выполняемых внутри ЕС, оно должно уведомить об этом Европейскую Комиссию в письменном виде. Государство-член ЕС может дать или отозвать такое уведомление в любое время. Европейская Комиссия должна опубликовать указанное уведомление и любой его отзыв в Официальном Журнале Европейского Союза.
2. Если уведомление, указанное в [параграфе 1](https://bukva.ai/docs/direktiva-2016681/statya-2#p100086), уже представлено, все положения настоящей Директивы должны применяться в отношении рейсов, выполняемых внутри ЕС, как если бы это были рейсы, выполняемые за пределы ЕС и в отношении данных системы бронирования (PNR) по рейсам, выполняемым внутри ЕС, как если бы это были данные системы бронирования (PNR) по рейсам, выполняемым за пределы ЕС.
3. Государство-член ЕС может принять решение о применении настоящей Директивы только в отношении определенных рейсов, выполняемых внутри ЕС. При принятии такого решения государство-член ЕС должно выбирать рейсы, которые оно считает необходимыми для достижения целей настоящей Директивы. Государство-член ЕС может принять решение об изменении выбора рейсов, выполняемых внутри ЕС в любое время.
## Статья 3
### Статья 3
Определения
Для целей настоящей Директивы применяются следующие определения:
(1) "авиаперевозчик" означает предприятие воздушного транспорта с действующей лицензией или ее аналогом, позволяющими осуществлять перевозки пассажиров по воздуху;
(2) "рейс, выполняемый за пределы ЕС" означает любой регулярный или нерегулярный рейс авиаперевозчика с вылетом из третьей страны и запланированной посадкой на территории государства-члена ЕС или с вылетом с территории государства-члена ЕС и запланированной посадкой в третьей стране, включая в обоих случаях рейсы с остановками на территории государств-членов ЕС или третьих стран;
(3) "рейс, выполняемый внутри ЕС" означает любой регулярный или нерегулярный рейс авиаперевозчика с вылетом с территории государства-члена ЕС и запланированной посадкой на территории одного или нескольких других государств-членов ЕС без каких-либо остановок на территории третьей страны;
(4) "пассажир" означает любое лицо, включая лиц, находящихся в трансфертной или транзитной зонах, за исключением членов экипажа, которое перевозится или должно быть перевезено в самолете с согласия авиаперевозчика, такое согласие проявляется путем регистрации указанного лица в списке пассажиров;
(5) "данные системы бронирования" или "PNR" означает учет проездных требований каждого пассажира, который содержит всю информацию, необходимую для обработки и контроля бронирований от авиаперевозчиков, совершающих бронирование, и участия авиаперевозчиков для любой поездки, забронированной любым лицом или от имени любого лица, независимо от того, содержится ли запись в системах бронирования, системах контроля вылета, используемых для регистрации пассажиров перед вылетом, или аналогичных системах с теми же функциональными возможностями;
(6) "система бронирования" означает внутреннюю систему авиаперевозчика, в которой для обработки бронирований собираются данные системы бронирования (PNR);
(7) "push метод" означает метод, посредством которого авиаперевозчики передают данные системы бронирования (PNR), перечисленные в [Приложении I](https://bukva.ai/docs/direktiva-2016681/statya-22#p100274), в базу данных органа, их запрашивающего;
(8) "преступления террористической направленности" означает преступления в рамках национального законодательства, указанные в [Статьях 1](https://bukva.ai/docs/reshenie-2002475pvd/statya-1#p100036) - [4](https://bukva.ai/docs/reshenie-2002475pvd/statya-4#p100073) Рамочного Решения 2002/475/ПВД;
(9) "тяжкое преступление" означает преступления, перечисленные в [Приложении II](https://bukva.ai/docs/direktiva-2016681/statya-22#p100295), за которые следует наказание в виде лишения свободы или ордера на арест на максимальный срок не менее трех лет в соответствии с национальным законодательством государства-члена ЕС;
(10) "обезличивание посредством маскирования элементов данных" означает сокрытие указанных элементов данных для пользователя, которые могли бы непосредственно служить для идентификации субъекта персональных данных.
## Статья 4
### Глава II. ОБЯЗАТЕЛЬСТВА ГОСУДАРСТВ-ЧЛЕНОВ ЕС
### Статья 4
Отдел обработки информации о пассажирах
1. Каждое государство-член ЕС должно создать или определить компетентный орган, ответственный за предотвращение, выявление, расследование или уголовное преследование преступлений террористической направленности и тяжких преступлений, или подразделение такого органа для работы в качестве отдела обработки информации о пассажирах ("PIU").
2. Отдел обработки информации о пассажирах (PIU) несет ответственность за:
(a) сбор данных системы бронирования (PNR) от авиаперевозчиков, хранение и обработку указанных данных и передачу указанных данных или результатов их обработки в компетентные органы, указанные в [Статье 7](https://bukva.ai/docs/direktiva-2016681/statya-7#p100136);
(b) обмен данными системы бронирования (PNR) и результатами обработки указанных данных с помощью отделов обработки информации о пассажирах (PIUs) других государств-членов ЕС и Европолом в соответствии со [Статьями 9](https://bukva.ai/docs/direktiva-2016681/statya-9#p100153) и [10](https://bukva.ai/docs/direktiva-2016681/statya-10#p100160).
3. Сотрудники отдела обработки информации о пассажирах (PIU) могут быть откомандированы из компетентных органов. Государства-члены ЕС должны обеспечить отделы обработки информации о пассажирах (PIUs) достаточными ресурсами для выполнения своих задач.
4. Два государства-члена ЕС или более (участвующих государств-членов ЕС) могут создать или определить единый орган, действующий в качестве их отдела обработки информации о пассажирах (PIU). Такой отдел обработки информации о пассажирах (PIU) должен быть создан в одном из участвующих государств-членов ЕС и должен считаться национальным отделом обработки информации о пассажирах (PIU) всех участвующих государств-членов ЕС. Участвующие государства-члены ЕС должны совместно согласовать подробные правила работы отдела обработки информации о пассажирах (PIU) и должны соблюдать требования, изложенные в настоящей Директиве.
5. В течение одного месяца после создания своего отдела обработки информации о пассажирах (PIU) каждое государство-член ЕС должно уведомить об этом Европейскую Комиссию и может изменить свое уведомление в любое время. Европейская Комиссия должна опубликовать уведомление и любые изменения в Официальном Журнале Европейского Союза.
## Статья 5
### Статья 5
Инспектор по защите данных в отделе обработки
информации о пассажирах (PIU)
1. Отдел обработки информации о пассажирах (PIU) должен назначить инспектора по защите данных, ответственного за мониторинг обработки данных системы бронирования (PNR) и реализацию соответствующих гарантий.
2. Государства-члены ЕС должны обеспечить инспекторов по защите данных средствами с целью выполнения ими своих обязанностей и задач в соответствии с настоящей Статьей эффективно и самостоятельно.
3. Государства-члены ЕС должны гарантировать, что субъект персональных данных имеет право обратиться к инспектору по защите данных в качестве единого контактного звена по всем вопросам, связанным с обработкой персональных данных такого субъекта в базе данных системы бронирования (PNR).
## Статья 6
### Статья 6
Обработка данных системы бронирования (PNR)
1. Данные системы бронирования (PNR), передаваемые авиаперевозчиками, должны собираться отделом обработки информации о пассажирах (PIU) соответствующего государства-члена ЕС, как это предусмотрено в [Статье 8](https://bukva.ai/docs/direktiva-2016681/statya-8#p100144). Если данные системы бронирования (PNR), передаваемые авиаперевозчиками, включают иные данные, кроме тех, что перечислены в [Приложении I](https://bukva.ai/docs/direktiva-2016681/statya-22#p100274), отдел обработки информации о пассажирах (PIU) должен незамедлительно и безвозвратно удалить такие данные при их получении.
2. Отдел обработки информации о пассажирах (PIU) должен осуществлять обработку данных системы бронирования (PNR) только для следующих целей:
(a) проведения оценки пассажиров до их запланированного прибытия в государство-член ЕС или вылета из государства-члена ЕС для выявления лиц, которые требуют тщательного изучения со стороны компетентных органов, указанных в [Статье 7](https://bukva.ai/docs/direktiva-2016681/statya-7#p100136), и, если это необходимо, со стороны Европола в соответствии со [Статьей 10](https://bukva.ai/docs/direktiva-2016681/statya-10#p100160) ввиду того, что такие лица могут быть вовлечены в совершение преступления террористической направленности или тяжкого преступления;
(b) подготовки в индивидуальном порядке ответа на должным образом мотивированный запрос, составленный на достаточных основаниях, полученных от компетентных органов, для обеспечения и обработки данных системы бронирования (PNR) в определенных случаях в целях предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений и предоставления компетентным органам или, если это необходимо, Европолу результатов такой обработки; и
(c) проведения анализа данных системы бронирования (PNR) с целью обновления или создания новых критериев, подлежащих применению в оценках, проводимых в соответствии с [пунктом (b) параграфа 3](https://bukva.ai/docs/direktiva-2016681/statya-6#p100126) для выявления любых лиц, которые могут быть причастны к совершению преступления террористической направленности или тяжкого преступления.
3. При проведении оценки, указанной в [пункте (a) параграфа 2](https://bukva.ai/docs/direktiva-2016681/statya-6#p100121), отдел обработки информации о пассажирах (PIU) может:
(a) проводить сравнение данных системы бронирования (PNR) с аналогичными базами данных в целях предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений, включая базы данных о лицах или предметах, находящихся в розыске или под надзором в соответствии с правилами Союза, международными и национальными правилами, применимыми к таким базам данных; или
(b) осуществлять обработку данных системы бронирования (PNR) с заранее определенными критериями.
4. Любая оценка пассажиров до их запланированного прибытия в государство-член ЕС или вылета из государства-члена ЕС, проводимая в соответствии с [пунктом (b) параграфа 3](https://bukva.ai/docs/direktiva-2016681/statya-6#p100126) по заранее определенным критериям, должна осуществляться на недискриминационной основе. Указанные заранее определенные критерии должны быть целевыми, пропорциональными и конкретными. Государства-члены ЕС должны гарантировать, что данные критерии устанавливаются и регулярно пересматриваются отделом обработки информации о пассажирах (PIU) в сотрудничестве с компетентными органами, указанными в [Статье 7](https://bukva.ai/docs/direktiva-2016681/statya-7#p100136). Критерии ни при каких обстоятельствах не должны основываться на расе лица или его этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профессиональном союзе, состоянии здоровья, сексуальной жизни или сексуальной ориентации.
5. Государства-члены ЕС должны обеспечить, чтобы любое положительное совпадение по результатам автоматизированной обработки данных системы бронирования (PNR), проведенной в соответствии с [пунктом (a) параграфа 2](https://bukva.ai/docs/direktiva-2016681/statya-6#p100121), проверялось индивидуально вручную, для того чтобы убедиться, должен ли компетентный орган, указанный в [Статье 7](https://bukva.ai/docs/direktiva-2016681/statya-7#p100136), принять меры в соответствии с национальным законодательством.
6. Отдел обработки информации о пассажирах (PIU) государства-члена ЕС должен передавать данные системы бронирования (PNR) лиц, установленных в соответствии с [пунктом (a) параграфа 2](https://bukva.ai/docs/direktiva-2016681/statya-6#p100121) или по результатам обработки указанных данных, для дальнейшего рассмотрения компетентным органам того же государства-члена ЕС, указанным в [Статье 7](https://bukva.ai/docs/direktiva-2016681/statya-7#p100136). Такие переводы должны осуществляться только на индивидуальной основе и при автоматизированной обработке данных системы бронирования (PNR) - после индивидуального рассмотрения вручную.
7. Государства-члены ЕС должны обеспечить, чтобы инспектор по защите данных имел доступ ко всем данным, обработанным отделом обработки информации о пассажирах (PIU). Если инспектор по защите данных считает, что обработка любых данных была незаконной, инспектор по защите данных может передать указанный вопрос на рассмотрение национальному надзорному органу.
8. Хранение, обработка и анализ данных системы бронирования (PNR) должны осуществляться отделом обработки информации о пассажирах (PIU) исключительно в безопасном месте или местах в пределах территории государств-членов ЕС.
9. Последствия оценочных мероприятий в отношении пассажиров, указанные в [пункте (a) параграфа 2](https://bukva.ai/docs/direktiva-2016681/statya-6#p100121) настоящей Статьи, не должны ставить под угрозу право въезда лиц, пользующихся в рамках Союза правом на свободное передвижение, на территорию соответствующего государства-члена ЕС, как это изложено в [Директиве](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/EC Европейского Парламента и Совета ЕС [<*>](https://bukva.ai/docs/direktiva-2016681/statya-6#p100134). Кроме того, если оценочные мероприятия проводятся в отношении рейсов, выполняемых внутри ЕС между государствами-членами ЕС, к которым применяется [Регламент](https://bukva.ai/docs/reglament-5622006/statya-1) (ЕС) 562/2006 Европейского Парламента и Совета ЕС [<**>](https://bukva.ai/docs/direktiva-2016681/statya-6#p100135), последствия таких оценочных мероприятий должны соответствовать указанному Регламенту.
---
<*> [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС Европейского Парламента и Совета ЕС от 29 апреля 2004 г. о праве граждан Союза и членов их семей свободно передвигаться и проживать на территории государств-членов ЕС, об изменении Регламента (ЕЭС) 1612/68, а также об отмене директив 64/221/ЕЭС, 68/360/ЕЭС, 72/194/ЕЭС, 73/148/ЕЭС, 75/34/ЕЭС, 75/35/ЕЭС, 90/364/ЕЭС, 90/365/ЕЭС и 93/96/ЕЭС (ОЖ N L 158, 30.4.2004, стр. 77).
<**> [Регламент](https://bukva.ai/docs/reglament-5622006/statya-1) (ЕС) 562/2006 Европейского Парламента и Совета ЕС от 15 марта 2006 г., учреждающий Кодекс Сообщества о правилах, регламентирующих передвижение людей через границы (Шенгенский кодекс о границах) (ОЖ N L 105, 13.4.2006, стр. 1).
## Статья 7
### Статья 7
Компетентные органы
1. Каждое государство-член ЕС должно принять список компетентных органов, правомочных запрашивать или получать данные системы бронирования (PNR) или результаты обработки указанных данных из отдела обработки информации о пассажирах (PIU) для дальнейшего изучения этой информации или принятия соответствующих мер в целях предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений.
2. Органы, указанные в [параграфе 1](https://bukva.ai/docs/direktiva-2016681/statya-7#p100138), должны быть органами, компетентными в деле предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений.
3. Для целей [Статьи 9(3)](https://bukva.ai/docs/direktiva-2016681/statya-9#p100157) каждое государство-член ЕС должно уведомить Европейскую Комиссию о перечне своих компетентных органов до 25 мая 2017 г. и может изменить свое уведомление в любое время. Европейская Комиссия должна опубликовать уведомление и любые изменения в Официальном Журнале Европейского Союза.
4. Данные системы бронирования (PNR) и результаты обработки указанных данных, полученных отделом обработки информации о пассажирах (PIU), могут быть дополнительно обработаны компетентными органами государств-членов ЕС только в конкретных целях предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений.
5. [Параграф 4](https://bukva.ai/docs/direktiva-2016681/statya-7#p100141) должен применяться без ущерба для применения правоохранительных или судебных полномочий, содержащихся в национальном законодательстве, в случае если иные преступления или его признаки были обнаружены в ходе проведения оперативно-розыскных мероприятий до начала такой обработки.
6. Компетентные органы не должны принимать никакого решения, создающего неблагоприятные правовые последствия для конкретного лица или влияющего на данное лицо в значительной степени, опираясь только на результаты автоматизированной обработки данных системы бронирования (PNR). Такие решения не должны приниматься на основе расы человека или его этнического происхождения, политических взглядов, религиозных или философских убеждений, членства в профессиональном союзе, состоянии здоровья, сексуальной жизни или сексуальной ориентации.
## Статья 8
### Статья 8
Обязательства авиаперевозчиков по передаче данных
1. Государства-члены ЕС должны принять необходимые меры с целью обеспечения передачи авиаперевозчиками путем использования метода "push" данных системы бронирования (PNR), перечисленных в [Приложении I](https://bukva.ai/docs/direktiva-2016681/statya-22#p100274), в той степени, в которой они уже собрали такие данные в ходе своей работы, в базу данных отдела обработки информации о пассажирах (PIU) государства-члена ЕС, на территории которого будет осуществлена посадка или с территории которого будет совершаться вылет. Если рейс поделен между одним авиаперевозчиком или более, обязательство по передаче данных системы бронирования (PNR) всех пассажиров данного рейса должно быть возложено на авиаперевозчика, который осуществляет рейс. Если рейс, выполняемый за пределы ЕС, имеет одну или несколько промежуточных остановок в аэропортах государств-членов ЕС, авиаперевозчики обязаны передавать данные системы бронирования (PNR) всех пассажиров в отделы обработки информации о пассажирах (PIUs) всех соответствующих государств-членов ЕС. Данное правило также распространяется и в отношении рейса, выполняемого внутри ЕС и имеющего одну или несколько промежуточных остановок в аэропортах различных государств-членов ЕС, но только в отношении тех государств-членов ЕС, которые собирают данные системы бронирования (PNR) по рейсам, выполняемым внутри ЕС.
2. В случае если авиаперевозчики собрали любые данные предварительной информации о пассажирах (API), указанные в [пункте 18](https://bukva.ai/docs/direktiva-2016681/statya-22#p100292) Приложения I, но не сохраняют указанные данные с помощью тех же самых технических средств, как для других данных системы бронирования (PNR), государства-члены ЕС должны принять необходимые меры для обеспечения того, чтобы авиаперевозчики также переводили эти данные, используя метод "push", в отдел обработки информации о пассажирах (PIU) государств-членов ЕС, указанных в [параграфе 1](https://bukva.ai/docs/direktiva-2016681/statya-8#p100146). В случае такого перевода все положения настоящей Директивы должны применяться в отношении указанных данных предварительной информации о пассажирах (API).
3. Авиаперевозчики должны передавать данные системы бронирования (PNR) в электронном виде с использованием единых протоколов и поддерживаемых форматов данных, которые должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 17(2)](https://bukva.ai/docs/direktiva-2016681/statya-17#p100237) или, в случае технической неисправности, с использованием любых иных соответствующих средств, обеспечивающих надлежащий уровень безопасности данных:
(a) от 24 до 48 часов до запланированного времени вылета рейса; и
(b) сразу после завершения регистрации на рейс, т.е. когда пассажиры уже размещены на борту воздушного судна в ожидании вылета и у пассажиров больше нет никакой возможности сесть на воздушное судно или покинуть его.
4. Государства-члены ЕС должны разрешить авиаперевозчикам ограничить передачу данных, указанных в [пункте (b) параграфа 3](https://bukva.ai/docs/direktiva-2016681/statya-8#p100150), до обновления передаваемых данных, указанных в [пункте (a) данного параграфа](https://bukva.ai/docs/direktiva-2016681/statya-8#p100149).
5. Если доступ к данным системы бронирования (PNR) необходим для того, чтобы ответить на конкретную и реальную угрозу, связанную с преступлениями террористической направленности или тяжкими преступлениями, авиаперевозчики должны в каждом конкретном случае передавать по требованию отдела обработки информации о пассажирах (PIU) в соответствии с национальным законодательством данные системы бронирования (PNR) в другое время, чем то, что указано в [параграфе 3](https://bukva.ai/docs/direktiva-2016681/statya-8#p100148).
## Статья 9
### Статья 9
Обмен информацией между государствами-членами ЕС
1. Государства-члены ЕС должны гарантировать, что в отношении лиц, выявленных отделом обработки информации о пассажирах (PIU) в соответствии со [Статьей 6(2)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100120), все соответствующие и необходимые данные системы бронирования (PNR) или результаты обработки указанных данных передаются данным отделом обработки информации о пассажирах (PIU) соответствующим отделам обработки информации о пассажирах (PIUs) других государств-членов ЕС. Отделы обработки информации о пассажирах (PIUs) принимающих государств-членов ЕС должны передавать полученную информацию своим компетентным органам в соответствии со [Статьей 6(6)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100129).
2. Отдел обработки информации о пассажирах (PIU) одного государства-члена ЕС должен иметь право запрашивать при необходимости, чтобы отдел обработки информации о пассажирах (PIU) любого другого государства-члена ЕС предоставлял ему данные системы бронирования (PNR), которые хранятся в базе данных последнего и которые еще не были обезличены посредством маскирования элементов данных в соответствии со [Статьей 12(2)](https://bukva.ai/docs/direktiva-2016681/statya-12#p100182), а также при необходимости результаты любой обработки указанных данных, если она уже была выполнена в соответствии с [пунктом (a) Статьи 6(2)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100121). Такое требование должно быть надлежащим образом аргументировано. Оно может основываться на каком-либо одном элементе данных или совокупности таких элементов, как сочтет необходимым отдел обработки информации о пассажирах (PIU), делающий запрос для конкретного случая по предотвращению, обнаружению, расследованию и преследованию преступлений террористической направленности и тяжких преступлений. Отделы обработки информации о пассажирах (PIUs) должны предоставлять запрашиваемую информацию как можно скорее. В случае если запрашиваемые данные были обезличены путем маскирования элементов данных в соответствии со [Статьей 12(2)](https://bukva.ai/docs/direktiva-2016681/statya-12#p100182), отдел обработки информации о пассажирах (PIU) должен предоставить полные данные системы бронирования (PNR), только если имеются основания полагать, что это необходимо для цели, указанной в [пункте (b) Статьи 6(2)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100122), и только при наличии разрешения органа, указанного в [пункте (b) Статьи 12(3)](https://bukva.ai/docs/direktiva-2016681/statya-12#p100191).
3. Компетентные органы государства-члена ЕС могут запросить непосредственно отдел обработки информации о пассажирах (PIU) другого государства-члена ЕС о предоставлении им данных системы бронирования (PNR), которые хранятся в базе последнего, только при необходимости в экстренных случаях и при соблюдении условий, изложенных в [параграфе 2](https://bukva.ai/docs/direktiva-2016681/statya-9#p100156). Запросы из компетентных органов должны быть обоснованными. Копия запроса всегда должна направляться в отдел обработки информации о пассажирах (PIU) запрашивающего государства-члена ЕС. В иных случаях компетентные органы должны направлять свои запросы через отдел обработки информации о пассажирах (PIU) своего государства-члена ЕС.
4. В исключительных случаях, когда доступ к данным системы бронирования (PNR) необходим для того, чтобы ответить на конкретную и реальную угрозу, связанную с преступлениями террористической направленности или тяжкими преступлениями, отдел обработки информации о пассажирах (PIU) государства-члена ЕС должен иметь право требовать от отдела обработки информации о пассажирах (PIU) другого государства-члена ЕС получения данных системы бронирования (PNR) в соответствии со [Статьей 8(5)](https://bukva.ai/docs/direktiva-2016681/statya-8#p100152) и предоставления их запрашивающему отделу обработки информации о пассажирах (PIU).
5. Обмен информацией в соответствии с настоящей Статьей может проходить через любые существующие каналы сотрудничества между компетентными органами государств-членов. Языком, используемым для подготовки запроса и обмена информацией, должен быть язык, применяемый для используемого канала сотрудничества. Государства-члены ЕС должны при отправке своих уведомлений в соответствии со [Статьей 4(5)](https://bukva.ai/docs/direktiva-2016681/statya-4#p100111) также проинформировать Европейскую Комиссию о контактных группах, которым в экстренных случаях могут быть отправлены запросы. Европейская Комиссия должна довести до сведения государств-членов ЕС указанные данные.
## Статья 10
### Статья 10
Условия доступа к данным системы
бронирования (PNR) со стороны Европола
1. Европол должен иметь право запрашивать данные системы бронирования (PNR) или результаты обработки указанных данных от отделов обработки информации о пассажирах (PIUs) государств-членов ЕС в рамках своих полномочий и для выполнения своих задач.
2. Европол может направить в индивидуальном порядке электронный и надлежащим образом мотивированный запрос в отдел обработки информации о пассажирах (PIU) любого государства-члена ЕС через Национальное подразделение Европола для передачи конкретных данных системы бронирования (PNR) или результата обработки указанных данных. Европол может направить такой запрос, когда это строго необходимо для поддержки и укрепления мер со стороны государств-членов ЕС для предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений, поскольку такое правонарушение или преступление находится в компетенции Европола в соответствии с [Решением](https://bukva.ai/docs/reshenie-2009371pvd/statya-1) 2009/371/ПВД. В указанном запросе должны быть изложены разумные основания, в силу которых Европол считает, что передача данных системы бронирования (PNR) или результата обработки данных системы бронирования (PNR) будет в значительной мере способствовать предотвращению, выявлению и расследованию соответствующего уголовного преступления.
3. Европол должен информировать инспектора по защите данных, назначенного в соответствии со [Статьей 28](https://bukva.ai/docs/reshenie-2009371pvd/statya-28#p100383) Решения 2009/371/ПВД, при каждом обмене информацией в соответствии с настоящей Статьей.
4. Обмен информацией в соответствии с настоящей Статьей должен осуществляться через SIENA и в соответствии с [Решением](https://bukva.ai/docs/reshenie-2009371pvd/statya-1) 2009/371/ПВД. Языком, используемым для подготовки запроса и обмена информацией, должен быть язык, который применяется к SIENA.
## Статья 11
### Статья 11
Передача данных третьим странам
1. Государство-член ЕС может передавать данные системы бронирования (PNR) и результат обработки таких данных, которые хранятся отделом обработки информации о пассажирах (PIU) в соответствии со [Статьей 12](https://bukva.ai/docs/direktiva-2016681/statya-12#p100179), третьей стране только в индивидуальном порядке, если:
(a) соблюдены условия, изложенные в [Статье 13](https://bukva.ai/docs/reshenie-2008977pvd/statya-13#p100160) Рамочного Решения 2008/977/ПВД;
(b) передача необходима для целей настоящей Директивы, указанных в [Статье 1(2)](https://bukva.ai/docs/direktiva-2016681/statya-1#p100083);
(c) третья страна согласна на передачу данных другой третьей стране, только если это необходимо для целей настоящей Директивы, указанных в [Статье 1(2)](https://bukva.ai/docs/direktiva-2016681/statya-1#p100083), и только с выраженного разрешения такого государства-члена ЕС; и
(d) соблюдены условия, указанные в [Статье 9(2)](https://bukva.ai/docs/direktiva-2016681/statya-9#p100156).
2. Несмотря на [Статью 13(2)](https://bukva.ai/docs/reshenie-2008977pvd/statya-13#p100167) Рамочного Решения 2008/977/ПВД, передача данных системы бронирования (PNR) без предварительного согласия государства-члена ЕС, от которого были получены данные, допускается в исключительных случаях, если:
(a) такая передача необходима для ответа на конкретную и реальную угрозу, связанную с преступлениями террористической направленности и серьезными преступлениями в государстве-члене ЕС или третьей стране; и
(b) предварительное согласие не может быть вовремя получено.
Орган, ответственный за предоставление согласия, должен быть незамедлительно проинформирован, а передача должна быть надлежащим образом зарегистрирована и должна подлежать ex-post проверке.
3. Государства-члены ЕС должны передавать данные системы бронирования (PNR) компетентным органам третьих стран только на условиях, соответствующих настоящей Директиве, и только после выяснения, что получателями планируется использовать данные системы бронирования (PNR) в соответствии с указанными условиями и гарантиями.
4. Инспектор по защите данных отдела обработки информации о пассажирах (PIU) государства-члена ЕС, осуществившего передачу данных системы бронирования (PNR), должен быть проинформирован каждый раз, когда государство-член ЕС передает данные системы бронирования (PNR) в соответствии с настоящей Статьей.
## Статья 12
### Статья 12
Срок хранения данных и обезличивание
1. Государства-члены ЕС должны гарантировать, что данные системы бронирования (PNR), предоставляемые авиаперевозчиками в отдел обработки информации о пассажирах (PIU), будут храниться в базе данных отдела обработки информации о пассажирах (PIU) в течение пяти лет после их передачи в отдел обработки информации о пассажирах (PIU) государства-члена ЕС, на территории которого будет осуществлена посадка или с территории которого будет осуществлен взлет.
2. По истечении шести месяцев после передачи данных системы бронирования (PNR), указанных в [параграфе 1](https://bukva.ai/docs/direktiva-2016681/statya-12#p100181), все данные системы бронирования (PNR) должны быть обезличены путем маскирования следующих элементов данных, которые могли бы непосредственно служить для идентификации пассажира, к которому относятся данные системы бронирования (PNR):
(a) фамилии(й), включая фамилии других пассажиров, указанных в системе бронирования (PNR), и количества совместно путешествующих пассажиров, указанных в системе бронирования (PNR);
(b) адреса и контактной информации;
(c) информации обо всех способах оплаты, включая адрес выставления счетов, насколько они содержат информацию, которая может служить для непосредственной идентификации пассажира, к которому относятся данные системы бронирования (PNR) или любых других лиц;
(d) информации о часто летающих пассажирах;
(e) общих замечаний, поскольку они содержат информацию, которая может служить для непосредственной идентификации пассажира, к которому относятся данные системы бронирования (PNR); и
(f) любых данных предварительной информации о пассажирах (API), которые были собраны.
3. По истечении шестимесячного срока, указанного в [параграфе 2](https://bukva.ai/docs/direktiva-2016681/statya-12#p100182), раскрытие полных данных системы бронирования (PNR) будет разрешено, только если имеются:
(a) достаточные основания полагать, что это необходимо для целей, указанных в [пункте (b) Статьи 6(2)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100122); и
(b) одобрение:
(i) со стороны судебного органа; или
(ii) со стороны иного национального органа, компетентного в соответствии с национальным законодательством осуществлять проверки соблюдения условий раскрытия информации, условий уведомления инспектора по защите данных отдела обработки информации о пассажирах (PIU) и проведения указанным инспектором по защите данных ex-post проверки.
4. Государства-члены ЕС должны гарантировать, чтобы данные системы бронирования (PNR) безвозвратно удалялись по истечении срока, указанного в [параграфе 1](https://bukva.ai/docs/direktiva-2016681/statya-12#p100181). Данное обязательство должно действовать без ущерба для случаев, когда конкретные данные системы бронирования (PNR) были переданы компетентному органу и используются в контексте конкретных дел в целях предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений, в таком случае сохранение указанных данных компетентным органом должно регулироваться национальным законодательством.
5. Результаты обработки, указанные в [пункте (a) Статьи 6(2)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100121), должны храниться отделом обработки информации о пассажирах (PIU) ровно столько, сколько это будет необходимо, чтобы сообщить компетентным органам, и, в соответствии со [Статьей 9(1)](https://bukva.ai/docs/direktiva-2016681/statya-9#p100155), чтобы сообщить отделам обработки информации о пассажирах (PIUs) других государств-членов ЕС о наличии совпадения. Если результаты автоматизированной обработки с последующим индивидуальным рассмотрением вручную, как указано в [Статье 6(5)](https://bukva.ai/docs/direktiva-2016681/statya-6#p100128), оказываются отрицательными, они, тем не менее, могут сохраняться во избежание будущих "ложных" совпадений, пока не будут удалены основные данные в соответствии с [параграфом 4](https://bukva.ai/docs/direktiva-2016681/statya-12#p100194) настоящей Статьи.
## Статья 13
### Статья 13
Защита персональных данных
1. Каждое государство-член ЕС должно предусмотреть, чтобы в отношении всех случаев обработки персональных данных в соответствии с настоящей Директивой каждый пассажир имел такое же право на защиту персональных данных, право на доступ, право на исправление, право на аннулирование и право на ограничение, а также право на компенсацию и право на судебную защиту, предусмотренные законодательством Союза и национальным законодательством, и во исполнение [Статей 17](https://bukva.ai/docs/reshenie-2008977pvd/statya-17#p100192), [18](https://bukva.ai/docs/reshenie-2008977pvd/statya-18#p100204), [19](https://bukva.ai/docs/reshenie-2008977pvd/statya-19#p100208) и [20](https://bukva.ai/docs/reshenie-2008977pvd/statya-20#p100212) Рамочного Решения 2008/977/ПВД. Следовательно, будут применяться указанные [Статьи](https://bukva.ai/docs/reshenie-2008977pvd/statya-17#p100192).
2. Каждое государство-член ЕС должно обеспечить, чтобы положения, принятые в соответствии с национальным законодательством во исполнение [Статей 21](https://bukva.ai/docs/reshenie-2008977pvd/statya-21#p100215) и [22](https://bukva.ai/docs/reshenie-2008977pvd/statya-22#p100219) Рамочного Решения 2008/977/ПВД, касающиеся конфиденциальности и безопасности обработки данных, также распространялись и на обработку персональных данных согласно настоящей Директиве.
3. Настоящая Директива действует без ущерба применению [Директивы](https://bukva.ai/docs/direktiva-9546es/statya-1) 95/46/ЕС Европейского Парламента и Совета ЕС [<*>](https://bukva.ai/docs/direktiva-2016681/statya-13#p100202) в отношении обработки персональных данных авиаперевозчиками, в частности, их обязательств по принятию надлежащих технических и организационных мер по защите безопасности и конфиденциальности персональных данных.
---
<*> [Директива](https://bukva.ai/docs/direktiva-9546es/statya-1) 95/46/ЕС Европейского Парламента и Совета ЕС от 24 октября 1995 г. о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных (ОЖ N L 281, 23.11.1995, стр. 31).
4. Государства-члены ЕС должны запретить обработку данных системы бронирования (PNR), раскрывающих расу или этническое происхождение лица, политические взгляды, религиозные или философские убеждения, членство в профессиональном союзе, состояние здоровья, сексуальную жизнь или сексуальную ориентацию. В случае если данные системы бронирования (PNR), раскрывающие такую информацию, получены отделом обработки информации о пассажирах (PIU), они должны быть незамедлительно удалены.
5. Государства-члены ЕС должны обеспечить, чтобы отделы обработки информации о пассажирах (PIUs) вели учет документации по всем системам обработки и процедурам под своим контролем. Указанная документация должна содержать как минимум:
(a) название и контактные данные организации и персонала в отделе обработки информации о пассажирах (PIU), которым поручена обработка данных системы бронирования (PNR) и различные уровни авторизации доступа;
(b) запросы компетентных органов и отделов обработки информации о пассажирах (PIUs) других государств-членов ЕС;
(c) все запросы в отношении и передачи данных системы бронирования (PNR) в третью страну.
Отдел обработки информации о пассажирах (PIU) должен предоставлять национальному надзорному органу по его запросу всю имеющуюся документацию.
6. Государства-члены ЕС должны гарантировать, что отдел обработки информации о пассажирах (PIU) будет вести учет по меньшей мере следующих операций обработки: сбора, консультаций, раскрытия и удаления. Записи консультаций и раскрытия информации должны включать в себя, в частности, цель, дату и время таких операций, а также, насколько это возможно, личность лица, проводившего консультацию или раскрывшего данные системы бронирования (PNR), и личности получателей указанных данных. Записи должны использоваться исключительно для целей контроля, самоконтроля, обеспечения целостности и безопасности данных или с целью проведения аудита. Отдел обработки информации о пассажирах (PIU) должен предоставлять национальному надзорному органу по его запросу все имеющиеся записи.
Указанные записи должны храниться в течение пяти лет.
7. Государства-члены ЕС должны гарантировать, что их отдел обработки информации о пассажирах (PIU) будет применять соответствующие технические и организационные меры и процедуры для обеспечения высокого уровня безопасности в зависимости от рисков, связанных с обработкой и характером данных системы бронирования (PNR).
8. Государства-члены ЕС должны обеспечить, чтобы в случае нарушения безопасности персональных данных, которое может повлечь за собой высокий риск для защиты персональных данных или может отрицательно повлиять на неприкосновенность частной жизни субъекта данных, отдел обработки информации о пассажирах (PIU) должен незамедлительно сообщить о таком нарушении субъекту данных, а также национальному надзорному органу.
## Статья 14
### Статья 14
Санкции
Государства-члены ЕС должны установить правила о санкциях, применяемых за нарушения норм национального законодательства, принятых во исполнение настоящей Директивы и должны принять все меры, необходимые для обеспечения их исполнения.
В частности, государства-члены ЕС должны установить правила о санкциях, включая финансовые санкции в отношении авиаперевозчиков, которые не передают данные, как это предусмотрено [Статьей 8](https://bukva.ai/docs/direktiva-2016681/statya-8#p100144), или делают это не в требуемом формате.
Предусмотренные санкции должны быть эффективными, пропорциональными и оказывающими сдерживающее воздействие.
## Статья 15
### Статья 15
Национальный надзорный орган
1. Каждое государство-член ЕС должно обеспечить, чтобы национальный надзорный орган, указанный в [Статье 25](https://bukva.ai/docs/reshenie-2008977pvd/statya-25#p100243) Рамочного Решения 2008/977/ПВД, нес ответственность за консультирование и мониторинг по применению на своей территории положений, принятых государствами-членами ЕС в соответствии с настоящей Директивой. Должна применяться [Статья 25](https://bukva.ai/docs/reshenie-2008977pvd/statya-25#p100243) Рамочного Решения 2008/977/ПВД.
2. Указанные национальные надзорные органы должны осуществлять свою деятельность в рамках [параграфа 1](https://bukva.ai/docs/direktiva-2016681/statya-15#p100220) с целью защиты основных прав человека в отношении обработки персональных данных.
3. Каждый национальный надзорный орган должен:
(a) осуществлять рассмотрение жалоб, поданных любым субъектом данных, заниматься расследованием и сообщать субъектам данных о ходе и результате рассмотрения их жалоб в течение разумного периода времени;
(b) проверять законность обработки данных, проводить расследования, проверки и ревизии в соответствии с национальным законодательством либо по собственной инициативе, либо на основании жалобы, указанной в [пункте (a)](https://bukva.ai/docs/direktiva-2016681/statya-15#p100223).
4. Каждый национальный надзорный орган должен по запросу проводить консультирование любого субъекта персональных данных по вопросу реализации прав, закрепленных в положениях, принятых во исполнение настоящей Директивы.
## Статья 16
### Глава III. ИМПЛЕМЕНТАЦИОННЫЕ МЕРЫ
### Статья 16
Общие протоколы и поддерживаемые форматы данных
1. Любые передачи данных системы бронирования (PNR) авиаперевозчиками в отделы обработки информации о пассажирах (PIUs) для целей настоящей Директивы должны осуществляться с помощью электронных средств, которые предоставляют достаточные гарантии в отношении мер технической безопасности, и организационных мер, регулирующих соответствующую обработку. В случае технической неисправности данные системы бронирования (PNR) могут передаваться с помощью других соответствующих средств при условии сохранения того же самого уровня безопасности и полного соблюдения законодательства Союза в области защиты данных.
2. По истечении одного года со дня первоначального принятия Европейской Комиссией общих протоколов и поддерживаемых форматов данных в соответствии с [параграфом 3](https://bukva.ai/docs/direktiva-2016681/statya-16#p100231) все передачи данных системы бронирования (PNR) авиаперевозчиками в отделы обработки информации о пассажирах (PIUs) для целей настоящей Директивы должны осуществляться в электронном виде с использованием безопасных методов, соответствующих указанным общим протоколам. Такие протоколы должны быть общими для всех случаев передачи в целях обеспечения безопасности во время передачи данных системы бронирования (PNR). Данные системы бронирования (PNR) должны передаваться в поддерживаемом формате данных с целью обеспечения их читаемости всеми заинтересованными сторонами. Все авиаперевозчики будут обязаны выбрать и указать в отделе обработки информации о пассажирах (PIU) общий протокол и формат данных, которые они намерены использовать для передачи своих данных.
3. Список с общими протоколами и поддерживаемыми форматами данных должен составляться и при необходимости корректироваться Европейской Комиссией путем принятия имплементационных актов. Данные имплементационные акты должны приниматься в соответствии с процедурой проверки, указанной в [Статье 17(2)](https://bukva.ai/docs/direktiva-2016681/statya-17#p100237).
4. [Параграф 1](https://bukva.ai/docs/direktiva-2016681/statya-16#p100229) должен применяться до введения указанных в [параграфах 2](https://bukva.ai/docs/direktiva-2016681/statya-16#p100230) и [3](https://bukva.ai/docs/direktiva-2016681/statya-16#p100231) общих протоколов и поддерживаемых форматов данных.
5. В течение одного года со дня принятия общих протоколов и поддерживаемых форматов данных, указанных в [параграфе 2](https://bukva.ai/docs/direktiva-2016681/statya-16#p100230), каждое государство-член ЕС должно обеспечить принятие необходимых технических мер, позволяющих использовать указанные общие протоколы и форматы данных.
## Статья 17
### Статья 17
Процедура Комитета
1. Европейской Комиссии будет оказана помощь со стороны Комитета. Указанный Комитет является комитетом в значении [Регламента](https://bukva.ai/docs/reglament-1822011/statya-1) (ЕС) 182/2011.
2. В случае наличия ссылки на настоящий параграф должна применяться [Статья 5](https://bukva.ai/docs/reglament-1822011/statya-5#p100078) Регламента (ЕС) 182/2011.
Если Комитет не представляет свое заключение, Европейская Комиссия не должна принимать проект имплементационного акта и должен применяться [третий подпараграф Статьи 5(4)](https://bukva.ai/docs/reglament-1822011/statya-5#p100088) Регламента (ЕС) 182/2011.
## Статья 18
### Глава IV. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
### Статья 18
Преобразование в национальное право
1. Государства-члены ЕС должны ввести в действие законодательные, регламентарные и административные положения, необходимые для исполнения требований настоящей Директивы не позднее 25 мая 2018 г. Они должны незамедлительно уведомить об этом Европейскую Комиссию.
Когда государства-члены ЕС принимают указанные положения, они должны содержать ссылку на настоящую Директиву или должны сопровождаться такой ссылкой в случае их официальной публикации. Способы указания такой ссылки должны устанавливаться государствами-членами ЕС.
2. Государства-члены ЕС должны сообщить Европейской Комиссии текст основных положений национального законодательства, которые они принимают в области, подпадающей под действие настоящей Директивы.
## Статья 19
### Статья 19
Пересмотр
1. Основываясь на информации, предоставленной государствами-членами ЕС, в том числе статистической информации, указанной в [Статье 20(2)](https://bukva.ai/docs/direktiva-2016681/statya-20#p100259), Европейская Комиссия должна провести до 25 мая 2020 г. пересмотр всех частей настоящей Директивы и должна направить и представить отчет Европейскому Парламенту и Совету ЕС.
2. При проведении своего пересмотра Европейская Комиссия должна обратить особое внимание на:
(a) соблюдение действующих стандартов защиты персональных данных;
(b) необходимость и пропорциональность сбора и обработки данных системы бронирования (PNR) для каждой из установленных в настоящей Директиве целей;
(c) продолжительность срока хранения данных;
(d) эффективность обмена информацией между государствами-членами ЕС; и
(e) качество оценок, в том числе в отношении собранной в соответствии со [Статьей 20](https://bukva.ai/docs/direktiva-2016681/statya-20#p100256) статистической информации.
3. Отчет, указанный в [параграфе 1](https://bukva.ai/docs/direktiva-2016681/statya-19#p100247), должен также включать в себя пересмотр необходимости, пропорциональности и эффективности подпадающего под сферу действия настоящей Директивы обязательного сбора и передачи данных системы бронирования (PNR) в отношении всех или отдельных рейсов, выполняемых внутри ЕС. Европейская Комиссия должна принимать во внимание опыт, накопленный государствами-членами ЕС, особенно опыт тех государств-членов ЕС, которые применяют настоящую Директиву в отношении рейсов, выполняемых внутри ЕС в соответствии со [Статьей 2](https://bukva.ai/docs/direktiva-2016681/statya-2#p100084). В отчете также должна быть рассмотрена необходимость включения в сферу действия настоящей Директивы экономических операторов, не являющихся перевозчиками, таких как туристические агентства и туроператоры, которые предоставляют связанные с поездками услуги, в том числе услуги бронирования авиабилетов.
4. При необходимости с учетом анализа, проведенного в соответствии с настоящей Статьей, Европейская Комиссия должна выступить с законодательной инициативой перед Европейским Парламентом и Советом ЕС с целью внесения изменений в настоящую Директиву.
## Статья 20
### Статья 20
Статистические данные
1. Государства-члены ЕС должны передавать на ежегодной основе Европейской Комиссии комплект статистической информации по данным системы бронирования (PNR), предоставляемым в отделы обработки информации о пассажирах (PIUs). Указанная статистическая информация не должна содержать каких-либо персональных данных.
2. Статистическая информация должна включать по крайней мере следующие элементы:
(a) общее количество пассажиров, чьи данные системы бронирования (PNR) были собраны и обменены;
(b) количество пассажиров, отобранных для дополнительной проверки.
## Статья 21
### Статья 21
Связь с другими актами
1. Государства-члены ЕС могут продолжать применять двусторонние или многосторонние соглашения или договоренности, действующие по состоянию на 24 мая 2016 г., для обмена информацией между компетентными органами, в той мере, в которой такие соглашения или договоренности не противоречат настоящей Директиве.
2. Настоящая Директива применяется без ущерба действию [Директивы](https://bukva.ai/docs/direktiva-9546es/statya-1) 95/46/ЕС в части обработки персональных данных авиаперевозчиками.
3. Настоящая Директива применяется без ущерба для каких-либо обязанностей и обязательств государств-членов ЕС или Союза в рамках двусторонних или многосторонних соглашений с третьими странами.
## Статья 22
### Статья 22
Вступление в силу
Настоящая Директива вступает в силу на двадцатый день после ее публикации в Официальном Журнале Европейского Союза.
Настоящая Директива адресована государствам-членам ЕС в соответствии с [Договорами](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-1).
Совершено в Брюсселе 27 апреля 2016 г.
**ДАННЫЕ СИСТЕМЫ БРОНИРОВАНИЯ (PNR),**
**СОБИРАЕМЫЕ АВИАПЕРЕВОЗЧИКАМИ**
1. Код на запись с данных системы бронирования (PNR);
2. дата заказа/выдачи билетов;
3. дата (даты) планируемого путешествия;
4. фамилия(и);
5. адрес и информация для связи (номер телефона, адрес электронной почты);
6. полная информация об оплате, включая адрес выставления счета;
7. полный маршрут поездки для конкретной системы бронирования (PNR);
8. сведения о часто летающих (постоянных) пассажирах;
9. туристическое агентство/туристический агент;
10. статус поездки пассажира, в том числе подтверждения, статус регистрации на рейс, информация о неявке пассажира на рейс или информация о пассажире, летящем "на подсадке";
11. отдельная/раздельная информация по системе бронирования (PNR);
12. общие замечания (включая все имеющиеся сведения о несовершеннолетних лицах без сопровождения в возрасте до 18 лет, такие как фамилия и пол несовершеннолетнего, возраст, разговорный(е) язык(и), фамилия и контактные данные опекуна при выезде и степень родства с несовершеннолетним лицом, имя и реквизиты опекуна при прибытии и степень родства с несовершеннолетним лицом, сотрудники аэропорта, оказывающие содействие при отправлении и прибытии);
13. информация из раздела "Выдача авиабилета", включая номер авиабилета, дату оформления авиабилета и авиабилетов в одну сторону и информация из разделов "Automated Ticket Fare Quote" (стоимость авиабилета);
14. номер места и другая информация о месте;
15. код обмена информацией;
16. вся информация о багаже;
17. количество и другие имена пассажиров в системе бронирования (PNR);
18. любые собранные данные предварительной информации о пассажирах (API), (включая вид, номер, страну выдачи и срок действия любого документа, удостоверяющего личность, гражданство, фамилию, имя, пол, дату рождения, авиакомпанию, номер рейса, дату вылета, дату прибытия, место отправления, место прибытия, время вылета и время прибытия)
19. все хронологические изменения в системе бронирования, перечисленные в [пунктах 1](https://bukva.ai/docs/direktiva-2016681/statya-22#p100275) - [18](https://bukva.ai/docs/direktiva-2016681/statya-22#p100292).
**СПИСОК**
ПРЕСТУПЛЕНИЙ, УКАЗАННЫХ В [ПУНКТЕ (9) СТАТЬИ 3](https://bukva.ai/docs/direktiva-2016681/statya-3#p100100)
1. участие в деятельности преступной организации;
2. торговля людьми;
3. сексуальная эксплуатация детей и детская порнография;
4. незаконный оборот наркотических средств и психотропных веществ;
5. незаконный оборот оружия, боеприпасов и взрывчатых веществ;
6. коррупция;
7. мошенничество, в том числе против финансовых интересов Союза;
8. отмывание доходов, полученных преступным путем, и подделка валюты, включая евро;
9. компьютерные преступления/киберпреступность;
10. экологические преступления, включая незаконную торговлю находящимися под угрозой исчезновения видами животных и исчезающими видами растений и сортов;
11. содействие несанкционированному въезду и проживанию;
12. убийство, нанесение тяжких телесных повреждений;
13. незаконная торговля человеческими органами и тканями;
14. похищение детей, незаконное лишение свободы и захват заложников;
15. организованное и вооруженное ограбление;
16. незаконный оборот культурных ценностей, включая антиквариат и произведения искусства;
17. контрафакция и пиратство в области интеллектуальной собственности;
18. подделка административных документов и торговля ими;
19. незаконная торговля гормональными веществами и другими стимуляторами роста;
20. незаконный оборот ядерных и радиоактивных материалов;
21. изнасилование;
22. преступления, подпадающие под юрисдикцию Международного уголовного суда;
23. незаконный захват воздушного судна/кораблей;
24. саботаж;
25. торговля похищенными транспортными средствами;
26. промышленный шпионаж.
DIRECTIVE (EU) No. 2016/681
**OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL**
**ON THE USE OF PASSENGER NAME RECORD (PNR) DATA FOR**
**THE PREVENTION, DETECTION, INVESTIGATION AND PROSECUTION**
**OF TERRORIST OFFENCES AND SERIOUS CRIME**
(Brussels, 27.IV.2016)
The European Parliament and the Council of the European Union,
Having regard to the Treaty on the Functioning of the European Union, and in particular point (d) of Article 82(1) and point (a) of Article 87(2) thereof,
Having regard to the proposal from the European Commission,
After transmission of the draft legislative act to the national parliaments,
Having regard to the opinion of the European Economic and Social Committee <*>,
---
<*> OJ C 218, 23.7.2011, p. 107.
After consulting the Committee of the Regions,
Acting in accordance with the ordinary legislative procedure <*>,
---
<*> Position of the European Parliament of 14 April 2016 (not yet published in the Official Journal) and decision of the Council of 21 April 2016.
Whereas:
(1) On 6 November 2007 the Commission adopted a proposal for a Council Framework Decision on the use of passenger name record (PNR) data for law enforcement purposes. However, upon entry into force of the Treaty of Lisbon on 1 December 2009, the Commission proposal, which had not been adopted by the Council by that date, became obsolete.
(2) The "Stockholm Programme - An open and secure Europe serving and protecting the citizens" <*> calls on the Commission to present a proposal for the use of PNR data to prevent, detect, investigate and prosecute terrorism and serious crime.
---
<*> OJ C 115, 4.5.2010, p. 1.
(3) In its Communication of 21 September 2010 "On the global approach to transfers of passenger name record (PNR) data to third countries", the Commission outlined a number of core elements of a Union policy in this area.
(4) Council Directive 2004/82/EC <*> regulates the transfer of advance passenger information (API) data by air carriers to the competent national authorities for the purpose of improving border controls and combating illegal immigration.
---
<*> Council Directive 2004/82/EC of 29 April 2004 on the obligation of carriers to communicate passenger data (OJ L 261, 6.8.2004, p. 24).
(5) The objectives of this Directive are, inter alia, to ensure security, to protect the life and safety of persons, and to create a legal framework for the protection of PNR data with regard to their processing by competent authorities.
(6) Effective use of PNR data, for example by comparing PNR data against various databases on persons and objects sought, is necessary to prevent, detect, investigate and prosecute terrorist offences and serious crime and thus enhance internal security, to gather evidence and, where relevant, to find associates of criminals and unravel criminal networks.
(7) Assessment of PNR data allows identification of persons who were unsuspected of involvement in terrorist offences or serious crime prior to such an assessment and who should be subject to further examination by the competent authorities. By using PNR data it is possible to address the threat of terrorist offences and serious crime from a different perspective than through the processing of other categories of personal data. However, to ensure that the processing of PNR data remains limited to what is necessary, the creation and application of assessment criteria should be limited to terrorist offences and serious crime for which the use of such criteria is relevant. Furthermore, the assessment criteria should be defined in a manner which keeps to a minimum the number of innocent people wrongly identified by the system.
(8) Air carriers already collect and process their passengers' PNR data for their own commercial purposes. This Directive should not impose any obligation on air carriers to collect or retain any additional data from passengers or any obligation on passengers to provide any data in addition to that already being provided to air carriers.
(9) Some air carriers retain as part of the PNR data the API data they collect, while others do not. The use of PNR data together with API data has added value in assisting Member States in verifying the identity of an individual, thus reinforcing the law enforcement value of that result and minimising the risk of carrying out checks and investigations on innocent people. It is therefore important to ensure that where air carriers collect API data, they transfer it irrespective of whether they retain API data by different technical means as for other PNR data.
(10) To prevent, detect, investigate and prosecute terrorist offences and serious crime, it is essential that all Member States introduce provisions laying down obligations on air carriers operating extra-EU flights to transfer PNR data they collect, including API data. Member States should also have the possibility to extend this obligation to air carriers operating intra-EU flights. Those provisions should be without prejudice to Directive 2004/82/EC.
(11) The processing of personal data should be proportionate to the specific security goals pursued by this Directive.
(12) The definition of terrorist offences applied in this Directive should be the same as in Council Framework Decision 2002/475/JHA <*>. The definition of serious crime should encompass the categories of offence listed in Annex II to this Directive.
---
<*> Council Framework Decision 2002/475/JHA of 13 June 2002 on combating terrorism (OJ L 164, 22.6.2002, p. 3).
(13) PNR data should be transferred to a single designated passenger information unit ("PIU") in the relevant Member State, so as to ensure clarity and reduce costs for air carriers. The PIU may have different branches in one Member State and Member States may also establish one PIU jointly. Member States should exchange the information among each other through relevant information exchange networks to facilitate information sharing and ensure interoperability.
(14) Member States should bear the costs of using, retaining and exchanging PNR data.
(15) A list of the PNR data to be obtained by a PIU should be drawn up with the objective of reflecting the legitimate requirements of public authorities to prevent, detect, investigate and prosecute terrorist offences or serious crime, thereby improving internal security within the Union as well as protecting the fundamental rights, in particular privacy and the protection of personal data. To that end, high standards should be applied in accordance with the Charter of Fundamental Rights of the European Union (the "Charter"), the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data ("Convention No 108"), and the European Convention for the Protection of Human Rights and Fundamental Freedoms (the "ECHR"). Such a list should not be based on a person's race or ethnic origin, religion or belief, political or any other opinion, trade union membership, health, sexual life or sexual orientation. The PNR data should only contain details of passengers' reservations and travel itineraries that enable competent authorities to identify air passengers representing a threat to internal security.
(16) There are two possible methods of data transfer currently available: the "pull" method, under which the competent authorities of the Member State requiring the PNR data can access the air carrier's reservation system and extract ("pull") a copy of the required PNR data, and the "push" method, under which air carriers transfer ("push") the required PNR data to the authority requesting them, thus allowing air carriers to retain control of what data is provided. The "push" method is considered to offer a higher level of data protection and should be mandatory for all air carriers.
(17) The Commission supports the International Civil Aviation Organisation (ICAO) guidelines on PNR. Those guidelines should therefore be the basis for adopting the supported data formats for transfers of PNR data by air carriers to Member States. In order to ensure uniform conditions for the implementation of supported data formats and of relevant protocols applicable to the transfer of data from air carriers, implementing powers should be conferred on the Commission. Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council <*>.
---
<*> Regulation (EU) No 182/2011 of the European Parliament and of the Council of 16 February 2011 laying down the rules and general principles concerning mechanisms for control by Member States of the Commission's exercise of implementing powers (OJ L 55, 28.2.2011, p. 13).
(18) Member States should take all necessary measures to enable air carriers to fulfil their obligations under this Directive. Effective, proportionate and dissuasive penalties, including financial ones, should be provided for by Member States against those air carriers failing to meet their obligations regarding the transfer of PNR data.
(19) Each Member State should be responsible for assessing the potential threats related to terrorist offences and serious crime.
(20) Taking fully into consideration the right to the protection of personal data and the right to non-discrimination, no decision that produces an adverse legal effect on a person or significantly affects that person should be taken only by reason of the automated processing of PNR data. Moreover, in respect of Articles 8 and 21 of the Charter, no such decision should discriminate on any grounds such as a person's sex, race, colour, ethnic or social origin, genetic features, language, religion or belief, political or any other opinion, membership of a national minority, property, birth, disability, age or sexual orientation. The Commission should also take those principles into account when reviewing the application of this Directive.
(21) The result of processing PNR data should in no circumstances be used by Member States as a ground to circumvent their international obligations under the Convention of 28 July 1951 relating to the Status of Refugees as amended by the Protocol of 31 January 1967, nor should it be used to deny asylum seekers safe and effective legal avenues into the territory of the Union to exercise their right to international protection.
(22) Taking fully into consideration the principles outlined in recent relevant case law of the Court of Justice of the European Union, the application of this Directive should ensure full respect for fundamental rights, for the right to privacy and for the principle of proportionality. It should also genuinely meet the objectives of necessity and proportionality in order to achieve the general interests recognised by the Union and the need to protect the rights and freedoms of others in the fight against terrorist offences and serious crime. The application of this Directive should be duly justified and the necessary safeguards put in place to ensure the lawfulness of any storage, analysis, transfer or use of PNR data.
(23) Member States should exchange the PNR data that they receive among each other and with Europol, where this is deemed necessary for the prevention, detection, investigation or prosecution of terrorist offences or serious crime. PIUs should, where appropriate, transmit the result of processing PNR data without delay to the PIUs of other Member States for further investigation. The provisions of this Directive should be without prejudice to other Union instruments on the exchange of information between police and other law enforcement authorities and judicial authorities, including Council Decision 2009/371/JHA <*> and Council Framework Decision 2006/960/JHA <**>. Such exchange of PNR data should be governed by the rules on police and judicial cooperation and should not undermine the high level of protection of privacy and of personal data required by the Charter, Convention No 108 and the ECHR.
---
<*> Council Decision 2009/371/JHA of 6 April 2009 establishing the European Police Office (Europol) (OJ L 121, 15.5.2009, p. 37).
<**> Council Framework Decision 2006/960/JHA of 18 December 2006 on simplifying the exchange of information and intelligence between law enforcement authorities of the Member States of the European Union (OJ L 386, 29.12.2006, p. 89).
(24) A secure exchange of information regarding PNR data between the Member States should be ensured through any of the existing channels for cooperation between the competent authorities of the Member States, and in particular with Europol through Europol's Secure Information Exchange Network Application (SIENA).
(25) The period during which PNR data are to be retained should be as long as is necessary for and proportionate to the purposes of preventing, detecting, investigating and prosecuting terrorist offences and serious crime. Because of the nature of the data and their uses, it is necessary that the PNR data be retained for a sufficiently long period to carry out analysis and for use in investigations. To avoid disproportionate use, after the initial retention period the PNR data should be depersonalised through masking out of data elements. To ensure the highest level of data protection, access to the full PNR data, which enable direct identification of the data subject, should be granted only under very strict and limited conditions after that initial period.
(26) Where specific PNR data have been transferred to a competent authority and are used in the context of specific criminal investigations or prosecutions, the retention of such data by the competent authority should be regulated by national law, irrespective of the data retention periods set out in this Directive.
(27) The processing of PNR data in each Member State by the PIU and by competent authorities should be subject to a standard of protection of personal data under national law in line with Council Framework Decision 2008/977/JHA <*> and the specific data protection requirements laid down in this Directive. References to Framework Decision 2008/977/JHA should be understood as references to legislation currently in force as well as to legislation that will replace it.
---
<*> Council Framework Decision 2008/977/JHA of 27 November 2008 on the protection of personal data processed in the framework of police and judicial cooperation in criminal matters (OJ L 350, 30.12.2008, p. 60).
(28) Taking into consideration the right to the protection of personal data, the rights of data subjects concerning the processing of their PNR data, such as the rights of access, rectification, erasure and restriction and the rights to compensation and judicial redress, should be in line both with Framework Decision 2008/977/JHA and with the high level of protection provided by the Charter and the ECHR.
(29) Taking into account the right of passengers to be informed of the processing of their personal data, Member States should ensure that passengers are provided with accurate information that is easily accessible and easy to understand about the collection of PNR data, their transfer to the PIU and their rights as data subjects.
(30) This Directive is without prejudice to Union and national law on the principle of public access to official documents.
(31) Transfers of PNR data by Member States to third countries should be permitted only on a case-by-case basis and in full compliance with the provisions laid down by Member States pursuant to Framework Decision 2008/977/JHA. To ensure the protection of personal data, such transfers should be subject to additional requirements relating to the purpose of the transfer. They should also be subject to the principles of necessity and proportionality and to the high level of protection provided by the Charter and by the ECHR.
(32) The national supervisory authority that has been established in implementation of Framework Decision 2008/977/JHA should also be responsible for advising on and monitoring of the application of the provisions adopted by the Member States pursuant to this Directive.
(33) This Directive does not affect the possibility for Member States to provide, under their national law, for a system of collecting and processing PNR data from non-carrier economic operators, such as travel agencies and tour operators which provide travel-related services - including the booking of flights - for which they collect and process PNR data, or from transportation providers other than those specified in this Directive, provided that such national law complies with Union law.
(34) This Directive is without prejudice to current Union rules on the way border controls are carried out or to Union rules regulating entry and exit from Union territory.
(35) As a result of the legal and technical differences between national provisions concerning the processing of personal data, including PNR data, air carriers are and will be faced with different requirements regarding the types of information to be transmitted and the conditions under which it needs to be provided to competent national authorities. Those differences may be prejudicial to effective cooperation between the competent national authorities for the purposes of preventing, detecting, investigating and prosecuting terrorist offences or serious crime. It is therefore necessary to establish at Union level a common legal framework for the transfer and processing of PNR data.
(36) This Directive respects the fundamental rights and the principles of the Charter, in particular the right to the protection of personal data, the right to privacy and the right to non-discrimination as protected by Articles 8, 7 and 21 thereof; it should therefore be implemented accordingly. This Directive is compatible with data protection principles and its provisions are in line with Framework Decision 2008/977/JHA. Furthermore, to comply with the proportionality principle, on specific issues this Directive provides for stricter rules on data protection than Framework Decision 2008/977/JHA.
(37) The scope of this Directive is as limited as possible since: it provides for the retention of PNR data in the PIUs for a period of time not exceeding five years, after which the data should be deleted; it provides for the data to be depersonalised through masking out of data elements after an initial period of six months; and it prohibits the collection and use of sensitive data. To ensure efficiency and a high level of data protection, Member States are required to ensure that an independent national supervisory authority and, in particular, a data protection officer are responsible for advising and monitoring the way PNR data are processed. All processing of PNR data should be logged or documented for the purposes of verifying its legality, self-monitoring and ensuring proper data integrity and secure processing. Member States should also ensure that passengers are clearly and precisely informed about the collection of PNR data and their rights.
(38) Since the objectives of this Directive - namely the transfer of PNR data by air carriers and processing of those data for the purposes of preventing, detecting, investigating and prosecuting terrorist offences and serious crime - cannot be sufficiently achieved by the Member States, but can rather be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union. In accordance with the principle of proportionality, as set out in that Article, this Directive does not go beyond what is necessary in order to achieve those objectives.
(39) In accordance with Article 3 of the Protocol No 21 on the position of United Kingdom and Ireland in respect of the Area of Freedom, Security and Justice, annexed to the Treaty on European Union and the Treaty on the Functioning of the European Union, those Member States have notified their wish to take part in the adoption and application of this Directive.
(40) In accordance with Articles 1 and 2 of the Protocol No 22 on the position of Denmark annexed to the Treaty on European Union and the Treaty on the Functioning of the European Union, Denmark is not taking part in the adoption of this Directive and is not bound by it or subject to its application.
(41) The European Data Protection Supervisor was consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 of the European Parliament and of the Council <*> and delivered an opinion on 25 March 2011,
---
<*> Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p. 1).
Have adopted this Directive:
Article 1
Subject-matter and scope
1. This Directive provides for:
(a) the transfer by air carriers of passenger name record (PNR) data of passengers of extra-EU flights,
(b) the processing of the data referred to in point (a), including its collection, use and retention by Member States and its exchange between Member States.
2. PNR data collected in accordance with this Directive may be processed only for the purposes of preventing, detecting, investigating and prosecuting terrorist offences and serious crime, as provided for in points (a), (b) and (c) of Article 6(2).
Article 2
Application of this Directive to intra-EU flights
1. If a Member State decides to apply this Directive to intra-EU flights, it shall notify the Commission in writing. A Member State may give or revoke such a notification at any time. The Commission shall publish that notification and any revocation of it in the Official Journal of the European Union.
2. Where a notification referred to in paragraph 1 is given, all the provisions of this Directive shall apply to intra-EU flights as if they were extra-EU flights and to PNR data from intra-EU flights as if they were PNR data from extra-EU flights.
3. A Member State may decide to apply this Directive only to selected intra-EU flights. In making such a decision, the Member State shall select the flights it considers necessary in order to pursue the objectives of this Directive. The Member State may decide to change the selection of intra-EU flights at any time.
For the purposes of this Directive the following definitions apply:
(1) "air carrier" means an air transport undertaking with a valid operating licence or equivalent permitting it to carry out carriage of passengers by air;
(2) "extra-EU flight" means any scheduled or non-scheduled flight by an air carrier flying from a third country and planned to land on the territory of a Member State or flying from the territory of a Member State and planned to land in a third country, including in both cases flights with any stop-overs in the territory of Member States or third countries;
(3) "intra-EU flight" means any scheduled or non-scheduled flight by an air carrier flying from the territory of a Member State and planned to land on the territory of one or more of the other Member States, without any stopovers in the territory of a third country;
(4) "passenger" means any person, including persons in transfer or transit and excluding members of the crew, carried or to be carried in an aircraft with the consent of the air carrier, such consent being manifested by that person's registration in the passengers list;
(5) "passenger name record" or "PNR" means a record of each passenger's travel requirements which contains information necessary to enable reservations to be processed and controlled by the booking and participating air carriers for each journey booked by or on behalf of any person, whether it is contained in reservation systems, departure control systems used to check passengers onto flights, or equivalent systems providing the same functionalities;
(6) "reservation system" means the air carrier's internal system, in which PNR data are collected for the handling of reservations;
(7) "push method" means the method whereby air carriers transfer PNR data listed in Annex I into the database of the authority requesting them;
(8) "terrorist offences" means the offences under national law referred to in Articles 1 to 4 of Framework Decision 2002/475/JHA;
(9) "serious crime" means the offences listed in Annex II that are punishable by a custodial sentence or a detention order for a maximum period of at least three years under the national law of a Member State;
(10) "to depersonalise through masking out of data elements" means to render those data elements which could serve to identify directly the data subject invisible to a user.
Article 4
Passenger information unit
1. Each Member State shall establish or designate an authority competent for the prevention, detection, investigation or prosecution of terrorist offences and of serious crime or a branch of such an authority, to act as its passenger information unit ("PIU").
2. The PIU shall be responsible for:
(a) collecting PNR data from air carriers, storing and processing those data and transferring those data or the result of processing them to the competent authorities referred to in Article 7;
(b) exchanging both PNR data and the result of processing those data with the PIUs of other Member States and with Europol in accordance with Articles 9 and 10.
3. Staff members of a PIU may be seconded from competent authorities. Member States shall provide the PIUs with adequate resources for them to fulfil their tasks.
4. Two or more Member States (the participating Member States) may establish or designate a single authority to serve as their PIU. Such PIU shall be established in one of the participating Member States and shall be considered the national PIU of all participating Member States. The participating Member States shall agree jointly on the detailed rules for the operation of the PIU and shall respect the requirements laid down in this Directive.
5. Within one month of the establishment of its PIU, each Member State shall notify the Commission thereof, and may modify its notification at any time. The Commission shall publish the notification and any modifications of it in the Official Journal of the European Union.
Article 5
Data protection officer in the PIU
1. The PIU shall appoint a data protection officer responsible for monitoring the processing of PNR data and implementing relevant safeguards.
2. Member States shall provide data protection officers with the means to perform their duties and tasks in accordance with this Article effectively and independently.
3. Member States shall ensure that a data subject has the right to contact the data protection officer, as a single point of contact, on all issues relating to the processing of that data subject's PNR data.
Article 6
Processing of PNR data
1. The PNR data transferred by the air carriers shall be collected by the PIU of the relevant Member State as provided for in Article 8. Where the PNR data transferred by air carriers include data other than those listed in Annex I, the PIU shall delete such data immediately and permanently upon receipt.
2. The PIU shall process PNR data only for the following purposes:
(a) carrying out an assessment of passengers prior to their scheduled arrival in or departure from the Member State to identify persons who require further examination by the competent authorities referred to in Article 7, and, where relevant, by Europol in accordance with Article 10, in view of the fact that such persons may be involved in a terrorist offence or serious crime;
(b) responding, on a case-by-case basis, to a duly reasoned request based on sufficient grounds from the competent authorities to provide and process PNR data in specific cases for the purposes of preventing, detecting, investigating and prosecuting terrorist offences or serious crime, and to provide the competent authorities or, where appropriate, Europol with the results of such processing; and
(c) analysing PNR data for the purpose of updating or creating new criteria to be used in the assessments carried out under point (b) of paragraph 3 in order to identify any persons who may be involved in a terrorist offence or serious crime.
3. When carrying out the assessment referred to in point (a) of paragraph 2, the PIU may:
(a) compare PNR data against databases relevant for the purposes of preventing, detecting, investigating and prosecuting terrorist offences and serious crime, including databases on persons or objects sought or under alert, in accordance with Union, international and national rules applicable to such databases; or
(b) process PNR data against pre-determined criteria.
4. Any assessment of passengers prior to their scheduled arrival in or departure from the Member State carried out under point (b) of paragraph 3 against pre-determined criteria shall be carried out in a non-discriminatory manner. Those pre-determined criteria must be targeted, proportionate and specific. Member States shall ensure that those criteria are set and regularly reviewed by the PIU in cooperation with the competent authorities referred to in Article 7. The criteria shall in no circumstances be based on a person's race or ethnic origin, political opinions, religion or philosophical beliefs, trade union membership, health, sexual life or sexual orientation.
5. Member States shall ensure that any positive match resulting from the automated processing of PNR data conducted under point (a) of paragraph 2 is individually reviewed by non-automated means to verify whether the competent authority referred to in Article 7 needs to take action under national law.
6. The PIU of a Member State shall transmit the PNR data of persons identified in accordance with point (a) of paragraph 2 or the result of processing those data for further examination to the competent authorities referred to in Article 7 of the same Member State. Such transfers shall only be made on a case-by-case basis and, in the event of automated processing of PNR data, after individual review by non-automated means.
7. Member States shall ensure that the data protection officer has access to all data processed by the PIU. If the data protection officer considers that processing of any data has not been lawful, the data protection officer may refer the matter to the national supervisory authority.
8. The storage, processing and analysis of PNR data by the PIU shall be carried out exclusively within a secure location or locations within the territory of the Member States.
9. The consequences of the assessments of passengers referred to in point (a) of paragraph 2 of this Article shall not jeopardise the right of entry of persons enjoying the Union right of free movement into the territory of the Member State concerned as laid down in Directive 2004/38/EC of the European Parliament and of the Council <*>. In addition, where assessments are carried out in relation to intra-EU flights between Member States to which Regulation (EC) No 562/2006 of the European Parliament and of the Council <**> applies, the consequences of such assessments shall comply with that Regulation.
---
<*> Directive 2004/38/EC of the European Parliament and of the Council of 29 April 2004 on the right of citizens of the Union and their family members to move and reside freely within the territory of the Member States amending Regulation (EEC) No 1612/68 and repealing Directives 64/221/EEC, 68/360/EEC, 72/194/EEC, 73/148/EEC, 75/34/EEC, 75/35/EEC, 90/364/EEC, 90/365/EEC and 93/96/EEC (OJ L 158, 30.4.2004, p. 77).
<**> Regulation (EC) No 562/2006 of the European Parliament and of the Council of 15 March 2006 establishing a Community Code on the rules governing the movement of persons across borders (Schengen Borders Code) (OJ L 105, 13.4.2006, p. 1).
Article 7
Competent authorities
1. Each Member State shall adopt a list of the competent authorities entitled to request or receive PNR data or the result of processing those data from the PIU in order to examine that information further or to take appropriate action for the purposes of preventing, detecting, investigating and prosecuting terrorist offences or serious crime.
2. The authorities referred to in paragraph 1 shall be authorities competent for the prevention, detection, investigation or prosecution of terrorist offences or serious crime.
3. For the purpose of Article 9(3), each Member State shall notify the Commission of the list of its competent authorities by 25 May 2017, and may modify its notification at any time. The Commission shall publish the notification and any modifications of it in the Official Journal of the European Union.
4. The PNR data and the result of processing those data received by the PIU may be further processed by the competent authorities of the Member States only for the specific purposes of preventing, detecting, investigating or prosecuting terrorist offences or serious crime.
5. Paragraph 4 shall be without prejudice to national law enforcement or judicial powers where other offences, or indications thereof, are detected in the course of enforcement action further to such processing.
6. The competent authorities shall not take any decision that produces an adverse legal effect on a person or significantly affects a person only by reason of the automated processing of PNR data. Such decisions shall not be taken on the basis of a person's race or ethnic origin, political opinions, religion or philosophical beliefs, trade union membership, health, sexual life or sexual orientation.
Article 8
Obligations on air carriers regarding transfers of data
1. Member States shall adopt the necessary measures to ensure that air carriers transfer, by the "push method", the PNR data listed in Annex I, to the extent that they have already collected such data in the normal course of their business, to the database of the PIU of the Member State on the territory of which the flight will land or from the territory of which the flight will depart. Where the flight is code-shared between one or more air carriers the obligation to transfer the PNR data of all passengers on the flight shall be on the air carrier that operates the flight. Where an extra-EU flight has one or more stop-overs at airports of the Member States, air carriers shall transfer the PNR data of all passengers to the PIUs of all the Member States concerned. This also applies where an intra-EU flight has one or more stopovers at the airports of different Member States, but only in relation to Member States which are collecting PNR data from intra-EU flights.
2. In the event that the air carriers have collected any advance passenger information (API) data listed under item 18 of Annex I but do not retain those data by the same technical means as for other PNR data, Member States shall adopt the necessary measures to ensure that air carriers also transfer, by the "push method", those data to the PIU of the Member States referred to in paragraph 1. In the event of such a transfer, all the provisions of this Directive shall apply in relation to those API data.
3. Air carriers shall transfer PNR data by electronic means using the common protocols and supported data formats to be adopted in accordance with the examination procedure referred to in Article 17(2) or, in the event of technical failure, by any other appropriate means ensuring an appropriate level of data security:
(a) 24 to 48 hours before the scheduled flight departure time; and
(b) immediately after flight closure, that is once the passengers have boarded the aircraft in preparation for departure and it is no longer possible for passengers to board or leave.
4. Member States shall permit air carriers to limit the transfer referred to in point (b) of paragraph 3 to updates of the transfers referred to in point (a) of that paragraph.
5. Where access to PNR data is necessary to respond to a specific and actual threat related to terrorist offences or serious crime, air carriers shall, on a case by case basis, transfer PNR data at other points in time than those mentioned in paragraph 3, upon request from a PIU in accordance with national law.
Article 9
Exchange of information between Member States
1. Member States shall ensure that, with regard to persons identified by a PIU in accordance with Article 6(2), all relevant and necessary PNR data or the result of processing those data is transmitted by that PIU to the corresponding PIUs of the other Member States. The PIUs of the receiving Member States shall transmit, in accordance with Article 6(6), the received information to their competent authorities.
2. The PIU of a Member State shall have the right to request, if necessary, that the PIU of any other Member State provide it with PNR data that are kept in the latter's database and that have not yet been depersonalised through masking out of data elements under Article 12(2), and also, if necessary, the result of any processing of those data, if it has already been carried out pursuant to point (a) of Article 6(2). Such a request shall be duly reasoned. It may be based on any one data element or a combination of such elements, as deemed necessary by the requesting PIU for a specific case of prevention, detection, investigation or prosecution of terrorist offences or serious crime. PIUs shall provide the requested information as soon as practicable. In the event that the requested data have been depersonalised through masking out of data elements in accordance with Article 12(2), the PIU shall only provide the full PNR data where it is reasonably believed that it is necessary for the purpose referred to in point (b) of Article 6(2) and only when authorised to do so by an authority referred to in point (b) of Article 12(3).
3. The competent authorities of a Member State may request directly the PIU of any other Member State to provide them with PNR data that are kept in the latter's database only when necessary in cases of emergency and under the conditions laid down in paragraph 2. The requests from the competent authorities shall be reasoned. A copy of the request shall always be sent to the PIU of the requesting Member State. In all other cases, the competent authorities shall channel their requests through the PIU of their own Member State.
4. Exceptionally, where access to PNR data is necessary to respond to a specific and actual threat related to terrorist offences or serious crime, the PIU of a Member State shall have the right to request that the PIU of another Member State obtain PNR data in accordance with Article 8(5) and provide it to the requesting PIU.
5. Exchange of information under this Article may take place using any existing channels for cooperation between the competent authorities of Member States. The language used for the request and the exchange of information shall be the one applicable to the channel used. Member States shall, when giving their notifications in accordance with Article 4(5), also inform the Commission of the details of the contact points to which requests may be sent in cases of emergency. The Commission shall communicate such details to the Member States.
Article 10
Conditions for access to PNR data by Europol
1. Europol shall be entitled to request PNR data or the result of processing those data from the PIUs of Member States within the limits of its competences and for the performance of its tasks.
2. Europol may submit, on a case-by-case basis, an electronic and duly reasoned request to the PIU of any Member State through the Europol National Unit for the transmission of specific PNR data or the result of processing those data. Europol may submit such a request when this is strictly necessary to support and strengthen action by Member States to prevent, detect or investigate a specific terrorist offence or serious crime in so far as such an offence or crime is within Europol's competence pursuant to Decision 2009/371/JHA. That request shall set out reasonable grounds on the basis of which Europol considers that the transmission of PNR data or the result of processing PNR data will substantially contribute to the prevention, detection or investigation of the criminal offence concerned.
3. Europol shall inform the data protection officer appointed in accordance with Article 28 of Decision 2009/371/JHA of each exchange of information under this Article.
4. Exchange of information under this Article shall take place through SIENA and in accordance with Decision 2009/371/JHA. The language used for the request and the exchange of information shall be that applicable to SIENA.
Article 11
Transfer of data to third countries
1. A Member State may transfer PNR data and the result of processing such data that are stored by the PIU in accordance with Article 12 to a third country, only on a case-by-case basis and if:
(a) the conditions laid down in Article 13 of Framework Decision 2008/977/JHA are met;
(b) the transfer is necessary for the purposes of this Directive referred to in Article 1(2);
(c) the third country agrees to transfer the data to another third country only where it is strictly necessary for the purposes of this Directive referred to in Article 1(2) and only with the express authorisation of that Member State; and
(d) the same conditions as those laid down in Article 9(2) are met.
2. Notwithstanding Article 13(2) of Framework Decision 2008/977/JHA, transfers of PNR data without prior consent of the Member State from which the data were obtained shall be permitted in exceptional circumstances and only if:
(a) such transfers are essential to respond to a specific and actual threat related to terrorist offences or serious crime in a Member State or a third country, and
(b) prior consent cannot be obtained in good time.
The authority responsible for giving consent shall be informed without delay and the transfer shall be duly recorded and subject to an ex-post verification.
3. Member States shall transfer PNR data to the competent authorities of third countries only under conditions consistent with this Directive and only upon ascertaining that the use the recipients intend to make of the PNR data is consistent with those conditions and safeguards.
4. The data protection officer of the PIU of the Member State that has transferred the PNR data shall be informed each time the Member State transfers PNR data pursuant to this Article.
Article 12
Period of data retention and depersonalisation
1. Member States shall ensure that the PNR data provided by the air carriers to the PIU are retained in a database at the PIU for a period of five years after their transfer to the PIU of the Member State on whose territory the flight is landing or departing.
2. Upon expiry of a period of six months after the transfer of the PNR data referred to in paragraph 1, all PNR data shall be depersonalised through masking out the following data elements which could serve to identify directly the passenger to whom the PNR data relate:
(a) name(s), including the names of other passengers on the PNR and number of travellers on the PNR travelling together;
(b) address and contact information;
(c) all forms of payment information, including billing address, to the extent that it contains any information which could serve to identify directly the passenger to whom the PNR relate or any other persons;
(d) frequent flyer information;
(e) general remarks to the extent that they contain any information which could serve to identify directly the passenger to whom the PNR relate; and
(f) any API data that have been collected.
3. Upon expiry of the period of six months referred to in paragraph 2, disclosure of the full PNR data shall be permitted only where it is:
(a) reasonably believed that it is necessary for the purposes referred to in point (b) of Article 6(2) and
(b) approved by:
(i) a judicial authority; or
(ii) another national authority competent under national law to verify whether the conditions for disclosure are met, subject to informing the data protection officer of the PIU and to an ex-post review by that data protection officer.
4. Member States shall ensure that the PNR data are deleted permanently upon expiry of the period referred to in paragraph 1. This obligation shall be without prejudice to cases where specific PNR data have been transferred to a competent authority and are used in the context of specific cases for the purposes of preventing, detecting, investigating or prosecuting terrorist offences or serious crime, in which case the retention of such data by the competent authority shall be regulated by national law.
5. The result of the processing referred to in point (a) of Article 6(2) shall be kept by the PIU only as long as necessary to inform the competent authorities and, in accordance with Article 9(1), to inform the PIUs of other Member States of a positive match. Where the result of automated processing has, further to individual review by non-automated means as referred to in Article 6(5), proven to be negative, it may, however, be stored so as to avoid future "false" positive matches for as long as the underlying data are not deleted under paragraph 4 of this Article.
Article 13
Protection of personal data
1. Each Member State shall provide that, in respect of all processing of personal data pursuant to this Directive, every passenger shall have the same right to protection of their personal data, rights of access, rectification, erasure and restriction and rights to compensation and judicial redress as laid down in Union and national law and in implementation of Articles 17, 18, 19 and 20 of Framework Decision 2008/977/JHA. Those Articles shall therefore apply.
2. Each Member State shall provide that the provisions adopted under national law in implementation of Articles 21 and 22 of Framework Decision 2008/977/JHA regarding confidentiality of processing and data security shall also apply to all processing of personal data pursuant to this Directive.
3. This Directive is without prejudice to the applicability of Directive 95/46/EC of the European Parliament and of the Council <*> to the processing of personal data by air carriers, in particular their obligations to take appropriate technical and organisational measures to protect the security and confidentiality of personal data.
---
<*> Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (OJ L 281, 23.11.1995, p. 31).
4. Member States shall prohibit the processing of PNR data revealing a person's race or ethnic origin, political opinions, religion or philosophical beliefs, trade union membership, health, sexual life or sexual orientation. In the event that PNR data revealing such information are received by the PIU, they shall be deleted immediately.
5. Member States shall ensure that the PIUs maintain documentation relating to all processing systems and procedures under their responsibility. That documentation shall contain at least:
(a) the name and contact details of the organisation and personnel in the PIU entrusted with the processing of the PNR data and the different levels of access authorisation;
(b) the requests made by competent authorities and PIUs of other Member States;
(c) all requests for and transfers of PNR data to a third country.
The PIU shall make all documentation available, upon request, to the national supervisory authority.
6. Member States shall ensure that the PIU keeps records of at least the following processing operations: collection, consultation, disclosure and erasure. The records of consultation and disclosure shall show, in particular, the purpose, date and time of such operations and, as far as possible, the identity of the person who consulted or disclosed the PNR data and the identity of recipients of those data. The records shall be used solely for the purposes of verification, of self-monitoring, of ensuring data integrity and data security or of auditing. The PIU shall make the records available, upon request, to the national supervisory authority.
Those records shall be kept for a period of five years.
7. Member States shall ensure that their PIU implements appropriate technical and organisational measures and procedures to ensure a high level of security appropriate to the risks represented by the processing and the nature of the PNR data.
8. Member States shall ensure that where a personal data breach is likely to result in a high risk for the protection of the personal data or affect the privacy of the data subject adversely, the PIU shall communicate that breach to the data subject and to the national supervisory authority without undue delay.
Member States shall lay down the rules on penalties applicable to infringements of national provisions adopted pursuant to this Directive and shall take all measures necessary to ensure that they are implemented.
In particular, Member States shall lay down rules on penalties, including financial penalties, against air carriers which do not transmit data as provided for in Article 8 or do not do so in the required format.
The penalties provided for shall be effective, proportionate and dissuasive.
Article 15
National supervisory authority
1. Each Member State shall provide that the national supervisory authority referred to in Article 25 of Framework Decision 2008/977/JHA is responsible for advising on and monitoring the application within its territory of the provisions adopted by the Member States pursuant to this Directive. Article 25 of Framework Decision 2008/977/JHA shall apply.
2. Those national supervisory authorities shall conduct activities under paragraph 1 with a view to protecting fundamental rights in relation to the processing of personal data.
3. Each national supervisory authority shall:
(a) deal with complaints lodged by any data subject, investigate the matter and inform the data subjects of the progress and the outcome of their complaints within a reasonable time period;
(b) verify the lawfulness of the data processing, conduct investigations, inspection and audits in accordance with national law, either on its own initiative or on the basis of a complaint referred to in point (a).
4. Each national supervisory authority shall, upon request, advise any data subject on the exercise of the rights laid down in provisions adopted pursuant to this Directive.
Article 16
Common protocols and supported data formats
1. All transfers of PNR data by air carriers to the PIUs for the purposes of this Directive shall be made by electronic means that provide sufficient guarantees in respect of the technical security measures and organisational measures governing the processing to be carried out. In the event of a technical failure, the PNR data may be transferred by any other appropriate means provided that the same level of security is maintained and Union data protection law is fully complied with.
2. As of one year after the date the Commission first adopts common protocols and supported data formats in accordance with paragraph 3, all transfers of PNR data by air carriers to the PIUs for the purposes of this Directive shall be made electronically using secure methods conforming to those common protocols. Such protocols shall be common to all transfers to ensure the security of the PNR data during transfer. The PNR data shall be transferred in a supported data format to ensure their readability by all parties involved. All air carriers shall be required to select and identify to the PIU the common protocol and data format that they intend to use for their transfers.
3. The list of common protocols and supported data formats shall be drawn up and, if necessary, adjusted by the Commission by means of implementing acts. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 17(2).
4. Paragraph 1 shall apply for as long as the common protocols and supported data formats referred to in paragraphs 2 and 3 are not available.
5. Within one year from the date of the adoption of the common protocols and supported data formats referred to in paragraph 2, each Member State shall ensure that the necessary technical measures are adopted to be able to use those common protocols and data formats.
Article 17
Committee procedure
1. The Commission shall be assisted by a committee. That Committee shall be a committee within the meaning of Regulation (EU) No 182/2011.
2. Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply.
Where the committee delivers no opinion, the Commission shall not adopt the draft implementing act and the third subparagraph of Article 5(4) of Regulation (EU) No 182/2011 shall apply.
1. Member States shall bring into force the laws, regulations and administrative provisions necessary to comply with this Directive by 25 May 2018. They shall immediately inform the Commission thereof.
When Member States adopt those measures, they shall contain a reference to this Directive or shall be accompanied by such a reference on the occasion of their official publication. The methods of making such reference shall be laid down by Member States.
2. Member States shall communicate to the Commission the text of the main measures of national law which they adopt in the field covered by this Directive.
1. On the basis of information provided by the Member States, including the statistical information referred to in Article 20(2), the Commission shall by 25 May 2020 conduct a review of all the elements of this Directive and submit and present a report to the European Parliament and to the Council.
2. In conducting its review, the Commission shall pay special attention to:
(a) compliance with the applicable standards of protection of personal data,
(b) the necessity and proportionality of collecting and processing PNR data for each of the purposes set out in this Directive,
(c) the length of the data retention period,
(d) the effectiveness of exchange of information between the Member States, and
(e) the quality of the assessments including with regard to the statistical information gathered pursuant to Article 20.
3. The report referred to in paragraph 1 shall also include a review of the necessity, proportionality, and effectiveness of including within the scope of this Directive the mandatory collection and transfer of PNR data relating to all or selected intra-EU flights. The Commission shall take into account the experience gained by Member States, especially those Member States that apply this Directive to intra-EU flights in accordance with Article 2. The report shall also consider the necessity of including non-carrier economic operators, such as travel agencies and tour operators which provide travel-related services, including the booking of flights, within the scope of this Directive.
4. If appropriate, in light of the review conducted pursuant to this Article, the Commission shall make a legislative proposal to the European Parliament and to the Council with a view to amending this Directive.
Article 20
Statistical data
1. On a yearly basis, Member States shall provide the Commission with a set of statistical information on PNR data provided to the PIUs. These statistics shall not contain any personal data.
2. The statistics shall as a minimum cover:
(a) the total number of passengers whose PNR data have been collected and exchanged;
(b) the number of passengers identified for further examination.
Article 21
Relationship to other instruments
1. Member States may continue to apply bilateral or multilateral agreements or arrangements between themselves on exchange of information between competent authorities that are in force on 24 May 2016, in so far as such agreements or arrangements are compatible with this Directive.
2. This Directive is without prejudice to the applicability of Directive 95/46/EC to the processing of personal data by air carriers.
3. This Directive is without prejudice to any obligations and commitments of Member States or of the Union by virtue of bilateral or multilateral agreements with third countries.
Article 22
Entry into force
This Directive shall enter into force the twentieth day following that of its publication in the Official Journal of the European Union.
This Directive is addressed to the Member States in accordance with the Treaties.
Done at Brussels, 27 April 2016.
**PASSENGER NAME RECORD DATA AS FAR**
**AS COLLECTED BY AIR CARRIERS**
1. PNR record locator
2. Date of reservation/issue of ticket
3. Date(s) of intended travel
4. Name(s)
5. Address and contact information (telephone number, e-mail address)
6. All forms of payment information, including billing address
7. Complete travel itinerary for specific PNR
8. Frequent flyer information
9. Travel agency/travel agent
10. Travel status of passenger, including confirmations, check-in status, no-show or go-show information
11. Split/divided PNR information
12. General remarks (including all available information on unaccompanied minors under 18 years, such as name and gender of the minor, age, language(s) spoken, name and contact details of guardian on departure and relationship to the minor, name and contact details of guardian on arrival and relationship to the minor, departure and arrival agent)
13. Ticketing field information, including ticket number, date of ticket issuance and one-way tickets, automated ticket fare quote fields
14. Seat number and other seat information
15. Code share information
16. All baggage information
17. Number and other names of travellers on the PNR
18. Any advance passenger information (API) data collected (including the type, number, country of issuance and expiry date of any identity document, nationality, family name, given name, gender, date of birth, airline, flight number, departure date, arrival date, departure port, arrival port, departure time and arrival time)
19. All historical changes to the PNR listed in numbers 1 to 18.
**LIST**
**OF OFFENCES REFERRED TO IN POINT (9) OF ARTICLE 3**
1. participation in a criminal organisation,
2. trafficking in human beings,
3. sexual exploitation of children and child pornography,
4. illicit trafficking in narcotic drugs and psychotropic substances,
5. illicit trafficking in weapons, munitions and explosives,
6. corruption,
7. fraud, including that against the financial interests of the Union,
8. laundering of the proceeds of crime and counterfeiting of currency, including the euro,
9. computer-related crime/cybercrime,
10. environmental crime, including illicit trafficking in endangered animal species and in endangered plant species and varieties,
11. facilitation of unauthorised entry and residence,
12. murder, grievous bodily injury,
13. illicit trade in human organs and tissue,
14. kidnapping, illegal restraint and hostage-taking,
15. organised and armed robbery,
16. illicit trafficking in cultural goods, including antiques and works of art,
17. counterfeiting and piracy of products,
18. forgery of administrative documents and trafficking therein,
19. illicit trafficking in hormonal substances and other growth promoters,
20. illicit trafficking in nuclear or radioactive materials,
21. rape,
22. crimes within the jurisdiction of the International Criminal Court,
23. unlawful seizure of aircraft/ships,
24. sabotage,
25. trafficking in stolen vehicles,
26. industrial espionage.
---