---
title: "Директива N 2016/681 Европейского парламента и Совета Европейского Союза"
number: "2016/681"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-2016681/statya-13"
---
# Статья 13
### Статья 13
Защита персональных данных
1. Каждое государство-член ЕС должно предусмотреть, чтобы в отношении всех случаев обработки персональных данных в соответствии с настоящей Директивой каждый пассажир имел такое же право на защиту персональных данных, право на доступ, право на исправление, право на аннулирование и право на ограничение, а также право на компенсацию и право на судебную защиту, предусмотренные законодательством Союза и национальным законодательством, и во исполнение [Статей 17](https://bukva.ai/docs/reshenie-2008977pvd/statya-17#p100192), [18](https://bukva.ai/docs/reshenie-2008977pvd/statya-18#p100204), [19](https://bukva.ai/docs/reshenie-2008977pvd/statya-19#p100208) и [20](https://bukva.ai/docs/reshenie-2008977pvd/statya-20#p100212) Рамочного Решения 2008/977/ПВД. Следовательно, будут применяться указанные [Статьи](https://bukva.ai/docs/reshenie-2008977pvd/statya-17#p100192).
2. Каждое государство-член ЕС должно обеспечить, чтобы положения, принятые в соответствии с национальным законодательством во исполнение [Статей 21](https://bukva.ai/docs/reshenie-2008977pvd/statya-21#p100215) и [22](https://bukva.ai/docs/reshenie-2008977pvd/statya-22#p100219) Рамочного Решения 2008/977/ПВД, касающиеся конфиденциальности и безопасности обработки данных, также распространялись и на обработку персональных данных согласно настоящей Директиве.
3. Настоящая Директива действует без ущерба применению [Директивы](https://bukva.ai/docs/direktiva-9546es/statya-1) 95/46/ЕС Европейского Парламента и Совета ЕС [<*>](https://bukva.ai/docs/direktiva-2016681/statya-13#p100202) в отношении обработки персональных данных авиаперевозчиками, в частности, их обязательств по принятию надлежащих технических и организационных мер по защите безопасности и конфиденциальности персональных данных.
---
<*> [Директива](https://bukva.ai/docs/direktiva-9546es/statya-1) 95/46/ЕС Европейского Парламента и Совета ЕС от 24 октября 1995 г. о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных (ОЖ N L 281, 23.11.1995, стр. 31).
4. Государства-члены ЕС должны запретить обработку данных системы бронирования (PNR), раскрывающих расу или этническое происхождение лица, политические взгляды, религиозные или философские убеждения, членство в профессиональном союзе, состояние здоровья, сексуальную жизнь или сексуальную ориентацию. В случае если данные системы бронирования (PNR), раскрывающие такую информацию, получены отделом обработки информации о пассажирах (PIU), они должны быть незамедлительно удалены.
5. Государства-члены ЕС должны обеспечить, чтобы отделы обработки информации о пассажирах (PIUs) вели учет документации по всем системам обработки и процедурам под своим контролем. Указанная документация должна содержать как минимум:
(a) название и контактные данные организации и персонала в отделе обработки информации о пассажирах (PIU), которым поручена обработка данных системы бронирования (PNR) и различные уровни авторизации доступа;
(b) запросы компетентных органов и отделов обработки информации о пассажирах (PIUs) других государств-членов ЕС;
(c) все запросы в отношении и передачи данных системы бронирования (PNR) в третью страну.
Отдел обработки информации о пассажирах (PIU) должен предоставлять национальному надзорному органу по его запросу всю имеющуюся документацию.
6. Государства-члены ЕС должны гарантировать, что отдел обработки информации о пассажирах (PIU) будет вести учет по меньшей мере следующих операций обработки: сбора, консультаций, раскрытия и удаления. Записи консультаций и раскрытия информации должны включать в себя, в частности, цель, дату и время таких операций, а также, насколько это возможно, личность лица, проводившего консультацию или раскрывшего данные системы бронирования (PNR), и личности получателей указанных данных. Записи должны использоваться исключительно для целей контроля, самоконтроля, обеспечения целостности и безопасности данных или с целью проведения аудита. Отдел обработки информации о пассажирах (PIU) должен предоставлять национальному надзорному органу по его запросу все имеющиеся записи.
Указанные записи должны храниться в течение пяти лет.
7. Государства-члены ЕС должны гарантировать, что их отдел обработки информации о пассажирах (PIU) будет применять соответствующие технические и организационные меры и процедуры для обеспечения высокого уровня безопасности в зависимости от рисков, связанных с обработкой и характером данных системы бронирования (PNR).
8. Государства-члены ЕС должны обеспечить, чтобы в случае нарушения безопасности персональных данных, которое может повлечь за собой высокий риск для защиты персональных данных или может отрицательно повлиять на неприкосновенность частной жизни субъекта данных, отдел обработки информации о пассажирах (PIU) должен незамедлительно сообщить о таком нарушении субъекту данных, а также национальному надзорному органу.