--- title: "\"Соглашение между Соединенными Штатами Америки и Европейским Союзом об использовании и передаче данных системы бронирования PNR (Passenger Name Record) в Департамент внутренней безопасности США\" [рус., англ.]" status: действует canonical: "https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami" --- ## "Соглашение между Соединенными Штатами Америки и Европейским Союзом об использовании и передаче данных системы бронирования PNR (Passenger Name Record) в Департамент внутренней безопасности США" [рус., англ.] (Вместе со "Сведениями...") (Заключено в г. Брюсселе 14.12.2011) > [!IMPORTANT] > Документ вступил в силу 1 июля 2012 года (согласно информации на сайте ООН http://treaties.un.org/ по состоянию на 29.09.2020). Россия не участвует. > Документ вступил в силу в соответствии с [пунктом 1 статьи 27](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-27#p100222).
[неофициальный перевод] [<*>](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-1#p100005)
## Статья 1 ## СОГЛАШЕНИЕ **МЕЖДУ СОЕДИНЕННЫМИ ШТАТАМИ АМЕРИКИ И ЕВРОПЕЙСКИМ** **СОЮЗОМ ОБ ИСПОЛЬЗОВАНИИ И ПЕРЕДАЧЕ ДАННЫХ СИСТЕМЫ** **БРОНИРОВАНИЯ PNR (PASSENGER NAME RECORD) В ДЕПАРТАМЕНТ** ВНУТРЕННЕЙ БЕЗОПАСНОСТИ США [<**>](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-1#p100006) (Брюссель, 14 декабря 2011 года) --- <*> Перевод Марьина А.А. <**> Agreement between the United States of America and the European Union on the use and transfer of passenger name records to the United States Department of Homeland Security. Опубликовано в Официальном журнале (далее - ОЖ) N 215, 11.8.2012, стр. 5 - 14. Соединенные Штаты Америки, именуемые в дальнейшем "США", и Европейский Союз, именуемый в дальнейшем "ЕС", совместно именуемые "Стороны", заинтересованные в эффективном предупреждении и пресечении терроризма и транснациональной преступности как в средстве защиты своих демократических обществ и общих ценностей; стремясь к укреплению и развитию сотрудничества между Сторонами в духе трансатлантического партнерства; признавая право и обязанность государств обеспечивать безопасность своих граждан и защищать границы, сознавая ответственность всех наций за защиту и безопасность населения, в том числе при использовании международных транспортных систем; признавая, что информационный обмен является важным компонентом в борьбе против терроризма и транснациональной преступности, а, следовательно, обработка и использование данных системы бронирования PNR является необходимым инструментом, предоставляющим информацию, получение которой иными способами невозможно; учитывая, что предупреждение и борьба с терроризмом и транснациональной преступностью должны производиться при соблюдении основных прав и свобод человека и признании важной роли конфиденциальности и защиты персональных данных и информации; принимая во внимание международные акты, статуты и правила США, а также сопоставимые нормы, которые имеются или могут быть имплементированы в ЕС, требующие от каждого авиаперевозчика, осуществляющего пассажирские авиаперевозки в США или из США, предоставлять доступ к сведениям PNR Департаменту внутренней безопасности США (DHS) в том объеме, в котором они собираются и содержатся в автоматических системах бронирования или управления вылетами авиаперевозчиков; отмечая, что Департамент внутренней безопасности США получает и использует данные PNR в целях предупреждения, выявления, расследования и судебного преследования лиц, причастных к терроризму и транснациональной преступности, при соблюдении гарантий неприкосновенности частной жизни и защиты персональных данных и информации, как это указано в настоящем Соглашении; подчеркивая важность обмена данными PNR и соответствующей аналитической информацией, полученной с использованием данных PNR в США, между компетентными полицейскими и судебными органами США и государств-членов Европейского Союза (далее по тексту - "государства-члены ЕС"), Европолом и Евроюстом как средства для содействия развитию международного полицейского и судебного сотрудничества; признавая многолетние традиции уважения частной жизни, которые сложились у обеих Сторон и отражены в их законодательных и конституционных документах; учитывая обязательства ЕС, принятые в соответствии со [статьей 6](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-6#p100112) Договора об учреждении Европейского Союза, об уважении основных прав, права на неприкосновенность частной жизни при обработке персональных данных, предусмотренного [статьей 16](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-16#p100153) Договора о функционировании Европейского Союза; соблюдении принципов соразмерности и необходимости в отношении прав на неприкосновенность частной и семейной жизни, защиты частной собственности и персональных данных, предусмотренных [статьей 8](https://bukva.ai/docs/konventsiya-5-se-sovet-evropy-2/statya-8#p100065) Европейской конвенции о защите прав человека и основных свобод, [Конвенцией](https://bukva.ai/docs/konventsiya-108-se-sovet-evropy/statya-1) Совета Европы N 108 о защите физических лиц при автоматизированной обработке персональных данных, Дополнительного [протокола](https://bukva.ai/docs/protokol-181/statya-1) N 181 к указанной Конвенции, а также [статей 7](https://bukva.ai/docs/hartiya-2007s-30301/statya-7#p100060) и [8](https://bukva.ai/docs/hartiya-2007s-30301/statya-8#p100063) Хартии Европейского Союза об основных правах; учитывая, что Департамент внутренней безопасности США в настоящее время обладает надежными средствами защиты информации о частной жизни и обеспечения безопасности такой информации, включая физическую безопасность, контроль доступа, разделение данных и шифрование, средства контроля и действенные способы отчетности; признавая важность обеспечения достоверности, точности, целостности и безопасности данных, а также установления соответствующей подотчетности в целях соблюдения указанных принципов; в частности, отмечая принцип прозрачности и различные способы, которыми США гарантируют, что пассажирам, чьи данные PNR предоставляются в Департамент внутренней безопасности США, предоставляется объяснение о необходимости использования данных PNR; далее признавая, что сбор и анализ данных PNR Департаментом внутренней безопасности США в целях реализации своих функций осуществляется, пока данные PNR являются актуальными и необходимыми для тех целей, для которых они собираются; признавая, что с учетом настоящего Соглашения и его имплементации Департамент внутренней безопасности США обязан обеспечивать надлежащий уровень защиты переданных ему данных PNR; помня о том, что США и ЕС заинтересованы в обеспечении высокого уровня защиты персональных данных при осуществлении борьбы с преступностью и терроризмом и готовы незамедлительно достичь соглашения о защите персональных данных, передаваемых в контексте борьбы с преступностью и терроризмом, основываясь на комплексном подходе для достижения общих целей; отмечая успешный результат, показанный в совместных пересмотрах 2005 и 2010 гг. о действии в 2004 и 2009 гг. Соглашений между Сторонами о передаче данных PNR; отмечая заинтересованность Сторон, а также государств-членов ЕС, в обмене информацией относительно способов передачи данных PNR (равно как и в последующей передаче данных PNR), предусмотренных в соответствующих статьях настоящего Соглашения, далее отмечая, что заинтересованность ЕС в этом обеспечивается в контексте консультаций и механизмов пересмотра положений, предусмотренных в настоящем Соглашении; подтверждая, что настоящее Соглашение не создает прецедента для любых будущих договоренностей между Сторонами или между одной из Сторон и любым другим третьим лицом в отношении обработки, использования и передачи данных PNR или любых других данных, а также защиты таких данных; признавая соответствующие принципы соразмерности, а также актуальность и необходимость, которыми руководствуются Европейский Союз и Соединенные Штаты Америки при заключении и имплементации настоящего Соглашения; учитывая возможность Сторон дальнейшего обсуждения о передаче данных PNR в морском режиме, заключили настоящее Соглашение о нижеследующем: ### Глава I. ОБЩИЕ ПОЛОЖЕНИЯ ### Статья 1 Цель Соглашения 1. Целью настоящего Соглашения является обеспечение безопасности и защита жизни и безопасности общества. 2. С этой целью в настоящем Соглашении изложены обязанности Сторон в отношении условий, при которых данные PNR могут передаваться, обрабатываться и использоваться, а также защищаться. ## Статья 2 ### Статья 2 Сфера применения 1. Данные PNR, как указано в рекомендациях Международной организации гражданской авиации (ICAO), содержат записи, созданные авиаперевозчиками или их уполномоченными агентами авиаперевозок по каждому рейсу при бронировании от имени пассажира в системах бронирования, системах управления вылетами или аналогичных системах, имеющих подобную функциональность (в совокупности именуемые в настоящем Соглашении - "системы бронирования"). В частности, в целях исполнения настоящего Соглашения, данные PNR должны содержать сведения, перечисленные в [Приложении](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-27#p100231) к настоящему Соглашению (далее - "Приложение"). 2. Действие настоящего Соглашения распространяется на деятельность авиаперевозчиков, осуществляющих пассажирские рейсы между Соединенными Штатами Америки и Европейским Союзом. 3. Действие настоящего Соглашения также распространяется на перевозчиков, зарегистрированных или хранящих свои данные в Европейском Союзе и осуществляющих пассажирские авиарейсы в США или из США. ## Статья 3 ### Статья 3 Предоставление данных PNR Стороны договорились о том, что перевозчики обязуются предоставлять данные PNR, содержащиеся в их системах бронирования, в Департамент внутренней безопасности США, как это требуется в соответствии со стандартами указанного Департамента и настоящим Соглашением. Данные PNR, переданные перевозчиками и содержащие сведения, не перечисленные в [Приложении](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-27#p100231), должны быть удалены Департаментом внутренней безопасности США после получения. ## Статья 4 ### Статья 4 Использование данных PNR 1. США собирают, используют и обрабатывают данные PNR в целях предупреждения, выявления, расследования и назначения наказания за следующие деяния: a) террористические акты, а также относящиеся к ним преступления, включая: i) действия, являющиеся: 1. насильственными актами, влекущими опасность для жизни человека, имущества или инфраструктуры; и 2. совершенные с целью: a. запугивания или принуждения гражданского населения; b. влияния на политику правительства путем запугивания или принуждения; или c. влияния на действия правительства путем массового уничтожения, убийства, похищения или захвата заложников; ii) действия, образующие состав преступления, как это определено в соответствующих международных конвенциях и протоколах, касающихся терроризма; iii) сбор и предоставление денежных средств, прямо или косвенно, для использования их (либо с осознанием того, что они будут использованы) полностью или частично для совершения любого из деяний, указанных в [подпараграфах "i"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100047) и ["ii"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100053); iv) покушение на совершение любого из деяний, указанных в [подпараграфах "i"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100047), ["ii"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100053) или ["iii"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100054); v) участие в качестве сообщника при совершении любого из деяний, указанных в [подпараграфах "i"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100047), ["ii"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100053) или ["iii"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100054); vi) организация либо руководство при совершении любого из деяний, указанных в [подпараграфах "i"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100047), ["ii"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100053) или ["iii"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100054); vii) пособничество любым иным способом при совершении любого из деяний, указанных в [подпараграфах "i"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100047), ["ii"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100053) или ["iii"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100054); viii) угроза совершения деяний, указанных в [подпараграфе "i"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100047), при условии наличия обстоятельств, свидетельствующих о реальности данной угрозы; b) иные преступления, за совершение которых предусмотрено наказание в виде трех лет лишения свободы или более и которые носят транснациональный характер. Преступление рассматривается в качестве транснационального в следующих случаях: i) оно совершено более чем в одном государстве; ii) оно совершено в одном государстве, однако существенная часть подготовки, планирования, руководства и контроля над его совершением имела место в другом государстве; iii) оно совершено в одном государстве, но при участии организованной преступной группы, которая ведет преступную деятельность более чем в одном государстве; iv) оно совершено в одном государстве, но существенные последствия наступили в другом государстве; v) оно совершено в одном государстве, но лицо, совершившее преступление, находится в другом государстве либо намерено выехать в другое государство. 2. Данные PNR могут обрабатываться и использоваться в каждом конкретном случае, где это необходимо ввиду серьезной угрозы и для защиты жизненно важных интересов любого физического лица, либо по решению суда. 3. Данные PNR могут обрабатываться и использоваться Департаментом внутренней безопасности США для выявления лиц, которые могут быть подвергнуты детальному допросу или экспертизе по прибытии или при выезде из США либо могут быть допрошены в дальнейшем. 4. [Параграфы 1](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100045), [2](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100067) и [3](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100068) настоящей статьи применяются без ущерба действию внутренних правовых актов, регламентирующих деятельность правоохранительных и судебных органов, и процессуальных положений, касающихся выявления иных правонарушений в ходе обработки и использования данных PNR. ## Статья 5 ### Глава II. ГАРАНТИИ БЕЗОПАСНОСТИ ПРИ ИСПОЛЬЗОВАНИИ ДАННЫХ PNR ### Статья 5 Обеспечение безопасности данных 1. Департамент внутренней безопасности США должен обеспечить имплементацию соответствующих технических и организационных мер по защите персональных данных и личной информации, содержащихся в данных PNR, от случайного, незаконного или несанкционированного уничтожения, удаления, раскрытия, изменения, доступа, обработки или использования. 2. Департамент внутренней безопасности США использует соответствующие технологии для обеспечения защиты данных, безопасности, конфиденциальности и целостности. В частности, Департамент внутренней безопасности США должен обеспечить: a) применение компетентными органами установленных процедур шифрования, авторизации и документирования. В частности, доступ к данным PNR должен быть секретным и ограниченным для круга специально уполномоченных должностных лиц; b) физическое хранение носителей данных PNR, которое должно осуществляться в безопасном месте с контролем и защитой от физического вторжения; c) механизм контроля над соблюдением соответствия запросов данных PNR целям, установленным в [статье 4](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100043) настоящего Соглашения. 3. В случае нарушения конфиденциальности (в том числе несанкционированного доступа или разглашения сведений) Департамент внутренней безопасности США должен принять разумные меры для уведомления всех заинтересованных лиц о произошедшем для снижения риска причинения вреда в результате несанкционированного раскрытия персональных данных и информации, а также использовать все технически возможные средства для исправления такой ситуации. 4. В рамках настоящего Соглашения Департамент внутренней безопасности США обязан без необоснованных задержек информировать соответствующие европейские органы власти обо всех серьезных случаях нарушения конфиденциальности и целостности информации из данных PNR граждан ЕС и лиц, проживающих в ЕС, в результате случайного или незаконного уничтожения, случайной потери, изменения, несанкционированного доступа, раскрытия или любой иной формы несанкционированной обработки и использования данных. 5. США подтверждают, что имеют эффективные административные, гражданские и уголовные механизмы обеспечения соблюдения неприкосновенности частной жизни в соответствии с законодательством США. Департамент внутренней безопасности США может принимать меры дисциплинарной ответственности в отношении лиц, виновных в нарушении конфиденциальности, в том числе включающие в себя отмену доступа к данным, формальные выговоры, отстранение от работы, понижение в должности, увольнение со службы. 6. Любой доступ к данным PNR, включая обработку и использование, должен быть зафиксирован и задокументирован Департаментом внутренней безопасности США. Журналы фиксации доступа и документы могут использоваться только для контроля, аудита, либо в целях технического обслуживания, если иное не установлено законодательством. ## Статья 6 ### Статья 6 Конфиденциальные сведения 1. По мере поступления данных PNR, включающих в себя конфиденциальные сведения (например, персональные данные и сведения о расовой или этнической принадлежности, политических взглядах, религиозных или философских убеждениях, членстве в профессиональных союзах, а также сведения, касающиеся состояния здоровья и половой жизни лица), Департамент внутренней безопасности США обязуется использовать автоматизированные системы фильтрации и маскировки конфиденциальных сведений из данных PNR. Кроме того, Департамент внутренней безопасности США не должен допускать обработку или использование таких сведений, за исключением случаев, предусмотренных в [параграфах 3](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-6#p100086) и [4](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-6#p100087) настоящей статьи. 2. В течение 90 дней после вступления в силу настоящего Соглашения Департамент внутренней безопасности США представляет Европейской комиссии перечень кодов и условия определения конфиденциальных сведений, которые должны быть отфильтрованы из данных PNR. 3. Доступ, обработка и использование конфиденциальных сведений допускается в исключительных случаях, когда существует угроза жизни лица или угроза причинения серьезного вреда. Ограниченный доступ к таким сведениям может быть получен в конкретных исключительных случаях по решению высшего руководства Департамента внутренней безопасности США. 4. Конфиденциальные сведения должны быть удалены не позднее 30 дней с момента последнего получения Департаментом внутренней безопасности США данных PNR, содержащих такие сведения. При этом конфиденциальные сведения могут сохраняться на срок, предусмотренный законодательством США, в случае их необходимости для расследования, уголовного преследования и назначения наказания за совершение конкретных деяний. ## Статья 7 ### Статья 7 Автоматизированные индивидуальные решения США не должны принимать решения, влекущие значительные негативные последствия для законных интересов граждан, основываясь исключительно на автоматизированной обработке и автоматизированном использовании данных PNR. ## Статья 8 ### Статья 8 Хранение данных 1. Департамент внутренней безопасности США хранит данные PNR в активных базах данных до пяти лет. По истечении первых шести месяцев хранения данных PNR они должны быть обезличены и скрыты в соответствии с положениями [параграфа 2](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-8#p100094) настоящей статьи. Если иное не установлено настоящим Соглашением, доступ к указанным активным базам данных должен предоставляться ограниченному кругу специально уполномоченных должностных лиц. 2. Для достижения обезличения данных PNR следующая информация, содержащаяся в них, должна быть скрыта: a) имя; b) другие сведения из данных PNR, относящиеся к имени; c) вся доступная контактная информация (включая сведения об отправителе); d) замечания общего характера, в том числе информация о прочем обслуживании (OSI), информация о специальном обслуживании (SSI); и e) информация из системы предварительного сбора сведений о пассажирах (APIS). 3. После истечения пятилетнего периода данные PNR должны быть перенесены в архивные базы данных со сроком хранения до десяти лет. Архивные базы данных являются объектом повышенного контроля, включая более ограниченный круг уполномоченных должностных лиц и повышенные требования к разрешению доступа. В указанных архивных базах данные PNR хранятся в обезличенном виде и подлежат персонификации только в исключительных случаях, необходимых в связи с проведением операций правоохранительными органами при угрозе или риске причинения вреда. В случаях, указанных в [статье 4 (1) "b"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100060), данные PNR, хранящиеся в архивных базах данных, могут быть снова персонифицированы на срок до пяти лет. 4. После истечения периода архивного хранения данные должны быть полностью обезличены путем удаления без возможности восстановления всех сведений из данных PNR, которые могут позволить идентифицировать пассажира. 5. Данные PNR, относящиеся к конкретному делу или расследованию, могут сохраняться в активной базе данных до момента завершения дела или расследования. Указанное положение применяется без ущерба для необходимости хранения данных в целях конкретных расследований и в уголовных делах. 6. Стороны договорились о том, что в рамках оценки действия настоящего Соглашения, как это предусмотрено в [статье 23 (1)](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-23#p100201), должна быть рассмотрена необходимость десятилетнего периода архивного хранения данных PNR. ## Статья 9 ### Статья 9 Запрет дискриминации США обязуются предоставлять гарантии, относящиеся к обработке и использованию данных PNR в рамках настоящего Соглашения, всем пассажирам на равноправной основе без какой-либо запрещенной дискриминации. ## Статья 10 ### Статья 10 Прозрачность 1. Департамент внутренней безопасности США должен предоставлять пассажирам информацию относительно проводимой обработки и использования их данных PNR путем: a) публикации в федеральном реестре; b) публикации на своем web-сайте; c) включения перевозчиками в договоры перевозки соответствующих уведомлений; d) предоставления требуемой отчетности в Конгресс; e) иными соответствующими мерами, которые могут быть разработаны. 2. Департамент внутренней безопасности США обязан публиковать и предоставлять ЕС для возможной публикации сведения о своих процедурах и условиях, касающихся порядка направления претензий в Департамент, возможности исправления и изменения данных, получения компенсации [<*>](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-10#p100117). --- <*> Имеются в виду случаи отказа во въезде/выезде, задержках - прим. перев. 3. Стороны обязуются сотрудничать с авиаперевозчиками для увеличения прозрачности информации для пассажиров о целях сбора, обработки и использования Департаментом внутренней безопасности США данных PNR, а также о порядке направления претензий в Департамент, исправления данных и получения компенсации. ## Статья 11 ### Статья 11 Доступ к данным для физических лиц 1. В соответствии с положениями Федерального закона США о свободе доступа к информации любое физическое лицо независимо от национальности, места рождения или места жительства имеет право запросить относящиеся к ним данные PNR у Департамента внутренней безопасности США. Департамент внутренней безопасности США обязан своевременно предоставить указанные данные с учетом положений [параграфов 2](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-11#p100122) и [3](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-11#p100123) настоящей статьи. 2. К раскрытию данных PNR могут быть применены разумные правовые ограничения в соответствии с законодательством США, включая такие ограничения, которые могут быть необходимы для обеспечения конфиденциальности, защиты, национальной безопасности и тайны следствия. 3. Любое решение об отказе или ограничении доступа к данным PNR должно быть письменно оформлено и своевременно предоставлено запрашивающему лицу. Такое уведомление должно содержать правовые обоснования, на которых основано неразглашение информации, а также сведения об отдельных способах получения компенсации в соответствии с законодательством США в случае необходимости. 4. Департамент внутренней безопасности США предоставляет доступ к данным PNR исключительно лицам, чьи данные PNR были обработаны или использованы, а также их уполномоченным представителям. Публичный доступ предоставляется только в случаях, предусмотренных законодательством США. ## Статья 12 ### Статья 12 Исправление или изменение данных PNR 1. Любое лицо независимо от национальности, места рождения или места жительства может потребовать изменения или исправления данных PNR в отношении себя, в том числе удаления или блокирования данных, в связи с их использованием в рамках настоящего Соглашения. 2. Департамент внутренней безопасности США обязан без неоправданных задержек сообщить запрашивающему лицу о своем решении относительно требования изменения или исправления данных PNR. 3. Любой полный или частичный отказ в исправлении или изменении данных PNR должен быть письменно оформлен и своевременно предоставлен заявившему лицу. Такое уведомление должно содержать правовые обоснования полного или частичного отказа, а также сведения об отдельных способах получения компенсации в соответствии с законодательством США в случае необходимости. ## Статья 13 ### Статья 13 Компенсации для физических лиц 1. Независимо от национальности, места рождения и места жительства любое физическое лицо, чьи личные данные и иная личная информация были обработаны и использованы за пределами установленного настоящим Соглашением порядка, может требовать эффективной административной и судебной защиты в соответствии с законодательством США. 2. Любое лицо может обжаловать в административном порядке решения, принятые Департаментом внутренней безопасности США в связи с использованием и обработкой данных PNR этого лица. 3. В соответствии с Федеральным законом об административной процедуре и иным действующим законодательством любое лицо может обжаловать в федеральный суд США любое окончательное решение, принятое Департаментом внутренней безопасности США. Кроме того, любое лицо вправе требовать пересмотра судебного решения в соответствии с действующим законодательством и соответствующими положениями: a) Закона о свободе информации; b) Закона о компьютерном мошенничестве и злоупотреблениях; c) Закона о конфиденциальности электронных коммуникаций; d) иных применимых положениях законодательства США. 4. Департамент внутренней безопасности США предоставляет всем лицам административные механизмы (в настоящее время - Программа обращений за возмещением убытков в путешествии Департамента внутренней безопасности США - DHS TRIP) для разрешения вопросов, возникающих при перелетах, в том числе связанных с использованием данных PNR. DHS TRIP обеспечивает разрешение обращений лиц в случае задержки или отказа им при перелете, если они считают, что ошибочно были идентифицированы как лица, создающие угрозу. В соответствии с Федеральным законом об административной процедуре и главой 49 Свода законов США, раздел 46110, любые потерпевшие лица имеют право обжаловать в федеральный суд США любые окончательные решения Департамента внутренней безопасности США, принятые в отношении указанных случаев. ## Статья 14 ### Статья 14 Контроль 1. Соблюдение гарантий конфиденциальности, предусмотренных в настоящем Соглашении, подлежит независимому пересмотру и контролю должностными лицами Департамента по конфиденциальности, например, директором Департамента внутренней безопасности США по вопросам конфиденциальности, которые: a) обладают подтвержденной независимостью; b) наделены действенными полномочиями по контролю, расследованию, вмешательству и пересмотру; c) имеют право обратиться с заявлением о нарушении законодательства, связанного с областью действия настоящего Соглашения, в целях уголовного преследования или назначения дисциплинарных взысканий при необходимости. В частности, указанные должностные лица должны обеспечить получение, рассмотрение, предоставление ответа, назначение компенсации по претензиям о нарушении положений настоящего Соглашения. Указанные претензии могут быть предъявлены любым лицом независимо от национальности, места рождения и места жительства. 2. Кроме того, применение настоящего Соглашения со стороны США подлежит независимому пересмотру и контролю одним или несколькими из следующих органов: a) Управление Генерального инспектора Департамента внутренней безопасности США; b) Управление общего учета, учрежденное Конгрессом США; c) Конгресс США. Подобный контроль может выражаться в получении выводов и предоставлении рекомендации на основе публичных отчетов, общественных слушаний и проведения анализа. ## Статья 15 ### Глава III. УСЛОВИЯ ПЕРЕДАЧИ ДАННЫХ ### Статья 15 Методы передачи данных 1. В целях настоящего Соглашения перевозчики обязаны использовать для передачи данных PNR в Департамент внутренней безопасности США метод "проталкивания" (push-метод) в целях точности, своевременности и полноты передачи данных PNR. 2. Перевозчики обязаны передавать данные PNR с помощью защищенных систем электронной коммуникации в соответствии с техническими требованиями Департамента внутренней безопасности США. 3. Перевозчики обязаны передавать данные PNR с учетом положений [параграфов 1](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-15#p100155) и [2](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-15#p100156) первоначально за 96 часов до запланированного вылета, дополнительно либо в реальном времени, либо в ходе определенных запланированных передач, установленных Департаментом внутренней безопасности США. 4. Стороны договорились, что в любом случае все перевозчики обязаны реализовать техническую возможность для использования метода передачи данных методом "проталкивания" не позднее 24 месяцев после вступления в силу настоящего Соглашения. 5. При необходимости в отдельных случаях Департамент внутренней безопасности США может потребовать от перевозчика передачи данных PNR в промежутках между запланированными передачами, предусмотренными в [параграфе 3](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-15#p100157) настоящей статьи. В случае если перевозчики не имеют технической возможности своевременно реагировать на запрос, поступающий в соответствии с настоящим параграфом, согласно стандартам Департамента внутренней безопасности США, а также в иных исключительных случаях ожидания срочного ответа при серьезных угрозах Департамент внутренней безопасности США может потребовать предоставить доступ к данным иным способом. ## Статья 16 ### Статья 16 Внутренний обмен данными 1. Департамент внутренней безопасности США может предоставить данные PNR только при соблюдении следующих гарантий: a) данные предоставляются исключительно в соответствии со [статьей 4](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100043) настоящего Соглашения; b) данные PNR предоставляются только национальным государственным органам, противодействующим совершению деяний, перечисленных в [статье 4](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100043) настоящего Соглашения; c) орган - получатель данных обязан предоставить гарантии защиты данных PNR, эквивалентные тем, что изложены в настоящем Соглашении, или сопоставимые с ними; d) данные PNR предоставляются только для обеспечения допросов или расследований в соответствии с письменными договоренностями и законодательством США об информационном обмене между национальными государственными органами. 2. При передаче аналитической информации, полученной с использованием данных PNR в соответствии с настоящим Соглашением, гарантии, изложенные в [параграфе 1](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-16#p100162) настоящей статьи, также должны быть соблюдены. ## Статья 17 ### Статья 17 Внешний обмен данными 1. Исключительно в соответствии с условиями настоящего Соглашения Департамент внутренней безопасности США может передавать данные PNR компетентным государственным органам третьих стран, удостоверившись в том, что предполагаемое использование данных соответствует условиям настоящего Соглашения. 2. За исключением чрезвычайных обстоятельств, любая такая передача данных PNR должна происходить в соответствии с выраженными договоренностями относительно соответствия защиты конфиденциальности данных PNR аналогичным требованиям, которые выполнял Департамент внутренней безопасности США при получении данных PNR в соответствии с положениями настоящего Соглашения. 3. Данные PNR предоставляются только для обеспечения допросов или расследований. 4. В тех случаях, когда Департамент внутренней безопасности США передает данные PNR граждан ЕС или лиц, проживающих в ЕС, компетентные государственные органы соответствующего государства-члена ЕС должны быть уведомлены об этом при первой возможности. 5. При передаче аналитической информации, полученной с использованием данных PNR в соответствии с настоящим Соглашением, гарантии защиты данных, изложенные в [параграфах 1](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-17#p100170) - [4](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-17#p100173) настоящей статьи, также должны быть соблюдены. ## Статья 18 ### Статья 18 Сотрудничество правоохранительных,
полицейских и судебных органов 1. В соответствии с существующими соглашениями в сфере правовой охраны или иного информационного обмена, а также иными договоренностями между США и каким-либо государством-членом ЕС, Европолом или Евроюстом, Департамент внутренней безопасности США вправе предоставлять компетентным полицейским, иным специализированным правоохранительным или судебным органам государств-членов ЕС, Европола или Евроюста в пределах их полномочий данные PNR, а также аналитическую информацию, полученную с использованием данных PNR, в целях предупреждения, выявления, расследования и судебного преследования в пределах Европейского Союза терроризма и связанных с ним преступлений или транснациональных преступлений, перечисленных в [статье 4 (1) "b"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100060). 2. Полицейские или судебные органы государств-членов ЕС, Европола или Евроюста в рамках своих полномочий могут потребовать предоставления доступа к данным PNR, а также аналитической информации, полученной с использованием данных PNR, в конкретных случаях предупреждения, выявления, расследования и судебного преследования в пределах Европейского Союза терроризма и связанных с ним преступлений или транснациональных преступлений, перечисленных в [статье 4 (1) "b"](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100060). В соответствии с соглашениями и договоренностями, указанными в [параграфе 1](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-18#p100177) настоящей статьи, Департамент внутренней безопасности США обязан предоставить запрашиваемую информацию. 3. В соответствии с [параграфами 1](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-18#p100177) и [2](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-18#p100178) настоящей статьи Департамент внутренней безопасности США может предоставить данные PNR только при соблюдении следующих гарантий: a) данные предоставляются исключительно в соответствии со [статьей 4](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100043) настоящего Соглашения; b) данные PNR предоставляются только органам, противодействующим совершению деяний, перечисленных в [статье 4](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-4#p100043) настоящего Соглашения; c) орган - получатель данных обязан предоставить гарантии защиты данных PNR, эквивалентные тем, что изложены в настоящем Соглашении, или сопоставимые с ними. 4. При передаче аналитической информации, полученной с использованием данных PNR в соответствии с настоящим Соглашением, гарантии защиты данных, изложенные в [параграфах 1](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-18#p100177) - [3](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-18#p100179) настоящей статьи, также должны быть соблюдены. ## Статья 19 ### Глава IV. ИМПЛЕМЕНТАЦИЯ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ ### Статья 19 Соответствие уровня защиты данных В рамках имплементации настоящего Соглашения признается, что Департамент внутренней безопасности США обеспечивает адекватный уровень защиты данных PNR при их обработке и использовании, соответствующий положениям нормативно-правовых актов ЕС о защите данных. С учетом изложенного признается, что перевозчики, которые передают данные PNR в Департамент внутренней безопасности США по условиям настоящего Соглашения, исполняют требования законодательства ЕС, касающегося передачи указанных данных из ЕС в США. ## Статья 20 ### Статья 20 Взаимные обязательства 1. Стороны договорились активно содействовать сотрудничеству перевозчиков в их соответствующих юрисдикциях США или ЕС в сфере использования систем обработки данных PNR, а также в других юрисдикциях при принятии условий выполнения требований настоящего Соглашения. 2. Учитывая, что создание единой системы обработки данных PNR ЕС может оказать существенное влияние на обязательства Сторон по настоящему Соглашению, в случае введения такой системы обработки данных PNR ЕС Стороны для обеспечения полной взаимности обязуются провести консультации с целью определения необходимости корректировки положений настоящего Соглашения. В рамках указанных консультаций должно быть выяснено, будут ли в единой системе обработки данных PNR ЕС введены менее жесткие стандарты защиты данных, чем те, которые предусмотрены настоящим Соглашением, и подлежит ли в этом случае изменению настоящее Соглашение. ## Статья 21 ### Статья 21 Имплементация и запрет на частичные отступления 1. В соответствии с законодательством США настоящее Соглашение не должно создавать или предоставлять никакие права или преимущества для физических и юридических лиц, частных или государственных. Каждая Сторона должна обеспечить, чтобы все положения настоящего Соглашения были надлежащим образом имплементированы. 2. Никакие положения настоящего Соглашения не должны отступать от существующих обязательств США и государств-членов ЕС, в том числе предусмотренных Соглашением о взаимной правовой помощи между ЕС и США от 25 июня 2003 г. и соответствующими двусторонними договорами о взаимной правовой помощи между США и отдельными государствами-членами ЕС. ## Статья 22 ### Статья 22 Уведомления об изменениях в национальном законодательстве Стороны обязуются проводить взаимные консультации в связи с любым изменением законодательства, которое может существенно повлиять на имплементацию настоящего Соглашения. ## Статья 23 ### Статья 23 Пересмотр и оценка действия 1. Стороны обязуются совместно осуществить пересмотр имплементации настоящего Соглашения через год после вступления его в силу и далее регулярно в совместно определенные периоды. Кроме этого, стороны обязуются провести совместную оценку действия настоящего Соглашения через четыре года после вступления его в силу. 2. Стороны должны заранее совместно определить условия и сроки осуществления пересмотра через взаимодействующие друг с другом группы специалистов. В целях совместного пересмотра ЕС должен быть представлен Европейской комиссией, США должны быть представлены Департаментом внутренней безопасности. В группы могут входить соответствующие специалисты по защите данных и от правоохранительных органов. В соответствии с применимым правом специалисты групп, осуществляющих пересмотр, должны соблюдать правила безопасности и конфиденциальность обсуждения. В целях совместного пересмотра Департамент внутренней безопасности США обязан обеспечить надлежащий доступ к соответствующей документации, системам и персоналу. 3. После проведения совместного пересмотра Европейская комиссия обязана представить отчет в Европейский парламент и Совет ЕС. Соединенным Штатам Америки предоставляется право приложить к такому отчету свои письменные замечания. ## Статья 24 ### Статья 24 Разрешение споров и приостановление действия Соглашения 1. Любые споры, возникающие в процессе имплементации настоящего Соглашения, а также все вопросы, возникающие между Сторонами, должны разрешаться путем совместных переговоров Сторон и выработки взаимоприемлемого решения с предоставлением разумных сроков для возможности урегулирования возникших вопросов. 2. В случае если Сторонам не удалось достичь соглашения путем переговоров, любая из Сторон имеет право приостановить действие настоящего Соглашения путем передачи соответствующего уведомления по дипломатическим каналам связи. Соглашение возобновляет свое действие по истечении 90 дней с момента направления такого уведомления, если иной срок не будет установлен Сторонами. 3. Несмотря на приостановление действия настоящего Соглашения, все данные PNR, переданные в Департамент внутренней безопасности США, могут обрабатываться и использоваться с учетом гарантий защиты данных, предусмотренных настоящим Соглашением. ## Статья 25 ### Статья 25 Прекращение действия Соглашения 1. Любая из Сторон может в одностороннем порядке отказаться от исполнения настоящего Соглашения путем направления соответствующего уведомления по дипломатическим каналам связи. 2. Настоящее Соглашение прекращает свое действие по истечении 120 дней с момента направления соответствующего уведомления, если иной срок не будет установлен Сторонами. 3. До момента прекращения действия настоящего Соглашения Стороны обязуются в достаточные сроки проводить совместные консультации с целью выработки взаимоприемлемого решения. 4. Несмотря на прекращение действия настоящего Соглашения по любым основаниям, все данные PNR, полученные Департаментом внутренней безопасности США, могут обрабатываться и использоваться с учетом гарантий защиты данных, предусмотренных настоящим Соглашением. ## Статья 26 ### Статья 26 Срок действия Соглашения 1. С учетом положений [статьи 25](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-25#p100209) настоящее Соглашение действует в течение семи лет с момента вступления его в силу. 2. Если ни одна из Сторон не направит по дипломатическим каналам связи за 12 месяцев до момента окончания срока действия настоящего Соглашения уведомление другой Стороне о своем намерении прекратить действие Соглашения, то его действие продлевается на каждые последующие семь лет. 3. Несмотря на истечение срока действия настоящего Соглашения, все данные PNR, полученные Департаментом внутренней безопасности США, могут обрабатываться и использоваться с учетом гарантий защиты данных, предусмотренных настоящим Соглашением. Кроме того, в соответствии с условиями Соглашения между Соединенными Штатами Америки и Европейским Союзом об обработке и передаче данных системы бронирования PNR авиаперевозчиками в Департамент внутренней безопасности США, подписанного в Брюсселе и Вашингтоне 23 и 26 июля 2007 г., все данные PNR, полученные Департаментом внутренней безопасности США, могут обрабатываться и использоваться в соответствии с условиями защиты данных, предусмотренными указанным Соглашением. ## Статья 27 ### Статья 27 Заключительные положения 1. Настоящее Соглашение вступает в силу с первого календарного дня месяца, следующего за месяцем, в котором Стороны обменялись уведомлениями о ратификации настоящего Соглашения в порядке, предусмотренном своими национальными процедурами. 2. С момента вступления в силу настоящего Соглашения прекращает свое действие Соглашение от 23 и 26 июля 2007 г. 3. В случае если Европейская комиссия направит письменное уведомление в США о том, что настоящее Соглашение имеет обязательную силу только для Дании, Соединенного Королевства или Ирландии, то Соглашение будет применяться только на территории Дании, Соединенного Королевства или Ирландии. 4. Если до момента вступления в силу настоящего Соглашения Европейская комиссия направит в США письменное уведомление о том, что настоящее Соглашение будет иметь обязательную силу для Дании, Соединенного Королевства или Ирландии, то Соглашение начинает действовать в указанных государствах со дня вступления его в силу для остальных государств-членов ЕС, подтвердивших свои обязательства. 5. Если до момента вступления в силу настоящего Соглашения Европейская комиссия направит в США письменное уведомление о том, что настоящее Соглашение будет иметь обязательную силу для Дании, Соединенного Королевства или Ирландии, то Соглашение начинает действовать в указанных государствах на следующий день после получения Соединенными Штатами Америки указанного уведомления. Совершено в Брюсселе четырнадцатого декабря две тысячи одиннадцатого года в двух экземплярах. В соответствии с законодательством ЕС настоящее Соглашение должно быть составлено со стороны ЕС на болгарском, чешском, датском, голландском, эстонском, финском, французском, немецком, греческом, венгерском, итальянском, латышском, литовском, мальтийском, польском, португальском, румынском, словацком, словенском, испанском и шведском языках.
(Подписи)
Приложение
**СВЕДЕНИЯ, СОДЕРЖАЩИЕСЯ В ДАННЫХ PNR** 1. Локационный код записи данных PNR. 2. Дата бронирования/выдачи билетов. 3. Дата предполагаемого перелета. 4. Имя (имена). 5. Доступная информация о служебных скидках для персонала (бесплатные билеты, обновления и проч.). 6. Сведения о других лицах в данных PNR, включая количество пассажиров. 7. Вся доступная контактная информация (включая сведения об отправителе). 8. Вся доступная информация о платеже и расчетах (без дополнительных сведений о расчетах по банковской карте или счету, не связанных с перелетом). 9. Маршрут перелета по данным PNR. 10. Туристическое агентство или агент. 11. Кодовый указатель PNR. 12. Информация по разбитой/разделенной PNR. 13. Туристический статус пассажира (в том числе информация о подтверждении брони и информация о регистрации при вылете). 14. Информация о билете, включая номер билета, билет в одном направлении, поля автоматически установленных тарифов. 15. Вся информация о багаже. 16. Информация о месте пассажира, включая номер места. 17. Общие замечания, включая информацию OSI, SSR, SSI. 18. Сведения из системы предварительного сбора информации о пассажирах (APIS). 19. Все хронологические изменения к сведениям, перечисленным в [пунктах 1](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-27#p100232) - [18](https://bukva.ai/docs/soglashenie-mezhdu-soedinennymi-shtatami/statya-27#p100249). **BETWEEN THE UNITED STATES OF AMERICA AND THE EUROPEAN** **UNION ON THE USE AND TRANSFER OF PASSENGER NAME RECORDS** **TO THE UNITED STATES DEPARTMENT OF HOMELAND SECURITY** (Brussels, 14.XII.2011) The United States of America, hereinafter referred to also as "the United States", and The European Union, hereinafter referred to also as "the EU", together hereinafter referred to as "the Parties", Desiring to prevent and combat terrorism and serious transnational crime effectively as a means of protecting their respective democratic societies and common values; Seeking to enhance and encourage cooperation between the Parties in the spirit of transatlantic partnership; Recognising the right and responsibility of States to ensure the security of their citizens and protect their borders and mindful of the responsibility of all nations to protect the life and safety of the public including those using international transportation systems; Convinced that information sharing is an essential component in the fight against terrorism and serious transnational crime and that in this context, the processing and use of passenger name records (PNR) is a necessary tool that gives information that cannot be obtained by other means; Determined to prevent and combat terrorist offences and transnational crime, while respecting fundamental rights and freedoms and recognising the importance of privacy and the protection of personal data and information; Having regard for international instruments, US statutes and regulations requiring each air carrier operating passenger flights in foreign air transportation to or from the United States to make PNR available to the Department of Homeland Security (DHS) to the extent they are collected and contained in the air carrier's automated reservation/departure control systems, and comparable requirements that are or may be implemented in the EU; Noting that DHS processes and uses PNR for the purpose of preventing, detecting, investigating and prosecuting terrorist offences and transnational crime in compliance with safeguards on privacy and the protection of personal data and information, as set out in this Agreement; Stressing the importance of sharing PNR and relevant and appropriate analytical information obtained from PNR by the United States with competent police and judicial authorities of Member States of the European Union, hereinafter "EU Member States", and Europol or Eurojust as a means to foster international police and judicial cooperation; Acknowledging both Parties' longstanding traditions of respect for individual privacy, as reflected in their laws and founding documents; Mindful of the EU's commitments pursuant to Article 6 of the Treaty on European Union on respect for fundamental rights, the right to privacy with regard to the processing of personal data as stipulated in Article 16 of the Treaty on the Functioning of the European Union, the principles of proportionality and necessity concerning the right to private and family life, the respect for privacy, and the protection of personal data under Article 8 of the European Convention on the Protection of Human Rights and Fundamental Freedoms, Council of Europe Convention No 108 for the Protection of Individuals with regard to Automatic Processing of Personal Data and its additional Protocol 181, and Articles 7 and 8 of the Charter of Fundamental Rights of the European Union; Mindful that DHS currently employs robust processes to protect personal privacy and ensure data integrity, including physical security, access controls, data separation and encryption, audit capabilities and effective accountability measures; Recognising the importance of ensuring data quality, accuracy, integrity, and security, and instituting appropriate accountability to ensure these principles are observed; Noting in particular the principle of transparency and the various means by which the United States ensures that passengers whose PNR is collected by DHS are made aware of the need for and use of their PNR; Further recognising that the collection and analysis of PNR is necessary for DHS to carry out its border security mission, while ensuring that collection and use of PNR remains relevant and necessary for the purposes for which it is collected; Recognising that, in consideration of this Agreement and its implementation, DHS shall be deemed to ensure an adequate level of data protection for the processing and use of PNR transferred to DHS; Mindful that the United States and the European Union are committed to ensuring a high level of protection of personal information while fighting crime and terrorism, and are determined to reach, without delay, an agreement to protect personal information exchanged in the context of fighting crime and terrorism in a comprehensive manner that will advance our mutual goals; Acknowledging the successful Joint Reviews in 2005 and 2010 of the 2004 and 2007 Agreements between the Parties on the transfer of PNR; Noting the interest of the Parties, as well as EU Member States, in exchanging information regarding the method of transmission of PNR as well as the onward transfer of PNR as set forth in the relevant articles of this Agreement, and further noting the EU's interest in having this addressed in the context of the consultation and review mechanism set forth in this Agreement; Affirming that this Agreement does not constitute a precedent for any future arrangements between the Parties, or between either of the Parties and any other party, regarding the processing, use, or transfer of PNR or any other form of data, or regarding data protection; Recognising the related principles of proportionality as well as relevance and necessity that guide this Agreement and its implementation by the European Union and the United States; and Having regard to the possibility of the Parties to further discuss the transfer of PNR data in the maritime mode; Hereby agree:
Article 1 Purpose
1. The purpose of this Agreement is to ensure security and to protect the life and safety of the public. 2. For this purpose, this Agreement sets forth the responsibilities of the Parties with respect to the conditions under which PNR may be transferred, processed and used, and protected.
Article 2 Scope
1. PNR, as set forth in the Guidelines of the International Civil Aviation Organisation, shall mean the record created by air carriers or their authorised agents for each journey booked by or on behalf of any passenger and contained in carriers' reservation systems, departure control systems, or equivalent systems providing similar functionality (collectively referred to in this Agreement as "reservation systems"). Specifically, as used in this Agreement, PNR consists of the data types set forth in the Annex to this Agreement ("Annex"). 2. This Agreement shall apply to carriers operating passenger flights between the European Union and the United States. 3. This Agreement shall also apply to carriers incorporated or storing data in the European Union and operating passenger flights to or from the United States.
Article 3 Provision of PNR
The Parties agree that carriers shall provide PNR contained in their reservation systems to DHS as required by and in accordance with DHS standards and consistent with this Agreement. Should PNR transferred by carriers include data beyond those listed in the Annex, DHS shall delete such data upon receipt.
Article 4 Use of PNR
1. The United States collects, uses and processes PNR for the purposes of preventing, detecting, investigating, and prosecuting: (a) Terrorist offences and related crimes, including: (i) Conduct that - 1. involves a violent act or an act dangerous to human life, property, or infrastructure; and 2. appears to be intended to - a. intimidate or coerce a civilian population; b. influence the policy of a government by intimidation or coercion; or c. affect the conduct of a government by mass destruction, assassination, kidnapping, or hostage-taking; (ii) Activities constituting an offence within the scope of and as defined in applicable international conventions and protocols relating to terrorism; (iii) Providing or collecting funds, by any means, directly or indirectly, with the intention that they should be used or in the knowledge that they are to be used, in full or in part, in order to carry out any of the acts described in subparagraphs (i) or (ii); (iv) Attempting to commit any of the acts described in subparagraphs (i), (ii), or (iii); (v) Participating as an accomplice in the commission of any of the acts described in subparagraphs (i), (ii), or (iii); (vi) Organising or directing others to commit any of the acts described in subparagraphs (i), (ii), or (iii); (vii) Contributing in any other way to the commission of any of the acts described in subparagraphs (i), (ii), or (iii); (viii) Threatening to commit an act described in subparagraph (i) under circumstances which indicate that the threat is credible; (b) Other crimes that are punishable by a sentence of imprisonment of three years or more and that are transnational in nature. A crime is considered as transnational in nature in particular if: (i) it is committed in more than one country; (ii) it is committed in one country but a substantial part of its preparation, planning, direction or control takes place in another country; (iii) it is committed in one country but involves an organised criminal group that engages in criminal activities in more than one country; (iv) it is committed in one country but has substantial effects in another country; or (v) it is committed in one country and the offender is in or intends to travel to another country. 2. PNR may be used and processed on a case-by-case basis where necessary in view of a serious threat and for the protection of vital interests of any individual or if ordered by a court. 3. PNR may be used and processed by DHS to identify persons who would be subject to closer questioning or examination upon arrival to or departure from the United States or who may require further examination. 4. Paragraphs 1, 2, and 3 shall be without prejudice to domestic law enforcement, judicial powers, or proceedings, where other violations of law or indications thereof are detected in the course of the use and processing of PNR.
Article 5 Data security
1. DHS shall ensure that appropriate technical measures and organisational arrangements are implemented to protect personal data and personal information contained in PNR against accidental, unlawful or unauthorised destruction, loss, disclosure, alteration, access, processing or use. 2. DHS shall make appropriate use of technology to ensure data protection, security, confidentiality and integrity. In particular, DHS shall ensure that: (a) encryption, authorisation and documentation procedures recognised by competent authorities are applied. In particular, access to PNR shall be secured and limited to specifically authorised officials; (b) PNR shall be held in a secure physical environment and protected with physical intrusion controls; and (c) a mechanism exists to ensure that PNR queries are conducted consistent with Article 4. 3. In the event of a privacy incident (including unauthorised access or disclosure), DHS shall take reasonable measures to notify affected individuals as appropriate, to mitigate the risk of harm of unauthorised disclosures of personal data and information, and to institute remedial measures as may be technically practicable. 4. Within the scope of this Agreement, DHS shall inform without undue delay the relevant European authorities about cases of significant privacy incidents involving PNR of EU citizens or residents resulting from accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access, or any unlawful forms of processing or use. 5. The United States confirms that effective administrative, civil, and criminal enforcement measures are available under US law for privacy incidents. DHS may take disciplinary action against persons responsible for any such privacy incident, as appropriate, to include denial of system access, formal reprimands, suspension, demotion, or removal from duty. 6. All access to PNR, as well as its processing and use, shall be logged or documented by DHS. Logs or documentation shall be used only for oversight, auditing, and system maintenance purposes or as otherwise required by law.
Article 6 Sensitive data
1. To the extent that PNR of a passenger as collected includes sensitive data (i.e. personal data and information revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, or data concerning the health or sex life of the individual), DHS shall employ automated systems to filter and mask out sensitive data from PNR. In addition, DHS shall not further process or use such data, except in accordance with paragraphs 3 and 4. 2. DHS shall provide to the European Commission within 90 days of the entry into force of this Agreement a list of codes and terms identifying sensitive data that shall be filtered out. 3. Access to, as well as processing and use of, sensitive data shall be permitted in exceptional circumstances where the life of an individual could be imperilled or seriously impaired. Such data may be exclusively accessed using restrictive processes on a case-by-case basis with the approval of a DHS senior manager. 4. Sensitive data shall be permanently deleted not later than 30 days from the last receipt of PNR containing such data by DHS. However, sensitive data may be retained for the time specified in US law for the purpose of a specific investigation, prosecution or enforcement action.
Article 7 Automated individual decisions
The United States shall not make decisions that produce significant adverse actions affecting the legal interests of individuals based solely on automated processing and use of PNR.
Article 8 Retention of data
1. DHS retains PNR in an active database for up to five years. After the initial six months of this period, PNR shall be depersonalised and masked in accordance with paragraph 2 of this Article. Access to this active database shall, unless otherwise permitted by this Agreement, be restricted to a limited number of specifically authorised officials. 2. To achieve depersonalisation, personally identifiable information contained in the following PNR data types shall be masked out: (a) name(s); (b) other names on PNR; (c) all available contact information (including originator information); (d) general remarks, including other supplementary information (OSI), special service information (SSI), and special service request (SSR); and (e) any collected Advance Passenger Information System (APIS) information. 3. After this active period, PNR shall be transferred to a dormant database for a period of up to ten years. This dormant database shall be subject to additional controls, including a more restricted number of authorised personnel, as well as a higher level of supervisory approval required before access. In this dormant database, PNR shall not be depersonalised except in connection with law enforcement operations and then only in connection with an identifiable case, threat or risk. As regards the purposes as set out in Article 4(1)(b), PNR in this dormant database may only be repersonalised for a period of up to five years. 4. Following the dormant period, data retained must be rendered fully anonymised by deleting all data types which could serve to identify the passenger to whom PNR relate without the possibility of repersonalisation. 5. Data that are related to a specific case or investigation may be retained in an active PNR database until the case or investigation is archived. This paragraph is without prejudice to data retention requirements for individual investigation or prosecution files. 6. The Parties agree that, within the framework of the evaluation as provided for in Article 23(1), the necessity of a 10-year dormant period of retention will be considered.
Article 9 Non-discrimination
The United States shall ensure that the safeguards applicable to processing and use of PNR under this Agreement apply to all passengers on an equal basis without unlawful discrimination.
Article 10 Transparency
1. DHS shall provide information to the travelling public regarding its use and processing of PNR through: (a) publications in the Federal Register; (b) publications on its website; (c) notices that may be incorporated by the carriers into contracts of carriage; (d) statutorily required reporting to Congress; and (e) other appropriate measures as may be developed. 2. DHS shall publish and provide to the EU for possible publication its procedures and modalities regarding access, correction or rectification, and redress procedures. 3. The Parties shall work with the aviation industry to encourage greater visibility to passengers at the time of booking on the purpose of the collection, processing and use of PNR by DHS, and on how to request access, correction and redress.
Article 11 Access for individuals
1. In accordance with the provisions of the Freedom of Information Act, any individual, regardless of nationality, country of origin, or place of residence is entitled to request his or her PNR from DHS. DHS shall timely provide such PNR subject to the provisions of paragraphs 2 and 3 of this Article. 2. Disclosure of information contained in PNR may be subject to reasonable legal limitations, applicable under US law, including any such limitations as may be necessary to safeguard privacy-protected, national security, and law enforcement sensitive information. 3. Any refusal or restriction of access shall be set forth in writing and provided to the requesting individual on a timely basis. Such notification shall include the legal basis on which information was withheld and shall inform the individual of the options available under US law for seeking redress. 4. DHS shall not disclose PNR to the public, except to the individual whose PNR has been processed and used or his or her representative, or as required by US law.
Article 12 Correction or rectification for individuals
1. Any individual regardless of nationality, country of origin, or place of residence may seek the correction or rectification, including the possibility of erasure or blocking, of his or her PNR by DHS pursuant to the processes described in this Agreement. 2. DHS shall inform, without undue delay, the requesting individual in writing of its decision whether to correct or rectify the PNR at issue. 3. Any refusal or restriction of correction or rectification shall be set forth in writing and provided to the requesting individual on a timely basis. Such notification shall include the legal basis of such refusal or restriction and shall inform the individual of the options available under US law for seeking redress.
Article 13 Redress for individuals
1. Any individual regardless of nationality, country of origin, or place of residence whose personal data and personal information has been processed and used in a manner inconsistent with this Agreement may seek effective administrative and judicial redress in accordance with US law. 2. Any individual is entitled to seek to administratively challenge DHS decisions related to the use and processing of PNR. 3. Under the provisions of the Administrative Procedure Act and other applicable law, any individual is entitled to petition for judicial review in US federal court of any final agency action by DHS. Further, any individual is entitled to petition for judicial review in accordance with applicable law and relevant provisions of: (a) the Freedom of Information Act; (b) the Computer Fraud and Abuse Act; (c) the Electronic Communications Privacy Act; and (d) other applicable provisions of US law. 4. In particular, DHS provides all individuals an administrative means (currently the DHS Traveller Redress Inquiry Program (DHS TRIP)) to resolve travel-related inquiries including those related to the use of PNR. DHS TRIP provides a redress process for individuals who believe they have been delayed or prohibited from boarding a commercial aircraft because they were wrongly identified as a threat. Pursuant to the Administrative Procedure Act and Title 49, United States Code, Section 46110, any such aggrieved individual is entitled to petition for judicial review in US federal court from any final agency action by DHS relating to such concerns.
Article 14 Oversight
1. Compliance with the privacy safeguards in this Agreement shall be subject to independent review and oversight by Department Privacy Officers, such as the DHS Chief Privacy Officer, who: (a) have a proven record of autonomy; (b) exercise effective powers of oversight, investigation, intervention, and review; and (c) have the power to refer violations of law related to this Agreement for prosecution or disciplinary action, when appropriate. They shall, in particular, ensure that complaints relating to non-compliance with this Agreement are received, investigated, responded to, and appropriately redressed. These complaints may be brought by any individual, regardless of nationality, country of origin, or place of residence. 2. In addition, application of this Agreement by the United States shall be subject to independent review and oversight by one or more of the following entities: (a) the DHS Office of Inspector General; (b) the Government Accountability Office as established by Congress; and (c) the US Congress. Such oversight may be manifested in the findings and recommendations of public reports, public hearings, and analyses.
Article 15 Method of PNR transmission
1. For the purposes of this Agreement, carriers shall be required to transfer PNR to DHS using the "push" method, in furtherance of the need for accuracy, timeliness and completeness of PNR. 2. Carriers shall be required to transfer PNR to DHS by secure electronic means in compliance with the technical requirements of DHS. 3. Carriers shall be required to transfer PNR to DHS in accordance with paragraphs 1 and 2, initially at 96 hours before the scheduled flight departure and additionally either in real time or for a fixed number of routine and scheduled transfers as specified by DHS. 4. In any case, the Parties agree that all carriers shall be required to acquire the technical ability to use the "push" method not later than 24 months following entry into force of this Agreement. 5. DHS may, where necessary, on a case-by-case basis, require a carrier to provide PNR between or after the regular transfers described in paragraph 3. Wherever carriers are unable, for technical reasons, to respond timely to requests under this Article in accordance with DHS standards, or, in exceptional circumstances in order to respond to a specific, urgent, and serious threat, DHS may require carriers to otherwise provide access.
Article 16 Domestic sharing
1. DHS may share PNR only pursuant to a careful assessment of the following safeguards: (a) Exclusively as consistent with Article 4; (b) Only with domestic government authorities when acting in furtherance of the uses outlined in Article 4; (c) Receiving authorities shall afford to PNR equivalent or comparable safeguards as set out in this Agreement; and (d) PNR shall be shared only in support of those cases under examination or investigation and pursuant to written understandings and US law on the exchange of information between domestic government authorities. 2. When transferring analytical information obtained from PNR under this Agreement, the safeguards set forth in paragraph 1 of this Article shall be respected.
Article 17 Onward transfer
1. The United States may transfer PNR to competent government authorities of third countries only under terms consistent with this Agreement and only upon ascertaining that the recipient's intended use is consistent with those terms. 2. Apart from emergency circumstances, any such transfer of data shall occur pursuant to express understandings that incorporate data privacy protections comparable to those applied to PNR by DHS as set out in this Agreement. 3. PNR shall be shared only in support of those cases under examination or investigation. 4. Where DHS is aware that PNR of a citizen or a resident of an EU Member State is transferred, the competent authorities of the concerned Member State shall be informed of the matter at the earliest appropriate opportunity. 5. When transferring analytical information obtained from PNR under this Agreement, the safeguards set forth in paragraphs 1 to 4 shall be respected.
Article 18 Police, law enforcement and judicial cooperation
1. Consistent with existing law enforcement or other information-sharing agreements or arrangements between the United States and any EU Member State or Europol and Eurojust, DHS shall provide to competent police, other specialised law enforcement or judicial authorities of the EU Member States and Europol and Eurojust within the remit of their respective mandates, as soon as practicable, relevant, and appropriate, analytical information obtained from PNR in those cases under examination or investigation to prevent, detect, investigate, or prosecute within the European Union terrorist offences and related crimes or transnational crime as described in Article 4(1)(b). 2. A police or judicial authority of an EU Member State, or Europol or Eurojust, may request, within its mandate, access to PNR or relevant analytical information obtained from PNR that are necessary in a specific case to prevent, detect, investigate, or prosecute within the European Union terrorist offences and related crimes or transnational crime as described in Article 4(1)(b). DHS shall, subject to the agreements and arrangements noted in paragraph 1 of this Article, provide such information. 3. Pursuant to paragraphs 1 and 2 of this Article, DHS shall share PNR only following a careful assessment of the following safeguards: (a) Exclusively as consistent with Article 4; (b) Only when acting in furtherance of the uses outlined in Article 4; and (c) Receiving authorities shall afford to PNR equivalent or comparable safeguards as set out in this Agreement. 4. When transferring analytical information obtained from PNR under this Agreement, the safeguards set forth in paragraphs 1 to 3 of this Article shall be respected.
Article 19 Adequacy
In consideration of this Agreement and its implementation, DHS shall be deemed to provide, within the meaning of relevant EU data protection law, an adequate level of protection for PNR processing and use. In this respect, carriers which have provided PNR to DHS in compliance with this Agreement shall be deemed to have complied with applicable legal requirements in the EU related to the transfer of such data from the EU to the United States.
Article 20 Reciprocity
1. The Parties shall actively promote the cooperation of carriers within their respective jurisdictions with any PNR system operating or as may be adopted in the other's jurisdiction, consistent with this Agreement. 2. Given that the establishment of an EU PNR system could have a material effect on the Parties' obligations under this Agreement, if and when an EU PNR system is adopted, the Parties shall consult to determine whether this Agreement would need to be adjusted accordingly to ensure full reciprocity. Such consultations shall in particular examine whether any future EU PNR system would apply less stringent data protection standards than those provided for in this Agreement, and whether, therefore, this Agreement should be amended.
Article 21 Implementation and non-derogation
1. This Agreement shall not create or confer, under US law, any right or benefit on any person or entity, private or public. Each Party shall ensure that the provisions of this Agreement are properly implemented.
2. Nothing in this Agreement shall derogate from existing obligations of the United States and EU Member States, including under the Agreement on Mutual Legal Assistance between the European Union and the United States of 25 June 2003 and the related bilateral mutual legal assistance instruments between the United States and EU Member States. Article 22 Notification of changes in domestic law
The Parties shall advise each other regarding the enactment of any legislation that materially affects the implementation of this Agreement. Article 23
Review and evaluation
1. The Parties shall jointly review the implementation of this Agreement one year after its entry into force and regularly thereafter as jointly agreed. Further, the Parties shall jointly evaluate this Agreement four years after its entry into force. 2. The Parties shall jointly determine in advance the modalities and terms of the joint review and shall communicate to each other the composition of their respective teams. For the purpose of the joint review, the European Union shall be represented by the European Commission, and the United States shall be represented by DHS. The teams may include appropriate experts on data protection and law enforcement. Subject to applicable laws, participants in the joint review shall be required to have appropriate security clearances and to respect the confidentiality of the discussions. For the purpose of the joint review, DHS shall ensure appropriate access to relevant documentation, systems, and personnel. 3. Following the joint review, the European Commission shall present a report to the European Parliament and the Council of the European Union. The United States shall be given an opportunity to provide written comments which shall be attached to the report.
Article 24 Resolution of disputes and suspension of agreement
1. Any dispute arising from the implementation of this Agreement, and any matters related thereto, shall give rise to consultations between the Parties, with a view to reaching a mutually agreeable resolution, including providing an opportunity for either Party to cure within a reasonable time. 2. In the event that consultations do not result in a resolution of the dispute, either Party may suspend the application of this Agreement by written notification through diplomatic channels, with any such suspension to take effect 90 days from the date of such notification, unless the Parties otherwise agree to a different effective date. 3. Notwithstanding any suspension of this Agreement, all PNR obtained by DHS pursuant to this Agreement prior to its suspension shall continue to be processed and used in accordance with the safeguards of this Agreement. Article 25
Termination
1. Either Party may terminate this Agreement at any time by written notification through diplomatic channels. 2. Termination shall take effect 120 days from the date of such notification, unless the Parties otherwise agree to a different effective date. 3. Prior to any termination of this Agreement, the Parties shall consult each other in a manner which allows sufficient time for reaching a mutually agreeable resolution. 4. Notwithstanding any termination of this Agreement, all PNR obtained by DHS pursuant to this Agreement prior to its termination shall continue to be processed and used in accordance with the safeguards of this Agreement.
Article 26 Duration
1. Subject to Article 25, this Agreement shall remain in force for a period of seven years from the date of its entry into force. 2. Upon the expiry of the period set forth in paragraph 1 of this Article, as well as any subsequent period of renewal under this paragraph, the Agreement shall be renewed for a subsequent period of seven years unless one of the Parties notifies the other in writing through diplomatic channels, at least twelve months in advance, of its intention not to renew the Agreement. 3. Notwithstanding the expiration of this Agreement, all PNR obtained by DHS under the terms of this Agreement shall continue to be processed and used in accordance with the safeguards of this Agreement. Similarly, all PNR obtained by DHS under the terms of the Agreement between the United States of America and the European Union on the processing and transfer of passenger name record (PNR) data by air carriers to the United States Department of Homeland Security (DHS), signed at Brussels and Washington, 23 and 26 July 2007, shall continue to be processed and used in accordance with the safeguards of that Agreement. Article 27
Final provisions
1. This Agreement shall enter into force on the first day of the month after the date on which the Parties have exchanged notifications indicating that they have completed their internal procedures for this purpose. 2. This Agreement, as of the date of its entry into force, shall supersede the 23 and 26 July 2007 Agreement. 3. This Agreement will only apply to the territory of Denmark, the United Kingdom or Ireland, if the European Commission notifies the United States in writing that Denmark, the United Kingdom or Ireland has chosen to be bound by this Agreement. 4. If the European Commission notifies the United States before the entry into force of this Agreement that it will apply to the territory of Denmark, the United Kingdom or Ireland, this Agreement shall apply to the territory of the relevant State on the same day as for the other EU Member States bound by this Agreement. 5. If the European Commission notifies the United States before the entry into force of this Agreement that it will apply to the territory of Denmark, the United Kingdom or Ireland, this Agreement shall apply to the territory of the relevant State on the first day following receipt of the notification by the United States. Done at Brussels this fourteenth day of December in the year two thousand and eleven, in two originals. Pursuant to EU law, this Agreement shall also be drawn up by the EU in the Bulgarian, Czech, Danish, Dutch, Estonian, Finnish, French, German, Greek, Hungarian, Italian, Latvian, Lithuanian, Maltese, Polish, Portuguese, Romanian, Slovak, Slovenian, Spanish and Swedish languages. Annex **PNR DATA TYPES** 1. PNR record locator code 2. Date of reservation/issue of ticket 3. Date(s) of intended travel 4. Name(s)
5. Available frequent flier and benefit information (i.e. free tickets, upgrades, etc.)
6. Other names on PNR, including number of travellers on PNR
7. All available contact information (including originator information)
8. All available payment/billing information (not including other transaction details linked to a credit card or account and not connected to the travel transaction)
9. Travel itinerary for specific PNR
10. Travel agency/travel agent
11. Code share information
12. Split/divided information
13. Travel status of passenger (including confirmations and check-in status)
14. Ticketing information, including ticket number, one-way tickets and automated ticket fare quote
15. All baggage information
16. Seat information, including seat number
17. General remarks including OSI, SSI and SSR information
18. Any collected APIS information
19. All historical changes to the PNR listed under points 1 to 18
---