Статья 8«Соглашение между Соединенными Штатами Америки и Европейским Союзом об использовании и передаче данных системы бронирования PNR (Passenger Name Record) в Департамент внутренней безопасности США» [рус., англ.]

Хранение данных

1. Департамент внутренней безопасности США хранит данные PNR в активных базах данных до пяти лет. По истечении первых шести месяцев хранения данных PNR они должны быть обезличены и скрыты в соответствии с положениями параграфа 2 настоящей статьи. Если иное не установлено настоящим Соглашением, доступ к указанным активным базам данных должен предоставляться ограниченному кругу специально уполномоченных должностных лиц.

2. Для достижения обезличения данных PNR следующая информация, содержащаяся в них, должна быть скрыта:

a) имя;

b) другие сведения из данных PNR, относящиеся к имени;

c) вся доступная контактная информация (включая сведения об отправителе);

d) замечания общего характера, в том числе информация о прочем обслуживании (OSI), информация о специальном обслуживании (SSI); и

e) информация из системы предварительного сбора сведений о пассажирах (APIS).

3. После истечения пятилетнего периода данные PNR должны быть перенесены в архивные базы данных со сроком хранения до десяти лет. Архивные базы данных являются объектом повышенного контроля, включая более ограниченный круг уполномоченных должностных лиц и повышенные требования к разрешению доступа. В указанных архивных базах данные PNR хранятся в обезличенном виде и подлежат персонификации только в исключительных случаях, необходимых в связи с проведением операций правоохранительными органами при угрозе или риске причинения вреда. В случаях, указанных в статье 4 (1) «b», данные PNR, хранящиеся в архивных базах данных, могут быть снова персонифицированы на срок до пяти лет.

4. После истечения периода архивного хранения данные должны быть полностью обезличены путем удаления без возможности восстановления всех сведений из данных PNR, которые могут позволить идентифицировать пассажира.

5. Данные PNR, относящиеся к конкретному делу или расследованию, могут сохраняться в активной базе данных до момента завершения дела или расследования. Указанное положение применяется без ущерба для необходимости хранения данных в целях конкретных расследований и в уголовных делах.

6. Стороны договорились о том, что в рамках оценки действия настоящего Соглашения, как это предусмотрено в статье 23 (1), должна быть рассмотрена необходимость десятилетнего периода архивного хранения данных PNR.