ROZHODNUTÍ RADY 2006/729/SZBP/SVV
ze dne 16. října 2006
o podpisu, jménem Evropské unie, Dohody mezi Evropskou unií a Spojenými státy americkými o zpracovávání údajů jmenné evidence cestujících (PNR) leteckými dopravci a o jejich předávání Ministerstvu vnitřní bezpečnosti Spojených států
RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o Evropské unii, a zejména na články 24 a 38 této smlouvy,
vzhledem k těmto důvodům:
(1)
Dne 27. června 2006 Rada rozhodla zmocnit předsednictví, jemuž je nápomocna Komise, k zahájení jednání o dohodě se Spojenými státy americkými o zpracovávání údajů jmenné evidence cestujících (PNR) leteckými dopravci a o jejich předávání Ministerstvu vnitřní bezpečnosti Spojených států (DHS).
(2)
S ohledem na závazné prohlášení vydané DHS, Úřadem pro cla a ochranu hranic (Bureau of Customs and Border Protection) dne 11. května 2004 (1) lze mít za to, že Spojené státy zajišťují odpovídající úroveň ochrany údajů PNR předaných z Evropské unie, jež se týkají letecké přepravy cestujících do Spojených států nebo ze Spojených států.
(3)
Příslušné orgány v členských státech mohou uplatnit své stávající pravomoci k přerušení toku údajů do DHS s cílem chránit fyzické osoby v souvislosti se zpracováním jejich osobních údajů, mají-li za to, že zpracovávání údajů PNR není v souladu s normami ochrany stanovenými v závazném prohlášení vydaném DHS, nebo stanoví-li příslušný orgán Spojených států, že DHS tyto normy porušuje, a to až do doby, než bude plnění těchto norem zajištěno.
(4)
Uvedená dohoda by měla být podepsána s výhradou pozdějšího uzavření.
(5)
Ustanovení dohody by se měla uplatňovat prozatímně do svého vstupu v platnost,
ROZHODLA TAKTO:
Článek 1
Podpis Dohody mezi Evropskou unií a Spojenými státy americkými o zpracovávání údajů jmenné evidence cestujících (PNR) leteckými dopravci a o jejich předávání Ministerstvu vnitřní bezpečnosti Spojených států se schvaluje jménem Evropské unie s výhradou jejího uzavření.
Znění dohody se připojuje k tomuto rozhodnutí.
Článek 2
Předseda Rady je oprávněn jmenovat osobu nebo osoby zmocněné podepsat dohodu jménem Evropské unie s výhradou jejího uzavření.
Článek 3
Ustanovení dohody se v souladu s jejím bodem 7 uplatňují prozatímně ode dne jejího podpisu do jejího vstupu v platnost.
Článek 4
1. Aniž jsou dotčeny pravomoci příslušných orgánů členských států přijímat opatření k zajištění dodržování vnitrostátních předpisů, mohou tyto orgány uplatnit své stávající pravomoci k přerušení toku údajů do DHS s cílem chránit fyzické osoby v souvislosti se zpracováním jejich osobních údajů v těchto případech:
a)
pokud příslušný orgán Spojených států stanoví, že DHS porušuje platné normy ochrany, nebo
b)
pokud je velmi pravděpodobné, že jsou porušovány platné normy ochrany, existují oprávněné důvody se domnívat, že DHS nečiní nebo neučiní odpovídající a včasné kroky k vyřešení daného sporného případu, pokračování v předávání údajů by vyvolalo bezprostřední nebezpečí závažné újmy pro subjekty údajů a příslušné orgány v dotyčných členských státech vynaložily úsilí přiměřené okolnostem, aby úřad DHS upozornily a daly mu příležitost se vyjádřit.
2. Přerušení se ukončí, jakmile je plnění norem ochrany znovu zajištěno a jakmile to je oznámeno příslušným orgánům dotyčných členských států.
Článek 5
1. Členské státy neprodleně uvědomí Radu a Komisi, přijmou-li opatření podle článku 4.
2. Členské státy a Komise se v rámci Rady vzájemně informují o veškerých změnách norem ochrany a o případech, kdy opatření subjektů odpovědných za zajištění plnění platných norem ochrany ze strany DHS takové plnění nezajišťují.
3. Bude-li mít Rada za to, že informace získané podle článku 4 a podle odstavců 1 a 2 tohoto článku svědčí o tom, že již nejsou dodržovány základní zásady nezbytné k udržení odpovídající úrovně ochrany fyzických osob nebo že kterýkoli subjekt, který odpovídá za zajištění plnění platných norem ochrany ze strany DHS, neplní dostatečně svou úlohu, uvědomí o tom DHS a přijme nezbytná opatření k pozastavení použitelnosti dohody nebo k jejímu ukončení.
V Lucemburku dne 16. října 2006.
BESLUIT 2006/729/GBVB/JBZ VAN DE RAAD
van 16 oktober 2006
betreffende de ondertekening, namens de Europese Unie, van een Overeenkomst tussen de Europese Unie en de Verenigde Staten van Amerika inzake de verwerking en overdracht van persoonsgegevens van passagiers (PNR-gegevens) door luchtvaartmaatschappijen aan het Department of Homeland Security (ministerie van Binnenlandse Veiligheid) van de Verenigde Staten van Amerika
DE RAAD VAN DE EUROPESE UNIE,
Gelet op het Verdrag betreffende de Europese Unie, en met name op artikel 24 en artikel 38,
Overwegende hetgeen volgt:
(1)
De Raad heeft op 27 juni 2006 het voorzitterschap, bijgestaan door de Commissie, gemachtigd te onderhandelen over een Overeenkomst tussen de Europese Unie en de Verenigde Staten van Amerika inzake de verwerking en overdracht van persoonsgegevens van passagiers (PNR-gegevens) door luchtvaartmaatschappijen aan het Department of Homeland Security (ministerie van Binnenlandse Veiligheid) van de Verenigde Staten van Amerika.
(2)
Gezien de verbintenissen die het Department of Homeland Security (DHS), Bureau of Customs and Border Protection (CBP), op 11 mei 2004 (1) is aangegaan, kunnen de Verenigde Staten worden geacht een passend beschermingsniveau te bieden voor vanuit de Europese Unie overgedragen PNR-gegevens betreffende passagiersvluchten van of naar de Verenigde Staten.
(3)
De bevoegde autoriteiten in de lidstaten kunnen gebruikmaken van hun bestaande bevoegdheden om de overdracht van gegevens aan het DHS op te schorten teneinde personen bij de verwerking van hun persoonsgegevens te beschermen indien zij van oordeel zijn dat de verwerking van PNR-gegevens niet in overeenstemming is met de normen voor gegevensbescherming waarin in de verbintenissen van het DHS is voorzien of wanneer een bevoegde VS-autoriteit heeft vastgesteld dat het DHS in strijd met deze normen handelt, totdat is gewaarborgd dat de normen worden nageleefd.
(4)
De overeenkomst dient te worden ondertekend onder voorbehoud van sluiting op een later tijdstip.
(5)
In afwachting van de inwerkingtreding van de overeenkomst moeten de bepalingen ervan voorlopig worden toegepast,
BESLUIT:
Artikel 1
De ondertekening van de Overeenkomst tussen de Europese Unie en de Verenigde Staten van Amerika inzake de verwerking en overdracht van persoonsgegevens van passagiers (PNR-gegevens) door luchtvaartmaatschappijen aan het Department of Homeland Security (ministerie van Binnenlandse Veiligheid) van de Verenigde Staten van Amerika wordt namens de Europese Unie goedgekeurd onder voorbehoud van de sluiting van die overeenkomst.
De tekst van de overeenkomst is aan dit besluit gehecht.
Artikel 2
Onder voorbehoud van sluiting wordt de voorzitter van de Raad gemachtigd de persoon (personen) aan te wijzen die bevoegd is (zijn) om namens de Europese Unie de overeenkomst te ondertekenen.
Artikel 3
In afwachting van de inwerkingtreding van de overeenkomst wordt de overeenkomst conform punt 7 ervan voorlopig toegepast vanaf de datum van ondertekening.
Artikel 4
1. Onverminderd hun bevoegdheden om stappen te ondernemen ter naleving van nationale bepalingen, kunnen de bevoegde autoriteiten in de lidstaten gebruikmaken van hun bestaande bevoegdheden om de overdracht van gegevens aan het DHS op te schorten, teneinde personen bij de verwerking van hun persoonsgegevens te beschermen in de volgende gevallen:
a)
wanneer een bevoegde VS-autoriteit heeft vastgesteld dat het DHS in strijd met de toepasselijke normen voor gegevensbescherming handelt, of
b)
wanneer het zeer waarschijnlijk is dat niet aan de toepasselijke normen voor gegevensbescherming wordt voldaan, er gegronde redenen zijn om aan te nemen dat het DHS niet tijdig passende maatregelen neemt of zal nemen om het desbetreffende probleem op te lossen, de voortzetting van de doorgifte een dreigend gevaar voor ernstige schade voor de betrokkene inhoudt en de bevoegde autoriteiten in de lidstaat naar de omstandigheden in redelijkheid inspanningen hebben geleverd om het DHS in kennis te stellen en de gelegenheid te geven te reageren.
2. De opschorting eindigt zodra is gewaarborgd dat de beschermingsnormen worden nageleefd en de bevoegde autoriteiten van de betrokken lidstaten hiervan in kennis zijn gesteld.
Artikel 5
1. De lidstaten stellen de Raad en de Commissie onverwijld in kennis wanneer op grond van artikel 4 maatregelen worden genomen.
2. De lidstaten en de Commissie stellen elkaar binnen de Raad in kennis van iedere wijziging in de normen voor gegevensbescherming en van de gevallen waarin de instanties die verantwoordelijk zijn voor de naleving door het DHS van de toepasselijke beschermingsnormen, verzuimen deze naleving te garanderen.
3. Wanneer de Raad van oordeel is dat uit de overeenkomstig artikel 4 en de leden 1 en 2 van dit artikel verzamelde informatie blijkt dat niet langer aan de vereiste grondbeginselen voor een passend beschermingsniveau voor natuurlijke personen wordt voldaan, of dat een instantie die verantwoordelijk is voor de naleving door het DHS van de toepasselijke beschermingsnormen, haar taak niet naar behoren vervult, wordt het DHS hiervan in kennis gesteld en neemt de Raad de nodige maatregelen om de overeenkomst op te schorten of te beëindigen.
Gedaan te Luxemburg, 16 oktober 2006.