Това е реакцията на нидерландският надзорен орган за защита на личните данни
Министерството на правосъдието и сигурността (JenV) трябва незабавно да спре широкомащабната обработка на данни за пътуванията на пътниците във въздушния транспорт, така наречените PNR данни (Passenger Name Records). Това написа нидерландският надзорен орган (Autoriteit Persoonsgegevens) на 21 февруари 2023 г. Въпреки че има за цел да получи представа за пътуванията на терористи и тежки престъпници, данните за пътуването на всички пътници на авиокомпанията сега се събират и съхраняват в база данни в продължение на години. Това не е позволено и трябва да бъде прекратено с незабавен ефект, посочва нидерландският орган за защита на данните (AP) в писмо до министъра на правосъдието и сигурността.
При обработката на PNR данни системно се събира, автоматично се обработва и съхранява голямо количество лични данни от много хора, които не принадлежат към групата, за която всъщност е предназначена базата данни.
Необходимостта и пропорционалността на тази обработка не могат да бъдат оправдани. През 2022 г. АП посъветва министъра да приведе обработката на PNR данни в съответствие със законовите рамки и европейската PNR директива.
Решение на Съда
Въпреки че JenV не последва този съвет, AP досега се въздържа от прилагане. Това се дължеше на висящото съдебното производство пред Съда на Европейския съюз. Сега, след като е завършено и AP вижда своите заключения потвърдени в решението, изпълнението все още е необходимо.
АП установи, че нейните предишни съвети не са довели до никакви действия или не са достатъчно. В резултат на това PNR данните се обработват незаконно в голям мащаб.
Ограничете обработката
Поради това АП призовава министъра незабавно да приведе обработката на тези данни в съответствие с директивата за PNR и решението на Съда.
Това означава, че министерството ще трябва значително да ограничи текущата обработка само до онези операции по обработка, които са необходими и пропорционални за борбата с тероризма и тежката престъпност.
Освен това АП призовава законодателя също да приведе действащото законодателство в съответствие с тази директива и това решение.
Сега какво?
Тук няма преходно споразумение. АП е поискала от министъра да посочи в 14-дневен срок какви действия е предприела или ще предприеме.
AP е упълномощен да спре обработката на данни със забрана за обработка, ако е необходимо.
На 23.01.2023 г. писах за Изявление на ЕКЗД във връзка с Решение на Съда на ЕС относно резервационните данни на пътниците