Комитетът прави препоръки за периода на съхранение на PNR данни
По време на пленарното си заседание през март 2025 г. Европейският комитет по защита на данните (ЕКЗД/EDPB) прие изявление относно прилагането на Директивата за използването на резервационни данни на пътниците с цел предотвратяване, разкриване, разследване и наказателно преследване на терористични престъпления и тежки престъпления (PNR) в светлината на решението на Съда на ЕС (CJEU) C-817/19.
Това е второто изявление относно прилагането на директивата за PNR. За първото разказах на 23.01.2023 г. – Изявление на ЕКЗД във връзка с Решение на Съда на ЕС относно резервационните данни на пътниците.
Комитетът дава допълнителни насоки на звената за данни за пътниците (PIU/ЗДП) относно необходимите адаптации и ограничения при обработката на PNR данни, след решението на съда за PNR. PNR данните са лична информация, предоставяна от пътниците, и събирана и съхранявана от въздушните превозвачи, която включва имената на пътниците, датите на пътуване, маршрутите, местата, багажа, данните за контакт и начините на плащане.
Изявлението на EDPB включва практически препоръки за националните закони, транспониращи PNR директивата, с цел да се изпълнят констатациите на Съда на ЕС в решението за PNR. Препоръките обхващат някои от основните аспекти на решението за PNR, като например как европейските държави трябва да избират полетите, от които се събират PNR данни, или колко дълго трябва да се съхраняват PNR данните. Според комитета периодът на съхранение на всички PNR данни не трябва да надвишава първоначалния период от шест месеца. След този период европейските държави могат да съхраняват PNR данни само толкова дълго, колкото е необходимо и пропорционално на целите на Директивата за PNR.
Председателят на EDPB Ану Талус е цитирана да казва, че EDPB признава значението на Директивата за PNR за подобряване на сигурността на пътниците в цяла Европа и за подпомагане на предотвратяването, откриването и преследването на терористични и тежки престъпления. „Предаването на PNR данни в Европа трябва да се извършва по хармонизиран начин и при пълно спазване на принципите за защита на данните. ”
В сайта на EDPB пише, че комитетът е наясно, че някои европейски държави вече са започнали процеса на адаптиране, но все още има значителна липса на усилия за прилагане в държавите-членки. Поради това в своето изявление EDPB очертава спешната необходимост от прилагане на необходимите промени и изменения на националните законодателства, възможно най-скоро след решението на съда за PNR.