Bryssel 14. maaliskuuta – Euroopan tietosuojaneuvosto antoi maaliskuun 2025 täysistunnossaan julkilausuman matkustajarekisteridirektiivin täytäntöönpanosta Euroopan unionin tuomioistuimen tuomion C-817/19* valossa.
Toisessa PNR-direktiivin täytäntöönpanoa koskevassa lausumassaan, joka on jatkoa 15. joulukuuta 2022 annetulle lausumalle, tietosuojaneuvosto antaa matkustajatietoyksiköille** lisäohjeita matkustajarekisteritietojen käsittelyyn tarvittavista mukautuksista ja rajoituksista PNR-tuomion johdosta. Matkustajarekisteritiedot ovat matkustajien antamia henkilötietoja, joita lentoliikenteen harjoittajat keräävät ja säilyttävät ja jotka sisältävät matkustajien nimet, matkapäivät, matkareitit, istuimet, matkatavarat, yhteystiedot ja maksuvälineet.
Lausuma sisältää käytännön suosituksia PNR-direktiivin saattamiseksi osaksi kansallista lainsäädäntöä, jotta EU:ntuomioistuimen PNR-tuomiossa tekemät päätelmät voidaan panna täytäntöön. Suositukset kattavat joitakin PNR-tuomion keskeisiä näkökohtia, kuten sen, miten Euroopan maiden olisi valittava lennot, joista matkustajarekisteritietoja kerätään, tai kuinka kauan matkustajarekisteritietoja olisi säilytettävä. Tietosuojaneuvoston mukaan kaikkien PNR-tietojen säilytysaika ei saisi ylittää alkuvaiheessa kuutta kuukautta. Tämän ajanjakson jälkeen Euroopan maat voivat säilyttää matkustajarekisteritietoja vain niin kauan kuin se on tarpeen ja oikeasuhteista PNR-direktiivin tavoitteisiin nähden.
Euroopan tietosuojaneuvoston puheenjohtaja Anu Talus totesi seuraavaa: ”Euroopan tietosuojaneuvosto tunnustaa matkustajarekisteridirektiivin merkityksen matkustajien turvallisuuden parantamisessa kaikkialla Euroopassa sekä terrorismirikosten ja vakavan rikollisuuden ehkäisemisessä, havaitsemisessa ja syytteeseenpanossa. Matkustajarekisteritietojen siirron Euroopassa olisi tapahduttava yhdenmukaisella tavalla ja tietosuojaperiaatteita täysimääräisesti noudattaen.”
Lautakunta on tietoinen siitä, että jotkin Euroopan maat ovat jo aloittaneet sopeutumisprosessin, mutta täytäntöönpanotoimet ovat edelleen huomattavan puutteellisia kaikissa jäsenvaltioissa. Sen vuoksi tietosuojaneuvosto toteaa lausunnossaan, että tarvittavat muutokset on toteutettava kiireellisesti ja kansallista lainsäädäntöä on muutettava ottamalla PNR-tuomio huomioon mahdollisimman pian.
Huomautus toimittajille
* Euroopan unionin tuomioistuin antoi 21. kesäkuuta 2022 Belgian perustuslakituomioistuimen pyynnöstä tuomion C-817/19 matkustajarekisteritietojen (PNR) käytöstä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten PNR-direktiivin 2016/681 nojalla. Vaikka tuomioistuin totesi, että PNR-direktiivin pätevyys ei kärsinyt, se katsoi, että EU:n perusoikeuskirjan noudattamisen varmistamiseksi PNR-direktiiviä on tulkittava siten, että se sisältää henkilötietojen käsittelyä koskevia merkittäviä rajoituksia. Joitakin näistä rajoituksista ovat PNR-järjestelmän soveltaminen ainoastaan terrorismirikoksiin ja vakavaan rikollisuuteen, joilla on objektiivinen yhteys matkustajien lentoliikenteeseen, sekä yleisen viiden vuoden säilytysajan summittainen soveltaminen kaikkien matkustajien henkilötietoihin.
** Matkustajatietoyksiköt ovat Euroopan maissa toimivia yksiköitä, jotka vastaavat matkustajarekisteritietojen keräämisestä, säilyttämisestä ja käsittelystä.a
Täällä julkaistu lehdistötiedote on käännetty automaattisesti englanniksi. Tietosuojaneuvosto ei takaa käännöksen oikeellisuutta. Ole hyvä ja tutustu viralliseen tekstiin sen englanninkielisessä versiossa, jos siitä on epäilyksiä.