Brüsszel, március 14. 2025. márciusi plenáris ülésén az Európai Adatvédelmi Testület nyilatkozatot fogadott el az utas-nyilvántartási adatállományról (PNR) szóló irányelv végrehajtásáról az Európai Unió Bíróságának (EUB) C-817/19. sz. ítéletefényében *.
A PNR-irányelv végrehajtásáról szóló, a 2022. december 15-i nyilatkozatot követő második nyilatkozatában a Testület további iránymutatást nyújt az utasnyilvántartó hatóságoknak** az utas-nyilvántartási adatállomány adatainak kezelésére vonatkozó, a PNR-ítéletet követő szükséges kiigazításokról és korlátozásokról. Az utas-nyilvántartási adatállomány az utasok által megadott, a légi fuvarozók által gyűjtött és tárolt személyes adatok, amelyek tartalmazzák az utasok nevét, az utazás időpontját, az útvonalat, az ülőhelyeket, a poggyászt, az elérhetőségeket és a fizetési módot.
A nyilatkozat gyakorlati ajánlásokat tartalmaz a PNR-irányelvet átültető nemzeti jogszabályokra vonatkozóan annak érdekében, hogy érvényre juttassa az Európai UnióBírósága által a PNR-ítéletben tett megállapításokat. Az ajánlások kiterjednek a PNR-ítélet néhány kulcsfontosságú szempontjára, például arra, hogy az európai országoknak hogyan kell kiválasztaniuk azokat a járatokat, amelyekről az utas-nyilvántartási adatokat gyűjtik, vagy hogy mennyi ideig kell megőrizni az utas-nyilvántartási adatokat. A Testület szerint az összes PNR-adat megőrzési ideje nem haladhatja meg a hat hónapos kezdeti időszakot. Ezen időszakot követően az európai országok csak addig tárolhatják az utas-nyilvántartási adatokat, amíg az szükséges és arányos a PNR-irányelv célkitűzéseivel.
Anu Talus, az Európai Adatvédelmi Testület elnöke így nyilatkozott: „Az Európai Adatvédelmi Testület elismeri az utas-nyilvántartási adatállományról szóló irányelv fontosságát az utasok biztonságának Európa-szerte történő javításában, valamint a terrorista bűncselekmények és súlyos bűncselekmények megelőzésének, felderítésének és büntetőeljárás alá vonásának elősegítésében. Az utas-nyilvántartási adatállomány adatainak európai továbbítását harmonizált módon és az adatvédelmi elvek teljes körű tiszteletben tartásával kell végezni.”
A Testület tudatában van annak, hogy egyes európai országok már megkezdték az alkalmazkodási folyamatot, de a tagállamokban még mindig jelentős hiányosságok tapasztalhatók a végrehajtási erőfeszítések terén. Ezért nyilatkozatában az Európai Adatvédelmi Testület kiemeli, hogy sürgősen végre kell hajtani a szükséges változtatásokat, és a PNR-ítélet figyelembevételével a lehető leghamarabb módosítani kell a nemzeti jogszabályokat.
Megjegyzés a szerkesztőknek
* 2022. június 21-én az Európai Unió Bírósága a belga alkotmánybíróság megkeresésére meghozta az utas-nyilvántartási adatállománynak (PNR) a terrorista bűncselekmények és súlyos bűncselekmények megelőzése, felderítése, kivizsgálása és büntetőeljárás alá vonása érdekében az (EU) 2016/681 PNR-irányelv alapján történő felhasználásáról szóló C-817/19. sz. ítéletét. Bár a Bíróság megállapította, hogy ez nem érinti a PNR-irányelv érvényességét, úgy határozott, hogy az Európai Unió Alapjogi Chartájának (a továbbiakban: Charta) való megfelelés biztosítása érdekében a PNR-irányelvet úgy kell értelmezni, hogy az jelentős korlátozásokat tartalmaz a személyes adatok kezelésére vonatkozóan. E korlátozások közé tartozik a PNR-rendszernek kizárólag a terrorista bűncselekményekre és súlyos bűncselekményekre való alkalmazása, amely objektív kapcsolatban áll az utasok légi szállításával, valamint az ötéves általános megőrzési időszak megkülönböztetés nélküli alkalmazása valamennyi utas személyes adataira.
** Az utasnyilvántartók az európai országok meghatározott szervezetei, amelyek az utas-nyilvántartási adatállomány adatainak gyűjtéséért, tárolásáért és kezeléséért felelősek.
Az itt közzétett sajtóközlemény automatikusan angolról lett lefordítva. Az Európai Adatvédelmi Testület nem garantálja a fordítás pontosságát. Amennyiben kétség merül fel, kérjük, olvassa el az angol nyelvű hivatalos szöveget.