W tym rozdziale
Wprowadzenie
Więcej informacji na temat danych dotyczących przelotu pasażera (PNR) można znaleźć tutaj.
Co to są dane z rejestru nazwisk pasażerów?
Dane dotyczące przelotu pasażera (PNR) odnoszą się do następujących informacji przekazywanych przewoźnikom lotniczym przez pasażerów lub w ich imieniu w odniesieniu do każdej zarezerwowanej podróży.
Dane dotyczące nazwiska pasażera:
Jaki jest cel działalności irlandzkiego Biura Informacji Pasażerskiej?
Irlandzka Jednostka Informacji Pasażerskiej (IPIU) została utworzona w maju 2018 r. w celu gromadzenia i przetwarzania danych PNR na potrzeby zapobiegania terroryzmowi i poważnym przestępstwom oraz ich wykrywania, prowadzenia dochodzeń w ich sprawie i ich ścigania. IPIU jest jednostką Departamentu Sprawiedliwości.
Jaka jest podstawa prawna gromadzenia danych dotyczących przelotu pasażera?
SI 177 z 2018 r. Rozporządzenie Unii Europejskiej (dane dotyczące przelotu pasażera) (zwane dalej "przepisami PNR") stanowi podstawę prawną do gromadzenia i przetwarzania danych PNR przez IPIU. Rozporządzenia PNR stanowią transpozycję dyrektywę 2016/681/UE w sprawie wykorzystywania danych PNR w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia dochodzeń w ich sprawie i ich ścigania do prawa irlandzkiego.
Przewoźnicy lotniczy obsługujący "loty poza UE" są prawnie zobowiązani do przekazywania danych PNR, które gromadzą, do IPIU. Lot pozaunijny" oznacza regularny lub nieregularny lot z krajami spoza Unii Europejskiej, w tym lot z międzylądowaniem na terytorium UE lub państw trzecich, rozpoczynający się, kończący lub kończący się w portach lotniczych w Irlandii.
Udostępnianie danych PNR
IPIU może udostępniać dane PNR lub wyniki przetwarzania danych PNR właściwym organom irlandzkim i organom UE wymienionym poniżej wyłącznie w celu zapobiegania przestępstwom terrorystycznym lub poważnym przestępstwom, ich wykrywania, prowadzenia dochodzeń w ich sprawie lub ich ścigania.
Przekazywanie danych do państw trzecich
IPIU może przekazać dane PNR lub wyniki przetwarzania danych PNR do państwa trzeciego (tj. państwa spoza Europejskiego Obszaru Gospodarczego), jeżeli jest to bezwzględnie konieczne do zapobiegania przestępstwom terrorystycznym lub poważnym przestępstwom, ich wykrywania, prowadzenia dochodzeń w ich sprawie lub ich ścigania.
Wszelkie transfery danych PNR do państw trzecich są określane indywidualnie dla każdego przypadku i podlegają obowiązkom określonym w rozporządzeniach PNR oraz w ustawie o ochronie danych osobowych z 2018 r. Ustawa o ochronie danych osobowych z 2018 r..
Zatrzymywanie danych PNR
Zgodnie z rozporządzeniami o PNR, IPIU zatrzymuje dane PNR przez okres 5 lat od daty przekazania ich przez przewoźnika lotniczego. Po upływie 6 miesięcy te elementy danych PNR, które bezpośrednio identyfikują pasażera (np. imię i nazwisko, adres i informacje kontaktowe) są depersonalizowane (maskowane) przez IPIU.
Ochrona danych
Ponieważ IPIU przetwarza dane PNR w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia dochodzeń w ich sprawie i ich ścigania, obowiązującym prawodawstwem w zakresie ochrony danych jest część 5 ustawy o ochronie danych osobowych z 2018 r. Komisja Ochrony Danych jest organem nadzorczym odpowiedzialnym za zapewnienie zgodności z tymi przepisami.
IPIU ma wyznaczonego inspektora ochrony danych, z którym można się skontaktować pod adresem [email protected] w związku z wszelkimi pytaniami dotyczącymi ochrony danych w zakresie przetwarzania danych PNR.
Prawa podmiotu danych
Osoby, których dane dotyczą, mają prawo zwrócić się o dostęp do swoich danych PNR. Osoby, których dane dotyczą, mogą to zrobić, wypełniając formularz IPIU "Passenger Subject Access Request", który jest dostępny poniżej, i przesyłając go na adres [email protected].
Jeśli Twoje zgłoszenie dotyczy osoby, której dane dotyczą, będącej osobą niepełnoletnią (dzieckiem), wyślij wiadomość e-mail na adres [email protected] i poproś o formularz wniosku o dostęp do danych dotyczących dziecka.
Podmiotom danych przysługuje również prawo do żądania od IPIU poprawienia błędów w ich danych lub usunięcia ich danych, a także do żądania ograniczenia przetwarzania ich danych lub wniesienia sprzeciwu wobec przetwarzania ich danych w określonych okolicznościach.
Jeżeli osoba, której dane dotyczą, uważa, że jej dane PNR są przetwarzane przez IPIU niezgodnie z prawem, ma prawo złożyć skargę do Komisji Ochrony Danych Osobowych. Informacje o tym, jak złożyć skargę, można znaleźć na stronie www.dataprotection.ie