Capitolul iv - Utilizarea datelor PNR - Legea 284/2018 privind utilizarea datelor din registrul cu numele pasagerilor din transportul aerian pentru prevenirea, depistarea, investigarea şi urmărirea penală a infracţiunilor de terorism şi a infracţiunilor grave, precum şi pentru prevenirea şi înlăturarea ameninţărilor la adresa securităţii naţionale

M.Of. 1013

În vigoare
Versiune de la: 29 Noiembrie 2018
CAPITOLUL IV:Utilizarea datelor PNR
SECŢIUNEA 1:Scopul utilizării datelor PNR
Art. 18: Scopul utilizării datelor PNR
Datele PNR cuprinse în Sistemul de evidenţă a datelor PNR se utilizează doar pentru următoarele scopuri:
a)prevenirea, depistarea, investigarea şi urmărirea penală a infracţiunilor de terorism sau a infracţiunilor grave;
b)prevenirea şi înlăturarea ameninţărilor la adresa securităţii naţionale prevăzute la art. 3 din Legea nr. 51/1991, republicată, cu completările ulterioare.
SECŢIUNEA 2:Sistemul de evidenţă a datelor PNR
Art. 19: Sistemul de evidenţă a datelor PNR
(1)IGPF organizează Sistemul de evidenţă a datelor PNR, prin preluarea Sistemului de evidenţă a datelor PNR organizat potrivit art. 7 alin. (1) din Ordonanţa Guvernului nr. 13/2015, inclusiv a datelor PNR cuprinse în acesta.
(2)În cadrul Sistemului de evidenţă a datelor PNR sunt prelucrate, inclusiv prin mijloace automate, datele PNR transmise de către transportatorii aerieni potrivit art. 13-16, precum şi datele PNR preluate potrivit alin. (1).
(3)Stocarea, prelucrarea şi analiza datelor PNR prin intermediul Sistemului de evidenţă a datelor PNR se realizează exclusiv într-un spaţiu care dispune de infrastructura adecvată pentru asigurarea securităţii prelucrărilor, în raport cu stadiul evoluţiei tehnologice, situat pe teritoriul României sau al altui stat membru al Uniunii Europene.
(4)IGPF asigură administrarea şi mentenanţa Sistemului de evidenţă a datelor PNR.
(5)Cheltuielile aferente funcţionării Sistemului de evidenţă a datelor PNR se asigură prin bugetul Ministerului Afacerilor Interne, pentru IGPF.
SECŢIUNEA 3:Evaluarea datelor PNR de către UNIP
Art. 20: Prelucrarea datelor PNR de către UNIP
(1)UNIP prelucrează datele cuprinse în Sistemul de evidenţă a datelor PNR, exclusiv în următoarele scopuri:
a)efectuarea unei evaluări a pasagerilor înainte de sosirea sau de plecarea programată a acestora în/din România, în vederea identificării persoanelor cu privire la care este necesară o examinare suplimentară de către autorităţile competente şi, după caz, de către EUROPOL, având în vedere faptul că respectivele persoane pot fi implicate în săvârşirea unei infracţiuni de terorism, a unei infracţiuni grave sau într-o activitate care constituie ameninţare la adresa securităţii naţionale;
b)oferirea de răspunsuri, de la caz la caz, unei cereri temeinic justificate bazate pe motive suficiente din partea autorităţilor competente vizând furnizarea şi prelucrarea datelor PNR, în cazuri concrete, în scopurile prevăzute la art. 18 şi comunicarea rezultatelor acestei prelucrări autorităţilor competente sau, după caz, EUROPOL;
c)analizarea datelor PNR în vederea actualizării sau a definirii de noi criterii ce urmează a fi utilizate pentru evaluările efectuate în temeiul alin. (2) lit. b) în scopul identificării oricăror persoane care pot fi implicate în săvârşirea unei infracţiuni de terorism, a unei infracţiuni grave sau într-o activitate care constituie ameninţare la adresa securităţii naţionale.
(2)În momentul efectuării evaluării prevăzute la alin. (1) lit. a), UNIP poate:
a)să compare datele PNR cu bazele de date relevante, în scopurile prevăzute la art. 18;
b)să prelucreze date PNR în conformitate cu anumite criterii prestabilite.
(3)În scopul aplicării prevederilor alin. (2) lit. a), bazele de date relevante se stabilesc prin hotărâre a Guvernului, la propunerea Ministerului Afacerilor Interne.
Art. 21: Evaluarea datelor PNR potrivit unor criterii prestabilite
(1)Criteriile utilizate pentru prelucrarea datelor PNR potrivit art. 20 alin. (2) lit. b) se stabilesc şi se revizuiesc periodic, de către UNIP în cooperare cu autorităţile competente, respectând următoarele condiţii:
a)criteriile sunt ţintite, proporţionale şi specifice, raportat la scopurile prevăzute la art. 18;
b)criteriile nu se întemeiază pe rasa sau originea etnică a unei persoane, opiniile sale politice, religia sau convingerile sale filozofice, apartenenţa la un sindicat, starea sa de sănătate, viaţa sexuală sau orientarea sexuală.
(2)Orice evaluare a pasagerilor înainte de sosirea/plecarea programată a acestora în/din România, efectuată potrivit art. 20 alin. (2) lit. b) pe baza unor criterii prestabilite, se realizează în mod nediscriminatoriu.
Art. 22: Utilizarea rezultatelor pozitive ale evaluării datelor PNR
(1)Toate rezultatele pozitive obţinute printr-o prelucrare automatizată a datelor PNR realizată potrivit art. 20 alin. (1) lit. a) sunt reexaminate individual prin mijloace neautomatizate, exclusiv de către personalul UNIP, pentru a verifica dacă este necesar transferul respectivelor date PNR către autorităţile competente pentru realizarea unei examinări suplimentare în oricare dintre scopurile prevăzute la art. 18 şi pentru a determina căror autorităţi competente să le fie transmise datele PNR, în funcţie de atribuţiile stabilite în sarcina acestora de legislaţia în vigoare.
(2)UNIP transferă către autorităţile competente ale căror atribuţii sunt vizate datele PNR sau rezultatul prelucrării datelor PNR în situaţiile în care constată că este necesară realizarea unei examinări suplimentare în oricare dintre scopurile prevăzute la art. 18. Este interzisă transmiterea către autorităţile competente de date PNR care nu au fost reexaminate individual prin mijloace neautomatizate de personalul UNIP.
(3)IGPF încheie documente de cooperare cu fiecare dintre autorităţile competente pentru stabilirea procedurii aferente transferului prevăzut la alin. (2).
(4)Rezultatele evaluării pasagerilor potrivit art. 20 alin. (1) lit. a) nu pot fi utilizate ca unic motiv pentru limitarea în orice fel a exercitării dreptului la liberă circulaţie potrivit Ordonanţei de urgenţă a Guvernului nr. 102/2005 privind libera circulaţie pe teritoriul României a cetăţenilor statelor membre ale Uniunii Europene, Spaţiului Economic European şi a cetăţenilor Confederaţiei Elveţiene, republicată, cu modificările şi completările ulterioare.
(5)De la data aplicării în totalitate de către România a dispoziţiilor acquis-ului Schengen, în temeiul deciziei Consiliului emise în acest sens, în cazul în care evaluarea pasagerilor potrivit art. 20 alin. (1) lit. a) priveşte zborurile intra-UE între România şi un alt stat membru care aplică în totalitate dispoziţiile acquis-ului Schengen, rezultatele respectivelor evaluări produc efecte cu privire la exercitarea dreptului la liberă circulaţie a persoanelor numai în condiţiile respectării Regulamentului (UE) 2016/399 al Parlamentului European şi al Consiliului din 9 martie 2016 cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen), publicat în Jurnalul Oficial al Uniunii Europene, seria L, nr. 77 din 23 martie 2016.
SECŢIUNEA 4:Utilizarea datelor PNR de către autorităţile competente
Art. 23: Utilizarea datelor PNR de către autorităţile competente
(1)Autorităţile competente utilizează în cadrul activităţilor proprii datele PNR şi rezultatele prelucrării datelor PNR primite de la UNIP, exclusiv în vederea analizării suplimentare a acestora pentru a stabili dacă este necesară sau nu dispunerea unor măsuri în oricare dintre scopurile prevăzute la art. 18.
(2)La nivelul autorităţilor competente, datele PNR se prelucrează exclusiv de către persoanele desemnate potrivit art. 11 alin. (2) lit. b) şi în limitele stabilite prin ordinele sau dispoziţiile conducătorilor autorităţilor competente emise în temeiul art. 11 alin. (2) lit. c).
(3)Dispoziţiile alin. (1) nu aduc atingere exercitării atribuţiilor autorităţilor competente în situaţiile în care alte infracţiuni sau indicii privind alte infracţiuni sunt descoperite în cursul aplicării măsurilor dispuse ca urmare a analizării datelor PNR şi a rezultatelor prelucrării datelor PNR primite de la UNIP.
(4)Dispunerea de către autorităţile competente a oricărei măsuri cu caracter obligatoriu împotriva unei persoane exclusiv în baza prelucrării automatizate a datelor PNR ori pe baza rasei sau originii etnice a unei persoane, a opiniilor sale politice, a religiei sau a convingerilor sale filozofice, a apartenenţei la un sindicat, a stării sale de sănătate, a vieţii sexuale sau orientării sexuale este interzisă.
SECŢIUNEA 5:Schimbul de date PNR cu alte state membre ale Uniunii Europene
Art. 24: Schimbul de date PNR cu alte state membre ale Uniunii Europene prin intermediul UNIP
(1)UNIP reprezintă punctul naţional de contact cu unităţile de informaţii privind pasagerii, denumite în continuare UIP, ale altor state membre ale Uniunii Europene şi este responsabilă pentru schimbul de date PNR cu acestea, potrivit prevederilor prezentei legi.
(2)În cazul în care prelucrarea datelor PNR potrivit art. 20 alin. (1) conduce la identificarea unor persoane, UNIP transmite toate datele PNR relevante şi necesare sau rezultatul prelucrării respectivelor date PNR către UIP ale celorlalte state membre, cu excepţia situaţiilor care privesc securitatea naţională.
(3)În cazul în care primeşte de la UIP ale altor state membre ale Uniunii Europene date PNR sau rezultatul prelucrării datelor PNR, UNIP le transmite către autorităţile competente respectând dispoziţiile art. 22 alin. (2).
(4)UNIP poate solicita, în condiţiile alin. (5), din proprie iniţiativă sau la cererea motivată a unei autorităţi competente, UIP a altui stat membru al Uniunii Europene să îi comunice datele PNR care nu au fost depersonalizate prin mascarea elementelor de date, precum şi, dacă este necesar, rezultatele prelucrării respectivelor date PNR.
(5)Solicitarea prevăzută la alin. (4) trebuie să fie motivată corespunzător şi să indice elementele de date sau o combinaţie a elementelor de date necesare într-un caz concret de prevenire, depistare, investigare şi urmărire penală a infracţiunilor de terorism sau a infracţiunilor grave.
(6)În cazul în care primeşte, din partea UIP a altui stat membru al Uniunii Europene, o solicitare motivată corespunzător şi care indică elementele de date sau o combinaţie a elementelor de date necesare într-un caz concret de prevenire, depistare, investigare şi urmărire penală a infracţiunilor de terorism sau a infracţiunilor grave, UNIP transmite datele PNR şi rezultatul prelucrării datelor PNR, dacă acest rezultat există şi a fost solicitat, necesare în respectivul caz concret.
(7)UNIP transmite răspunsul la solicitările prevăzute la alin. (6) în cel mai scurt timp posibil. În cazul în care datele solicitate au fost depersonalizate prin mascarea elementelor de date, UNIP comunică datele PNR complete numai dacă sunt prezentate indicii rezonabile că acest lucru este necesar în scopul realizării prelucrării prevăzute la art. 20 alin. (1) lit. b) şi numai dacă utilizarea respectivelor date PNR este aprobată potrivit art. 31 alin. (1) lit. b).
(8)Prevederile alin. (6) şi (7) se aplică şi în cazul în care UNIP primeşte o solicitare direct din partea unei autorităţi competente a altui stat membru, dacă solicitarea cuprinde menţiuni din care să rezulte că datele PNR sunt necesare într-un caz urgent.
(9)Cu titlu excepţional, în cazul în care accesul la datele PNR este necesar pentru a răspunde unei ameninţări concrete privind comiterea unei infracţiuni de terorism sau a unei infracţiuni grave, UNIP poate solicita UIP a unui alt stat membru al Uniunii Europene să obţină datele PNR aferente unui zbor într-un anumit moment expres indicat şi să le comunice UNIP.
(10)În cazul în care primeşte, de la UIP a altui stat membru al Uniunii Europene, o solicitare din care rezultă, cu titlu excepţional, că este necesar accesul la datele PNR aferente unui anumit zbor în alte momente decât cele prevăzute la art. 15 alin. (1) şi (2), UNIP aplică în mod corespunzător dispoziţiile art. 15 alin. (3) şi transmite UIP solicitante datele PNR imediat după obţinerea acestora de la transportatorul aerian.
Art. 25: Solicitarea de date PNR de la UIP ale altor state membre ale Uniunii Europene direct de către autorităţile competente
(1)Dacă datele PNR sunt necesare într-un caz urgent, autorităţile competente pot transmite direct UIP a altui stat membru o solicitare motivată corespunzător, care să indice elementele de date sau o combinaţie a elementelor de date necesare într-un caz concret de prevenire, depistare, investigare şi urmărire penală a infracţiunilor de terorism sau a infracţiunilor grave.
(2)Atunci când transmit o solicitare potrivit alin. (1), autorităţile competente transmit o copie a acesteia către UNIP.
Art. 26: Canale de cooperare pentru schimbul de date PNR cu alte state membre ale Uniunii Europene
(1)Schimbul de date PNR cu alte state membre ale Uniunii Europene se poate realiza prin intermediul oricărui canal de cooperare existent între autorităţile competente ale statelor membre ale Uniunii Europene. Limba folosită în solicitare şi în schimbul de informaţii este cea aplicabilă canalului utilizat.
(2)Atunci când se transmit notificări potrivit art. 6, acestea conţin şi informaţii cu privire la coordonatele punctelor de contact cărora le pot fi adresate solicitări în caz de urgenţă.
SECŢIUNEA 6:Accesul EUROPOL la datele PNR
Art. 27: Accesul EUROPOL la datele PNR
(1)EUROPOL are dreptul de a solicita şi de a primi date PNR sau rezultatul prelucrării respectivelor date de la UNIP, în limitele competenţelor sale şi în vederea îndeplinirii atribuţiilor sale.
(2)De la caz la caz, EUROPOL poate adresa UNIP, prin intermediul Unităţii Naţionale Europol, o cerere în format electronic, justificată corespunzător, de transmitere a unor anumite date PNR sau a rezultatului prelucrării respectivelor date.
(3)EUROPOL poate adresa o cerere potrivit alin. (2) atunci când acest lucru este strict necesar pentru sprijinirea şi consolidarea acţiunii statelor membre ale Uniunii Europene în vederea prevenirii, depistării sau investigării unei anumite infracţiuni de terorism sau a unei anumite infracţiuni grave, în măsura în care infracţiunea respectivă intră în sfera de competenţă a EUROPOL, în temeiul legislaţiei Uniunii Europene care stabileşte organizarea şi atribuţiile EUROPOL.
(4)Cererea prevăzută la alin. (2) trebuie să conţină motive rezonabile pe baza cărora EUROPOL consideră că transmiterea datelor PNR sau a rezultatului prelucrării datelor PNR va contribui în mod substanţial la prevenirea, depistarea sau investigarea infracţiunii în cauză.
(5)Schimbul de informaţii în temeiul prezentului articol are loc prin intermediul SIENA şi în conformitate cu legislaţia Uniunii Europene care stabileşte organizarea şi atribuţiile EUROPOL. Limba folosită în cerere şi în schimbul de informaţii este cea aplicabilă SIENA.
SECŢIUNEA 7:Schimbul de date PNR cu ţări terţe
Art. 28: Transferul datelor PNR către ţări terţe
(1)UNIP poate transfera date PNR sau rezultatul prelucrării datelor PNR către autorităţile unei ţări terţe doar de la caz la caz şi dacă sunt îndeplinite în mod cumulativ următoarele condiţii:
a)sunt respectate dispoziţiile art. 15 din Legea nr. 238/2009 privind reglementarea prelucrării datelor cu caracter personal de către structurile/unităţile Ministerului Afacerilor Interne în activităţile de prevenire, cercetare şi combatere a infracţiunilor, precum şi de menţinere şi asigurare a ordinii publice, republicată;
b)transferul este necesar în scopul prevenirii, depistării sau investigării unei fapte care este considerată de legea ţării terţe solicitante drept infracţiune de terorism sau care este sancţionată ca infracţiune de legea ţării terţe solicitante cu o pedeapsă sau cu o măsură de siguranţă privativă de libertate a cărei durată maximă este de cel puţin 3 ani şi care este corespunzătoare uneia dintre formele de criminalitate prevăzute în anexa care face parte integrantă din prezenta lege;
c)autoritatea din ţara terţă comunică în scris că este de acord să transfere datele PNR unei alte ţări terţe doar în cazul în care acest lucru este strict necesar în scopul prevăzut la lit. b) şi doar cu autorizarea expresă a UNIP;
d)sunt îndeplinite condiţiile prevăzute la art. 24 alin. (5)-(7), care se aplică în mod corespunzător;
e)nu este afectată securitatea naţională.
(2)Prin derogare de la dispoziţiile art. 15 alin. (2) din Legea nr. 238/2009, republicată, transferurile de date PNR fără consimţământul prealabil al UIP a statului membru al Uniunii Europene de la care au fost obţinute datele sunt permise în circumstanţe excepţionale şi numai dacă sunt îndeplinite cumulativ următoarele condiţii:
a)transferul este esenţial pentru a răspunde unei ameninţări concrete, având legătură cu infracţiuni de terorism sau cu infracţiuni grave, la adresa unui stat membru al Uniunii Europene sau a unei ţări terţe;
b)consimţământul prealabil nu poate fi obţinut în timp util.
(3)În situaţia în care aplică dispoziţiile alin. (2), UNIP informează fără întârziere UIP a statului membru al Uniunii Europene de la care provin datele PNR, iar transferul este înregistrat în mod corespunzător şi face obiectul unei verificări ulterioare.
(4)UNIP transferă date PNR autorităţilor competente din ţările terţe numai în condiţiile prezentei legi şi numai după ce destinatarii notifică în scris faptul că intenţionează să utilizeze datele PNR în conformitate cu condiţiile şi garanţiile prevăzute de prezenta lege.
(5)Responsabilul cu protecţia datelor în cadrul UNIP este informat de fiecare dată când UNIP transferă date PNR în temeiul prezentului articol.
Art. 29: Solicitarea de date PNR din ţări terţe
(1)UNIP are dreptul de a solicita şi de a primi din partea unei entităţi similare dintr-o ţară terţă date PNR sau rezultatul oricărei prelucrări a datelor PNR, în cazul în care acest transfer este necesar pentru oricare dintre scopurile prevăzute la art. 18, în baza tratatelor încheiate în acest sens de către România sau Uniunea Europeană cu respectiva ţară terţă.
(2)UNIP utilizează datele primite de la entităţi similare din ţări terţe potrivit art. 20-22.
SECŢIUNEA 8:Păstrarea datelor PNR
Art. 30: Perioada de păstrare a datelor PNR şi depersonalizarea
(1)Datele PNR furnizate de transportatorii aerieni se păstrează în cadrul Sistemului de evidenţă a datelor PNR pentru o perioadă de 5 ani de la momentul finalizării transmisiunii active a respectivelor date PNR din sistemele transportatorilor aerieni în Sistemul de evidenţă a datelor PNR, denumit în continuare momentul furnizării.
(2)La împlinea unui termen de 6 luni de la momentul furnizării datelor PNR de către transportatorii aerieni, acestea sunt depersonalizate prin mascarea următoarelor elemente de date:
a)numele, inclusiv numele altor pasageri, precum şi numărul pasagerilor care călătoresc împreună;
b)adresa şi informaţiile de contact asociate rezervării;
c)toate informaţiile privind forma de plată, inclusiv adresa de facturare;
d)informaţiile din profilul "client fidel";
e)menţiunile cu caracter general prevăzute la art. 14 alin. (1) lit. l);
f)orice date API care au fost colectate.
(3)La împlinirea termenului prevăzut la alin. (1), datele PNR din sistemul de evidenţă a datelor PNR se şterg în mod automat, printr-o procedură ireversibilă.
(4)Dispoziţiile alin. (3) nu afectează stocarea, de către autorităţile competente, a datelor PNR transferate la acestea de către UNIP şi prelucrate în cazuri concrete în scopurile prevăzute la art. 18. Păstrarea datelor PNR de către autorităţile competente respectă regimul juridic aplicabil cazului concret în care au fost prelucrate.
(5)Rezultatele prelucrării efectuate potrivit art. 20 alin. (1) lit. a) se păstrează de către UNIP numai pentru perioada necesară transferului acestora către autorităţile competente potrivit art. 22 alin. (2) sau către UIP ale celorlalte state membre potrivit art. 24 alin. (2).
(6)În cazul în care, ca urmare a reexaminării individuale prin mijloace neautomatizate potrivit art. 22 alin. (1), se stabileşte că rezultatul prelucrării efectuate potrivit art. 20 alin. (1) lit. a) nu este necesar a fi transferat autorităţilor competente pentru efectuarea unei examinări suplimentare, acesta poate fi stocat până la împlinirea termenului prevăzut la alin. (1) pentru datele PNR în cauză, pentru a fi folosit la identificarea facilă a viitoarelor rezultate care nu necesită o examinare suplimentară din partea autorităţilor competente.
Art. 31: Utilizarea datelor PNR după depersonalizarea prin mascarea unor elemente de date
(1)După împlinirea termenului prevăzut la art. 30 alin. (2), dezvăluirea datelor PNR complete este permisă numai dacă:
a)există indicii că dezvăluirea datelor PNR complete este necesară în scopul prevăzut la art. 20 alin. (1) lit. b);
b)dezvăluirea este aprobată de către inspectorul general al IGPF.
(2)Inspectorul general al IGPF aprobă dezvăluirea datelor PNR complete în condiţiile alin. (1) lit. a) şi dacă responsabilul cu protecţia datelor în cadrul UNIP a fost informat în prealabil cu privire la solicitarea dezvăluirii datelor PNR complete.
(3)Aprobarea inspectorului general al IGPF este revizuită ulterior de către responsabilul cu protecţia datelor în cadrul UNIP.