Rozdział 2. Obowiązek przekazywania danych…

Rozdział 2

Obowiązek przekazywania danych PNR przez przewoźników lotniczych

Art. 5. Obowiązek nieodpłatnego przekazywania danych PNR przez przewoźnika

1. Przewoźnik lotniczy, który obsługuje lot PNR, przekazuje do JIP dane PNR dotyczące pasażerów tego lotu, spośród kategorii danych PNR, które gromadzi w trakcie prowadzonej przez siebie działalności w celu dokonania rezerwacji lub realizacji przewozu lotniczego, niezależnie od ograniczeń dotyczących przetwarzania danych PNR określonych w art. 4a.

2. Przekazywanie danych PNR przez przewoźników lotniczych do JIP odbywa się nieodpłatnie.

Art. 6. Terminy przekazywania danych PNR i ich aktualizacja

1. Dane PNR są przekazywane przez przewoźników lotniczych do JIP w następujących terminach:

1) od 48 do 24 godzin przed planowanym rozpoczęciem lotu PNR oraz

2) niezwłocznie po zakończeniu odprawy biletowo-bagażowej i wejściu pasażerów na pokład statku powietrznego, kiedy nie mogą już go opuścić przed jego startem, a inni pasażerowie nie mogą wejść na pokład.

2. Przekazanie danych PNR w terminie określonym w ust. 1:

1) pkt 1 – polega na jednokrotnym albo wielokrotnym przesłaniu danych PNR do JIP;

2) pkt 2 – polega na przesłaniu danych PNR pasażerów znajdujących się na pokładzie statku powietrznego, którzy po zakończeniu odprawy biletowo-bagażowej i wejściu na pokład statku powietrznego nie mogą go opuścić przed startem, a inni pasażerowie nie mogą wejść na pokład. Przekazanie tych danych PNR może polegać na aktualizacji danych PNR przekazanych w terminie, o którym mowa w ust. 1 pkt 1.

3. W przypadku zmiany danych PNR, przekazanych na podstawie ust. 1 pkt 2, przed startem statku powietrznego, przewoźnik lotniczy przekazuje dane PNR ponownie, z uwzględnieniem tych zmian.

Art. 7. Wnioski o przekazanie danych PNR w innych terminach

1. W przypadku bezpośredniego i rzeczywistego zagrożenia przestępstwem lub przestępstwem skarbowym, o którym mowa w art. 3, właściwy organ może wystąpić z wnioskiem do JIP o przekazanie danych PNR przez przewoźnika lotniczego w terminach innych niż określone w art. 6 ust. 1. Właściwy organ może złożyć wniosek ustnie, a następnie niezwłocznie potwierdzić go w formie pisemnej w postaci papierowej lub elektronicznej.

2. Wniosek, o którym mowa w ust. 1, zawiera:

1) nazwę przewoźnika lotniczego i numer lotu PNR, którego dotyczy wniosek;

2) podstawę prawną wniosku i jego uzasadnienie wskazujące bezpośrednie i rzeczywiste zagrożenie przestępstwem lub przestępstwem skarbowym, o którym mowa w art. 3, oraz przyczyny przekazania przez przewoźnika lotniczego danych PNR w innych terminach niż określone w art. 6 ust. 1;

3) określenie terminu lub terminów przekazania danych PNR do JIP;

4) oznaczenie sprawy, w której dane PNR lub wyniki ich przetwarzania będą wykorzystywane;

5) numer telefonu osoby prowadzącej sprawę;

6) nazwę właściwego organu albo imię i nazwisko osoby upoważnionej przez niego do złożenia wniosku.

3. JIP odmawia realizacji wniosku, o którym mowa w ust. 1, w przypadku gdy nie zawiera on:

1) uzasadnienia lub podstawy prawnej przekazania danych PNR w innym terminie;

2) wymaganych elementów identyfikujących lot PNR.

4. W przypadku, o którym mowa w ust. 1, przewoźnik lotniczy, na wniosek JIP, przekazuje dane PNR w terminie lub terminach określonych w tym wniosku.

5. We wniosku, o którym mowa w ust. 4, JIP może zwolnić przewoźnika lotniczego z obowiązku przekazania danych PNR w terminach określonych w art. 6 ust. 1.

6. Wniosek, o którym mowa w ust. 4, zawiera:

1) nazwę przewoźnika lotniczego i numer lotu PNR, którego dotyczy wniosek;

2) podstawę prawną wniosku i jego uzasadnienie;

3) określenie terminu lub terminów przekazania danych PNR do JIP;

4) informację, czy przekazanie danych PNR w terminie lub terminach określonych we wniosku zwalnia przewoźnika lotniczego z obowiązku przekazania danych PNR w terminach określonych w art. 6 ust. 1.

Art. 8. Sposób elektronicznego przekazywania danych PNR i API

1. Przewoźnik lotniczy przekazuje dane PNR do JIP za pomocą środków komunikacji elektronicznej, wykorzystując protokoły i formaty danych określone w przepisach wykonawczych wydanych na podstawie ust. 3 pkt 1.

2. W przypadku gromadzenia przez przewoźnika lotniczego danych API odrębnie od pozostałych danych PNR dla tego samego lotu PNR, dane te są przekazywane zgodnie z formatem określonym w przepisach wykonawczych wydanych na podstawie ust. 3 pkt 2.

3. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia:

1) protokoły i formaty danych wykorzystywane do przekazywania danych PNR do JIP,

2) format danych, zgodnie z którym przekazywane są dane API, które przewoźnicy lotniczy gromadzą odrębnie od pozostałych danych PNR dla tego samego lotu PNR

uwzględniając konieczność zapewnienia bezpiecznego i efektywnego przekazywania danych PNR oraz optymalizacji kosztów.

4. Przewoźnik lotniczy wykonujący nieregularny przewóz lotniczy pasażerów i niedysponujący infrastrukturą, która umożliwiałaby obsługę protokołów i formatów danych określonych w przepisach wykonawczych wydanych na podstawie ust. 3, przekazuje dane PNR do JIP za pomocą środków komunikacji elektronicznej, w sposób gwarantujący ochronę danych osobowych przed niedozwolonymi formami ich przetwarzania, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, uwzględniający ryzyko wiążące się z przetwarzaniem i charakterem danych podlegających ochronie oraz koszty jego wdrożenia. Przewoźnik lotniczy i Komendant Główny Straży Granicznej uzgadniają w drodze pisemnego porozumienia rodzaje stosowanych środków komunikacji elektronicznej, za pomocą których dane PNR są przekazywane, oraz sposób ich zabezpieczenia.

5. W przypadku gdy przekazanie danych PNR w sposób określony w ust. 1–4 jest niemożliwe z powodu awarii technicznej, przewoźnik lotniczy i JIP uzgadniają w drodze porozumienia inny sposób przekazania tych danych, zapewniający sprawny przekaz danych, gwarantujący ochronę danych osobowych przed niedozwolonymi formami ich przetwarzania, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, uwzględniający ryzyko wiążące się z przetwarzaniem i charakterem danych podlegających ochronie oraz biorąc pod uwagę koszty jego wdrożenia. Przewoźnik lotniczy i JIP niezwłocznie potwierdzają pisemnie uzgodnione porozumienie.

6. Komendant Główny Straży Granicznej udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komendy Głównej Straży Granicznej informacje dotyczące sposobu przekazywania danych PNR przez przewoźników lotniczych do JIP.

Art. 9. Informowanie pasażerów o przetwarzaniu danych PNR i prawach

1. Przewoźnik lotniczy, podczas dokonywania rezerwacji lub wystawiania biletu na przewóz lotniczy informuje w formie pisemnej, w postaci papierowej lub elektronicznej, każdego pasażera o przetwarzaniu jego danych PNR i przekazywaniu ich do JIP, w celu określonym w art. 1 ust. 1, oraz o przysługującym mu prawie do ochrony jego danych osobowych przekazanych do JIP.

2. Informacja o przysługującym pasażerowi prawie do ochrony jego danych osobowych przekazanych do JIP zawiera:

1) określenie celu, zakresu, sposobu i okresu przetwarzania tych danych przez JIP;

2) adres, numer telefonu i adres e-mail Komendanta Głównego Straży Granicznej jako administratora danych PNR;

3) pouczenie o prawie do dostępu do jego danych osobowych, żądania ich uzupełnienia, uaktualnienia, sprostowania lub usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zgromadzone z naruszeniem prawa, a także o prawie do odszkodowania oraz dochodzenia swoich praw na drodze sądowej, w przypadku naruszenia zasad przetwarzania jego danych osobowych przez JIP;

4) pouczenie o prawie do kontaktu z Inspektorem do spraw ochrony danych o pasażerach, zwanym dalej „Inspektorem”, oraz jego adres, numer telefonu i adres e-mail;

5) pouczenie o prawie do złożenia wniosku o udzielenie informacji o przysługujących mu prawach lub złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w zakresie przetwarzania danych osobowych pasażera w związku z przetwarzaniem danych PNR.

Art. 10. Informacje przewoźnika o danych PNR i ich aktualizacji

1. Przewoźnik lotniczy, na wniosek JIP, w celu zapewnienia skutecznego przekazania danych PNR, informuje JIP w formie pisemnej w postaci papierowej lub elektronicznej o:

1) swoich danych: nazwie, adresie, numerze telefonu oraz adresie e-mail,

2) wybranym przez siebie spośród określonych w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 1 protokole i formacie danych, wykorzystywanych do przekazania danych PNR do JIP,

3) elementach kategorii gromadzonych przez siebie danych PNR

w terminie 14 dni od dnia doręczenia wniosku JIP.

2. W stosunku do przewoźnika lotniczego, o którym mowa w art. 8 ust. 4, nie stosuje się obowiązku określonego w ust. 1 pkt 2.

3. W przypadku gdy zmieniły się dane, o których mowa w ust. 1, przewoźnik lotniczy niezwłocznie, jednak niepóźniej niż w terminie 30 dni od dnia, w którym nastąpiła zmiana tych danych, przekazuje ich aktualizację w formie pisemnej w postaci papierowej lub elektronicznej do JIP.

Art. 11. Współdziałanie organów w zakresie przekazywania danych PNR

Prezes Urzędu Lotnictwa Cywilnego współdziała z Komendantem Głównym Straży Granicznej w zakresie niezbędnym do zapewnienia wykonywania przez przewoźników lotniczych obowiązku przekazywania danych PNR do JIP, w szczególności przez udostępnianie na wniosek Komendanta Głównego Straży Granicznej, złożony w formie pisemnej, w postaci papierowej lub elektronicznej, posiadanych informacji dotyczących nazwy, adresu, numeru telefonu oraz adresu e- -mail przewoźników lotniczych lub zakresu ich działalności.

Pełna treść aktu: o przetwarzaniu danych dotyczących przelotu pasażera.