Legea 284/2018 · 14 articole
Datele PNR cuprinse în Sistemul de evidență a datelor PNR se utilizează doar pentru următoarele scopuri:
a) prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor de terorism sau a infracțiunilor grave;
b) prevenirea și înlăturarea amenințărilor la adresa securității naționale prevăzute la art. 3 din Legea nr. 51/1991, republicată , cu completările ulterioare.
(1) IGPF organizează Sistemul de evidență a datelor PNR, prin preluarea Sistemului de evidență a datelor PNR organizat potrivit art. 7 alin. (1) din Ordonanța Guvernului nr. 13/2015 , inclusiv a datelor PNR cuprinse în acesta.
(2) În cadrul Sistemului de evidență a datelor PNR sunt prelucrate, inclusiv prin mijloace automate, datele PNR transmise de către transportatorii aerieni potrivit art. 13-16 , precum și datele PNR preluate potrivit alin. (1) .
(3) Stocarea, prelucrarea și analiza datelor PNR prin intermediul Sistemului de evidență a datelor PNR se realizează exclusiv într-un spațiu care dispune de infrastructura adecvată pentru asigurarea securității prelucrărilor, în raport cu stadiul evoluției tehnologice, situat pe teritoriul României sau al altui stat membru al Uniunii Europene.
(4) IGPF asigură administrarea și mentenanța Sistemului de evidență a datelor PNR.
(5) Cheltuielile aferente funcționării Sistemului de evidență a datelor PNR se asigură prin bugetul Ministerului Afacerilor Interne, pentru IGPF.
(1) UNIP prelucrează datele cuprinse în Sistemul de evidență a datelor PNR, exclusiv în următoarele scopuri:
a) efectuarea unei evaluări a pasagerilor înainte de sosirea sau de plecarea programată a acestora în/din România, în vederea identificării persoanelor cu privire la care este necesară o examinare suplimentară de către autoritățile competente și, după caz, de către EUROPOL, având în vedere faptul că respectivele persoane pot fi implicate în săvârșirea unei infracțiuni de terorism, a unei infracțiuni grave sau într-o activitate care constituie amenințare la adresa securității naționale;
b) oferirea de răspunsuri, de la caz la caz, unei cereri temeinic justificate bazate pe motive suficiente din partea autorităților competente vizând furnizarea și prelucrarea datelor PNR, în cazuri concrete, în scopurile prevăzute la art. 18 și comunicarea rezultatelor acestei prelucrări autorităților competente sau, după caz, EUROPOL;
c) analizarea datelor PNR în vederea actualizării sau a definirii de noi criterii ce urmează a fi utilizate pentru evaluările efectuate în temeiul alin. (2) lit. b) în scopul identificării oricăror persoane care pot fi implicate în săvârșirea unei infracțiuni de terorism, a unei infracțiuni grave sau într-o activitate care constituie amenințare la adresa securității naționale.
(2) În momentul efectuării evaluării prevăzute la alin. (1) lit. a) , UNIP poate:
a) să compare datele PNR cu bazele de date relevante, în scopurile prevăzute la art. 18 ;
b) să prelucreze date PNR în conformitate cu anumite criterii prestabilite.
(3) În scopul aplicării prevederilor alin. (2) lit. a) , bazele de date relevante se stabilesc prin hotărâre a Guvernului, la propunerea Ministerului Afacerilor Interne.
(1) Criteriile utilizate pentru prelucrarea datelor PNR potrivit art. 20 alin. (2) lit. b) se stabilesc și se revizuiesc periodic, de către UNIP în cooperare cu autoritățile competente, respectând următoarele condiții:
a) criteriile sunt țintite, proporționale și specifice, raportat la scopurile prevăzute la art. 18 ;
b) criteriile nu se întemeiază pe rasa sau originea etnică a unei persoane, opiniile sale politice, religia sau convingerile sale filozofice, apartenența la un sindicat, starea sa de sănătate, viața sexuală sau orientarea sexuală.
(2) Orice evaluare a pasagerilor înainte de sosirea/plecarea programată a acestora în/din România, efectuată potrivit art. 20 alin. (2) lit. b) pe baza unor criterii prestabilite, se realizează în mod nediscriminatoriu.
(1) Toate rezultatele pozitive obținute printr-o prelucrare automatizată a datelor PNR realizată potrivit art. 20 alin. (1) lit. a) sunt reexaminate individual prin mijloace neautomatizate, exclusiv de către personalul UNIP, pentru a verifica dacă este necesar transferul respectivelor date PNR către autoritățile competente pentru realizarea unei examinări suplimentare în oricare dintre scopurile prevăzute la art. 18 și pentru a determina căror autorități competente să le fie transmise datele PNR, în funcție de atribuțiile stabilite în sarcina acestora de legislația în vigoare.
(2) UNIP transferă către autoritățile competente ale căror atribuții sunt vizate datele PNR sau rezultatul prelucrării datelor PNR în situațiile în care constată că este necesară realizarea unei examinări suplimentare în oricare dintre scopurile prevăzute la art. 18 . Este interzisă transmiterea către autoritățile competente de date PNR care nu au fost reexaminate individual prin mijloace neautomatizate de personalul UNIP.
(3) IGPF încheie documente de cooperare cu fiecare dintre autoritățile competente pentru stabilirea procedurii aferente transferului prevăzut la alin. (2) .
(4) Rezultatele evaluării pasagerilor potrivit art. 20 alin. (1) lit. a) nu pot fi utilizate ca unic motiv pentru limitarea în orice fel a exercitării dreptului la liberă circulație potrivit Ordonanței de urgență a Guvernului nr. 102/2005 privind libera circulație pe teritoriul României a cetățenilor statelor membre ale Uniunii Europene, Spațiului Economic European și a cetățenilor Confederației Elvețiene, republicată, cu modificările și completările ulterioare.
(5) De la data aplicării în totalitate de către România a dispozițiilor acquis-ului Schengen, în temeiul deciziei Consiliului emise în acest sens, în cazul în care evaluarea pasagerilor potrivit art. 20 alin. (1) lit. a) privește zborurile intra-UE între România și un alt stat membru care aplică în totalitate dispozițiile acquis-ului Schengen, rezultatele respectivelor evaluări produc efecte cu privire la exercitarea dreptului la liberă circulație a persoanelor numai în condițiile respectării Regulamentului (UE) 2016/399 al Parlamentului European și al Consiliului din 9 martie 2016 cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen), publicat în Jurnalul Oficial al Uniunii Europene, seria L, nr. 77 din 23 martie 2016.
(1) Autoritățile competente utilizează în cadrul activităților proprii datele PNR și rezultatele prelucrării datelor PNR primite de la UNIP, exclusiv în vederea analizării suplimentare a acestora pentru a stabili dacă este necesară sau nu dispunerea unor măsuri în oricare dintre scopurile prevăzute la art. 18 .
(2) La nivelul autorităților competente, datele PNR se prelucrează exclusiv de către persoanele desemnate potrivit art. 11 alin. (2) lit. b) și în limitele stabilite prin ordinele sau dispozițiile conducătorilor autorităților competente emise în temeiul art. 11 alin. (2) lit. c) .
(3) Dispozițiile alin. (1) nu aduc atingere exercitării atribuțiilor autorităților competente în situațiile în care alte infracțiuni sau indicii privind alte infracțiuni sunt descoperite în cursul aplicării măsurilor dispuse ca urmare a analizării datelor PNR și a rezultatelor prelucrării datelor PNR primite de la UNIP.
(4) Dispunerea de către autoritățile competente a oricărei măsuri cu caracter obligatoriu împotriva unei persoane exclusiv în baza prelucrării automatizate a datelor PNR ori pe baza rasei sau originii etnice a unei persoane, a opiniilor sale politice, a religiei sau a convingerilor sale filozofice, a apartenenței la un sindicat, a stării sale de sănătate, a vieții sexuale sau orientării sexuale este interzisă.
(1) UNIP reprezintă punctul național de contact cu unitățile de informații privind pasagerii, denumite în continuare UIP, ale altor state membre ale Uniunii Europene și este responsabilă pentru schimbul de date PNR cu acestea, potrivit prevederilor prezentei legi.
(2) În cazul în care prelucrarea datelor PNR potrivit art. 20 alin. (1) conduce la identificarea unor persoane, UNIP transmite toate datele PNR relevante și necesare sau rezultatul prelucrării respectivelor date PNR către UIP ale celorlalte state membre, cu excepția situațiilor care privesc securitatea națională.
(3) În cazul în care primește de la UIP ale altor state membre ale Uniunii Europene date PNR sau rezultatul prelucrării datelor PNR, UNIP le transmite către autoritățile competente respectând dispozițiile art. 22 alin. (2) .
(4) UNIP poate solicita, în condițiile alin. (5) , din proprie inițiativă sau la cererea motivată a unei autorități competente, UIP a altui stat membru al Uniunii Europene să îi comunice datele PNR care nu au fost depersonalizate prin mascarea elementelor de date, precum și, dacă este necesar, rezultatele prelucrării respectivelor date PNR.
(5) Solicitarea prevăzută la alin. (4) trebuie să fie motivată corespunzător și să indice elementele de date sau o combinație a elementelor de date necesare într-un caz concret de prevenire, depistare, investigare și urmărire penală a infracțiunilor de terorism sau a infracțiunilor grave.
(6) În cazul în care primește, din partea UIP a altui stat membru al Uniunii Europene, o solicitare motivată corespunzător și care indică elementele de date sau o combinație a elementelor de date necesare într-un caz concret de prevenire, depistare, investigare și urmărire penală a infracțiunilor de terorism sau a infracțiunilor grave, UNIP transmite datele PNR și rezultatul prelucrării datelor PNR, dacă acest rezultat există și a fost solicitat, necesare în respectivul caz concret.
(7) UNIP transmite răspunsul la solicitările prevăzute la alin. (6) în cel mai scurt timp posibil. În cazul în care datele solicitate au fost depersonalizate prin mascarea elementelor de date, UNIP comunică datele PNR complete numai dacă sunt prezentate indicii rezonabile că acest lucru este necesar în scopul realizării prelucrării prevăzute la art. 20 alin. (1) lit. b) și numai dacă utilizarea respectivelor date PNR este aprobată potrivit art. 31 alin. (1) lit. b) .
(8) Prevederile alin. (6) și (7) se aplică și în cazul în care UNIP primește o solicitare direct din partea unei autorități competente a altui stat membru, dacă solicitarea cuprinde mențiuni din care să rezulte că datele PNR sunt necesare într-un caz urgent.
(9) Cu titlu excepțional, în cazul în care accesul la datele PNR este necesar pentru a răspunde unei amenințări concrete privind comiterea unei infracțiuni de terorism sau a unei infracțiuni grave, UNIP poate solicita UIP a unui alt stat membru al Uniunii Europene să obțină datele PNR aferente unui zbor într-un anumit moment expres indicat și să le comunice UNIP.
(10) În cazul în care primește, de la UIP a altui stat membru al Uniunii Europene, o solicitare din care rezultă, cu titlu excepțional, că este necesar accesul la datele PNR aferente unui anumit zbor în alte momente decât cele prevăzute la art. 15 alin. (1) și (2) , UNIP aplică în mod corespunzător dispozițiile art. 15 alin. (3) și transmite UIP solicitante datele PNR imediat după obținerea acestora de la transportatorul aerian.
(1) Dacă datele PNR sunt necesare într-un caz urgent, autoritățile competente pot transmite direct UIP a altui stat membru o solicitare motivată corespunzător, care să indice elementele de date sau o combinație a elementelor de date necesare într-un caz concret de prevenire, depistare, investigare și urmărire penală a infracțiunilor de terorism sau a infracțiunilor grave.
(2) Atunci când transmit o solicitare potrivit alin. (1) , autoritățile competente transmit o copie a acesteia către UNIP.
(1) Schimbul de date PNR cu alte state membre ale Uniunii Europene se poate realiza prin intermediul oricărui canal de cooperare existent între autoritățile competente ale statelor membre ale Uniunii Europene. Limba folosită în solicitare și în schimbul de informații este cea aplicabilă canalului utilizat.
(2) Atunci când se transmit notificări potrivit art. 6 , acestea conțin și informații cu privire la coordonatele punctelor de contact cărora le pot fi adresate solicitări în caz de urgență.
(1) EUROPOL are dreptul de a solicita și de a primi date PNR sau rezultatul prelucrării respectivelor date de la UNIP, în limitele competențelor sale și în vederea îndeplinirii atribuțiilor sale.
(2) De la caz la caz, EUROPOL poate adresa UNIP, prin intermediul Unității Naționale Europol, o cerere în format electronic, justificată corespunzător, de transmitere a unor anumite date PNR sau a rezultatului prelucrării respectivelor date.
(3) EUROPOL poate adresa o cerere potrivit alin. (2) atunci când acest lucru este strict necesar pentru sprijinirea și consolidarea acțiunii statelor membre ale Uniunii Europene în vederea prevenirii, depistării sau investigării unei anumite infracțiuni de terorism sau a unei anumite infracțiuni grave, în măsura în care infracțiunea respectivă intră în sfera de competență a EUROPOL, în temeiul legislației Uniunii Europene care stabilește organizarea și atribuțiile EUROPOL.
(4) Cererea prevăzută la alin. (2) trebuie să conțină motive rezonabile pe baza cărora EUROPOL consideră că transmiterea datelor PNR sau a rezultatului prelucrării datelor PNR va contribui în mod substanțial la prevenirea, depistarea sau investigarea infracțiunii în cauză.
(5) Schimbul de informații în temeiul prezentului articol are loc prin intermediul SIENA și în conformitate cu legislația Uniunii Europene care stabilește organizarea și atribuțiile EUROPOL. Limba folosită în cerere și în schimbul de informații este cea aplicabilă SIENA.
(1) UNIP poate transfera date PNR sau rezultatul prelucrării datelor PNR către autoritățile unei țări terțe doar de la caz la caz și dacă sunt îndeplinite în mod cumulativ următoarele condiții:
a) sunt respectate dispozițiile art. 15 din Legea nr. 238/2009 privind reglementarea prelucrării datelor cu caracter personal de către structurile/unitățile Ministerului Afacerilor Interne în activitățile de prevenire, cercetare și combatere a infracțiunilor, precum și de menținere și asigurare a ordinii publice, republicată;
b) transferul este necesar în scopul prevenirii, depistării sau investigării unei fapte care este considerată de legea țării terțe solicitante drept infracțiune de terorism sau care este sancționată ca infracțiune de legea țării terțe solicitante cu o pedeapsă sau cu o măsură de siguranță privativă de libertate a cărei durată maximă este de cel puțin 3 ani și care este corespunzătoare uneia dintre formele de criminalitate prevăzute în anexa care face parte integrantă din prezenta lege;
c) autoritatea din țara terță comunică în scris că este de acord să transfere datele PNR unei alte țări terțe doar în cazul în care acest lucru este strict necesar în scopul prevăzut la lit. b) și doar cu autorizarea expresă a UNIP;
d) sunt îndeplinite condițiile prevăzute la art. 24 alin. (5)-(7) , care se aplică în mod corespunzător;
e) nu este afectată securitatea națională.
(2) Prin derogare de la dispozițiile art. 15 alin. (2) din Legea nr. 238/2009 , republicată, transferurile de date PNR fără consimțământul prealabil al UIP a statului membru al Uniunii Europene de la care au fost obținute datele sunt permise în circumstanțe excepționale și numai dacă sunt îndeplinite cumulativ următoarele condiții:
a) transferul este esențial pentru a răspunde unei amenințări concrete, având legătură cu infracțiuni de terorism sau cu infracțiuni grave, la adresa unui stat membru al Uniunii Europene sau a unei țări terțe;
b) consimțământul prealabil nu poate fi obținut în timp util.
(3) În situația în care aplică dispozițiile alin. (2) , UNIP informează fără întârziere UIP a statului membru al Uniunii Europene de la care provin datele PNR, iar transferul este înregistrat în mod corespunzător și face obiectul unei verificări ulterioare.
(4) UNIP transferă date PNR autorităților competente din țările terțe numai în condițiile prezentei legi și numai după ce destinatarii notifică în scris faptul că intenționează să utilizeze datele PNR în conformitate cu condițiile și garanțiile prevăzute de prezenta lege.
(5) Responsabilul cu protecția datelor în cadrul UNIP este informat de fiecare dată când UNIP transferă date PNR în temeiul prezentului articol.
(1) UNIP are dreptul de a solicita și de a primi din partea unei entități similare dintr-o țară terță date PNR sau rezultatul oricărei prelucrări a datelor PNR, în cazul în care acest transfer este necesar pentru oricare dintre scopurile prevăzute la art. 18 , în baza tratatelor încheiate în acest sens de către România sau Uniunea Europeană cu respectiva țară terță.
(2) UNIP utilizează datele primite de la entități similare din țări terțe potrivit art. 20-22 .
(1) Datele PNR furnizate de transportatorii aerieni se păstrează în cadrul Sistemului de evidență a datelor PNR pentru o perioadă de 5 ani de la momentul finalizării transmisiunii active a respectivelor date PNR din sistemele transportatorilor aerieni în Sistemul de evidență a datelor PNR, denumit în continuare momentul furnizării.
(2) La împlinea unui termen de 6 luni de la momentul furnizării datelor PNR de către transportatorii aerieni, acestea sunt depersonalizate prin mascarea următoarelor elemente de date:
a) numele, inclusiv numele altor pasageri, precum și numărul pasagerilor care călătoresc împreună;
b) adresa și informațiile de contact asociate rezervării;
c) toate informațiile privind forma de plată, inclusiv adresa de facturare;
d) informațiile din profilul „client fidel“;
e) mențiunile cu caracter general prevăzute la art. 14 alin. (1) lit. l) ;
f) orice date API care au fost colectate.
(3) La împlinirea termenului prevăzut la alin. (1) , datele PNR din sistemul de evidență a datelor PNR se șterg în mod automat, printr-o procedură ireversibilă.
(4) Dispozițiile alin. (3) nu afectează stocarea, de către autoritățile competente, a datelor PNR transferate la acestea de către UNIP și prelucrate în cazuri concrete în scopurile prevăzute la art. 18. Păstrarea datelor PNR de către autoritățile competente respectă regimul juridic aplicabil cazului concret în care au fost prelucrate.
(5) Rezultatele prelucrării efectuate potrivit art. 20 alin. (1) lit. a) se păstrează de către UNIP numai pentru perioada necesară transferului acestora către autoritățile competente potrivit art. 22 alin. (2) sau către UIP ale celorlalte state membre potrivit art. 24 alin. (2) .
(6) În cazul în care, ca urmare a reexaminării individuale prin mijloace neautomatizate potrivit art. 22 alin. (1) , se stabilește că rezultatul prelucrării efectuate potrivit art. 20 alin. (1) lit. a) nu este necesar a fi transferat autorităților competente pentru efectuarea unei examinări suplimentare, acesta poate fi stocat până la împlinirea termenului prevăzut la alin. (1) pentru datele PNR în cauză, pentru a fi folosit la identificarea facilă a viitoarelor rezultate care nu necesită o examinare suplimentară din partea autorităților competente.
(1) După împlinirea termenului prevăzut la art. 30 alin. (2) , dezvăluirea datelor PNR complete este permisă numai dacă:
a) există indicii că dezvăluirea datelor PNR complete este necesară în scopul prevăzut la art. 20 alin. (1) lit. b) ;
b) dezvăluirea este aprobată de către inspectorul general al IGPF.
(2) Inspectorul general al IGPF aprobă dezvăluirea datelor PNR complete în condițiile alin. (1) lit. a) și dacă responsabilul cu protecția datelor în cadrul UNIP a fost informat în prealabil cu privire la solicitarea dezvăluirii datelor PNR complete.
(3) Aprobarea inspectorului general al IGPF este revizuită ulterior de către responsabilul cu protecția datelor în cadrul UNIP.