Utilizarea datelor PNR

(1) IGPF organizează Sistemul de evidență a datelor PNR, în care sunt prelucrate, inclusiv prin mijloace automate, datele PNR transmise de către transportatorii aerieni.

(2) IGPF asigură administrarea și mentenanța sistemului de evidență prevăzut la alin. (1) și are calitatea de operator al acestuia.

(3) IGPF are obligația să aplice măsurile tehnice și organizatorice adecvate pentru protejarea datelor cuprinse în Sistemul de evidență a datelor PNR împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, precum și împotriva oricărei alte forme de prelucrare ilegală.

(4) IGPF are obligația să monitorizeze eficacitatea măsurilor adoptate în îndeplinirea dispozițiilor prevăzute la alin. (3).

(5) Cheltuielile aferente funcționării Sistemului de evidență a datelor PNR se asigură prin bugetul alocat IGPF.

(1) În cadrul IGPF se înființează UNIP, ca structură de specialitate, fără personalitate juridică, responsabilă cu prelucrarea datelor PNR.

(2) UNIP reprezintă punctul național de contact cu unitățile de informații despre pasageri din alte state și este responsabilă pentru schimbul de date PNR cu acestea, potrivit prevederilor prezentei ordonanțe.

(3) Șeful UNIP este numit de inspectorul general al IGPF.

(4) În cadrul UNIP poate fi detașat sau delegat, în condițiile legii, personal de la autoritățile competente, în scopul efectuării evaluărilor prevăzute la art. 9, cu respectarea principiului necesității de a cunoaște.

(1) Datele PNR cuprinse în Sistemul de evidență a datelor PNR sunt evaluate la nivelul UNIP prin mijloace automate:

a) înainte de sosirea în România a pasagerilor sau de plecarea programată a acestora din România, în scopul identificării, potrivit unor criterii predefinite, a persoanelor cu privire la care este necesară realizarea unei examinări suplimentare de către autoritățile competente în scopurile prevăzute la art. 3 alin. (2);

b) în vederea actualizării sau definirii de noi criterii pentru efectuarea evaluărilor prevăzute la lit. a).

(2) Rezultatele obținute după realizarea evaluării prin mijloace automate, prevăzută la alin. (1) lit. a), sunt reexaminate individual prin mijloace neautomate de către personalul UNIP pentru a verifica dacă este necesară realizarea unei examinări suplimentare de către autoritățile competente în scopurile prevăzute la art. 3 alin. (2).

(3) UNIP transmite către autoritățile competente rezultatul evaluării prevăzute la alin. (2), care cuprinde inclusiv datele PNR aferente pasagerilor cu privire la care UNIP a stabilit că este necesară realizarea unei examinări suplimentare de către autoritățile competente în scopurile prevăzute la art. 3 alin. (2).

(4) Pentru realizarea activităților proprii în scopurile prevăzute la art. 3 alin. (2) într-un caz concret, autoritățile competente pot solicita UNIP, temeinic motivat, să realizeze o consultare a Sistemului de evidență a datelor PNR pe baza unui set de date și să le transmită rezultatul acestei consultări.

(5) Modalitatea de efectuare a evaluării prevăzute la alin. (1) lit. a) și criteriile în baza cărora se efectuează aceasta se stabilesc, în condițiile legii, prin ordine sau dispoziții ale conducătorilor autorităților competente.

(6) IGPF încheie documente de cooperare cu fiecare dintre autoritățile competente pentru stabilirea procedurii aferente transmiterilor prevăzute la alin. (3) și (4).

(1) În scopul aplicării prevederilor prezentei ordonanțe, prin autorități competente se înțelege:

a) Ministerul Afacerilor Interne: Poliția Română;

b) Ministerul Afacerilor Interne: Poliția de Frontieră Română;

c) Ministerul Afacerilor Interne: Departamentul de Informații și Protecție Internă;

d) Serviciul Român de Informații;

e) Serviciul de Informații Externe;

f) Ministerul Apărării Naționale: Direcția generală de informații a apărării;

g) Parchetul de pe lângă Înalta Curte de Casație și Justiție.

(2) Prin ordine sau dispoziții ale conducătorilor autorităților competente prevăzute la alin. (1) se stabilesc:

a) structurile abilitate să prelucreze date cu caracter personal în temeiul prezentei ordonanțe în considerarea activităților prevăzute la art. 3 alin. (2);

b) persoanele abilitate să prelucreze date cu caracter personal în temeiul prezentei ordonanțe;

c) pentru persoanele desemnate potrivit lit. b), limite în exercitarea funcțiilor și atribuțiilor în ceea ce privește accesul, introducerea, actualizarea, ștergerea și căutarea datelor prelucrate în condițiile prezentei ordonanțe.

(1) Autoritățile competente prelucrează datele PNR primite de la UNIP potrivit art. 9 alin. (3) sau (4) ori de la autoritățile altor state, potrivit art. 12 sau 13, doar în scopurile prevăzute la art. 3 alin. (2).

(2) Autoritățile competente au obligația să aplice măsuri tehnice și organizatorice adecvate pentru protejarea datelor PNR împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, precum și împotriva oricărei alte forme de prelucrare ilegală, pe toată durata prelucrării datelor PNR în temeiul prezentei ordonanțe.

(1) UNIP are dreptul de a solicita, de a transmite sau de a primi din partea unei entități similare din alt stat membru al Uniunii Europene, al Spațiului Economic European sau al Spațiului Schengen, denumite în continuare state membre, rezultatul oricărei prelucrări a datelor PNR care nu au fost încă anonimizate prin mascarea lor, în cazul în care acest transfer este necesar în oricare dintre scopurile prevăzute la art. 3 alin. (2).

(2) Solicitarea, transmiterea sau primirea prevăzută la alin. (1) poate viza oricare dintre elementele datelor PNR sau o combinație a acestora, după cum UNIP consideră necesar într-un caz determinat circumscris oricăruia dintre scopurile prevăzute la art. 3 alin. (2).

(3) Transmiterea solicitărilor autorităților competente către unitățile de informații despre pasageri ale altor state membre se realizează prin intermediul UNIP.

(4) În cazurile urgente, autoritățile competente pot solicita direct unității de informații despre pasageri a oricărui alt stat membru să transmită datele PNR care sunt prelucrate de către aceasta, cu informarea UNIP.

(5) Schimbul de informații în temeiul prezentului articol se poate derula prin intermediul oricărui canal de cooperare existent între autoritățile competente și autoritățile competente din alte state membre sau unitățile de informații despre pasageri ale altor state membre, de natură să asigure securitatea datelor și finalitatea acțiunii.

(6) În situația în care schimbul de informații este necesar pentru a preveni un pericol grav și iminent cel puțin asupra vieții, integrității corporale sau sănătății unei persoane, UNIP ori, după caz, autoritățile competente pot transmite date către entități din alte state membre și în lipsa unei solicitări.

(7) În cazul transferului de date PNR, UNIP sau, după caz, autoritățile competente, atenționează destinatarii asupra interdicției de a prelucra datele comunicate în alte scopuri decât cele specificate în solicitare sau cu ocazia transmiterii.

(8) În cazul transferului de date PNR, se indică destinatarului limitări ale prelucrării, dacă este cazul, și termene de stocare în concordanță cu dispozițiile prezentei ordonanțe și se precizează obligația de a șterge datele transmise la expirarea termenului indicat sau, dacă este cazul, de a proceda la blocarea acestora.

(9) UNIP sau, după caz, autoritățile competente, pot solicita informații cu privire la modul în care datele furnizate au fost prelucrate la nivelul destinatarului.

(1) UNIP are dreptul de a solicita, de a transmite sau de a primi din partea unei entități similare dintr-un stat care nu face parte din categoriile prevăzute la art. 12 alin. (1), denumit în continuare stat terț, rezultatul oricărei prelucrări a datelor PNR care nu au fost încă anonimizate prin mascarea lor, în cazul în care acest transfer este necesar în oricare dintre scopurile prevăzute la art. 3 alin. (2), în baza acordurilor încheiate în acest sens de către România sau Uniunea Europeană cu fiecare stat terț în parte.

(2) Datele PNR primite de la autorități similare din statele membre, în condițiile art. 12, pot fi transmise de către UNIP sau, după caz, de către autoritățile competente către autoritățile unui stat terț ori către organisme internaționale, numai dacă sunt îndeplinite, cumulativ, următoarele condiții:

a) transmiterea este necesară pentru îndeplinirea unor activități de prevenire sau combatere a infracțiunilor de terorism ori a infracțiunilor contra securității naționale a unui stat membru sau a unui stat terț;

b) datele PNR sunt comunicate organismului internațional ori autorității statului terț ce are competențe în realizarea activităților de prevenire sau combatere a infracțiunilor de terorism ori a infracțiunilor contra securității naționale a unui stat membru sau a unui stat terț;

c) există acordul autorității similare care a furnizat datele;

d) statul terț sau organismul internațional în cauză asigură un nivel adecvat de protecție pentru prelucrarea de date urmărită.

(3) Acordul prevăzut la alin. (2) lit. c) este solicitat de UNIP în măsura în care, inițial, datele au fost primite prin intermediul acesteia.

(4) Datele PNR pot fi comunicate în condițiile prevăzute la alin. (2), fără acordul UNIP, numai dacă transferul de date este strict necesar pentru prevenirea unui pericol grav și iminent la adresa securității naționale a unui stat membru ori a unui stat terț sau a intereselor fundamentale ale unui stat membru, iar acordul prealabil nu poate fi obținut în timp util.

(5) În situația prevăzută la alin. (4), autoritatea competentă care efectuează transferul de date cu caracter personal are obligația de a informa de îndată UNIP. Autoritatea similară din statul membru care a furnizat datele este informată de către UNIP.

(6) Prin excepție de la prevederile alin. (2) lit. d), datele PNR pot fi comunicate către autoritățile competente dintr-un stat terț sau către organismele internaționale în cazurile prevăzute la art. 30 lit. d) ori e) din Legea nr. 677/2001 , cu modificările și completările ulterioare.