EURÓPSKA KOMISIA V Bruseli 19. 1. 2017 COM(2017) 29 final SPRÁVA KOMISIE EURÓPSKEMU PARLAMENTU A RADE o spoločnom preskúmaní vykonávania Dohody medzi Spojenými štátmi americkými a Európskou úniou o využívaní osobných záznamov o cestujúcich a ich postupovaní Ministerstvu vnútornej bezpečnosti Spojených štátov amerických {SWD(2017) 14 final} {SWD(2017) 20 final} SK SK
SPRÁVA KOMISIE EURÓPSKEMU PARLAMENTU A RADE o spoločnom preskúmaní vykonávania Dohody medzi Spojenými štátmi americkými a Európskou úniou o využívaní osobných záznamov o cestujúcich a ich postupovaní Ministerstvu vnútornej bezpečnosti Spojených štátov amerických Úvod Súčasná dohoda medzi Spojenými štátmi (USA) a Európskou úniou (EÚ) o využívaní osobných záznamov o cestujúcich (ďalej len PNR passenger name records) a ich postupovaní Ministerstvu vnútornej bezpečnosti Spojených štátov amerických (ďalej len DHS Department of Homeland Security) nadobudla účinnosť 1. júla 2012. V dohode je stanovené prvé spoločné preskúmanie jeden rok po nadobudnutí jej platnosti a potom v pravidelných intervaloch, ako sa spoločne dohodlo. Toto spoločné preskúmanie sa uskutočnilo 1. a 2. júla 2015 vo Washingtone a prípravný proces pre spoločné preskúmanie a následnú správu sa uvádza na konci tejto správy. Jeho hlavným cieľom bolo sledovať pokrok v oblastiach, ktorých sa týkali odporúčania z predošlého preskúmania z roku 2013 1 ; pričom osobitná pozornosť bola venovaná metóde zasielania PNR a ďalšiemu prenosu PNR stanovenému v príslušných článkoch dohody. Spoločné preskúmanie je založené na metodike vyvinutej tímami EÚ a USA na účely prvého spoločného preskúmania dohody o PNR z roku 2004, ktoré sa uskutočnilo v septembri 2005, a na účely spoločného preskúmania v roku 2013. Prvá časť tejto metodiky pozostávala z dotazníka, ktorý Európska komisia zaslala DHS pred spoločným preskúmaním. Pracovný dokument útvarov Komisie, ktorý tvorí prílohu k tejto správe, je zložený z piatich kapitol. V kapitole 1 sa poskytuje prehľad o pozadí týkajúcom sa preskúmania a o účele a aspektoch týkajúcich sa postupov v rámci preskúmania. V kapitole 2 sa predkladajú aktuálne informácie o vykonávaní odporúčaní z preskúmania z roku 2013. V kapitole 3 sa uvádzajú hlavné zistenia spoločného preskúmania z roku 2015 a záležitosti, ktoré má DHS ďalej riešiť. V kapitole 4 sa uvádza zhrnutie odporúčaní z preskúmania z roku 2015. V kapitole 5 sa uvádzajú celkové závery z preskúmania. Pracovný dokument útvarov Komisie nakoniec dopĺňa príloha, ktorá obsahuje dotazník a odpovede DHS naň. Plnenie odporúčaní z roku 2013 Všetky odporúčania z preskúmania z roku 2013 sa buď splnili alebo aspoň došlo k zlepšeniu a naďalej sa pokračuje v práci. V nadväznosti na všeobecné odporúčanie z preskúmania z roku 2013 vykonal Úrad pre ochranu osobných údajov DHS ešte pred spoločným preskúmaním v roku 2015 interné preskúmanie plnenia požiadaviek na ochranu súkromia 2 zameraný na vykonávanie dohody zo 1 2 Správa Komisie Európskemu parlamentu a Rade a útvarom Komisie Pracovný dokument o spoločnom preskúmaní vykonávania Dohody medzi Európskou úniou a Spojenými štátmi americkými o využívaní osobných záznamov o cestujúcich (PNR) a ich postupovaní Ministerstvu vnútornej bezpečnosti Spojených štátov amerických, 8. 9. júla 2013. Preskúmanie plnenia požiadaviek na ochranu súkromia Správa o využívaní osobných záznamov o cestujúcich a ich postupovaní medzi Európskou úniou a Spojenými štátmi americkými, Úrad pre ochranu osobných údajov DHS, 26. júna 2015. 2
strany DHS. Toto interné preskúmanie sa vykonalo s cieľom určiť, či DHS postupuje v súlade s normami a ustanoveniami dohody uzatvorenej s EÚ a správa o ňom bola uverejnená 26. júna 2015. Šesťmesačné obdobie, po ktorom dochádza k depersonalizácii PNR podľa článku 8 ods. 1 dohody, teraz začína dňom, keď sa údaje PNR nahrajú do ATS USA (Automated Targeting System) (tzv. dátum nahratia v ATS), teda od prvého dňa uloženia údajov v ATS, namiesto súčasného postupu, keď sa uplatňovanie šesťmesačného obdobia odďaľuje (až po poslednú aktualizáciu PNR v ATS). V preskúmaní z roku 2013 sa takisto odporúča, aby sa čo najskôr zabezpečil plný prechod na tzv. metódu push (automatické odosielanie relevantných údajov) do 1. júla 2014, ako sa vyžaduje podľa článku 15 ods. 4 dohody. V čase uskutočnenia preskúmania v roku 2015 štyria dopravcovia ešte stále neposkytovali PNR metódou push. DHS týmto dopravcom poskytla podporu, aby dokázali údaje o PNR odosielať automaticky. V preskúmaní z roku 2013 sa odporučilo, že DHS by v súlade s článkom 18 malo zlepšiť postup, ktorým notifikuje členské štáty EÚ v prípade, že PNR z EÚ zdieľa s krajinami mimo EÚ. Do agentúry Europol bol preto od júla 2014 ako styčný úradník vyslaný pracovník Úradu colnej a hraničnej ochrany USA. Keď styčný úradník identifikuje vytipovaného cestujúceho, ktorý má súvis s niektorým z členských štátov, postúpi túto informáciu v správe predstaviteľom príslušného členského štátu. K zlepšeniu došlo takisto vo vykonávaní článku 13, ktorý sa týka mechanizmov nápravy dostupných jednotlivcom. V preskúmaní z roku 2013 sa odporúča zabezpečiť väčšiu transparentnosť, pokiaľ ide o mechanizmy nápravy dostupné cestujúcim podľa právnych predpisov USA. Pozitívne sa hodnotí skutočnosť, že program DHS na preskúmanie žiadostí o nápravu zo strany cestujúcich (Traveller Redress Inquiry Program TRIP) je jednotným bodom kontaktu s verejnosťou, USA by však mali aj naďalej skúmať všetky potrebné prostriedky na zabezpečenie toho, že cestujúci sú o mechanizmoch nápravy informovaní. Odporúčania z preskúmania z roku 2015 Tím EÚ aj naďalej zastával názor, že USA vykonávalo dohodu v súlade s podmienkami v nej stanovenými. DHS plní svoje povinnosti týkajúce sa prístupových práv cestujúcich a zaviedlo mechanizmus pravidelného dohľadu na ochranu proti nezákonnej diskriminácii. Komisia takisto víta pretrvávajúcu snahu zabezpečovať reciprocitu a proaktívne zdieľanie analytických informácií získaných na základe údajov o PNR s členskými štátmi a v prípade potreby s Europolom a Eurojustom. Maskovanie a mazanie citlivých údajov sa rešpektuje a DHS uviedlo, že nikdy nevyužilo prístup k citlivým údajom na operačné účely. DHS pokračuje vo vykonávaní svojich záväzkov týkajúcich sa práv cestujúcich, najmä pokiaľ ide o poskytovanie príslušných informácií cestujúcim a vykonávanie práva na prístup k vlastným osobným údajom bez akejkoľvek výnimky, ako sa stanovuje v článkoch 11, 12 a 13. Vítaným pokrokom je schválenie zákona o súdnej náprave z roku 2015 po tom, ako sa uskutočnilo spoločné preskúmanie. Pokiaľ ide o zdieľanie údajov s ostatnými vnútroštátnymi agentúrami, DHS koná v súlade s dohodou. Zdieľanie sa uskutočňuje od prípadu k prípadu, zaznamenáva sa a vykonáva na základe písomných dohôd. Pokiaľ ide o zdieľanie údajov s tretími krajinami, dodržiavajú sa prísne pravidlá a prebieha v súlade s dohodou. USA uplatňuje na všetky získané PNR rovnaké požiadavky na ochranu údajov bez ohľadu na to, či pochádzajú z EÚ alebo z krajín mimo nej. http://www.dhs.gov/sites/default/files/publications/privacy_pcr_pnr_review_06262015.pdf. 3
Napriek správnemu vykonávaniu dohody je však potrebné niektoré aspekty ešte vylepšiť. V článku 2 sa stanovuje, že rozsah pôsobnosti dohody sa vzťahuje na lety, ktoré majú spojitosť s USA. Použitie nadradeného mechanizmu na prístup k údajom o PNR, ktoré nemajú spojitosť s USA, podlieha viacerým podmienkam a takisto dohľadu. Počet prípadov, kedy sa použili takéto mechanizmy od preskúmania z roku 2013 vzrástol a je potrebné, aby DHS podrobne zaznamenávalo dôvody takéhoto používania, aby sa lepšie vysvetlilo, prečo k nemu dochádza. Pokiaľ ide o článok 5, počet zamestnancov, ktorí majú prístupové práva k údajom o PNR od predchádzajúceho preskúmania z roku 2013 vzrástol. Hoci je tím EÚ so zavedenými mechanizmami dohľadu spokojný, DHS sa vyzýva, aby aj naďalej monitorovalo počet zamestnancov s prístupovými právami k údajom o PNR, aby sa zabezpečilo, že používať a prezerať tieto údaje môžu len tí, ktorých k tomu vedie operačná potreba. Pokiaľ ide o článok 6, počas obdobia tohto preskúmania neboli použité žiadne citlivé údaje. DHS v rámci svojich pravidiel upovedomí Komisiu o každom prípade použitia citlivých údajov do 48 hodín, pokiaľ prístup k citlivým údajom využije zamestnanec DHS. DHS sa odporúča pravidelne preskúmavať zoznam kódov citlivých údajov, aby sa zabezpečilo, že systém všetky citlivé údaje automaticky zablokuje. Komisii by sa mala oznámiť každá zmena. DHS používa automatizované procesy, ktoré po prvých šiestich mesiacoch zamaskujú všetky prvky údajov, ktoré by mohli slúžiť na identifikáciu cestujúceho, na ktorého sa údaje o PNR vzťahujú. To je v súlade s článkom 8 dohody. V preskúmaní sa však zistil vysoký počet PNR, ktoré sa týkajú prípadov presadzovania práva a teda nepodliehajú maskovaniu. Odporúča sa, aby DHS tento stav bližšie preskúmalo a porozumelo, prečo je počet prípadov vysoký, a aby tiež zabezpečilo, že údaje o PNR, ktoré už nie sú potrebné, sa čo najskôr zamaskujú, anonymizujú alebo vymažú. Pozitívne sa hodnotí skutočnosť, že DHS splnilo odporúčanie z preskúmania z roku 2013 a zabezpečuje, že používateľ DHS teraz musí zdôvodniť, prečo sú PNR odmaskované. DHS koná v súlade s článkom 11 dohody tým, že žiadnemu cestujúcemu neodopiera prístup k jeho údajom. Časy odozvy sa od posledného preskúmania v roku 2013 zvýšili a DHS by malo stanoviť, či je možné ich znížiť. DHS podľa článku 15 aj naďalej podporuje a povzbudzuje všetkých zvyšných dopravcov, aby dokázali PNR odosielať automaticky. Je vítanou skutočnosťou, že hoci to bolo mimo načasovania preskúmania, DHS rozšírila použitie metódy push na všetkých leteckých dopravcov, ktorí patrili v čase spoločného preskúmania do rozsahu pôsobnosti dohody. Pokiaľ ide o články 16 a 18, DHS by malo poskytnúť ďalšie informácie o tom, aké údaje sa presne zbierajú na základe týchto ustanovení a malo by byť schopné poskytovať ďalšie informácie o údajoch, ktoré sa zdieľajú s ďalšími orgánmi USA a s políciou, orgánmi presadzovania práva a súdnymi orgánmi v rámci EÚ. Nakoniec, DHS by na účely budúcich preskúmaní a hodnotenia malo zabezpečiť, že všetky skutočnosti a číselné údaje sa zbierajú jednotným spôsobom, čím sa umožní priame porovnávanie. Tím EÚ na prípravu tejto správy použil informácie obsiahnuté v písomných odpovediach, ktoré DHS poskytlo v dotazníku EÚ, informácie získané z rokovaní tímu so zamestnancami DHS, informácie obsiahnuté vo vyššie uvedenej správe Úradu pre ochranu osobných údajov DHS ako aj informácie obsiahnuté v ďalších verejne prístupných dokumentoch DHS. 4
Prípravný proces pre spoločné preskúmanie a následnú správu Komisia 8. mája 2015 zaslala DHS dotazník pred spoločným preskúmaním. Dotazník obsahoval konkrétne otázky v súvislosti s vykonávaním dohody zo strany DHS. DHS poskytlo na otázky uvedené v dotazníku písomné odpovede 12. júna 2015. Komisia oslovila takisto všetky členské štáty, aby zistila, či mali s USA o PNR akýkoľvek kontakt. Tím EÚ vykonal návštevu na spoločné preskúmanie 1. a 2. júla 2015 a bol mu umožnený prístup do priestorov DHS, navštívil National Targeting Center (NTC) a mal príležitosť pozrieť sa, ako toto centrum pracuje. Úrad pre ochranu osobných údajov DHS vydal správu o využívaní PNR a ich postupovaní Európskou úniou a Spojenými štátmi americkými 26. júna 2015. To tímu EÚ nanešťastie neposkytlo dostatok času na úplnú analýzu správy pred návštevou na preskúmanie. Tím EÚ následne analyzoval správu Úradu pre ochranu osobných údajov a položil nadväzujúce otázky, aby tak pomohol dokončiť správu o spoločnom preskúmaní. DHS v nadväznosti na návštevu na spoločné preskúmanie písomne poskytlo dodatočné informácie, ktoré si počas návštevy vyžiadal tím EÚ. Tieto informácie boli použité na doplnenie pri príprave tejto správy. Dňa 25. septembra 2015 DHS potvrdilo, že všetci dopravcovia, ktorí poskytujú údaje o PNR podľa dohody, dokážu na postupovanie údajov o PNR Spojeným štátom americkým použiť metódu push. 21. januára 2016 Komisia predstavila ostatným členom tímu EÚ návrh správy. Počas zasadnutia riadiacich pracovníkov vo Washingtone D.C. 17. marca 2016 predstavila Komisia USA kópiu návrhu správy v nadväznosti na zahrnutie pripomienok tímu EÚ do návrhu správy. To DHS poskytlo príležitosť, aby identifikovalo akékoľvek nepresnosti alebo informácie, ktoré nebolo možné sprístupniť verejnosti, a aby k nim uviedlo pripomienky. DHS následne poskytlo aktualizovanú verziu dotazníka a neformálne pripomienky k návrhu správy. Tím EÚ sa stretol 9. júna 2016 aby ich prerokoval. Medzi Komisiou a DHS aj naďalej prebiehali diskusie o návrhu správy, vrátane zasadnutia na úrovni riadiacich pracovníkov vo Washingtone D.C. 14. júla 2016. V auguste 2016 Komisia informovala DHS, že pokiaľ so správou stále nesúhlasí alebo by k nej chcelo doplniť kontext, môže poskytnúť písomné pripomienky, ktoré sa k správe pripoja podľa článku 23 ods. 3 dohody. 5