SYSTEMET FÖR PASSAGERARUPPGIFTER. Information till lufttrafikföretag och intressentgrupper

SYSTEMET FÖR PASSAGERARUPPGIFTER Information till lufttrafikföretag och intressentgrupper

SYSTEMET FÖR PASSAGE- RARUPPGIFTER Information till lufttrafikföretag och intressentgrupper ALLMÄNT Gränsöverskridande brottslighet, terrorism, olaglig och smuggling är växande globala problem. Allt fler stater strävar efter att förbättra tillgången till information för att upptäcka och bekämpa dessa brott. Passageraruppgifterna som lufttrafikföretagen skickar är ett viktigt hjälpmedel för myndigheterna. De förbättrar passagerarnas säkerhet och med hjälp av dem kan man rikta myndigheternas resurser för att förebygga terrorism och allvarlig brottslighet. Europeiska unionen har för detta ändamål antagit API-direktivet (2004/82/EC), unionens tullkodex (UCC eller Union Customs Code) och PNR-direktivet (2016/681 EU). VAD ÄR SYSTEMET FÖR PASSAGERARUPPGIFTER? Systemet för passageraruppgifter är ett tekniskt verktyg för insamling av uppgifter om passagerare. Polisen, tullen och gränsbevakningsväsendet använder systemet för att sköta sina lagstadgade uppgifter. Systemet för passageraruppgifter innehåller bl.a. boknings- och incheckningsuppgifter för flyget, som kallas registeruppgifter om passageraren (Passenger Name Records eller PNR-uppgifter) och förhandsuppgifter om passageraren (Advanced Passenger Information eller API-uppgifter). Lufttrafikföretagen samlar in och sparar PNR-uppgifterna om varje passagerare som bokat ett flyg. PNR-uppgifterna omfattar bland annat bokningsdag, kontaktuppgifter, uppgifter om bagaget och tillgängliga uppgifter om incheckning eller boarding. API-uppgifterna omfattar bl.a. uppgifterna i resedokumentet (t. ex. namn och nationalitet) samt om flyget (t.ex. flygets nummer och avgångstid) och uppgifter om resrutten. I enlighet med PNR-direktivet är förhandsuppgifter om passageraren (API) också en del av PNR-informationen. Skyldigheten att skicka PNR-uppgifter påverkar inte: API-direktivet 2004/82/EY lufttrafikföretagens skyldighet att lämna uppgifter om passagerarna kodex om Schengengränserna (EU) 2016/399 eller tillämpningen av nationell lagstiftning på gränsbevakningen.

RÄTTSLIGA GRUNDER PÅ VILKEN LAGSTIFTNING GRUNDAR SIG IBRUKTAGANDET AV REGISTRET ÖVER PASSAGERARUPPGIFTER? För att utföra sina uppgifter och upprätthålla sina personregister har myndigheterna för närvarande rätt att utan hinder av bestämmelserna om sekretess med stöd av nationell lagstiftning få nödvändiga uppgifter från register för brottsbekämpning på det sätt som överenskoms med den registeransvariga.¹ Syftet med PNR-direktivet är att bekämpa terrorism och allvarlig brottslighet. Direktivet innehåller bestämmelser om: lufttrafikföretagens skyldighet att lämna passagerarregisteruppgifter om passagerare på flyg utanför EU (PNR-uppgifter) hantering av uppgifter, insamling, användning och förvaring av uppgifter i medlemsstaterna och utbytet av uppgifter mellan medlemsstaterna. Under 2018 kommer Finland att verkställa Europeiska unionens direktiv angående användningen av PNR-uppgifter i den nationella lagstiftningen. FÖR VILKET ÄNDAMÅL BEHÖVS SYSTEMET FÖR PASSAGERARUPPGIFTER? (en så kallad princip om allt i samma lucka) för att kunna skicka passageraruppgifterna som PNR-direktivet och myndigheterna förutsätter. Med användningen av passageraruppgifter stöds i första hand: förhindrande och bekämpning av terrorism och allvarlig brottslighet kontroll- och övervakningsuppgifter beträffande gränsöverskridande person- och resgodstrafik gränsbevakningsuppgifter och bekämpning av olaglig inresa lufttrafikföretagen genom att minska deras administrativa arbete inriktning av åtgärder så att de i högre grad utförs i rätt tid inriktning av åtgärder på passagerare som valts enligt på förhand utarbetade kriterier. Det sekundära syftet är att skapa ett system med hjälp av vilket: lagövervakningsmyndigheterna kan upptäcka riskfaktorer i anslutning till resande svar på lagövervakningsmyndigheternas begäran om passageraruppgifter kan skickas centraliserat och överlappande framställningar kan upptäckas. Systemet för passageraruppgifter behövs i första hand för att ge lufttrafikföretagen och civilluftfarten en Single Window-funktion ¹ Polisen: Lag om behandling av personuppgifter i polisens verksamhet (2003/761) 13:16, Tull: Tullag (1994/1466) 28, Gränsbevakningsväsendet: Lag om behandling av personuppgifter vid gränsbevakningsväsendet (2005/579) 18

VAD HAR ÄNDRAT? Systemet för passageraruppgifter är ett system dit lufttrafikföretagen skickar de passageraruppgifter som lagövervakningsmyndigheterna behöver för att sköta sina lagstadgade uppgifter. Lufttrafikföretagen skickar numera information om sina passagerare till gränsbevakningsmyndigheten (gränsbevakningsväsendet)². Förpliktelsen gäller trafik som överskrider EU:s yttre gränser (i praktiken annan trafik än trafik inom Schengenområdet). Syftet med utlämnande av uppgifter är att effektivera gränskontrollerna. Praxis ändras inte i detta sammanhang. API-uppgifter som definieras i direktivet skickas även i fortsättningen till gränskontrollmyndigheten. Lufttrafikföretagen skickar de nödvändiga uppgifterna automatiskt till systemet för passageraruppgifter i enlighet med den s.k. PUSH -modellen. Förfarandet följer den internationella utvecklingen beträffande utbyte av passageraruppgifter mellan lufttrafikföretag och den offentliga förvaltningen (Guideline on PNR Data ICAO 2010, doc9944). ² Lag om behandling av personuppgifter vid gränsbevakningsväsendet (2005/579) 19 20 Finavia

INTEGRITETSSKYDD När lufttrafikföretagen skickar uppgifterna till lagövervakningsmyndigheterna automatiskt minskar antalet skriftliga framställningar som myndigheterna skickar till lufttrafikföretagen. Passageraruppgifterna sparas i 24 timmar efter att flyget har nått sin destination. Uppgifter som gäller en längre tidsperiod måste fortfarande begäras direkt av lufttrafikföretagen. Det kommer dock att ske en ändring i detta, eftersom PNR-uppgifterna efter att PNR-direktivet har satts i kraft på nationell nivå kan sparas i registret över passageraruppgifter vid enheten för passagerarinformation under fem år efter att de skickats till medlemsstaten. Sex månader efter att PNR-uppgifterna har skickats in avskiljs passagerarens identifikationsuppgifter från uppgifterna och görs oåtkomliga. FÖR VILKA AVRESE- OCH ANKOMSTLÄNDER KRÄVS UPPGIFTER OM PASSAGERARNA? Enligt PNR-direktivet ska lufttrafikföretagen skicka uppgifter om alla avgående flyg utanför Europeiska unionen som landar på en flygplats i Finland samt om alla flyg som avgår från en flygplats i Finland och flyger till en destination utanför Europeiska unionen. I samband med att PNR-direktivet implementeras i den nationella lagstiftningen kan medlemsstaten besluta om PNR-direktivet också tillämpas på flyg inom EU eller endast på utvalda flyg inom EU. HUR GARANTERAS PASSAGERARNAS INTEGRITETSSKYDD? Lagövervakningsmyndigheterna hanterar passageraruppgifter i enlighet med lagarna som gäller skydd av personuppgifter. För behandlingen av passageraruppgifter har en person som ansvarar för informationsskyddet utnämnts. Personen sköter informationen och övervakningen i anslutning till detta. Personen är kontaktperson i alla ärenden som gäller behandlingen av PNR-uppgifter för en enskild registrerad som utförs av lagövervakningsmyndigheterna. Enligt personuppgiftslagen ska den registeransvariga göra upp en registerbeskrivning. En passagerare har rätt att få reda på vilka uppgifter om honom eller henne som har sparats i registret över passageraruppgifter eller att registret inte innehåller uppgifter om honom eller henne. Var och en har också rätt att kräva att sakfel korrigeras och att uppgifter som införts obehörigt raderas. Beträffande PNR-uppgifterna ska förfrågningarna riktas till Polisstyrelsen som är passageraruppgifterregistrets registeransvariga. HUR INFORMERAS PASSAGERARNA OM FÖRMEDLINGEN AV PASSAGERARUPPGIFTER? Lufttrafikföretagen måste informera passagerarna om att uppgifterna om passagerare förmedlas till myndigheterna. På polisens webbplats finns det också en omfattande redogörelse för vilka uppgifter som samlas in och användningsändamålet.

Passageraruppgiftern Ankommande och avgående flyg SÄKRA OCH SMIDIGA Passageraruppgifterna hjälper lagöverv Behöriga myndigheter kan använda pa straffprocess och personer som medde 1. BOKNING 2. INCHECKNING 3. BOKNING När du bokar ett flyg sparar researrangören dina uppgifter, till exempel din adress och information om flyget. Flygbolagen bör skicka dessa uppgifter i systemet för passageraruppgifter till polisen när det är fråga om flyg utanför EU. En EU-medlemsstat kan också besluta att PNR-direktivet tillämpas på flyg inom EU. Uppgifterna skickas över en skyddad förbindelse 24 timmar innan ditt flyg avgår. INCHECKNING När du har checkat in skickar flygbolaget mer information, bland annat din biljett och din sittplats samt uppgifter om ditt bagage. Uppgifterna används till exempel för att hitta riskobjekt i den enorma mängden passagerare. AVGÅNG Genast efter flyge uppdaterade pass ur systemet för pa till lagövervakning Uppgifterna anvä att förebygga olag

FLYGRESOR akningsmyndigheterna att förebygga terrorism och allvarlig brottslighet. ssageraruppgifterna när de söker personer som är kopplade till en lats inreseförbud. På detta sätt blir din resa säker och smidig. 4. 5. AVGÅNG FLYGNING AVSTIGNING OCH DEN FORTSATTA RESAN a Gränsbevakningsväsendet Tull Polisen ts avgång skickas ageraruppgifter ssageraruppgifter smyndigheterna. nds till exempel för lig inresa. FLYGNING Under flygningen analyserar myndigheterna passageraruppgifterna automatiskt. Resultatet kan till exempel vara att efterlysta personer hittas. Utifrån uppgifterna kan lagövervakningsmyndigheterna göra ytterligare riktade kontroller för att klarlägga misstänkt brottslig verksamhet. AVSTIGNING OCH DEN FORTSATTA RESAN När flygplanet har landat utförs riktade kontroller av bagage och personer. På detta går det snabbare att komma fram till målet och du kan fortsätta din resa tryggt och smidigt. Med stöd av Europeiska kommissionens specialprogram för förebyggande och bekämpning av brott (ISEC) Generaldirektoratet för migrationsfrågor och inrikesfrågor

TEKNOLOGI OCH PROCESSER PÅ VILKET SÄTT SKICKAR FLYGBOLAGEN UPPGIFTER TILL SYSTEMET FÖR PASSAGE- RARUPPGIFTER? Lufttrafikföretagen skickar de nödvändiga PNR- och API-uppgifterna till systemet för passageraruppgifter över en skyddad förbindelse, eventuellt med hjälp av en tredje part. Vid dataöverföringen följs Internationella civila luftfartsorganisationen ICAO:s, Världstullorganisationen WCO:s och International Air Transport Association IATA:s standarder. VARFÖR SKAPAS EN FÖRBINDELSE MELLAN LUFTTRAFIKFÖRETAGEN OCH REGISTRET ÖVER PASSAGERARUPPGIFTER? Innan PNR-uppgifter börjar skickas ordnas ett inledande möte för lagövervakningsmyndigheternas experter och lufttrafikföretagen. På mötet klarläggs noggrant (de tekniska) följderna av att skicka uppgifter och lagstiftningsgrunden. Därefter utarbetas en gemensam plan för uppbyggandet av en teknisk förbindelse. Sedan genomförs ett flertal testkörningar för att säkerställa att riktiga uppgifter skickas och tas emot säkert och i rätt format. Förbindelsen tas slutligen i bruk först efter detta. Efter ibruktagandet överförs lufttrafikföretagens passageraruppgifter automatiskt till systemet för passageraruppgifter. Polisstyrelsen och lufttrafikföretaget ingår antingen ett avtal eller ett samarbetsprotokoll MOU där förfaringssätten fastställs. Gränsbevakningsväsendet ansvarar för det tekniska genomförandet och den funktionella förvaltningen av systemet för passageraruppgifter. KAN LUFTTRAFIKFÖRETAGEN ANVÄNDA EN FÖRMEDLARE FÖR ATT SKICKA UPPGIFTER? Lufttrafikföretagen kan använda en förmedlare för att skicka uppgifter, till exempel sin leverantör för bokningsservice eller en annan serviceproducent. På motsvarande sätt kan man beträffande systemet för passageraruppgifter använda en förmedlingsoperatör som överför men inte sparar data. Transportören ansvarar alltid för att skicka de begärda uppgifterna. För små lufttrafikföretag som inte kan skicka uppgifter enligt standarderna PADIS, EDIFACT eller PNRGOV bereder lagövervakningsmyndigheterna som bäst en separat internetapplikation för översändning av uppgifter.

BETYDELSEN FÖR LUFTTRAFIKFÖRETAG VILKEN NYTTA HAR LUFTTRAFIKFÖRE- TAGEN AV REGISTRET ÖVER PASSAGE- RARUPPGIFTER? Lufttrafikföretagen som anslutits till systemet skickar de nödvändiga uppgifterna till ett system (single window). Mängden framställningar om uppgifter som skickas direkt till lufttrafikföretagen förväntas minska, vilket sparar tid och pengar. Flygpassagerarnas integritetsskydd är tryggat eftersom flygbolagen inte vet vems personuppgifter lagövervakningsmyndigheten hanterar. ÄR ETT LUFTTRAFIKFÖRETAG SKYLDIGT ATT SAMLA IN PASSAGERARUPPGIFTER? Av ett lufttrafikföretag kan endast de PNR-uppgifter begäras som företaget redan har samlat in i samband med bokningen och incheckningen. ÄR LUFTTRAFIKFÖRETAGEN ANSVARIGA FÖR FELAKTIGA ELLER OFULLSTÄNDIGA UPPGIFTER? Lufttrafikföretagen har en lagstadgad skyldighet att på begäran skicka alla PNR-uppgifter som de har tillgång till den myndighet som definierats i lagen. Lufttrafikföretagen är inte ansvariga för korrektheten hos de uppgifter de skickar. Lufttrafikföretagen är dock ansvariga för att uppgifterna har skickats i rätt format. I anslutning till översändelse av uppgifter kan polisen ålägga ett företag att skicka passageraruppgifterna inom en viss tid. För att effektivera förpliktelsen kan polisen förelägga vite.

HUR OFTA OCH NÄR BORDE LUFTTRAFIKFÖRETAGEN FÖRMEDLA ( PUSH ) BEGÄRDA UPPGIFTER? Uppgifter om passagerare skickas på följande sätt: API-uppgifter: En engångsförsändelse om flyg som anländer till Finland 15 minuter efter utrullningen (off blocks), dvs. tidpunkten då flygplanet rullar ut från gaten. Om det är lättare för lufttrafikföretaget att skicka uppgifterna två gånger, dvs. efter incheckningen och på nytt efter att flygplanet har lämnat gaten, är detta också tillåtet. UPPSTÅR DET KOSTNADER FÖR LUFTTRAFIKFÖRETAGEN NÄR DE SKICKAR PASSAGERARUPPGIFTER? Det kan uppstå kostnader för flygbolagen när de skickar passageraruppgifter till exempel om en tredje part används för att förmedla meddelanden för flygbolagets räkning. Kostnadsnivån beror på många faktorer, till exempel antalet flyg som flygbolaget opererar till och från Finland (och antalet meddelanden till följd av detta). Flygbolaget står för kostnaderna som föranleds av att skicka passageraruppgifter. Flygbolagen kan dock väntas nå besparingar eftersom antalet begäran om uppgifter som de får direkt minskar. PNR-uppgifter: Om flyg som anländer till Finland och avgår härifrån 24 timmar före avgången och 15 minuter efter avgången.

KOMMER ETT INTERAKTIVT API-SYSTEM (IAPI) ATT TAS I BRUK? För närvarande omfattar systemet för passageraruppgifter inte något interaktivt API-system där flygbolaget före avgången kunde kontrollera om en viss passagerare kan tas med på flyget. Denna egenskap kan inkluderas i systemet i framtiden. ANSVARAR TRANSPORTÖREN FÖR ATT ÅTERSÄNDA PASSAGERARE? Implementeringen av PNR-direktivet ändrar inte lufttrafikföretagens skyldighet att granska handlingar som gäller inresa eller skyldigheten att ordna återtransport enligt utlänningslagen. Dessa förpliktelser gäller fortfarande endast trafik över de yttre gränserna. Om en passagerare förvägras inresa i landet och avvisas vid gränsen (antingen utifrån de passageraruppgifter som lufttrafikföretagen har skickat eller av någon annan orsak) är lufttrafikföretaget skyldigt att transportera passageraren tillbaka till dennes utreseland och ansvara för de kostnader som detta föranleder. Finavia

MER INFORMATION polisen.fi/passageraruppgifter tulli.fi raja.fi Med stöd av Europeiska kommissionens specialprogram för förebyggande och bekämpning av brott (ISEC) Generaldirektoratet för migrationsfrågor och inrikesfrågor 2016