Опрацювання даних ЗРП
1. Дані ЗРП, які передають авіаперевізники, повинні збирати ОІП релевантних держав-членів, як закріплено в статті 8. У випадках, коли дані ЗРП, які передають авіаперевізники, містять дані, що не входять до переліку, поданого в додатку I, ОІП повинен безповоротно видаляти такі дані негайно після отримання.
2. ОІП повинен опрацьовувати дані ЗРП лише для таких цілей:
(a) проведення оцінки пасажирів до їх запланованого прибуття до держави-члена чи відправлення з неї з метою виявлення осіб, що потребують подальшого розгляду компетентними органами, зазначеними в статті 7, та, у відповідних випадках, Європолом відповідно до статті 10, беручи до уваги, що такі особи можуть бути причетні до терористичного або тяжкого злочину;
(b) надання відповіді на належним чином обґрунтовані запити з достатніми підставами від компетентних органів щодо надання та опрацювання даних ЗРП в окремих випадках із метою запобігання, виявлення, розслідування та переслідування терористичних або тяжких злочинів та надання компетентним органам та, у відповідних випадках, Європолу результатів такого опрацювання; та
(c) аналіз даних ЗРП з метою оновлення або створення нових критеріїв, необхідних для використання в межах оцінки, здійснюваної відповідно до пункту (b) параграфа 3 з метою ідентифікації будь-яких осіб, які можуть бути причетними до терористичного або тяжкого злочину.
3. Під час проведення оцінки, згаданої в пункті (a) параграфа 2, ОІП можуть:
(a) порівнювати дані ЗРП із базами даних, релевантними для цілей запобігання, виявлення, розслідування та переслідування терористичних та тяжких злочинів, у тому числі базами даних про осіб та об’єкти, які перебувають у розшуку або оголошені небезпечними, відповідно до правил Союзу та міжнародних і національних правил, застосовних до таких баз даних; або
(b) опрацьовувати дані ЗРП згідно з попередньо визначеними критеріями.
4. Будь-яку оцінку пасажирів до їх запланованого прибуття до держави-члена або відправлення з неї, яку здійснюють відповідно до пункту (b) параграфа 3 на відповідність попередньо визначеним критеріям, необхідно здійснювати в недискримінаційний спосіб. Такі попередньо визначені критерії повинні бути цільовими, пропорційними та специфічними. Держави-члени повинні забезпечити визначення та регулярний перегляд таких критеріїв органами з інформації про пасажирів у співпраці з компетентними органами, згаданими у статті 7. Ці критерії за жодних обставин не повинні ґрунтуватися на расовій чи етнічній приналежності особи, її релігії чи філософських переконаннях, належності до профспілок, стані здоров’я, сексуальному житті чи сексуальній орієнтації.
5. Держави-члени повинні забезпечувати індивідуальний перегляд кожного збігу, виявленого внаслідок автоматизованого опрацювання даних ЗРП, яке здійснюється відповідно до пункту (a) параграфа 2, за допомогою неавтоматизованих засобів для підтвердження необхідності вжиття зазначеним у статті 7 компетентним органом заходів відповідно до національного права.
6. ОІП держави-члена повинен передавати дані ЗРП осіб, ідентифікованих відповідно до пункту (a) параграфа 2, або результати опрацювання цих даних для подальшого розгляду зазначеним у статті 7 компетентним органам цієї ж держави-члена. Таке передавання необхідно здійснювати лише в окремих випадках та, у разі автоматизованого опрацювання даних ЗРП, після індивідуального перегляду за допомогою неавтоматизованих засобів.
7. Держави-члени повинні забезпечити, щоб у старшого спеціаліста з питань захисту даних був доступ до всіх даних, які опрацьовує ОІП. Якщо старший спеціаліст з питань захисту даних вважає, що опрацювання будь-яких даних здійснили незаконно, він може передати питання національному наглядовому органу.
8. Зберігання, опрацювання та аналіз даних ЗРП органом з інформації про пасажирів повинні відбуватися лише в безпечному місці (місцях) розташування на території держав-членів.
9. Наслідки оцінки пасажирів, згаданої в пункті (a) параграфа 2 цієї статті, не повинні обмежувати прав осіб, які мають право Союзу на вільний в’їзд на територію відповідної держави-члена, передбаченого Директивою Європейського Парламенту і Ради 2004/38/ЄС ( - 11). Окрім того, у випадках, коли оцінка здійснюється щодо авіарейсів у межах ЄС між державами-членами, до яких застосовуються положення Регламенту Європейського Парламенту і Ради (ЄС) № 562/2006 ( - 12), наслідки такої оцінки повинні відповідати положенням зазначеного Регламенту.