Motivering

Det handlar om överföring av flygbolagens passageraruppgifter till Kanadas gränsmyndighet (Canada Border Services Agency, CBSA). Samma fråga har varit uppe i samband med Förenta staterna. Förvaltningsutskottet fäste sig då speciellt vid uppgifternas ändamål, volym och art, den långa förvaringstiden samt avsaknaden av en oberoende besvärsmekanism och behovet av information om den (FvUU 15/2003 rd — E 58/2003 rd).

För överföring av uppgifter ska det upprättas en rättslig ram, precis som för Förenta staterna, bestående av Kanadas dataskyddsåtaganden, ett kommissionsbeslut om en adekvat dataskyddsnivå och ett bilateralt avtal mellan EU och Kanada.

Kanadas dataskyddsåtaganden ska i motsats till Förenta staternas vara rättsligt förpliktande. De kanadensiska myndigheterna kommer inte att ha rätt att själva söka uppgifter i flygbolagens datasystem, utan flygbolagen överför uppgifterna till CBSA. Myndigheten får i sin tur använda uppgifterna bara för att hindra och bekämpa terrorism och anknytande brott och andra allvarliga gränsöverskridande brott, också organiserad brottslighet. Uppgifter får vidareöverföras till andra myndigheter bara i enskilda fall och för ovan avsedda syfte och för att skydda människors vitala intressen, inte minst när det gäller hälsorisker eller för rättsliga förfaranden eller när lagen i övrigt kräver det. Mottagarna ska följa samma dataskyddsprinciper som CBSA.

Utskottet noterar att Kanada får tillgång till mindre dataelement än Förenta staterna. Kanada kommer över huvud taget inte att få känsliga personuppgifter. Enligt utredning behöver t.ex. flygbolagens uppgifter om eventuella specialtjänster, som kan omfatta uppgifter om passagerarnas hälsotillstånd, inte överföras. Rätten att behandla uppgifterna är begränsad och uppgifterna ska bevaras så att det är desto svårare att sätta dem i samband med en viss person ju längre förvaringstiden lider. Uppgifterna bevaras längst 3,5 år och därefter ska de förstöras.

I systemet ingår också en rättelsemekanism. CBSA har åtagit sig att utvidga rätten i kanadensisk lagstiftning för en person att kontrollera sina uppgifter och kräva att de rättas till personer som inte befinner sig i Kanada. CBSA går ut med information om saken. Behandlingen av flygpassagerarnas uppgifter övervakas av en oberoende myndighet, Privacy Commissioner. Myndigheten har också rätt att pröva klagomål som dataskyddsmyndigheterna i EU:s medlemsländer anför på deras vägnar som bor i EU, om de anser att CBSA inte prövat deras klagomål på ett tillfredsställande sätt.

Dataskyddsåtagandena följs upp årligen och om de inte efterlevs kan man beroende på fall ingripa rättsligt, administrativt och politiskt. Som en sista utväg kan kommissionen upphäva giltigheten för sitt beslut om en adekvat skyddsnivå och då upphör det bilaterala avtalet att tillämpas.

Utskottet anser att systemet med Kanada har beretts med omsorg och att nödvändiga dataskyddsaspekter har vägts in, inbegripet de faktorer som utskottet lyfte fram i Förenta staternas fall. Det kan framhållas att dataombudsmannen inte har haft någonting att anmärka på i saken. Enligt utredning förmodas Kanada kunna garantera en adekvat dataskyddsnivå. Det bilaterala avtalet mellan EU och Kanada behövs för att dataskyddsåtagandena ska kunna fastställas rättsligt och flygbolagen ha en rättslig grund för överföring av uppgifter till Kanada i enlighet med personuppgiftsdirektivet. Det är viktigt att kunna garantera en smidig och störningsfri flygtrafik både ur passagerarnas och flygbolagens synvinkel och att flygbolagen i gemenskapen fungerar på jämlika villkor.