Rządowy projekt ustawy o zmianie ustawy o przetwarzaniu danych dotyczących przelotu pasażera

Ustawa zmienia zasady zbierania i przechowywania danych pasażerów lotów (dane PNR – dane o rezerwacji i podróży, np. imię, nazwisko, trasa lotu). Dotyczy to wszystkich linii lotniczych, które startują lub lądują w Polsce.

Oto najważniejsze zmiany w praktyce:

• Rozróżnienie lotów: Ustawa dzieli loty na pozaunijne (między UE a krajem spoza UE) i wewnątrzunijne (między krajami UE). Dla każdego rodzaju lotu są inne zasady.
• Krótsze przechowywanie danych z lotów wewnątrzunijnych: Dane pasażerów lotów wewnątrzunijnych będą przechowywane przez 3 lata (zamiast dotychczasowych 5 lat). Dane z lotów pozaunijnych nadal przez 5 lat.
• Ograniczone przetwarzanie danych z lotów wewnątrzunijnych: Służby (JIP – jednostka Straży Granicznej zajmująca się danymi PNR) będą mogły analizować dane z lotów wewnątrzunijnych tylko w dwóch przypadkach:
• Gdy w Polsce obowiązuje stopień alarmowy (np. z powodu zagrożenia terrorystycznego).
• Gdy minister spraw wewnętrznych wskaże konkretne loty (np. trasy lub linie) jako objęte analizą, na podstawie oceny zagrożenia.
• Możliwość analizy danych z lotów wewnątrzunijnych za zgodą sądu lub prokuratora: Nawet jeśli nie ma ogólnego zagrożenia, służby mogą wystąpić do sądu lub prokuratora o zgodę na sprawdzenie danych z konkretnego lotu wewnątrzunijnego, jeśli jest to konieczne do walki z przestępczością.
• Linie lotnicze muszą przekazywać dane ze wszystkich lotów: Przewoźnicy nadal będą wysyłać dane pasażerów z każdego lotu (zarówno wewnątrz-, jak i pozaunijnego) do bazy. To, które dane będą potem analizowane, zależy od powyższych zasad.
• Niższe kary za spóźnione dane: Jeśli linia lotnicza spóźni się z przekazaniem danych, kara może być niższa, im szybciej uzupełni braki. Przykładowo:
• Jeśli dane zostaną przekazane w ciągu 7 dni od lądowania, kara jest niższa o 50%.
• Jeśli w ciągu 14 dni – niższa o 25%.
• Nowe zasady dla nowych przewoźników: Linia lotnicza, która dopiero zaczyna latać do Polski, nie dostanie kary za błędy w przekazywaniu danych w ciągu pierwszych 60 dni od pierwszego lotu, pod warunkiem że w tym czasie zapewni sprawne technicznie przekazywanie danych i prześle wszystkie zaległe dane.
• Umorzenie starych kar za loty wewnątrzunijne: Postępowania i kary za nieprzekazanie danych z lotów wewnątrzun