INSTRUMENTELE ADOPTATE DE CEPD ÎN DECEMBRIE 2022

tarea Directivei (UE) 2018/681 cu privire la utilizarea datelor PNR în statele membre1

În continuare, prezentăm aspectele dezvoltate de declarația menționată:

La 21 iunie 2022, la sesizarea Curții Constituționale Belgiene, Curtea de Justiție a Uniunii Europene (CJUE) a pronunțat hotărârea cu privire la Directiva (UE) 2016/681 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind utilizarea datelor din evidența cu numele pasagerilor (PNR) pentru prevenirea, detectarea, investigarea și urmărirea penală a infracțiunilor de terorism și a infracțiunilor grave (denumită în continuare Directiva PNR).

1 https://edpb.europa.eu/ourwork-tools/our-documents/statements/statement-implications-cjeu-judgment-c-81719-use-pnr-member_ro ous crime (hereinafter PNR Directive).

The Court found that the validity of the PNR Directive was not affected. At the same time, the Court ruled that, in order to ensure compliance with the Charter, the PNR Directive needs to be interpreted as including important limitations to the processing of personal data. This is of particular importance with a view to the serious interferences with the rights guaranteed in Articles 7 and 8 of the Charter.

To limit these interferences to what is strictly necessary, the Court identifies several aspects that national laws transposing the Directive must comply with. Among

1 https://edpb.europa.eu/ ourwork-tools/our-documents/statements/statement-implications-cjeu-judgment-c-81719-use-pnr-member_ro care sunt exhaustive,

- aplicarea sistemului PNR numai infracțiunilor de terorism și infracțiunilor grave având o legătură obiectivă, chiar dacă este doar indirectă, cu transportul de pasageri pe calea aerului și, prin urmare, de asemenea, excluderea infracțiunii obișnuite, - limitarea aplicării Directivei PNR în ceea ce privește zborurile intra-UE și alte mijloace de transport;

- nicio aplicare nediscriminatorie a perioadei generale de păstrare de cinci ani a datelor personale pentru toți pasagerii aerieni.

Prin hotărârea sa, Curtea a stabilit în mod cuprinzător limitările stricte care trebuie respectate la transpunerea și aplicarea Directivei acter personal. Acești pași pot cuprinde măsuri legislative, dar ar trebui, de asemenea, să identifice măsuri care trebuie puse în practică cu promptitudine, de exemplu de către Unitatea the most relevant are in particular:

- limitation to the purposes set out in the PNR Directive, which are exhaustive,

- application of the PNR tion significantly narrows the ways in which Member States may process PNR data.

It is therefore likely, that the current processing of PNR data in many, if not most Member States, does not fully comply with the PNR Directive as interpreted by the CJEU. As a consequence, PNR systems across the EU may continue to interfere disproportionately with the fundamental rights of data subjects every day.

The EDPB therefore calls on Member States to instantly take all necessary steps to ensure that the respective national implementations of the PNR Directive are in line with the Charter, in particular with the fundamental