Avrupa Birliği ile Amerikan Birleşik Devletleri arasındaki

EK 2
Avrupa Birliği ile Amerikan Birleşik Devletleri arasındaki seyahatlerdeki
uçak yolcu verilerin amerikan resmi dairelerine iletilmesi hakkında sıkça
sorulan sorular.
1. Hangi uçak yolcu bilgileri Amerikan resmi dairelerine iletiliyor?
Birleşik Devletler Birleşik Devletlere ve Birleşik Devletlerinden (ABD) uçuşlar uygulayan uçak
şirketlerinden belirli uçak yolcu verilerin US Department of Homeland Security (DHS – Vatanı
Koruma Bakanlığına) hava trafiğini ve ABD’nin iç güvenliğini daha iyi korumak amacıyla
iletilmesini talep ediyor. Uçak yolcu verileri iki gruba ayrılıyor.
"Passenger-Name-Record-Verileri" (PNR) olarak adlandırılanlar: Bunlar bilet satın alma
sırasında verilen değişik bilgiler veya uçak şirketlerin veya seyahat acentelerinin elinde
bulunan bilgiler, bunlar uçak yolcusunun adı, adresi, seyahat güzergah bilgileri (seyahat
tarihi, kalkış ve gidiş yeri, koltuk numarası ve bagaj adedi) ve ayrıca bilet satın alma bilgileri
(örneğin seyahat acentesi ve ödeme bilgileri) veya başka bilgiler (örneğin çok uçanlar
program üyesi).
Advanced Passenger Information (API): Bunlar ağırlıklı olarak uçak yolcularının
pasaportlarındaki bilgileri kapsıyor ve bunlar ekseriya çıkış sırasında alınan bilgiler. Bu
bilgiler sınır gümrük müdürlüklerine uçağın varışından önce iletilir. Bu bilgiler de hava trafiği
güvenliği açısından risk taşıyan kişilerin listeleriyle karşılaştırılır.
Bu sıkça sorulan sorular ilk planda PNR-Verilerini ilgilendiriyor, çünkü Avrupa Birliği ile
Birleşik Devletler arasında yapılan 16 Ekim 2006 tarihli anlaşma bu veriler hakkında. Avrupa
Birliği uçak şirketlerinin işbu iletme zorunluluğunu yerine getirmelerini sağlıyor. [Uçak şirketinin
adı] bu talepleri yerine getirmek zorunda.
Avrupa Birliği (AB) ile ABD arasındaki uçuşların yolcular hakkında kaydedilen PNR-verilerin
Vatan Koruma Bakanlığı (DHS) tarafından kullanımı hakkında geniş açıklamaları Amerikan
Federal Fihristinin 64 no.lu cildinde, 131 numarasında, 41543 no.lu sayfasında United States
Bureau of Customs and Border Protection des Department of Homeland Security tarafından
yayınlanan taahhüt beyanında (“PNR taahhüt beyanı”) bulabilirsiniz. Ayrıca açıklamaları
aşağıdaki link üzerinden ulaşabileceğiniz Komisyonun 2004/535/EG numaralı kararının ekinden
de bulursunuz:
http://eur-lex.europa.eu/LexUriServ/site/de/oj/2004/l_235/l_23520040706de00110022.pdf
2. Birleşik Devletlerine yaptığım seyahatlarda, oradan çıkış yaparken veya geçerken neden
benim PNR-Verilerim Amerikan DHS’ye iletiliyor?
PNR-verilerinin uçuş öncesindeki kayıt altına alınması ilk planda AB ile ABD arasındaki hava
trafik güvenliği ve ABD’nin iç güvenliğini sağlamak amacında. DHS AB ile ABD arasındaki
uçuşların uçak yolcularının verilerini (PNR) terörizm ve bunlara bağlı olan suçların, başka sınırı
aşan ağır suçların, uluslar arası organize suçlar dahil olmak üzere, önlenmesi ve mücadelesi için
ve yukarıda belirtilen suçlardan dolayı olan tutuklama emirlerinden kaçışlarda kullanıyor.
DHS çoğu PNR-verilerini tek tek uçak yolcularının uçak biletlerin genel sınır kontrollerinde ve
diğer seyahat evraklarından öğrenebiliyor. Đşbu PNR-verilerin uçak yolcularının giriş hava
alanına gelişinden önceki veya ABD’den çıkışlarından önceki elektronik transferi Amerikan
Devlet Dairelerinin uçak yolcuları hakkında etkin ve etkili risk analizini mümkün kılıyor.
3. PNR-verilerin iletilmesi hangi hukuki temele dayanıyor?
Yasal yönetmeliklere göre (title 49, United States Code, section 44909(c)(3)) ve ilgili (geçici)
uygulama yönetmeliklerine göre (title 19, Code of Federal Regulations, section 122.49b) Birleşik
Devletlerine veya Birleşik Devletlerinden yurt dışı yolculukları uygulan her uçak şirketi,
rezervasyon / muamele sistemleriyle topladığı ve sonradan kaydettiği PNR-verilerini DHS’ye
elektronik olarak erişime açmak zorunda.
DHS işbu verilerin kullanımı hakkında değişik şartlara bağlı olan ve aşağıdakilerini kapsayan bir
taahhüt beyanı vermiştir.:
•
işlemin amacı,
•
kullanılan veriler,
•
verilere erişim metodu
•
kaydın en uzun süresi
•
kullanılan güvenlik tedbirleri,
•
verilerin üçüncü şahıslara iletilmesi ve
•
uçak yolcularının verilerine ulaşımı ve şikayet etme imkanları
Đşbu DHS’nin taahhüt beyanını esas alarak Avrupa Birliği ve Birleşik Devletler 16 Ekim 2006
tarihinde bir anlaşma yaptılar. Böylelikle Avrupa Birliği uçak şirketlerinin PNR-verilerini
DHS’ye ileteceğini sağlayacaktır.
AB-üye ülkelerin ilgili resmi daireleri, özellikle ulusal Veri Güvenlik Daireleri, DHS
taahhüt beyanında belirtilen veri güvenlik standartlarını ihlal ettiğinde, tek şahısların
şahsi bilgilerini korumak amacıyla, verilerin DHS’ye iletilmesini durdurma yetkisine
sahiptir.
4. Hassas olan PNR-verileri de iletiliyor mu?
Bazı “hassas” olarak derecelendirilen PNR-verileri AB’deki rezervasyon ve/veya muamele
sistemlerinden DHS’ye iletilebilinir. Hassas PNR-verileri örneğin uçak yolcusunun ırkı veya
etnik kökeni, politik inançları, dini, sağlık durumu veya cinsel tercihleri hakkındaki bilgilerdir.
DHS AB’deki rezervasyon ve/veya muamele sistemlerinden aldığı olarak “hassas”
derecelendirilen PNR-verileri kullanmamayı taahhüt etmiştir. DHS’nin otomatik filtre programı
düzenlemiştir ve bunun sayesinde bu tür “hassas” PNR-verilerinin kullanılmamasını sağlamıştır.
5. Benim PNR-verilerim başka resmi dairelere iletilirimi?
AB ile ADB arasındaki uçuşlarda kaydedilen PNR-verileri münferit durumlarda özel veri
güvenlik garantisi altında başka iç resmi veya yabancı terör mücadele ve suç takip dairelerine,
terörizmi ve başka ağır suçları, başka ülke aşırı suçları, uluslar arası organize suçlar dahil olmak
üzere, engellemek ve mücadele etmek için veya yukarıda belirtilen suçlardan dolayı olan
tutuklama emirlerinden kaçışlarda iletilebilinir.
PNR-verileri ihtiyaç durumunda uçak yolcusunun ve başka kişilerin önemli menfaatler korumaya,
özellikle sağlık riski mevcut olduğunda, veya başka yasal talimatlardan dolayı talep edildiğinde,
başka yetkili mercilere iletilebilinir.
6. DHS PNR-verilerini hangi süre için saklayacak?
AB ile ABD arasındaki uçuşlarda toplanan PNR-verileri DHS tarafından üç yıl ve altı ay
boyunca saklanır, eğer DHS belirli PNR-verilerini manüel olarak saklamıyorsa. Bu durumda
DHS bu PNR-verilerini sekiz yıl daha saklar. Bunun dışında DHS belirli sicile kayıtlı olan
suçlarla ilgili olan bilgileri, ilgili dosyaların kapanmasına kadar, saklar.
7. PNR-verileri nasıl emniyet altına alınır?
DHS AB ile ABD arasındaki uçuşlar sırasında kaydedilen PNR-verilerini kilit altında tutar. Sıkı
koruma tedbirleriyle ve uygun veri güvenlik ve erişim kontrolleriyle PNR-verilerinin yasal
olmayan şekilde kullanmamaları veya izinsiz okunmamasını emniyet altına alır.
8. PNR-taahhüt beyanının yerine getirildiğini kim garanti edecek?
Department of Homeland Security’nin en yüksek veri güvenlik görevlisi şahsi bilgilerin resmi
dairesinde düzgün olarak muamele göreceklerine dair yasal taahhüt altındadır. Kendisi DHS
içindeki tüm müdürlerden bağımsız olarak karar verme yetkisine sahiptir ve verdiği kararlar bu
resmi daire için bağlayıcıdır. Programı denetler, talimatların DHS tarafından harfi harfine
uygulanmasını sağlar ve uygun koruma tedbirlerinin alınıp alınmadığını kontrol eder.
9. DHS tarafımdan hakkımda topladığı PNR-verilerinin bir kopyasını talep edebilir miyim?
Her uçak yolcusu DHS’ye iletilmiş olan her tür PNR-verisi hakkında bilgi alabilir ve DHS-veri
bankasında kaydedilen PNR-verilerinin bir kopyasını talep edebilir.
Amerikan “"Freedom of Information Act" ve başka Amerikan yasalarında, yönetmeliklerinde ve
strateji evraklarında öngörüldüğü gibi DHS uçak yolcusu evrak taleplerini, DHS’nin elinde olan
PNR-verilerini de kontrol edecek ve bu esnada talep edenin vatandaşlığını ve ikamet ülkesini göz
önünde bulundurmayacak. DHS bazı koşullar altında PNR-verilerinin tamamını veya bir kısmını
açıklamaya reddedebilir veya erteleyebilir (örneğin devam eden bir suç davası bundan
etkileneceğinden yola çıkılırsa veya suç yasasına göre yapılan tatbikatlarda kullanılan teknikler
ve yöntemler bu şekilde açıklanacaksa).
DHS Freedom of Information Act tarafından verilen bir istisna düzenlemesine göre PNR-verilerin
erişimini ret ettiğinde, DHS’nin en yüksek veri güvenlik görevlisine bu karara karşı idari
hukukuna göre itiraz edebilirsiniz. Veri güvenlik görevlisi hem şahsi bilgilerin ve özel hayatı
korunması hem de DHS’nin açılama politikası için yetkilidir. Resmi dairenin kesin kararına karşı
Amerikan Mahkemelerinde dava açılabilinir.
10. PNR-verilerimin düzeltilmesini talep edebilir miyim?
Tabiî kii. Uçak yolcuları 12 no.lu soruda belirtilen mercilerle irtibata geçebilir ve DHS’nin veri
bankalarında bulunan PNR-verilerinin düzeltilmesini talep edebilirler, eğer bunları haklı olarak
ıspat edebilirse.
11. Bu programla ilgili olarak hangi Amerikan mercilerle irtibata geçmeliyim?
PNR-verileri hakkındaki genel sorular veya benim PNR-verilerim hakkındaki dilekçeler
Eğer DHS’ye iletile PNR-verileriniz hakkında bilgi istiyorsanız veya orada saklanan PNRverilerinize erişmek istiyorsanız, lütfen bu adre yazınız: Freedom of Information Act (FOIA)
Request, U.S. Customs and Border Protection, 1300 Pennsylvania Avenue, N.W., Washington,
D.C. 20229. Bilgi alma yöntemi hakkında daha fazla bilgi alabileceğiniz yer: "section 19 Code of
Federal Regulations", Bölüm 103.5 (www.dhs.gov/foia).
Tereddütler, şikayetler ve düzeltme dilekçeleri
Eğer tereddütleriniz varsa veya şikayette bulunmak istiyorsanız veya PNR-verilerin
düzeltilmesini talep etmek istiyorsanız, lütfen bu adrese yazınız: Assistant Commissioner, DHS
Office of Field Operations, US Customs and Border Protection, 1300 Pennsylvania Avenue,
N.W., Washington, D.C. 20229.
DHS’nin verdiği kararlar Department of Homeland Security’nin, Washington, DC 20528, en
yüksek veri güvenlik görevlisi ("Chief Privacy Officer") tarafından kontrol edilebilinir. Bir uçak
yolcusu dilekçesini, şikayetini veya PNR-verilirinin düzeltme talebini, eğer daha fazla kontrol
gerekiyorsa, kendi AB-ülkesinin veri güvenlik dairesine yollayabilir.
12. Eğer şikayetim sonuçsuz kalırsa, kime başvurmalıyım?
Eğer DHS şikayetinize tatmin edici bir cevap veremiyorsa, yazılı olarak Department of Homeland
Security’nin, Washington, DC 20528 en yüksek veri güvenlik görevlisini ("Chief Privacy
Officer") başvurabilirsiniz. En yüksek veri güvenlik görevlisi bu durumu kontrol eder ve bir
çözüm bulmaya çalışır. Ayrıca şikayetinizi kendi ülkenizin veri güvenlik görevlisine de
iletebilirsiniz. Ülkenizin veri güvenlik görevlisinin adreslerine aşağıdaki linkten ulaşabilirsiniz.
http://ec.europa.eu/justice_home/fsj/privacy/thridcountries/index_de.htm
En yüksek güvenlik görevlisi Avrupa Birliğinin üye ülkelerinin veri güvenlik dairelerinin AB
vatandaşları tarafından kendisine iletilmesini istenen şikayetlerle ilgilenmeyi ve onların yerine
hareket etmeyi taahhüt etmiştir.
13. Daha fazla bilgiye nereden ulaşabilirim?
PNR-verilerinin ABD’ye iletilmesi hakkındaki daha fazla bilgiye kendi ülkenizin veri güvenlik
dairesinden ulaşabilirsiniz.
Veri güvenlik Federal görevlisinin adresi:
Bundesbeauftragter für den Datenschutz
Postfach 20 01 12
53131 Bonn
Ev adresi:
Husarenstraße 30
53117 Bonn
Tel.: 01888 7799-0
Faks: 01888 7799-550
E-Mail: [email protected]
Internet: http://www.bfd.bund.de