Avrupa Birliği ile Amerikan Birleşik Devletleri arasındaki
Transkript
Avrupa Birliği ile Amerikan Birleşik Devletleri arasındaki
EK 2 Avrupa Birliği ile Amerikan Birleşik Devletleri arasındaki seyahatlerdeki uçak yolcu verilerin amerikan resmi dairelerine iletilmesi hakkında sıkça sorulan sorular. 1. Hangi uçak yolcu bilgileri Amerikan resmi dairelerine iletiliyor? Birleşik Devletler Birleşik Devletlere ve Birleşik Devletlerinden (ABD) uçuşlar uygulayan uçak şirketlerinden belirli uçak yolcu verilerin US Department of Homeland Security (DHS – Vatanı Koruma Bakanlığına) hava trafiğini ve ABD’nin iç güvenliğini daha iyi korumak amacıyla iletilmesini talep ediyor. Uçak yolcu verileri iki gruba ayrılıyor. "Passenger-Name-Record-Verileri" (PNR) olarak adlandırılanlar: Bunlar bilet satın alma sırasında verilen değişik bilgiler veya uçak şirketlerin veya seyahat acentelerinin elinde bulunan bilgiler, bunlar uçak yolcusunun adı, adresi, seyahat güzergah bilgileri (seyahat tarihi, kalkış ve gidiş yeri, koltuk numarası ve bagaj adedi) ve ayrıca bilet satın alma bilgileri (örneğin seyahat acentesi ve ödeme bilgileri) veya başka bilgiler (örneğin çok uçanlar program üyesi). Advanced Passenger Information (API): Bunlar ağırlıklı olarak uçak yolcularının pasaportlarındaki bilgileri kapsıyor ve bunlar ekseriya çıkış sırasında alınan bilgiler. Bu bilgiler sınır gümrük müdürlüklerine uçağın varışından önce iletilir. Bu bilgiler de hava trafiği güvenliği açısından risk taşıyan kişilerin listeleriyle karşılaştırılır. Bu sıkça sorulan sorular ilk planda PNR-Verilerini ilgilendiriyor, çünkü Avrupa Birliği ile Birleşik Devletler arasında yapılan 16 Ekim 2006 tarihli anlaşma bu veriler hakkında. Avrupa Birliği uçak şirketlerinin işbu iletme zorunluluğunu yerine getirmelerini sağlıyor. [Uçak şirketinin adı] bu talepleri yerine getirmek zorunda. Avrupa Birliği (AB) ile ABD arasındaki uçuşların yolcular hakkında kaydedilen PNR-verilerin Vatan Koruma Bakanlığı (DHS) tarafından kullanımı hakkında geniş açıklamaları Amerikan Federal Fihristinin 64 no.lu cildinde, 131 numarasında, 41543 no.lu sayfasında United States Bureau of Customs and Border Protection des Department of Homeland Security tarafından yayınlanan taahhüt beyanında (“PNR taahhüt beyanı”) bulabilirsiniz. Ayrıca açıklamaları aşağıdaki link üzerinden ulaşabileceğiniz Komisyonun 2004/535/EG numaralı kararının ekinden de bulursunuz: http://eur-lex.europa.eu/LexUriServ/site/de/oj/2004/l_235/l_23520040706de00110022.pdf 2. Birleşik Devletlerine yaptığım seyahatlarda, oradan çıkış yaparken veya geçerken neden benim PNR-Verilerim Amerikan DHS’ye iletiliyor? PNR-verilerinin uçuş öncesindeki kayıt altına alınması ilk planda AB ile ABD arasındaki hava trafik güvenliği ve ABD’nin iç güvenliğini sağlamak amacında. DHS AB ile ABD arasındaki uçuşların uçak yolcularının verilerini (PNR) terörizm ve bunlara bağlı olan suçların, başka sınırı aşan ağır suçların, uluslar arası organize suçlar dahil olmak üzere, önlenmesi ve mücadelesi için ve yukarıda belirtilen suçlardan dolayı olan tutuklama emirlerinden kaçışlarda kullanıyor. DHS çoğu PNR-verilerini tek tek uçak yolcularının uçak biletlerin genel sınır kontrollerinde ve diğer seyahat evraklarından öğrenebiliyor. Đşbu PNR-verilerin uçak yolcularının giriş hava alanına gelişinden önceki veya ABD’den çıkışlarından önceki elektronik transferi Amerikan Devlet Dairelerinin uçak yolcuları hakkında etkin ve etkili risk analizini mümkün kılıyor. 3. PNR-verilerin iletilmesi hangi hukuki temele dayanıyor? Yasal yönetmeliklere göre (title 49, United States Code, section 44909(c)(3)) ve ilgili (geçici) uygulama yönetmeliklerine göre (title 19, Code of Federal Regulations, section 122.49b) Birleşik Devletlerine veya Birleşik Devletlerinden yurt dışı yolculukları uygulan her uçak şirketi, rezervasyon / muamele sistemleriyle topladığı ve sonradan kaydettiği PNR-verilerini DHS’ye elektronik olarak erişime açmak zorunda. DHS işbu verilerin kullanımı hakkında değişik şartlara bağlı olan ve aşağıdakilerini kapsayan bir taahhüt beyanı vermiştir.: • işlemin amacı, • kullanılan veriler, • verilere erişim metodu • kaydın en uzun süresi • kullanılan güvenlik tedbirleri, • verilerin üçüncü şahıslara iletilmesi ve • uçak yolcularının verilerine ulaşımı ve şikayet etme imkanları Đşbu DHS’nin taahhüt beyanını esas alarak Avrupa Birliği ve Birleşik Devletler 16 Ekim 2006 tarihinde bir anlaşma yaptılar. Böylelikle Avrupa Birliği uçak şirketlerinin PNR-verilerini DHS’ye ileteceğini sağlayacaktır. AB-üye ülkelerin ilgili resmi daireleri, özellikle ulusal Veri Güvenlik Daireleri, DHS taahhüt beyanında belirtilen veri güvenlik standartlarını ihlal ettiğinde, tek şahısların şahsi bilgilerini korumak amacıyla, verilerin DHS’ye iletilmesini durdurma yetkisine sahiptir. 4. Hassas olan PNR-verileri de iletiliyor mu? Bazı “hassas” olarak derecelendirilen PNR-verileri AB’deki rezervasyon ve/veya muamele sistemlerinden DHS’ye iletilebilinir. Hassas PNR-verileri örneğin uçak yolcusunun ırkı veya etnik kökeni, politik inançları, dini, sağlık durumu veya cinsel tercihleri hakkındaki bilgilerdir. DHS AB’deki rezervasyon ve/veya muamele sistemlerinden aldığı olarak “hassas” derecelendirilen PNR-verileri kullanmamayı taahhüt etmiştir. DHS’nin otomatik filtre programı düzenlemiştir ve bunun sayesinde bu tür “hassas” PNR-verilerinin kullanılmamasını sağlamıştır. 5. Benim PNR-verilerim başka resmi dairelere iletilirimi? AB ile ADB arasındaki uçuşlarda kaydedilen PNR-verileri münferit durumlarda özel veri güvenlik garantisi altında başka iç resmi veya yabancı terör mücadele ve suç takip dairelerine, terörizmi ve başka ağır suçları, başka ülke aşırı suçları, uluslar arası organize suçlar dahil olmak üzere, engellemek ve mücadele etmek için veya yukarıda belirtilen suçlardan dolayı olan tutuklama emirlerinden kaçışlarda iletilebilinir. PNR-verileri ihtiyaç durumunda uçak yolcusunun ve başka kişilerin önemli menfaatler korumaya, özellikle sağlık riski mevcut olduğunda, veya başka yasal talimatlardan dolayı talep edildiğinde, başka yetkili mercilere iletilebilinir. 6. DHS PNR-verilerini hangi süre için saklayacak? AB ile ABD arasındaki uçuşlarda toplanan PNR-verileri DHS tarafından üç yıl ve altı ay boyunca saklanır, eğer DHS belirli PNR-verilerini manüel olarak saklamıyorsa. Bu durumda DHS bu PNR-verilerini sekiz yıl daha saklar. Bunun dışında DHS belirli sicile kayıtlı olan suçlarla ilgili olan bilgileri, ilgili dosyaların kapanmasına kadar, saklar. 7. PNR-verileri nasıl emniyet altına alınır? DHS AB ile ABD arasındaki uçuşlar sırasında kaydedilen PNR-verilerini kilit altında tutar. Sıkı koruma tedbirleriyle ve uygun veri güvenlik ve erişim kontrolleriyle PNR-verilerinin yasal olmayan şekilde kullanmamaları veya izinsiz okunmamasını emniyet altına alır. 8. PNR-taahhüt beyanının yerine getirildiğini kim garanti edecek? Department of Homeland Security’nin en yüksek veri güvenlik görevlisi şahsi bilgilerin resmi dairesinde düzgün olarak muamele göreceklerine dair yasal taahhüt altındadır. Kendisi DHS içindeki tüm müdürlerden bağımsız olarak karar verme yetkisine sahiptir ve verdiği kararlar bu resmi daire için bağlayıcıdır. Programı denetler, talimatların DHS tarafından harfi harfine uygulanmasını sağlar ve uygun koruma tedbirlerinin alınıp alınmadığını kontrol eder. 9. DHS tarafımdan hakkımda topladığı PNR-verilerinin bir kopyasını talep edebilir miyim? Her uçak yolcusu DHS’ye iletilmiş olan her tür PNR-verisi hakkında bilgi alabilir ve DHS-veri bankasında kaydedilen PNR-verilerinin bir kopyasını talep edebilir. Amerikan “"Freedom of Information Act" ve başka Amerikan yasalarında, yönetmeliklerinde ve strateji evraklarında öngörüldüğü gibi DHS uçak yolcusu evrak taleplerini, DHS’nin elinde olan PNR-verilerini de kontrol edecek ve bu esnada talep edenin vatandaşlığını ve ikamet ülkesini göz önünde bulundurmayacak. DHS bazı koşullar altında PNR-verilerinin tamamını veya bir kısmını açıklamaya reddedebilir veya erteleyebilir (örneğin devam eden bir suç davası bundan etkileneceğinden yola çıkılırsa veya suç yasasına göre yapılan tatbikatlarda kullanılan teknikler ve yöntemler bu şekilde açıklanacaksa). DHS Freedom of Information Act tarafından verilen bir istisna düzenlemesine göre PNR-verilerin erişimini ret ettiğinde, DHS’nin en yüksek veri güvenlik görevlisine bu karara karşı idari hukukuna göre itiraz edebilirsiniz. Veri güvenlik görevlisi hem şahsi bilgilerin ve özel hayatı korunması hem de DHS’nin açılama politikası için yetkilidir. Resmi dairenin kesin kararına karşı Amerikan Mahkemelerinde dava açılabilinir. 10. PNR-verilerimin düzeltilmesini talep edebilir miyim? Tabiî kii. Uçak yolcuları 12 no.lu soruda belirtilen mercilerle irtibata geçebilir ve DHS’nin veri bankalarında bulunan PNR-verilerinin düzeltilmesini talep edebilirler, eğer bunları haklı olarak ıspat edebilirse. 11. Bu programla ilgili olarak hangi Amerikan mercilerle irtibata geçmeliyim? PNR-verileri hakkındaki genel sorular veya benim PNR-verilerim hakkındaki dilekçeler Eğer DHS’ye iletile PNR-verileriniz hakkında bilgi istiyorsanız veya orada saklanan PNRverilerinize erişmek istiyorsanız, lütfen bu adre yazınız: Freedom of Information Act (FOIA) Request, U.S. Customs and Border Protection, 1300 Pennsylvania Avenue, N.W., Washington, D.C. 20229. Bilgi alma yöntemi hakkında daha fazla bilgi alabileceğiniz yer: "section 19 Code of Federal Regulations", Bölüm 103.5 (www.dhs.gov/foia). Tereddütler, şikayetler ve düzeltme dilekçeleri Eğer tereddütleriniz varsa veya şikayette bulunmak istiyorsanız veya PNR-verilerin düzeltilmesini talep etmek istiyorsanız, lütfen bu adrese yazınız: Assistant Commissioner, DHS Office of Field Operations, US Customs and Border Protection, 1300 Pennsylvania Avenue, N.W., Washington, D.C. 20229. DHS’nin verdiği kararlar Department of Homeland Security’nin, Washington, DC 20528, en yüksek veri güvenlik görevlisi ("Chief Privacy Officer") tarafından kontrol edilebilinir. Bir uçak yolcusu dilekçesini, şikayetini veya PNR-verilirinin düzeltme talebini, eğer daha fazla kontrol gerekiyorsa, kendi AB-ülkesinin veri güvenlik dairesine yollayabilir. 12. Eğer şikayetim sonuçsuz kalırsa, kime başvurmalıyım? Eğer DHS şikayetinize tatmin edici bir cevap veremiyorsa, yazılı olarak Department of Homeland Security’nin, Washington, DC 20528 en yüksek veri güvenlik görevlisini ("Chief Privacy Officer") başvurabilirsiniz. En yüksek veri güvenlik görevlisi bu durumu kontrol eder ve bir çözüm bulmaya çalışır. Ayrıca şikayetinizi kendi ülkenizin veri güvenlik görevlisine de iletebilirsiniz. Ülkenizin veri güvenlik görevlisinin adreslerine aşağıdaki linkten ulaşabilirsiniz. http://ec.europa.eu/justice_home/fsj/privacy/thridcountries/index_de.htm En yüksek güvenlik görevlisi Avrupa Birliğinin üye ülkelerinin veri güvenlik dairelerinin AB vatandaşları tarafından kendisine iletilmesini istenen şikayetlerle ilgilenmeyi ve onların yerine hareket etmeyi taahhüt etmiştir. 13. Daha fazla bilgiye nereden ulaşabilirim? PNR-verilerinin ABD’ye iletilmesi hakkındaki daha fazla bilgiye kendi ülkenizin veri güvenlik dairesinden ulaşabilirsiniz. Veri güvenlik Federal görevlisinin adresi: Bundesbeauftragter für den Datenschutz Postfach 20 01 12 53131 Bonn Ev adresi: Husarenstraße 30 53117 Bonn Tel.: 01888 7799-0 Faks: 01888 7799-550 E-Mail: poststelle@bfd.bund.de Internet: http://www.bfd.bund.de