• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO I.�Disposiciones generales
  • Art韈ulo 1燨bjeto y 醡bito de aplicaci髇
  • Art韈ulo 2燗plicaci髇 de la presente Directiva a los vuelos interiores de la UE
  • Art韈ulo 3燚efiniciones
• CAP蚑ULO II.�Responsabilidades de los estados miembros
  • Art韈ulo 4燯nidad de Informaci髇 sobre los Pasajeros
  • Art韈ulo 5燫esponsable de la protecci髇 de datos en la UIP
  • Art韈ulo 6燭ratamiento de los datos PNR
  • Art韈ulo 7燗utoridades competentes
  • Art韈ulo 8燨bligaciones de las compa耥as a閞eas en relaci髇 con la transmisi髇 de datos
  • Art韈ulo 9營ntercambio de informaci髇 entre Estados miembros
  • Art韈ulo 10燙ondiciones de acceso de Europol a los datos PNR
  • Art韈ulo 11燭ransferencias de datos a los terceros pa韘es
  • Art韈ulo 12燩er韔do de conservaci髇 de los datos y despersonalizaci髇
  • Art韈ulo 13燩rotecci髇 de los datos de car醕ter personal
  • Art韈ulo 14燬anciones
  • Art韈ulo 15燗utoridad nacional de control
• CAP蚑ULO III.�Disposiciones de aplicaci髇
  • Art韈ulo 16燩rotocolos comunes y formatos de datos admitidos
  • Art韈ulo 17燩rocedimiento de comit�
• CAP蚑ULO IV.�Disposiciones finales
  • Art韈ulo 18燭ransposici髇
  • Art韈ulo 19燫evisi髇
  • Art韈ulo 20燚atos estad韘ticos
  • Art韈ulo 21燫elaci髇 con otros instrumentos
  • Art韈ulo 22燛ntrada en vigor
• ANEXO I.燚atos del registro de nombres de los pasajeros recopilados por las compa耥as a閞eas
• ANEXO II.燣ista de los delitos a que se refiere el art韈ulo 3, punto 9

Art韈ulo 1 Objeto y 醡bito de aplicaci髇

1. La presente Directiva regula:

• a) la transferencia por las compa耥as a閞eas de datos del registro de nombres de los pasajeros (PNR) de vuelos exteriores de la UE;
• b) el tratamiento de los datos a que se refiere la letra a), incluida su recogida, utilizaci髇 y conservaci髇 por los Estados miembros, as� como el intercambio de los mismos entre dichos Estados miembros.

2. Los datos PNR obtenidos con arreglo a la presente Directiva podr醤 tratarse 鷑icamente con fines de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de los delitos de terrorismo y los delitos graves contemplados en el art韈ulo 6, apartado 2, letras a), b) y c).

Art韈ulo 2 Aplicaci髇 de la presente Directiva a los vuelos interiores de la UE

1. En caso de que un Estado miembro decida aplicar la presente Directiva a los vuelos interiores de la UE, lo notificar� por escrito a la Comisi髇. Cualquier Estado miembro podr� efectuar o revocar esta notificaci髇 en cualquier momento. La Comisi髇 publicar� dicha notificaci髇 y cualquier revocaci髇 de la misma en el Diario Oficial de la Uni髇 Europea.

2. Cuando se efect鷈 la notificaci髇 a que se refiere el apartado 1, todas las disposiciones de la presente Directiva se aplicar醤 a los vuelos interiores de la UE de igual modo que si se tratara de vuelos al exterior de la UE, y a los datos PNR de vuelos interiores de la UE de igual modo que si se tratara de datos PNR de vuelos al exterior de la UE.

3. Cada Estado miembro podr� decidir aplicar la presente Directiva exclusivamente a vuelos interiores de la UE seleccionados. Al adoptar tal decisi髇, el Estado miembro deber� elegir los vuelos que considere necesarios a fin de perseguir los objetivos de la presente Directiva. El Estado miembro podr� decidir modificar la selecci髇 de vuelos interiores de la UE en todo momento.

V閍se Informaci髇 2018/C 196/09. Registros de nombres de los pasajeros (PNR) — Lista de los Estados miembros que han optado por la aplicaci髇 de la Directiva sobre el registro de nombres de los pasajeros a los vuelos interiores de la UE seg鷑 establece el art韈ulo 2 de la Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo relativa a la utilizaci髇 de datos del registro de nombres de los pasajeros (PNR) para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de los delitos de terrorismo y de la delincuencia grave (獶.O.U.E.C.� 8 junio).LE0000622777_20180608

Art韈ulo 3 Definiciones

A efectos de la presente Directiva, se entender� por:

• 1) 玞ompa耥a a閞ea�: empresa de transporte a閞eo con una licencia de explotaci髇 v醠ida o similar que le permita llevar a cabo el transporte de pasajeros por v韆 a閞ea;
• 2) 玽uelo exterior de la UE�: cualquier vuelo, programado o no programado por una compa耥a a閞ea, procedente de un tercer pa韘 que tenga previsto aterrizar en el territorio de un Estado miembro o volar procedente del territorio de un Estado miembro y que tenga previsto aterrizar en un tercer pa韘, incluidos en ambos casos los vuelos que hagan escala en el territorio de Estados miembros o de terceros pa韘es;
• 3) 玽uelo interior de la UE�: cualquier vuelo, programado o no programado por una compa耥a a閞ea, procedente del territorio de un Estado miembro y que tenga previsto aterrizar en el territorio de otro u otros Estados miembros, sin escalas en el territorio de un tercer pa韘;
• 4) 玴asajero�: toda persona, incluidos los pasajeros en tr醤sito o en conexi髇 y exceptuados los miembros de la tripulaci髇, transportada o que vaya a ser transportada a bordo de una aeronave con el consentimiento de la compa耥a a閞ea, lo cual se manifiesta en la inclusi髇 de la persona en la lista de pasajeros;
• 5) 玶egistro de nombres de los pasajeros� o 玃NR�: una relaci髇 de los requisitos de viaje impuestos a cada pasajero, que incluye toda la informaci髇 necesaria para el tratamiento y el control de las reservas por parte de las compa耥as a閞eas que las realizan y participan en el sistema PNR, por cada viaje reservado por una persona o en su nombre, ya est閚 contenidos en sistemas de reservas, en sistemas de control de salidas utilizado para embarcar a los pasajeros en el vuelo o en sistemas equivalentes que posean las mismas funcionalidades;
• 6) 玸istema de reserva�: el sistema de reservas interno de la compa耥a a閞ea en el cual se recogen los datos PNR para el tratamiento de las reservas;
• 7) 玬閠odo de transmisi髇�: m閠odo por el cual las compa耥as a閞eas env韆n los datos PNR incluidos en el anexo I a la base de datos de la autoridad requirente;
• 8) 玠elitos de terrorismo�: los delitos con arreglo al derecho nacional a que se refieren los art韈ulos 1 a 4 de la Decisi髇 marco 2002/475/JAI;
• 9) 玠elitos graves�: los delitos incluidos en el anexo II que son punibles con una pena privativa de libertad o un auto de internamiento de una duraci髇 m醲ima no inferior a tres a駉s con arreglo al derecho nacional de un Estado miembro;
• 10) 玠espersonalizar mediante enmascaramiento de elementos de los datos�: hacer invisibles para un usuario aquellos elementos de los datos que servir韆n para identificar directamente al interesado.

Art韈ulo 4 Unidad de Informaci髇 sobre los Pasajeros

1. Cada Estado miembro establecer� o designar� una autoridad competente para la prevenci髇, detecci髇, investigaci髇 o enjuiciamiento de los delitos de terrorismo y delitos graves, o una sucursal de esa autoridad, para actuar como su Unidad de Informaci髇 sobre los Pasajeros (玌IP�).

2. La UIP ser� responsable de:

• a) recoger los datos PNR de las compa耥as a閞eas, almacenar y procesar esos datos y transferir dichos datos o el resultado de su tratamiento a las autoridades competentes a que hace menci髇 el art韈ulo 7;
• b) intercambiar tanto los datos PNR como de los resultados de su tratamiento con las UIP de otros Estados miembros y con Europol, de conformidad con los art韈ulos 9 y 10.

3. El personal de la UIP podr� ser enviado en comisi髇 de servicios por las autoridades competentes. Los Estados miembros dotar醤 a las UIP de los recursos adecuados para que realicen su cometido.

4. Dos o m醩 Estados miembros (los Estados miembros participantes) podr醤 establecer o designar una autoridad 鷑ica para que act鷈 como su UIP. Esta UIP se establecer� en uno de los Estados miembros participantes y se considerar� la UIP de todos los Estados miembros participantes. Los Estados miembros participantes acordar醤 conjuntamente las normas detalladas de funcionamiento de la UIP y respetar醤 los requisitos establecidos en la presente Directiva.

5. En el plazo de un mes desde la creaci髇 de su UIP, cada Estado miembro se lo notificar� a la Comisi髇, y podr� modificar su notificaci髇 en cualquier momento. La Comisi髇 publicar� la notificaci髇, y sus eventuales modificaciones, en el Diario Oficial de la Uni髇 Europea.

V閍se Informaci髇 2018/C 230/05. Registros de nombres de los pasajeros (PNR) — Unidades de Informaci髇 sobre los Pasajeros — Lista de las Unidades de Informaci髇 sobre los Pasajeros a que se refiere el art韈ulo 4 de la Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo relativa a la utilizaci髇 de datos del registro de nombres de los pasajeros (PNR) para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de los delitos de terrorismo y de la delincuencia grave (獶.O.U.E.C.� 2 julio).LE0000624268_20180702

Art韈ulo 5 Responsable de la protecci髇 de datos en la UIP

1. La UIP designar� a un responsable de la protecci髇 de datos para controlar el tratamiento de los datos PNR y aplicar las garant韆s oportunas.

2. Los Estados miembros dotar醤 al responsable de la protecci髇 de datos de los medios necesarios para que desempe馿 sus funciones y cometidos con arreglo al presente art韈ulo de manera eficaz e independiente.

3. Los Estados miembros velar醤 por que el interesado tenga derecho a ponerse en contacto con el responsable de la protecci髇 de datos, como punto de contacto 鷑ico, para todas las cuestiones relacionadas con el tratamiento de sus datos PNR.

Art韈ulo 6 Tratamiento de los datos PNR

1. Los datos PNR transmitidos por las compa耥as a閞eas ser醤 recopilados por la UIP del Estado miembro que corresponda, con arreglo a lo dispuesto en el art韈ulo 8. Si los datos PNR transmitidos por las compa耥as a閞eas incluyeran datos distintos de los enumerados en el anexo I, la UIP los suprimir� inmediatamente y de manera definitiva en el momento de su recepci髇.

2. La UIP tratar� los datos PNR solo para realizar:

• a) una evaluaci髇 de los pasajeros antes de su llegada o salida programada del Estado miembro, a fin de identificar a toda persona que deba ser examinada de nuevo por las autoridades competentes a que se refiere el art韈ulo 7 y, en su caso, por Europol, de conformidad con el art韈ulo 10, ante la posibilidad de que pudiera estar implicada en un delito de terrorismo o delito grave;
• b) responder en cada caso particular, a las peticiones debidamente razonadas y con suficiente base de las autoridades competentes de que se suministren y traten datos PNR en casos espec韋icos a efectos de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves, y facilitar a las autoridades competentes o, en su caso, a Europol, los resultados de dicho tratamiento, y
• c) analizar los datos PNR con el fin de actualizar o establecer nuevos criterios que deben utilizarse en las evaluaciones realizadas en virtud del apartado 3, letra b), a fin de identificar a toda persona que pueda estar implicada en un delito de terrorismo o delito grave.

3. Al realizar la evaluaci髇 a que se refiere el art韈ulo 2, letra a), la UIP podr�:

• a) comparar los datos PNR con las bases de datos pertinentes a los efectos de la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves, incluidas las bases de datos sobre personas u objetos buscados o bajo alerta, de acuerdo con las normas de la Uni髇, internacionales y nacionales aplicables a dichas bases de datos, o
• b) tratar los datos PNR con arreglo a criterios predeterminados.

4. La evaluaci髇 de los pasajeros antes de su llegada o salida programada del Estado miembro mencionado, efectuada de conformidad con los criterios predeterminados a que se refiere a que se refiere el apartado 3, la letra b), se realizar� de forma no discriminatoria con arreglo a criterios de evaluaci髇 establecidos por su UIP. Estos criterios predeterminados de evaluaci髇 deben ser orientados, proporcionados y espec韋icos. Los Estados miembros se asegurar醤 de que las UIP establezcan esos criterios y los revisen peri骴icamente, en cooperaci髇 con las autoridades competentes mencionadas en el art韈ulo 7. Los criterios no se basar醤 en ning鷑 caso en el origen racial o 閠nico, las opiniones pol韙icas, las creencias religiosas o filos骹icas, la pertenencia a un sindicato, la salud o la vida u orientaci髇 sexual de la persona.

5. Los Estados miembros velar醤 por que se revise individualmente, por medios no automatizados, todo resultado positivo que arroje el tratamiento automatizado de los datos PNR efectuado con arreglo al art韈ulo 2, letra a), con el fin de comprobar si es necesario que las autoridades competentes a que hace referencia el art韈ulo 7 emprendan una acci髇 en virtud del derecho nacional.

6. La UIP de un Estado miembro transmitir� los datos PNR de las personas identificadas con arreglo al apartado 2, letra a), o los resultados del tratamiento de esos datos PNR a las autoridades competentes pertinentes a que hace referencia el art韈ulo 7 del mismo Estado miembro para su ulterior examen. Dicha transmisi髇 solo se llevar� a cabo tras un an醠isis de cada caso y, en caso de tratamiento automatizado de los datos PNR, tras una revisi髇 individualizada por medios no automatizados.

7. Los Estados miembros velar醤 por que el responsable de la protecci髇 de datos tenga acceso a todos los datos tratados por la UIP. Si el responsable de la protecci髇 de datos considera que el tratamiento de un dato cualquiera no ha sido l韈ito, podr� remitirlo a la autoridad nacional de control.

8. El almacenamiento, el tratamiento y an醠isis de los datos PNR por parte de la UIP se realizar� exclusivamente en uno o varios lugares seguros, dentro del territorio de los Estados miembros.

9. Las consecuencias de las evaluaciones de los pasajeros a que se refiere la letra a) del apartado 2 del presente art韈ulo no perjudicar醤 el derecho de entrada de las personas que gocen del derecho de la Uni髇 de libre circulaci髇 en el territorio del Estado miembro en cuesti髇 tal como se establece en la Directiva 2004/38/CE del Parlamento Europeo y del Consejo (11) . Por otra parte, en caso de que se efect鷈n en relaci髇 con vuelos interiores de la UE entre Estados miembros a los que sea aplicable el Reglamento (CE) n.� 562/2006 del Parlamento Europeo y del Consejo (12) , las consecuencias de tales evaluaciones se ajustar醤 a dicho Reglamento.

Art韈ulo 7 Autoridades competentes

1. Cada Estado miembro elaborar� la lista de autoridades competentes para solicitar o recibir datos PNR o el resultado del tratamiento de los mismos de las UIP, a fin de seguir examinando esa informaci髇 o de tomar las medidas adecuadas para prevenir, detectar, investigar y enjuiciar los delitos de terrorismo y los delitos graves.

2. Las autoridades a que se refiere el apartado 1 ser醤 del Estado miembro competentes para la prevenci髇, detecci髇, investigaci髇 o enjuiciamiento de los delitos de terrorismo y delitos graves.

3. A efectos del art韈ulo 9, apartado 3, cada Estado miembro notificar� a la Comisi髇 la lista de sus autoridades competentes a la Comisi髇 antes del 25 de mayo de 2017, y podr� modificar su notificaci髇 en todo momento. La Comisi髇 publicar� la notificaci髇, y sus eventuales modificaciones, en el Diario Oficial de la Uni髇 Europea.

4. Los datos PNR y los resultados del tratamiento de dichos datos recibidos por la UIP podr醤 ser objeto de tratamiento posterior por las autoridades competentes de los Estados miembros 鷑icamente con el fin espec韋ico de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves.

5. El apartado 4 se entiende sin perjuicio de las facultades policiales o judiciales con arreglo al derecho nacional en el caso de que, en el curso de la acci髇 ejercida despu閟 del tratamiento, se detecten otros delitos o indicios de delitos.

6. Las autoridades competentes no adoptar醤 ninguna decisi髇 que produzca efectos jur韉icos adversos para una persona o que afecte significativamente a una persona 鷑icamente en raz髇 del tratamiento automatizado de datos PNR. Dichas decisiones no deber醤 basarse en la raza o el origen 閠nico, las opiniones pol韙icas, las creencias religiosas o filos骹icas, la pertenencia a un sindicato, la salud o la vida u orientaci髇 sexual de la persona.

V閍se Informaci髇 2018/C 194/01. Registro de nombres de los pasajeros (PNR) — Autoridades competentes — Lista de las autoridades competentes a que se refiere el art韈ulo 7 de la Directiva (UE) 2016/681 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativa a la utilizaci髇 de datos del registro de nombres de los pasajeros (PNR) para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de los delitos de terrorismo y de la delincuencia grave (獶.O.U.E.C.� 6 junio).LE0000622600_20180606

Art韈ulo 8 Obligaciones de las compa耥as a閞eas en relaci髇 con la transmisi髇 de datos

1. Los Estados miembros adoptar醤 las medidas necesarias para garantizar que las compa耥as a閞eas env韊n, mediante el m閠odo de transmisi髇, los datos PNR relacionados en el anexo I, en la medida en que ya los hayan recopilado en el transcurso normal de su actividad, a la base de datos de la UIP del Estado miembro en cuyo territorio aterrizar� o de cuyo territorio saldr� el vuelo. En los casos en que el c骴igo de un vuelo internacional sea compartido con una o m醩 compa耥as a閞eas, la obligaci髇 de transmitir los datos PNR de todos los pasajeros de dicho vuelo recaer� en la compa耥a a閞ea que explote el vuelo. Si un vuelo exterior de la UE realiza una o varias escalas en los aeropuertos de los Estados miembros, las compa耥as a閞eas transmitir醤 los datos PNR de todos los pasajeros a las UIP de todos los Estados miembros interesados. Lo mismo se aplica a los vuelos interiores de la UE con una o varias escalas en aeropuertos de diversos Estados miembros, pero solo en relaci髇 con los Estados miembros que est閚 recogiendo datos PNR de vuelos interiores de la UE.

2. En caso de que las compa耥as a閞eas hayan recopilado los datos de informaci髇 anticipada sobre los pasajeros (API, por sus siglas en ingl閟 de 玜dvance passenger information�) enumerados en el punto 18 del anexo I, pero no los conserven con los mismos medios t閏nicos que otros datos PNR, los Estados miembros adoptar醤 las medidas necesarias para garantizar que las compa耥as a閞eas env韊n tambi閚 esos datos, mediante el m閠odo de transmisi髇, a la UIP del Estado miembro a que se refiere el apartado 1. En caso de que se lleve a cabo esta transmisi髇, se aplicar醤 todas las disposiciones de la presente Directiva en relaci髇 con los mencionados datos API.

3. Las compa耥as a閞eas transmitir醤 los datos PNR por medios electr髇icos utilizando los protocolos y los formatos de datos comunes que deber醤 adoptarse conforme al procedimiento de examen a que se refiere el art韈ulo 17, apartado 2 o, en caso de fallo t閏nico, por cualquier otro medio apropiado que garantice un nivel adecuado de seguridad de los datos:

• a) 24 a 48 horas antes de la hora de salida programada del vuelo, e
• b) inmediatamente despu閟 del cierre del vuelo, es decir, una vez que los pasajeros hayan embarcado en el avi髇 en preparaci髇 de la salida y no sea posible embarcar o desembarcar pasajeros.

4. Los Estados miembros permitir醤 a las compa耥as a閞eas que limiten la transmisi髇 a que se refiere el apartado 3, letra b), a actualizaciones de la transmisi髇 a que se refiere la letra a) de dicho apartado.

5. Cuando sea necesario acceder a los datos PNR para responder a una amenaza concreta y real relacionada con delitos de terrorismo o delitos graves, las compa耥as a閞eas, caso por caso, transmitir醤 los datos PNR en momentos distintos de los mencionados en el apartado 3, a petici髇 de una UIP y de conformidad con el derecho nacional.

Art韈ulo 9 Intercambio de informaci髇 entre Estados miembros

1. En lo que respecta a las personas identificadas por una UIP de conformidad con el art韈ulo 6, apartado 2, los Estados miembros garantizar醤 que todos los datos PNR pertinentes y necesarios, o el resultado de su tratamiento, sean transmitidos por la UIP en cuesti髇 a las unidades correspondientes de los dem醩 Estados miembros. Las UIP de los Estados miembros receptores remitir醤 la informaci髇 recibida, de conformidad con el art韈ulo 6, apartado 6, a sus autoridades competentes.

2. La UIP de un Estado miembro tendr� derecho a solicitar, en caso necesario, a la UIP de cualquier otro Estado miembro que le suministre los datos PNR almacenados en la base de datos de esta 鷏tima y que a鷑 no hayan sido despersonalizados mediante enmascaramiento de elementos de los datos, de conformidad con el art韈ulo 12, apartado 2, as� como, si fuera necesario, el resultado de cualquier tratamiento de los mismos, si este ya se hubiera realizado de conformidad con el art韈ulo 6, apartado 2, letra a). La solicitud deber� ser debidamente motivada. Podr� basarse en cualquier elemento de los datos o en una combinaci髇 de los mismos, seg鷑 estime necesario la UIP solicitante en cada caso concreto para la prevenci髇, detecci髇, investigaci髇 o enjuiciamiento de delitos de terrorismo o delitos graves. Las UIP deber醤 proporcionar la informaci髇 solicitada lo antes posible. En caso de que los datos solicitados hayan sido despersonalizados mediante enmascaramiento de elementos de los datos de conformidad con el art韈ulo 12, apartado 2, la UIP 鷑icamente deber� proporcionar los datos PNR completos cuando crea razonablemente que es necesario a los efectos a que se refiere el art韈ulo 6, apartado 2, letra b), y solo cuando lo haya autorizado una autoridad competente conforme a lo dispuesto en el art韈ulo 12, apartado 3, letra b).

3. Las autoridades competentes de un Estado miembro pueden solicitar directamente a la UIP de cualquier otro Estado miembro que les facilite los datos PNR almacenados en la base de datos de este 鷏timo 鷑icamente cuando sea necesario en casos de urgencia y en las condiciones establecidas en el apartado 2. Las solicitudes de las autoridades competentes deber醤 ser motivadas. Siempre se enviar� una copia de ellas a la UIP del Estado miembro solicitante, En todos los dem醩 casos las autoridades competentes canalizar醤 sus solicitudes a trav閟 de la UIP de su propio Estado miembro.

4. Excepcionalmente, cuando sea necesario acceder a los datos PNR para responder a una amenaza concreta y real relacionada con delitos de terrorismo o delitos graves, la UIP de un Estado miembro tendr� derecho a solicitar a la UIP de otro Estado miembro acceder a datos PNR, de conformidad con el art韈ulo 8, apartado 5, y facilitarlos a la UIP solicitante.

5. El intercambio de informaci髇 previsto en el presente art韈ulo podr� realizarse utilizando cualquiera de las v韆s existentes de cooperaci髇 entre las autoridades competentes de los Estados miembros. Para la solicitud y el intercambio de informaci髇 se utilizar� la lengua aplicable a la v韆 de cooperaci髇 utilizada. Los Estados miembros, al efectuar sus notificaciones de conformidad con el art韈ulo 4, apartado 5, informar醤 tambi閚 a la Comisi髇 de los puntos de contacto a los que se podr醤 enviar las solicitudes en caso de emergencia. La Comisi髇 comunicar� estos detalles a los Estados miembros.

Art韈ulo 10 Condiciones de acceso de Europol a los datos PNR

1. Europol tendr� derecho a solicitar datos PNR o el resultado del procesamiento de dichos datos a las UIP de los Estados miembros dentro de los l韒ites de sus competencias y para el desempe駉 de sus funciones.

2. Europol podr� dirigir, caso por caso, a la UIP de cualquier Estado miembro, a trav閟 de la unidad nacional de Europol, una solicitud electr髇ica debidamente motivada de transmisi髇 de datos PNR espec韋icos o del resultado del tratamiento de los mismos. Europol podr� dirigir dicha solicitud cuando sea estrictamente necesario para apoyar y reforzar la acci髇 de los Estados miembros a efectos de prevenir, detectar o investigar un delito de terrorismo espec韋ico o delitos graves, siempre que el delito entre dentro de las competencias de Europol de conformidad con la Decisi髇 2009/371/JAI. La solicitud indicar� las causas razonables por las que Europol considera que la transmisi髇 de los datos PNR o de los resultados de su tratamiento va a contribuir significativamente a prevenir, detectar o investigar la infracci髇 penal en cuesti髇.

3. Europol informar� al responsable de la protecci髇 de datos designado de conformidad con el art韈ulo 28 de la Decisi髇 2009/371/JAI de cada uno de los intercambios de informaci髇 en virtud del presente art韈ulo.

4. El intercambio de informaci髇 en virtud del presente art韈ulo se realizar� a trav閟 de SIENA y de conformidad con la Decisi髇 2009/371/JAI. Para la solicitud y el intercambio de informaci髇 se utilizar� la lengua aplicable a SIENA.

Art韈ulo 11 Transferencias de datos a los terceros pa韘es

1. Un Estado miembro podr� transmitir a un tercer pa韘 los datos PNR y el resultado del tratamiento de dichos datos conservados por la UIP con arreglo al art韈ulo 12 en casos concretos y si:

• a) se cumplen las condiciones establecidas en el art韈ulo 13 de la Decisi髇 marco 2008/977/JAI;
• b) la transmisi髇 es necesaria para los fines de la presente Directiva a que se refiere el art韈ulo 1, apartado 2;
• c) el tercer pa韘 acuerda transmitir los datos a otro tercer pa韘 鷑icamente si fuera estrictamente necesario para los fines de la presente Directiva a que se refiere el art韈ulo 1, apartado 2, y solo con la autorizaci髇 expresa del Estado miembro, y
• d) se re鷑en unas condiciones id閚ticas a las establecidas en el art韈ulo 9, apartado 2.

2. No obstante lo dispuesto en el art韈ulo 13, apartado 2 de la Decisi髇 marco 2008/977/JAI, las transmisiones de datos PNR sin consentimiento previo del Estado miembro del que fueron obtenidos los datos, se permitir醤 en circunstancias excepcionales y solamente si:

• a) son esenciales para responder a una amenaza espec韋ica y real relacionada con delitos de terrorismo o delitos graves de un Estado miembro o de un tercer pa韘, y
• b) el consentimiento previo no puede obtenerse a su debido tiempo.

Se informar� sin demora a la autoridad responsable de dar el consentimiento y la transmisi髇 se registrar� debidamente y podr� ser objeto de una verificaci髇 posterior.

3. Los Estados miembros transmitir醤 datos PNR a las autoridades competentes de terceros pa韘es 鷑icamente en condiciones acordes con la presente Directiva y exclusivamente despu閟 de asegurarse de que la utilizaci髇 de los datos PNR prevista por los receptores se ajusta a dichas condiciones y garant韆s.

4. Se informar� al responsable de la protecci髇 de datos del Estado miembro que haya transmitido los datos PNR cada vez que el Estado miembro transfiera datos PNR en virtud del presente art韈ulo.

Art韈ulo 12 Per韔do de conservaci髇 de los datos y despersonalizaci髇

1. Los Estados miembros se asegurar醤 de que los datos PNR proporcionados por las compa耥as a閞eas a la UIP se conservan en una base de datos de la Unidad durante un plazo de cinco a駉s a partir de su transmisi髇 a la UIP del Estado miembro en cuyo territorio tenga su punto de aterrizaje u origen el vuelo.

2. Al finalizar un plazo de seis meses desde la transmisi髇 de datos PNR mencionada en el apartado 1, todos los datos PNR deber醤 ser despersonalizados mediante enmascaramiento de los siguientes elementos que podr韆n servir para identificar directamente al pasajero al que se refieren los datos PNR:

• a) nombre(s) y apellido(s), incluidos los de otros pasajeros que figuran en el PNR y n鷐ero de personas que figuran en el PNR que viajan juntas;
• b) direcci髇 y datos de contacto;
• c) rodos los datos sobre el pago, incluida la direcci髇 de facturaci髇, en la medida en que contengan informaci髇 que pueda servir para identificar directamente al pasajero al que se refiere el PNR, o a cualquier otra persona;
• d) informaci髇 sobre viajeros asiduos;
• e) observaciones generales, en la medida en que contengan informaci髇 que pueda servir para identificar directamente al pasajero al que se refiere el PNR, y
• f) toda la API recopilada.

3. Al finalizar el per韔do de seis meses mencionado en el apartado 2, solo se permitir� la divulgaci髇 de los datos PNR completos cuando:

• a) se crea razonablemente que es necesario a los efectos establecidos en el art韈ulo 6, apartado 2, letra b), y
• b) haya sido aprobado por:
  • i) una autoridad judicial, u
  • ii) otra autoridad nacional competente para verificar si se cumplen las condiciones para la divulgaci髇 conforme al derecho nacional, con sujeci髇 a la informaci髇 y revisi髇 a posteriori del responsable de la protecci髇 de datos de la UIP.

4. Los Estados miembros se asegurar醤 de que los datos PNR sean suprimidos de modo permanente al finalizar el per韔do a que se refiere el apartado 1. Esta obligaci髇 se entender� sin perjuicio de aquellos casos en que se hayan transferido datos PNR espec韋icos a una autoridad competente y se est閚 utilizando en el marco de un asunto espec韋ico a efectos de prevenir, detectar, investigar o enjuiciar los actos de terrorismo o delitos graves, en cuyo caso la conservaci髇 de los datos por la autoridad competente se regir� por el derecho nacional.

5. Los resultados del tratamiento a que se refiere el art韈ulo 6, apartado 2, letra a), ser醤 conservados por laUIP 鷑icamente durante el tiempo necesario para informar de un resultado positivo a las autoridades competentes y, de conformidad con el art韈ulo 9, apartado 1, a las UIP de otros Estados miembros. Cuando el resultado de un tratamiento automatizado, tras un examen individual por medios no automatizados, contemplado en el art韈ulo 6, apartado 5, arroje un resultado negativo, este se podr� almacenar para evitar falsos resultados positivos mientras los datos de base no se hayan eliminado con arreglo al apartado 4 del presente art韈ulo.

Art韈ulo 13 Protecci髇 de los datos de car醕ter personal

1. Cada Estado miembro establecer� que, en lo que respecta al tratamiento de datos personales con arreglo a la presente Directiva, todo pasajero tendr� los mismos derechos de protecci髇 de sus datos personales, derechos de acceso, rectificaci髇, supresi髇 y restricci髇 y derechos de indemnizaci髇 y recurso judicial que los establecidos en el derecho de la Uni髇 y nacional y en aplicaci髇 de los art韈ulos 17, 18, 19 y 20 de la Decisi髇 marco 2008/977/JAI. Se aplicar醤, por lo tanto, dichos art韈ulos.

2. Cada Estado miembro establecer� que las disposiciones adoptadas en el marco del derecho nacional en aplicaci髇 de los art韈ulos 21 y 22 de la Decisi髇 marco 2008/977/JAI sobre la confidencialidad del tratamiento y la seguridad de los datos se aplicar醤 tambi閚 a todo tratamiento de datos personales con arreglo a la presente Directiva.

3. La presente Directiva se entender� sin perjuicio de la aplicabilidad de la Directiva 95/46/CE del Parlamento Europeo y del Consejo (13) al tratamiento de datos personales por las compa耥as a閞eas, en particular sus obligaciones de tomar las medidas t閏nicas y de organizaci髇 adecuadas para proteger la seguridad y la confidencialidad de los datos personales.

4. Los Estados miembros prohibir醤 el tratamiento de datos PNR que revele el origen racial o 閠nico, las opiniones pol韙icas, las creencias religiosas o filos骹icas, la pertenencia a un sindicato, la salud, la vida sexual o la orientaci髇 sexual de una persona. En el caso de que la UIP reciba datos PNR que revelen tal informaci髇, los suprimir� inmediatamente.

5. Los Estados miembros garantizar醤 que las UIP conserven la documentaci髇 relativa a todos los sistemas y procedimientos de tratamiento bajo su responsabilidad. Dicha documentaci髇 constar� como m韓imo de los siguientes elementos:

• a) el nombre y los datos de contacto de la organizaci髇 y del personal de la UIP encargados del tratamiento de los datos PNR y los distintos niveles de autorizaci髇 de acceso;
• b) las solicitudes cursadas por las autoridades competentes y por las UIP de otros Estados miembros;
• c) todas las solicitudes y transmisiones de datos PNR a un tercer pa韘.

La UIP pondr� toda la documentaci髇 a disposici髇 de la autoridad nacional de control a petici髇 de esta.

6. Los Estados miembros velar醤 por que la UIP lleve registros de, al menos, las operaciones de tratamiento siguientes: recogida, consulta, divulgaci髇 y supresi髇. Los registros de consulta y divulgaci髇 mostrar醤, en particular, la finalidad, la fecha y la hora de tales operaciones y, en la medida de lo posible, la identidad de la persona que consult� o divulg� los datos PNR y la identidad de los receptores de dichos datos. Los registros se utilizar醤 exclusivamente a efectos de verificaci髇, de autocontrol, de garantizar la integridad de los datos y su seguridad o de auditor韆. La UIP pondr� los registros a disposici髇 de la autoridad nacional de control a petici髇 de esta.

Dichos registros se conservar醤 por un per韔do de cinco a駉s.

7. Los Estados miembros velar醤 por que sus UIP apliquen las medidas y los procedimientos t閏nicos y organizativos adecuados para garantizar el elevado nivel de seguridad correspondiente a los riesgos que entra馿n el tratamiento y las caracter韘ticas de los datos PNR.

8. Los Estados miembros garantizar醤 que, cuando sea probable que una violaci髇 de los datos personales d� lugar a un elevado riesgo para la protecci髇 de estos o afecte negativamente a la intimidad del interesado, la UIP comunique, sin demora injustificada, dicha violaci髇 al interesado y a la autoridad supervisora nacional.

Art韈ulo 14 Sanciones

Los Estados miembros establecer醤 el r間imen de sanciones aplicables a los incumplimientos de las disposiciones nacionales adoptadas en aplicaci髇 de la presente Directiva y adoptar醤 toda medida necesaria para garantizar la aplicaci髇 de estas.

En particular, los Estados miembros establecer醤 sanciones, incluidas las pecuniarias, contra las compa耥as a閞eas que no transmitan datos con arreglo a lo establecido en el art韈ulo 8, o no lo hagan en el formato exigido.

Dichas sanciones deber醤 ser efectivas, proporcionadas y disuasorias.

Art韈ulo 15 Autoridad nacional de control

1. Cada Estado miembro dispondr� que la autoridad nacional de control a que se refiere el art韈ulo 25 de la Decisi髇 marco 2008/977/JAI sea responsable de asesorar sobre la aplicaci髇 en su territorio de las disposiciones adoptadas por los Estados miembros de conformidad con la presente Directiva y de controlar dicha aplicaci髇. Ser� aplicable el art韈ulo 25 de la Decisi髇 marco 2008/977/JAI.

2. Las autoridades nacionales de control realizar醤 las actividades a que se refiere el apartado 1 con el fin de proteger los derechos fundamentales relativos al tratamiento de los datos personales.

3. Cada autoridad nacional de control:

• a) conocer� de las reclamaciones presentadas por cualquier interesado, investigar� el asunto e informar� al interesado de los progresos y el resultado de su reclamaci髇 en un plazo de tiempo razonable;
• b) verificar� la legalidad del tratamiento de los datos, realizar� investigaciones, inspecciones y auditor韆s de conformidad con el derecho nacional, bien por propia iniciativa, bien sobre la base de la reclamaci髇 a que se refiere la letra a).

4. Cada autoridad nacional de control asesorar�, previa solicitud, a cualquier interesado en el ejercicio de los derechos establecidos en las disposiciones adoptadas con arreglo a la presente Directiva.

Art韈ulo 16 Protocolos comunes y formatos de datos admitidos

1. Todas las transmisiones de datos PNR por las compa耥as a閞eas a las UIP a efectos de la presente Directiva se efectuar醤 por medios electr髇icos que ofrezcan garant韆s suficientes en relaci髇 con las medidas de seguridad t閏nicas y las medidas organizativas que rigen el tratamiento de datos que se va a llevar a cabo. En caso de fallo t閏nico, los datos PNR podr醤 ser transmitidos por cualquier otro medio adecuado, siempre que se mantenga el mismo nivel de seguridad y que se cumpla 韓tegramente el derecho de la Uni髇 en materia de protecci髇 de datos.

2. Un a駉 despu閟 de la fecha de la primera adopci髇 por la Comisi髇, de conformidad con el apartado 3, de los protocolos comunes y los formatos de datos admitidos, toda transmisi髇 de datos PNR por las compa耥as a閞eas a las UIP a efectos de la presente Directiva se efectuar� electr髇icamente utilizando m閠odos seguros de conformidad con dichos protocolos comunes. Tales protocolos ser醤 comunes a todas las transmisiones para garantizar la seguridad de los datos PNR durante la transmisi髇. Los datos PNR ser醤 transmitidos en un formato de datos admitido que garantice su legibilidad por todas las partes interesadas. Se exigir� a todas las compa耥as a閞eas que seleccionen e indiquen a la UIP el protocolo com鷑 y el formato de datos que se proponen utilizar en sus transmisiones.

3. Se elaborar� una lista de los protocolos comunes y los formatos de datos admitidos que, en caso necesario, la Comisi髇 adaptar� mediante actos de ejecuci髇. Dichos actos de ejecuci髇 se adoptar醤 con arreglo al procedimiento de examen a que se refiere el art韈ulo 17, apartado 2.

V閍se Decisi髇 de Ejecuci髇 (UE) 2017/759 de la Comisi髇, de 28 de abril de 2017, relativa a los protocolos comunes y los formatos de datos que deber醤 utilizar las compa耥as a閞eas para la transmisi髇 de los datos PNR a las Unidades de Informaci髇 sobre Pasajeros (獶.O.U.E.L.� 29 abril).LE0000596293_20170519

4. Ser� de aplicaci髇 el apartado 1 mientras no se disponga de los protocolos comunes aceptados y de los formatos de datos admitidos a que se refieren los apartados 2 y 3.

5. En el plazo de un a駉 desde la fecha de adopci髇 de los protocolos comunes y formatos de datos admitidos a que se hace referencia en el apartado 2, cada Estado miembro se asegurar� de que se adopten las medidas t閏nicas necesarias para poder utilizar los protocolos comunes y formatos de datos.

Art韈ulo 17 Procedimiento de comit�

1. La Comisi髇 estar� asistida por un comit� que ser� un comit� con arreglo al Reglamento (UE) n.� 182/2011.

2. En los casos en que se haga referencia al presente apartado, ser� de aplicaci髇 el art韈ulo 5 del Reglamento (UE) n.� 182/2011.

Si el comit� no emite un dictamen, la Comisi髇 no adoptar� el proyecto de acto de ejecuci髇 y se aplicar� el art韈ulo 5, apartado 4, p醨rafo tercero del Reglamento (UE) n.� 182/2011.

Art韈ulo 18 Transposici髇

1. Los Estados miembros pondr醤 en vigor a m醩 tardar el 25 de mayo de 2018 las disposiciones legales, reglamentarias y administrativas necesarias para dar cumplimiento a lo dispuesto en la presente Directiva. Informar醤 inmediatamente a la Comisi髇 del texto de dichas disposiciones.

Cuando los Estados miembros adopten dichas disposiciones, estas incluir醤 una referencia a la presente Directiva o ir醤 acompa馻das de dicha referencia en su publicaci髇 oficial. Los Estados miembros establecer醤 las modalidades de la mencionada referencia.

2. Los Estados miembros comunicar醤 a la Comisi髇 el texto de las principales disposiciones de Derecho interno que adopten en el 醡bito regulado por la presente Directiva.

V閍se la L.O. 1/2020, de 16 de septiembre, sobre la utilizaci髇 de los datos del Registro de Nombres de Pasajeros para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves (獴.O.E.� 17 septiembre).LE0000675150_20201117

Art韈ulo 19 Revisi髇

1. Atendiendo a la informaci髇 que le faciliten los Estados miembros, incluida la informaci髇 estad韘tica a que se refiere el art韈ulo 20, apartado 2, la Comisi髇, a m醩 tardar el 25 de mayo de 2020, realizar� una revisi髇 de todos los elementos de la presente Directiva y presentar� y someter� un informe al Parlamento Europeo y al Consejo.

2. Al realizar la revisi髇, la Comisi髇 prestar� especial atenci髇:

• a) al cumplimiento de las normas aplicables de protecci髇 de los datos personales;
• b) a la necesidad y la proporcionalidad de la recogida y del tratamiento de datos PNR para cada uno de los fines establecidos en la presente Directiva;
• c) a la duraci髇 del per韔do de conservaci髇 de datos;
• d) a la eficacia del intercambio de informaci髇 entre los Estados miembros, y
• e) a la calidad de las evaluaciones, tambi閚 con respecto a la informaci髇 estad韘tica recopilada de conformidad con el art韈ulo 20.

3. El informe a que se refiere el apartado 1, incluir� asimismo un estudio de la necesidad, la proporcionalidad y la eficacia de la inclusi髇 en el 醡bito de aplicaci髇 de la presente Directiva, de la recogida y transmisi髇 obligatoria de los datos PNR relativos a todos o determinados vuelos interiores de la UE. La Comisi髇 tendr� en cuenta la experiencia adquirida por los Estados miembros, en especial por aquellos que aplican la presente Directiva a los vuelos interiores de la UE, de conformidad con el art韈ulo 2. El informe estudiar� tambi閚 la necesidad de incluir en el 醡bito de aplicaci髇 de la presente Directiva a agentes econ髆icos que no sean compa耥as a閞eas, tales como agencias de viaje y operadores tur韘ticos que prestan servicios relacionados con los viajes, como la reserva de vuelos.

4. La Comisi髇 presentar�, en su caso, a la luz de la revisi髇 efectuada con arreglo al presente art韈ulo, una propuesta legislativa al Parlamento Europeo y al Consejo con vistas a la modificaci髇 de la presente Directiva.

Art韈ulo 20 Datos estad韘ticos

1. Los Estados miembros proporcionar醤 anualmente a la Comisi髇 un conjunto de informaci髇 estad韘tica sobre los datos PNR comunicados a las UIP. Las estad韘ticas no contendr醤 datos personales.

2. Las estad韘ticas incluir醤, como m韓imo:

• a) el n鷐ero total de pasajeros cuyos datos PNR hayan sido recopilados e intercambiados;
• b) el n鷐ero de pasajeros identificados para un examen ulterior.

Art韈ulo 21 Relaci髇 con otros instrumentos

1. Los Estados miembros podr醤 seguir aplicando los convenios bilaterales o multilaterales o los acuerdos que mantengan entre s� sobre el intercambio de informaci髇 entre las autoridades competentes, que est閚 en vigor el 24 de mayo de 2016, siempre que dichos acuerdos o disposiciones sean compatibles con la presente Directiva.

2. La presente Directiva se entender� sin perjuicio de la aplicabilidad de la Directiva 95/46/CE al tratamiento de datos personales por las compa耥as a閞eas.

3. La presente Directiva se entiende sin perjuicio de las obligaciones y compromisos de los Estados miembros o de la Uni髇 en virtud de convenios bilaterales o multilaterales con terceros pa韘es.

Art韈ulo 22 Entrada en vigor

La presente Directiva entrar� en vigor a los veinte d韆s de su publicaci髇 en el Diario Oficial de la Uni髇 Europea.

Los destinatarios de la presente Directiva son los Estados miembros de conformidad con los Tratados.