6.7.2004 Euroopan unionin virallinen lehti L 235/11 II (Säädökset, joita ei tarvitse julkaista) KOMISSIO KOMISSION PÄÄTÖS, tehty 14 päivänä toukokuuta 2004, Yhdysvaltojen tulli- ja rajavartiolaitokselle toimitettavien lentomatkustajia koskevaan matkustajare- kisteriin sisältyvien henkilötietojen suojan riittävästä tasosta (tiedoksiannettu numerolla K(2004) 1914) (ETA:n kannalta merkityksellinen teksti) (2004/535/EY) EUROOPAN YHTEISÖJEN KOMISSIO, joka ottaa huomioon Euroopan yhteisön perustamissopimuksen, ottaa huomioon yksilöiden suojelusta henkilötietojen käsitte- lyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lo- kakuuta 1995 annetun Euroopan parlamentin ja neuvoston di- rektiivin 95/46/EY (f) ja erityisesti sen 25 artiklan 6 kohdan, sekä katsoo seuraavaa: (1) — Direktiivin 95/46/EY mukaan jäsenvaltioiden on säädet- tävä siitä, että henkilötietoja voidaan siirtää kolmanteen maahan vain, jos kyseisessä kolmannessa maassa turva- taan tietosuojan riittävä taso ja jos direktiivin muiden säännösten täytäntöönpanemiseksi annettuja jäsenvaltioi- den lakeja noudatetaan ennen tietojen siirtämistä. (5) (2) — Komissio voi todeta, että kolmas maa turvaa tietosuojan riittävän tason. Henkilötietoja voidaan tässä tapauksessa siirtää jäsenvaltioista ilman lisätakeita. (3) — Direktiivin 95/46/EY mukaisesti tietosuojan taso olisi ar- vioitava kaikkien tiettyyn siirtoon tai siirtojen ryhmään liittyvien olosuhteiden osalta ja ottaen erityisesti huomi- ()) EYVL L 281, 23.11.1995, s. 31, direktiivi sellaisena kuin se on muutettuna —asetuksella (EY) N:o 1882/2003 (EUVL L 284, 31.10.2003, s. 1). oon eräät siirron kannalta olennaiset direktiivin 25 artik- lan 2 kohdassa luetellut tekijät. Lentoliikenteessä matkustajarekisterillä (Passenger Name Record, PNR) tarkoitetaan kunkin matkustajan kuljetus- tarpeita koskevaa rekisteriä, joka sisältää kaikki tiedot, jotka varauslentoyhtiöt ja kuljetukseen osallistuvat lento- yhtiöt tarvitsevat varausten tekemistä ja valvomista var- ten. Tässä päätöksessä ilmaisuilla ”matkustaja” ja ”matkus- tajat” tarkoitetaan myös miehistön jäseniä. ”Varauslento- yhtiöllä” tarkoitetaan lentoyhtiötä, jonka kanssa uusia va- rauksia on tehty matkan aloittamisen jälkeen. ”Kuljetuk- seen osallistuvalla lentoyhtiöllä” tarkoitetaan lentoyhtiötä, jolta varauslentoyhtiö on pyytänyt paikan matkustajalle yhdellä tai useammalla sen lennoista. Sisäisen turvallisuuden ministeriön (Department of Ho- meland Security), jäljempänä ”DHS”, alainen Yhdysvalto- jen tulli- ja rajavartiolaitos (United States Bureau of Cus- toms and Border Protection), jäljempänä ”CBP”, vaatii kaikkia liikenteenharjoittajia, jotka harjoittavat ulkomaan lentoliikennettä Yhdysvaltoihin tai Yhdysvalloista, tarjo- amaan sille sähköisen pääsyn PNR-tietoihin, jotka kerä- tään ja tallennetaan liikenteenharjoittajan automaattiseen varausjärjestelmään. CBP:lle toimitettavia matkustajarekisteriin sisältyviä hen- kilötietoja koskevat vaatimukset perustuvat Yhdysvaltojen marraskuussa 2001 antamaan säädökseen (?) ja CBP:n kyseisen säädöksen nojalla hyväksymiin soveltamismää- räyksiin (?). (?) Title 49, United States Code, section 44909(c)(3). (9) Title 19, Code of Federal Regulations, section 122.49b.