Perustelut

Asia koskee lentoyhtiöiden keräämien matkustajatietojen luovuttamista Kanadan rajapalveluviranomaiselle (Canada Border Services Agency, CBSA). Vastaava kysymys on aiemmin ollut käsiteltävänä Yhdysvaltojen osalta. Hallintovaliokunta on sen yhteydessä kiinnittänyt keskeisinä seikkoina huomiota erityisesti luovutettavien henkilötietojen käyttötarkoituksen määrittelyyn, luovutettavien tietojen määrään, laatuun ja säilytysaikaan sekä riippumattoman valitusmekanismin ja siitä tiedottamisen tarpeeseen (HaVL 15/2003 vp — E 58/2003 vp).

Tietojen luovuttamista varten on tarkoitus luoda, kuten Yhdysvaltoja koskevassa tapauksessakin, oikeudellinen kehys, joka muodostuu Kanadan antamista tietosuojasitoumuksista, tietosuojan riittävää tasoa koskevasta komission päätöksestä sekä EU:n ja Kanadan kahdenvälisestä sopimuksesta.

Kanadan antamat tietosuojasitoumukset tulevat olemaan, toisin kuin Yhdysvaltojen antamat, oikeudellisesti velvoittavia. Kanadan viranomaisille ei tule oikeutta itse hakea tietoja lentoyhtiöiden tietojärjestelmistä, vaan lentoyhtiöt antavat tiedot CBSA:lle. CBSA saa käyttää luovutettavia tietoja vain estämään ja torjumaan terrorismia ja siihen liittyviä rikoksia sekä muita vakavia, luonteeltaan rajat ylittäviä rikoksia, mukaan lukien järjestäytynyt rikollisuus. Tietojen edelleen luovutus muille viranomaisille on mahdollista vain yksittäistapauksissa edellä mainittuun tarkoitukseen sekä henkilöiden elintärkeiden etujen suojelemiseksi, erityisesti merkittävien terveysvaarojen kyseessä ollessa tai oikeudellisia menettelyjä varten tai lain muutoin niin vaatiessa. Tietojen saajien on noudatettava samoja tietosuojaperiaatteita kuin CBSA:n.

Valiokunta toteaa, että Kanadalle luovutettavien tietoelementtien määrä on pienempi kuin Yhdysvaltojen tapauksessa. Kanadalle ei luovuteta lainkaan arkaluonteisia henkilötietoja. Selvityksen mukaan esimerkiksi lentoyhtiön keräämiä tietoja mahdollisista erikoispalveluista, joihin saattaisi sisältyä muun muassa matkustajan terveydentilaa koskevia tietoja, ei edellytetä luovutettavaksi. Tietojen käsittelyoikeudet on rajattu, ja tiedot säilytetään siten, että niiden yhdistettävyys henkilöön vähenee säilytysajan kulumisen myötä. Tiedot säilytetään enintään 3,5 vuotta, minkä jälkeen ne hävitetään.

Järjestelyyn sisältyy myös henkilötietojen oikaisumenettely. CBSA on sitoutunut ulottamaan Kanadan lainsäädäntöön sisältyvän henkilön oikeuden tarkastaa tietonsa ja vaatia niiden oikaisua myös sellaisiin henkilöihin, jotka eivät ole Kanadassa. CBSA huolehtii asiaa koskevasta tiedottamisesta. Lentomatkustajien tietojen käsittelyä valvoo itsenäinen viranomainen, Privacy Commissioner. Tällä on myös oikeus tutkia valituksia, jotka EU:n jäsenmaiden tietosuojaviranomaiset ovat tehneet EU:n alueella asuvien henkilöiden puolesta, jos asukas katsoo, ettei CBSA ole tutkinut hänen valitustaan tyydyttävällä tavalla.

Tietosuojasitoumusten noudattamista seurataan vuosittain ja niiden noudattamatta jättämiseen voidaan puuttua tapauksen mukaan oikeudellisin, hallinnollisin tai poliittisin keinoin. Viime kädessä komissio voi keskeyttää tietosuojan riittävää tasoa koskevan päätöksensä voimassaolon, jolloin kahdenvälisen sopimuksen soveltaminen keskeytyy.

Valiokunta katsoo, että Kanadan kanssa toteutettava järjestely on valmisteltu huolellisesti ja siinä on otettu asianmukaisesti huomioon tietosuojan tason turvaamiseksi tarvittavat näkökohdat, mukaan lukien ne seikat, joita valiokunta on korostanut Yhdysvaltoja koskevan tapauksen yhteydessä. Todettakoon, että tietosuojavaltuutetulla ei ole ollut asiassa huomautettavaa. Saadun selvityksen perusteella voidaan arvioida Kanadan voivan taata tietosuojan riittävän tason. EU:n ja Kanadan kahdenvälinen sopimus on tarpeen, jotta tietosuojasitoumukset tulisivat oikeudellisesti vahvistetuiksi ja jotta lentoyhtiöillä olisi oikeudellinen perusta siirtää tietoja Kanadaan henkilötietodirektiivin mukaisesti. Valiokunnan mielestä on tärkeää, että varmistetaan sujuva ja häiriötön lentoliikenne sekä matkustajien että lentoyhtiöiden kannalta arvioituna ja että yhteisön lentoyhtiöillä on tasapuoliset toimintaedellytykset.