Se está implementando un sistema de registro de nombres de pasajeros (PNR, por sus siglas en inglés) en toda la UE junto con ETIAS y EES para mejorar aún más la seguridad dentro de la Unión Europea.
El PNR se introdujo por primera vez en 2007, pero los legisladores tuvieron problemas inicialmente para aprobar la regulación por razones de privacidad. Los inconvenientes se resolvieron utilizando altos estándares comunes en el intercambio de datos y la privacidad en los 28 estados de la UE participantes.
Varios países europeos, incluidos el Reino Unido, Francia e Italia ya tienen sus sistemas operativos de recopilación de datos. En 2013, la Comisión Europea proporcionó 50 millones de euros a 14 países de la Unión Europea para financiar el nuevo sistema PNR.
¿POR QUÉ SE RECOLECTA INFORMACIÓN PNR?
En el pasado, los datos del PNR ya han ayudado a frustrar algunas actividades delictivas. Este sistema también ha sido fundamental en la captura de colaboradores de ataques relacionados con el terrorismo.
El hecho de establecer un sistema conjunto para que los funcionarios de policía y justicia de la Unión Europea accedan a los datos de pasajeros de las aerolíneas y otros medios de transporte, cubriendo todos los trayectos hacia y desde la UE, ayudará a prevenir el terrorismo y otros tipos de delitos.
Además del terrorismo, otros delitos graves que el PNR ayudará a prevenir son:
- Tráfico de drogas.
- Trata de personas.
- Tráfico de armas.
- Cibercrimen.
- Explotación sexual de niños.
- Sustracción de menores.
- Robo de identidad.
Junto con el PNR, la UE también está trabajando en el desarrollo de un sistema de autorización de viaje con registro obligatorio para viajeros de más de 50 países, ETIAS, que también ayudará a combatir el terrorismo en Europa.
PNR Y LA AUTORIZACIÓN DE VIAJE ETIAS PARA EUROPA
Las normas adoptadas el 27 de abril de 2016 por el Parlamento Europeo y el Consejo regulan el uso de los datos del registro de nombres de pasajeros (PNR) y se aplican a los vuelos que llegan procedentes de terceros países a los estados miembros de la Unión Europea.
Los estados miembros deben adoptar una legislación sobre datos de pasajeros y decidir si también aplican estas medidas a los vuelos dentro de la UE, es decir, vuelos que salen y llegan a un estado miembro de la UE.
Tanto ETIAS como el PNR se están implementando con objetivos comunes: la prevención, detección, investigación y enjuiciamiento de delitos relacionados con el terrorismo y otros delitos graves.
Del mismo modo, ambos sistemas de seguridad verifican toda la información recopilada con las bases de datos y los registros de nombres de pasajeros también se comparan con los perfiles de riesgo establecidos previamente.
ETIAS recopila datos proporcionados por viajeros de países elegibles y los verifica antes de partir hacia el Área Schengen, negando la autorización de viaje a personas consideradas un riesgo para la UE.
El PNR, por su parte, recopila datos proporcionados por pasajeros de terceros países a aerolíneas u otros medios de transporte, como trenes o autobuses. Los datos PNR se transferirán hasta 24 horas antes de la hora programada de salida.
Los datos PNR se transmitirán por segunda vez cuando el pasajero de un tercer país comience su desplazamiento al Área Schengen. Esto ayudará a las autoridades a saber si un viajero ha abordado el vuelo o el tren que reservó o no.
El PNR y ETIAS van de la mano como capas adicionales de seguridad, ya que ETIAS puede negarle a un nacional de un tercer país la autorización para ingresar a Europa, mientras que el PNR puede informar a las autoridades si la persona ha reservado y abordado un medio de transporte que se dirige a la UE.
¿QUÉ TIPO DE INFORMACIÓN CONTIENEN EL PNR?
Los datos del registro del nombre del pasajero se recopilan cuando un ciudadano reserva un viaje en el curso normal del negocio de turismo y transporte. Esto podría incluir detalles como:
- Nombre.
- Información de contacto.
- Idioma.
- Itinerario de viaje incluyendo vuelos, asientos, conexiones y solicitudes de comidas.
- Fechas de viaje.
- Agencia de viajes.
- Número de asiento.
- Información de billetes.
- Datos de pago (información de tarjeta de crédito o débito).
- Información de equipaje.
- Detalles del pasaporte (conocido como la información anticipada del pasajero o API).
- Edad.
- Género.
- Nacionalidad.
- País de destino.
En la práctica, las compañías de transporte envían datos PNR a las autoridades de la UE, los datos se procesan inicialmente con fines comerciales, pero se están configurando "Unidades de Información de Pasajeros" (PIU, por sus siglas en inglés) en cada Estado Miembro de la UE, donde se almacenarán los datos PNR.
Si se encuentran anomalías en los datos, se informará a las autoridades competentes para que puedan iniciar medidas de seguimiento como el examen, la detención o la observación adicional del viajero.
Los datos PNR no se transferirán automáticamente desde las PIU. Esto es para cumplir con la legislación de protección de datos de la Unión Europea. El procesamiento de seguridad de los datos PNR para la prevención del delito será responsabilidad de las nuevas unidades, no de las compañías de transporte de pasajeros. Las empresas de los estados miembros de la UE solo transmitirán los datos a las autoridades de la UE en casos específicos.
El eurodiputado conservador del Reino Unido, Timothy Kirkhope, el principal negociador del Parlamento Europeo sobre el tema del PNR, declaró que la cantidad de información recopilada por viajero era "mucho menor que, por ejemplo, cuando se abre una cuenta de tarjeta de club en un supermercado local".
Las regulaciones de PNR descartan cualquier procesamiento de datos que revele los de un ciudadano:
- Estudios.
- Origen étnico.
- Religión.
- Opinión política.
- Afiliación sindical.
- Salud.
- Vida sexual.
Las UIP estarán obligadas a eliminar cualquier información que infrinja la ley antidiscriminatoria de la UE, en caso de que reciban alguna.
Las salvaguardas de protección de datos del PNR incluyen:
- Eliminar datos después de 5 años.
- Información de despersonalización, anonimización o enmascaramiento después de 6 meses.
- Designación de un oficial de protección de datos, así como una autoridad nacional de supervisión independiente dentro de la UEP.
Durante el período de cinco años en que las UIP pueden conservar los PNR, los investigadores en casos penales graves podrán "desenmascarar" los datos en caso de que necesiten revelar los detalles de un sospechoso.
La Unión Europea está desarrollando activamente sus sistemas de seguridad a través del PNR, del EES y de ETIAS, quienes forman parte de la Agencia Común de Inteligencia de la UE.
