Art. 33. - [Depersonalizacja danych PNR] - Przetwarzanie danych dotyczących przelotu pasażera.
Dziennik Ustaw
Dz.U.2022.1441 t.j.
Akt obowiązujący Wersja od: 8 lipca 2022 r.
Art. 33. [Depersonalizacja danych PNR]
1.
Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR:1)
imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;2)
adresu, numer telefonu i adresu e-mail pasażera;3)
informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu;4)
informacji o programach lojalnościowych;5)
informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących:a)
imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia,b)
imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,c)
imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,d)
imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;6)
danych API.2.
Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę:1)
w przypadku postępowania przed sądem - sądu prowadzącego postępowanie;2)
w przypadku postępowania przygotowawczego - prokuratora prowadzącego lub nadzorującego postępowanie;3)
w przypadku czynności operacyjno-rozpoznawczych - prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności.3.
Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1.4.
Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR.5.
Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.