6.7.2004 Euroopa Liidu Teataja L 235/11 II (Aktid, mille avaldamine ei ole kohustuslik) KOMISJON KOMISJONI OTSUS, 14. mai 2004, Ameerika Ühendriikide Tolli- ja Piirivalveametile edastatavates reisijaregistrites sisalduvate lennu- reisijate isikuandmete piisava kaitse kohta (teatavaks tehtud numbri K(2004) 1914 all) (EMPs kohaldatav tekst) (2004/535/EÜ) EUROOPA ÜHENDUSTE KOMISJON, võttes arvesse Euroopa Ühenduse asutamislepingut, võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, (!) eriti selle artikli 25 lõiget 6, ning arvestades järgmist: (1]) = Direktiivi 95/46/EÜ kohaselt peavad liikmesriigid sätes- tama, et isikuandmeid võib kolmandale riigile edastada üksnes juhul, kui kõnealune kolmas riik tagab nende kaitse piisava taseme ning enne andmete edastamist on (5) järgitud direktiivi muude sätete rakendamist käsitlevaid liikmesriikide õigusakte. (2)?p =c<eceKomisjon võib jõuda järeldusele, et kolmas riik tagab kaitse piisava taseme. Sel juhul võib liikmesriikidest isikuandmeid edastada ilma lisatagatisteta. (3) Direktiivi 95/46JEÜ kohaselt tuleb andmekaitse taseme (6) hindamisel silmas pidada kõiki andmete edastamise toimingute või andmete edastamise toimingute kogumi asjaolusid ning arvestada eelkõige mitmeid edastuse (1) EUT L 281, 23.11.1995, lk 31. Direktiivi on muudetud määrusega (EÜ) nr 1882/2003 (ELT L 284, 31.10.2003, lk 1). puhul olulisi ja selle direktiivi artikli 25 punktis 2 loet- letud elemente. Õhutranspordis mõistetakse “reisijaregistri” (Passenger Name Record — PNR) all iga reisija reisivajadusi kajastavat registrit, mis sisaldab kõiki vajalikke andmeid, et bronee- rivad ja osalevad lennuettevõtjad saaksid broneeringuid töödelda ja kontrollida. Käesolevas otsuses hõlmavad mõisted “reisija” ja “reisijad” ka meeskonnaliikmeid. “Broneeriv lennuettevõtja” on lennuettevõtja, kus reisija on teinud oma esialgse broneeringu või kus on tehtud täiendavaid broneeringuid pärast reisi algust. “Osalev lennuettevõtja” on mis tahes lennuettevõtja, kust broneeriv lennuettevõtja on tellinud reisijale kohti selle ühele või mitmele lennule. Ameerika Ühendriikide Sisejulgeoleku Ministeeriumi (Department of Homeland Security — DHS) Tolli- ja Piiri- valveamet (Bureau of Customs and Border Protection — CBP) nõuab, et iga vedaja, kes korraldab rahvusvahelist lennureisijatevedu Ameerika Ühendriikidesse või sealt välja, tagaks elektroonilise juurdepääsu PNR-andmetele, mis on kogutud ja talletatud lennuettevõtja automaatsesse broneerimissüsteemi. PNRis sisalduvate isikuandmete CBPle edastamise õigusli- kuks aluseks on Ameerika Ühendriikides 2001. aasta novembris vastuvõetud seadus (2) ning selle seaduse alusel CBP vastuvõetud rakenduseeskirjad (3). (2) United States Code, jaotis 49, paragrahv 44909(c)(3). (3) Code of Federal Regulations, jaotis 19, paragrahv 122.49b.