MATKUSTAJA- TIETOJÄRJESTELMÄ. Tietoa lentoliikenteen harjoittajille ja sidosryhmille

Transkriptio

1 MATKUSTAJA- TIETOJÄRJESTELMÄ Tietoa lentoliikenteen harjoittajille ja sidosryhmille

2 MATKUSTAJATIETO- JÄRJESTELMÄ Tietoa lentoliikenteen harjoittajille ja sidosryhmille YLEISTÄ Rajat ylittävä rikollisuus, terrorismi, laiton maahanmuutto ja salakuljetus ovat kasvavia maailmanlaajuisia ongelmia. Yhä useammat valtiot pyrkivät parantamaan tiedonsaantiaan näiden rikosten havaitsemiseksi ja torjumiseksi. Lentoliikenteen harjoittajien toimittamat matkustajatiedot ovat viranomaisille tärkeä apuväline. Ne parantavat matkustajien turvallisuutta ja niiden avulla voidaan kohdistaa viranomaisten voimavaroja terrorismi- ja vakavan rikollisuuden ennalta estämiseen. Euroopan unionissa tätä tarkoitusta varten on säädetty API-direktiivi (2004/82/EC), unionin tullikoodeksi (UCC eli Union Customs Code) ja PNR-direktiivi (2016/681 EU). MIKÄ MATKUSTAJATIETO- JÄRJESTELMÄ ON? Matkustajatietojärjestelmä on tekninen väline matkustajatietojen keräämistä varten. Se on poliisin, Tullin ja Rajavartiolaitoksen käytössä niiden lakisääteisten tehtävien hoitamiseksi. Matkustajatietojärjestelmä sisältää mm. lennon varaus- ja lähtöselvitystietoja, joista käytetään nimityksiä matkustajarekisteritiedot (Passenger Name Records eli PNR-tiedot) ja matkustajan ennakkotiedot (Advanced Passenger Information eli API-tiedot). Lentoliikenteen harjoittajat keräävät ja säilyttävät PNR-tiedot jokaisesta lennon varanneesta matkustajasta. PNR-tietoja ovat muun muassa lennon varauspäivä, yhteystiedot, matkatavaratiedot ja saatavissa olevat lähtöselvitys- tai boarding-tiedot. API-tietoja ovat mm. matkustusasiakirjan sisältämät tiedot (esimerkiksi nimi ja kansallisuus) sekä lentoa (esimerkiksi lennon numero ja lähtöaika) ja matkustusreittiä koskevat tiedot. PNR-direktiivin mukaisesti matkustajan ennakkotiedot (API) ovat käsitteellisesti myös osa PNR-tietoa. PNR-tietojen toimittamisvelvollisuus ei vaikuta: API-direktiiviin 2004/82/EY liikenteenharjoittajien velvollisuudesta toimittaa tietoja matkustajista Schengenin rajasäännöstöön (EU) 2016/399 eikä kansallisen lainsäädännön soveltamiseen rajavalvonnassa.

3 OIKEUDELLISET PERUSTEET MIHIN LAINSÄÄDÄNTÖÖN MATKUSTAJA- JÄRJESTELMÄN KÄYTTÖÖNOTTO PERUSTUU? Tällä hetkellä viranomaisilla on oikeus kansallisen lainsäädännön nojalla saada tehtäviensä suorittamista ja henkilörekisteriensä ylläpitämistä varten salassapitosäännösten estämättä tarpeellisia tietoja rekistereistä rikostorjuntaa varten sillä tavalla kuin asianomaisen rekisterinpitäjän kanssa sovitaan.¹ PNR-direktiivin tarkoituksena on terrorismin ja vakavan rikollisuuden torjunta ja siinä säädetään: lentoliikenteen harjoittajien velvollisuudesta toimittaa EU:n ulkopuolisten lentojen matkustajien matkustajarekisteritiedot (PNR-tiedot) tietojen käsittelystä, niiden keräämisestä, käytöstä ja säilyttämisestä jäsenvaltioissa ja niiden vaihtamisesta jäsenvaltioiden kesken Suomi tulee saattamaan PNR-tietojen käyttöä koskevan Euroopan unionin direktiivin vuoden 2018 aikana osaksi kansallista lainsäädäntöä. MIHIN MATKUSTAJATIETOJÄRJESTELMÄÄ TARVITAAN? (niin sanottu yhden luukun periaate) PNR-direktiivin ja viranomaisten edellyttämien matkustaja tietojen toimittamista varten. Matkustajatietojen käytöllä tuetaan ensisijaisesti: terrorismin ja vakavan rikollisuuden estämistä ja torjuntaa rajan yli tapahtuvan henkilö- ja matkatavaraliikenteen tarkastus- ja valvontatehtäviä rajavalvontatehtäviä ja laittoman maahantulon torjuntaa lentoliikenteen harjoittajia pienentämällä niiden hallinnollista työtä toimenpiteiden kohdistamista oikea-aikaisemmaksi toimenpiteiden kohdentamista ennakolta laadittujen kohdevalintakriteerien mukaisiin matkustajiin. Toissijaisena tarkoituksena on luoda järjestelmä, jonka avulla: lainvalvontaviranomaiset voivat havaita matkustamiseen liittyviä riskitekijöitä lainvalvontaviranomaisten matkustajatietopyyntöihin voidaan vastata keskitetysti ja havaita myös päällekkäiset pyynnöt. Matkustajatietojärjestelmän ensisijainen tarkoitus on tarjota lentoliikenteen harjoittajille ja siviili-ilmailulle Single Window-toiminto ¹ Poliisi: Laki henkilötietojen käsittelystä poliisitoimessa (2003/761) 13:16, Tulli: Tullilaki (1994/1466) 28, Rajavartiolaitos: Laki henkilötietojen käsittelystä rajavartiolaitoksessa (2005/579) 18

4 MIKÄ ON MUUTTUNUT? Matkustajatietojärjestelmä on järjestelmä, johon lentoliikenteen harjoittajat lähettävät lainvalvontaviranomaisten lakisääteisten tehtäviensä hoitamiseksi tarvitsemat matkustajatiedot. Lentoliikenteen harjoittajat toimittavat nykyisin rajavartioviranomaiselle (Rajavartiolaitos)² tietoa matkustajistaan. Velvoite liittyy EU:n ulkorajat ylittävään liikenteeseen (käytännössä muu kuin Schengen-alueen sisäinen liikenne). Tietojen luovuttamisen tarkoitus on rajatarkastusten tehostaminen. Käytäntö ei tässä yhteydessä muutu. Direktiivin määrittelemiä API-tietoja lähetetään myös jatkossa rajatarkastusviranomaiselle. Lentoliikenteen harjoittajat toimittavat tarvittavat tiedot automaattisesti matkustajatietojärjestelmään ns. PUSH -mallin mukaisesti. Menettely on ilmailualan liikenteenharjoittajien ja julkishallinnon välistä matkustajatietojen vaihtoa koskevan kansainvälisen kehityksen mukainen (Guideline on PNR Data ICAO 2010, doc9944). ² Laki henkilötietojen käsittelystä rajavartiolaitoksessa (2005/579) Finavia Oyj

5 YKSITYISYYDEN SUOJA Kun lentoliikenteen harjoittajat toimittavat tiedot automaattisesti lainvalvontaviranomaisille, viranomaisten lentoliikenteen harjoittajille lähettämien kirjallisten pyyntöjen määrä vähenee. Matkustajatietoja säilytetään 24 tuntia siitä, kun lento on saapunut määränpäähänsä. Pidemmän ajanjakson tiedot täytyy edelleen pyytää suoraan lentoliikenteen harjoittajilta. Tähän on kuitenkin tulossa muutos, sillä PNR-direktiivin kansallisen voimaansaattamisen myötä PNR-tietoja voidaan säilyttää matkustajatietoyksikön matkustajatietorekisterissä viiden vuoden ajan sen jälkeen, kun ne on toimitettu jäsenvaltiolle. Kuuden kuukauden kuluttua PNR-tietojen saapumisesta niistä erotetaan matkustajan tunnistustiedot häivyttämällä. MIHIN LÄHTÖ- JA TULOMAIHIN MATKUSTAJATIEDOT VAADITAAN? PNR-direktiivin mukaan lentoliikenteen harjoittajien täytyy toimittaa tiedot kaikista lennoista, jotka ovat lähteneet Euroopan unionin ulkopuolelta ja laskeutuvat jollekin Suomen lentokentälle sekä kaikista lennoista, jotka lähtevät Suomen lentokentiltä Euroopan unionin ulkopuolelle. PNR-direktiivin implementoinnin yhteydessä kansalliseen lainsäädäntöön jäsenvaltio voi päättää, soveltaako tätä PNR-direktiiviä myös EU:n sisäisiin lentoihin tai vain valikoituihin EU:n sisäisiin lentoihin. MITEN MATKUSTAJIEN YKSITYISYYDEN SUOJA TAATAAN? Lainvalvontaviranomaiset käsittelevät matkustajatietoja henkilötietojen suojaa koskevien lakien mukaisesti. Matkustajatietojen käsittelyä varten on nimetty erityinen tietosuojavastaava huolehtimaan asiaan liittyvästä neuvonnasta ja valvonnasta. Hän toimii keskitettynä yhteyspisteenä kaikissa lainvalvontaviranomaisten suorittamissa yksittäisen rekisteröidyn PNR-tietojen käsittelyyn liittyvissä asioissa. Henkilötietolain mukaan rekisterinpitäjän on laadittava rekisteriseloste. Matkustajalla on oikeus saada tietää, mitä häntä koskevia tietoja matkustajatietorekisteriin on talletettu tai ettei rekisterissä ole häntä koskevia tietoja. Jokaisella on myös oikeus vaatia, että asiavirheet oikaistaan ja oikeudettomasti tallennetut tiedot poistetaan. PNR-tietojen osalta kyselyt tulee osoittaa matkustajatietorekisterin rekisterinpitäjänä toimivalle Poliisihallitukselle. MITEN MATKUSTAJILLE TIEDOTETAAN MATKUSTAJATIETOJEN VÄLITTÄMISESTÄ? Lentoliikenteen harjoittajien täytyy tiedottaa matkustajille siitä, että matkustajatietoja välitetään viranomaisille. Poliisin verkkosivuilla on myös kattava selvitys kerättävien tietojen laadusta ja käyttötarkoituksesta.

6 Saapuvat ja lähtevät lennot TURVALLISTA JA SUJ Matkustajatiedot auttavat lainvalvont Toimivaltaiset viranomaiset voivat käy maahantulokieltoon asetettuja henkil 1. VARAUS 2. LÄHTÖSELVITYS 3. Matkustajatiedot VARAUS Kun varaat lennon, matkanjärjestäjä tallentaa tietosi, kuten osoitteesi ja lennon tiedot. Lentoyhtiöiden tulee toimittaa nämä tiedot matkustajatietojärjestelmään poliisille, kun kyseessä on EU:n ulkopuolisista lennoista. EU-jäsenvaltio voi myös päättää soveltaa PNR-direktiiviä EU:n sisäisiin lentoihin. Tiedot toimitetaan salatun yhteyden välityksellä 24 tuntia ennen lentosi lähtöä. LÄHTÖSELVITYS Kun olet tehnyt lähtöselvityksen, lentoyhtiö toimittaa lisää tietoa, muun muassa lippusi ja paikkasi numeron sekä tiedot matkatavaroistasi. Tietoja käytetään esimerkiksi riskikohteiden löytämiseen valtavasta matkustajavirrasta. LÄHTÖ Heti lennon lähdö lainvalvontavirano ajantasaiset matk matkustajatietojä käytetään esimerk maahantulon ehk

7 UVAA LENTOMATKUSTAMISTA aviranomaisia ehkäisemään terrorismia ja vakavaa rikollisuutta. ttää matkustajatietoja rikosprosessiin liittyviä sekä öitä etsiessään. Näin teemme matkastasi turvallisen ja sujuvan LÄHTÖ LENTO KONEESTA POISTUMINEN JA MATKAN JATKAMINEN Rajavartiolaitos Tulli Poliisi n jälkeen maisille lähetetään ustajatiedot rjestelmään. Tietoja iksi laittoman äisemiseen. LENTO Lennon aikana viranomaiset analysoivat matkustajatietoja automaattisesti. Tuloksena voi olla esimerkiksi etsintäkuulutettujen löytyminen. Tietojen perusteella lainvalvontaviranomaiset voivat tehdä kohdennettuja lisätarkastuksia epäillyn rikollisen toiminnan selvittämiseksi. KONEESTA POISTUMINEN JA MATKAN JATKAMINEN Lennon laskeuduttua tehdään kohdennettuja matkatavaroiden ja henkilöiden tarkastuksia. Näin kohteeseen saapuminen sujuu joutuisammin ja pääset jatkamaan matkaa turvallisesti ja sujuvasti. Euroopan komission rikosten ennalta ehkäisyä ja torjuntaa koskevan erityisohjelman (ISEC) tuella Muuttoliike- ja sisäasioiden pääosasto

8 TEKNOLOGIA JA PROSESSIT MITEN LENTOYHTIÖT LÄHETTÄVÄT TIEDOT MATKUSTAJATIETOJÄRJESTELMÄÄN? Lentoliikenteen harjoittajat toimittavat tarvittavat PNR- ja API-tiedot matkustajatietojärjestelmään suojatun yhteyden välityksellä, mahdollisesti kolmannen osapuolen avulla. Tiedonsiirrossa noudatetaan Kansainvälisen siviili-ilmailujärjestö ICAO:n, Maailman tullijärjestö WCO:n ja Kansainvälisen ilmakuljetusliiton IATA:n standardeja. MITEN LENTOLIIKENTEEN HARJOITTAJIEN JA MATKUSTAJATIETOREKISTERIN VÄLINEN YHTEYS MUODOSTETAAN? PNR-tietojen toimittamiseksi järjestetään aluksi lainvalvontaviranomaisten asiantuntijoiden ja lentoliikenteen harjoittajien aloitustilaisuus. Tilaisuudessa selvitetään tarkasti tietojen toimittamisen (tekniset) seuraukset sekä lainsäädännöllinen perusta. Tämän jälkeen laaditaan yhteinen suunnitelma teknisen yhteyden rakentamista varten. Seuraavaksi toteutetaan useita testiajoja sen varmistamiseksi, että oikeat tiedot toimitetaan ja vastaanotetaan turvallisesti ja asianmukaisessa muodossa. Yhteyden varsinainen käyttöönotto tapahtuu vasta tämän jälkeen. Käyttöönottohetkestä lähtien lentoliikenteen harjoittajien matkustajatiedot siirtyvät matkustajatietojärjestelmään automaattisesti. Poliisihallituksen ja lentoliikenteen harjoittajan välille laaditaan joko sopimus tai yhteistyösopimuspöytäkirja MOU, missä määritellään toimintatavat. Matkustajatietojärjestelmän teknisestä toteutuksesta ja toiminnallisesta hallinnoinnista vastaa Rajavartiolaitos. VOIVATKO LENTOLIIKENTEEN HARJOITTAJAT KÄYTTÄÄ TIETOJEN LÄHETTÄMISEEN VÄLITTÄJÄÄ? Lentoliikenteen harjoittajat voivat käyttää tietojen lähettämisessä välittäjää, esimerkiksi varauspalvelunsa toimittajaa tai muuta palveluntuottajaa. Vastaavasti matkustajatietojärjestelmän puolella voidaan käyttää välitysoperaattoria, joka siirtää tietoa, mutta ei tallenna sitä. Pyydettyjen tietojen toimittaminen on aina liikenteenharjoittajan vastuulla. Pienille lentoliikenteen harjoittajille, jotka eivät voi toimittaa tietoja PADIS-, EDIFACT- tai PNRGOV-standardin mukaisesti, lainvalvontaviranomaisilla on valmisteilla erillinen Internetsovellus tietojen toimittamista varten.

9 MERKITYS LENTOLIIKENTEEN HARJOITTAJILLE MITÄ HYÖTYÄ LENTOLIIKENTEEN HARJOITTAJILLE ON MATKUSTAJA- TIETOREKISTERISTÄ? Järjestelmään liitetyt lentoliikenteen harjoittajat toimittavat tarvittavat tiedot yhteen järjestelmään (single window). Suoraan lentoliikenteen harjoittajille lähetettävien tietopyyntöjen määrän odotetaan vähenevän, mikä säästää aikaa ja rahaa. Lentoliikenteen matkustajien yksityisyyden suoja on turvattu, koska lentoyhtiöt eivät tiedä, kenen henkilötietoja lainvalvontaviranomainen käsittelee. ONKO LENTOLIIKENTEEN HARJOITTAJALLA VELVOLLISUUS KERÄTÄ MATKUSTAJA- TIETOJA? Lentoliikenteen harjoittajalta voidaan pyytää ainoastaan niitä PNR-tietoja, jotka se on jo kerännyt matkustajavarauksen ja lähtöselvityksen yhteydessä. OVATKO LENTOLIIKENTEEN HARJOITTAJAT VASTUUSSA VIRHEELLISISTÄ TAI EPÄTÄYDELLISISTÄ TIEDOISTA? Lentoliikenteen harjoittajilla on lakisääteinen velvollisuus toimittaa pyynnöstä kaikki käytettävissään olevat PNR-tiedot laissa määritellylle viranomaiselle. Lentoliikenteen harjoittajat eivät ole vastuussa lähettämiensä tietojen oikeellisuudesta. Lentoliikenteen harjoittajat ovat kuitenkin vastuussa siitä, että tiedot on lähetetty oikeassa muodossa. Tietojen toimittamiseen liittyen poliisi voi velvoittaa toimittamaan matkustajatiedot määräajassa. Velvoitteen tehosteeksi poliisi voi asettaa uhkasakon.

10 MITEN USEIN JA MILLOIN LENTOLIIKENTEEN HARJOITTAJIEN PITÄISI VÄLITTÄÄ ( PUSH ) PYYDETTYJÄ TIETOJA? Matkustajatietojen toimittaminen tapahtuu seuraavalla tavalla: API-tiedot: Suomeen saapuvista lennoista kerta lähetys 15 minuutin kuluessa liikkeellelähtöajasta (off blocks) eli hetkestä, jolloin lentokone lähtee rullaamaan portilta. Mikäli lentoliikenteen harjoittajan on helpompi lähettää tiedot kaksi kertaa eli kerran lähtöselvityksen jälkeen ja toisen kerran lentokoneen lähdettyä portilta, tämä on myös sallittua. AIHEUTUUKO LENTOLIIKENTEEN HARJOITTAJILLE KUSTANNUKSIA MATKUSTAJATIETOJEN TOIMITTAMISESTA? Lentoyhtiöille voi koitua kustannuksia matkustajatietojen toimittamisesta, jos esimerkiksi viestien välittämiseen lentoyhtiön puolesta käytetään kolmatta osapuolta. Kustannustaso riippuu monista tekijöistä, esimerkiksi lentoyhtiön Suomeen ja Suomesta operoimien lentojen lukumäärästä (ja siitä johtuvien viestien lukumäärästä). Lentoyhtiö vastaa matkustajatietojen toimittamisesta syntyvistä kustannuksista. Lentoyhtiöille odotetaan kuitenkin syntyvän säästöjä, koska niille tulevien suorien tietopyyntöjen määrä vähenee. PNR-tiedot Suomeen saapuvista ja täältä lähtevistä lennoista 24 tuntia ennen lennon lähtöä ja 15 minuuttia lähdön jälkeen

11 ONKO INTERAKTIIVINEN API-JÄRJESTELMÄ (IAPI) TULOSSA KÄYTTÖÖN? Tällä hetkellä matkustajatietojärjestelmän ominaisuuksiin ei kuulu interaktiivista API-järjestelmää, jossa lentoyhtiö voisi ennen lähtöä varmistaa, voiko se ottaa tietyn matkustajan lennolle. Ominaisuus voi tulla mukaan järjestelmään tulevaisuudessa. ONKO LIIKENTEENHARJOITTAJA VASTUUSSA MATKUSTAJIEN PALAUTTAMISESTA? PNR-direktiivin implementointi ei muuta ulkomaalaislain mukaista liikenteenharjoittajan maahan saapumiseen liittyvää asiakirjojen tarkastusvelvollisuutta tai takaisinkuljetusvelvollisuutta. Nämä velvoitteet liittyvät edelleenkin vain ulkorajaliikenteeseen. Mikäli matkustajan maahan pääsy evätään ja hänet käännytetään rajalla (joko lentoliikenteen harjoittajien toimittamien matkustajatietojen perusteella tai muusta syystä), lentoliikenteen harjoittaja on velvollinen kuljettamaan matkustajan takaisin lähtömaahansa ja vastaamaan siitä syntyvistä kuluista. Finavia Oyj

12 LISÄTIETOA poliisi.fi/matkustajatieto tulli.fi raja.fi Euroopan komission rikosten ennalta ehkäisyä ja torjuntaa koskevan erityisohjelman (ISEC) tuella Muuttoliike- ja sisäasioiden pääosasto 2016