Articolul 15
Perioada de stocare a datelor PNR
Art. 15 din ORDONANŢĂ nr. 13 din 8 iulie 2015 privind utilizarea unor date din registrele cu numele pasagerilor în cadrul cooperării transfrontaliere pentru prevenirea şi combaterea actelor de terorism, a infracţiunilor conexe acestora şi a infracţiunilor contra securităţii naţionale, precum şi pentru prevenirea şi înlăturarea ameninţărilor la adresa securităţii naţionale
- Capitolul IV Protecţia persoanelor cu privire la prelucrarea datelor PNR
(1) Datele PNR sunt stocate strict pe durata necesară atingerii scopului prezentei ordonanțe și sunt distruse în condițiile prevăzute de prezentul articol.
(2) Datele PNR transmise de către transportatorii aerieni se stochează în Sistemul de evidență a datelor PNR pentru o perioadă de maximum 5 ani din momentul transmiterii.
(3) La expirarea unui termen de 1 an de la momentul recepționării în Sistemul de evidență a datelor PNR, UNIP asigură anonimizarea datelor PNR prin mascarea următoarelor elemente de date care ar putea servi la identificarea directă a pasagerului la care se referă datele PNR:
a) toate numele, prenumele, adresele, numerele de telefon și adresele de e-mail, inclusiv cele ale altor pasageri menționați în datele despre pasageri care călătoresc împreună;
b) toate informațiile privind forma de plată, inclusiv adresa de facturare, în măsura în care acestea conțin informații care ar putea servi la identificarea directă a pasagerului la care se referă datele PNR sau a oricărei alte persoane;
c) informațiile din profilul "client fidel";
d) datele API.
(4) Anonimizarea datelor PNR prin mascare face ca elementele de date prevăzute la alin. (3) să nu fie vizibile pentru utilizatorii Sistemului de evidență a datelor PNR, fără a șterge elementele respective.
(5) Ulterior anonimizării datelor PNR, dezvăluirea acestora autorităților competente, în forma completă, este permisă, cu caracter de excepție, în temeiul unei cereri temeinic motivate, numai dacă, într-un caz determinat, sunt necesare în oricare dintre scopurile prevăzute la art. 3 alin. (2), în limitele atribuțiilor acestora prevăzute de legislația în vigoare.
(6) UNIP asigură ștergerea datelor despre pasageri, prin proceduri ireversibile, la expirarea perioadei prevăzute la alin. (2). Această obligație nu afectează stocarea, de către autoritățile competente, a datelor despre pasageri transferate și prelucrate în cazuri determinate pentru atingerea oricăruia dintre scopurile prevăzute la art. 3 alin. (2).
(7) Prin ordine sau dispoziții ale conducătorilor autorităților competente se stabilesc, în condițiile legii, reguli cu privire la:
a) termene de stocare a datelor PNR pe care le prelucrează în scopurile prevăzute la art. 3 alin. (2), fără a se depăși termenul de 5 ani de la data transmiterii acestora către UNIP;
b) verificări periodice asupra datelor PNR pentru ca acestea să fie adecvate și actuale prin raportare la scopurile prevăzute la art. 3 alin. (2);
c) ștergerea datelor PNR.