DECISIÓN DEL CONSEJO

DECISIÓN DEL CONSEJO

de 13 de diciembre de 2011

relativa a la celebración del Acuerdo entre la Unión Europea y Australia sobre el tratamiento y la transferencia de datos del registro de nombres de los pasajeros (PNR) por los transportistas aéreos al Servicio de Aduanas y de Protección de las Fronteras de Australia

(2012/381/UE)

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea y, en particular, su artículo 82, apartado 1, letra d), y su artículo 87, apartado 2, letra a), en relación con su artículo 218, apartado 6, letra a),

Vista la propuesta de la Comisión Europea, Vista la aprobación del Parlamento Europeo, Considerando lo siguiente:

(1) El 2 de diciembre de 2010, el Consejo adoptó una De- cisión por la que se autorizaba a la Comisión a entablar negociaciones en nombre de la Unión con Australia para la transferencia y utilización de datos del registro de nombres de los pasajeros (PNR) con objeto de prevenir y combatir el terrorismo y otros delitos graves de carác- ter transnacional.

(2) De conformidad con la Decisión 2012/380/UE del Con- sejo (1) el Acuerdo entre la Unión Europea y Australia sobre el tratamiento y la transferencia de datos xxx xxxxx- tro de nombres de los pasajeros (PNR) por los transpor- tistas aéreos al Servicio de Aduanas y de Protección de las Fronteras de Australia («el Acuerdo») ha sido firmado, a reserva de su celebración en una fecha posterior.

(3) El Acuerdo debe celebrarse.

(4) El Acuerdo respeta los derechos fundamentales y observa los principios reconocidos, en particular, en la Carta de los Derechos Fundamentales de la Unión Europea («la Carta») y, especialmente, el derecho al respeto de la vida privada y familiar, reconocido en el artículo 7 de la Carta, el derecho a la protección de los datos de carácter personal, reconocido en el artículo 8 de la Carta y el derecho a la tutela judicial efectiva y a un juez imparcial, reconocido en el artículo 47 de la Carta. El Acuerdo debe aplicarse de conformidad con estos dere- chos y principios.

(5) De conformidad con el artículo 3 del Protocolo sobre la posición del Reino Unido y xx Xxxxxxx respecto del espa-

cio de libertad, seguridad y justicia anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, dichos Estados miembros han notificado su deseo de participar en la adopción y aplicación de la presente Decisión.

(6) De conformidad con los artículos 1 y 2 del Protocolo sobre la posición de Dinamarca anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, Dinamarca no participa en la adopción de la presente Decisión y, por tanto, no queda vinculada por el Acuerdo ni sujeta a su aplicación.

HA ADOPTADO LA PRESENTE DECISIÓN:

Artículo 1

Queda aprobado, en nombre de la Unión, el Acuerdo entre la Unión Europea y Australia sobre el tratamiento y la transferen- cia de datos del registro de nombres de los pasajeros (PNR) por los transportistas aéreos al Servicio de Aduanas y de Protección de las Fronteras de Australia («el Acuerdo»).

El texto del Acuerdo se adjunta a la presente Decisión.

Artículo 2

El Presidente del Consejo designará a la persona facultada para proceder, en nombre de la Unión, al intercambio de los ins- trumentos de aprobación previsto en el artículo 29 del Acuerdo a efectos de expresar el consentimiento de la Unión en vincu- larse al Acuerdo (2).

Artículo 3

La presente Decisión entrará en vigor el día siguiente al de su publicación en el Diario Oficial de la Unión Europea.

Hecho en Bruselas, el 13 de diciembre de 2011.

Por el Consejo El Presidente

X. XXXXXXXX

(1) Véase la página 2 del presente Diario Oficial.

(2) La Secretaría General del Consejo se encargará de publicar en el Diario Oficial de la Unión Europea la fecha de entrada en vigor del Acuerdo.

TRADUCCIÓN

ACUERDO

entre la Unión Europea y Australia sobre el tratamiento y la transferencia de datos del registro de nombres de los pasajeros (PNR) por los transportistas aéreos al Servicio de Aduanas y de Protección de las Fronteras de Australia

LA UNIÓN EUROPEA, denominada también en lo sucesivo la UE, por una parte, y

AUSTRALIA,

por otra,

denominadas en lo sucesivo «las Partes»,

DESEANDO prevenir y combatir el terrorismo y otros delitos graves de carácter transnacional de forma eficaz como medio para proteger sus respectivas sociedades democráticas y valores comunes;

CON ÁNIMO de mejorar y alentar la colaboración entre las Partes dentro xxx xxxxxxxx de cooperación entre la Unión Europea y Australia;

RECONOCIENDO que el intercambio de información es un componente fundamental para combatir el terrorismo y los delitos graves de carácter transnacional, y que, en este contexto, el uso de los datos del registro de nombres de los pasajeros (PNR) constituye una herramienta esencial;

RECONOCIENDO la importancia de prevenir y combatir el terrorismo y otros delitos graves de carácter transnacional, respetando al mismo tiempo los derechos y libertades fundamentales, en particular la intimidad y la protección de los datos personales;

TENIENDO PRESENTES el artículo 6 del Tratado de la Unión Europea sobre el respeto de los derechos fundamentales, el derecho a la protección respecto del tratamiento de datos personales regulado en el artículo 16 del Tratado de Funcio­ namiento de la Unión Europea, los principios de proporcionalidad y necesidad relativos al derecho a la vida privada y familiar, el respeto de la privacidad y la protección de los datos personales conforme al artículo 8 del Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales, el Convenio no 108 del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal y su Protocolo adicional 181, los artículos 7 y 8 de la Carta de los Derechos Fundamentales de la Unión Europea y el artículo 17, sobre el derecho a vida privada, del Pacto Internacional de Derechos Civiles y Políticos;

RECONOCIENDO que, en 0000, Xxxxxxxxx y la UE firmaron el Acuerdo entre la Unión Europea y Australia sobre el tratamiento y la transferencia de datos, generados en la Unión Europea, del registro de nombres de los pasajeros (PNR) por las compañías aéreas a los Servicios de Aduanas de Australia que se aplica provisionalmente desde su firma, pero que aún no ha entrado en vigor;

ADVIRTIENDO que el Parlamento Europeo decidió, el 5 xx xxxx de 2010, posponer el voto sobre la solicitud de aprobación de dicho Acuerdo y, mediante su Resolución de 11 de noviembre de 2010, saludó la recomendación de la Comisión Europea al Consejo de la Unión Europea de negociación de un nuevo acuerdo;

TENIENDO EN CUENTA las disposiciones pertinentes de la Ley de Aduanas de 1901 (Customs Act) y, en particular, su artículo 64AF, en virtud del cual todos los operadores de servicios aéreos internacionales de pasajeros que realicen vuelos a Australia, desde Australia o a través de Australia deberán proporcionar, si así se les solicita, al Servicio de Aduanas y de Protección de las Fronteras de Australia, datos del PNR en determinado modo y formato en la medida en que se hayan recogido y se encuentren en los sistemas de control de reservas y de salidas del transportista aéreo;

TENIENDO EN CUENTA que la Ley de Administración de Aduanas de Australia de 1985 (Australian Customs Adminis­ tration Act 1985), la Ley de Migración de 1958 (Migration Xxx 0000), la Ley sobre Delitos de 1914 (Crimes Xxx 0000), la Ley sobre la Protección de la Intimidad de 1988 (Privacy Xxx 0000), la Ley sobre la Libertad de Información de 1982 (Freedom of Information Xxx 0000), la Ley sobre el Censor General de Cuentas de 1997 (Auditor-General Xxx 0000), la Xxx xxx Xxxxxxxx del Pueblo de 1976 (Ombudsman Act 1976) y la Ley de la Función Pública (Public Service Act 1999) prevén la protección de los datos, los derechos de acceso y apelación, rectificación y comentario y vías de recurso y sanciones del uso indebido de los datos personales;

ADVIRTIENDO el compromiso de Australia de que el Servicio de Aduanas y de Protección de las Fronteras de Australia procese los datos del PNR con el propósito exclusivo de prevenir, detectar, investigar y enjuiciar los delitos de terrorismo y delitos graves de carácter transnacional en estricto cumplimiento de las salvaguardas de la privacidad y la protección de los datos personales, establecidas en el presente Acuerdo;

DESTaCaNDO la importancia de la puesta en común de datos analíticos obtenidos del PNR por parte de australia con la policía y las autoridades judiciales de los Estados miembros de la Unión Europea y Europol o Eurojust, como medio para fomentar la cooperación policial y judicial;

aFIRMaNDO que el presente acuerdo no constituye precedente alguno respecto de posibles acuerdos futuros entre australia y la Unión Europea ni entre cualquiera de las Partes y cualquier otro Estado por lo que respecta al tratamiento y la transferencia de datos de los PNR o de cualquier otra forma de datos, y tomando nota de que la necesidad y viabilidad de disposiciones similares pueden examinarse por lo que se refiere al transporte marítimo de pasajeros;

HaN CONVENIDO EN LO SIGUIENTE:

CaPÍTULO I

DISPOSICIONES GENERALES

Artículo 1

Finalidad del Acuerdo

Para garantizar la protección y seguridad del público en general, el presente acuerdo prevé la transferencia de datos del PNR generados en la Unión Europea al Servicio de aduanas y de Protección de las Fronteras de australia. El presente acuerdo estipula las condiciones de transferencia y utilización de tales datos y la manera en que deben de ser protegidos.

Artículo 2

Definiciones

a los efectos del presente acuerdo se aplicarán las siguientes

aéreos sobre los requisitos de viaje impuestos a cada pasajero y relacionados en el anexo 1, que incluye toda la informa­ ción necesaria para el tratamiento de las reservas y su con­ trol por parte de los transportistas aéreos que realizan las reservas y participan en el sistema;

g) «pasajero»: los pasajeros o miembros de la tripulación, in­ cluido el capitán;

h) «datos sensibles»: datos personales que revelen el origen ra­ cial o étnico, las opiniones políticas, las convicciones religio­ sas o filosóficas, la pertenencia a sindicatos, así como el tratamiento de los datos relativos a la salud o a la sexualidad.

Artículo 3

Ámbito de aplicación

definiciones:

1. australia

garantizará que el Servicio de

aduanas

y de

a) «acuerdo»: el presente acuerdo, así como sus anexos y cua­ lesquiera modificaciones introducidas en los mismos;

b) «datos de carácter personal»: toda información referida a una persona física identificada o identificable: se considerará identificable a toda persona cuya identidad pueda determi­ narse, directa o indirectamente, en particular mediante un número de identificación o uno o varios elementos especí­ ficos, característicos de su identidad física, fisiológica, psíqui­ ca, económica, cultural o social;

c) «tratamiento»: toda operación o conjunto de operaciones realizadas con datos personales, por medios automáticos o no automáticos, como la recogida, registro, organización, almacenamiento, adaptación o alteración, recuperación, con­ sulta, utilización, comunicación por transmisión o trans­ ferencia, difusión o autorización de acceso, homologación o combinación, bloqueo, borrado o destrucción;

d) «transportista aéreo»: el transportista aéreo que tiene sistemas de reservas y/o datos del PNR tratados en el territorio de la Unión Europea y que opere vuelos de pasajeros de trans­ porte aéreo internacional a australia, desde australia o a través de australia;

e) «sistema de reserva»: los sistemas de reservas y el sistema de control de salidas del transportista aéreo o sistemas equiva­ lentes que presten las mismas funcionalidades;

f) «datos del registro de nombres de los pasajeros» o «datos del PNR»: la información tratada en la UE por los transportistas

Protección de las Fronteras de australia procese los datos del PNR recibidos en virtud del presente acuerdo con el propósito exclusivo de prevenir, detectar, investigar y enjuiciar los delitos de terrorismo y graves delitos de carácter transnacional.

2. Los delitos terroristas incluirán:

a) los actos cometidos por una persona que impliquen violencia o resulten de otro modo peligrosos para la vida humana o creen un riesgo de daños para la propiedad o las infraes­ tructuras y de los que, por su naturaleza y contexto, se estime razonablemente que se han cometido con el fin de:

i) intimidar o coaccionar a una población,

ii) intimidar, compeler o coaccionar a un gobierno u orga­ nización internacional a realizar un acto o abstenerse de hacerlo,

iii) desestabilizar gravemente o destruir las estructuras polí­ ticas, constitucionales, económicas o sociales fundamen­ tales de un país o de una organización internacional;

b) asistir, patrocinar o prestar apoyo financiero, material o tec­ nológico, o servicios financieros o de otro tipo, con miras a la perpetración o al apoyo de los actos descritos en la letra a);

c) aportar o recabar fondos por cualquier medio, directa o indirectamente, con la intención de que se utilicen o a sa­ biendas de que se utilizarán, total o parcialmente, para co­ meter un acto de los descritos en las letras a) y b), o

d) inducir, servir de cómplice o intentar realizar un acto de los descritos en las letras a), b) o c).

3. Por delito grave de carácter transnacional se entenderá cualquier delito punible en australia con una pena privativa de libertad o una medida de seguridad privativa de libertad por un período máximo de al menos cuatro años o una pena más grave y, tal y como se define en el Derecho australiano, si el delito es de carácter transnacional. El delito se considerará de carácter transnacional en particular si:

a) se ha cometido en más de un país;

b) se ha cometido en un país, pero una parte considerable de su preparación, planificación, dirección o control ha tenido lu­ gar en otro país;

c) se ha cometido en un país pero con la intervención de un grupo delictivo organizado que esté implicado en actividades delictivas en otro país, o

d) se ha cometido en un país pero tiene consecuencias impor­ tantes en otro país.

4. En casos excepcionales, los datos del PNR podrán también ser tratados por australia cuando sea necesario para la protec­ ción de los intereses vitales de cualquier persona, en particular ante un riesgo de muerte o de heridas graves y un riesgo para la salud.

5. Los datos del PNR podrán tratarse además en casos con­ cretos cuando se solicite específicamente su tratamiento en vir­ tud del Derecho australiano a efectos de supervisión o determi­ nación de responsabilidad de la administración pública, de re­ curso o de sanciones por el uso indebido de los datos.

Artículo 4

Garantizar el suministro de los datos del PNR

1. Los transportistas aéreos deberán suministrar los datos del PNR contenidos en sus sistemas de reserva al Servicio xx xxxxx

Artículo 6

Cooperación policial y judicial

1. El Servicio de aduanas y de Protección de las Fronteras de australia garantizará la disponibilidad de la información analí­ tica adecuada y pertinente obtenida de los datos del PNR para la policía o las autoridades judiciales del Estado miembro de la Unión Europea de que se trate, o de Europol y Eurojust, en sus respectivos ámbitos de competencia, y de acuerdo con otros acuerdos o compromisos en materia de orden público o de intercambio de información entre australia y cualquier Estado miembro de la Unión Europea, Europol o Eurojust, si procede.

2. La policía o una autoridad judicial de un Estado miembro de la Unión Europea, o Europol o Eurojust, en sus respectivos ámbitos de competencia, podrá solicitar acceso a los datos del PNR o a información analítica adecuada y pertinente obtenida de los datos del PNR que sea necesaria en un caso específico para prevenir, detectar, investigar o enjuiciar en la Unión Euro­ pea un delito terrorista o un delito grave de carácter transnacio­ nal. El Servicio de aduanas y de Protección de las Fronteras de australia deberá, de acuerdo con los acuerdos y compromisos a los que se refiere el apartado 1, garantizar la disponibilidad de dicha información.

CaPÍTULO II

GARANTÍAS APLICABLES AL TRATAMIENTO DE LOS DATOS DEL PNR

Artículo 7

Protección de los datos y no discriminación

1. Los datos del PNR deberán ajustarse a las disposiciones de la Ley sobre Protección de la Intimidad de australia de 1988 (Australian Privacy Xxx 0000), que regula la recogida, utilización, almacenamiento, comunicación, seguridad y acceso y alteración de la información personal conservada por la mayoría de los servicios y organismos de la administración pública australiana.

nas y de Protección de las Fronteras de

australia.

Ninguna

disposición del Derecho de cualquiera de las Partes podrá im­ pedir el cumplimiento de las disposiciones pertinentes del Dere­ cho australiano que obligan a los transportistas aéreos a sumi­ nistrar los datos.

2. australia no deberá pedir a los transportistas aéreos que

2. australia garantizará que las salvaguardas aplicables al tratamiento de los datos del PNR con arreglo al presente acuerdo y a las leyes nacionales pertinentes se aplican a todos los pasajeros sin discriminación, en particular, sobre la base de la nacionalidad o país de residencia o presencia física en aus­

suministren elementos de los datos del PNR distintos de los recogidos y conservados en la actualidad en sus sistemas de reserva.

3. Cuando los datos del PNR transferidos por los transpor­ tistas aéreos incluyan más datos de los que se relacionan en el

tralia.

Artículo 8

Datos sensibles

anexo 1, el Servicio de aduanas y de Protección de las Fronteras de australia deberá borrarlos.

Artículo 5

Adecuación

El hecho de que el Servicio de aduanas y de Protección de las Fronteras de australia cumpla lo dispuesto en el presente acuerdo constituirá, en el sentido de la normativa pertinente de la UE sobre protección de datos, un nivel adecuado de protección de los datos del PNR transferidos al Servicio de aduanas y de Protección de las Fronteras de australia a los efectos del presente acuerdo.

Quedará prohibido todo tratamiento de los datos sensibles del PNR por parte del Servicio de aduanas y de Protección de las Fronteras de australia. El Servicio de aduanas y de Protección de las Fronteras deberá eliminar los datos sensibles incluidos en los datos del PNR de un pasajero que se le transfieran.

Artículo 9

Seguridad e integridad de los datos

1. Para evitar la destrucción accidental o ilegal o la pérdida accidental, la alteración, la comunicación o acceso no autoriza­ dos o cualquier otra forma de tratamiento ilegal:

a) los datos facilitados se conservarán en un entorno físico seguro, se mantendrán separados de otros datos, con siste­ mas de alto nivel y controles físicos para impedir las intru­ siones;

b) los datos del PNR deberán almacenarse por separado de cualquier otro tipo de datos. Otros datos podrán enviarse al sistema del PNR con el fin de ser cotejados, pero los datos del PNR no podrán enviarse a otras bases de datos con ese mismo fin. Solo tendrá acceso al sistema del PNR un nú­ mero restringido de funcionarios del Servicio de aduanas y de Protección de las Fronteras de australia específicamente autorizados por el Director General del Servicio de aduanas y de Protección de las Fronteras de australia para proceder al tratamiento de los datos del PNR a los fines del presente acuerdo. Estos funcionarios accederán al sistema PNR en lugares de trabajo seguros a los que no pueda acceder per­ sonal no autorizado;

c) el acceso al sistema del PNR por parte de los funcionarios a los que se refiere la letra b) estará controlado por sistemas de seguridad que incluyan varios niveles de claves de acceso y una identificación de usuario y contraseña;

d) deberá auditarse el acceso a la red del Servicio de aduanas y de Protección de las Fronteras de australia y a todos los datos contenidos en el sistema del PNR. El registro de audi­ toría generado contendrá el nombre de usuario y su lugar de trabajo, la fecha y la hora de acceso, el contenido de la búsqueda y el número registros transmitidos;

e) la transferencia de datos del PNR del Servicio de aduanas y Protección de las Fronteras de australia a otras autoridades deberá realizarse de forma segura;

f) el sistema del PNR deberá garantizar la detección de fallos y la comunicación de los mismos;

g) los datos del PNR deberán protegerse de toda manipulación, alteración, adición o corrupción provocada por el mal fun­ cionamiento del sistema;

h) no se harán copias de la base de datos del PNR distintas de las que se hacen para la recuperación de datos en caso de accidente.

2. Cualquier violación de la seguridad de los datos, y en particular la que resulte en una destrucción accidental o ilegal o en una pérdida accidental, alteración, comunicación o acceso no autorizados o cualquier forma ilegal de tratamiento conlle­ varán sanciones efectivas y disuasorias.

3. El Servicio de aduanas y de Protección de las Fronteras de australia deberá comunicar cualquier violación de la seguridad de los datos a la Oficina del Comisario de Información xxxxxxx xxxxx, y notificar a la Comisión que se ha comunicado la vio­ lación.

Artículo 10

Supervisión y responsabilidad

1. El cumplimiento de las normas de protección de los datos por parte de las autoridades del Gobierno australiano encarga­ das del tratamiento de los datos del PNR estará sujeto a la supervisión del Comisario de Información australiano quien, de acuerdo con las disposiciones de la Ley sobre Protección

de la Intimidad, tiene poderes efectivos para investigar el cum­ plimiento de la Ley sobre Protección de la Intimidad por parte de los organismos, y para controlar e investigar el grado de cumplimiento de la Ley sobre Protección de la Intimidad por parte del Servicio de aduanas y de Protección de las Fronteras de australia.

2. El Servicio de aduanas y de Protección de las Fronteras de australia ha establecido disposiciones con arreglo a la Ley sobre Protección de la Intimidad para que el Comisario de Informa­ ción australiano realice auditorías formales y periódicas de todos los aspectos de los procedimientos y políticas del Servicio de aduanas y de Protección de las Fronteras de australia relativos al uso, tratamiento y acceso de los datos del PNR generados en la UE.

3. El Comisario de Información australiano deberá, en parti­ cular, atender las quejas presentadas por cualquier persona con independencia de su nacionalidad o país de residencia, en rela­ ción con la protección de sus datos y libertades por lo que se refiere al tratamiento de los datos personales. Esa persona será informada del curso dado a su reclamación. El Comisario de Información australiano deberá asistir a las personas para faci­ litar su ejercicio de los derechos recogidos en el presente acuer­ do, en particular los derechos de acceso, de rectificación y de recurso.

4. Los interesados también podrán presentar una queja al Defensor del Pueblo de la Commonwealth en relación con el trato que les dispense el Servicio de aduanas y de Protección de las Fronteras de australia.

Artículo 11

Transparencia

1. australia pedirá a los transportistas aéreos que suministren a los pasajeros información clara y precisa sobre la recogida, tratamiento y finalidad del uso de los datos del PNR. La infor­ mación se suministrará, preferentemente, en el momento de proceder a la reserva.

2. australia pondrá a disposición del público, en particular en los sitios web oficiales correspondientes, información sobre la finalidad de la recogida y uso del PNR por parte del Servicio de aduanas y de Protección de las Fronteras de australia. Tam­ bién se incluirá información sobre cómo solicitar el acceso, la corrección o el recurso.

Artículo 12

Derecho de acceso

1. Todas las personas deberán tener acceso a sus datos del PNR previa solicitud al Servicio de aduanas y de Protección de las Fronteras de australia. Dicho acceso se facilitará sin dilacio­ nes o restricciones indebidas. Este derecho se conferirá en virtud de la Ley de Libertad de la Información de australia (Australian Freedom of Information Act 1982) y de la Ley de Protección de la Intimidad (Privacy Act). El derecho de acceso deberá incluir tam­ bién la posibilidad de solicitar y obtener documentos que obren en poder del Servicio de aduanas y de Protección de las Fron­ teras de australia relativos a la eventual transferencia o comu­ nicación de datos del interesado, así como información sobre los receptores o categorías de receptores a los que se hayan revelado los datos.

2. La revelación de la información con arreglo al apartado 1 podrá estar sujeta a las limitaciones legales razonables que pre­ vea la legislación australiana para salvaguardar la prevención, detección, investigación o enjuiciamiento de delitos, así como para proteger el orden público o la seguridad nacional, teniendo debidamente en cuenta los intereses legítimos del interesado.

3. Toda denegación o restricción del acceso deberá comuni­ carse por escrito al interesado en un plazo de treinta (30) días o en cualquier otro plazo reglamentario. Se le comunicarán al mismo tiempo los motivos materiales o jurídicos en que se basa la decisión. Esta última información podrá omitirse cuando exista una razón con xxxxxxx xx xxxxxxxx 0. En todos estos casos, deberá informarse a las personas de su derecho a presen­ tar una queja contra la decisión del Servicio de aduanas y de Protección de las Fronteras de australia. La queja se dirigirá al Comisario de Información australiano. además se facilitará al interesado información sobre las vías de recurso administrativo y judicial disponibles con arreglo a la legislación australiana.

4. Cuando una persona presente una queja al Comisario de Información australiano según lo dispuesto en el apartado 3, deberá ser formalmente informada del resultado de la investi­ gación de la queja. En cualquier caso, y como mínimo, deberá recibir una confirmación de que sus derechos en materia de protección de datos personales se han respetado en aplicación del presente acuerdo.

5. El Servicio de aduanas y de Protección de las Fronteras de australia no revelará los datos del PNR, excepto a las personas cuyos datos del PNR se hayan tratado o a sus representantes.

Artículo 14

El derecho de recurso

1. Toda persona que vea vulnerados los derechos que se le otorgan en virtud del presente acuerdo tendrá derecho a un recurso administrativo y judicial efectivos.

2. Toda persona que haya sufrido un perjuicio como conse­ cuencia de una operación de tratamiento ilegal o un acto in­ compatible con los derechos recogidos en el presente acuerdo tendrá derecho a solicitar compensaciones efectivas, que podrán incluir una indemnización por parte de australia.

3. Se concederán los derechos a los que se refieren los apar­ tados 1 y 2 a todas las personas con independencia de su nacionalidad o país de origen, lugar de residencia o presencia física en australia.

Artículo 15

Tratamiento automático de los datos del PNR

1. El Servicio de aduanas y de Protección de las Fronteras de australia o las demás autoridades públicas que figuran en el anexo 2 deberán evitar cualquier decisión que afecte de forma seria a un pasajero o tenga una repercusión legal adversa para el mismo únicamente en razón del tratamiento automático de los datos del PNR.

2. El Servicio de aduanas y de Protección de las Fronteras de australia no deberá llevar a cabo el tratamiento automático de datos con datos sensibles.

Artículo 13

Derecho de acceso, rectificación y borrado

1. Todas las personas tendrán derecho a intentar la rectifica­ ción de los datos que les correspondan del PNR tratados por el Servicio de aduanas y de Protección de las Fronteras de aus­ tralia cuando no sean correctos. La rectificación puede requerir el borrado.

2. Las solicitudes de rectificación de los datos del PNR en poder del Servicio de aduanas y de Protección de las Fronteras de australia se pueden presentar directamente a dicho servicio con arreglo a la Ley de Libertad de Información o de la Ley de Protección de la Intimidad.

3. El Servicio de aduanas y de Protección de las Fronteras de australia deberá hacer todas las comprobaciones oportunas en respuesta a la solicitud y notificar sin dilación indebida a la persona si sus datos se han rectificado o borrado. Tal notifica­ ción deberá comunicarse por escrito a la persona en un plazo de treinta (30) días, o en cualquier otro plazo reglamentario, e incluir información sobre la posibilidad de presentar una queja contra la decisión del Servicio de aduanas y de Protección de las Fronteras de australia ante el Comisario de Información australiano o sobre las vías de recurso administrativo y judicial disponibles con arreglo a la legislación australiana.

4. Toda persona que presente una queja al Comisario de Información australiano según lo dispuesto en el apartado 3, deberá ser formalmente informada del resultado de la investi­ gación.

Artículo 16

Conservación de datos

1. No deberán conservarse los datos del PNR más de cinco años y medio a partir de la fecha de la recepción inicial de los datos del PNR por parte del Servicio de aduanas y de Protec­ ción de las Fronteras de australia. Durante este período los datos del PNR se conservarán en el sistema PNR únicamente a fines de prevención, detección, investigación y enjuiciamiento de actos terroristas o de delitos graves de carácter transnacional, del siguiente modo:

a) a lo largo de tres años a partir de la recepción inicial, todos los datos del PNR deberán ser accesibles para un número limitado de funcionarios del Servicio de aduanas y de Pro­ tección de las Fronteras de australia específicamente autori­ zados por el Director General del Servicio de aduanas y de Protección de las Fronteras de australia para identificar a los pasajeros que revistan un potencial interés;

b) pasados los tres años siguientes a la recepción inicial y hasta el final del período de cinco años y medio, los datos del PNR deberán conservarse en el sistema del PNR, pero todos los elementos de los datos que puedan servir para identificar a los pasajeros a los que se refieren los datos del PNR deberán ser enmascarados. Los datos del PNR así despersonalizados deberán ser accesibles únicamente para un número limitado de funcionarios del Servicio de aduanas y de Protección de las Fronteras de australia específicamente autorizado por el Director General del Servicio de aduanas y de Protección de las Fronteras de australia para llevar a cabo análisis relacio­ nados con delitos terroristas o con delitos graves de carácter transnacional. Solo se permitirá el pleno acceso a los datos

del PNR a un alto funcionario (miembro del Senior Executive Service) del Órgano Directivo del Servicio de aduanas y de Protección de las Fronteras de australia si es necesario llevar a cabo investigaciones con el fin de prevenir, detectar, inves­ tigar o enjuiciar actos terroristas o delitos graves de carácter transnacional.

2. Para conseguir la despersonalización deberán enmascararse los siguientes elementos de los datos del PNR:

a) nombre o nombres de los interesados;

b) otros nombres recogidos en el PNR, incluido el número de viajeros del PNR;

c) toda la información de contacto (incluida la información del expedidor);

d) las observaciones generales, incluida otra información adicio­ nal (OSI), la información sobre servicios especiales (SSI) y la información sobre servicios especiales solicitados (SSR), en la medida en que incluyan cualquier información que permita identificar a una persona física, y

e) cualquier dato del sistema de tratamiento anticipado sobre los pasajeros (sistema aPP) o del sistema de información

de Información australiano. El Comisario de Información aus­ traliano deberá utilizar esta información únicamente para super­ visar la protección de los datos y para garantizar el adecuado tratamiento de los datos, así como su integridad y seguridad.

Artículo 18

Puesta en común de los datos del PNR con otras autoridades públicas de Australia

1. Con la observancia de las siguientes salvaguardas, el Ser­ vicio de aduanas y de Protección de las Fronteras de australia puede compartir los datos del PNR únicamente con las autori­ dades públicas de australia que figuran en la lista del anexo 2:

a) las autoridades públicas que reciban los datos aplicarán las salvaguardas de los datos del PNR establecidas en virtud del presente acuerdo;

b) los datos se pondrán en común únicamente a los fines es­ pecificados en el artículo 3;

c) los datos se pondrán en común solamente caso por caso, a menos que los datos hayan sido despersonalizados;

d) antes de proceder a su puesta en común, el Servicio de

anticipada sobre los pasajeros (sistema aPI), en la medida en que incluya cualquier información que permita identificar a una persona física.

3. No obstante lo dispuesto en el apartado 1, los datos del PNR requeridos para una investigación, enjuiciamiento o ejecu­ ción xx xxxxx específicas por actos terroristas o delitos graves de carácter transnacional podrán ser tratados a los fines de la investigación, enjuiciamiento o ejecución de las penas mencio­ nadas. Los datos del PNR podrán conservarse hasta que la in­ vestigación o enjuiciamiento se concluyan o hasta que se ejecute la pena.

4. Una vez concluido el período de conservación de los datos especificados en los apartados 1 y 3, deberán eliminarse de forma definitiva los datos del PNR.

Artículo 17

Registro y documentación de los datos del PNR

1. Todas las operaciones de tratamiento, incluidos el acceso, la consulta y la transferencia de los datos del PNR así como las demandas de datos de las autoridades de australia o de terceros países, incluso en caso de ser denegadas, deberán ser registradas o documentadas por el Servicio de aduanas y de Protección de las Fronteras de australia a fines de comprobación de la licitud del tratamiento de los datos, de autocontrol y de garantía de la integridad de los datos y de seguridad del tratamiento de los mismos.

2. El registro o documentación preparados en aplicación del apartado 1 se utilizarán únicamente a fines de supervisión y auditoría, incluida la investigación y resolución de cuestiones relacionadas con el acceso no autorizado.

3. El registro o documentación llevados a cabo en aplicación del apartado 1 serán comunicados a la demanda del Comisario

aduanas y de Protección de las Fronteras de australia deberá

valorar detenidamente la pertinencia de los datos correspon­ dientes. Únicamente se pondrán en común los elementos específicos de los datos del PNR probadamente necesarios en determinadas circunstancias. En cualquier caso, solo se pondrá en común la mínima cantidad de datos posible;

e) las autoridades públicas que reciban los datos deberán ga­ rantizar que los datos no se comuniquen posteriormente sin el permiso del Servicio de aduanas y de Protección de las Fronteras de australia, permiso que el Servicio de aduanas y de Protección de las Fronteras de australia solo puede con­ ceder con los fines establecidos en el artículo 3 del presente acuerdo.

2. La lista de autoridades del anexo 2 podrá modificarse, por canje de notas diplomáticas entre las Partes, para incluir:

a) todo servicio u organismo que sustituya a los enumerados en el anexo 2, y

b) todo servicio y organismo nuevo creado con posterioridad a la entrada en vigor del presente acuerdo y cuyas funciones estén directamente relacionadas con la prevención, detección, investigación o enjuiciamiento de delitos de terrorismo o de delitos graves de carácter transnacional, y

c) todo servicio y agencia existente cuyas funciones pasen a estar directamente relacionados con la prevención, detección, investigación o enjuiciamiento de delitos de terrorismo o de delitos graves de carácter transnacional.

3. Las salvaguardas aplicables a los datos del PNR en virtud del presente artículo deberán respetarse a la hora de transferir información analítica que contenga datos del PNR obtenidos con arreglo al presente acuerdo.

4. Ninguna disposición del presente artículo impedirá la co­ municación de datos del PNR cuando sea necesario para los fines del artículo 3, apartados 4 y 5, y del artículo 10.

Artículo 19

Transferencia a las autoridades de terceros países

1. Con la observancia de las siguientes salvaguardas, el Ser­ vicio de aduanas y de Protección de las Fronteras de australia podrá transferir datos del PNR únicamente a autoridades espe­ cíficas de terceros países:

a) el Servicio de aduanas y de Protección de las Fronteras de australia tiene constancia de que la autoridad del tercer país que recibe los datos ha aceptado aplicar las mismas salva­ guardas del acuerdo a los datos transferidos;

b) únicamente reciben datos del PNR las autoridades de terceros países cuyas funciones estén directamente relacionadas con la prevención, detección, investigación y enjuiciamiento de delitos terroristas o de delitos graves de carácter transnacio­ nal;

c) los datos se transferirán únicamente con el propósito de prevenir, detectar, investigar y enjuiciar los delitos xx xxxxxx rismo o delitos graves de carácter transnacional definidos en el artículo 3;

d) los datos se transferirán solamente caso por caso;

e) antes de su transferencia, el Servicio de aduanas y de Pro­ tección de las Fronteras de australia deberá valorar deteni­ damente la pertinencia de los datos correspondientes. Úni­ camente se pondrán en común los elementos específicos de los datos del PNR probadamente necesarios en determinadas circunstancias. En cualquier caso, solo se transferirá la mí­ nima cantidad de datos posible;

f) cuando el Servicio de aduanas y de Protección de las Fron­ teras de australia tenga conocimiento de la transferencia de los datos de un nacional de un Estado miembro o de una persona residente en un Estado miembro, deberá informarse de ello a las autoridades del Estado miembro de que se trate en cuanto se presente la primera oportunidad adecuada;

g) el Servicio de aduanas y de Protección de las Fronteras de australia deberá tener constancia de que la autoridad del tercer país que recibe los datos acepta conservar los datos del PNR solamente hasta que concluyan los correspondientes investigación o enjuiciamiento o hasta que se ejecute la pena o dejen de ser necesarios para los fines establecidos en el artículo 3, apartado 4, y, en cualquier caso, no más tiempo del necesario;

h) el Servicio de aduanas y de Protección de las Fronteras de australia deberá tener constancia de que la autoridad del tercer país que recibe los datos ha aceptado no transferir a su vez los datos del PNR;

i) el Servicio de aduanas y de Protección de las Fronteras de australia deberá garantizar, cuando proceda, que el pasajero es informado de la transferencia de sus datos del PNR.

2. Las salvaguardas aplicables a los datos del PNR en virtud del presente artículo deberán respetarse a la hora de transferir información analítica que contenga datos del PNR obtenidos con arreglo al presente acuerdo.

3. Ninguna disposición del presente artículo impedirá la co­ municación de datos del PNR cuando sea necesario para los fines del artículo 3, apartado 4.

CaPÍTULO III

MODALIDADES DE TRANSFERENCIAS

Artículo 20

Método de transferencia

a efectos de la aplicación del presente acuerdo, las Partes xxx xxxxx garantizar que los transportistas aéreos transfieren al Ser­ vicio de aduanas y de Protección de las Fronteras de australia los datos del PNR mediante el método push y de acuerdo con los siguientes procedimientos:

a) los transportistas aéreos transferirán los datos del PNR por medios electrónicos según los requisitos técnicos del Servicio de aduanas y de Protección de las Fronteras de australia o, en caso de fallo técnico, por cualquier otro medio adecuado que garantice un nivel adecuado de seguridad de los datos;

b) los transportistas aéreos deberán transferir los datos del PNR mediante un formato de mensajería definido de común acuerdo;

c) los transportistas aéreos transferirán los datos del PNR de una forma segura utilizando los protocolos comunes reque­ ridos por el Servicio de aduanas y de Protección de las Fronteras de australia.

Artículo 21

Frecuencia de la transferencia

1. Las Partes garantizarán que los transportistas aéreos trans­ fieren al Servicio de aduanas y de Protección de las Fronteras de australia todos los datos del PNR de los pasajeros solicitados tal y como se describe en el artículo 20 en un máximo de cinco ocasiones determinadas establecidas para cada vuelo, siendo la primera ocasión 72 horas antes de la hora prevista para la salida del vuelo. El Servicio de aduanas y de Protección de las Fron­ teras de australia comunicará a los transportistas aéreos las ocasiones especificadas para las transferencias.

2. En casos específicos en los que existan indicios de la necesidad de facilitar un acceso precoz con el fin de responder a una amenaza específica de actos terroristas o de delitos graves de carácter transnacional, el Servicio de aduanas y de Protec­ ción de las Fronteras de australia podrá pedir a un transportista aéreo que facilite datos del PNR antes de la primera transferen­ cia prevista. En el ejercicio de esta facultad discrecional, el Ser­ vicio de aduanas y de Protección de las Fronteras de australia actuará de forma razonable y proporcionada y se servirá única­ mente del método push.

3. En casos específicos en los que existan indicios de la necesidad de facilitar el acceso con el fin de responder a una amenaza específica de actos terroristas o de delitos graves de carácter transnacional, el Servicio de aduanas y de Protección de las Fronteras de australia podría pedir a un transportista aéreo que suministre datos del PNR entre dos de las transferen­ cias o con posterioridad a las transferencias periódicas a que se refiere el apartado 1. En el ejercicio de esta facultad discrecional, el Servicio de aduanas y de Protección de las Fronteras de australia actuará de forma razonable y proporcionada y se servirá únicamente del método push.

CaPÍTULO IV

DISPOSICIONES DE APLICACIÓN Y DISPOSICIONES FINALES

Artículo 22

No exención/Relación con otros instrumentos

1. El presente acuerdo no generará ni conferirá derecho ni beneficio alguno a ninguna otra persona ni entidad, pública ni privada. Cada Parte garantizará la aplicación adecuada de las disposiciones del presente acuerdo.

2. Ninguna de las disposiciones del presente acuerdo limi­ tará los derechos o salvaguardas establecidos en la legislación australiana.

3. Ninguna de las disposiciones del presente acuerdo eximirá de las obligaciones, existentes en virtud de cualesquiera instru­ mentos bilaterales de asistencia judicial recíproca entre australia y los Estados miembros de la Unión Europea, de atender las solicitudes de datos que se usarán como pruebas en los proce­ sos penales en delitos de terrorismo o delitos graves de carácter transnacional.

Artículo 23

Resolución de conflictos y suspensión del Acuerdo

1. Todo conflicto que se derive de la interpretación, aplica­ ción o ejecución del presente acuerdo y cualesquiera cuestiones conexas darán origen a la consulta entre las Partes con vistas a alcanzar una resolución de mutuo acuerdo y a conceder la oportunidad a las Partes de cumplir dicha resolución en un plazo de tiempo razonable.

2. En caso de que de las consultas no condujeran a la reso­ lución del conflicto, las Partes podrán suspender la aplicación del presente acuerdo mediante notificación por escrito por vía diplomática. Dicha suspensión tendrá efecto a los 120 días de la notificación escrita, salvo que se acuerde lo contrario.

3. La suspensión cesará tan pronto como se resuelva satis­ factoriamente el conflicto tanto para australia como para la UE.

pueda afectar materialmente la ejecución del presente acuerdo. Se considerará que las referencias a la legislación australiana del presente acuerdo incluyen toda la legislación sucesiva.

2. Las Partes revisarán conjuntamente la ejecución del pre­ sente acuerdo y cualquier cuestión conexa un año después de la entrada en vigor del mismo y periódicamente durante la dura­ ción del presente acuerdo o, adicionalmente, a petición de cualquiera de las Partes. Las Partes acuerdan que la revisión deberá, en particular, estudiar el mecanismo de enmascara­ miento de los datos que se establece en el artículo 16, apartado 1, letra b), las posibles dificultades relacionadas con la eficacia operativa o rentabilidad de dicho mecanismo, así como la ex­ periencia adquirida con mecanismos similares en otros sistemas PNR consolidados, incluido el sistema de la UE. En caso de que no se dispusiera de un mecanismo rentable y eficaz desde un punto de vista operativo, el acceso a los datos podrá restringirse mediante el archivado y posibilitarse únicamente del mismo modo en que se accede a los datos despersonalizados con arre­ glo a lo dispuesto en el artículo 16.

3. Las Partes acordarán, antes del examen conjunto, las mo­ dalidades de este último y se comunicarán la composición de sus equipos respectivos. a efectos de la revisión conjunta, la Unión Europea estará representada por la Comisión Europea y australia estará representada por el Servicio de aduanas y de Protección de las Fronteras de australia. Los equipos podrán incluir expertos de las fuerzas del orden y expertos en protec­ ción de datos. Sin perjuicio de las disposiciones legales aplica­ bles, los participantes en la revisión conjunta tendrán la obliga­ ción de respetar el carácter confidencial de los debates y de contar con la oportuna habilitación de seguridad. a efectos de la revisión conjunta, el Servicio de aduanas y de Protección de las Fronteras de australia garantizará el acceso a la documen­ tación, los sistemas y el personal necesarios.

4. Las Partes evaluarán el acuerdo, y en particular su eficacia operativa, a más tardar cuatro años después de su entrada en vigor.

5. Tras la revisión conjunta, la Comisión Europea presentará un informe al Parlamento Europeo y al Consejo de la Unión Europea. australia tendrá oportunidad de presentar sus comen­ tarios por escrito, comentarios que se adjuntarán al informe.

6. Dado que el establecimiento de un sistema PNR de la UE podría modificar sustancialmente el contexto del presente acuerdo, en el caso de que la Unión Europea decida establecer dicho sistema las Partes deberán consultarse para determinar si es necesario adaptar el acuerdo en consecuencia.

Artículo 25

Denuncia

4. Sin perjuicio de la suspensión del acuerdo, todos los

1. Cualquiera de las Partes podrá denunciar el presente

datos obtenidos por el Servicio de aduanas y de Protección de las Fronteras de australia en virtud del presente acuerdo seguirán tratándose con arreglo a las salvaguardas del mismo, incluidas las disposiciones sobre la retención y supresión de datos.

acuerdo en cualquier momento mediante notificación escrita por vía diplomática. La denuncia surtirá efecto 120 días después de la fecha de recepción de dicha notificación, salvo que se acuerde otra cosa.

2. Sin perjuicio de la suspensión del acuerdo, todos los

Artículo 24

Consulta y revisión

1. Las Partes deberán notificarse entre sí, si procede antes de la adopción, cualquier cambio legislativo o reglamentario que

datos obtenidos por el Servicio de aduanas y de Protección de las Fronteras de australia en virtud del presente acuerdo seguirán tratándose con arreglo a las salvaguardas del mismo, incluidas las disposiciones sobre la conservación y supresión de datos.

Artículo 26

Duración

1. a reserva de lo dispuesto en el artículo 25, el presente acuerdo permanecerá vigente durante un período de cinco años a partir de su entrada en vigor.

2. Una vez concluido el período establecido en el apartado 1, así como las sucesivas prórrogas con arreglo al presente apar­ tado, el acuerdo se prorrogará por un período sucesivo de siete años, a menos que una de las Partes notifique a la otra por escrito por vía diplomática, con doce meses de antelación, su intención de no prorrogar el acuerdo.

3. Sin perjuicio de la expiración del acuerdo, todos los datos obtenidos por el Servicio de aduanas y de Protección de las Fronteras de australia en virtud del presente acuerdo seguirán tratándose con arreglo a las salvaguardas del mismo, incluidas las disposiciones sobre la supresión de datos.

Artículo 27

Datos del PNR recibidos antes de la entrada en vigor del presente Acuerdo

australia tratará todos los datos del PNR conservados por el Servicio de aduanas y de Protección de las Fronteras de aus­ tralia en el momento de la entrada en vigor del presente acuerdo con arreglo a las disposiciones del mismo. No obs­ tante, no será obligatorio enmascarar ningún dato antes del 1 de enero de 2015.

Artículo 28

Ámbito de aplicación territorial

1. Sin perjuicio de lo dispuesto en los apartados 2 a 4, el

aplicables el Tratado de la Unión Europea y el Tratado de Funcionamiento de la Unión Europea y en el territorio de aus­ tralia.

2. El acuerdo solo se aplicará a Dinamarca, el Xxxxx Unido o Irlanda si la Comisión Europea notifica por escrito a los Estados Unidos que Dinamarca, el Xxxxx Unido o Irlanda han optado por vincularse al acuerdo.

3. Si la Comisión Europea notifica a australia, antes de la entrada en vigor del acuerdo, que este se aplicará a Dinamarca, el Xxxxx Unido o Irlanda, el acuerdo se aplicará en el territorio del Estado de que se trate el mismo día que en los otros Estados miembros de la Unión Europea vinculados por el acuerdo.

4. Si la Comisión Europea notifica a australia, después de la entrada en vigor del acuerdo, que este se aplicará a Dinamarca, el Xxxxx Unido o Irlanda, el acuerdo se aplicará en el territorio del Estado de que se trate el primer día siguiente al de la recepción de la notificación por parte de australia.

Artículo 29

Disposiciones finales

1. El presente acuerdo entrará en vigor el primer día del mes siguiente a la fecha en que las Partes se hayan notificado la conclusión de los procedimientos internos necesarios para tal efecto.

2. El presente acuerdo sustituye el acuerdo entre la Unión Europea y australia sobre el tratamiento y la transferencia de datos, generados en la Unión Europea, del registro de nombres de los pasajeros (PNR) por las compañías aéreas a los Servicios de aduanas de australia, hecho en Bruselas el 30 xx xxxxx de 2008, y que dejará de aplicarse en el momento de la entrada en

presente

acuerdo

se aplicará en el territorio en el que son

vigor del presente acuerdo.

Hecho en Bruselas, el 29 de septiembre de 2011, en dos originales, en lengua inglesa. El presente acuerdo se redactará asimismo en las lenguas alemana, búlgara, xxxxx, xxxxxx, eslovaca, eslovena, española, estonia, finesa, francesa, griega, húngara, italiana, letona, lituana, maltesa, neerlandesa, polaca, portuguesa, rumana y sueca. Todas las versiones serán igualmente auténticas. En caso de divergencia entre las distintas versiones, prevalecerá la versión inglesa.

Por la Unión Europea Por australia

ANEXO 1

Elementos de los datos del PNR a los que se refiere el artículo 2, letra f), que los transportistas aéreos deben suministrar al Servicio de aduanas y de Protección de las Fronteras de australia únicamente en la medida en que ya los recogen:

1) código de identificación del registro PNR;

2) fecha de reserva/emisión del billete;

3) fecha o fechas de viaje previstas;

4) nombre(s) y apellido(s);

5) información sobre viajeros frecuentes y ventajas correspondientes (billetes gratuitos, paso a la categoría superior, etc.);

6) otros nombres recogidos en el PNR, incluido el número de viajeros del PNR;

7) toda la información de contacto (incluida la información del expedidor);

8) todos los datos de pago y facturación (excluidos los demás detalles de la transacción relacionados con tarjeta de crédito o cuenta y no relacionados con la transacción correspondiente al viaje);

9) itinerario de viaje para ciertos datos de PNR;

10) agencia de viajes/operador de viajes;

11) información sobre códigos compartidos;

12) información escindida o dividida;

13) situación de vuelo del viajero (incluidas confirmaciones y paso por el mostrador de facturación en el aeropuerto);

14) información sobre el billete, incluidos el número del billete, los billetes solo de ida y la indicación de la tarifa de los billetes electrónicos (Automatic Ticket Fare Quote);

15) toda la información relativa al equipaje;

16) datos del asiento, incluido el número;

17) observaciones generales, incluida la información sobre otros servicios (OSI), información sobre servicios especiales (SSI) y sobre servicios especiales solicitados (SSR);

18) cualquier información recogida en el sistema de información anticipada sobre los pasajeros (sistema aPIS);

19) todo el historial de cambios de los datos PNR indicados en los números 1 a 18.

ANEXO 2

Lista de las demás autoridades públicas australianas con la que el Servicio de aduanas y de Protección de las Fronteras de australia puede compartir los datos del PNR:

1) Comisión australiana de Prevención del Delito (Australian Crime Commission);

2) Policía Federal australiana (Australian Federal Police);

3) Organización australiana de Seguridad e Inteligencia (Australian Security Intelligence Organisation);

4) Fiscal Jefe de la Commonwealth de australia (Commonwealth Director of Public Prosecutions);

5) Departamento de Inmigración y Ciudadanía (Department of Immigration and Citizenship);

6) Oficina de Seguridad en el Transporte, Departamento de Infraestructura y Transporte (Office of Transport Security, Department of Infrastructure and Transport).

ACTA FINAL

Los representantes de La UNIÓN EUROPEa,

por una parte, y aUSTRaLIa,

por otra,

reunidos en Bruselas, el 29 de septiembre de 2011, para la firma del acuerdo entre la Unión Europea y australia sobre el tratamiento y la transferencia de datos del registro de nombres de los pasajeros (PNR) por los transportistas aéreos al Servicio de aduanas y de Protección de las Fronteras de australia, en el momento de firmar el presente acuerdo:

— han adoptado la Declaración conjunta adjunta a la presente acta Final.

EN FE DE LO CUaL, los Plenipotenciarios abajo firmantes suscriben la presente acta Final. Hecho en Bruselas, el 29 de septiembre de 2011.

Por la Unión Europea Por australia

DECLARACIÓN CONJUNTA DE LA UNIÓN EUROPEA Y DE AUSTRALIA RELATIVA AL ACUERDO SOBRE EL TRATAMIENTO Y LA TRANSFERENCIA DE DATOS DEL REGISTRO DE NOMBRES DE LOS PASAJEROS (PNR) POR LOS TRANSPORTISTAS AÉREOS AL SERVICIO DE ADUANAS Y DE PROTECCIÓN DE LAS FRONTERAS DE AUSTRALIA

a la hora de aplicar el acuerdo sobre el tratamiento y la transferencia de datos del registro de nombres de los pasajeros (PNR) por los transportistas aéreos al Servicio de aduanas y de Protección de las Fronteras de

australia («el acuerdo»), la Unión Europea y australia han convenido en lo siguiente respecto de sus

obligaciones a tenor de los artículos 19 y 24 del acuerdo:

1) en el marco del mecanismo de consulta y de revisión conjunto contemplado en el artículo 24 del acuerdo, australia y la Unión Europea intercambiarán en su caso información sobre las transferencias de datos PNR de ciudadanos y de residentes de la Unión Europea a las autoridades de terceros países, como establece el artículo 19 del acuerdo;

2) establecer que, en el marco del mecanismo de consulta y de revisión contemplado en el artículo 24 del acuerdo, toda la información adecuada se facilitará con arreglo a las condiciones que regulan esas transferencias, caso por caso, de conformidad con lo dispuesto en el artículo 19;

3) prestar especial atención a establecer todas las salvaguardas para la aplicación de lo dispuesto en el artículo 19, apartado 1, letra a), para garantizar que los terceros países que reciban esos datos hayan aceptado conceder a los mismos las salvaguardas jurídicas y prácticas que establece el acuerdo;

4) crear mecanismos específicos de información entre las autoridades de los Estados miembros y de australia cuando se transfieran datos de un ciudadano o de un residente de la Unión Europea en virtud del artículo 19, apartado 1, letra f).