Durante su reunión plenaria de marzo de 2025, el Comité Europeo de Protección de Datos (CEPD) ha adoptado una declaración sobre la aplicación de la Directiva relativa al registro de nombres de los pasajeros (PNR), en respuesta a la sentencia del Tribunal de Justicia de la UE (TJUE) C-817/19.
Esta segunda declaración, que sigue a la emitida el 15 de diciembre de 2022, proporciona orientaciones adicionales a las Unidades de Información sobre Pasajeros respecto a las adaptaciones y limitaciones necesarias para el tratamiento de datos personales relacionados con el registro de nombres de los pasajeros. Estos datos son recopilados y conservados por las aerolíneas e incluyen información como nombres, fechas de viaje, itinerarios, asientos, equipaje, datos de contacto y métodos de pago.
Recomendaciones y plazos
La declaración también contiene recomendaciones prácticas para las legislaciones nacionales que deben transponer la Directiva PNR, buscando dar cumplimiento a las conclusiones del TJUE. Entre los puntos destacados se encuentran directrices sobre cómo los países europeos deben seleccionar los vuelos para la recolección de datos PNR y el tiempo durante el cual estos pueden ser almacenados. Según la Junta, el período máximo para conservar todos los datos PNR no debe exceder seis meses. Después de este plazo, solo se podrán almacenar aquellos datos que sean necesarios y proporcionados para cumplir con los objetivos establecidos por la Directiva PNR.
El presidente del CEPD, Anu Talus, ha declarado: «El CEPD reconoce la importancia de la Directiva sobre el registro de nombres de los pasajeros para mejorar la seguridad en Europa y ayudar en la prevención, detección y persecución de delitos terroristas y graves. La transferencia de estos datos debe realizarse bajo un marco armonizado que respete plenamente los principios de protección de datos».
A pesar de que algunos países europeos han comenzado a adaptar sus normativas, persiste una notable falta de esfuerzos en su implementación en varios Estados miembros. Por ello, el CEPD enfatiza en su declaración la urgencia por realizar las modificaciones necesarias en las leyes nacionales conforme a lo dictado por la sentencia PNR.
Aclaraciones importantes
Nota a los editores
* El 21 de junio de 2022, el Tribunal Constitucional belga solicitó al Tribunal de Justicia de la UE pronunciarse sobre el uso del PNR en relación con delitos terroristas y graves. Aunque se determinó que la validez de la Directiva PNR no estaba comprometida, se establecieron limitaciones significativas al tratamiento de datos personales para garantizar el cumplimiento con la Carta de Derechos Fundamentales de la UE.
** Las Unidades de Información sobre Pasajeros son entidades responsables en cada país europeo para recopilar, almacenar y procesar los datos del registro PNR.
Preguntas sobre la noticia
¿Qué es la Directiva sobre el registro de nombres de los pasajeros (PNR)?
La Directiva PNR es una normativa europea que establece las condiciones para la recopilación y tratamiento de los datos personales de los pasajeros por parte de las compañías aéreas, con el objetivo de mejorar la seguridad y ayudar en la prevención y detección de delitos graves y terrorismo.
¿Cuál fue la reciente declaración del CEPD sobre la Directiva PNR?
El Comité Europeo de Protección de Datos (CEPD) adoptó una declaración en marzo de 2025 que proporciona orientaciones adicionales a las Unidades de Información sobre Pasajeros respecto a las adaptaciones necesarias para el tratamiento de los datos PNR, a raíz de una sentencia del Tribunal de Justicia de la UE.
¿Cuáles son las recomendaciones del CEPD para las leyes nacionales?
Las recomendaciones incluyen cómo seleccionar los vuelos para recopilar datos PNR y establecer un período máximo de conservación inicial de seis meses para estos datos. Después, solo se podrán almacenar durante el tiempo necesario según los objetivos de la Directiva PNR.
¿Qué dijo el presidente del CEPD sobre la importancia de la Directiva PNR?
Anu Talus, presidente del CEPD, destacó que la Directiva es crucial para mejorar la seguridad en Europa y que su implementación debe respetar plenamente los principios de protección de datos.
¿Qué falta en la aplicación de la Directiva PNR en Europa?
A pesar de que algunos países han comenzado a adaptar sus leyes, hay una notable falta de esfuerzos en su aplicación entre los Estados miembros, lo que ha llevado al CEPD a enfatizar la necesidad urgente de realizar cambios necesarios conforme a la sentencia PNR.
Si (
No(
Traductor
