La Commission européenne a présenté le 2 février 2011 une proposition de directive de l’Union sur les données des dossiers des passagers (Passenger Name Record – données PNR) afin de lutter contre les infractions graves et le terrorisme.

Cette proposition veut imposer aux transporteurs aériens de fournir aux États membres de l’Union les données des passagers de vols internationaux à destination ou en provenance du territoire de l’Union, tout en garantissant un niveau élevé de protection de la vie privée et des données à caractère personnel.

Le mécanisme proposé par la Commission

Les transporteurs aériens devraient transférer les données des passagers des vols internationaux contenues dans leurs systèmes de réservation à une unité spéciale de l’État membre d’arrivée ou de départ.

Les États membres analyseront et conserveront ces données pour la prévention et la détection des infractions graves et des infractions terroristes, ainsi que pour les enquêtes et les poursuites en la matière;

Néanmoins, une protection forte de la vie privée et des données à caractère personnel devrait être garantie.

Les données PNR ne pourraient pas être utilisées à d’autres fins que la lutte contre les infractions graves et les infractions terroristes (stricte limitation de la finalité).

Les services répressifs des États membres devront rendre les données anonymes un mois après le vol et les données ne pourront pas être conservées plus de cinq ans au total (courte période de conservation).

Les données sensibles, susceptibles de révéler la race ou l’origine ethnique d’une personne, ses opinions politiques ou ses convictions religieuses, ne pourront jamais être transférées par les transporteurs aériens aux États membres, ni utilisées de quelque manière que ce soit par ceux ci.

 Les États membres n’auront pas la faculté d’accéder aux bases de données des transporteurs aériens; ils devront solliciter les données, qui leur seront alors transmises par les transporteurs concernés (méthode dite "push").

Les États membres devront mettre sur pied une unité spéciale chargée de traiter les données et de les conserver en sécurité, et placer cette unité sous le contrôle d’une autorité indépendante (chargée de la protection des données).

Des règles claires seront instaurées au sujet du droit des passagers à une information précise sur la collecte des données PNR, de même que des règles conférant aux passagers le droit d’accéder aux données les concernant, de les rectifier et de les effacer, ainsi que le droit à réparation et le droit à un recours juridictionnel.

Il y a aurait aussi des règles claires sur le mode de transfert des données, par exemple le nombre de fois que les données peuvent être transférées par les transporteurs aériens aux États membres, afin de limiter les atteintes à la vie privée et de minimiser le coût pour les transporteurs aériens.

Contexte

Les données des dossiers des passagers (Passenger Name Record – données PNR) se composent d’informations fournies par les passagers et recueillies par les transporteurs lors de la réservation des billets et de l’enregistrement sur les vols.

Dans la pratique, de nombreux services répressifs des États membres recueillent déjà des données PNR au cas par cas ou ponctuellement pour certains vols.

La proposition de la Commission permettrait un usage plus systématique des données pour tous les vols concernés et instaurerait une approche cohérente dans l’ensemble des États membres. Cette approche éviterait selon la Commission  les inégalités dans la protection des données à caractère personnel des passagers, ainsi que les lacunes en matière de sécurité, les hausses de coûts et l’insécurité juridique pour les transporteurs aériens et les passagers.

Le traitement des données PNR prévu par la proposition sera conforme aux règles de protection des données figurant dans la décision cadre sur la protection des données de 2008 et garantira donc un niveau élevé de protection des données à caractère personnel.

À l’heure actuelle, les États Unis, le Canada et l’Australie imposent aux transporteurs aériens de l’Union de mettre à leur disposition les données PNR de tous les passagers des vols à destination ou en provenance de ces pays. L’expérience de ces pays et des États membres de l’Union qui font usage des données PNR confirmerait selon la Commission que celles-ci sont nécessaires à la lutte contre les infractions graves et le terrorisme.

Cette proposition remplace la proposition de décision cadre sur l’utilisation des données PNR que la Commission a présentée en 2007. Par suite de l’entrée en vigueur du traité de Lisbonne, la proposition de 2007 devait être redéposée conformément aux dispositions du nouveau traité.

Scepticisme et retenue au Parlement européen

Au Parlement européen, la proposition de la Commission a été accueillie avec un certain scepticisme. Le vice-président du groupe PPE Manfred Weber n’est pas sûr "que sa valeur ajoutée à la lutte contre le terrorisme et le crime organisé justifie vraiment l’introduction d’un système au niveau de l’UE ". La Commission avait déjà retiré en 2007 une proposition pour un système de l’Union pour les PNR suite à une forte opposition rencontrée au Parlement européen. Manfred Weber est d’avis que la Commission et les Etats membres devraient d’abord veiller à une meilleure mise en réseau des services d’enquête. "Collecter toujours de nouvelles données n’est sûrement pas la panacée. Nous ne devrions pas céder à une manie effrénée de collecte de données."

Prochaines étapes

Les négociations au Conseil des ministres et au Parlement européen concernant la proposition devraient durer environ deux ans.