Член 12

Срок за съхраняване на данните и деперсонализация

1.Държавите членки гарантират, че резервационните данни на пътниците, предоставени от въздушните превозвачи на ЗДП, се съхраняват в база данни към ЗДП за срок от пет години след тяхното предаване на ЗДП на държавата членка, на чиято територия полетът пристига или заминава.

2.След изтичане на срок от шест месеца от момента на посоченото в параграф 1 предаване на резервационните данни на пътниците всички резервационни данни на пътниците се деперсонализират чрез прикриване на следните елементи от тях, които могат да послужат за непосредствено идентифициране на пътника, за когото се отнасят:

а) име(на), включително имената на други пътници, съдържащи се в резервационните данни на пътниците, и броят на пътниците, пътуващи заедно, съдържащи се в резервационните данни на пътниците;

б) адрес и информация за връзка;

в) всякакви видове данни за плащането, включително адрес на фактуриране, доколкото съдържат информация, която може да послужи за непосредствено идентифициране на пътника, за когото се отнасят резервационните данни на пътниците, или на други лица;

г) информация за редовни пътници;

д) общи забележки, доколкото те съдържат информация, която може да послужи за непосредствено идентифициране на пътника, за когото се отнасят резервационните данни на пътниците; и

е) всякакви предварителни данни за пътниците, които са били събрани.

3.След изтичане на шестмесечния срок, посочен в параграф 2, разкриването на пълните резервационни данни на пътниците се разрешава единствено ако са налице:

а) разумни основания да се счита, че това е необходимо за целите, посочени в член 6, параграф 2, буква б); и

б) одобрение от:

i) съдебен орган, или

ii) друг национален орган, компетентен съгласно националното право да провери дали са изпълнени условията за разкриване на информация, при условие че длъжностното лице по защита на данните на ЗДП бъде информирано и извърши последваща проверка.

4.Държавите членки гарантират, че резервационните данни на пътниците се заличават окончателно след изтичане на срока, посочен в параграф 1. Това задължение не засяга случаите, в които определени резервационни данни на пътниците са предадени на компетентен орган и се използват в рамките на конкретен случай за целите на предотвратяване, разкриване, разследване или наказателно преследване на терористични престъпления или тежки престъпления, като в такива случаи съхранението на такива данни от компетентния орган се урежда от националното право.

5.Резултатите от обработването, посочено в член 6, параграф 2, буква а), се съхраняват от ЗДП само за времето, което е необходимо за информиране на компетентните органи и, в съответствие с член 9, параграф 1 — на ЗДП на другите държави членки за наличието на съвпадение. В случай че след индивидуален преглед по неавтоматизиран начин съгласно член 6, параграф 5 резултатите от автоматизирано обработване се окажат отрицателни, те все пак може да се съхраняват с цел да се избегнат бъдещи „фалшиви“ съвпадения, докато основните данни не бъдат заличени съгласно параграф 4 от настоящия член.