La nueva regulación de los Datos de Registro de Nombres de Pasajeros

El 17 de Septiembre se publicó en el BOE la Ley Orgánica 1/2020 sobre la utilización de los datos del Registro de Nombres de Pasajeros para la prevención, detección, investigación y enjuiciamiento de delitos de terrorismo y delitos graves. 

Anteriormente, se adoptó la Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la utilización de datos del Registro de Nombres de los Pasajeros (PNR) para la prevención, detección, investigación y enjuiciamiento de los delitos de terrorismo y de la delincuencia grave, instando a los estados miembros a que introdujeran en sus ordenamientos internos las disposiciones legales pertinentes. 

Una vez más, nos encontramos ante la lucha entre privacidad/intimidad VS seguridad, volviendo a ganar, una vez más, ésta última. 

En este caso, esta normativa viene amparada por la lucha en materia de antiterrorismo y crimen organizado, creándose un sistema de información homogéneo en la Unión Europea para el tratamiento de los datos PNR (“Passenger Name Record”). 

Uno de los propósitos principales para el tratamiento de estos datos es identificar a aquellas personas relacionadas con delitos de terrorismo o delitos graves, teniendo la consideración de tales, aquéllos con una pena de prisión igual o superior a tres años, tal y como viene recogido en el art 4 de la Ley.  

¿Qué regula esta Ley? La transferencia de los datos del Registro de Nombre de Pasajeros, así como de la tripulación, correspondiente tanto a vuelos internacionales, como nacionales, en su caso, y el tratamiento, uso, conservación, protección y transmisión de los mismos a las autoridades competentes, incluido el intercambio con países de la Unión Europea, Europol y otros países. 

¿Qué datos se recopilan? Todos los datos relativos al viaje de un pasajero. Concretamente: 

A) Localizador de registro PNR. 

B) Fecha de reserva y de emisión del billete. 

C) Fechas previstas del viaje. 

D) Nombres y apellidos. 

E) Dirección y datos de contacto (número de teléfono, dirección de correo electrónico). 

F) Todos los datos de pago, incluida la dirección de facturación. 

G) Itinerario completo del viaje para el PNR específico. 

H) Información sobre viajeros frecuentes. 

I) Agencia de viajes u operador de viajes. 

J) Situación de vuelo del pasajero: confirmaciones, facturación, no comparecencia o pasajeros de última hora sin reserva. 

K) Información PNR escindida o dividida. 

L)Observaciones generales, incluida toda la información disponible sobre menores de dieciocho años no acompañados, como nombre, apellidos, y sexo del menor, edad, idiomas que habla, nombre, apellidos y dirección de contacto del acompañante en el aeropuerto de salida y vínculo con el menor, nombre, apellidos y dirección de contacto del acompañante en el aeropuerto de llegada y vínculo con el menor, agente en el lugar de salida y de llegada. 

M) Información sobre el billete, incluidos el número del billete, la fecha de emisión, los billetes solo de ida y la indicación de la tarifa de los billetes electrónicos (Automatic Ticket Fare Quote). 

N) Datos del asiento, incluido el número. 

Ñ) Información sobre códigos compartidos. 

O) Toda la información relativa al equipaje. 

P) Número de viajeros y otros nombres de viajeros que figuran en el PNR. 

Q) Cualquier información recogida en el sistema de información anticipada sobre los pasajeros (sistema API), incluidos el tipo, número, país de emisión y fecha de expiración de cualquier documento de identidad, nacionalidad, apellidos, nombre, sexo, fecha de nacimiento, compañía aérea, número de vuelo, fecha de salida, fecha de llegada, aeropuerto de salida, aeropuerto de llegada, hora de salida y hora de llegada. 

R) Todo el historial de cambios de los datos PNR indicados en los párrafos a) a q). 

¿Quién es el Responsable del Tratamiento? La Unidad de Información sobre Pasajeros Española (UIP), integrada orgánicamente en el Centro de Inteligencia contra el Terrorismo y el Crimen Organizado, dependiente de la Secretaría de Estado de Seguridad del Ministerio del Interior. Se recoge en la Ley, en su art. 8 que deberá designar una persona como Responsable de Protección de Datos para que vele por la aplicación de todas las garantías necesarias en el tratamiento de los datos, actuando como un Delegado de Protección de Datos, en todas las actuaciones no previstas en la Ley. 

¿Quiénes están obligados a proporcionar los datos? Las obligadas son las compañías aéreas. También las entidades de gestión de reservas de vuelos respecto de aquellos datos que hayan recopilado en el transcurso normal de su actividad. 

EL plazo temporal para ello es entre las 24 y 48 horas antes de la salida programa del vuelo e inmediatamente después del cierre del vuelo, una vez embarcados los pasajeros. Debiendo hacerlo con carácter inmediato cuando sea necesario acceder a los datos PNR para responder a una amenaza real y concreta en momentos distintos a los anteriores. 

¿Durante cuánto tiempo mantienen almacenados los datos? Se conservarán durante cinco años, si bien, a los seis meses deberán ser despersonalizados mediante enmascaramiento, de forma que no se pueda identificar a los afectados por los usuarios, permitiéndose el acceso con posterioridad sólo mediante aprobación por la autoridad judicial o por la persona titular de la Secretaría de Estado de Seguridad. 

Si alguna vez nos hemos preguntado el tipo de información que recaban de nosotros cuando viajamos en avión, ahora tenemos una idea más clara. Por eso, es menos comprensible si cabe, que, ante la pérdida del equipaje, cuándo les preguntamos dónde se encuentra, nos sigan respondiendo que no lo saben. Pues será la única información que no saben de nosotros… y esa sí nos gustaría que la supieran. 

Miguel Pérez Wilk 

Abogado