Accord entre le Canada et l’Union européenne sur le transfert et le traitement de données des dossiers passagers

1. Le Canada veille à ce que les données PNR reçues conformément au présent accord soient traitées uniquement à des fins de prévention et de détection d’infractions terroristes ou des crimes transnationaux graves, ou d’enquêtes ou de poursuites en la matière, et pour surveiller le traitement des données PNR dans le respect des dispositions du présent accord, y compris pour les opérations analytiques.

2. Aux fins du présent accord, on entend par «infraction terroriste», selon le cas:

Pour les besoins du présent paragraphe, on entend par «entité terroriste», selon le cas:

3. Aux fins du présent accord, on entend par «crime transnational grave» toute infraction punissable au Canada d’une peine privative de liberté maximale d’au moins quatre ans ou d’une peine plus lourde, telles qu’elles sont définies par la législation canadienne, si le crime est de nature transnationale.

Aux fins du présent accord, un crime est considéré comme étant de nature transnationale s’il est commis, selon le cas:

4. Dans des cas exceptionnels, l’autorité canadienne compétente peut traiter les données PNR lorsque cela est nécessaire pour protéger les intérêts vitaux de toute personne, notamment dans l’un ou l’autre des cas suivants:

5. Le Canada peut également traiter les données PNR au cas par cas, lorsque la communication des données PNR pertinentes est ordonnée, selon le cas:

1. L’Union européenne veille à ce que les transporteurs aériens ne soient pas empêchés de transférer des données PNR à l’autorité canadienne compétente en application du présent accord.

2. Le Canada n’exige pas d’un transporteur aérien qu’il fournisse des éléments de données PNR qu’il n’a pas encore collectées ou dont il n’est pas encore entré en possession dans le cadre des réservations.

3. Le Canada supprime dès réception toute donnée qui lui a été transférée par un transporteur aérien, en application du présent accord, si cet élément de données ne figure pas dans la liste de l’annexe.

4. Les parties veillent à ce que les transporteurs aériens puissent transférer des données PNR à l’autorité canadienne compétente par l’intermédiaire d’agents agréés, qui agissent au nom du transporteur aérien et sous la responsabilité de celui-ci, aux fins du présent accord et dans les conditions prévues par celui-ci.

1. Le Canada communique, dès que possible, les informations analytiques pertinentes et appropriées contenant des données PNR obtenues au titre du présent accord à Europol ou à Eurojust, dans les limites de leurs mandats respectifs, ou à la police ou à une autorité judiciaire d’un État membre de l’Union européenne. Le Canada veille à ce que ces informations soient communiquées conformément aux accords et aux arrangements concernant l’action répressive ou les échanges d’informations entre le Canada et Europol, Eurojust ou cet État membre.

2. Le Canada communique, à la demande d’Europol ou d’Eurojust, dans les limites de leurs mandats respectifs, ou de la police ou d’une autorité judiciaire d’un État membre de l’Union européenne, les données PNR ou les informations analytiques contenant des données PNR obtenues au titre du présent accord, dans des cas particuliers à des fins de prévention ou de détection d’une infraction terroriste ou d’une forme grave de criminalité transnationale, ou d’enquêtes ou de poursuites en la matière, à l’intérieur de l’Union européenne. Le Canada rend ces informations accessibles conformément aux accords et aux arrangements concernant l’action répressive, la coopération judiciaire ou les échanges d’informations entre le Canada et Europol, Eurojust ou cet État membre.

1. Le Canada met en œuvre des mesures réglementaires, procédurales ou techniques visant à protéger les données PNR contre les accès, traitements ou pertes fortuits, illégaux ou non autorisés.

2. Le Canada assure des contrôles de conformité, ainsi que la protection, la sécurité, la confidentialité et l’intégrité des données. Le Canada, à la fois:

3. Si les données PNR concernant une personne sont consultées ou communiquées sans autorisation, le Canada prend des mesures visant à en informer cette personne, à atténuer le risque de préjudice et à prendre des mesures correctives.

4. Le Canada veille à ce que l’autorité canadienne compétente informe rapidement la Commission européenne de tous incidents graves d’accès, de traitement ou de perte, fortuits, illégaux ou non autorisés, concernant des données PNR.

5. Le Canada veille à ce que toute violation de la sécurité des données, entraînant notamment la destruction fortuite ou illégale, ou la perte fortuite, la modification, la communication ou l’accès non autorisés, ou toutes formes illégales de traitement, fasse l’objet de mesures correctives efficaces et dissuasives, éventuellement assorties de sanctions.

1. Les garanties en matière de protection des données pour les besoins du traitement de données PNR au titre du présent accord font l’objet d’une surveillance par une ou plusieurs autorités publiques indépendantes (ci-après dénommées les «autorités de surveillance»). Le Canada veille à ce que les autorités de surveillance disposent de réels pouvoirs d’enquête sur le respect des règles relatives à la collecte, à l’utilisation, à la communication, à la conservation ou à l’élimination des données PNR. Les autorités de surveillance peuvent procéder à des contrôles et à des enquêtes de conformité, rendre compte de constatations et faire des recommandations à l’autorité canadienne compétente. Le Canada veille à ce que les autorités de surveillance soient habilitées à signaler des infractions aux règles de droit liées au présent accord à des fins de poursuites judiciaires ou de mesures disciplinaires, s’il y a lieu.

2. Le Canada veille à ce que les autorités de surveillance fassent en sorte que les plaintes concernant les cas de non-respect du présent accord soient reçues, instruites, fassent l’objet d’une réponse et donnent lieu à une réparation appropriée.

3. En outre, le Canada applique le présent accord sous réserve d’un examen indépendant par d’autres entités publiques désignées, mandatées pour assurer la surveillance ou veiller à la responsabilité de l’administration publique.

1. Le Canada veille à ce que l’autorité canadienne compétente affiche sur son site internet tous les renseignements suivants:

2. Les parties œuvrent avec les parties intéressées, telles que le secteur aérien, à la promotion de la transparence, de préférence au moment de la réservation, en fournissant toutes les informations suivantes aux passagers:

3. Si des données PNR conservées conformément à l’article 16 ont été utilisées dans les conditions énoncées à l’article 17 ou ont été communiquées conformément à l’article 19 ou à l’article 20, le Canada en informe, compte tenu d’efforts raisonnables, les passagers concernés par voie de notification écrite individuelle et dans un délai raisonnable dès qu’une telle notification n’est plus susceptible de nuire au bon déroulement d’enquêtes des autorités publiques concernées, dans la mesure où les coordonnées utiles des passagers sont disponibles ou peuvent être extraites. La notification contient des informations sur les modalités d’exercice d’un recours administratif ou juridictionnel par la personne concernée conformément à l’article 14.

1. Le Canada veille à ce que toute personne puisse accéder à ses données PNR.

2. Le Canada veille à ce que l’autorité canadienne compétente, dans un délai raisonnable, à la fois:

3. Pour des motifs importants d’intérêt public, le Canada peut subordonner tout accès à des informations en vertu du présent article à des exigences et restrictions légales raisonnables, y compris toutes restrictions nécessaires à la prévention ou à la détection d’infractions pénales, ou aux enquêtes ou aux poursuites en la matière, ou à la protection de la sécurité publique ou de la sécurité nationale, tout en tenant dûment compte des intérêts légitimes de la personne concernée.

1. Le Canada veille à ce que toute personne puisse demander la correction de ses données PNR.

2. Le Canada veille à ce que l’autorité canadienne compétente examine toutes les demandes écrites de correction et que, dans un délai raisonnable et selon le cas, elle:

1. Le Canada veille à ce qu’une autorité publique indépendante reçoive, instruise et réponde aux réclamations déposées par une personne en ce qui concerne une demande d’accès, une correction ou une annotation relative aux données PNR de cette dernière. Le Canada veille à ce que l’autorité compétente informe le plaignant des modalités d’introduction du recours juridictionnel prévu au paragraphe 2.

2. Le Canada veille à ce que toute personne qui estime qu’une décision ou une mesure en rapport avec ses données PNR a porté atteinte à ses droits puisse disposer d’un recours juridictionnel effectif conformément à la législation canadienne, ou de toute autre voie de recours susceptible de conduire à une indemnisation.

1. Le Canada veille à ce que tout traitement automatisé des données PNR soit fondé sur des modèles et critères préétablis non discriminatoires, spécifiques et fiables, afin de permettre à l’autorité canadienne compétente, selon le cas:

2. Le Canada veille à ce que les bases de données avec lesquelles les données PNR sont recoupées soient fiables, à jour et limitées à celles utilisées par le Canada en lien avec les finalités énoncées à l’article 3.

3. Le Canada ne prend pas de décisions portant significativement atteinte à une personne sur le seul fondement du traitement automatisé des données PNR.

1. Le Canada ne conserve pas de données PNR pendant plus de cinq ans à compter de la date de leur réception.

2. Le Canada examine tous les deux ans la durée de conservation des données PNR et détermine si elle demeure proportionnée au niveau de risque de terrorisme et de criminalité transnationale grave provenant de l’Union européenne et transitant par celle-ci. Le Canada présente à l’Union européenne un rapport classifié exposant les résultats de l’examen, notamment le niveau de risque identifié, les facteurs pris en considération pour réduire au minimum la durée de conservation des données et la décision de conservation correspondante.

3. Les données PNR peuvent être conservées en vertu du présent accord au-delà de la date de départ du passager, lorsque le Canada estime qu’il existe un lien avec les finalités énoncées à l’article 3, sur la base d’éléments objectifs permettant de déduire que les données PNR pourraient contribuer efficacement à la réalisation de ces finalités.

4. Le Canada limite l’accès aux données PNR à un nombre restreint de fonctionnaires spécialement habilités par lui à cet effet.

5. L’utilisation des données PNR conservées en vertu du présent article est soumise aux conditions énoncées à l’article 17.

6. Le Canada dépersonnalise les données PNR en masquant les renseignements d’identification de tous les passagers’ au plus tard trente jours après leur réception par le Canada.

7. Le Canada ne peut démasquer des données PNR que si, sur la base des informations disponibles, il est nécessaire de procéder à des enquêtes relevant de l’article 3, et ce conformément aux modalités suivantes:

8. Sans préjudice du paragraphe 1:

9. Le Canada détruit les données PNR à la fin de leur période de conservation.

1. Le Canada veille à ce que l’autorité canadienne compétente ne communique pas de données PNR à d’autres autorités publiques au Canada, sauf si toutes les conditions suivantes sont remplies:

2. Lors du transfert d’informations analytiques contenant des données PNR obtenues au titre du présent accord, les garanties applicables aux données PNR prévues au présent article sont respectées.

1. Le Canada veille à ce que l’autorité canadienne compétente ne communique pas de données PNR aux autorités publiques de pays autres que les États membres de l’Union européenne, sauf si toutes les conditions suivantes sont remplies:

2. Par dérogation au paragraphe 1, point e), l’autorité canadienne compétente peut partager des données PNR avec un autre pays si le chef de l’autorité canadienne compétente, ou un haut fonctionnaire mandaté spécialement à cet effet par ce dernier, estime que la communication est nécessaire à la prévention d’une menace grave et imminente pour la sécurité publique ou à la conduite d’une enquête en la matière et si ce pays fournit une assurance écrite, conformément à un arrangement, à un accord ou d’une autre manière, que les informations seront protégées conformément aux protections prévues dans le présent accord.

3. Si, en application du paragraphe 1, l’autorité canadienne compétente communique des données PNR relatives à une personne qui est ressortissant d’un État membre de l’Union européenne, le Canada veille à ce que l’autorité canadienne compétente en informe au moment approprié et dès que possible les autorités dudit État membre. Le Canada communique cette information conformément aux accords et aux arrangements en matière de répression ou d’échange d’informations entre le Canada et ledit État membre.

4. Lors du transfert d’informations analytiques contenant des données PNR obtenues au titre du présent accord, les garanties applicables aux données PNR prévues au présent article sont respectées.

1. Le Canada veille à ce que l’autorité canadienne compétente exige d’un transporteur aérien qu’il transfère les données PNR:

2. Le Canada veille à ce que l’autorité canadienne compétente informe les transporteurs aériens des moments prévus pour les transferts.

3. Dans des cas particuliers où certains éléments indiquent qu’un accès supplémentaire est nécessaire pour répondre à une menace spécifique liée aux finalités énoncées à l’article 3, l’autorité canadienne compétente peut exiger d’un transporteur aérien qu’il communique des données PNR avant, pendant ou après les transferts programmés. Dans l’exercice de ce pouvoir discrétionnaire, le Canada agit de façon judicieuse et proportionnée et exige le recours à la méthode de transfert visée à l’article 21.

1. Les parties règlent tout différend découlant de l’interprétation, de l’application ou de la mise en œuvre du présent accord par la voie diplomatique, en vue d’arriver à une solution mutuellement acceptable, y compris en donnant à l’une ou l’autre partie la possibilité de s’exécuter dans un délai raisonnable.

2. Si les parties ne parviennent pas à régler le différend, l’une ou l’autre partie peut suspendre l’application du présent accord par notification écrite à l’autre partie, par la voie diplomatique. La suspension prend effet à l’expiration d’un délai de cent vingt jours à compter de la date de cette notification, à moins que les parties en décident conjointement autrement.

3. La partie qui suspend l’application du présent accord met fin à la suspension dès que le différend est résolu à la satisfaction des deux parties. Elle notifie l’autre partie par écrit de la date à laquelle l’application de l’accord reprendra.

4. Le Canada continue à appliquer les dispositions du présent accord à toutes les données PNR obtenues avant toute suspension de celui-ci.

1. Les parties s’informent mutuellement de toute mesure à promulguer susceptible d’avoir une incidence sur le présent accord.

2. Les parties examinent conjointement la mise en œuvre du présent accord un an après son entrée en vigueur, à intervalles réguliers par la suite et de nouveau à la demande de l’une ou de l’autre partie et sur décision conjointe. Lors de ces examens, les parties accordent une attention particulière à la nécessité et à la proportionnalité du traitement et de la conservation des données PNR pour chacune des finalités énoncées à l’article 3. Les parties conviennent que l’examen conjoint porte en particulier sur la conservation des données PNR à titre exceptionnel conformément à l’article 16, paragraphe 3. Les examens conjoints consistent également à examiner dans quelle mesure l’autorité canadienne compétente a veillé à ce que les modèles, critères et bases de données préétablis visés à l’article 15 soient fiables, pertinents et à jour, en tenant compte des données statistiques.

3. Les parties évaluent conjointement le présent accord quatre ans après son entrée en vigueur.

4. Les parties fixent à l’avance les modalités de l’examen conjoint et se communiquent mutuellement la composition de leurs équipes respectives. Pour les besoins de cet examen, l’Union européenne est représentée par la Commission européenne. Les équipes comportent des experts en matière de protection des données et d’action répressive. Sous réserve des lois applicables, les parties exigent que tous participants à un examen respectent la confidentialité des discussions et possèdent les habilitations de sécurité appropriées. Pour les besoins de tout examen, le Canada accorde sur demande l’accès aux documents, statistiques, systèmes et personnel concernés.

5. Après chaque examen conjoint, la Commission européenne présente un rapport au Parlement européen et au Conseil de l’Union européenne. Le Canada a la possibilité de formuler des observations écrites, qui sont annexées au rapport.

6. Une partie proposant un amendement au présent accord le fait par écrit.

1. Une partie peut mettre fin au présent accord à tout moment, en notifiant l’autre partie de cette intention par la voie diplomatique. Le présent accord prend fin cent vingt jours après la réception de la notification par l’autre partie.

2. Le Canada continue d’appliquer les dispositions du présent accord à toutes les données PNR obtenues avant que celui-ci prenne fin.

1. Sous réserve du paragraphe 2, le présent accord reste en vigueur pendant une période de sept ans à compter de la date de son entrée en vigueur.

2. Au terme de chaque période de sept ans, le présent accord est reconduit automatiquement pour une période supplémentaire de sept ans, sauf si l’une des parties notifie l’autre partie, par écrit et par la voie diplomatique, au moins six mois avant l’expiration de la période de sept ans, de son intention de ne pas reconduire le présent accord.

3. Le Canada continue d’appliquer les dispositions du présent accord à toutes les données PNR obtenues avant que celui-ci prenne fin.

1. Le présent accord s’applique au territoire du Canada et au territoire de l’Union européenne conformément au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne.

2. Au plus tard à la date d’entrée en vigueur du présent accord, l’Union européenne notifie au Canada les États membres aux territoires desquels le présent accord s’applique. Elle peut par la suite, à tout moment, notifier toutes modifications à cet égard.

1. Chaque partie notifie l’autre partie par écrit de l’accomplissement des procédures nécessaires à l’entrée en vigueur du présent accord. Le présent accord entre en vigueur à la date de la seconde de ces notifications.

2. Le Canada notifie à la Commission européenne, avant l’entrée en vigueur du présent accord et par la voie diplomatique, l’identité de toute les autorités suivantes:

3. L’Union européenne publie les informations visées au paragraphe 2 au Journal officiel de l’Union européenne.

4. Le présent accord remplace tous arrangements antérieurs sur le traitement des données relatives aux informations préalables sur les passagers et les données PNR, y compris l’accord entre le gouvernement du Canada et la Communauté européenne sur le traitement des données relatives aux informations préalables sur les voyageurs et aux dossiers passagers, fait à Luxembourg le 3 octobre 2005.

Fait en double exemplaire en langues allemande, anglaise, bulgare, croate, danoise, espagnole, estonienne, finnoise, française, grecque, hongroise, irlandaise, italienne, lettone, lituanienne, maltaise, néerlandaise, polonaise, portugaise, roumaine, slovaque, slovène, suédoise et tchèque, tous les textes faisant également foi.