Ang paggamit ng data ng pasahero ng eroplano ay dapat na limitado, sabi ng nangungunang korte ng EU

Nakapila ang mga pasahero sa Munich Airport, Germany.

Ang mga estado ng EU ay maaari lamang mangalap ng data ng pasahero ng airline na mahigpit na kinakailangan upang labanan ang malubhang krimen at terorismo, sinabi ng nangungunang hukuman ng Europa noong Martes (21 Hunyo), at ipinagbawal ang paggamit ng machine learning upang makuha ang data.

Ang Passenger Name Record Directive (PNR), na pinagtibay noong 2016, ay nagbibigay-daan sa mga opisyal ng pulisya at hustisya na i-access ang data ng pasahero sa mga flight papunta at mula sa EU upang labanan ang mga seryosong krimen at mapanatili ang seguridad sa 27-bansa na bloke.

Gayunpaman, sinabi ng mga grupo ng mga karapatan na ang pagpapanatili ng data kahit na ng mga nagpapatupad ng batas at iba pang awtoridad ay isang invasive at hindi makatwirang pag-encroach sa mga pangunahing karapatan sa privacy at proteksyon ng data.

Noong 2017, hinamon ng Human Rights League (LDH) ng Belgium at iba pang grupo ng mga karapatan ang PNR sa isang korte sa Belgian, na sinasabing pinapayagan nito ang pagkolekta ng masyadong maraming data at maaaring humantong sa malawakang pagsubaybay, diskriminasyon at pag-profile.

Kasunod na humingi ng payo ang korte sa Court of Justice ng European Union (CJEU) na nakabase sa Luxembourg.

"Isinasaalang-alang ng Korte na ang paggalang sa mga pangunahing karapatan ay nangangailangan na ang mga kapangyarihang ibinigay ng PNR Directive ay limitado sa kung ano ang mahigpit na kinakailangan," sabi ng CJEU.

anunsyo

Sinabi ng mga hukom na ang PNR ay dapat na limitado sa mga pagkakasala ng terorista at seryosong krimen na may layunin na link, kahit na hindi direkta lamang, sa karwahe ng mga pasahero sa pamamagitan ng hangin.

Sinabi ng CJEU na ang pagpapalawig ng PNR sa mga intra-EU na flight ay dapat lamang pahintulutan kung ito ay mahigpit na kinakailangan at bukas upang suriin ng korte o independiyenteng administratibong katawan.

"Sa kawalan ng isang tunay at kasalukuyan o nakikinita na banta ng terorista sa isang estadong miyembro, ang batas ng EU ay humahadlang sa pambansang batas na nagbibigay para sa paglilipat at pagproseso ng data ng PNR ng mga intra-EU na flight at mga operasyon ng transportasyon na isinasagawa sa pamamagitan ng iba pang paraan sa loob ng European Union ," sabi ng mga hukom.

Sinabi rin ng CJEU na hindi maaaring gamitin ang artificial intelligence technology sa mga self-learning system (machine learning) sa pagkolekta ng data ng pasahero ng airline.

Ang kaso ay C-817/19 Ligue des droits humains.