PNR Directive (EU) 2016/681

法规简介

规范航空旅客姓名记录(PNR, Passenger Name Record)数据用于预防、侦查、调查和起诉恐怖主义罪行及严重犯罪的指令。要求航空公司将进出欧盟或从欧盟出发航班的PNR数据传输给各成员国设立的旅客信息单位(PIU, Passenger Information Unit)。PNR数据保留期限和处理规则有严格限制：传递后初始6个月内可存储供全面使用（含个人身份可识别），之后必须对数据去标识化（屏蔽姓名、联系方式等可直接识别字段）后方可继续保留，总保留期限不超过5年。明确要求成员国指定独立监管机构监督PNR处理，Article 13专门规定了数据保护保障措施，与GDPR和LED交叉适用。