L’AEDH demande aux parlementaires européens de ne pas approuver le nouvel accord UE-USA, concernant la transmission aux autorités américaines des données des passagers voyageant vers ou depuis les Etats-Unis (PNR). Il n’offre pas de garanties suffisantes pour la protection des données personnelles et de la vie privée.
Le 26 mars 2012 la Commission des Libertés civiles a rejeté le rapport de Madame Sophia In’t Veld concernant l’accord entre les Etats-Unis et l’Union européenne sur l’utilisation et le transfert des données passagers. Pourtant ce rapport soulignait les insécurités juridiques et les inquiétudes évidentes que contient cet accord. Ce vote, en Commission, contredît les résolutions précédentes du Parlement européen et notamment celles du 5 mai et du 11 novembre 2010 conditionnant une telle approbation.
L’accord ne répond pas aux critères de protection définis dans la législation européenne et dans la Convention 108 du Conseil de l’Europe. Il repose pour l’essentiel sur une confiance donnée aux autorités américaines et particulièrement au DHS, sur une appréciation suggestive de l’efficacité de son propre système de protection des données personnelles. Il n’est pas fondé sur des règles partagées ni sur un système de recours judicaire effectif.
Sur le principe général l’AEDH tient à rappeler qu’un tel traitement de données passagers est inacceptable. Il est incompatible avec les principes de proportionnalité et de finalité, puisque des données personnelles et commerciales d’un nombre indéterminé de personnes non suspectes, sont traitées à des fins de sécurité. Un détournement de finalité aussi massif ne saurait obéir à un principe de nécessité absolue. Il est disproportionné fusse que ce soit pour lutter contre le terrorisme et encore plus quand il s’agit de lutter contre des infractions transnationales passibles d’une durée minimum de trois ans d’emprisonnement !
Sur l’ensemble de l’accord l’AEDH ne peut se satisfaire de la référence à un système américain présenté comme le système adéquat de garantie, dans lequel le « DHS a démontré son indépendance » et où il « est réputé garantir… un niveau adéquat de protection». Si ce système est porteur de tant de vertus protectrices pourquoi dès lors y a-t-il besoin d’un tel accord ? Mais le fait que « le DHS ne fournit pas les dossiers passagers au public sauf, …. dans la mesure où le droit des Etats-Unis l’exige » prouve qu’il n’en est rien. L’accord sous-tend ainsi qu’il peut être dérogé aux principes mêmes qu’il définit par le simple jeu de la mise en œuvre de la loi des Etats-Unis. Il ne reste plus rien ainsi d’un niveau adéquat de protection des données personnelles et de la vie privée en référence au droit européen.
L’AEDH s’inquiète aussi du fait que le filtrage des données n’ait pas lieu à la source, d’une définition très large du terrorisme et du niveau très bas des infractions concernées, de la mise en cause du système de protection des données sensibles par la simple référence à la législation des Etats-Unis, du masquage des données et non pas leur simple destruction après la période dormante, d’un système de recours possible uniquement aux Etats-Unis qui rend ceux-ci pratiquement impossibles pour les habitants de l’U.E. Les données passagers nominatives seront conservées pendant 15 ans, sous forme anonyme pour une durée indéterminé, sans recours juridictionnel réel hors du territoire des Etats-Unis.
L’AEDH tient à souligner l’absurdité d’un système, où les données PNR sont collectées dans le but de prévenir l’entrée de personnes jugées dangereuses aux Etats Unis, où les données de tous les passagers sont conservées pour une période très longue après l’arrivée du vol, alors même qu’aucune mise en péril des Etats-Unis n’aura eu lieu.
L’AEDH ne peut que partager et faire sienne les préoccupations exprimées par le Contrôleur européen des données personnelles, CEPD, dans son avis du 13 décembre 2011. Elle espère qu’en tant qu’autorité indépendante le CEPD sera entendu.
Depuis 2004 la Parlement européen a contesté les accords PNR successifs, l’accord de 2007 signé sans son consentement reste un accord provisoire. Les parlementaires ne doivent pas laisser détourner leur attention par de faibles avancées. Aujourd’hui pas plus qu’hier ces accords n’offrent de garanties réelles de protection de données personnelles.
En conséquence l’AEDH appelle les parlementaires européens à ne pas approuver cet accord lors du vote en session plénière du 19 avril 2012; les organisations de la société civile, les citoyens et résidents européens à s’y opposer car il ne leur garantit pas la protection de leurs données personnelles et de leur vie privée à laquelle ils ont droit.