Rada Federalna zatwierdza umowę UE w sprawie danych pasażerów, otwierając drogę do szwajcarskiego systemu PNR

Szwajcaria zbliżyła się o krok do pełnego uczestnictwa w europejskiej architekturze bezpieczeństwa po tym, jak 19 listopada Rada Federalna zatwierdziła dwustronne porozumienie z Unią Europejską dotyczące przekazywania danych PNR (Passenger Name Record). Umowa zobowiązuje linie lotnicze z UE do przesyłania danych pasażerów do szwajcarskich władz oraz umożliwia wzajemną wymianę informacji, gdy szwajcarska jednostka przetwarzająca PNR (PIU) rozpocznie działalność.

Porozumienie uzupełnia ustawę o danych pasażerów lotniczych (FPG), przyjętą przez parlament w marcu, która daje krajowym służbom ścigania prawo do analizy danych PNR w walce z terroryzmem i poważną przestępczością. Choć FPG wejdzie w pełni w życie dopiero pod koniec 2026 roku, rząd częściowo aktywował trzy przepisy, aby umożliwić terminową budowę techniczną PIU.



Dla programów podróży służbowych nowy system oznacza dodatkową warstwę zgodności. Przewoźnicy już przesyłają dane PNR do UE, USA i innych jurysdykcji; po podłączeniu Szwajcarii systemy zarządzania podróżami będą musiały uwzględnić szwajcarskie przepisy dotyczące zgód, polityk przechowywania danych oraz powiadomień dla podróżnych. Firmy wysyłające pracowników przez Zurych, Genewę czy Bazyleę powinny spodziewać się też dokładniejszej kontroli wzorców rezerwacji odbiegających od standardowych profili opieki nad pracownikiem.

Obrońcy prywatności wyrażają obawy, że masowe przechowywanie danych – które mogą być przechowywane nawet do pięciu lat – może prowadzić do profilowania wykraczającego poza deklarowany cel walki z terroryzmem. Federalny Komisarz ds. Ochrony Danych i Informacji popiera porozumienie, ale apeluje o ścisłą kontrolę dostępu i pełne ścieżki audytu. Ostatecznie umowa będzie musiała zostać ratyfikowana przez parlament, jednak obserwatorzy przewidują poparcie ponadpartyjne, zważywszy na to, że Szwajcaria już stosuje się do unijnych standardów bezpieczeństwa Schengen.

Planowane uruchomienie systemu to początek 2027 roku, co zbiega się z harmonogramem UE dotyczącym nowej platformy „PNR 2.0”. Menedżerowie ds. mobilności mają więc około 14 miesięcy na aktualizację umów z dostawcami, powiadomień o prywatności dla podróżnych oraz planów reagowania na incydenty, zanim rozpocznie się przesyłanie pierwszych danych.