Luật Mới về Dữ Liệu Hành Khách Hàng Không Thụy Sĩ Có Hiệu Lực, Buộc Hãng Hàng Không Phải Chia Sẻ Thông Tin PNR Trên Mọi Chuyến Bay Quốc Tế

Từ ngày 1 tháng 1 năm 2026, các hãng hàng không khai thác chuyến bay đến hoặc đi từ Thụy Sĩ phải gửi đầy đủ dữ liệu Hồ sơ Hành khách (PNR) đến Đơn vị Thông tin Hành khách (PIU) mới thành lập tại Bern. Quy định này xuất phát từ Luật Dữ liệu Hành khách Hàng không Liên bang, thuộc gói luật mới có hiệu lực trong tuần này và được nhấn mạnh trong bản tổng hợp luật mới của chính phủ ngày 5 tháng 1.

Chương trình của Thụy Sĩ tương tự quy định PNR của EU nhưng mở rộng hơn khi áp dụng cho cả chuyến bay đi và đến. Các hãng hàng không—dù Thụy Sĩ hay nước ngoài—phải gửi dữ liệu hai lần: từ 48 đến 24 giờ trước giờ khởi hành dự kiến và một lần nữa ngay sau khi chuyến bay kết thúc. Hồ sơ bao gồm hành trình, số vé, phương thức thanh toán, lựa chọn chỗ ngồi và bất kỳ Thông tin Hành khách Tiên tiến (API) nào đã được thu thập trước đó. Dữ liệu sẽ được lưu trữ tối đa 5 năm, danh tính sẽ được ẩn danh sau 6 tháng trừ khi hành khách bị đánh dấu để theo dõi thêm.



Đối với các tập đoàn đa quốc gia, thay đổi này làm thay đổi quy trình tuân thủ ngay lập tức. Quản lý du lịch doanh nghiệp phải đảm bảo công cụ đặt vé và hệ thống phân phối toàn cầu truyền tải các trường dữ liệu bắt buộc mới; nếu không sẽ bị phạt lên đến 50.000 CHF mỗi chuyến bay và có thể mất quyền hạ cánh. Các công ty quản lý du lịch cho biết một số hãng hàng không châu Á đã yêu cầu hỗ trợ IT khẩn cấp trong cuối tuần để đáp ứng yêu cầu đường truyền an toàn của Thụy Sĩ. Các bộ phận nhân sự cũng cảnh báo người lao động nước ngoài rằng việc kiểm tra an ninh bổ sung có thể trở nên phổ biến hơn trong khi các thuật toán được điều chỉnh.

Chính quyền cho rằng luật này cần thiết để chống khủng bố và tội phạm nghiêm trọng, đồng thời giữ Thụy Sĩ trong Chương trình Miễn Thị thực Hoa Kỳ, vốn yêu cầu trao đổi PNR chặt chẽ. Tuy nhiên, các nhà bảo vệ quyền riêng tư chỉ trích phạm vi dữ liệu thu thập rộng và việc có thể tạo hồ sơ dựa trên “mô hình di chuyển” thay vì thông tin tình báo cụ thể. Văn phòng Cảnh sát Liên bang khẳng định mọi truy vấn sẽ được kiểm tra và hành khách có thể yêu cầu xem dữ liệu lưu trữ theo Luật Bảo vệ Dữ liệu Liên bang.

Lời khuyên thực tiễn cho doanh nghiệp: ngay lập tức kiểm tra nguồn dữ liệu từ các công ty quản lý du lịch, cập nhật thông báo về quyền riêng tư và thông báo cho hành khách rằng có thể có thêm câu hỏi khi làm thủ tục. Số thành viên chương trình khách thường xuyên và thẻ công ty giờ đây được xem là dữ liệu cá nhân vì nằm trong hồ sơ PNR.