JO du 8 août 2018
Ce texte modifie les dispositions du code de la sécurité intérieure (articles R. 232-1-1 à R. 288-1) relatives au traitement automatisé de données à caractère personnel dénommé « API-PNR France » selon lequel les transporteurs aériens, et le cas échéant, les agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d’un aéronef recueillent et transmettent les données d’enregistrement et d’embarquement (données API) et les données de réservation (données PNR) relatives aux passagers dans leurs déplacements à destination et en provenance du territoire national, à l’exception des déplacements reliant deux points de la France métropolitaine.
Il modifie les finalités du traitement, la durée de conservation des données enregistrées, les catégories de personnes ayant accès aux données, les catégories de personnes pouvant être destinataires des données, les modalités d’échange et de transfert des données ainsi que les modalités d’exercice des droits d’accès et de rectification des données.
Il complète les modalités de traçabilité du « système API-PNR France ».