Penggunaan data penumpang maskapai harus dibatasi, kata pengadilan tinggi UE

Penumpang mengantre di Bandara Munich, Jerman.

Negara-negara Uni Eropa hanya boleh mengumpulkan data penumpang maskapai penerbangan yang benar-benar diperlukan untuk memerangi kejahatan serius dan terorisme, kata pengadilan tinggi Eropa pada Selasa (21 Juni), dan melarang penggunaan pembelajaran mesin untuk mengumpulkan data tersebut.

Penumpang Name Record Directive (PNR), diadopsi pada tahun 2016, memungkinkan polisi dan pejabat pengadilan untuk mengakses data penumpang pada penerbangan ke dan dari UE untuk memerangi kejahatan serius dan menjaga keamanan di blok 27 negara.

Namun kelompok hak asasi mengatakan penyimpanan data bahkan oleh penegak hukum dan otoritas lainnya adalah pelanggaran invasif dan tidak dapat dibenarkan atas hak-hak dasar privasi dan perlindungan data.

Pada tahun 2017, Liga Hak Asasi Manusia Belgia (LDH) dan kelompok-kelompok hak asasi lainnya menantang PNR di pengadilan Belgia, dengan mengatakan hal itu memungkinkan pengumpulan terlalu banyak data dan dapat mengarah pada pengawasan massal, diskriminasi, dan pembuatan profil.

Pengadilan kemudian meminta nasihat dari Pengadilan Uni Eropa (CJEU) yang berbasis di Luksemburg.

"Pengadilan menganggap bahwa penghormatan terhadap hak-hak dasar mengharuskan kekuasaan yang diberikan oleh Arahan PNR dibatasi pada apa yang benar-benar diperlukan," kata CJEU.

iklan

Hakim mengatakan PNR harus dibatasi pada pelanggaran teroris dan kejahatan serius yang memiliki hubungan objektif, meskipun hanya hubungan tidak langsung, dengan pengangkutan penumpang melalui udara.

CJEU mengatakan perpanjangan PNR ke penerbangan intra-UE hanya boleh diizinkan hanya jika benar-benar diperlukan dan terbuka untuk ditinjau oleh pengadilan atau badan administratif independen.

"Dengan tidak adanya ancaman teroris yang nyata dan sekarang atau yang akan datang ke negara anggota, undang-undang UE menghalangi undang-undang nasional yang mengatur transfer dan pemrosesan data PNR penerbangan intra-UE dan operasi transportasi yang dilakukan dengan cara lain di dalam Uni Eropa. ," kata juri.

CJEU juga mengatakan teknologi kecerdasan buatan dalam sistem pembelajaran mandiri (machine learning) tidak boleh digunakan dalam mengumpulkan data penumpang maskapai.

Kasingnya adalah C-817/19 Ligue des droits humains.