Положение о системе предварительной информации о пассажирах и данных о записях регистрации пассажиров (Утверждено постановлением Правительства Кыргызской Республики)

УТРАТИЛО СИЛУ в соответствии с постановлением Кабинета Министров Кыргызской Республики от 19 марта 2025 года № 138

Приложение

(Утверждено постановлением Правительства Кыргызской Республики от 14 декабря 2020 года № 603)

ПОЛОЖЕНИЕ о системе предварительной информации о пассажирах и данных о записях регистрации пассажиров

1. Настоящее Положение определяет основы создания и функционирования системы предварительной информации о пассажирах (далее - API) и данных о записях регистрации пассажиров (далее - PNR) в Кыргызской Республике.

2. Используемые в настоящем Положении понятия применяются в значениях, определенных Воздушным кодексом Кыргызской Республики, Конвенцией о международной гражданской авиации от 7 декабря 1944 года и приложениями к ней.

3. Настоящее Положение действует в отношении государственных органов Кыргызской Республики, авиакомпаний, осуществляющих международные воздушные перевозки, и организаций, осуществляющих обработку и хранение предварительной информации о пассажирах (далее - API-данные), а также данных о записях регистрации пассажиров (далее - PNR-данные).

4. Формирование и функционирование системы API/PNR осуществляется на основании следующих основных принципов:

1) соблюдение конституционных прав граждан при автоматизированной обработке информации, содержащей персональные данные, в том числе обеспечение конфиденциальности информации;

2) обеспечение технологической возможности информационного взаимодействия существующих и вновь создаваемых информационных систем участников информационного взаимодействия;

3) обеспечение технологической независимости структуры API/PNR от проводимых административных, организационных и иных изменений деятельности участников информационного взаимодействия.

5. Система API/PNR формируются централизованно как единая база данных при осуществлении международных воздушных перевозок на основании информации, предоставляемой авиакомпаниями.

6. API-данные и PNR-данные обрабатываются и хранятся в Антитеррористическом центре Государственного комитета национальной безопасности Кыргызской Республики, который является оператором системы API/PNR (далее - оператор).

7. Оператор осуществляет внедрение, усовершенствование и техническое сопровождение системы API/PNR.

8. Финансирование системы осуществляется за счет республиканского бюджета.

9. Участниками информационного взаимодействия при формировании и ведении системы API/PNR являются авиакомпании, органы исполнительной власти, уполномоченные Правительством Кыргызской Республики осуществлять функции в области обеспечения национальной безопасности, охраны и защиты государственной границы и внутренних дел (далее - получатели данных о пассажирах), которые используют API-данные и PNR-данные в целях реализации своих полномочий в области обеспечения безопасности, а также оператор системы API/PNR.

10. Авиакомпании в соответствии с установленным порядком обеспечивают автоматизированную передачу API-данных и PNR-данных оператору.

11. Оператор осуществляет обработку и использование содержащихся API-данных и PNR-данных в рамках возложенных на него задач и в пределах своей компетенции.

Оператор в соответствии с возложенными на него задачами и в пределах своей компетенции осуществляет также следующие основные функции:

1) разработка проектов изменений порядка передачи API-данных и PNR-данных и представление их на утверждение в установленном порядке;

2) определение периода предоставления авиакомпаниями API-данных и PNR-данных (в процессе бронирования, в процессе регистрации, после вылета);

3) организационное, техническое, методическое и иное обеспечение формирования и ведения системы API/PNR;

4) обеспечение эксплуатации программно-аппаратных комплексов, средств связи и иного имущества, необходимого для формирования и ведения системы API/PNR, информационное наполнение и дальнейшее совершенствование системы API/PNR;

5) обеспечение информационной безопасности системы API/PNR в соответствии с законодательством Кыргызской Республики в сфере защиты персональных данных и электронного управления;

6) обеспечение доступа участников информационного взаимодействия к системе API/PNR.

12. Порядок организации информационного взаимодействия авиакомпаний и оператора, а также оператора и получателей информации определяется соответствующим решением оператора системы API/PNR.

13. Порядок организации информационного взаимодействия, в том числе, должен содержать следующие сведения:

1) способы и схемы информационно-технического сопряжения;

2) используемые каналы передачи данных, средства сопряжения и параметры их настройки;

3) требования к режиму и периодичности информационного взаимодействия;

4) состав и протоколы получаемой и предоставляемой информации;

5) порядок обеспечения безопасности информационного взаимодействия;

6) права и обязанности сторон;

7) порядок действий во внештатных ситуациях;

8) должностные лица, уполномоченные осуществлять организацию информационного взаимодействия.

14. Порядок организации информационного взаимодействия уточняется исходя из специфики информационного взаимодействия с соответствующими авиакомпаниями и получателями.

15. API-данные предоставляются в виде основного и служебного блока информации.

16. Передаче в основном блоке информации подлежат следующие сведения:

- фамилия (пассажира, члена экипажа);

- имя;

- отчество (если имеется, или второе имя);

- дата рождения;

- гражданство;

- пол;

- вид и номер проездного документа (паспорт или иной официальный проездной документ);

- государство или орган, выдавший проездной документ (паспорт или иной официальный проездной документ);

- дата окончания срока действия проездного документа (паспорт или иной официальный проездной документ);

- пункт отправления (по международной кодировке);

- пункт назначения (по международной кодировке);

- дата и время вылета воздушного судна;

- наименование или код перевозчика, фактически выполняющего воздушную перевозку;

- номер рейса;

- дата и время прибытия воздушного судна.

17. Дополнительно к сведениям, указанным в пункте 16 настоящего Положения, могут передаваться следующие сведения:

- место пассажира на борту воздушного судна;

- информация о багаже;

- номер локатора записи имени пассажира (или уникальный идентификатор).

18. В состав служебного блока передаваемой информации должны входить следующие сведения (поля):

- дата и время регистрации события в автоматизированной системе перевозчика - TIMESTAMP;

- номер версии, устанавливаемый оператором API - NUMBER.

19. Информация о расписании или изменениях в расписании должна передаваться в виде обменного файла согласованного формата.

20. Следующие PNR-данные подлежат передаче:

- фамилия пассажира;

- имя;

- дата рождения;

- пол;

- вид документа, удостоверяющего личность, по которому оформлялся перевозочный документ (билет);

- номер документа, удостоверяющего личность, по которому оформлялся перевозочный документ (билет);

- гражданство;

- наименование или код перевозчика, фактически выполняющего воздушную перевозку;

- пункт отправления (по международной кодировке);

- пункт назначения (по международной кодировке);

- номер рейса;

- дата и время отправления рейса;

- маршрут следования пассажира (включая историю изменения маршрута);

- код указателя PNR-данных;

- уникальный номер перевозочного документа;

- количество пассажиров в записи PNR-данных и фамилии, имена, отчества этих пассажиров;

- информация о запрашиваемых (фактических) местах на воздушном судне (при наличии);

- итоговая стоимость;

- форма оплаты (оплата наличными, безналичная оплата, в том числе электронная оплата, номер платежной (банковской) карты, а также наименование банка);

- наименование и (или) код класса бронирования;

- код статуса бронирования (по участкам маршрута);

- пункты промежуточной посадки для рейсов с промежуточной посадкой (по международной кодировке);

- информация о датах (дата создания PNR-данные, дата бронирования, дата последнего изменения в PNR-данные, дата оформления перевозочного документа, дата позднего бронирования на рейс);

- время оформления перевозочного документа;

- данные и код агентства/перевозчика, оформившего перевозочный документ;

- информация о багаже и ручной клади (количество мест, вес, номера багажных бирок; вес ручной клади);

- информация о регистрации (контрольный номер регистрации, идентификатор агента по регистрации, номер стойки регистрации, время регистрации, посадочный номер);

- информация о дате и времени прибытия рейса;

- информация о неявке пассажира к вылету.

21. Дополнительно к сведениям, указанным в пункте 20 настоящего Положения, могут передаваться и иные сведения, в зависимости от использованной системы бронирования авиабилета, особенностей требований пассажиров и ряда других факторов, включая операционные и технологические требования используемых систем бронирования.

22. Передача API-данных и PNR-данных осуществляется через шлюз системы API/PNR, подключение к которому обеспечивается авиакомпанией.

Оператор предоставляет авиакомпании соответствующие параметры подключения к шлюзу системы.

23. Для передачи данных используются публичные или специальные защищенные интернет-каналы связи. Для передачи данных создается основной и резервный каналы передачи. Возможность перехода на резервный канал должна быть обеспечена в течение 15 минут после выявления отказа основного канала связи. Пропускная способность канала передачи данных должна быть не ниже 512 Кбит/с.

24. Передача данных производится в формате Организации Объединенных Наций для электронного обмена данными в управлении, торговле и на транспорте ЭДИФАКТ (далее - ЭДИФАКТ ООН). В процессе передачи данных из информационно-коммуникационных систем авиакомпаний при кодировке полей сообщений должны использоваться соответствующие международные или отраслевые справочники и классификаторы. По соглашению между авиакомпанией и оператором может быть установлен другой формат передачи данных.

25. Авиакомпании осуществляют передачу идентификационных данных пассажиров в машиносчитываемой форме, имеющихся в проездных документах и отвечающих спецификациям, содержащимся в документе Международной организации по гражданской авиации Doc 9303.

26. Данные передаются оператору электронным способом в форме сообщения PAXLST стандарта ЭДИФАКТ ООН.

27. Для предоставления данных используется существующая информационно-коммуникационная инфраструктура авиакомпаний.

28. В случае передачи авиакомпаниями данных о пассажирах в электронном виде по API-данным, представление оператору пассажирской ведомости на бланке не требуется.

29. Обеспечение защиты информации в рамках функционирования системы API/PNR осуществляется в соответствии с законодательством Кыргызской Республики в сфере защиты персональных данных.

30. Оператор, авиакомпании и получатели информации в ходе сбора, хранения, обработки и передачи персональных данных о пассажирах руководствуются настоящим Положением и требованиями Закона Кыргызской Республики "Об информации персонального характера".

31. Предоставление получателям API-данных и PNR-данных осуществляется в объеме, необходимом для выполнения возложенных на них функций.

32. Оператор системы API/PNR хранит полученные данные в течение 7 лет с даты поступления информации.

33. Авиакомпании должны удалить переданные API-данные и PNR-данные о пассажирах по истечении 7 календарных дней с даты предоставления информации.

34. Информационно-коммуникационная система авиакомпании (субъекта транспортной инфраструктуры) должна удовлетворять требованиям законодательства Кыргызской Республики в области защиты персональных данных.

35. Для обеспечения безопасности передачи данных информационно-коммуникационная система авиакомпании должна обеспечить возможность подключения к шлюзу оператора системы API/PNR по протоколу VPN, определяемому оператором.

36. По сведениям, находящимся в системе API/PNR, оператором могут быть предоставлены разъяснения на основании письменного запроса.

37. Технологические вопросы организации предоставления информации в системе API/PNR могут уточняться оператором.

38. Нарушение правил и требований, установленных настоящим Положением, влечет за собой ответственность, предусмотренную статьями 293, 294 и 295 Главы 40 Кодекса Кыргызской Республики о нарушениях.