Настоящий закон перелагает Директиву (ЕС) № 2016/681 Европейского парламента и Совета от 27 апреля 2016 года об использовании данных регистра имен пассажиров (PNR) для предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и тяжких преступлений, опубликованную в Официальном журнале Европейского Союза L 119 от 4 мая 2016 года и частично перелагает Решение о введении в действие (ЕС) Европейской комиссии № 2017/759 от 28 апреля 2017 года о поддерживаемых протоколах и форматах данных, которые должны использоваться авиаперевозчиками при передаче данных PNR в подразделения информации о пассажирах, опубликованное в Официальном журнале Европейского Союза L 113 от 29 апреля 2017 года.

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

Статья 1. Объект регулирования

(1) Настоящий закон регулирует:

a) передачу авиаперевозчиками данных регистра имен пассажиров (далее – данные PNR), предусмотренных в приложении 1, в отдел обработки информации о пассажирах (далее также – ОИП);

b) обработку данных PNR, включая их сбор, использование и хранение ОИП;

c) обмен данными PNR с другими государствами;

d) передачу данных PNR, обработанных ОИП, в Агентство по сотрудничеству правоохранительных органов Европейского Союза (далее – Европол).

(2) Настоящий закон не ограничивает права органов публичной власти/публичных учреждений на запрос и получение от авиаперевозчиков данных из имеющихся у них данных регистра имен пассажиров в соответствии с положениями Уголовно-процессуального кодекса Республики Молдова.

(3) Положения настоящего закона не затрагивают права и обязанности сторон, предусмотренных в Соглашении об оперативном и стратегическом сотрудничестве между Республикой Молдова и Европейским бюро полиции, ратифицированном Законом № 116/2015.

Статья 2. Понятия

В целях настоящего закона следующие понятия используются в значении:

пассажир – любой пассажир и/или член экипажа;

должным образом обоснованный запрос – запрос, направленный компетентным органом, осуществляющим специальную розыскную деятельность и/или уголовное преследование в отношении интересующего лица, подозреваемого в участии в преступной деятельности, в том числе в соответствии с международными соглашениями, стороной которых является Республика Молдова, имеющий объективную, хотя бы и косвенную, связь в течение соответствующего периода, о предоставлении данных PNR или результата их обработки для целей предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности, транснациональных преступлений либо для предупреждения и пресечения угроз в адрес государственной безопасности;

предварительно заданные критерии – заранее определенные критерии поиска, основанные на данных уголовного преследования, на полученной ранее и поступающей в настоящий момент информации, которые устанавливает ОИП в сотрудничестве с компетентными органами, позволяющие выполнять профайлинг пассажиров, которые должны соответствовать определенным признакам, включая, в частности, следующие: пассажиры, путешествующие по определенным маршрутам, обычно используемым для незаконного оборота наркотиков, приобретение билета в последнюю минуту, оплата наличными деньгами и др.;

обезличивание посредством маскирования элементов данных – действие, направленное на сокрытие элементов данных PNR, которые могли бы непосредственно служить для идентификации личности, для пользователей регистра имен пассажиров;

предварительные данные о пассажире (данные API) – набор данных, состоящий из информации о полете и биографических данных пассажира, который включен в машиночитаемую область проездного документа владельца с оптически идентифицируемыми символами, являющийся составной частью данных PNR, предлагаемых/предоставляемых авиаперевозчиками;

преступления террористической направленности – преступления, предусмотренные в статье 134¹¹ Уголовного кодекса Республики Молдова № 985/2002;

транснациональные преступления – преступления, за которые уголовным законом предусмотрено наказание в виде пожизненного лишения свободы или лишения свободы на максимальный срок не менее трех лет, соответствующие видам преступлений, предусмотренным в приложении 2. Считается, что преступление имеет транснациональный характер если оно:

a) совершено в более чем одной стране;

b) совершено в одной стране, но его подготовка, планирование, руководство им или контроль над ним осуществлялись в основном в другой стране;

c) совершено в одной стране, при этом в нем участвует организованная преступная группа, ведущая преступную деятельность в нескольких странах;

d) совершено в одной стране, но оказывает существенное влияние в другой стране; или

e) совершено в одной стране, но преступник находится или намеревается переехать в другую страну;

член экипажа – любое лицо, находящееся на борту воздушного судна во время полета, не являющееся пассажиром, которое работает на воздушном судне и эксплуатирует его, в том числе члены летного экипажа и кабинного экипажа;

push-метод – метод, посредством которого авиаперевозчики передают данные PNR в ОИП и который предполагает активную передачу данных из систем авиаперевозчиков в регистр имен пассажиров;

пассажир – любое физическое лицо, включая находящихся в трансфертной или транзитной зоне, за исключением членов экипажа, которое перевозится или должно быть перевезено на воздушном судне с согласия авиаперевозчика; такое согласие выражается путем регистрации соответствующего лица в списке пассажиров;

профиль "постоянный клиент" – записи о физических лицах, сделанные авиаперевозчиками в рамках осуществляемых ими программ лояльности;

совместное использование кодов (код-шеринг) – договоренность, на основании которой один оператор присваивает свой идентификационный код рейсу, выполняемому другим оператором, и продает и оформляет билеты на соответствующий рейс;

положительный результат – результат проверки, осуществляемой в ручном режиме сотрудниками ОИП с использованием различных источников и управляемых информационных систем с целью подтверждения результата, полученного автоматизированным способом (с использованием программного решения);

отрицательный результат – ситуация, когда сравнение данных пассажира с базой данных или списком наблюдения показывает совпадение, которое не подтверждается при дальнейшей обработке;

система контроля вылетов – автоматизированная система регистрации пассажиров, багажа и грузов, принятых на борт воздушного судна;

регистр имен пассажиров – информационный ресурс, созданный с целью хранения, обработки и предоставления информации, необходимой для контроля бронирования авиаперевозчиками, осуществляющими бронирование, и участвующими авиаперевозчиками по каждой поездке, забронированной любым лицом или от его имени, независимо от того, содержится ли она в системах бронирования, системах контроля вылетов, используемых для проверки пассажиров при посадке в воздушное судно, или аналогичных системах, предоставляющих такие же функциональные возможности;

система бронирования – внутренняя система авиаперевозчика, в которой осуществляется сбор данных PNR для управления бронированием;

авиаперевозчик – любое физическое или юридическое лицо из Республики Молдова или из-за рубежа, обладающее действующим сертификатом эксплуатанта воздушных судов и при необходимости лицензией на эксплуатацию, позволяющей ему осуществлять воздушные перевозки;

рейс – любой регулярный или нерегулярный рейс, выполняемый авиаперевозчиками.

Глава II

ОПЕРАЦИОННЫЕ ФУНКЦИИ

Часть 1

Отдел информации о пассажирах

Статья 3. Полномочия отдела информации о пассажирах

Отдел информации о пассажирах (далее – ОИП) осуществляет следующие полномочия:

a) собирает данные PNR от авиаперевозчиков, обеспечивает их хранение и обработку и передачу указанных данных или результата их обработки компетентным органам, указанным в части (1) статьи 13;

b) обеспечивает обмен данными PNR и результатами обработки данных PNR с отделами информации о пассажирах других государств, международными организациями и с Европолом.

Статья 4. Персонал ОИП

(1) ОИП возглавляет начальник, назначаемый начальником Генерального инспектората Пограничной полиции (далее – ГИПП), в соответствии с законом.

(2) Персонал ОИП состоит из государственных служащих с особым статусом. Сотрудники компетентных органов, указанных в части (1) статьи 13, могут быть прикомандированы к ОИП в установленном законом порядке для проведения оценки данных в соответствии со статьями 10–12.

(3) Предоставление сотрудникам ОИП права доступа к данным PNR с целью проведения оценок данных, предусмотренных в статьях 10–12, выполняется в соответствии с принципом необходимого знания.

Часть 2

Ответственный за защиту данных в ОИП

Статья 5. Лицо, ответственное за защиту данных PNR в ОИП

(1) Для мониторинга операций по обработке персональных данных и соблюдения норм по защите персональных данных начальник ГИПП назначает ответственное лицо, наделенное функциями по защите персональных данных в ОИП.

(2) Ответственный за защиту данных назначается из состава ГИПП на основе профессиональных качеств и, в частности, специальных знаний в области права и практических аспектов в области защиты персональных данных, а также способности выполнять задачи, предусмотренные в статье 7.

(3) При выполнении задач, связанных с соблюдением норм по защите персональных данных, лицо, ответственное за защиту данных в ОИП, действует независимо и беспристрастно, не принимая указаний по выполнению своих обязанностей от вышестоящих субъектов.

(4) На уровне ГИПП могут создаваться одна или несколько штатных единиц для оказания поддержки лицу, ответственному за защиту данных.

(5) Лицо, ответственное за защиту данных в ОИП, осуществляет свою деятельность, находясь в прямом подчинении начальнику ГИПП. В случае отсутствия лица, ответственного за защиту данных, на рабочем месте более пяти дней начальник ГИПП обеспечивает передачу служебных обязанностей ответственного лица внутри ОИП.

(6) ГИПП публикует контактные данные лица, ответственного за защиту данных, на своей официальной веб-странице и сообщает их Национальному центру по защите персональных данных.

(7) За нарушение положений норм по защите персональных данных и по обработке персональных данных PNR сотрудники ОИП несут ответственность согласно закону.

Статья 6. Обеспечение надлежащих условий труда ответственному за защиту данных в ОИП

(1) ГИПП обеспечивает ответственного за защиту данных в ОИП адекватными условиями труда и необходимыми ресурсами для выполнения задач, указанных в статье 7.

(2) Для эффективного выполнения задач и повышения уровня специальных знаний ответственный за защиту данных в ОИП не реже одного раза в шесть месяцев проходит обучение на специализированных национальных и международных курсах.

Статья 7. Задачи ответственного за защиту данных в ОИП

(1) Ответственный за защиту данных в ОИП выполняет следующие задачи:

a) информирование и консультирование сотрудников ОИП, занимающихся обработкой данных PNR, относительно их обязанностей в соответствии с нормами по защите персональных данных;

b) мониторинг соблюдения персоналом ОИП норм по защите персональных данных, в том числе по проведению мероприятий для повышения осведомленности и обучения персонала, задействованного в операциях по обработке, и соответствующих аудиторских проверок;

c) предоставление по запросу консультаций по оценке воздействия на защиту персональных данных и мониторинг их осуществления;

d) проведение необходимых проверок для определения уровня соблюдения требований норм по защите персональных данных;

e) сотрудничество с Национальным центром по защите персональных данных и принятие на себя функций контактного пункта для контакта с этим автономным органом публичной власти;

f) выполнение функции единого контактного пункта в отношениях с субъектами данных по всем вопросам, связанным с обработкой персональных данных в рамках регистра имен пассажиров.

(2) Если при выполнении задач, предусмотренных в пунктах b) и d) части (1), ответственный за защиту данных в рамках ОИП констатирует выполнение в регистре имен пассажиров операции по обработке персональных данных, которая не соответствует нормам по защите персональных данных, он должен проинформировать об этом руководство ГИПП в срок, не превышающий 72 часов с момента, когда ему стало об этом известно. Если по результатам информирования не было принято никаких мер по исправлению ситуации, ответственный за защиту данных незамедлительно информирует об этом Национальный центр по защите персональных данных.

Часть 3

Оценка данных о пассажирах

Статья 8. Цель использования данных о пассажирах

Данные PNR, содержащиеся в регистре имен пассажиров, собранные в соответствии с настоящим законом, используются исключительно в следующих целях:

a) предотвращение, выявление, расследование и уголовное преследование преступлений террористической направленности и транснациональных преступлений;

b) предупреждение и пресечение угроз в адрес безопасности государства, предусмотренных в статье 4 Закона о государственной безопасности № 618/1995.

Статья 9. Регистр имен пассажиров

(1) Порядок ведения регистра имен пассажиров и его взаимодействия с другими государственными информационными системами и ресурсами утверждается Правительством в соответствии с нормативной базой, регулирующей сферу информационных технологий и коммуникаций, и настоящим законом.

(2) Информационные системы и ресурсы, с которыми осуществляет обмен данными для проведения оценок регистр имен пассажиров, устанавливаются Правительством.

Статья 10. Обработка данных PNR

(1) ОИП обрабатывает данные пассажиров для достижения целей, указанных в статье 8, путем выполнения следующих действий:

a) проведение оценки пассажиров до их запланированного прибытия в Республику Молдова или отправления из нее с целью выявления лиц, в отношении которых может потребоваться дополнительная проверка компетентными органами и при необходимости Европолом, с учетом того, что эти лица могут быть причастны к преступлению террористической направленности, транснациональному преступлению или деятельности, представляющей угрозу государственной безопасности;

b) предоставление компетентными органами, предусмотренными в части (1) статьи 13 (в частности Европолом), только в случае всесторонне обоснованного запроса, составленного на основании нормативных актов, ответов по поводу предоставления и обработки данных PNR, в соответствующих случаях, для целей, предусмотренных в статье 8, и сообщение результатов этой обработки;

c) анализ данных PNR с целью обновления или определения новых критериев, которые будут использоваться для оценок, проводимых в соответствии с пунктом b) части (2), в целях выявления любых лиц, которые могут быть причастны к совершению преступления террористической направленности, транснационального преступления или к деятельности, представляющей угрозу государственной безопасности.

(2) При проведении оценки, указанной в пункте а) части (1), ОИП имеет право:

a) на сопоставление данных PNR с данными других информационных ресурсов в целях, предусмотренных в статье 8, в том числе информационные ресурсы о разыскиваемых или объявленных в розыск лицах либо объектах в соответствии с международными и национальными нормами, применимыми к таким информационным ресурсам;

b) на обработку данных PNR в соответствии с критериями, предварительно заданными на основании настоящего закона.

Статья 11. Предварительно заданные критерии

(1) Любая оценка пассажиров до запланированного прибытия или отправления, проводимая в соответствии с пунктом b) части (2) статьи 10 на основании предварительно заданных критериев, должна осуществляться недискриминационным образом.

(2) Предварительно заданные критерии устанавливаются и периодически пересматриваются ОИП в сотрудничестве с компетентными органами при условии, что они:

a) должны характеризоваться целенаправленностью, соразмерностью и специфичностью в отношении преступлений, в случае которых потенциальная причастность лица может быть определена в соответствии с критериями или целями, предусмотренными в статье 8;

b) не должны быть основаны на расе или этническом происхождении лица, его политических взглядах, религиозных или философских убеждениях, членстве в профсоюзе, состоянии здоровья, сексуальной жизни или сексуальной ориентации.

Статья 12. Положительные результаты

(1) Все положительные результаты, полученные в результате автоматизированной обработки данных PNR, осуществляемой в соответствии с пунктом а) части (1) статьи 10, повторно проверяются в индивидуальном порядке без использования автоматизированных средств исключительно персоналом ОИП для проверки необходимости передачи соответствующих данных PNR в компетентные органы для проведения дополнительного анализа в целях, предусмотренных в статье 8, и для определения того, каким компетентным органам должны передаваться данные PNR в соответствии с установленными для них полномочиями.

(2) ОИП передает компетентным органам данные PNR или положительный результат обработки данных PNR в случаях, когда он считает необходимым проведение дополнительного анализа для любой из целей, предусмотренных в статье 8. Запрещается передача компетентным органам данных PNR, не прошедших повторную проверку в индивидуальном порядке персоналом ОИП без использования автоматизированных средств.

(3) ГИПП заключает соглашения о сотрудничестве или обмене информацией с каждым из компетентных органов для установления процедуры, связанной с передачей данных PNR, предусмотренной в части (2).

Часть 4

Компетентные органы

Статья 13. Компетентные органы

(1) Правом запрашивать или получать от ОИП данные PNR или результат обработки данных PNR для последующего использования полученных данных или принятия необходимых мер в целях, предусмотренных в статье 8, обладают следующие компетентные органы:

1) Министерство внутренних дел при посредстве:

a) Генерального инспектората пограничной полиции;

b) Генерального инспектората полиции;

c) Службы внутренней защиты и борьбы с коррупцией;

2) Службы информации и безопасности;

3) Таможенной службы;

4) Службы по предупреждению и борьбе с отмыванием денег;

5) Национального центра по борьбе с коррупцией;

6) Прокуратуры.

(2) Руководители компетентных органов, предусмотренных в части (1), устанавливают в общих нормативных административных актах с соблюдением степени секретности:

а) структурные подразделения в составе каждого компетентного органа, уполномоченные запрашивать, получать и обрабатывать данные PNR в соответствии с целями, указанными в статье 8;

b) лиц, уполномоченных для выполнения своих должностных обязанностей запрашивать, получать и обрабатывать данные или положительный результат обработки данных PNR о пассажирах;

c) конкретные ограничения при осуществлении своих должностных обязанностей по обработке данных PNR лицами, установленными в соответствии с пунктом b).

(3) Для установления конкретных ограничений при выполнении обязанностей по обработке данных PNR в соответствии с пунктом c) части (2) руководители компетентных органов, предусмотренных в части (1), принимают во внимание следующее:

a) обработка данных PNR необходима для выполнения институциональных полномочий;

b) данные PNR должны обрабатываться в соответствии с процедурами и с использованием средств, предусмотренных положениями законодательства, применимыми к деятельности, в рамках которой используются соответствующие данные;

c) обработка данных PNR должна соответствовать нормативным актам о защите персональных данных.

Статья 14. Использование данных PNR компетентными органами

(1) Компетентные органы используют в ходе своей деятельности данные PNR и результаты обработки данных PNR, полученные от ОИП, исключительно в целях их дополнительного анализа для определения необходимости назначения мер для реализации любой из целей, предусмотренных в статье 8.

(2) На уровне компетентных органов данные PNR обрабатываются исключительно лицами, назначенными в соответствии с частью (2) статьи 13.

Часть 5

Хранение данных PNR и их обезличивание

Статья 15. Период хранения данных PNR

(1) Переданные авиаперевозчиками данные PNR хранятся в регистре имен пассажиров в продолжение пятилетнего периода, начиная с момента завершения активной передачи соответствующих данных PNR из систем авиаперевозчиков в регистр имен пассажиров, который считается моментом предоставления.

(2) По истечении шестимесячного срока с момента предоставления авиаперевозчиками данных PNR производится их обезличивание посредством маскирования следующих элементов данных:

a) имена, включая имена других пассажиров, а также число совместно путешествующих пассажиров;

b) адрес и контактная информация, связанные с бронированием;

c) вся информация о форме оплаты, включая адрес для выставления счета, в той мере, в какой она содержит информацию, которая может быть использована для непосредственной идентификации пассажира, к которому относятся данные PNR, или любых других лиц;

d) информация из профиля "постоянный клиент" ("frequent flyer");

e) общие сведения, предусмотренные в приложении 1, в той мере, в какой они содержат информацию, которая может быть использована для непосредственной идентификации пассажира;

f) данные API, которые были собраны.

(3) По истечении срока, предусмотренного в части (1), данные уничтожаются автоматически с использованием процедуры безвозвратного уничтожения в том порядке, в котором они были зарегистрированы.

(4) Положения части (3) настоящей части не применяются в случаях передачи компетентному органу данных, используемых в контексте целей, предусмотренных в статье 8. Хранение данных PNR компетентными органами должно осуществляться с соблюдением правового режима, применимого к конкретному случаю, с которым связана их обработка.

(5) Результат обработки, проведенной согласно пункту а) части (1) статьи 10, хранится ОИП только в продолжение периода, необходимого для передачи данных PNR компетентным органам в соответствии с частью (2) статьи 12 или отделам информации о пассажирах других государств в соответствии с частью (2) статьи 18.

(6) Если результат автоматизированной обработки оказался отрицательным, то после повторной проверки в индивидуальном порядке без использования автоматизированных средств в соответствии с частью (1) статьи 12 он может быть сохранен для предотвращения в будущем "ложноположительных" ответов до тех пор, пока основные данные не будут удалены в соответствии с частью (3) настоящей статьи.

Статья 16. Раскрытие данных

По истечении срока, предусмотренного в части (2) статьи 15, раскрытие данных PNR в полном объеме разрешается только в случае, если:

a) имеются разумные основания полагать, что оно необходимо для целей, указанных в пункте b) части (1) статьи 10;

b) раскрытие одобрено судебной инстанцией (судьей по уголовному преследованию).

Статья 17. Обязанности авиаперевозчиков по передаче данных PNR о пассажирах

(1) Авиаперевозчик безвозмездно передает в ОИП установленные в приложении 1 данные PNR, относящиеся к каждому пассажиру и каждому рейсу, в том случае, если он уже собирает такие данные.

(2) В случае рейса, код которого совместно используется одним или несколькими авиаперевозчиками, обязанность по передаче данных PNR, относящихся ко всем пассажирам, возлагается на авиаперевозчика, который выполняет рейс.

(3) Данные PNR передаются по всему списку пассажиров каждого полета – пассажиров и членов экипажа – в случае операций коммерческих воздушных перевозок на регулярных и нерегулярных маршрутах, а также в случае осуществления деятельности в области гражданской авиации (авиация общего назначения) для воздушных судов, которые:

a) вылетают с территории Республики Молдова и приземляются в другом государстве;

b) вылетает из другого государства и приземляются на территории Республики Молдова в качестве пункта транзита или пункта конечного назначения.

(4) Авиаперевозчики обязаны передавать в ОИП:

a) данные PNR в срок, составляющий от 48 до 24 часов до запланированного времени отправления каждого рейса;

b) данные API о пассажирах: сразу после закрытия рейса, то есть сразу после того, как пассажиры сели в готовящееся к вылету воздушное судно и ни один из них уже не может войти или выйти, авиаперевозчики передают в ОИП все изменения или дополнения, внесенные в данные PNR в связи с соответствующим рейсом после момента передачи в соответствии с пунктом а). Если данные PNR пассажиров недоступны в соответствии с пунктом а), авиаперевозчики передают данные PNR за два часа до запланированного времени полета, если к этому времени он располагает такими данными.

(5) По запросу ОИП и только вследствие запроса компетентного органа авиаперевозчики обязаны предоставить данные о пассажирах в сроки, отличные от указанных в части (4). ОИП может запрашивать такие данные только в случае крайней необходимости для реагирования на специфическую конкретную угрозу совершения преступления террористической направленности, транснационального преступления или для предотвращения и пресечения угроз государственной безопасности.

(6) ОИП не обладает правом прямого доступа к системам бронирования и контроля вылетов авиаперевозчиков.

(7) Авиаперевозчики передают данные PNR в ОИП исключительно push-методом, с использованием средств электронной коммуникации, способными обеспечить защиту данных PNR за счет технических мер безопасности и организационных мер, применяемых при передаче данных PNR, или, в случае технического сбоя, – с использованием любых других средств коммуникации, обеспечивающих такой же уровень защиты данных PNR и соблюдение применимых норм о защите персональных данных.

(8) Авиаперевозчики передают данные PNR в ОИП в одном из форматов данных и согласно протоколам, установленным Правительством.

(9) При передаче данных PNR в ОИП через средства электронной коммуникации авиаперевозчики обязаны:

a) сообщить ОИП, какой общий протокол и поддерживаемый формат данных из утвержденного Правительством списка они будут использовать для передачи данных PNR;

b) использовать для передачи данных PNR в ОИП через средства электронной коммуникации безопасные методы, соответствующие общему протоколу, заявленному в соответствии с пунктом а);

c) использовать для передачи данных поддерживаемый формат данных, заявленный в соответствии с пунктом а). Если авиаперевозчики собирают данные, указанные в пункте 19 приложения 1 (данные API), они передают их независимо от того, хранят ли они данные API с использованием технических средств, отличных от тех, которые используются для других данных PNR.

(10) В отступление от положений частей (8) и (9) авиаперевозчики, не имеющие необходимой инфраструктуры, обеспечивающей возможность использования установленных Правительством форматов и протоколов передачи данных, передают данные PNR через средства электронной коммуникации, обеспечивающие достаточные гарантии соблюдения мер технической безопасности, согласованных на двусторонней основе между авиаперевозчиком и ОИП для целей настоящего закона.

Глава III

ТРАНСГРАНИЧНЫЕ ПОТОКИ ДАННЫХ PNR

Статья 18. Обмен данными PNR через ОИП с государствами–членами Европейского Союза

(1) ОИП представляет собой национальный контактный пункт для контакта с отделами информации о пассажирах других государств, включая государства–члены Европейского Союза (далее – государства–члены ЕС), и несет ответственность за обмен данными PNR с этими отделами в соответствии с положениями настоящего закона.

(2) Если обработка данных PNR в соответствии с частью (1) статьи 10 ведет к определению идентичности некоторых лиц, ОИП передает все соответствующие и необходимые данные PNR или положительный результат обработки соответствующих данных отделам информации о пассажирах других государств, за исключением ситуаций, касающихся государственной безопасности.

(3) Получив данные PNR или положительный результат обработки данных PNR от отделов информации о пассажирах государств–членов ЕС, ОИП направляет их в компетентные органы, при этом положения части (2) статьи 12 применяются соответствующим образом.

(4) ОИП может по собственной инициативе или по обоснованному требованию компетентного органа обратиться к отделу информации о пассажирах государства–члена ЕС в порядке, предусмотренном частью (5), с запросом о сообщении данных PNR, не обезличенных посредством маскирования элементов данных, а также, если это необходимо, результатов обработки соответствующих данных PNR.

(5) Запрос, предусмотренный в части (4), должен быть должным образом обоснован и содержать указание элементов данных или сочетание элементов данных, необходимых в каждом конкретном случае для предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности или транснациональных преступлений.

(6) Получив от отдела информации о пассажирах государства–члена ЕС должным образом обоснованный запрос, содержащий указание элементов данных или сочетание элементов данных, необходимых в каждом конкретном случае для предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и транснациональных преступлений, ОИП передает данные PNR и положительный результат обработки соответствующих данных, если таковой существует и был запрошен, которые необходимы в каждом конкретном случае.

(7) ОИП представляет ответ на запросы, предусмотренные частью (6) настоящей статьи, в кратчайший срок, но не позднее 72 часов. Если запрошенные данные были обезличены посредством маскирования элементов данных, ОИП сообщает данные PNR в полном объеме только после представления ему разумных указаний о том, что это необходимо для проведения обработки, предусмотренной в пункте b) части (1) статьи 10, и только в случае, если использование соответствующих данных PNR разрешено в соответствии с пунктом b) статьи 16.

(8) Положения частей (6) и (7) применяются также в случае, если ОИП получает запрос непосредственно от компетентного органа государства–члена ЕС и если запрос содержит указания на то, что данные PNR необходимы в экстренном случае. Запрос компетентного органа должен быть обоснованным. Копия запроса во всех случаях направляется в отдел информации о пассажирах запрашивающего государства–члена ЕС. Во всех остальных случаях компетентные органы направляют свои запросы через отдел информации о пассажирах своего государства–члена ЕС.

(9) В исключительных случаях, если доступ к данным PNR необходим для реагирования на конкретную угрозу совершения преступления террористической направленности или транснационального преступления, ОИП может обратиться в отдел информации о пассажирах государства–члена ЕС с просьбой получить данные PNR, относящиеся к определенному рейсу, в соответствии с частью (5) статьи 17, в определенный, особо указанный момент, и сообщить их запрашивающему ОИП.

(10) ОИП, получив от отдела информации о пассажирах государства–члена ЕС запрос, из которого в порядке исключения следует, что доступ к данным PNR, относящимся к определенному рейсу, необходим в иные сроки, чем те, которые предусмотрены в части (4) статьи 17, применяет соответствующим образом положения части (5) статьи 17 и передает запрашивающему отделу информации о пассажирах государства–члена ЕС данные PNR сразу после их получения от авиаперевозчика.

Статья 19. Запрос компетентными органами данных PNR от отдела информации о пассажирах государства-члена ЕС

(1) Если данные PNR необходимы в экстренном случае, компетентные органы, предусмотренные в статье 13, могут направить непосредственно в отдел информации о пассажирах одного из государств–членов ЕС соответствующе обоснованный запрос с указанием элементов данных или комбинации элементов данных, необходимых в каждом конкретном случае для предотвращения, выявления, расследования и уголовного преследования преступлений террористической направленности и транснациональных преступлений.

(2) При направлении запроса в соответствии с частью (1) компетентный орган направляет его копию в ОИП.

Статья 20. Каналы сотрудничества с государствами–членами ЕС

(1) Обмен данными PNR с государствами–членами ЕС может осуществляться с использованием любого имеющегося канала для сотрудничества между компетентными органами государств–членов ЕС в соответствии с положениями статьи 21. В запросе и при обмене информацией используется язык, который применяется в используемом канале.

(2) При направлении уведомлений в соответствии со статьей 34 в них также должна содержаться информация о координатах контактных пунктов, в которые можно направлять запросы в экстренном случае.

Статья 21. Обмен данными PNR с Европолом

(1) Для предотвращения, выявления, расследования или уголовного преследования преступлений террористической направленности или транснациональных преступлений ОИП имеет право на основании тщательно обоснованного запроса от Европола предоставлять данные PNR или положительный результат обработки данных PNR в Европол через Центр международного полицейского сотрудничества при Генеральном инспекторате полиции. В данном случае статья 16 применяется соответствующим образом.

(2) В каждом конкретном случае Европол может направить в ОИП через Центр международного полицейского сотрудничества при Генеральном инспекторате полиции должным образом обоснованный запрос в электронном формате о передаче определенных данных PNR или результата обработки соответствующих данных.

(3) Европол может направить запрос, предусмотренный частью (2), когда это строго необходимо для поддержки и консолидации действий государств–членов ЕС в целях предотвращения, выявления или расследования определенного преступления террористической направленности или определенного транснационального преступления в той мере, в какой соответствующее преступление входит в компетенцию Европола на основании законодательства ЕС, определяющего внутреннюю организацию и полномочия Европола.

(4) Запрос, предусмотренный в части (2), должен содержать разумные основания, согласно которым Европол может считать, что передача данных PNR или результата обработки данных PNR будет в значительной степени способствовать предотвращению, выявлению или расследованию рассматриваемого преступления.

(5) Обмен информацией в соответствии с настоящей статьей осуществляется через сетевое приложение для безопасного обмена информацией в соответствии с законодательством ЕС, определяющим внутреннюю организацию и полномочия Европола.

Статья 22. Обмен данными PNR со странами, не являющимися членами ЕС

(1) Данные PNR или результат обработки соответствующих данных могут быть переданы в другие страны с разрешения судьи по уголовному преследованию, если в совокупности выполняются следующие условия:

a) соответствующая страна обеспечивает достаточный уровень защиты данных;

b) данные PNR или результат обработки соответствующих данных необходимы для предотвращения, выявления или расследования деяния, которое рассматривается законом запрашивающей страны как террористическое преступление или карается законом запрашивающей третьей страны как преступление с лишением свободы на срок не менее трех лет и соответствует одной из форм преступности, предусмотренных в приложении 2;

c) соответствующая страна в письменной форме выражает свое согласие с тем, что данные PNR или результат обработки таких данных не будут передаваться другому государству кроме как в случае, если это строго необходимо для целей, предусмотренных в части (2);

d) соответствующая страна незамедлительно, не позднее 72 часов сообщает о передаче данных PNR или о результате обработки таких данных другому государству в случае, когда передача данных была необходима для предотвращения террористического акта или реальной угрозы для жизни человека;

e) выполняются условия, предусмотренные в частях (5)–(7) статьи 18, при их применении соответствующим образом;

f) государственная безопасность не нарушена.

(2) Передача данных PNR без предварительного согласия государства–члена ЕС, от которого получены соответствующие данные, допускается в исключительных обстоятельствах и только в случае, если:

a) такая передача крайне необходима для реагирования на конкретную и реальную угрозу, связанную с преступлениями террористической направленности или транснациональными преступлениями, направленную против государства-члена ЕС или другой страны; и

b) невозможно своевременное получение предварительного согласия.

(3) Данные PNR передаются только на условиях, соответствующих настоящему закону, и только после того, как будет обеспечено намерение получателей использовать данные PNR в соответствии с условиями и гарантиями, предусмотренными настоящим законом.

(4) Ответственный за защиту данных информируется о каждой передаче данных PNR в соответствии с настоящей статьей.

(5) ОИП имеет право запрашивать и получать от любой страны или международной организации данные PNR либо результат любого рода обработки данных PNR, если такая передача необходима для любой из целей, предусмотренных в статье 8, на основании международных договоров, заключенных для этих целей Республикой Молдова.

Глава IV

ЗАЩИТА ДАННЫХ PNR

Статья 23. Назначение оператора

(1) Генеральный инспекторат пограничной полиции назначается оператором регистра имен пассажиров в смысле этого понятия, определенного в нормативных актах о защите персональных данных.

(2) Сотрудники ОИП имеют статус пользователей регистра имен пассажиров. Процесс определения прав доступа в качестве пользователя регулируется принципом необходимого знания.

Статья 24. Права субъекта персональных данных

(1) В контексте обработки персональных данных в рамках регистра имен пассажиров права субъекта персональных данных реализуются в соответствии с нормативными актами о защите персональных данных и Административным кодексом.

(2) Запросы, направляемые в порядке реализации прав субъекта персональных данных, должны быть адресованы в ОИП. Запрос рассматривается в случае, если он содержит все следующие элементы:

a) фамилия и имя субъекта данных;

b) число, месяц и год рождения субъекта данных;

c) гражданство или этническая принадлежность субъекта данных;

d) место постоянного и/или временного проживания субъекта данных;

e) почтовый адрес или адрес электронной почты, если ответ запрашивается посредством этого способа связи;

f) предмет запроса и его обоснование;

g) подпись субъекта персональных данных либо его законного/уполномоченного представителя, назначенного на основании доверенности, подпись которого заверена нотариусом или другими лицами, уполномоченными в силу закона на эти действия, либо внесена в Регистр представительских полномочий на основании электронной подписи.

(3) В случае, когда осуществляется обработка, указанная в статьях 18–22, для целей предоставления субъекту данных информации о персональных данных, которые обрабатываются в регистре имен пассажиров, ОИП запрашивает при необходимости согласие компетентных органов, которым были переданы эти данные, согласие Европола или согласие предоставившего эти данные зарубежного органа публичной власти/публичного учреждения, ответственного за сбор, обработку и использование данных PNR.

(4) Компетентные органы, предусмотренные в части (3), сообщают о своем выборе в течение 30 дней со дня получения запроса от ОИП.

(5) Если зарубежный орган публичной власти/публичное учреждение, с которым проводились консультации согласно части (3), не дает ответа, в целях соблюдения установленных законом сроков для представления ответов на основании запроса субъекта данных ОИП отвечает заявителю без указания источника данных.

(6) В случае, когда зарубежный орган публичной власти/публичное учреждение, указанные в части (3), запрашивает у ОИП после передачи данных PNR согласие на сообщение информации, запрошенной субъектом данных, ОИП сообщает о своем согласии в 30-дневный срок после получения запроса или в зависимости от обстоятельств в течение срока, указанного запрашивающим органом публичной власти/публичным учреждением. Если данные PNR были переданы компетентному органу до отправки ответа зарубежному органу публичной власти/публичному учреждению, ОИП консультируется с соответствующим компетентным органом, сообщая ему желаемый срок, который указал запрашивающий орган публичной власти/публичное учреждение, при условии соблюдения законодательства в данной области.

Статья 25. Безопасность и конфиденциальность персональных данных

(1) Обеспечение безопасности и конфиденциальности персональных данных в рамках регистра имен пассажиров осуществляется в соответствии с нормативными актами о защите персональных данных.

(2) Обработка данных PNR при посредстве лиц, уполномоченных оператором в смысле нормативных актов о защите персональных данных, запрещается.

(3) Оператор, назначенный согласно части (1) статьи 23, обязан принимать соответствующие технические и организационные меры для обеспечения высокого уровня безопасности персональных данных, обрабатываемых в регистре имен пассажиров, с учетом рисков, связанных с обработкой данных PNR, и характера соответствующих данных.

Статья 26. Запрет на обработку некоторых специальных категорий персональных данных

(1) Обработка данных PNR согласно критериям, относящимся к расе или этническому происхождению лица, его политическим взглядам, религиозным или философским убеждениям, членству в профсоюзе, состоянию здоровья, сексуальной жизни или сексуальной ориентации, либо данных, разглашающих такую информацию, запрещается.

(2) В случае поступления от авиаперевозчиков в ОИП данных, относящихся к категориям, предусмотренным в части (1), таковые удаляются.

Статья 27. Учет деятельности по обработке

(1) ОИП ведет учет всех категорий деятельности по обработке данных PNR, входящих в сферу его ответственности. Этот учет охватывает следующую информацию:

a) название и контактные данные органа публичной власти/публичного учреждения, а также имена и контактные данные работников, выполняющих задачи по обработке данных PNR, и различные уровни авторизации доступа;

b) запросы, поданные компетентными органами и отделами информации о пассажирах других государств;

c) запросы данных PNR и передачи таких данных другим государствам.

(2) Данные учета, предусмотренные в части (1), предоставляются Национальному центру по защите персональных данных по его запросу в соответствии с нормативными актами.

Статья 28. Прослеживаемость операций по обработке

(1) Регистр имен пассажиров обеспечивает прослеживаемость операций по обработке, осуществляемых в ОИП, с тем чтобы обеспечить возможность определить, какие работники выполняли операции по обработке и какой компетентный орган имел доступ к данным PNR и результатам обработки, осуществленной ОИП.

(2) Регистр имен пассажиров должен обеспечивать по меньшей мере прослеживаемость операций по обработке персональных данных в соответствии с нормами о защите персональных данных.

(3) Файл прослеживаемости, сгенерированный на основе регистра имен пассажиров, должен содержать как минимум следующую информацию:

a) цель обработки данных PNR;

b) дата и время проведения операций по обработке;

c) пользователь данных PNR;

d) получатель данных PNR, если применимо;

e) данные PNR, к которым осуществляется доступ, и категория операции, выполнявшейся с данными, в соответствии с нормами о защите персональных данных.

(4) Доступ к файлам прослеживаемости, сгенерированным на основе регистра имен пассажиров, возможен только для следующих целей:

a) проверка и мониторинг законности проведения операций по обработке данных PNR;

b) обеспечение надлежащей технической функциональности регистра имен пассажиров;

c) обеспечение целостности и безопасности данных PNR.

(5) Использование файлов прослеживаемости, сгенерированных на основе регистра имен пассажиров, в целях, отличных от предусмотренных в части (4), запрещается.

(6) Файлы прослеживаемости, сгенерированные на основе регистра имен пассажиров, хранятся в течение пяти лет и предоставляются Национальному центру по защите персональных данных по его запросу.

Статья 29. Проверка качества передаваемых данных PNR

(1) В случае, когда в соответствии с положениями настоящего закона были переданы неверные или неактуализированные данные PNR, ОИП обязан информировать получателей соответствующих данных об их несоответствии, указав данные, которые были изменены или, если применимо, уточнив, что переданные данные необходимо исправить, удалить или ввести ограничения на их обработку.

(2) В случае, когда констатировано, что данные PNR были переданы без соблюдения условий, установленных настоящим законом, ОИП обязан проинформировать об этом получателей таких данных, пояснив, что переданные данные следует немедленно удалить.

(3) В случае, когда констатировано, что ОИП получил неверные или неактуализированные данные PNR, такие данные не могут быть использованы и их следует исправить или по обстоятельствам удалить. Если передача была осуществлена ошибочно или без соблюдения условий, установленных настоящим законом, данные немедленно удаляются или по обстоятельствам блокируются. Орган публичной власти/публичное учреждение, передавшие данные, информируется о принятой мере и о причине ее принятия.

Статья 30. Уведомление Национального центра по защите персональных данных в случае нарушения безопасности данных

(1) ОИП должен немедленно, не позднее 72 часов после констатирования нарушения безопасности персональных данных в рамках регистра имен пассажиров, уведомить об этом Национальный центр по защите персональных данных, за исключением случаев, когда невелика вероятность того, что нарушение безопасности данных повлечет риски для прав и свобод физических лиц.

(2) Уведомление, предусмотренное в части (1), должно содержать по меньшей мере следующую информацию:

a) описание характера нарушения безопасности персональных данных, обрабатываемых в рамках регистра имен пассажиров, включая, по возможности, категории и примерное количество субъектов соответствующих данных, а также категории и примерное количество записей соответствующих персональных данных;

b) имя и контактные данные ответственного за защиту данных в отделе ОИП или другого контактного пункта, где можно получить больше информации;

c) вероятные последствия нарушения безопасности персональных данных;

d) меры, принятые или предлагаемые оператором для устранения нарушения безопасности персональных данных, в том числе, если применимо, меры по смягчению его возможных неблагоприятных последствий такого нарушения.

(3) ОИП ведет учет всех случаев нарушения безопасности персональных данных, включая описание ситуации, в которой произошло нарушение безопасности данных, его последствий и принятых мер по исправлению положения.

(4) Если нарушение безопасности данных связано с персональными данными, которые были переданы оператором из другого государства или переданы такому оператору, информация, предусмотренная в части (3), немедленно сообщается соответствующему оператору.

(5) В случае высокой вероятности того, что нарушение безопасности персональных данных повлечет высокий риск для защиты персональных данных или для прав и свобод физических лиц, оператор информирует субъекта данных о нарушении режима безопасности персональных данных.

(6) Информирование субъекта данных, предусмотренное в части (5), не требуется, если выполняется любое из следующих условий:

a) оператор принял соответствующие технические и организационные меры защиты, и эти меры были применены к персональным данным, затронутым нарушением безопасности этих данных, в частности меры, обеспечивающие, чтобы персональные данные стали непонятными для любого лица, не уполномоченного для доступа к ним, например, к шифрованию;

b) оператор принял дополнительные меры для обеспечения того, чтобы высокий риск для прав и свобод субъектов данных вряд ли материализовался;

c) уведомление потребует приложения несоразмерных усилий;

d) связаться с субъектом данных невозможно.

Статья 31. Обязанности авиаперевозчиков по защите персональных данных

(1) При осуществлении деятельности, необходимой для передачи данных PNR в ОИП, авиаперевозчики в соответствии с применимыми к ним правовыми положениями в области защиты персональных данных несут ответственность за то, чтобы:

a) принимались организационно-технические меры, необходимые для обеспечения защиты данных PNR от случайного или незаконного уничтожения, утраты, изменения, раскрытия или несанкционированного доступа, а также от любой другой формы незаконной обработки;

b) обработка данных PNR осуществлялась в отношении субъекта данных на законной, справедливой и прозрачной основе, а пассажиров информировали о факте их передачи в ОИП до сбора данных PNR;

c) сбор данных PNR осуществлялся для определенных, очевидных и законных целей, не допуская их дальнейшей обработки способом, несовместимым с такими целями;

d) осуществлялся сбор тех данных PNR, которые являются адекватными, значимыми и ограничиваются тем, что необходимо для целей, которые преследуются их обработкой;

e) обрабатывались точные и актуализированные данные PNR;

f) данные PNR хранились в форме, позволяющей идентифицировать субъектов данных не дольше, чем это необходимо для целей, для которых они обрабатываются.

Статья 32. Мониторинг применения нормативного акта

(1) Обработка персональных данных в регистре имен пассажиров, в том числе передача таких данных за рубеж, мониторируется и контролируется Национальным центром по защите персональных данных.

(2) В целях осуществления мониторинга и контроля, предусмотренного в части (1), Национальный центр по защите персональных данных выполняет следующие полномочия:

a) принимает жалобы, поданные любым субъектом данных, изучает изложенные в них проблемы и информирует субъектов данных о ходе рассмотрения и разрешения их жалоб;

b) проверяет законность обработки персональных данных в регистре имен пассажиров и проводит расследования в соответствии с нормативными актами о защите персональных данных;

c) проверяет порядок применения положений части (3) статьи 5.

Статья 33. Правовая ответственность за нарушение положений настоящего закона

(1) Нарушение положений настоящего закона влечет ответственность за правонарушение, за исключением случаев, когда за счет условий его совершения оно признано преступлением.

(2) К авиаперевозчикам не применяются наказания в случае ошибок, вызванных сбоями в работе регистра имен пассажиров, которые могут стать причиной невозможности передачи или ошибочной передачи данных PNR в ОИП.

Глава V

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Статья 34. Вступление в силу и меры по реализации

(1) Настоящий закон вступает в силу по истечении 12 месяцев со дня его опубликования в Официальном мониторе Республики Молдова.

(2) Правительству:

a) в шестимесячный срок со дня опубликования настоящего закона представить Парламенту предложения по приведению нормативных актов в соответствие с ним;

b) со дня опубликования настоящего закона принять необходимые меры по регулированию порядка организации и функционирования ОИП, а также привести свои нормативные акты в соответствие с настоящим законом и обеспечить разработку и принятие нормативных актов, необходимых для реализации его положений.

Статья 34. Уведомление Европейской комиссии

Министерству внутренних дел в течение 30 рабочих дней со дня вступления в силу настоящего закона обеспечить передачу письменного уведомления об учреждении ОИП в Европейскую комиссию.

ПРЕДСЕДАТЕЛЬ ПАРЛАМЕНТА	Игорь ГРОСУ
№ 379. Кишинэу, 7 декабря 2023 г.

Приложение 1

Данные и информация из регистра имен пассажиров

в объеме, собираемом авиаперевозчиками

1. Ссылочный код файла пассажира/код бронирования.

2. Дата бронирования/оформления проездного билета.

3. Запланированная дата/даты поездки.

4. Фамилия и имя, связанные с бронированием, инициалы, ученое звание/степень, другая информация об имени пассажира.

5. Адрес и контактная информация, указанные при бронировании (номер телефона, адрес электронной почты).

6. Вся платежная информация, включая платежный адрес (наличные, кредитная карта, номер кредитной карты и дата истечения ее срока действия, уведомление об авансовом платеже (PTA), валюта, реквизиты плательщика/агентства, осуществляющего платеж, коды скидок на услуги персонала).

7. Полный маршрут путешествия (начальная посадка, промежуточная остановка, окончательная высадка).

8. Информация из профиля "постоянный клиент" ("frequent flyer").

9. Подробная информация о туристическом агенте (название/фамилия и имя, адрес, контактные данные, код IATA (Международной ассоциации воздушного транспорта)), через которое было осуществлено бронирование или приобретен билет.

10. Статус пассажира (пассажир, член экипажа, транзитный), в том числе подтверждения, статус регистрации на рейс, информация о неявке пассажира на посадку или явке его в последний момент на посадку без предварительного бронирования.

11. Информация по разбитой/разделенной записи из регистра имен пассажиров.

12. Общая информация, включая всю доступную информацию о несопровождаемых несовершеннолетних в возрасте до 18 лет, такую как имя, фамилия и пол несовершеннолетнего, возраст, язык, на котором он говорит/ языки, на которых он говорит, фамилия и контактные данные лица, сопровождающего его при отъезде, и его отношения с несовершеннолетним, фамилия и контактные данные лица, ожидающего его по прибытии, и его отношения с несовершеннолетним, агентом, присутствующим при выезде и прибытии.

13. Информация о проездном билете, включая номер билета, дату выдачи билета, билеты в один конец, поля, связанные с автоматическим предоставлением цены проездного билета.

14. Номер места и другая информация о месте (запрошенное место и фактическое место после закрытия рейса).

15. Информация о совместном использовании кода.

16. Вся информация о багаже, номер (количество) багажа, номер идентификационной багажной бирки, вес багажа, вся информация о сборном багаже, лицо, на которое оформляется сборный багаж, количество мест для объединенного багажа/объединенных багажей, перевозчик багажа, код, статус багажа, пункт назначения/выгрузки багажа.

17. Количество пассажиров, зарегистрированных в регистре имен пассажиров.

18. Собранные данные API, в том числе тип, номер, страна или название выдавшего органа и дата истечения срока действия любого проездного документа, гражданство, фамилия, имя, пол, дата рождения, авиакомпания, номер рейса, дата вылета и прибытия (планируемая дата вылета и прибытие воздушного судна на основе местного времени вылета), аэропорт вылета, транзитный аэропорт, аэропорт прибытия, время вылета и время прибытия (на основе местного времени).

19. История всех изменений данных регистра имен пассажиров, перечисленных в пунктах 1–18.

20. Фамилия и имя лица, сделавшего бронирование.

21. Ожидание места (standby).

22. Вся информация о регистрации пассажиров на стойке регистрации – контрольный номер регистрации, идентификатор агента по регистрации, время регистрации, статус регистрации, статус подтверждения, порядковый посадочный номер, посадочный указатель, очередность регистрации.

23. Общее количество лиц, находящихся на борту воздушного судна.

Приложение 2

Формы преступления согласно статье 2,

понятие "транснациональные преступления"

1. Участие в организованной преступной группировке.

2. Торговля людьми.

3. Сексуальная эксплуатация детей и детская порнография.

4. Незаконный оборот наркотиков и других психотропных веществ.

5. Незаконный оборот оружия, боеприпасов и взрывчатых веществ.

6. Коррупционные преступления, предусмотренные главами XV и XVI Уголовного кодекса Республики Молдова № 985/2002.

7. Мошенничество, в том числе мошенничество, затрагивающее финансовые интересы Европейского Союза.

8. Отмывание денег или продуктов преступлений и подделка валюты, в том числе подделка валюты евро.

9. Компьютерные преступления и киберпреступность.

10. Преступления против окружающей среды, включая незаконный оборот исчезающих видов животных и незаконный оборот исчезающих видов и сортов растений.

11. Содействие несанкционированному проникновению и пребыванию.

12. Убийство и нанесение тяжких телесных повреждений.

13. Незаконный оборот органов и тканей человека.

14. Похищения людей, незаконное лишение свободы и захват заложников.

15. Организованные кражи и грабежи с применением оружия.

16. Незаконный оборот культурных ценностей, включая предметы старины и произведения искусства.

17. Подделка и пиратство продукции.

18. Фальсификация административных документов и использование подлога.

19. Незаконный оборот гормональных веществ и других факторов роста.

20. Незаконный оборот ядерных или радиоактивных материалов.

21. Изнасилование.

22. Преступления, подпадающие под юрисдикцию Международного уголовного суда.

23. Незаконный захват воздушных судов/судов.

24. Саботаж.

25. Торговля угнанными автомобилями.

26. Промышленный шпионаж.

27. Преступления против органов публичной власти и безопасности государства.

28. Контрабанда, контрабанда подакцизных товаров, уклонение от уплаты ввозных пошлин.

29. Финансирование терроризма.

Формы преступлений, предусмотренные статьей 2 в понятии "транснациональные преступления" и настоящим приложением, оцениваются компетентными органами в соответствии с уголовным законодательством, а также с положениями Соглашения об оперативном и стратегическом сотрудничестве между Республикой Молдова и Европейским бюро полиции, ратифицированного Законом № 116/2015.