Безопасность персональных данных в системах бронирования PNR обеспечивается комплексом мер: 13

• Учёт документации. 1 В ней указывают название и контактные данные организации и персонала, которым поручена обработка данных, а также различные уровни авторизации доступа. 1 По запросу национального надзорного органа отдел обработки информации о пассажирах должен предоставлять всю имеющуюся документацию. 1
• Регистрация операций с данными. 1 Учитываются сбор, консультации, раскрытие и удаление информации. 1 Записи включают цель, дату и время операций, а также, насколько это возможно, личность лица, проводившего консультацию или раскрывшего данные, и личности получателей информации. 1
• Применение технических и организационных мер. 1 Они подбираются в зависимости от рисков, связанных с обработкой и характером данных системы бронирования PNR. 1
• Обезличивание данных. 2 После начального периода хранения данные системы бронирования PNR обезличивают путём маскирования элементов данных. 2
• Информирование о нарушениях. 1 В случае нарушения безопасности персональных данных отдел обработки информации о пассажирах должен незамедлительно сообщить о нём субъекту данных, а также национальному надзорному органу. 1