مجلس الاتحاد الأوروبي والبرلمان يفرضان قواعد جديدة بشأن جمع ومشاركة API

اتفق برلمان الاتحاد الأوروبي والمجلس الأوروبي على تقديم قاعدتين جديدتين بشأن جمع ومعالجة المعلومات المسبقة عن الركاب (API).

تشير بيانات واجهة برمجة التطبيقات (API) إلى المعلومات الموجودة في وثائق السفر والتي تؤكد هوية الركاب.

تقوم شركات الطيران بجمع بيانات واجهة برمجة التطبيقات (API) عند قيام الركاب بتسجيل الوصول عبر الإنترنت أو فعليًا في المطار.

ثم يتم إرسالها بعد ذلك إلى سلطات الحدود وتكون بمثابة “قائمة الركاب” الكاملة، والتي تحتوي على أسماء جميع الركاب على متن الطائرة عند المغادرة.

ستسمح السياسات الجديدة المقترحة بإنشاء نظام أكثر كفاءة لجمع البيانات ومشاركتها مع سلطات الحدود وسلطات إنفاذ القانون.

شاركت أنيليس فيرليندن، وزيرة الداخلية والإصلاح المؤسسي والتجديد الديمقراطي بالاتحاد الأوروبي، فوائد التشريع المقترح في بيان صحفي .

وتشمل هذه “إدارة أكثر كفاءة للحدود في المطارات” و”تعزيز الموقف المعلوماتي لسلطات إنفاذ القانون حول الأشخاص الذين يسافرون إلى الاتحاد الأوروبي وداخله”.

تعمل الاتفاقية المؤقتة، الموقعة في 1 مارس 2024، على تحديث الإطار التشريعي للاتحاد الأوروبي الذي يبلغ عمره 20 عامًا.

ويجب على Coreper، أو ممثلي الدولة الأعضاء في البرلمان، تأكيد الاتفاقية قبل اعتماد القواعد رسميًا.

ويهدف الاتفاق المؤقت إلى تعزيز أمن الحدود

وكان الهدف من الاتفاقية المؤقتة هو تحسين أمن حدود الاتحاد الأوروبي ومكافحة الجرائم الخطيرة والإرهاب بشكل فعال.

عادةً ما يتم جمع واجهات برمجة التطبيقات ومشاركتها فقط للرحلات الجوية من خارج الاتحاد الأوروبي.

ومع ذلك، يجوز للدول الأعضاء إدراج رحلات جوية داخل الاتحاد الأوروبي إذا تطلبت سلطات إنفاذ القانون ذلك، كما هو الحال في حالة وجود تهديد إرهابي.

وبدون مثل هذا التهديد، فإن فرضه على الرحلات الجوية الداخلية للاتحاد الأوروبي يجب أن يكون مدعومًا بتقييم شامل للمخاطر.

تحدد الاتفاقية المؤقتة نوع البيانات التي يجب على جميع شركات الطيران جمعها من الركاب المسافرين إلى الاتحاد الأوروبي وداخله.

كما يوضح أيضًا كيفية قيام شركات النقل بجمع واجهة برمجة التطبيقات (API) وكيفية مشاركتها مع مسؤولي إنفاذ القانون وإدارة الحدود.

بالإضافة إلى ذلك، فهو يوفر إرشادات حول كيفية تخزين بيانات واجهة برمجة التطبيقات (API) بما يتوافق مع قوانين حماية البيانات في الاتحاد الأوروبي.

بيانات API الموحدة

يجب على جميع شركات النقل الجوي جمع بيانات API التالية: اسم الراكب، تاريخ الميلاد، الجنسية، نوع وعدد وثائق السفر، ومعلومات المقاعد والأمتعة.

يجب أن تحتوي بيانات واجهة برمجة التطبيقات (API) التي تم جمعها أيضًا على معلومات معينة عن الرحلة، مثل رقم تعريف الرحلة ورمز المطار وأوقات المغادرة والوصول.

وأكد ممثل من أعضاء البرلمان الأوروبي (MEPs) أن بيانات واجهة برمجة التطبيقات (API) لا تتضمن القياسات الحيوية مثل بصمات الأصابع.

التجميع التلقائي لواجهة برمجة التطبيقات (API).

يجب على شركات الطيران جمع معلومات الركاب القياسية تلقائيًا عن طريق مسح جوازات السفر المقروءة آليًا لضمان دقة البيانات وموثوقيتها.

خلال فترة انتقالية مدتها سنتان، يمكن إجراء جمع بيانات واجهة برمجة التطبيقات يدويًا أثناء تسجيل الوصول بالمطار عبر الإنترنت أو في الموقع.

فقط في حالة عدم إمكانية الجمع الآلي لأسباب فنية، يمكن لشركات الطيران جمع بيانات واجهة برمجة التطبيقات يدويًا.

يمكن لشركات الطيران أيضًا جمع بيانات واجهة برمجة التطبيقات يدويًا، ولكن فقط إذا كان الجمع الآلي غير ممكن لأسباب فنية.

عندما يتم جمع البيانات يدويًا، يجب أن يكون لدى شركات النقل الجوي إجراءات تحقق لضمان دقة البيانات.

مشاركة بيانات API مع الدول الأعضاء في الاتحاد الأوروبي

تتطلب القواعد المؤقتة أيضًا وجود جهاز توجيه مركزي يسهل نقل البيانات من شركات الطيران إلى وكالات الحدود وإنفاذ القانون.

ستقوم Eu-LISA بإدارة جهاز التوجيه المركزي. وسيحل محل النظام الحالي للاتصالات المتعددة بين شركات النقل الجوي والسلطات الوطنية.

يؤدي وجود جهاز توجيه مركزي واحد إلى تحسين كفاءة وتكلفة نقل البيانات. كما أنه يقلل من مخاطر الأخطاء والانتهاكات.

سيتم أيضًا استخدام نفس جهاز التوجيه المركزي لنقل وتخزين بيانات سجل أسماء الركاب (PNR).

PNR عبارة عن مجموعة بيانات أكثر شمولاً يتم جمعها عندما يحجز أحد ركاب الخطوط الجوية رحلة طيران. يحتوي على اسم الراكب بالكامل وتاريخ ميلاده وجنسيته وخط سير الرحلة.

– تحسين إدارة الحدود وأمنها

يسمح التشريع المقترح لسلطات إنفاذ القانون بدمج بيانات API و PNR بشكل فعال.

سيكون هذا بمثابة مساعدة كبيرة لأجهزة إنفاذ القانون في تحديد المسافرين المعرضين للخطر والتحقق من أنماط سفر الأفراد المشتبه بهم.

ومن خلال تخزين البيانات لفترة أطول، يمكن لمسؤولي الحدود إجراء الفحوصات المسبقة اللازمة للمسافرين القادمين لإدارة الحدود بشكل أكثر كفاءة.

وأوضح أعضاء البرلمان الأوروبي أن البيانات التي تم جمعها سيتم تخزينها لمدة 48 ساعة فقط وسيتم الاحتفاظ بها فقط عند الضرورة. وسيتم تمديدها لمدة 48 ساعة أخرى إذا لم يحضر الراكب عند نقاط التفتيش الحدودية.

تحظر القواعد المؤقتة أيضًا استخدام بيانات API للتنميط أو التمييز ضد الجنس أو العرق أو الدين أو الإعاقة وما إلى ذلك.

كيف تؤثر إرشادات واجهة برمجة التطبيقات الجديدة على الركاب

إن تحسين جمع ومعالجة بيانات واجهة برمجة التطبيقات (API) سيفيد جميع المسافرين إلى الاتحاد الأوروبي.

تنص الاتفاقية المؤقتة النهائية على أنه لا يتعين على شركات النقل التحقق من وثائق السفر قبل الصعود إلى الطائرة.

سيؤدي هذا إلى تقليل الوقت الذي تقضيه في فحوصات الهجرة بشكل كبير وتوفير تجربة سفر أكثر سلاسة.

ويمكن أن يساعد أيضًا في تسريع عمليات التحقق من الخلفية للمسافرين بدون تأشيرة والذين سيحتاجون إلى النظام الأوروبي لمعلومات السفر والترخيص (ETIAS).

بالنسبة للمهاجرين أو الزوار لفترات طويلة إلى الاتحاد الأوروبي، فإن القواعد المقترحة ستحمي تبادل البيانات وتحسن أمن الحدود.

يمكن أيضًا أن يفيد الاستخدام الأفضل للتكنولوجيا في التعامل مع بيانات واجهة برمجة التطبيقات (API) الدول المجاورة مثل المملكة المتحدة.

وقعت المملكة المتحدة والاتحاد الأوروبي مؤخرًا اتفاقية تعاون لمكافحة الهجرة غير الشرعية. وتتضمن الصفقة تبادل المعلومات الاستخبارية وأفضل الممارسات بشأن إدارة الحدود.