Passasjerdata

Passasjerdata er opplysninger knyttet til personer som reiser eller har som formål å reise med transporttjenester. Operatører som flyselskaper, tog-, buss- eller sjøfartsoperatører innhenter slike data for å administrere bestillinger, billettutstedelse, om bord- og bagasjehåndtering samt sikkerhet. Vanlige opplysninger inkluderer identifikasjon (navn, nasjonalitet, fødselsdato, pass- eller ID-nummer), kontaktinformasjon (adresse, e-post, telefon), reisedetaljer (rute, billettreferanse, setebestilling), betalingsdata, lojalitetsprograminformasjon og preferanser, samt nødvendige assistansebehov og visse tekniske data som enhets-ID og geolokasjon.

Formålene med innsamlingen er å behandle bestillinger og inn- og ombordstigningsprosesser, håndtere bagasje, opprettholde sikkerhet og etterlevelse, forebygge svindel og kriminalitet, planlegge kapasitet og drift, samt å yte kundeservice. Med samtykke kan data også brukes til markedsføring og tilpassede tilbud.

Behandlingen følger gjeldende personvernlovgivning, særlig GDPR i EU/EEA. Dataansvarlig må ha et rettslig grunnlag, sikre dataminimering, korrekthet og sikker oppbevaring, og gi tydelig informasjon i personvernerklæringer. Passasjerdata kan deles med relevante myndigheter ved behov for grensekontroll, kriminalitetsbekjempelse eller etterlevelse av lovverk. Overføring til tredjeland må skje med tilstrekkelige beskyttelsestiltak. Registrerte har rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse mot automatiserte avgjørelser.

Operatører bruker sikkerhetstiltak som tilgangskontroll, kryptering, pseudonymisering og regelmessige sikkerhetsrevisjoner. Økt bruk av digitale billetter, kontaktløse betalinger og sanntidsdata øker nytten av passasjerdata samtidig som det gir personvernutfordringer, behov for tydelig samtykke og streng datostyring.