Art. 10 — Periodo di conservazione dei dati PNR e pseudonimizzazione

^[1]I dati PNR trasmessi dai vettori aerei all'UIP nazionale sono conservati nel Sistema Informativo per un periodo di cinque anni dal loro trasferimento. Dopo sei mesi dal loro trasferimento, i dati sono pseudonimizzati mediante mascheramento dei seguenti elementi:

• a)i nominativi di tutti i passeggeri figuranti nei dati PNR;
• b)il numero dei passeggeri figuranti nei dati PNR;
• c)l'indirizzo e le altre informazioni idonee a contattare i passeggeri;
• d)le informazioni sulle modalita' di pagamento, compreso l'indirizzo di fatturazione, nel caso in cui esso contenga informazioni idonee ad identificare il passeggero cui si riferiscono i dati PNR o qualsiasi altra persona;
• e)le informazioni sui frequent flyer;
• f)le dichiarazioni di carattere generale contenenti informazioni idonee a consentire l'identificazione del passeggero cui si riferiscono i dati PNR;
• g)i dati API raccolti. Allo scadere del periodo di sei mesi di cui al comma 2, la comunicazione dei dati PNR integrali e' consentita solo se e' necessaria per corrispondere a una richiesta formulata ai sensi dell'articolo 6, comma 2, lettera c), previa autorizzazione:
• a)dell'Autorita' giudiziaria, nel caso in cui la richiesta sia formulata nell'ambito di un procedimento penale o per l'applicazione di una delle misure di prevenzione di cui al Libro I, Titolo I, Capo II e Titolo II, Capo I del decreto legislativo 6 settembre 2011, n. 159; o b)

^[2]del Vice Capo della Polizia - Direttore Centrale della Polizia Criminale, per le finalita' di prevenzione dei reati di terrorismo e dei reati gravi. L'autorizzazione rilasciata ai sensi del comma 3 e' comunicata al responsabile della protezione dei dati personali di cui all'articolo 21 per le verifiche di competenza. I dati PNR sono cancellati in via definitiva allo scadere del periodo di cinque anni di cui al comma 1, secondo le modalita' stabilite con il decreto del Ministro dell'interno di cui all'articolo 4, comma 5. L'obbligo di cancellazione non si applica ai dati PNR trasferiti a una delle autorita' competenti nazionali e utilizzati nell'ambito di un caso specifico di prevenzione e repressione dei reati di terrorismo o dei reati gravi. In tali casi i dati PNR sono conservati nel rispetto delle disposizioni del codice di procedura penale o di quelle riguardanti i trattamenti per finalita' di polizia, ovvero di quelle riguardanti i trattamenti effettuati dagli organismi di cui agli articoli 4, 6 e 7 della legge 3 agosto 2007, n. 124. I risultati del trattamento di cui all'articolo 6, comma 2, lettera b), sono conservati per il tempo strettamente necessario a comunicare gli esiti di eventuali riscontri positivi alle autorita' competenti nazionali ovvero alle UIP di altri Stati membri ai sensi dell'articolo 13, comma 1. I risultati dei trattamenti automatizzati, anche in caso di riscontro negativo all'esito di esame non automatizzato condotto sul singolo caso, sono conservati per un periodo non superiore a quello previsto dal comma 5, al fine di assicurare l'esattezza dei futuri riscontri. I dati PNR e i dati API riversati, sulla base delle vigenti disposizioni, nel CED sono sottoposti alla specifica disciplina prevista per il medesimo CED.