Dades clau
| Normativa | Decisió (UE) 2026/2251 del Consell, d'1 d'octubre de 2026 |
|---|---|
| Referència CELEX | 32026D2251 |
| Publicació | 7 d'octubre de 2026 |
| Entrada en vigor | No especificada (pendent de ratificació parlamentària) |
| Afectats | Aerolínies que operin rutes UE-Corea del Sud i viatgers en aquestes rutes |
| Categoria | Normativa Europea |
| Model de referència | Acords PNR vigents amb EE.UU., Canadà i Austràlia |
Les aerolínies amb rutes entre la Unió Europea i Corea del Sud s'enfronten a una nova obligació de compliment: la transmissió sistemàtica de dades de reserva de passatgers (PNR) a les autoritats coreanes. El Consell de la UE va autoritzar la signatura d'aquest acord l'1 d'octubre de 2026 mitjançant la Decisió (UE) 2026/2251, publicada el 7 d'octubre de 2026 al Diari Oficial de la UE.
L'acord replica el model ja aplicat amb Estats Units, Canadà i Austràlia, països amb els quals la UE manté convenis similars d'intercanvi de dades PNR per a la lluita contra el terrorisme i els delictes greus. Ara Corea del Sud s'afegeix a aquesta xarxa d'acords internacionals.
Què estableix aquesta normativa?
L'acord regula la transferència de dades del Passenger Name Record (PNR), és a dir, el conjunt d'informació que els passatgers faciliten en reservar un vol. Aquestes dades són recollides per les aerolínies i, en virtut d'aquest acord, hauran de ser transmeses a les autoritats competents de Corea del Sud amb una finalitat exclusiva: la prevenció, detecció, investigació i enjudiciament del terrorisme i els delictes greus.
Els tipus de dades PNR que contempla l'acord inclouen:
- Nom complet del passatger
- Itinerari del vol (origen, destí, escalas)
- Informació sobre equipatge
- Mètode de pagament utilitzat en la reserva
- Altres dades de reserva habituals en els sistemes de les aerolínies
L'acord imposa obligacions de protecció de dades i limitacions d'ús estrictes per a les autoritats coreanes que rebin aquesta informació. Les dades no poden utilitzar-se per a fins distintos als expressament previstos en el conveni.
Per a la seva plena entrada en vigor, l'acord requereix ratificació parlamentària, per la qual cosa la data efectiva d'aplicació no està encara determinada. La decisió del Consell publicada el 7 d'octubre de 2026 autoritza únicament la signatura de l'acord, no la seva aplicació definitiva.
Impacte econòmic i operatiu
L'impacte principal d'aquest acord és operatiu i de compliment normatiu, no directament econòmic en termes de taxes o sancions quantificades en el text publicat. Tanmateix, les aerolínies afectades hauran d'assumir costos reals en diverses dimensions:
- Adaptació de sistemes tecnològics: Els sistemes de gestió de reserves (PNR/DCS) hauran de configurar-se per a transmetre les dades al format i protocol exigit per les autoritats coreanes.
- Revisió de polítiques de privacitat: Les aerolínies hauran d'actualitzar els seus avisos de privacitat per a informar als passatgers de la transferència de les seves dades a Corea del Sud.
- Compliment RGPD: La transferència internacional de dades personals a un tercer país exigeix una base jurídica adequada; aquest acord actua precisament com aquesta base, però requereix implementació interna.
- Formació i procediments interns: Els equips de compliance i protecció de dades hauran de conèixer i aplicar el nou protocol.
El model seguit és el mateix que ja apliquen les aerolínies en rutes cap a EE.UU., Canadà i Austràlia, per la qual cosa les companyies amb experiència en aquests mercats tenen una avantatge de partida en l'adaptació.
A qui afecta?
- Aerolínies de la UE que operin vols directes o amb connexió entre qualsevol aeroport europeu i Corea del Sud.
- Aerolínies de tercers països que operin rutes UE-Corea del Sud amb origen o destí en territori de la Unió.
- Responsables de protecció de dades (DPO) de les aerolínies afectades, que hauran de supervisar la implementació.
- Proveïdors tecnològics de sistemes de gestió de reserves (GDS, sistemes PNR) que donin servei a aerolínies en aquestes rutes.
- Viatgers que volin entre la UE i Corea del Sud, les dades de reserva dels quals seran transferides a les autoritats coreanes.
Exemple pràctic
Una aerolínia espanyola que operi vols directes entre Madrid i Seül recull, en el moment de la reserva, les dades PNR de cada passatger: nom, itinerari, nombre de maletes facturades i mètode de pagament (per exemple, targeta de crèdit). Amb l'acord en vigor, aquesta aerolínia haurà de transmetre aquest conjunt de dades a les autoritats coreanes competents abans o durant el vol, seguint el protocol tècnic acordat.
Si l'aerolínia ja transmet dades PNR a les autoritats nord-americanes en els seus vols Madrid-Nova York, el procés d'adaptació per a la ruta a Corea del Sud serà en gran part una extensió del sistema ja implementat: mateix tipus de dades, mateix esquema de transmissió, nou destinatari i nou acord de base legal. L'esforç d'adaptació serà menor per a aerolínies amb experiència en acords PNR previs.
Què han de fer les empreses ara?
- Identificar si operen rutes UE-Corea del Sud: El primer pas és confirmar si l'aerolínia o el proveïdor de serveis té vols afectats per l'àmbit d'aplicació de l'acord.
- Revisar els sistemes PNR actuals: Comprovar si els sistemes de gestió de reserves ja estan preparats per a transmetre dades al format exigit, prenent com a referència els protocols aplicats per a EE.UU., Canadà o Austràlia.
- Actualitzar la documentació de protecció de dades: Incloure Corea del Sud en els registres d'activitats de tractament i en els avisos de privacitat dirigits als passatgers.
- Coordinar amb el DPO: El responsable de protecció de dades ha d'avaluar l'impacte de la nova transferència internacional i documentar la base legal (el propi acord internacional).
- Monitoritzar la ratificació parlamentària: L'acord no entra en vigor fins a la seva ratificació. Cal seguir el procés legislatiu per a conèixer la data efectiva d'aplicació i planificar la implementació amb marge suficient.
- Contactar amb proveïdors tecnològics: Si els sistemes PNR són gestionats per un tercer (GDS o altre proveïdor), comunicar-los la nova obligació perquè adaptin la transmissió de dades a temps.
Preguntes freqüents
Quines dades PNR han de transmetre les aerolínies a Corea del Sud?
L'acord contempla les dades habituals de reserva: nom complet del passatger, itinerari del vol (origen, destí i escalas), informació sobre equipatge i mètode de pagament utilitzat en la reserva. Són els mateixos tipus de dades que ja es transmeten en el marc d'acords PNR amb EE.UU., Canadà i Austràlia.
Quan entra en vigor l'acord PNR amb Corea del Sud?
La data d'entrada en vigor no està especificada. La Decisió del Consell d'1 d'octubre de 2026 autoritza únicament la signatura de l'acord. Per a la seva plena aplicació és necessària la ratificació parlamentària, el termini de la qual encara no s'ha determinat. Les aerolínies han de monitoritzar el procés legislatiu per a preparar-se amb antelació.
Quines aerolínies estan obligades a complir aquest acord?
Totes les aerolínies que operin rutes entre la Unió Europea i Corea del Sud, independentment de la seva nacionalitat. Això inclou tant aerolínies europees com de tercers països que operin vols amb origen o destí en territori de la UE cap a Corea del Sud.
Poden les autoritats coreanes utilitzar les dades PNR per a qualsevol fi?
No. L'acord imposa obligacions de protecció de dades i limitacions d'ús estrictes per a les autoritats coreanes receptores. Les dades només poden utilitzar-se per a la prevenció, detecció, investigació i enjudiciament del terrorisme i els delictes greus, que són els únics fins previstos en el conveni.
Quina diferència hi ha entre aquest acord i els ja vigents amb EE.UU., Canadà o Austràlia?
El contingut i l'estructura són equivalents: mateix tipus de dades PNR, mateixa finalitat (lluita contra el terrorisme i delictes greus) i mateixes obligacions de protecció per al país receptor. La diferència és el destinatari: Corea del Sud. Les aerolínies amb experiència en els acords ja vigents amb EE.UU., Canadà o Austràlia tenen una base tècnica i legal que facilita l'adaptació a aquest nou acord.
Font oficial
Consultar normativa completa en font oficial
Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulti a un professional qualificat. Font: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=CELEX:32026D2251
