Rhaid cyfyngu ar y defnydd o ddata teithwyr cwmni hedfan, meddai prif lys yr UE

Ciw teithwyr ym Maes Awyr Munich, yr Almaen.

Dim ond y data teithwyr sy’n gwbl angenrheidiol i frwydro yn erbyn troseddau difrifol a therfysgaeth y gall gwladwriaethau’r UE eu casglu, meddai prif lys Ewrop ddydd Mawrth (21 Mehefin), a gwaharddodd y defnydd o ddysgu peirianyddol i gynaeafu’r data.

Mae'r Gyfarwyddeb Cofnod Enwau Teithwyr (PNR), a fabwysiadwyd yn 2016, yn caniatáu i swyddogion heddlu a chyfiawnder gael mynediad at ddata teithwyr ar deithiau hedfan i'r UE ac oddi yno i frwydro yn erbyn troseddau difrifol a chynnal diogelwch yn y bloc 27 gwlad.

Fodd bynnag, dywedodd grwpiau hawliau fod cadw data hyd yn oed gan awdurdodau gorfodi’r gyfraith ac awdurdodau eraill yn dresmasiad ymledol ac anghyfiawn ar hawliau sylfaenol i breifatrwydd a diogelu data.

Yn 2017, heriodd Cynghrair Hawliau Dynol Gwlad Belg (LDH) a grwpiau hawliau eraill y PNR mewn llys yng Ngwlad Belg, gan ddweud ei fod yn caniatáu casglu gormod o ddata ac y gallai arwain at wyliadwriaeth dorfol, gwahaniaethu a phroffilio.

Wedi hynny, gofynnodd y llys am gyngor gan Lys Cyfiawnder yr Undeb Ewropeaidd (CJEU) yn Lwcsembwrg.

“Mae’r Llys o’r farn bod parch at hawliau sylfaenol yn ei gwneud yn ofynnol i’r pwerau y darperir ar eu cyfer gan y Gyfarwyddeb PNR gael eu cyfyngu i’r hyn sy’n gwbl angenrheidiol,” meddai CJEU.

hysbyseb

Dywedodd y barnwyr fod yn rhaid cyfyngu'r PNR i droseddau terfysgol a throseddau difrifol gyda chysylltiad gwrthrychol, hyd yn oed os mai dim ond un anuniongyrchol, â chludo teithwyr mewn awyren.

Dywedodd y CJEU mai dim ond os yw'n gwbl angenrheidiol ac yn agored i'w adolygu gan lys neu gorff gweinyddol annibynnol y dylid caniatáu ymestyn y PNR i hediadau o fewn yr UE.

“Yn absenoldeb bygythiad terfysgol gwirioneddol a phresennol neu ragweladwy i aelod-wladwriaeth, mae cyfraith yr UE yn atal deddfwriaeth genedlaethol sy’n darparu ar gyfer trosglwyddo a phrosesu data PNR hediadau o fewn yr UE a gweithrediadau trafnidiaeth a gyflawnir trwy ddulliau eraill o fewn yr Undeb Ewropeaidd. ," meddai'r beirniaid.

Dywedodd y CJEU hefyd efallai na fydd technoleg deallusrwydd artiffisial mewn systemau hunan-ddysgu (dysgu peiriannau) yn cael ei defnyddio i gasglu data teithwyr cwmni hedfan.

Yr achos yw C-817/19 Ligue des droits humains.