Nos setores de transporte aéreo e de viagens, um registro de nome de passageiro (PNR) é um registro no banco de dados de um sistema de reservas computadorizadas (CRS) que consiste nas informações pessoais de um passageiro e também contém o itinerário para o passageiro ou um grupo de passageiros. passageiros viajando juntos. O conceito de PNR foi introduzido pela primeira vez por companhias aéreas que precisavam trocar informações de reserva no caso de os passageiros exigirem voos de várias companhias aéreas para chegar ao seu destino (“interlining”). Para esse fim, a IATA e a ATA definiram padrões para mensagens interline de PNR e outros dados por meio do “AIR – Intermission Message Interline Procedures – ATA / IATA Passenger” (AIRIMP). Não há um padrão geral do setor para o layout e o conteúdo de um PNR. Na prática, cada CRS ou sistema de hospedagem tem seus próprios padrões proprietários, embora as necessidades comuns do setor, incluindo a necessidade de mapear dados PNR facilmente para mensagens AIRIMP, tenham resultado em muitas semelhanças gerais no conteúdo e no formato de dados entre todos os principais sistemas.

Quando um passageiro reservar um itinerário, o agente de viagens ou o usuário do site de viagens criará um PNR no CRS, que pode ser um banco de dados de uma companhia aérea ou um dos sistemas de distribuição global (GDSs), como Amadeus, Sabre ou Travelport (Apollo , Galileo e Worldspan). Se a reserva for feita diretamente com o CRS da companhia aérea, o PNR é chamado de PNR mestre para o passageiro e o itinerário associado. O PNR é identificado no CRS por um localizador de registro. Se partes do itinerário de viagem não forem fornecidas pelo detentor do PNR Mestre, as cópias das informações do PNR são enviadas aos CRSs das companhias aéreas que fornecerão o transporte. Esses CRSs abrirão cópias do PNR mestre em seu próprio banco de dados para gerenciar a parte do itinerário pela qual são responsáveis. Muitas companhias aéreas têm seu CRS hospedado por um dos GDSs, o que permite o compartilhamento do PNR. Os localizadores de registros dos PNRs copiados são comunicados de volta ao CRS que contém o PNR mestre, portanto, todos os registros permanecem vinculados. Isso permite a troca de atualizações do PNR quando o status da viagem muda em qualquer um dos CRSs.

Embora os PNRs tenham sido originalmente introduzidos para sistemas de companhias aéreas, eles também podem ser usados ​​para reservas de hotéis, aluguel de carros, traslados de aeroportos e viagens de trem. Atualmente, os PNRs são compartilhados rotineiramente com agências governamentais, como alfândega, segurança ou agências de aplicação da lei.

Peças
De um ponto técnico, são necessárias cinco partes de um PNR antes que a reserva possa ser concluída. Eles são:

o nome do passageiro
detalhes de contato do agente de viagens ou do escritório da companhia aérea.
detalhes de emissão de bilhetes, um número de bilhete ou um limite de tempo de emissão de bilhetes.
itinerário de pelo menos um segmento, que deve ser o mesmo para todos os passageiros listados.
Nome da pessoa que fornece as informações ou faz a reserva.
Outras informações, como um carimbo de data e hora e o código de pseudo-cidade da agência, entrarão automaticamente na reserva. Todas as informações inseridas serão retidas na “história” da reserva.

Uma vez que a reserva tenha sido completada neste nível, o CRS emitirá um localizador único de registros alfanuméricos ou alfanuméricos, que permanecerá o mesmo, independentemente de quaisquer outras alterações feitas (exceto se um PNR multi-pessoa for dividido). Cada companhia aérea criará seu próprio registro de reserva com um único localizador de registro, que, dependendo do contrato de nível de serviço entre o CRS e a companhia aérea envolvida, será transmitido ao CRS e armazenado na reserva. Se uma companhia aérea usar o mesmo CRS que a agência de viagens, o localizador de registros será o mesmo para ambos.

Uma quantidade considerável de outras informações é frequentemente desejada pelas companhias aéreas e pelo agente de viagens para garantir viagens eficientes, incluindo:

detalhes da tarifa, (embora o valor possa ser suprimido, o tipo de tarifa seja exibido) e quaisquer restrições que possam se aplicar ao ticket.
valores de impostos pagos às autoridades relevantes envolvidas no itinerário.
a forma de pagamento utilizada, pois isso geralmente restringirá qualquer reembolso se o ticket não for usado.
detalhes de contato adicionais, como número de telefone e endereço da agência, números de contato telefônico adicionais no endereço do passageiro e destino pretendido.
detalhes da idade, se for relevante para a viagem, por exemplo, crianças desacompanhadas ou passageiros idosos que precisam de assistência.
dados de passageiro frequente.
alocação de assentos (ou solicitação de tipo de assento).
Solicitações de serviço especiais (SSR), como requisitos de refeições, assistência a cadeiras de rodas e outras solicitações semelhantes.
“Instrução de serviços opcional” ou “Outras informações de serviço” (OSI) – informações enviadas a uma companhia aérea específica ou a todas as companhias aéreas na reserva, o que permite que elas forneçam melhor um serviço. Essas informações podem incluir números de bilhetes, detalhes de contatos locais (a seção de telefone é limitada a apenas algumas entradas), códigos de prioridade de atualização e atualização de funcionários da empresa aérea e outros detalhes, como idioma do passageiro ou detalhes de uma deficiência.
comentários do fornecedor, que são comentários feitos pela companhia aérea, normalmente gerados automaticamente uma vez que a reserva ou solicitação é concluída. Estes incluem normalmente o localizador de registos da companhia aérea, respostas a pedidos especiais e conselhos sobre limites de tempo de emissão de bilhetes. Embora normalmente enviado pelas companhias aéreas a um agente, também é possível que um agente envie um RV para uma companhia aérea.

Em tempos mais recentes, muitos governos exigem que a companhia forneça mais informações para ajudar os investigadores a encontrar criminosos ou terroristas. Esses incluem:

Gênero dos passageiros
Detalhes do passaporte – nacionalidade, número e data de expiração
Data e local de nascimento
Número de reparação (se anteriormente dado ao passageiro pelas autoridades dos EUA).
Todas as informações de pagamento / cobrança disponíveis.

Os componentes de um PNR são identificados internamente em um CRS por um código de um caractere. Este código é frequentemente usado ao criar um PNR através de entrada direta em uma janela de terminal (ao contrário de usar uma interface gráfica). Os códigos a seguir são padrão em todos os CRSs com base no sistema PARS original:

– Nome
0 Informações sobre o segmento (voo), incluindo o número de assentos reservados, o código de status (por exemplo, HK1 – confirmado para 1 passageiro) e a classe de tarifa
1 IDs de registro de PNR relacionados.
2 Identificação do proprietário do PNR (companhia aérea, nome de usuário e função do CRS)
3 Outros itens de Informações sobre outros serviços (OSI) ou Solicitação de Serviço Especial (SSR) da companhia aérea
4 Itens OSI ou SSR da companhia aérea hospedeira
5 Observações
6 Recebido de
7 Informações sobre bilhetes (incluindo o número do bilhete)
8 Prazo de emissão de bilhetes
9 números de telefone de contato
Armazenamento
A maioria das companhias aéreas e agências de viagens optam por hospedar suas bases de dados PNR com um sistema de reservas de computador (CRS) ou sistema de distribuição global (GDS) como Sabre, Galileo, Worldspan e Amadeus.

Preocupações com a privacidade
Algumas organizações de privacidade estão preocupadas com a quantidade de dados pessoais que um PNR pode conter. Embora os dados mínimos para o preenchimento de uma reserva sejam muito pequenos, um PNR normalmente contém muito mais informações de natureza sensível. Isso incluirá o nome completo do passageiro, data de nascimento, endereço residencial e comercial, número de telefone, endereço de e-mail, detalhes do cartão de crédito, endereço IP se reservado on-line, bem como nomes e informações pessoais de contatos de emergência. Os dados PNR em parte podem ser acessados ​​através do site da companhia aérea usando um código localizador alfanumérico de 6 dígitos. Esse código também pode ser encontrado em códigos de barras de embarque.

Projetadas para “facilitar o compartilhamento global fácil de dados PNR”, as empresas CRS-GDS “funcionam como armazéns de dados e agregadores de dados e têm uma relação com dados de viagem análogos aos de agências de crédito para dados financeiros”. Uma viagem cancelada ou concluída não apaga o registro, pois “as cópias dos PNRs são ‘purgadas’ dos sistemas de armazenamento ao vivo para arquivamento e podem ser retidas indefinidamente pelos CRSs, companhias aéreas e agências de viagens”. Além disso, as empresas CRS-GDS mantêm sites que permitem acesso quase irrestrito a dados PNR – muitas vezes, a informação é acessível apenas pelo número de reserva impresso no bilhete.

Além disso, “por meio de códigos de qualificação de faturamento, reunião e desconto, os PNRs contêm informações detalhadas sobre os padrões de associação entre os viajantes. PNRs podem conter preferências de refeições religiosas e solicitações especiais de serviço que descrevam detalhes de condições físicas e médicas (por exemplo, “Usa cadeira de rodas, pode controlar intestinos e bexiga”) – categorias de informações que têm status de proteção especial na União Europeia e alguns outros países como Dados pessoais “sensíveis”.

Apesar do caráter sensível das informações que contêm, os PNRs geralmente não são reconhecidos como merecedores da mesma proteção de privacidade concedida aos registros médicos e financeiros. Em vez disso, eles são tratados como uma forma de dados de transações comerciais.

União Européia
Após anos de debate, o Parlamento Europeu aprovou, em 14 de abril de 2016, a diretiva PNR. Esta diretiva 2016/681 obrigará as companhias aéreas a recolher os dados dos seus passageiros e entregá-los aos estados membros da UE.

A Câmara dos Representantes belga aprovou em 22 de dezembro de 2016 um projeto de lei para transpor a diretiva europeia num quadro legislativo belga. Esta lei vai mais além e visa também o registo dos dados dos passageiros dos comboios.

Acordos internacionais de partilha de PNR

União Europeia para os Estados Unidos
O Acordo entre os Estados Unidos da América e a União Europeia sobre a utilização e transferência dos registos dos nomes de passageiros para o Departamento de Segurança Interna dos Estados Unidos é um acordo internacional entre os Estados Unidos da América e a União Europeia, assinado em 14 de dezembro de 2011. com a finalidade de fornecer os registos de identificação dos passageiros (PNR) às transportadoras aéreas que operam voos de passageiros para o Departamento de Segurança Interna dos Estados Unidos para “garantir a segurança e proteger a vida e a segurança do público” (artigo 1.º).

União Europeia para a Austrália
Em 16 de janeiro de 2004, o Grupo de Trabalho do Artigo 29º emitiu o seu Parecer 1/2004 (WP85) sobre o nível de proteção PNR assegurado na Austrália para a transmissão dos dados do Passenger Name Record das companhias aéreas.

A alfândega aplica uma política geral de não retenção para esses dados. Para os 0,05% a 0,1% dos passageiros que são encaminhados para a alfândega para avaliação adicional, os dados PNR da companhia aérea são temporariamente retidos, mas não armazenados, dependendo da resolução da avaliação da fronteira. Após a resolução, os seus dados PNR são apagados do PC do funcionário da UPA Aduaneira em causa e não são introduzidos nas bases de dados australianas.
Em 2010, a Direcção-Geral da Justiça, Liberdade e Segurança da Comissão Europeia foi dividida em duas. Os órgãos resultantes foram a Direcção-Geral da Justiça (Comissão Europeia) e a Direcção-Geral dos Assuntos Internos (Comissão Europeia).

No dia 4 de Maio de 2011, Stefano Manservisi, Director-Geral da Direcção-Geral dos Assuntos Internos (Comissão Europeia), escreveu à Autoridade Europeia para a Protecção de Dados (AEPD) relativamente a um acordo de partilha de dados PNR com a Austrália, um aliado próximo do EUA e signatário do Acordo UKUSA sobre inteligência de sinais.

A AEPD respondeu no dia 5 de Maio, na carta 0420 D845:

Escrevo-lhe em resposta à sua carta de 4 de Maio sobre os dois projectos de propostas de decisões do Conselho sobre (i) a conclusão e (ii) a assinatura do Acordo entre a União Europeia e a Austrália sobre o processamento e transferência do nome de passageiros Registre dados (PNR) de transportadoras aéreas para o Serviço de Alfândega e Proteção de Fronteiras da Austrália.
Entendemos que a consulta da AEPD ocorre no contexto de um procedimento acelerado. No entanto, lamentamos que o tempo disponível para analisarmos a proposta seja reduzido a um único dia. Tal prazo impede que a AEPD possa exercer as suas competências de forma adequada, mesmo no contexto de um dossiê que temos acompanhado de perto desde 2007.

União Europeia para o Canadá
O documento do Grupo de Trabalho do artigo 29.º Parecer n.º 1/2005 sobre o nível de protecção assegurado no Canadá para a transmissão do Registo de Identificação dos Passageiros e Informação Prévia sobre Passageiros das companhias aéreas (WP 103), de 19 de Janeiro de 2005, fornece informações sobre a natureza dos acordos com o Canadá.