Loading article…
旅客名記録（PNR ）は、コンピュータ予約システム（CRS）のデータベースにある記録で、乗客または一緒に旅行する乗客グループの旅程が含まれています。PNRの概念は、乗客が目的地に到達するために複数の航空会社のフライトを必要とする場合（「インターライニング」）、予約情報を交換する必要があった航空会社によって初めて導入されました。この目的のために、IATAとATAは、「ATA/IATA予約インターラインメッセージ手順 - 乗客」（AIRIMP）を通じて、PNRおよびその他のデータのインターラインメッセージングの標準を定義しました。PNRのレイアウトと内容に関する一般的な業界標準はありません。実際には、各CRSまたはホスティングシステムは独自の標準を持っていますが、PNRデータをAIRIMPメッセージに簡単にマッピングする必要性など、共通の業界ニーズにより、主要なすべてのシステム間でデータの内容と形式に多くの一般的な類似性が生まれています。
乗客が旅程を予約すると、旅行代理店または旅行ウェブサイトの利用者は、使用するコンピュータ予約システムにPNRを作成します。これは通常、Amadeus、Sabre、Travelport （Apollo、Galileo、Worldspan）などの大規模なグローバル流通システムのいずれかですが、航空会社に直接予約した場合は、PNRは航空会社のCRSデータベースにも存在する可能性があります。このPNRは、乗客および関連する旅程のマスターPNRと呼ばれます。PNRは、特定のデータベース内でレコードロケーターによって識別されます。
旅行の一部がマスターPNRの所有者によって提供されない場合、PNR情報のコピーは、輸送を提供する航空会社のCRSに送信されます。これらのCRSは、自社のデータベースで元のPNRのコピーを開き、担当する旅程部分を管理します。多くの航空会社は、GDSのいずれかにCRSをホストさせており、これによりPNRの共有が可能になります。
コピーされたPNRのレコードロケーターは、マスターPNRを所有するCRSに伝達されるため、すべてのレコードが関連付けられた状態が維持されます。これにより、いずれかのCRSで旅行のステータスが変更された際に、PNRの更新情報を交換することが可能になります。
PNR（予約記録番号）はもともと航空旅行のために導入されたものだが、現在では航空会社のシステムはホテル、レンタカー、空港送迎、鉄道旅行の予約にも利用できる。
技術的な観点から言うと、予約を完了するにはPNRの5つの要素が必要です。それらは以下のとおりです。
タイムスタンプや代理店の擬似都市コードなどのその他の情報は、予約情報に自動的に入力されます。入力されたすべての情報は、予約の「履歴」に保存されます。
予約がこの段階まで完了すると、CRSは固有の英字または英数字のレコードロケーターを発行します。このレコードロケーターは、その後の変更に関わらず（複数人分のPNRが分割された場合を除き）、変更されません。各航空会社は、固有のレコードロケーターを持つ独自の予約記録を作成します。この記録は、CRSと関係する航空会社間のサービスレベル契約に応じて、CRSに送信され、予約情報に保存されます。航空会社が旅行代理店と同じCRSを使用している場合、レコードロケーターは両者で同じになります。
航空会社と旅行代理店は、効率的な旅行を確保するために、その他にも多くの情報を必要とすることがよくあります。これには以下が含まれます。
近年では、多くの政府が航空会社に対し、犯罪者やテロリストの追跡捜査への協力など、さらなる情報提供を求めている。これには以下のようなものが含まれる。
PNRの構成要素は、CRS内部で1文字のコードによって識別されます。このコードは、グラフィカルインターフェースを使用するのではなく、端末ウィンドウに直接入力してPNRを作成する際によく使用されます。以下のコードは、元のPARSシステムに基づくすべてのCRSで共通です。
ほとんどの航空会社や旅行代理店は、 Sabre、Galileo、Worldspan、Amadeusなどのコンピュータ予約システム（CRS）またはグローバル流通システム（GDS）企業でPNRデータベースをホストすることを選択しています。[ 2 ]
PNRデータを使用した航空会社の予約システムと政府の国境管理システム間の相互運用可能なシステムの実装は、関係者間での乗客データの収集、保存、交換のための標準化された手順の導入、および参加国間で一貫した運用慣行をサポートするために安全な送信を可能にする国際機関による技術ガイドラインによって支えられてきた。[ 3 ] [ 4 ]
参加航空会社は、航空会社の運航をサポートし、リスク評価の場合や、適用される法律や規制で許可されている場合に乗客のデータを審査する必要がある場合に政府当局の活動をサポートするために、旅程、チケット、連絡先の詳細、乗客の手荷物に関するデータ、および乗客の旅行に関連するその他のデータの変更を反映するように、予約記録を継続的に更新する傾向があります。[ 3 ] [ 5 ]乗客に関する正確で最新のデータを維持することは、航空会社の活動をサポートし、適用される法律や規制で許可されている場合に、リスク評価と乗客データのチェックを実施して将来のリスクを制限する政府当局が信頼できる予約データにアクセスできるようにします。[ 3 ] [ 4 ]
記録は通常、予約プロセス、チケットの変更、乗客の連絡先の詳細、手荷物の詳細、その他の旅行情報の更新が利用可能になり、予約記録に反映されるにつれて、乗客の旅の間に更新されます。[ 3 ]正確で最新の記録を維持することは、航空会社の運航をサポートし、政府当局が国境でリスク評価とスクリーニングを合法的に実施するよう求められたときに、必要なデータにアクセスできるようにするのに役立ちます。[ 3 ]効果的にするためには、保存されている PNR データは高品質である必要があり、航空会社は通過した PNR がどのように保存されるかを管理することを許可する必要があります。[ 4 ] [ 6 ] [ 7 ]
PNRの保管に関するガバナンスは、航空、国境管理、データ保護政策の新たな分野であり、ガバナンス体制は、データのセキュリティ、監視メカニズム、乗客の権利、個人情報の取り扱いに関する説明責任に関する条件をますます確立しつつあります。[ 3 ] [ 5 ] [ 7 ]
一部のプライバシー保護団体は、PNR（予約記録）に含まれる個人データの量に懸念を抱いている。予約を完了するために必要な最低限のデータ量はごくわずかだが、PNRには通常、より機密性の高い情報が多数含まれる。
これには、乗客の氏名、生年月日、自宅および勤務先の住所、電話番号、メールアドレス、クレジットカード情報、オンライン予約の場合はIPアドレス、ならびに緊急連絡先の氏名および個人情報が含まれます。
「PNR データのグローバルな共有を容易にする」ことを目的として設計された CRS-GDS 企業は、「データウェアハウスとデータアグリゲーターの両方として機能し、信用情報機関と金融データの関係に類似した旅行データとの関係を持っています。」[ 8 ] キャンセルまたは完了した旅行でも記録は消去されません。「PNR のコピーはライブストレージシステムからアーカイブストレージシステムへ『削除』され、CRS、航空会社、旅行代理店によって無期限に保持される可能性があります。」[ 9 ]さらに、CRS-GDS 企業は、PNR データへのほぼ無制限のアクセスを可能にする Web サイトを維持しており、多くの場合、チケットに印刷されている予約番号だけで情報にアクセスできます。
さらに、請求、会議、割引資格コードを通じて、PNRには旅行者間の関連性のパターンに関する詳細な情報が含まれています。PNRには、宗教上の食事の好みや、身体的および医学的状態の詳細を記述した特別なサービス要求（例：「車椅子を使用し、排便と排尿をコントロールできる」）が含まれる場合があります。これらの情報は、欧州連合および他のいくつかの国では「機密性の高い」個人データとして特別な保護ステータスを持っています。[ 10 ] [ 11 ] PNRに含まれる情報の機密性にもかかわらず、PNRは一般的に、医療記録や財務記録に与えられるのと同じプライバシー保護に値するとは認識されていません。代わりに、PNRは商業取引データの一形態として扱われます。[ 10 ]
2004年1月16日、第29条作業部会は、航空会社からの旅客名記録データの送信に関してオーストラリアで確保されているPNR保護のレベルに関する意見1/2004（WP85）を発表した。
税関は、これらのデータについて一般的に非保持の方針を適用しています。税関によるさらなる評価のために照会された乗客の0.05%から0.1%については、航空会社のPNRデータは国境評価が解決するまで一時的に保持されますが、保存はされません。解決後、PNRデータは担当の税関PAU職員のPCから消去され、オーストラリアのデータベースには入力されません。
2010年、欧州委員会の司法・自由・安全保障総局は二つに分割された。その結果、司法総局（欧州委員会）と内務総局（欧州委員会）が誕生した。
2011年5月4日、欧州委員会内務総局長ステファノ・マンセルヴィシは、米国と緊密な同盟関係にあり、信号情報に関する英米協定の署名国であるオーストラリアとのPNR共有協定に関して、欧州データ保護監督官（EDPS）に書簡を送った[ 12 ]。
EDPSは5月5日に書簡0420 D845で回答した：[ 12 ]
5月4日付の貴書簡へのご回答として、欧州連合とオーストラリア間の航空会社による旅客氏名記録（PNR）データの処理およびオーストラリア税関国境警備局への移転に関する協定の（i）締結および（ii）署名に関する理事会決定案2件についてご回答申し上げます。欧州データ保護監督機関（EDPS）の協議は迅速審査手続きで行われるものと理解しております。しかしながら、提案を分析する時間がわずか1日に限定されていることを遺憾に思います。このような期限では、2007年以来注視してきた案件であっても、EDPSがその権限を適切に行使することが困難となります。
第29条作業部会の文書「航空会社からの旅客氏名記録および事前旅客情報の送信に関してカナダで確保されている保護レベルに関する意見1/2005（WP 103）」（ 2005年1月19日）は、カナダとのPNR協定の性質に関する情報を提供している。 2014年11月27日にWayback Machineにアーカイブされた。