乗客名簿

旅客名記録( PNR ) は、コンピュータ予約システム(CRS)のデータベース内の記録で、一緒に旅行する旅客またはグループの旅程が含まれています。PNR の概念は、旅客が目的地に到着するために複数の航空会社のフライトを必要とする場合 (「インターライン」) に予約情報を交換する必要がある航空会社によって最初に導入されました。この目的のために、IATAとATA は、「ATA/IATA 予約インターライン メッセージ手順 - 旅客」(AIRIMP) を通じて、PNR およびその他のデータのインターライン メッセージングの標準を定義しました。PNR のレイアウトと内容に関する一般的な業界標準はありません。実際には、各 CRS またはホスティング システムには独自の標準がありますが、PNR データを AIRIMP メッセージに簡単にマッピングする必要性など、業界の共通のニーズにより、すべての主要システム間でデータの内容と形式に多くの一般的な類似点が生まれています。

乗客が旅程を予約すると、旅行代理店または旅行ウェブサイトのユーザーが、使用しているコンピュータ予約システムで PNR を作成します。これは通常、Amadeus、Sabre、Travelport (Apollo、Galileo、および Worldspan)などの大規模なグローバル配信システムの 1 つですが、航空会社に直接予約した場合、PNR は航空会社の CRS のデータベースにも保存されます。この PNR は、乗客および関連する旅程のマスター PNR と呼ばれます。PNR は、特定のデータベースでレコード ロケーターによって識別されます。

マスター PNR の所有者が旅行の一部を提供しない場合、PNR 情報のコピーが輸送を提供する航空会社の CRS に送信されます。これらの CRS は、責任のある旅程部分を管理するために、独自のデータベースで元の PNR のコピーを開きます。多くの航空会社は、GDS の 1 つで CRS をホストしており、PNR を共有できます。

コピーされた PNR のレコード ロケータは、マスター PNR を所有する CRS に返送されるため、すべてのレコードは結び付けられたままになります。これにより、いずれかの CRS で旅行のステータスが変更されたときに、PNR の更新を交換できます。

PNR はもともと航空旅行用に導入されましたが、航空会社のシステムは現在、ホテル、レンタカー、空港送迎、鉄道旅行の予約にも使用できます。

技術的な観点から見ると、予約を完了するには PNR の 5 つの部分が必要です。これらは次のとおりです。

• 乗客の名前
• 旅行代理店または航空会社の連絡先。
• チケットの詳細（チケット番号またはチケットの期限）。
• 少なくとも 1 つの区間の旅程。これは、記載されているすべての乗客に対して同じである必要があります。
• 情報を提供する人または予約を行う人の名前。

タイムスタンプや代理店の擬似都市コードなどのその他の情報は、予約に自動的に入力されます。入力されたすべての情報は、予約の「履歴」に保存されます。

予約がこのレベルまで完了すると、CRS は一意のすべて英字または英数字のレコード ロケーターを発行します。このレコード ロケーターは、その後の変更に関係なく同じままです (複数人の PNR が分割されている場合を除く)。各航空会社は、一意のレコード ロケーターを持つ独自の予約レコードを作成します。このレコード ロケーターは、CRS と関係する航空会社間のサービス レベル契約に応じて、CRS に送信され、予約に保存されます。航空会社が旅行代理店と同じ CRS を使用する場合、レコード ロケーターは両方で同じになります。

効率的な旅行を実現するために、航空会社と旅行代理店の両方が、その他のかなりの量の情報を求めることがよくあります。これには以下が含まれます。

• 運賃の詳細（金額は表示されない場合もありますが、運賃の種類は表示されます）、およびチケットに適用される制限事項。
• 旅程に関係する関係当局に支払われる税額。
• 使用された支払い方法。チケットが使用されなかった場合、通常は払い戻しが制限されます。
• 代理店の電話番号と住所、乗客の住所と目的地の追加の電話番号などの詳細な連絡先。
• 旅行に関連する場合の年齢の詳細（例：付き添いのない子供や援助を必要とする高齢の乗客）。
• マイレージデータ。
• 座席の割り当て（または座席タイプのリクエスト）。
• 食事の要件、車椅子のサポート、その他の同様のリクエストなどの特別サービスリクエスト (SSR)。
• 「オプション サービス指示」または「その他のサービス情報」(OSI) - 特定の航空会社または予約内のすべての航空会社に送信される情報で、航空会社はこれを利用してよりよいサービスを提供できます。この情報には、航空券番号、現地の連絡先の詳細 (電話番号のセクションは少数のエントリのみに制限されています)、航空会社スタッフのオンロードおよびアップグレードの優先コード、および乗客の言語や障害の詳細などのその他の詳細が含まれます。
• ベンダーのコメント。VR は航空会社によるコメントで、通常は予約またはリクエストが完了すると自動的に生成されます。これらには通常、航空会社独自のレコード ロケーター、特別なリクエストへの返信、発券期限に関するアドバイスが含まれます。通常は航空会社から代理店に送信されますが、代理店が航空会社に VR を送信することもできます。

最近では、^{[いつ? ]}多くの政府が、犯罪者やテロリストを追跡する捜査官に協力するための追加情報の提供を航空会社に要求しています。これには以下が含まれます。

• 乗客の性別
• パスポートの詳細 - 国籍、番号、有効期限
• 生年月日と出生地
• 救済番号（米国当局によって以前に乗客に付与されている場合）。
• 利用可能なすべての支払い/請求情報。^[1]

PNR のコンポーネントは、CRS 内で 1 文字のコードによって内部的に識別されます。このコードは、ターミナル ウィンドウに直接入力して (グラフィカル インターフェイスを使用するのではなく) PNR を作成するときによく使用されます。次のコードは、元の PARS システムに基づくすべての CRS で標準です。

• - 名前
• 0 予約座席数、ステータスコード（例：HK1 - 1人の乗客が確定）、運賃クラスを含む区間（フライト）情報
• 関連する PNR レコード ID が 1 つあります。
• 2 PNR所有者識別（航空会社、CRSユーザー名と役割）
• 3 他の航空会社のその他のサービス情報 (OSI) または特別サービスリクエスト (SSR) 項目
• 4 ホスト航空会社のOSIまたはSSR項目
• 5 コメント
• 6 受信元
• 7 チケット情報（チケット番号を含む）
• 8 発券期限
• 9 連絡先電話番号

航空会社や旅行代理店の大半は、Sabre、Galileo、Worldspan、Amadeusなどのコンピュータ予約システム（CRS）またはグローバル配信システム（GDS）企業でPNRデータベースをホストすることを選択しています。^[2]

一部のプライバシー保護団体は、PNR に含まれる個人データの量に懸念を抱いています。予約を完了するために必要な最小限のデータは非常に少ないですが、PNR には通常、機密性の高い情報がさらに多く含まれています。

これには、乗客の氏名、生年月日、自宅および勤務先の住所、電話番号、電子メールアドレス、クレジットカードの詳細、オンラインで予約した場合は IP アドレス、緊急連絡先の名前と個人情報が含まれます。

CRS-GDS 企業は、「PNR データの容易なグローバル共有を促進する」ために設計されており、「データ ウェアハウスとデータ アグリゲーターの両方の機能を果たし、旅行データとの関係は信用調査機関と金融データの関係に似ています。」^[3] 旅行がキャンセルまたは完了しても記録は消去されません。「PNR のコピーはライブ ストレージ システムからアーカイブ ストレージ システムに「消去」され、CRS、航空会社、旅行代理店によって無期限に保持できます。」^[4]さらに、CRS-GDS 企業は、PNR データへのほぼ無制限のアクセスを許可する Web サイトを維持しています。多くの場合、チケットに印刷された予約番号だけで情報にアクセスできます。

さらに、「請求、会議、割引資格コードを通じて、PNR には旅行者間の関係パターンに関する詳細な情報が含まれています。PNR には、宗教的な食事の好みや、身体的および医学的状態の詳細を記述した特別なサービスのリクエスト (例:「車椅子を使用、排便と排尿をコントロールできる」) が含まれることがあります。これらの情報は、欧州連合およびその他の一部の国で「機密」個人データとして特別に保護されているカテゴリです。」^{[5] [6]}含まれる情報の機密性にもかかわらず、PNR は一般に、医療記録や財務記録に与えられるのと同じプライバシー保護に値するとは認識されていません。代わりに、PNR は商業取引データの一種として扱われます。^[5]

2004 年 1 月 16 日、第 29 条作業部会は、航空会社からの旅客名記録データの送信に関してオーストラリアで確保される PNR 保護のレベルに関する 意見 1/2004 (WP85)を発表しました。

税関は、これらのデータを保持しないという一般的な方針を適用しています。税関でさらに評価を受けるよう指示された乗客の 0.05% ～ 0.1% については、国境評価の解決まで航空会社の PNR データが一時的に保持されますが、保存はされません。解決後、その PNR データは、関係する税関 PAU 担当者の PC から消去され、オーストラリアのデータベースには入力されません。

2010年に、欧州委員会の司法・自由・安全総局が2つに分割され、司法総局（欧州委員会）と内務総局（欧州委員会）が設立されました。

2011年5月4日、欧州委員会内務総局長ステファノ・マンセルヴィシは、米国の緊密な同盟国であり、信号諜報に関するUKUSA協定に署名したオーストラリア^[7]とのPNR共有協定に関して、欧州データ保護監督機関（EDPS）に書簡を送った。

EDP​​Sは5月5日に書簡0420 D845で回答した。^[7]

私は、5月4日付の貴社からの書簡に返信するために、航空運送業者による旅客名簿（PNR）データの処理およびオーストラリア税関国境警備局への転送に関する欧州連合とオーストラリア間の協定の（i）締結、および（ii）署名に関する理事会決定案2件について書簡をお送りしています。税関国境警備局 との協議は、ファストトラック手続きの一環として行われているものと承知しております。しかし、提案を分析するために利用できる時間が1日しか残されていないことを残念に思います。このような期限では、2007年以来私たちが綿密に監視してきたファイルに関しても、税関国境警備局が適切に権限を行使することができません。

2005 年 1 月 19 日の、第29 条作業部会文書「航空会社からの旅客名記録および事前旅客情報の送信に関してカナダで確保される保護レベルに関する意見 1/2005 (WP 103)」には、カナダとの PNR 契約の性質に関する情報が記載されています。

• 事前旅客情報システム
• フライトマニフェスト
• 機械読み取り式パスポート

• ファレル、ヘンリー、エイブラハム・ニューマン。2019年。『プライバシーと権力：自由と安全をめぐる大西洋横断の闘争』。プリンストン大学出版局。

• 欧州連合のPNR協定に関する情報公開請求、AskTheEU.org。
• 旅客名簿（PNR）データに関するガイドライン、iata.org