Un registro de nombre de pasajero ( PNR ) es un registro en la base de datos de un sistema de reserva por computadora (CRS) que contiene el itinerario de un pasajero o un grupo de pasajeros que viajan juntos. El concepto de PNR fue introducido por primera vez por las aerolíneas que necesitaban intercambiar información de reserva en caso de que los pasajeros necesitaran vuelos de múltiples aerolíneas para llegar a su destino (" interlínea "). Para este propósito, la IATA y la ATA han definido estándares para la mensajería interlínea de PNR y otros datos a través de los "Procedimientos de Mensajes Interlínea de Reservas ATA/IATA - Pasajeros" (AIRIMP). No existe un estándar general de la industria para el diseño y el contenido de un PNR. En la práctica, cada CRS o sistema de alojamiento tiene sus propios estándares propietarios, aunque las necesidades comunes de la industria, incluida la necesidad de mapear fácilmente los datos de PNR a los mensajes AIRIMP, han dado como resultado muchas similitudes generales en el contenido y el formato de los datos entre todos los sistemas principales.
Cuando un pasajero reserva un itinerario, el agente de viajes o el usuario del sitio web de viajes creará un PNR en el sistema de reservas informático que utiliza. Normalmente, se trata de uno de los grandes sistemas de distribución global , como Amadeus , Sabre o Travelport (Apollo, Galileo y Worldspan), pero si la reserva se realiza directamente con una aerolínea, el PNR también puede estar en la base de datos del CRS de la aerolínea. Este PNR se denomina PNR maestro para el pasajero y el itinerario asociado. El PNR se identifica en la base de datos particular mediante un localizador de registros .
Cuando el titular del PNR maestro no proporciona partes del viaje, se envían copias de la información del PNR a los CRS de las aerolíneas que proporcionarán el transporte. Estos CRS abrirán copias del PNR original en su propia base de datos para gestionar la parte del itinerario de la que son responsables. Muchas aerolíneas tienen su CRS alojado en uno de los GDS, lo que permite compartir el PNR.
Los localizadores de registros de los PNR copiados se comunican al CRS propietario del PNR maestro, de modo que todos los registros permanecen vinculados. Esto permite intercambiar actualizaciones del PNR cuando cambia el estado del viaje en cualquiera de los CRS.
Aunque los PNR se introdujeron originalmente para viajes aéreos, los sistemas de las aerolíneas ahora también se pueden usar para reservas de hoteles , alquiler de automóviles , traslados al aeropuerto y viajes en tren .
Desde un punto de vista técnico, el PNR consta de cinco partes que son necesarias antes de que se pueda completar la reserva. Son las siguientes:
Otros datos, como la fecha y hora y el pseudocódigo de ciudad de la agencia , se añadirán automáticamente a la reserva. Toda la información introducida se conservará en el "historial" de la reserva.
Una vez que la reserva se ha completado hasta este nivel, el CRS emitirá un localizador de registro único, alfanumérico o totalmente alfanumérico, que permanecerá igual independientemente de cualquier cambio posterior (excepto si se divide un PNR de varias personas). Cada aerolínea creará su propio registro de reserva con un localizador de registro único, que, según el acuerdo de nivel de servicio entre el CRS y la(s) aerolínea(s) involucrada(s), se transmitirá al CRS y se almacenará en la reserva. Si una aerolínea utiliza el mismo CRS que la agencia de viajes, el localizador de registro será el mismo para ambas.
Tanto las aerolíneas como los agentes de viajes suelen solicitar una cantidad considerable de información adicional para garantizar un viaje eficiente. Entre estas se incluyen:
En tiempos más recientes, muchos gobiernos exigen ahora a las aerolíneas que proporcionen más información, incluida la que ayuda a los investigadores a rastrear a criminales o terroristas. Entre ellas se incluyen:
Los componentes de un PNR se identifican internamente en un CRS mediante un código de un carácter. Este código se utiliza a menudo al crear un PNR mediante la entrada directa en una ventana de terminal (en lugar de utilizar una interfaz gráfica). Los siguientes códigos son estándar en todos los CRS basados en el sistema PARS original:
La mayoría de las aerolíneas y agencias de viajes optan por alojar sus bases de datos PNR con un sistema de reservas por computadora (CRS) o un sistema de distribución global (GDS) de una empresa como Sabre , Galileo , Worldspan y Amadeus . [2]
Algunas organizaciones de protección de la privacidad están preocupadas por la cantidad de datos personales que puede contener un PNR. Si bien los datos mínimos para completar una reserva son bastante reducidos, un PNR normalmente contendrá mucha más información de naturaleza sensible.
Esto incluirá el nombre completo del pasajero, fecha de nacimiento, dirección residencial y laboral, número de teléfono, dirección de correo electrónico, detalles de la tarjeta de crédito, dirección IP si se reservó en línea, así como los nombres y la información personal de los contactos de emergencia.
Diseñadas para "facilitar el intercambio global de datos PNR", las compañías CRS-GDS "funcionan como almacenes de datos y agregadores de datos, y tienen una relación con los datos de viajes análoga a la de las agencias de crédito con los datos financieros". [3] Un viaje cancelado o completado no borra el registro ya que "las copias de los PNR se 'purgan' de los sistemas de almacenamiento en vivo a los sistemas de archivo, y los CRS, las aerolíneas y las agencias de viajes pueden conservarlas indefinidamente". [4] Además, las compañías CRS-GDS mantienen sitios web que permiten un acceso casi irrestricto a los datos PNR; a menudo, la información es accesible simplemente con el número de reserva impreso en el boleto.
Además, “a través de códigos de facturación, reuniones y elegibilidad para descuentos, los PNR contienen información detallada sobre patrones de asociación entre viajeros. Los PNR pueden contener preferencias religiosas de comidas y solicitudes de servicios especiales que describen detalles de condiciones físicas y médicas (por ejemplo, “Usa silla de ruedas, puede controlar los intestinos y la vejiga”) – categorías de información que tienen un estatus de protección especial en la Unión Europea y algunos otros países como datos personales “sensibles”.” [5] [6] A pesar del carácter sensible de la información que contienen, los PNR generalmente no son reconocidos como merecedores de la misma protección de privacidad brindada a los registros médicos y financieros. En cambio, son tratados como una forma de datos de transacciones comerciales. [5]
El 16 de enero de 2004, el Grupo de Trabajo del Artículo 29 publicó su Dictamen 1/2004 (WP85) sobre el nivel de protección del PNR garantizado en Australia para la transmisión de datos del registro de nombres de pasajeros de las compañías aéreas.
La aduana aplica una política general de no retención de estos datos. En el caso del 0,05% al 0,1% de los pasajeros que son remitidos a la aduana para una evaluación adicional, los datos del PNR de la aerolínea se retienen temporalmente, pero no se almacenan, a la espera de la resolución de la evaluación fronteriza. Después de la resolución, los datos del PNR se borran del ordenador del funcionario de aduanas de la UAP correspondiente y no se introducen en las bases de datos australianas.
En 2010 , la Dirección General de Justicia, Libertad y Seguridad de la Comisión Europea se dividió en dos. Los órganos resultantes fueron la Dirección General de Justicia (Comisión Europea) y la Dirección General de Asuntos de Interior (Comisión Europea) .
El 4 de mayo de 2011, Stefano Manservisi, Director General de la Dirección General de Asuntos de Interior (Comisión Europea), escribió al Supervisor Europeo de Protección de Datos (SEPD) en relación con un acuerdo de intercambio de PNR con Australia [7] , un aliado cercano de los EE. UU. y signatario del Acuerdo UKUSA sobre inteligencia de señales .
El SEPD respondió el 5 de mayo mediante carta 0420 D845 : [7]
Le escribo en respuesta a su carta del 4 de mayo relativa a los dos proyectos de propuesta de Decisión del Consejo sobre (i) la celebración y (ii) la firma del Acuerdo entre la Unión Europea y Australia sobre el tratamiento y la transferencia de datos del Registro de Nombres de Pasajeros (PNR) por parte de las compañías aéreas al Servicio de Aduanas y Protección de Fronteras de Australia. Entendemos que la consulta al SEPD se lleva a cabo en el contexto de un procedimiento acelerado. Sin embargo, lamentamos que el tiempo disponible para que analicemos la propuesta se reduzca a un solo día. Tal plazo impide al SEPD ejercer sus competencias de manera adecuada , incluso en el contexto de un expediente que hemos seguido de cerca desde 2007.
El documento Opinión 1/2005 del Grupo de Trabajo del Artículo 29 sobre el nivel de protección garantizado en Canadá para la transmisión del registro de nombres de los pasajeros y la información anticipada sobre los pasajeros de las compañías aéreas (WP 103) , de 19 de enero de 2005, ofrece información sobre la naturaleza de los acuerdos PNR con Canadá .