Dans les industries des compagnies aériennes et des voyages, un enregistrement de nom de passager (PNR) est un enregistrement dans la base de données d’un système de réservation informatisé (CRS) qui comprend les informations personnelles d’un passager et contient également l’itinéraire du passager ou un groupe de passagers. passagers voyageant ensemble. Le concept de PNR a été introduit pour la première fois par les compagnies aériennes qui devaient échanger des informations de réservation au cas où les passagers auraient besoin de vols de plusieurs compagnies aériennes pour atteindre leur destination (« interligne »). À cette fin, les normes IATA et ATA définissent des normes pour la messagerie interligne des données PNR et d’autres données via les «Procédures inter-messages de réservation ATA / IATA – Passager» (AIRIMP). Il n’y a pas de norme industrielle générale pour la présentation et le contenu d’un PNR. En pratique, chaque système CRS ou système d’hébergement possède ses propres normes, bien que les besoins courants de l’industrie, y compris la nécessité de mapper facilement les données PNR aux messages AIRIMP, entraînent de nombreuses similitudes entre le contenu et le format des données.

Lorsqu’un passager réserve un itinéraire, l’agent de voyages ou l’utilisateur du site Web de voyage crée un PNR dans le SIR, qui peut être la base de données d’une compagnie aérienne ou un des systèmes mondiaux de distribution tels qu’Amadeus, Sabre ou Travelport. , Galileo et Worldspan). Si une réservation est effectuée directement avec le SIR de la compagnie aérienne, le PNR est appelé PNR principal pour le passager et l’itinéraire associé. Le PNR est identifié dans le CRS par un localisateur d’enregistrements. Si des parties de l’itinéraire de voyage ne doivent pas être fournies par le titulaire du PNR principal, des copies des informations PNR sont envoyées aux SIR des compagnies aériennes qui assureront le transport. Ces SIR ouvriront des copies du PNR principal dans leur propre base de données pour gérer la partie de l’itinéraire dont ils sont responsables. De nombreuses compagnies aériennes ont leur SIR hébergé par l’un des GDS, ce qui permet le partage du PNR. Les localisateurs d’enregistrement des PNR copiés sont communiqués au CRS qui contient le PNR maître, de sorte que tous les enregistrements restent liés ensemble. Cela permet d’échanger des mises à jour du PNR lorsque le statut du voyage change dans l’un des CRS.

Bien que les PNR aient été initialement introduits pour les systèmes de transport aérien, ils peuvent également être utilisés pour des réservations d’hôtels, des locations de voitures, des transferts d’aéroport et des voyages en train. Les dossiers passagers sont désormais systématiquement partagés avec des organismes publics, tels que les douanes et la sécurité ou les organismes chargés de l’application de la loi.

les pièces
D’un point de vue technique, cinq parties d’un PNR sont nécessaires avant de pouvoir effectuer la réservation. Elles sont:

le nom du passager
les coordonnées de l’agent de voyages ou du bureau de la compagnie aérienne.
les détails de la billetterie, soit un numéro de ticket, soit une limite de temps de billetterie.
itinéraire d’au moins un segment, qui doit être le même pour tous les passagers répertoriés.
nom de la personne fournissant les informations ou effectuant la réservation.
D’autres informations, telles qu’un horodatage et le pseudo code de ville de l’agence, entreront automatiquement dans la réservation. Toutes les informations saisies seront conservées dans « l’historique » de la réservation.

Une fois la réservation effectuée à ce niveau, le CRS émettra un localisateur d’enregistrement unique en alpha ou alphanumérique, qui restera le même quelles que soient les modifications apportées (sauf si un PNR multi-personnes est divisé). Chaque compagnie aérienne créera son propre dossier de réservation avec un localisateur d’enregistrement unique, qui, en fonction de l’accord de niveau de service entre le SIR et la ou les compagnies aériennes concernées, sera transmis au SIR et stocké dans la réservation. Si une compagnie aérienne utilise le même SIR que l’agence de voyages, le localisateur d’enregistrement sera le même pour les deux.

Les compagnies aériennes et les agents de voyages désirent souvent recevoir d’autres informations pour assurer un voyage efficace, notamment:

détails des tarifs (bien que le montant puisse être supprimé, le type de tarif affiché) et toute restriction pouvant s’appliquer au billet.
les montants des taxes versés aux autorités compétentes impliquées dans l’itinéraire.
le mode de paiement utilisé, car cela limitera généralement tout remboursement si le billet n’est pas utilisé.
d’autres coordonnées, telles que le numéro de téléphone et l’adresse de l’agence, des numéros de téléphone supplémentaires à l’adresse du passager et à la destination prévue.
les détails de l’âge si cela est pertinent pour le voyage, par exemple, les enfants non accompagnés ou les passagers âgés nécessitant une assistance.
données sur les voyageurs fréquents.
attribution des sièges (ou demande de type de siège).
demandes spéciales de service (SSR) telles que les exigences en matière de repas, l’assistance en fauteuil roulant et d’autres demandes similaires.
« Instruction sur les services facultatifs » ou « Autres informations sur les services » (OSI) – informations envoyées à une compagnie aérienne spécifique ou à toutes les compagnies aériennes dans la réservation, leur permettant de mieux fournir un service. Ces informations peuvent inclure les numéros de billet, les coordonnées des contacts locaux (la section téléphonique est limitée à quelques entrées), les codes de priorité de chargement et de mise à niveau du personnel des compagnies aériennes et d’autres détails tels que la langue du passager ou les détails d’un handicap.
Les remarques du fournisseur, qui sont des commentaires faits par la compagnie aérienne, sont généralement générées automatiquement une fois la réservation ou la demande terminée. Celles-ci incluront normalement le localisateur de dossier de la compagnie aérienne, les réponses aux demandes spéciales et des conseils sur les délais de billetterie. Bien que normalement envoyé par les compagnies aériennes à un agent, il est également possible pour un agent d’envoyer un VR à une compagnie aérienne.

Plus récemment, de nombreux gouvernements exigent maintenant que la compagnie aérienne fournisse des informations supplémentaires pour aider les enquêteurs à rechercher des criminels ou des terroristes. Ceux-ci inclus:

Sexe des passagers
Détails du passeport – nationalité, numéro et date d’expiration
Date et lieu de naissance
Numéro de réparation (s’il a déjà été donné au passager par les autorités américaines).
Toutes les informations de paiement / facturation disponibles.

Les composants d’un PNR sont identifiés en interne dans un système CRS par un code à un caractère. Ce code est souvent utilisé lors de la création d’un PNR via une entrée directe dans une fenêtre de terminal (par opposition à l’utilisation d’une interface graphique). Les codes suivants sont standard pour tous les systèmes CRS basés sur le système PARS d’origine:

– Prénom
0 informations de segment (vol), y compris le nombre de sièges réservés, le code de statut (par exemple HK1 – confirmé pour 1 passager) et la classe tarifaire
1 Identifiants d’enregistrement PNR associés.
2 identification du propriétaire PNR (compagnie aérienne, nom d’utilisateur CRS et rôle)
3 Autres informations sur les services aériens (OSI) ou demandes de service spécial (SSR)
4 articles OSI ou SSR de la compagnie aérienne hôte
5 remarques
6 Reçu de
7 Informations sur la billetterie (y compris le numéro de ticket)
8 Limite de temps de la billetterie
9 numéros de téléphone de contact
Espace de rangement
La majorité des compagnies aériennes et des agences de voyages choisissent d’héberger leurs bases de données PNR avec un système de réservation informatisé (SIR) ou un système mondial de distribution (SDS) tel que Sabre, Galileo, Worldspan et Amadeus.

Problèmes de confidentialité
Certaines organisations de protection de la vie privée s’inquiètent de la quantité de données personnelles qu’un PNR pourrait contenir. Bien que les données minimales nécessaires pour effectuer une réservation soient assez limitées, un PNR contient généralement beaucoup plus d’informations de nature sensible. Cela comprend le nom complet du passager, sa date de naissance, son adresse de domicile et de travail, son numéro de téléphone, son adresse e-mail, ses coordonnées bancaires, son adresse IP si réservée en ligne, ainsi que les noms et informations personnelles des contacts d’urgence. Les données PNR en partie peuvent être consultées sur le site Web de la compagnie aérienne en utilisant un code de localisation alphanumérique à 6 chiffres. Ce code peut également être trouvé dans les codes-barres des cartes d’embarquement.

Conçues pour « faciliter le partage mondial des données PNR », les entreprises CRS-GDS « fonctionnent à la fois comme entrepôts de données et agrégateurs de données et ont une relation avec des données de voyage analogues à celles des bureaux de crédit. » Un voyage annulé ou terminé n’efface pas le dossier car « les copies des PNR sont » purgées « des systèmes de stockage en direct et peuvent être conservées indéfiniment par les SIR, les compagnies aériennes et les agences de voyages. les sites qui permettent un accès presque illimité aux données PNR – les informations sont souvent accessibles uniquement par le numéro de réservation imprimé sur le ticket.

De plus, grâce à des codes d’éligibilité de facturation, de réunion et de remise, les PNR contiennent des informations détaillées sur les modèles d’association entre les voyageurs. Les PNR peuvent contenir des préférences de repas religieux et des demandes de service spéciales décrivant les conditions physiques et médicales (par exemple, «Utilise un fauteuil roulant, peut contrôler les intestins et la vessie») – catégories d’informations ayant un statut spécial protégé dans l’Union européenne et d’autres pays « Sensibles » données personnelles « .

Malgré le caractère sensible des informations qu’ils contiennent, les dossiers passagers ne sont généralement pas reconnus comme méritant la même protection de la vie privée que celle accordée aux dossiers médicaux et financiers. Au lieu de cela, ils sont traités comme une forme de données de transaction commerciale.

Union européenne
Après des années de débat, le Parlement européen a approuvé le 14 avril 2016 la directive PNR. Cette directive 2016/681 obligera les compagnies aériennes à collecter les données de leurs passagers et à les remettre aux États membres de l’UE.

La Chambre des représentants belge a approuvé le 22 décembre 2016 un projet de loi visant à transposer la directive européenne dans un cadre législatif belge. Cette loi va plus loin et vise également l’enregistrement des données sur les passagers des trains.

Accords internationaux de partage de dossiers passagers

Union européenne aux États-Unis
L’Accord entre les États-Unis d’Amérique et l’Union européenne sur l’utilisation et le transfert de noms de passagers au Département américain de la sécurité intérieure est un accord international entre les États-Unis d’Amérique et l’Union européenne signé le 14 décembre 2011. dans le but de fournir des dossiers passagers (PNR) des transporteurs aériens exploitant des vols de passagers au Département de la sécurité intérieure des États-Unis pour « assurer la sécurité et protéger la vie et la sécurité du public » (article 1).

Union européenne en Australie
Le 16 janvier 2004, le groupe de travail «Article 29» a publié son avis 1/2004 (WP85) sur le niveau de protection des dossiers passagers assuré en Australie pour la transmission des données des dossiers passagers par les compagnies aériennes.

La douane applique une politique générale de non-conservation de ces données. Pour les 0,05% à 0,1% des passagers qui sont référés aux douanes pour une évaluation plus poussée, les données PNR des compagnies aériennes sont temporairement conservées, mais pas stockées, en attendant la résolution de l’évaluation à la frontière. Après résolution, leurs données PNR sont effacées du PC de l’agent des douanes concerné et ne sont pas entrées dans les bases de données australiennes.
En 2010, la direction générale de la justice, de la liberté et de la sécurité de la Commission européenne a été scindée en deux. Les organes ainsi créés étaient la direction générale de la justice (Commission européenne) et la direction générale des affaires intérieures (Commission européenne).

Le 4 mai 2011, Stefano Manservisi, directeur général de la direction générale des affaires intérieures (Commission européenne), a écrit au contrôleur européen de la protection des données (CEPD) à propos d’un accord de partage de PNR avec l’Australie, proche allié du États-Unis et signataire de l’accord UKUSA sur l’intelligence des signaux.

Le CEPD a répondu le 5 mai à la lettre 0420 D845:

Je vous écris en réponse à votre lettre du 4 mai concernant les deux projets de propositions de décisions du Conseil concernant (i) la conclusion et (ii) la signature de l’accord entre l’Union européenne et l’Australie sur le traitement et le transfert du nom du passager. Enregistrement des données PNR par les transporteurs aériens au service australien des douanes et de la protection des frontières.
Nous comprenons que la consultation du CEPD se déroule dans le cadre d’une procédure accélérée. Cependant, nous regrettons que le temps disponible pour analyser la proposition soit réduit à un seul jour. Un tel délai empêche le CEPD de pouvoir exercer ses compétences de manière appropriée, même dans le cadre d’un dossier que nous suivons de près depuis 2007.

Union européenne au Canada
L’avis du groupe de travail «Article 29/2005» du 19 janvier 2005 sur le niveau de protection assuré au Canada pour la transmission des informations nominatives et des informations préalables sur les voyageurs par les voyageurs (WP 103) offre des informations sur la nature des accords avec le Canada.