Αυτό προβλέπει σχέδιο νόμου του υπουργείου Προστασίας του Πολίτη που έχει κατατεθεί στην Επιτροπή Δημόσιας Διοίκησης και Δημόσιας Τάξης της Βουλής, το οποίο ενσωματώνει στην εθνική νομοθεσία την ευρωπαϊκή οδηγία 681 του 2016.
Τα δεδομένα περιέχονται στα λεγόμενα ονομαστικά αρχεία επιβατών (PNR - passenger name records), τα οποία οι αρχές θα συλλέγουν και θα επεξεργάζονται για το σκοπό της πρόληψης και της διερεύνησης τρομοκρατικών και σοβαρών εγκλημάτων.
Τα δεδομένα PNR είναι διαφορετικά από τα δεδομένα API (Advance Passenger Information), τα οποία είναι οι βιογραφικές πληροφορίες που συγκεντρώνονται στην ταινία οπτικής αναγνώρισης του διαβατηρίου και περιέχουν το ονοματεπώνυμο, την ημερομηνία γέννησης και τον τόπο διαμονής. Τα PNR χρησιμοποιούνται προκειμένου να ταυτοποιηθούν πρόσωπα για τα οποία δεν υπάρχουν υποψίες αλλά θα μπορούσαν να απασχολήσουν τις αρχές, και για την αναγνώριση προσώπων στα οποία ανήκουν διευθύνσεις και πιστωτικές κάρτες που συνδέονται με ποινικά αδικήματα.
Οι αεροπορικές εταιρίες θα είναι υποχρεωμένες να στέλνουν τα στοιχεία εντός 48 ωρών.
Τα δεδομένα PNR θα διαβιβάζονται στην Μονάδα Στοιχείων Επιβατών η οποία θα συσταθεί στην Ελληνική Αστυνομία. Στα στοιχεία αυτά θα έχουν πρόσβαση η ΕΥΠ, οι εισαγγελικές αρχές, Αρχές Νομιμοποίησης Εσόδων από Εγκληματικές Δραστηριότητες.
Η Μονάδα Στοιχείων Επιβατών της ΕΛΑΣ θα μπορεί να διαβιβάζει δεδομένα PNR σε άλλα κράτη μέλη, στη Europol, ακόμα και στις αρχές κρατών εκτός ΕΕ εφόσον υπάρξει έγκριση του κράτους μέλους.
Σε έκτακτες περιπτώσεις αντιμετώπισης τρομοκρατικής ή εγκληματικής απειλής, η διαβίβαση των δεδομένων σε χώρα εκτός ΕΕ μπορεί να πραγματοποιηθεί δίχως προηγούμενη έγκριση του κράτους μέλους.
Στις αεροπορικές εταιρείες που δε θα αποστέλλουν δεδομένα PNR στην ΕΛΑΣ, θα επιβάλλεται πρόστιμο ύψους 5 χιλιάδες ευρώ ανά πτήση από την Αρχή Πολιτικής Αεροπορίας. Το πρόστιμο θα μπορεί να αναπροσαρμόζεται με Κοινή Υπουργική Απόφαση και να φθάνει έως τις 30 χιλιάδες ευρώ.
