L_202500012FI.000101.fmx.xml

EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2025/12,

annettu 19 päivänä joulukuuta 2024,

matkustajien ennakkotietojen keräämisestä ja siirtämisestä ulkorajatarkastusten tehostamiseksi ja helpottamiseksi, asetusten (EU) 2018/1726 ja (EU) 2019/817 muuttamisesta sekä neuvoston direktiivin 2004/82/EY kumoamisesta

EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka

ottavat huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 77 artiklan 2 kohdan b ja d alakohdan sekä 79 artiklan 2 kohdan c alakohdan,

ottavat huomioon Euroopan komission ehdotuksen,

sen jälkeen kun esitys lainsäätämisjärjestyksessä hyväksyttäväksi säädökseksi on toimitettu kansallisille parlamenteille,

ottavat huomioon Euroopan talous- ja sosiaalikomitean lausunnon (1),

noudattavat tavallista lainsäätämisjärjestystä (2),

sekä katsovat seuraavaa:

(1)

Ulkorajoilla suoritettavilla henkilöiden rajatarkastuksilla edistetään merkittävästi unionin, sen jäsenvaltioiden ja unionin kansalaisten pitkän aikavälin turvallisuutta, ja siten se on edelleen tärkeä suojatoimi erityisesti alueella, jolla ei suoriteta sisärajavalvontaa. Rajatarkastuksia olisi suoritettava tarvittaessa Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/399 (3) mukaisesti, jotta voidaan auttaa torjumaan laitonta maahanmuuttoa ja ehkäisemään jäsenvaltioiden sisäiseen turvallisuuteen, yleiseen järjestykseen, kansanterveyteen ja kansainvälisiin suhteisiin kohdistuvia uhkia. Tällaiset rajatarkastukset olisi suoritettava siten, että kunnioitetaan kaikin tavoin ihmisarvoa ja noudatetaan kaikilta osin asiaankuuluvaa unionin oikeutta, kuten Euroopan unionin perusoikeuskirjaa, jäljempänä ’perusoikeuskirja’.

(2)

Ennen matkustajien saapumista siirrettyjen matkustaja- ja lentotietojen eli matkustajien ennakkotietojen tai API-tietojen käyttö nopeuttaa vaadittuja rajatarkastuksia rajanylitysprosessin yhteydessä. Tätä asetusta sovellettaessa kyseisellä prosessilla tarkoitetaan erityisesti rajanylitystä kolmannen maan tai sellaisen jäsenvaltion, johon tätä asetusta ei sovelleta, ja sellaisen jäsenvaltion, johon tätä asetusta sovelletaan, välillä. API-tietojen käyttö tehostaa kyseisillä ulkorajoilla suoritettavia rajatarkastuksia, koska se antaa riittävästi aikaa kaikkien matkustajien tarkastamiseen rajalla yksityiskohtaisesti ja kattavasti aiheuttamatta kohtuuttomia kielteisiä vaikutuksia laillisesti matkustaville. Ulkorajoilla suoritettavien rajatarkastusten tuloksellisuuden ja tehokkuuden vuoksi olisi säädettävä asianmukaisesta oikeudellisesta kehyksestä sen varmistamiseksi, että jäsenvaltioiden toimivaltaisilla rajaviranomaisilla on tällaisilla ulkorajojen ylityspaikoilla pääsy API-tietoihin ennen matkustajien saapumista.

(3)

API-tietoja koskeva nykyinen oikeudellinen kehys, joka koostuu neuvoston direktiivistä 2004/82/EY (4) ja kansallisesta lainsäädännöstä, jolla kyseinen direktiivi on saatettu osaksi kansallista lainsäädäntöä, on osoittautunut tärkeäksi välineeksi rajatarkastusten parantamisessa, erityisesti, koska sillä on luotu puitteet jäsenvaltioille, jotta ne voivat ottaa käyttöön säännökset, joilla lentoliikenteen harjoittajat velvoitetaan siirtämään API-tietoja jäsenvaltioiden alueelle kuljetettavista matkustajista. Kansallisella tasolla on kuitenkin edelleen erilaisia käytäntöjä. API-tietoja ei esimerkiksi pyydetä lentoliikenteen harjoittajilta järjestelmällisesti, ja lentoliikenteen harjoittajiin sovelletaan erilaisia vaatimuksia siitä, millaisia tietoja on kerättävä ja millä edellytyksillä API-tiedot on siirrettävä toimivaltaisille rajaviranomaisille. Nämä eroavuudet aiheuttavat lentoliikenteen harjoittajille tarpeettomia kustannuksia ja hankaluuksia ja haittaavat myös ulkorajoille saapuvien henkilöiden tuloksellista ja tehokasta tarkastamista ennalta.

(4)

Nykyinen oikeudellinen kehys on tarpeen saattaa ajan tasalle ja korvata, jotta voidaan varmistaa, että säännöt, jotka koskevat API-tietojen keräämistä ja siirtämistä ulkorajoilla suoritettavien rajatarkastusten tuloksellisuuden ja tehokkuuden parantamiseksi ja helpottamiseksi ja laittoman maahanmuuton torjumiseksi, ovat selkeät, yhdenmukaiset ja tehokkaat asetuksessa (EU) 2016/399 vahvistettujen sääntöjen mukaisesti niiden jäsenvaltioiden osalta, joihin kyseistä asetusta sovelletaan, ja kansallisen lainsäädännön mukaisesti niiden jäsenvaltioiden osalta, joihin kyseistä asetusta ei sovelleta.

(5)

Jotta voidaan varmistaa mahdollisimman yhdenmukainen lähestymistapa sekä unionin tasolla että kansainvälisellä tasolla ja kun otetaan huomioon kansainvälisellä tasolla sovellettavat API-tietojen keräämistä koskevat säännöt, tällä asetuksella vahvistettavassa ajantasaistetussa oikeudellisessa kehyksessä olisi otettava huomioon asiaankuuluvat käytännöt, joista on sovittu kansainvälisesti lentoliikennealan kanssa, esimerkiksi Maailman tullijärjestön, Kansainvälisen ilmakuljetusliiton (IATA) ja Kansainvälisen siviili-ilmailujärjestön (ICAO) laatimien matkustajien ennakkotietoja koskevien suuntaviivojen yhteydessä.

(6)

API-tietojen kerääminen ja siirtäminen vaikuttavat henkilöiden yksityisyydensuojaan ja edellyttävät heidän henkilötietojensa käsittelyä. Jotta heidän perusoikeuksiaan, erityisesti oikeutta yksityiselämän kunnioittamiseen ja henkilötietojen suojaan, voitaisiin kunnioittaa kaikilta osin perusoikeuskirjan mukaisesti, olisi säädettävä asianmukaisista rajoituksista ja suojatoimista. Esimerkiksi API-tietojen ja etenkin henkilötietoja sisältävien API-tietojen käsittely olisi rajoitettava tiukasti siihen, mikä on tarpeen ja oikeasuhteista tämän asetuksen tavoitteiden saavuttamiseksi. Lisäksi olisi varmistettava, että tämän asetuksen nojalla kerättyjen ja siirrettyjen API-tietojen käsittely ei johda minkäänlaiseen perusoikeuskirjassa kiellettyyn syrjintään.

(7)

Asetuksen tavoitteiden saavuttamiseksi tätä asetusta olisi sovellettava kaikkiin lentoliikenteen harjoittajiin, jotka liikennöivät tässä asetuksessa määriteltyjä unioniin suuntautuvia lentoja riippumatta kyseisiä lentoja liikennöivien lentoliikenteen harjoittajien sijoittautumispaikasta ja jotka liikennöivät sekä reitti- että tilauslentoja. Tietojen kerääminen mistä tahansa muusta siviili-ilma-aluksilla harjoitettavasta toiminnasta, kuten lentokouluista, lääkintälennoista ja avustuslennoista, sekä sotilaslennoista ei kuulu tämän asetuksen soveltamisalaan. Tämä asetus ei rajoita tietojen keräämistä tällaisista lennoista unionin oikeuden kanssa yhteensopivassa kansallisessa lainsäädännössä säädetyllä tavalla. Komission olisi arvioitava sellaisen unionin järjestelmän toteutettavuutta, jossa yksityislentoja suorittavat liikenteenharjoittajat velvoitetaan keräämään ja siirtämään lentomatkustajien tietoja.

(8)

Tässä asetuksessa lentoliikenteen harjoittajille asetettujen API-tietojen keräämistä ja siirtämistä koskevien velvoitteiden olisi katettava kaikki unioniin suuntautuvien lentojen matkustajat, kauttakulkevat matkustajat, joiden lopullinen määränpää on unionin ulkopuolella, sekä mahdolliset miehistön jäsenet, jotka eivät ole työtehtävissä mutta jotka lentoliikenteen harjoittaja on asettanut lennolle heidän työtehtäviinsä liittyen.

(9)

Tehokkuuden ja oikeusvarmuuden vuoksi tiedot, jotka yhdessä muodostavat tämän asetuksen nojalla kerättävät ja myöhemmin siirrettävät API-tiedot, olisi lueteltava selkeästi ja tyhjentävästi ja niiden olisi katettava sekä kutakin matkustajaa koskevat tiedot että tiedot kyseisen matkustajan lennosta. Tämän asetuksen nojalla ja kansainvälisten standardien mukaisesti tällaisten lentotietojen olisi kaikissa tämän asetuksen soveltamisalaan kuuluvissa tapauksissa sisällettävä istumapaikka- ja matkatavaratiedot, jos tällaisia tietoja on saatavilla, ja tiedot rajanylityspaikasta, jonka kautta henkilö saapuu asianomaisen jäsenvaltion alueelle. Jos matkatavara- tai istumapaikkatiedot ovat saatavilla muissa tietoteknisissä järjestelmissä, jotka ovat lentoliikenteen harjoittajan, sen matkatavarankäsittelijän, sen järjestelmän tarjoajan tai lentoasemaviranomaisen käytettävissä, lentoliikenteen harjoittajien olisi sisällytettävä nämä tiedot toimivaltaisille rajaviranomaisille siirrettäviin API-tietoihin. Tässä asetuksessa määriteltyihin ja säänneltyihin API-tietoihin ei sisälly biometrisiä tietoja.

(10)

Joustavuuden ja innovoinnin mahdollistamiseksi olisi lähtökohtaisesti jätettävä kunkin lentoliikenteen harjoittajan päätettäväksi, miten se täyttää tässä asetuksessa säädetyt API-tietojen keräämistä koskevat velvoitteensa, kun otetaan huomioon tässä asetuksessa määritellyn lentoliikenteen harjoittajan eri tyypit ja niiden erilaiset liiketoimintamallit esimerkiksi lähtöselvitysaikojen ja lentoasemien kanssa tehtävän yhteistyön osalta. Koska on kuitenkin olemassa sopivia teknisiä ratkaisuja, joilla voidaan kerätä tiettyjä API-tietoja automaattisesti ja varmistaa samalla, että kyseiset API-tiedot ovat tarkkoja, täydellisiä ja ajantasaisia, ja kun otetaan huomioon tällaisen teknologian käytön edut tuloksellisuuden ja tehokkuuden kannalta, lentoliikenteen harjoittajat olisi velvoitettava keräämään kyseiset API-tiedot automatisoiduin keinoin matkustusasiakirjaan sisältyvistä koneellisesti luettavista tiedoista. Jos tällaisten automatisoitujen keinojen käyttö ei ole teknisistä syistä mahdollista poikkeuksellisissa olosuhteissa, lentoliikenteen harjoittajien olisi poikkeuksellisesti kerättävä API-tiedot manuaalisesti joko osana verkossa tehtävää lähtöselvitysprosessia tai lentoasemalla tehtävää lähtöselvitystä tavalla, jolla varmistetaan niiden tämän asetuksen mukaisten velvoitteiden noudattaminen.

(11)

API-tietojen kerääminen automatisoiduin keinoin olisi rajoitettava tiukasti matkustusasiakirjaan sisältyviin aakkosnumeerisiin tietoihin, eikä se saisi johtaa biometristen tietojen keräämiseen matkustusasiakirjasta. Koska API-tietojen kerääminen on osa joko verkossa tai lentoasemalla tehtävää lähtöselvitysprosessia, tähän asetukseen ei sisälly lentoliikenteen harjoittajien velvoitetta tarkastaa matkustajan matkustusasiakirjaa ilma-alukseen nousemisen hetkellä. Tämän asetuksen noudattaminen ei sisällä matkustajien velvoitetta pitää mukanaan matkustusasiakirjaa ilma-alukseen nousemisen hetkellä. Tämä ei kuitenkaan saisi rajoittaa muista unionin säädöksistä tai unionin oikeuden mukaisesta kansallisesta lainsäädännöstä johtuvien velvoitteiden soveltamista.

(12)

API-tietojen keräämisen matkustusasiakirjoista olisi oltava yhdenmukaista myös koneellisesti luettavia matkustusasiakirjoja koskevien ICAOn standardien kanssa, jotka on sisällytetty unionin lainsäädäntöön Euroopan parlamentin ja neuvoston asetuksella (EU) 2019/1157 (5), neuvoston asetuksella (EY) N:o 2252/2004 (6) ja neuvoston direktiivillä (EU) 2019/997 (7).

(13)

Tässä asetuksessa sekä vastaavissa delegoiduissa säädöksissä ja täytäntöönpanosäädöksissä vahvistettujen vaatimusten olisi johdettava siihen, että lentoliikenteen harjoittajat panevat tämän asetuksen täytäntöön yhdenmukaisesti, millä minimoidaan niiden järjestelmien yhteenliittämisen kustannukset. Komission olisi toimivaltaisten rajaviranomaisten, muiden jäsenvaltioiden viranomaisten, lentoliikenteen harjoittajien ja asiaankuuluvien unionin virastojen kanssa tekemänsä yhteistyön avulla varmistettava, että sen laatimassa käytännön käsikirjassa annetaan kaikki tarvittavat ohjeet ja selvennykset, ja näin helpotettava sitä, että lentoliikenteen harjoittajat voivat panna kyseiset vaatimukset täytäntöön yhdenmukaisesti erityisesti tietorakenteen, tietomuodon ja siirtoyhteyskäytännön osalta.

(14)

API-tietojen laadun parantamiseksi tällä asetuksella perustettavan reitittimen olisi tarkistettava, ovatko lentoliikenteen harjoittajien sille siirtämät API-tiedot sekä sisällön että rakenteen osalta tuettujen tietomuotojen mukaiset, mukaan lukien standardoidut tietokentät tai koodit. Jos tarkistuksessa todetaan, että tiedot eivät ole kyseisten tietomuotojen mukaiset, reitittimen olisi välittömästi ja automaattisesti ilmoitettava asiasta asianomaiselle lentoliikenteen harjoittajalle.

(15)

On tärkeää, että tämän asetuksen nojalla perustetut automatisoidut tiedonkeruujärjestelmät ja muut prosessit eivät vaikuta kielteisesti ilmailualan työntekijöihin, vaan heille olisi tarjottava täydennys- ja uudelleenkoulutusmahdollisuuksia, jotka parantaisivat tiedonkeruun ja -siirron tehokkuutta ja luotettavuutta sekä alan työoloja ja -ehtoja.

(16)

Matkustajilla olisi oltava mahdollisuus antaa tietyt API-tiedot itse automatisoiduin keinoin verkossa tehtävän lähtöselvitysprosessin aikana, esimerkiksi matkustajan älypuhelimessa olevalla suojatulla sovelluksella, tietokoneella tai verkkokameralla, joka pystyy lukemaan matkustusasiakirjaan sisältyvät koneellisesti luettavat tiedot. Jos matkustaja ei tee lähtöselvitystä verkossa, lentoliikenteen harjoittajan olisi annettava kyseiselle matkustajalle mahdollisuus antaa vaaditut koneellisesti luettavat API-tiedot lentoasemalla itsepalvelukioskilla tai lentoliikenteen harjoittajan henkilöstön avustuksella lähtöselvitystiskillä tehtävän lähtöselvityksen aikana. On tärkeää, että tämän asetuksen mukaiset velvoitteet eivät aiheuta kohtuuttomia esteitä matkustajille, jotka eivät pysty käyttämään verkossa olevia keinoja API-tietojen antamiseksi, kuten lisämaksuja API-tietojen antamisesta lentoasemalla, sanotun kuitenkaan rajoittamatta lentoliikenteen harjoittajien vapautta asettaa lentohinnat ja määritellä liiketoimintaperiaatteensa. Lisäksi tässä asetuksessa olisi säädettävä siirtymäkaudesta, jonka aikana matkustajille annetaan mahdollisuus antaa API-tiedot manuaalisesti osana verkossa tehtävää lähtöselvitysprosessia. Tällaisissa tapauksissa lentoliikenteen harjoittajien olisi käytettävä tietojen tarkistamismenetelmiä.

(17)

Jotta voidaan taata perusoikeuskirjassa vahvistettujen oikeuksien toteutuminen sekä varmistaa esteettömät ja osallistavat matkustusvaihtoehdot erityisesti haavoittuville ryhmille ja vammaisille henkilöille ja noudattaen Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 1107/2006 (8) vahvistettuja vammaisten ja liikuntarajoitteisten henkilöiden oikeuksia lentoliikenteessä, lentoliikenteen harjoittajien olisi jäsenvaltioiden tuella varmistettava, että matkustajilla on aina mahdollisuus antaa tarvittavat tiedot lentoasemalla.

(18)

Kun otetaan huomioon automatisoitujen keinojen käyttämisestä koneellisesti luettavien API-tietojen keräämiseen saatavat edut ja tämän asetuksen nojalla hyväksyttävistä asiaa koskevista teknisistä vaatimuksista seuraava selkeys, niille lentoliikenteen harjoittajille, jotka päättävät käyttää automatisoituja keinoja kerätäkseen tiedot, jotka niiden on toimitettava direktiivin 2004/82/EY nojalla, olisi annettava mahdollisuus muttei velvoitetta soveltaa kyseisiä vaatimuksia, kun ne on hyväksytty, automatisoitujen keinojen tällaisen käytön yhteydessä, sikäli kuin kyseistä direktiiviä sovelletaan ja siinä se sallitaan. Näiden vaatimusten tällaisen vapaaehtoisen soveltamisen direktiivin 2004/82/EY soveltamiseksi ei pitäisi katsoa vaikuttavan millään tavoin kyseisen direktiivin mukaisiin lentoliikenteen harjoittajien ja jäsenvaltioiden velvoitteisiin.

(19)

Jotta voidaan varmistaa, että toimivaltaisten rajaviranomaisten suorittamat ennakkotarkastukset ovat tuloksellisia ja tehokkaita, kyseisille viranomaisille siirrettävien API-tietojen olisi sisällettävä tiedot niistä matkustajista, joiden on tosiasiallisesti tarkoitus ylittää ulkorajat, toisin sanoen ilma-alukseen tosiasiallisesti nousseista matkustajista, riippumatta siitä, onko matkustajan lopullinen määränpää unionissa vai sen ulkopuolella. Sen vuoksi lentoliikenteen harjoittajien olisi siirrettävä API-tiedot välittömästi lähtöportin sulkeuduttua. Lisäksi API-tiedot auttavat toimivaltaisia rajaviranomaisia erottamaan lailliset matkustajat sellaisista matkustajista, jotka saattaisivat edellyttää huomiota ja joiden osalta tarvitaan siksi lisätarkistuksia, mikä edellyttäisi lisäkoordinointia ja saapumisen yhteydessä toteutettavien jatkotoimenpiteiden valmistelua. Näin voi käydä esimerkiksi silloin, kun huomiota edellyttävien matkustajien lukumäärä on odottamattoman suuri, jolloin näiden matkustajien fyysiset tarkastukset rajoilla saattaisivat vaikuttaa haitallisesti laillisten matkustajien rajatarkastuksiin ja odotusaikoihin rajoilla. Jotta toimivaltaisilla rajaviranomaisilla olisi mahdollisuus valmistella asianmukaiset ja oikeasuhteiset rajatoimenpiteet esimerkiksi lisäämällä väliaikaisesti tai uudelleensijoittamalla henkilöstöä, erityisesti kun on kyse lennoista, joiden osalta lähtöportin sulkeutumisen ja ulkorajalle saapumisen välinen aika ei riitä siihen, että toimivaltaiset rajaviranomaiset voisivat valmistella tarkoituksenmukaisimmat toimenpiteet, API-tiedot olisi siirrettävä myös jo ennen ilma-alukseen nousemista kunkin matkustajan lähtöselvityksen hetkellä.

(20)

Väärinkäytön riskin välttämiseksi ja käyttötarkoituksen rajoittamisen periaatteen mukaisesti toimivaltaisia rajaviranomaisia olisi nimenomaisesti kiellettävä käsittelemästä tämän asetuksen nojalla vastaanottamiaan API-tietoja muihin tarkoituksiin kuin niihin, joista nimenomaisesti säädetään tässä asetuksessa, ja asetuksessa (EU) 2016/399 vahvistettujen sääntöjen mukaisesti niiden jäsenvaltioiden osalta, joihin kyseistä asetusta sovelletaan, tai, jos kyseistä asetusta ei sovelleta, kansallisessa lainsäädännössä vahvistettujen sääntöjen mukaisesti.

(21)

Sen varmistamiseksi, että toimivaltaisilla rajaviranomaisilla on riittävästi aikaa tarkastaa tehokkaasti ennalta kaikki matkustajat, myös kaukolentojen matkustajat ja jatkolennoilla matkustavat, ja varmistaa, että lentoliikenteen harjoittajien keräämät ja siirtämät API-tiedot ovat tarkat, täydelliset ja ajantasaiset, sekä tarvittaessa pyytää lentoliikenteen harjoittajilta lisäselvennyksiä, korjauksia tai täydennyksiä, ja sen varmistamiseksi, että API-tiedot pysyvät saatavilla, kunnes kaikki matkustajat ovat tosiasiallisesti ilmoittautuneet rajanylityspaikalla, toimivaltaisten rajaviranomaisten olisi säilytettävä tämän asetuksen nojalla vastaanottamansa API-tiedot tietyn ajanjakson ajan, joka rajataan siihen, mikä on ehdottoman tarpeen kyseisiä tarkoituksia varten. Poikkeuksellisissa olosuhteissa, joissa yksittäiset matkustajat eivät laskeutumisen jälkeen ilmoittaudu rajanylityspaikalla tällaisen tietyn ajanjakson kuluessa, jäsenvaltioilla olisi oltava mahdollisuus sallia, että niiden toimivaltaiset rajaviranomaiset säilyttävät tällaisten yksittäisten matkustajien API-tiedot, kunnes he ilmoittautuvat rajanylityspaikalla, tai enintään tietyn lisäajanjakson ajan. Jos jäsenvaltiot haluavat käyttää tätä mahdollisuutta, jäsenvaltioiden olisi oltava vastuussa siitä, että käyttöön otetaan asianmukaiset keinot, joilla tällaiset yksittäiset matkustajat voidaan tunnistaa, jotta varmistetaan, että heidän nimenomaisten API-tietojensa pidempi säilyttäminen rajoittuu siihen, mikä on ehdottoman tarpeen.

(22)

Jotta lentoliikenteen harjoittajat voisivat vastata toimivaltaisten rajaviranomaisten lisäselvennyksiä, korjauksia tai täydennyksiä koskeviin pyyntöihin, niiden olisi säilytettävä tämän asetuksen nojalla siirtämänsä API-tiedot tietyn ehdottoman tarpeelliseksi katsotun ajanjakson ajan. Jotta voidaan parantaa laillisten matkustajien matkustuskokemusta, lentoliikenteen harjoittajien olisi tämän lisäksi voitava säilyttää ja käyttää API-tietoja, jos se on tarpeen niiden tavanomaisen liiketoiminnan harjoittamiseksi, erityisesti matkustamisen helpottamiseksi, sovellettavaa lainsäädäntöä ja erityisesti Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (9) noudattaen.

(23)

Jotta vältettäisiin tilanne, jossa lentoliikenteen harjoittajien tarvitsee muodostaa ja ylläpitää useita yhteyksiä jäsenvaltioiden toimivaltaisiin rajaviranomaisiin tämän asetuksen nojalla kerättävien API-tietojen siirtämiseksi, ja siten vältettäisiin tällaisiin yhteyksiin liittyvät tehottomuudet ja turvallisuusriskit, olisi säädettävä yhdestä tämän asetuksen ja Euroopan parlamentin ja neuvoston asetuksen (EU) 2025/13 (10). mukaisesti unionin tasolla perustettavasta ja käytettävästä reitittimestä, joka toimii näiden siirtojen yhteys- ja jakelupisteenä. Tehokkuuden ja kustannustehokkuuden vuoksi reitittimen olisi, siinä määrin kuin se on teknisesti mahdollista ja noudattaen kaikilta osin tämän asetuksen ja asetuksen (EU) 2025/13 . sääntöjä, perustuttava unionin lainsäädännön nojalla perustettujen muiden asiaankuuluvien järjestelmien teknisiin komponentteihin, erityisesti Euroopan parlamentin ja neuvoston asetuksessa (EU) 2017/2226 (11) tarkoitettuun verkkopalveluun, Euroopan parlamentin ja neuvoston asetuksessa (EU) 2018/1240 (12) tarkoitettuun liikenteenharjoittajien yhdyskäytävään ja Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 767/2008 (13) tarkoitettuun liikenteenharjoittajien yhdyskäytävään.Jotta voidaan vähentää lentoliikenteen harjoittajiin kohdistuvia vaikutuksia ja varmistaa lentoliikenteen harjoittajiin sovellettava yhdenmukainen lähestymistapa, Euroopan parlamentin ja neuvoston asetuksella (EU) 2018/1726 (14) perustetun vapauden, turvallisuuden ja oikeuden alueen laaja-alaisten tietojärjestelmien operatiivisesta hallinnoinnista vastaavan Euroopan unionin viraston (eu-LISA) olisi suunniteltava reititin, siinä määrin kuin se on teknisesti ja operatiivisesti mahdollista, tavalla, joka on johdonmukainen ja yhdenmukainen lentoliikenteen harjoittajille asetuksissa (EY) N:o 767/2008, (EU) 2017/2226 ja (EU) 2018/1240 asetettujen velvoitteiden kanssa.

(24)	Lentoliikennetietojen toimittamisen tehostamiseksi ja toimivaltaisille rajaviranomaisille toimitettujen API-tietojen seurannan tukemiseksi reitittimen olisi saatava muiden organisaatioiden, kuten Euroopan lennonvarmistusjärjestön (Eurocontrol), keräämiä reaaliaikaisia lentoliikennetietoja.

(25)

Tämän asetuksen nojalla reitittimen olisi toimitettava API-tiedot automaattisesti asiaankuuluville toimivaltaisille rajaviranomaisille, jotka olisi määritettävä sen API-tietoihin sisältyvän rajanylityspaikan perusteella, jonka kautta henkilö saapuu asianomaisen jäsenvaltion alueelle. Jakeluprosessin helpottamiseksi kunkin jäsenvaltion olisi ilmoitettava, mitkä rajaviranomaiset ovat toimivaltaisia vastaanottamaan reitittimeltä toimitettavat API-tiedot. Jäsenvaltioiden on mahdollista perustaa keskitetty tiedonsyöttöpiste, joka vastaanottaa API-tiedot reitittimeltä ja toimittaa ne välittömästi ja automaattisesti asianomaisen jäsenvaltion toimivaltaisille rajaviranomaisille. Tämän asetuksen asianmukaisen toiminnan varmistamiseksi ja avoimuuden vuoksi toimivaltaisia rajaviranomaisia koskevat tiedot olisi julkistettava.

(26)

Reitittimen tarkoituksena olisi oltava ainoastaan helpottaa API-tietojen siirtämistä lentoliikenteen harjoittajilta toimivaltaisille rajaviranomaisille tämän asetuksen mukaisesti, eikä se saisi toimia API-tietojen tietoarkistona. Tämän vuoksi ja luvattoman pääsyn tai muun väärinkäytön riskin minimoimiseksi sekä tietojen minimoinnin periaatteen mukaisesti mitään tietoja ei pitäisi tallentaa, paitsi jos se on ehdottoman tarpeen toimittamiseen liittyviä teknisiä tarkoituksia varten, ja API-tiedot olisi poistettava reitittimeltä välittömästi, pysyvästi ja automaattisesti heti, kun toimittaminen on saatu päätökseen.

(27)

Jotta lentoliikenteen harjoittajat voisivat mahdollisimman pian hyötyä eu-LISAn tämän asetuksen ja asetuksen (EU) 2025/13. mukaisesti kehittämän reitittimen käytön tarjoamista eduista ja saada kokemusta reitittimen käytöstä, lentoliikenteen harjoittajille olisi annettava mahdollisuus muttei asetettava velvoitetta käyttää reititintä välivaiheen aikana niiden tietojen siirtämiseen, jotka niiden on siirrettävä direktiivin 2004/82/EY nojalla. Välivaiheen olisi alettava siitä hetkestä, jona reititin otetaan käyttöön, ja päätyttävä, kun kyseisen direktiivin mukaisia velvoitteita lakataan soveltamasta. Jotta voidaan varmistaa, että tällainen reitittimen vapaaehtoinen käyttö tapahtuu vastuullisella tavalla, tiedot vastaanottavalta jäsenvaltiolta olisi vaadittava kirjallinen ennakkosuostumus lentoliikenteen harjoittajan pyynnöstä sen jälkeen, kun kyseinen jäsenvaltio on suorittanut tarvittavat tarkistukset ja saanut tarvittavat takeet. Vastaavasti, jotta vältettäisiin tilanne, jossa lentoliikenteen harjoittaja toistuvasti aloittaa ja lopettaa reitittimen käytön, lentoliikenteen harjoittajalta olisi edellytettävä, että se reitittimen käytön vapaaehtoisesti aloitettuaan jatkaa käyttöä, paitsi jos on objektiivisia syitä lopettaa reitittimen käyttö tietojen siirtämiseksi asianomaisen jäsenvaltion vastuuviranomaisille, esimerkiksi silloin, kun käy ilmi, että tietoja ei siirretä lainmukaisesti, turvallisesti, tehokkaasti ja nopeasti. Jotta mahdollisuutta käyttää reititintä vapaaehtoisesti voitaisiin soveltaa asianmukaisesti ja ottaen asiaankuuluvasti huomioon kaikkien asianomaisten osapuolten oikeudet ja edut, tässä asetuksessa olisi vahvistettava tarvittavat säännöt kuulemisista ja tietojen antamisesta. Tällaisen tässä asetuksessa säädetyn reitittimen vapaaehtoisen käytön direktiivin 2004/82/EY soveltamiseksi ei pitäisi katsoa vaikuttavan millään tavoin kyseisen direktiivin mukaisiin lentoliikenteen harjoittajien ja jäsenvaltioiden velvoitteisiin.

(28)

Tämän asetuksen ja asetuksen (EU) 2025/13 nojalla perustettavalla ja käytettävällä reitittimellä on määrä vähentää ja yksinkertaistaa API-tietojen siirtämiseen tämän asetuksen mukaisesti tarvittavia teknisiä yhteyksiä ja rajoittaa ne yhteen yhteyteen lentoliikenteen harjoittajaa ja toimivaltaista rajaviranomaista kohti. Sen vuoksi tässä asetuksessa olisi säädettävä toimivaltaisten rajaviranomaisten ja lentoliikenteen harjoittajien velvoitteesta muodostaa tällainen yhteys ja toteuttaa vaadittu integrointi reitittimeen, jotta voidaan varmistaa, että tällä asetuksella perustettava API-tietojen siirtojärjestelmä voi toimia asianmukaisesti. eu-LISAn toteuttaman reitittimen suunnittelun ja kehittämisen olisi mahdollistettava lentoliikenteen harjoittajien järjestelmien ja infrastruktuurin tuloksellinen ja tehokas liittäminen ja integrointi huomioimalla kaikki asiaankuuluvat standardit ja tekniset vaatimukset. Tällä asetuksella perustettavan järjestelmän asianmukaisen toiminnan varmistamiseksi olisi vahvistettava yksityiskohtaiset säännöt. Suunnitellessaan ja kehittäessään reititintä eu-LISAn olisi varmistettava, että lentoliikenteen harjoittajien siirtämät ja toimivaltaisille rajaviranomaisille toimitetut API-tiedot salataan siirron ja toimittamisen ajaksi.

(29)

Asiaan liittyvä unionin etu huomioon ottaen kaikki kustannukset, joita eu-LISAlle aiheutuu tämän asetuksen mukaisten reitittimeen liittyvien tehtävien suorittamisesta, olisi katettava unionin talousarviosta, mukaan lukien reitittimen suunnittelu ja kehittäminen, reitittimen ylläpito ja tekninen hallinnointi sekä eu-LISAn hallintorakenne reitittimen suunnittelun, kehittämisen, ylläpidon ja teknisen hallinnoinnin tukemiseksi. Sama voisi koskea niitä kustannuksia, joita jäsenvaltioille aiheutuu niiden yhteyksistä ja integroinnista reitittimeen ja näiden ylläpitämisestä tässä asetuksessa edellytetyllä tavalla sovellettavan unionin oikeuden mukaisesti. On tärkeää, että jäsenvaltioille annetaan unionin talousarviosta asianmukaista taloudellista tukea näitä kustannuksia varten. Sen vuoksi jäsenvaltioiden rahoitustarpeita olisi tuettava unionin yleisestä talousarviosta asiaankuuluvissa unionin säädöksissä vahvistettujen tukikelpoisuussääntöjen ja yhteisrahoitusosuuksien mukaisesti. eu-LISAlle osoitetulla vuotuisella unionin rahoitusosuudella olisi katettava reitittimen ylläpitoon ja tekniseen hallinnointiin liittyvät tarpeet eu-LISAn tekemän arvioinnin perusteella. Unionin talousarviosta olisi katettava myös tuki, kuten koulutus, jota eu-LISA tarjoaa lentoliikenteen harjoittajille ja toimivaltaisille rajaviranomaisille, jotta voidaan mahdollistaa API-tietojen tuloksellinen siirtäminen ja toimittaminen reitittimen kautta. Asianomaisten jäsenvaltioiden olisi vastattava kustannuksista, joita riippumattomille kansallisille valvontaviranomaisille aiheutuu niille tämän asetuksen nojalla annetuista tehtävistä.

(30)

Poikkeuksellisten olosuhteiden vuoksi ja huolimatta kaikista tämän asetuksen mukaisesti toteutetuista kohtuullisista toimenpiteistä voi käydä niin, että reitittimen keskusinfrastruktuuri tai jokin tekninen komponentti taikka viestintäinfrastruktuurit, jotka liittävät toimivaltaiset rajaviranomaiset ja lentoliikenteen harjoittajat reitittimeen, eivät toimi asianmukaisesti, jolloin lentoliikenteen harjoittajien on teknisistä syistä mahdotonta siirtää API-tietoja tai toimivaltaisten rajaviranomaisten vastaanottaa niitä. Jos reititin ei ole käytettävissä eikä lentoliikenteen harjoittajilla yleisesti ottaen ole kohtuullisia mahdollisuuksia siirtää API-tietoja, joihin toimintahäiriö vaikuttaa, lainmukaisesti, turvallisesti, tehokkaasti ja nopeasti vaihtoehtoisin keinoin, lentoliikenteen harjoittajien velvoitetta siirtää tällaiset API-tiedot reitittimelle ei saisi soveltaa niin kauan kuin tekninen toimintahäiriö jatkuu. Jotta voidaan varmistaa ulkorajoilla suoritettavien rajatarkastusten tuloksellisuuden ja tehokkuuden parantamiseen ja helpottamiseen sekä laittoman maahanmuuton torjuntaan tarvittavien API-tietojen saatavuus, lentoliikenteen harjoittajien olisi kuitenkin jatkettava API-tietojen keräämistä ja säilyttämistä, jotta ne voidaan siirtää heti, kun tekninen toimintahäiriö on korjattu. Mahdollisten teknisten toimintahäiriöiden keston ja kielteisten seurausten minimoimiseksi asianomaisten osapuolten olisi tällaisessa tapauksessa välittömästi ilmoitettava asiasta toisilleen ja välittömästi toteutettava kaikki tarvittavat toimenpiteet teknisen toimintahäiriön korjaamiseksi. Tämä järjestely ei saisi vaikuttaa kaikkien asianomaisten osapuolten tämän asetuksen mukaisiin velvoitteisiin varmistaa, että reititin ja osapuolten järjestelmät ja infrastruktuurit toimivat asianmukaisesti, eikä siihen, että lentoliikenteen harjoittajille määrätään seuraamuksia, jos ne eivät täytä kyseisiä velvoitteita, mukaan lukien silloin, kun ne pyrkivät turvautumaan tällaiseen järjestelyyn perusteetta. Jotta voidaan estää tällaiset väärinkäytökset ja helpottaa valvontaa ja tarvittaessa seuraamusten määräämistä, lentoliikenteen harjoittajien, jotka turvautuvat tähän järjestelyyn järjestelmässään ja infrastruktuurissaan ilmenevän toimintahäiriön vuoksi, olisi ilmoitettava asiasta toimivaltaiselle valvontaviranomaiselle.

(31)

Jos lentoliikenteen harjoittajat ylläpitävät suoria yhteyksiä toimivaltaisiin rajaviranomaisiin API-tietojen siirtämistä varten, nämä yhteydet voivat tarjota asianmukaiset keinot, joilla varmistetaan tarvittava tietoturvan taso API-tietojen siirtämiseksi suoraan toimivaltaisille rajaviranomaisille, kun reitittimen käyttö on teknisistä syistä mahdotonta. Jos reitittimen käyttö on poikkeuksellisessa tapauksessa teknisistä syistä mahdotonta, toimivaltaisten rajaviranomaisten olisi voitava pyytää lentoliikenteen harjoittajia käyttämään tällaisia asianmukaisia keinoja, mikä ei merkitse sitä, että lentoliikenteen harjoittajilla olisi velvoite ylläpitää tai ottaa käyttöön tällaisia suoria yhteyksiä tai mitä tahansa muita asianmukaisia keinoja, joilla varmistetaan tarvittava tietoturvan taso API-tietojen siirtämiseksi suoraan toimivaltaisille rajaviranomaisille. Sillä, että API-tietoja poikkeuksellisesti siirretään millä tahansa muilla asianmukaisilla keinoilla, kuten salatulla sähköpostilla tai suojatun verkkoportaalin kautta, epätavanomaisten sähköisten muotojen käyttöä lukuun ottamatta, olisi varmistettava tarvittava tietoturvan, tietojen laadun ja tietosuojan taso. Toimivaltaisten rajaviranomaisten tällaisilla muilla asianmukaisilla keinoilla vastaanottamia API-tietoja olisi jatkokäsiteltävä asetuksessa (EU) 2016/399 ja sovellettavassa kansallisessa lainsäädännössä vahvistettujen sääntöjen ja tietosuojatakeiden mukaisesti. Kun eu-LISA on antanut ilmoituksen, että tekninen toimintahäiriö on korjattu onnistuneesti, ja jos on vahvistettu, että API-tietojen toimittaminen reitittimen kautta toimivaltaiselle rajaviranomaiselle on saatu päätökseen, toimivaltaisen rajaviranomaisen olisi välittömästi poistettava ne API-tiedot, jotka se aiemmin vastaanotti millä tahansa muilla asianmukaisilla keinoilla. Poistaminen ei saisi vaikuttaa erityistapauksiin, joissa toimivaltaisten rajaviranomaisten millä tahansa muilla asianmukaisilla keinoilla vastaanottamia API-tietoja on tällä välin jatkokäsitelty asetuksen (EU) 2016/679 mukaisesti nimenomaisesti ulkorajoilla suoritettavien rajatarkastusten tuloksellisuuden ja tehokkuuden parantamista ja helpottamista sekä laittoman maahanmuuton torjumista varten.

(32)

Jotta voidaan varmistaa henkilötietojen suojaa koskevan perusoikeuden noudattaminen, tässä asetuksessa olisi määritettävä, ketkä ovat rekisterinpitäjiä ja henkilötietojen käsittelijöitä, ja vahvistettava tarkastuksia koskevat säännöt. Tehokkaan seurannan, henkilötietojen riittävän suojan ja turvallisuusriskien minimoinnin varmistamiseksi olisi säädettävä myös lokitietoja, käsittelyn turvallisuutta ja omavalvontaa koskevista säännöistä. Siltä osin kuin nämä säännökset liittyvät henkilötietojen käsittelyyn, niiden olisi oltava yhdenmukaisia yleisesti sovellettavien henkilötietojen suojaa koskevien unionin säädösten, erityisesti asetuksen (EU) 2016/679 ja Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (15), kanssa.

(33)

Jäsenvaltioiden ja lentoliikenteen harjoittajien tämän asetuksen nojalla suorittamaan henkilötietojen käsittelyyn olisi sovellettava asetusta (EU) 2016/679, sanotun kuitenkaan rajoittamatta tässä asetuksessa säädettyjen, henkilötietojen käsittelyä koskevien täsmällisempien sääntöjen soveltamista. eu-LISAn tämän asetuksen mukaisia tehtäviään hoitaessaan suorittamaan henkilötietojen käsittelyyn olisi sovellettava asetusta (EU) 2018/1725.

(34)

Koska matkustajilla on oikeus saada tieto henkilötietojensa käsittelystä, jäsenvaltioiden olisi varmistettava, että matkustajille annetaan varauksen ja lähtöselvityksen hetkellä helposti saavutettavissa ja helposti ymmärrettävissä olevia tarkkoja tietoja API-tietojen keräämisestä, tällaisten tietojen siirtämisestä toimivaltaisille rajaviranomaisille ja heidän oikeuksistaan rekisteröityinä.

(35)	Asetuksen (EU) 2016/679 51 artiklassa tarkoitettujen riippumattomien valvontaviranomaisten tai tarkastuselimen, jolle valvontaviranomainen on antanut tehtäväksi jäsenvaltioiden vastuulla olevat henkilötietojen suojaa koskevat tarkastukset, olisi suoritettava nämä tarkastukset.

(36)

Tämän asetuksen mukaisilla käsittelytoimilla eli API-tietojen toimittamisella lentoliikenteen harjoittajilta reitittimen kautta jäsenvaltioiden toimivaltaisille rajaviranomaisille on tarkoituksena avustaa kyseisiä viranomaisia niiden rajavalvontavelvoitteiden ja laittoman maahanmuuton torjuntaan liittyvien tehtävien hoitamisessa. Sen vuoksi jäsenvaltioiden olisi nimettävä viranomaiset, jotka ovat rekisterinpitäjiä reitittimellä olevien tietojen käsittelyssä, tietojen toimittamisessa reitittimeltä toimivaltaisille rajaviranomaisille ja kyseisten tietojen myöhemmässä käsittelyssä ulkorajoilla suoritettavien rajatarkastusten tehostamiseksi ja helpottamiseksi. Jäsenvaltioiden olisi ilmoitettava nämä viranomaiset komissiolle ja eu-LISAlle. Kun on kyse reitittimellä olevien henkilötietojen käsittelystä, jäsenvaltioiden olisi oltava asetuksen (EU) 2016/679 26 artiklan mukaisia yhteisrekisterinpitäjiä. Lentoliikenteen harjoittajien olisi puolestaan oltava erillisiä rekisterinpitäjiä tämän asetuksen nojalla suoritettavan henkilötietoja sisältävien API-tietojen käsittelyn osalta. Tämän perusteella sekä lentoliikenteen harjoittajien että toimivaltaisten rajaviranomaisten olisi oltava erillisiä rekisterinpitäjiä tämän asetuksen nojalla suoritettavien API-tietojen käsittelytoimien osalta. Koska eu-LISA vastaa reitittimen suunnittelusta, kehittämisestä, ylläpidosta ja teknisestä hallinnoinnista, sen olisi oltava henkilötietojen käsittelijä reitittimen kautta suoritettavassa henkilötietoja sisältävien API-tietojen käsittelyssä, mukaan lukien tietojen toimittaminen reitittimeltä toimivaltaisille rajaviranomaisille ja kyseisten tietojen tallentaminen reitittimelle, siltä osin kuin tällainen tallentaminen on tarpeen teknisiä tarkoituksia varten.

(37)

Jotta voidaan varmistaa, että lentoliikenteen harjoittajat soveltavat tämän asetuksen sääntöjä tehokkaasti, olisi säädettävä kansallisten viranomaisten nimeämisestä ja valtuuttamisesta kansallisiksi API-valvontaviranomaisiksi, joiden tehtävänä on valvoa näiden sääntöjen soveltamista. Jäsenvaltiot voivat nimetä toimivaltaiset rajaviranomaisensa kansallisiksi API-valvontaviranomaisiksi. Tällaista valvontaa koskevien tämän asetuksen sääntöjen, mukaan lukien tarvittaessa seuraamusten määräämistä koskevien sääntöjen, ei ole tarkoitus vaikuttaa asetuksen (EU) 2016/679 mukaisesti perustettujen valvontaviranomaisten tehtäviin ja valtuuksiin, ei myöskään tämän asetuksen mukaisen henkilötietojen käsittelyn osalta.

(38)

Jäsenvaltioiden olisi säädettävä tehokkaista, oikeasuhteisista ja varoittavista seuraamuksista, joihin kuuluu sekä taloudellisia että muita kuin taloudellisia seuraamuksia, niille lentoliikenteen harjoittajille, jotka eivät täytä tämän asetuksen mukaisia velvoitteitaan, esimerkiksi velvoitteita, jotka koskevat API-tietojen keräämistä automatisoiduin keinoin ja tietojen siirtämistä vaadittujen määräaikojen, muotojen ja yhteyskäytäntöjen mukaisesti. Jäsenvaltioiden olisi erityisesti varmistettava, että jos lentoliikenteen harjoittajat oikeushenkilöinä toistuvasti jättävät noudattamatta velvoitettaan siirtää mitä tahansa API-tietoja reitittimelle tämän asetuksen mukaisesti, niille määrätään oikeasuhteisia taloudellisia seuraamuksia, jotka ovat enintään kaksi prosenttia lentoliikenteen harjoittajan edellisen tilikauden maailmanlaajuisesta liikevaihdosta. Lisäksi jäsenvaltioiden olisi voitava soveltaa lentoliikenteen harjoittajiin seuraamuksia, myös taloudellisia seuraamuksia, muista tämän asetuksen mukaisten velvoitteiden noudattamatta jättämisen muodoista.

(39)

Kun jäsenvaltiot säätävät säännöistä, jotka koskevat lentoliikenteen harjoittajiin tämän asetuksen nojalla sovellettavia seuraamuksia, ne voisivat ottaa huomioon tietojen täydellisen oikeellisuuden varmistamisen teknisen ja operatiivisen toteutettavuuden. Kun seuraamuksia määrätään, olisi lisäksi vahvistettava niiden soveltaminen ja arvo. Kansalliset API-valvontaviranomaiset voisivat ottaa huomioon toimet, joita lentoliikenteen harjoittaja on toteuttanut ongelman lieventämiseksi, sekä sen, missä määrin lentoliikenteen harjoittaja on tehnyt yhteistyötä kansallisten viranomaisten kanssa.

(40)

Tämän asetuksen ja asetuksen (EU) 2025/13 soveltamista varten olisi oltava yksi ainoa hallintorakenne. Jotta voidaan mahdollistaa lentoliikenteen harjoittajien edustajien ja jäsenvaltioiden niiden viranomaisten edustajien välinen viestintä, joilla on tämän asetuksen ja asetuksen (EU) 2025/13 nojalla toimivalta velvoittaa toimittamaan API-tietoja reitittimeltä, ja edistää tätä viestintää, viimeistään kahden vuoden kuluttua reitittimen käyttöönotosta olisi perustettava kaksi erityistä elintä. Reitittimen käyttöön ja toimintaan liittyvistä teknisistä kysymyksistä olisi keskusteltava API- ja PNR-tietojen yhteysryhmässä, jossa olisi oltava läsnä myös eu-LISAn edustajia. Toimintapoliittisista kysymyksistä, esimerkiksi seuraamusten osalta, olisi keskusteltava API-tietojen asiantuntijaryhmässä.

(41)	Koska tässä asetuksessa säädetään uusista säännöistä, jotka koskevat API-tietojen keräämistä ja siirtämistä ulkorajoilla suoritettavien rajatarkastusten tuloksellisuuden ja tehokkuuden parantamiseksi ja helpottamiseksi, direktiivi 2004/82/EY olisi kumottava.

(42)

Koska eu-LISAn on tarkoitus vastata reitittimen suunnittelusta, kehittämisestä, ylläpidosta ja teknisestä hallinnoinnista, asetusta (EU) 2018/1726 on tarpeen muuttaa lisäämällä kyseinen tehtävä eu-LISAn tehtäviin. Jotta reititintä koskevat raportit ja tilastot voidaan tallentaa Euroopan parlamentin ja neuvoston asetuksella (EU) 2019/817 (16) perustettuun raportoinnin ja tilastoinnin keskustietoarkistoon (CRRS), myös kyseistä asetusta on tarpeen muuttaa. Jotta voidaan tukea kansallisen API-valvontaviranomaisen harjoittamaa tämän asetuksen täytäntöönpanon valvontaa, on tarpeen sisällyttää asetuksen (EU) 2019/817 muutoksiin säännöksiä, jotka koskevat tilastoja siitä, ovatko API-tiedot tarkkoja ja täydellisiä, esimerkiksi ilmoittamalla, onko tiedot kerätty automatisoiduin keinoin. Lisäksi on tärkeää kerätä luotettavia ja hyödyllisiä tilastoja tämän asetuksen täytäntöönpanosta sen tavoitteiden tukemiseksi ja tämän asetuksen mukaisten arviointien tueksi. Tällaiset tilastot eivät saisi sisältää henkilötietoja. CRRS:n olisi näin ollen tarjottava API-tietoihin perustuvia tilastoja ainoastaan tämän asetuksen täytäntöönpanoa ja sen soveltamisen tehokasta valvontaa varten. Tiedot, jotka reititin toimittaa automaattisesti CRRS:ään tätä tarkoitusta varten, eivät saisi mahdollistaa asianomaisten matkustajien tunnistamista.

(43)

Jotta voidaan lisätä selkeyttä ja oikeusvarmuutta ja osaltaan varmistaa tietojen laatu sekä automatisoitujen keinojen vastuullinen käyttö koneellisesti luettavien API-tietojen keräämiseen tämän asetuksen nojalla samoin kuin API-tietojen manuaalinen kerääminen poikkeuksellisissa olosuhteissa ja siirtymäkauden aikana, jotta voidaan selkeyttää lentoliikenteen harjoittajiin sovellettavia teknisiä vaatimuksia, jotka ovat tarpeen sen varmistamiseksi, että niiden tämän asetuksen nojalla keräämät API-tiedot siirretään reitittimelle turvallisesti, tehokkaasti ja nopeasti, ja jotta voidaan varmistaa, että virheelliset, puutteelliset tai vanhentuneet tiedot korjataan, niitä täydennetään tai ne päivitetään, komissiolle olisi siirrettävä valta hyväksyä Euroopan unionin toiminnasta tehdyn sopimuksen 290 artiklan mukaisesti säädösvallan siirron nojalla annettavia delegoituja säädöksiä, joilla lopetetaan API-tietojen manuaalista keräämistä koskeva siirtymäkausi, hyväksytään sellaisiin teknisiin vaatimuksiin ja toimintasääntöiin liittyviä toimenpiteitä, joita lentoliikenteen harjoittajien olisi noudatettava, kun on kyse automatisoitujen keinojen käytöstä koneellisesti luettavien API-tietojen keräämiseen tämän asetuksen nojalla, API-tietojen manuaaliseen keräämiseen poikkeuksellisissa olosuhteissa ja API-tietojen keräämiseen siirtymäkauden aikana, mukaan lukien tietoturvavaatimukset, vahvistetaan yksityiskohtaisia sääntöjä yhteisistä yhteyskäytännöistä ja tuetuista tietomuodoista, joita lentoliikenteen harjoittajien olisi käytettävä API-tietojen salattuun siirtämiseen, mukaan lukien tietoturvavaatimukset, sekä vahvistetaan API-tietojen korjaamista, täydentämistä ja päivittämistä koskevia yksityiskohtaisia sääntöjä. On erityisen tärkeää, että komissio asiaa valmistellessaan toteuttaa asianmukaiset kuulemiset asiaankuuluvien sidosryhmien, myös lentoliikenteen harjoittajien, kanssa, myös asiantuntijatasolla, ja että nämä kuulemiset toteutetaan paremmasta lainsäädännöstä 13 päivänä huhtikuuta 2016 tehdyssä toimielinten välisessä sopimuksessa (17) vahvistettujen periaatteiden mukaisesti. Jotta voitaisiin erityisesti varmistaa tasavertainen osallistuminen delegoitujen säädösten valmisteluun, Euroopan parlamentille ja neuvostolle toimitetaan kaikki asiakirjat samaan aikaan kuin jäsenvaltioiden asiantuntijoille, ja Euroopan parlamentin ja neuvoston asiantuntijoilla on järjestelmällisesti oikeus osallistua komission asiantuntijaryhmien kokouksiin, joissa valmistellaan delegoituja säädöksiä. Kehityksen taso huomioon ottaen nämä tekniset vaatimukset ja toimintasäännöt saattavat muuttua ajan mittaan.

(44)

Jotta voidaan varmistaa tämän asetuksen yhdenmukainen täytäntöönpano, kun on kyse erityisesti reitittimen käyttöönotosta; tietojen tarkistuksia ja ilmoituksia koskevista teknisistä säännöistä ja menettelysäännöistä; teknisistä säännöistä ja menettelysäännöistä, jotka koskevat API-tietojen toimittamista reitittimeltä toimivaltaisille rajaviranomaisille siten, että varmistetaan, että toimittaminen on turvallista, tehokasta ja nopeaa eikä vaikuta matkustajien matkustamiseen ja lentoliikenteen harjoittajiin enempää kuin on tarpeen, sekä toimivaltaisten rajaviranomaisten ja lentoliikenteen harjoittajien yhteyksistä ja integroinnista reitittimeen, ja jotta voidaan täsmentää jäsenvaltioille yhteisrekisterinpitäjinä kuuluvat vastuut, jotka koskevat muun muassa turvallisuushäiriöiden, mukaan lukien henkilötietojen tietoturvaloukkaukset, havaitsemista ja hallinnointia, sekä yhteisrekisterinpitäjien ja henkilötietojen käsittelijänä toimivan eu-LISAn välistä suhdetta, mukaan lukien eu-LISAn rekisterinpitäjille asianmukaisten teknisten ja organisatoristen toimenpiteiden muodossa tarjoama apu, jotta rekisterinpitäjät voivat täyttää velvoitteensa vastata rekisteröidyn oikeuksien käyttämistä koskeviin pyyntöihin, komissiolle olisi siirrettävä täytäntöönpanovaltaa. Tätä valtaa olisi käytettävä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 182/2011 (18) mukaisesti.

(45)

Kaikille asianomaisille osapuolille ja erityisesti lentoliikenteen harjoittajille ja toimivaltaisille rajaviranomaisille olisi annettava riittävästi aikaa tehdä tarvittavat valmistelut, jotta ne voivat täyttää tämän asetuksen mukaiset velvoitteensa, kun otetaan huomioon, että jotkin näistä valmisteluista, kuten ne, jotka liittyvät reitittimeen liittämistä ja integrointia koskeviin velvoitteisiin, voidaan viimeistellä vasta, kun reitittimen suunnittelu- ja kehittämisvaiheet on saatu päätökseen ja reititin otetaan käyttöön. Sen vuoksi tätä asetusta olisi sovellettava vasta sopivasta komission tämän asetuksen ja asetuksen (EU) 2025/13 mukaisesti määrittämää reitittimen käyttöönottopäivää myöhemmästä päivästä. Komission olisi kuitenkin voitava antaa tämän asetuksen nojalla delegoituja säädöksiä ja täytäntöönpanosäädöksiä jo aikaisemmin sen varmistamiseksi, että tällä asetuksella perustettu järjestelmä on toiminnassa mahdollisimman pian.

(46)

Tämän asetuksen ja asetuksen (EU) 2025/13 nojalla perustettavan reitittimen suunnittelu- ja kehittämisvaiheet olisi aloitettava ja saatava päätökseen mahdollisimman pian, jotta reititin voidaan ottaa käyttöön mahdollisimman pian, mikä edellyttää myös tässä asetuksessa säädettyjen asiaankuuluvien delegoitujen säädösten ja täytäntöönpanosäädösten hyväksymistä. Näiden vaiheiden sujuvaa ja tuloksellista kehittämistä varten olisi perustettava erityinen ohjelman hallintoneuvosto, jonka tehtävänä on valvoa eu-LISAa sen tehtävien suorittamisessa näiden vaiheiden aikana. Hallintoneuvosto olisi lakkautettava kahden vuoden kuluttua siitä, kun reititin on otettu käyttöön. Lisäksi olisi luotava asetuksen (EU) 2018/1726 mukaisesti erityinen neuvoa-antava elin eli API- ja PNR-tietojen neuvoa-antava ryhmä, jonka tarkoituksena on tarjota asiantuntemusta eu-LISAlle ja ohjelman hallintoneuvostolle reitittimen suunnittelu- ja kehittämisvaiheista sekä eu-LISAlle reitittimen ylläpidosta ja hallinnoinnista. Ohjelman hallintoneuvosto ja API- ja PNR-tietojen neuvoa-antava ryhmä olisi perustettava ja niiden olisi toimittava nykyisten ohjelmien hallintoneuvostojen ja neuvoa-antavien ryhmien tarjoamien mallien mukaisesti.

(47)

Tätä asetusta olisi arvioitava säännöllisesti, jotta varmistetaan sen tehokkaan soveltamisen valvominen. API-tietojen kerääminen ei etenkään saisi heikentää laillisten matkustajien matkustuskokemusta. Komission olisi tämän vuoksi sisällytettävä tämän asetuksen soveltamista koskeviin säännöllisiin arviointikertomuksiinsa arviointi tämän asetuksen vaikutuksista laillisten matkustajien matkustuskokemukseen. Arvioinnissa olisi arvioitava myös reitittimen lähettämien tietojen laatua sekä reitittimen suorituskykyä toimivaltaisten rajaviranomaisten kannalta.

(48)

Tässä asetuksessa säädetty selvennys sellaisten täsmennysten soveltamisesta, jotka koskevat automatisoitujen keinojen käyttöä direktiivin 2004/82/EY soveltamiseksi, olisi myös annettava viipymättä. Sen vuoksi näitä kysymyksiä käsitteleviä säännöksiä olisi sovellettava tämän asetuksen voimaantulopäivästä. Lisäksi, jotta reitittimen vapaaehtoinen käyttö olisi mahdollista mahdollisimman pian, tällaista käyttöä koskevia säännöksiä sekä tiettyjä muita säännöksiä, jotka ovat tarpeen sen varmistamiseksi, että tällainen käyttö tapahtuu vastuullisella tavalla, olisi sovellettava mahdollisimman varhaisesta ajankohdasta eli siitä hetkestä, kun reititin otetaan käyttöön.

(49)

Koska tämä asetus edellyttää lentoliikenteen harjoittajilta lisämukautuksia ja hallinnollisia kustannuksia, ilmailualalle sääntelystä aiheutuvaa kokonaisrasitusta olisi pidettävä tarkasti silmällä. Näin ollen kertomuksessa, jossa arvioidaan tämän asetuksen toimivuutta, olisi arvioitava, missä määrin tämän asetuksen tavoitteet on saavutettu ja missä määrin se on vaikuttanut alan kilpailukykyyn.

(50)	Tämä asetus ei vaikuta jäsenvaltioiden toimivaltaan kansallista turvallisuutta koskevan kansallisen lainsäädännön osalta edellyttäen, että tällainen lainsäädäntö on unionin oikeuden mukaista.

(51)	Tämä asetus ei vaikuta jäsenvaltioiden toimivaltaan kerätä kansallisen lainsäädäntönsä nojalla matkustajatietoja muilta kuin tässä asetuksessa täsmennetyiltä liikenteenharjoittajilta edellyttäen, että tällainen kansallinen lainsäädäntö on unionin oikeuden mukaista.

(52)

Jäsenvaltiot eivät yksin voi riittävällä tavalla saavuttaa tämän asetuksen tavoitteita, joita ovat ulkorajoilla suoritettavien rajatarkastusten tuloksellisuuden ja tehokkuuden parantaminen ja helpottaminen sekä laittoman maahanmuuton torjunta, koska ne liittyvät luonteeltaan rajatylittäviin kysymyksiin, vaan ne voidaan saavuttaa paremmin unionin tasolla. Sen vuoksi unioni voi toteuttaa toimenpiteitä Euroopan unionista tehdyn sopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Mainitussa artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä asetuksessa ei ylitetä sitä, mikä on tarpeen kyseisten tavoitteiden saavuttamiseksi.

(53)

Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, Tanskan asemasta tehdyssä pöytäkirjassa N:o 22 olevien 1 ja 2 artiklan mukaisesti Tanska ei osallistu tämän asetuksen hyväksymiseen, asetus ei sido Tanskaa eikä sitä sovelleta Tanskaan. Koska tällä asetuksella kehitetään Schengenin säännöstöä, Tanska päättää mainitun pöytäkirjan 4 artiklan mukaisesti kuuden kuukauden kuluessa siitä, kun neuvosto on hyväksynyt tämän asetuksen, saattaako se asetuksen osaksi kansallista lainsäädäntöään.

(54)

Irlanti osallistuu tähän asetukseen Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, osaksi Euroopan unionia sisällytetystä Schengenin säännöstöstä tehdyssä pöytäkirjassa N:o 19 olevan 5 artiklan 1 kohdan sekä neuvoston päätöksen 2002/192/EY (19) 6 artiklan 2 kohdan mukaisesti.

(55)

Islannin ja Norjan osalta tällä asetuksella kehitetään niitä Schengenin säännöstön määräyksiä, joita tarkoitetaan Euroopan unionin neuvoston sekä Islannin tasavallan ja Norjan kuningaskunnan välisessä sopimuksessa viimeksi mainittujen osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen (20) ja jotka kuuluvat neuvoston päätöksen 1999/437/EY (21) 1 artiklan A kohdassa tarkoitettuun alaan.

(56)

Sveitsin osalta tällä asetuksella kehitetään niitä Schengenin säännöstön määräyksiä, joita tarkoitetaan Euroopan unionin, Euroopan yhteisön ja Sveitsin valaliiton välisessä sopimuksessa Sveitsin valaliiton osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen (22) ja jotka kuuluvat neuvoston päätöksen 1999/437/EY 1 artiklan A kohdassa, luettuna yhdessä neuvoston päätöksen 2008/146/EY (23) 3 artiklan kanssa, tarkoitettuun alaan.

(57)

Liechtensteinin osalta tällä asetuksella kehitetään niitä Schengenin säännöstön määräyksiä, joita tarkoitetaan Euroopan unionin, Euroopan yhteisön, Sveitsin valaliiton ja Liechtensteinin ruhtinaskunnan välisessä pöytäkirjassa Liechtensteinin ruhtinaskunnan liittymisestä Euroopan unionin, Euroopan yhteisön ja Sveitsin valaliiton väliseen sopimukseen Sveitsin valaliiton osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen (24) ja jotka kuuluvat päätöksen 1999/437/EY 1 artiklan A kohdassa, luettuna yhdessä neuvoston päätöksen 2011/350/EU (25) 3 artiklan kanssa, tarkoitettuun alaan.

(58)	Kyproksen osalta tämä asetus on vuoden 2003 liittymisasiakirjan 3 artiklan 1 kohdassa tarkoitettu Schengenin säännöstöön perustuva tai muuten siihen liittyvä säädös.

(59)	Euroopan tietosuojavaltuutettua on kuultu asetuksen (EU) 2018/1725 42 artiklan 1 kohdan mukaisesti, ja hän on antanut lausunnon 8 päivänä helmikuuta 2023 (26),

OVAT HYVÄKSYNEET TÄMÄN ASETUKSEN:

1 LUKU

YLEISET SÄÄNNÖKSET

1 artikla

Kohde

Tässä asetuksessa vahvistetaan ulkorajoilla suoritettavien rajatarkastusten tuloksellisuuden ja tehokkuuden parantamista ja helpottamista sekä laittoman maahanmuuton torjumista varten säännöt, jotka koskevat

a)	lentoliikenteen harjoittajien suorittamaa matkustajien ennakkotietojen (API) keräämistä;

b)	lentoliikenteen harjoittajien suorittamaa API-tietojen siirtämistä reitittimelle;

c)	API-tietojen toimittamista reitittimeltä toimivaltaisille rajaviranomaisille.

Tämä asetus ei rajoita asetusten (EU) 2016/679 ja (EU) 2018/1725 soveltamista.

2 artikla

Soveltamisala

Tätä asetusta sovelletaan lentoliikenteen harjoittajiin, jotka liikennöivät unioniin suuntautuvia lentoja.

3 artikla

Määritelmät

Tässä asetuksessa tarkoitetaan:

1)	’lentoliikenteen harjoittajalla’ Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/681 (27) 3 artiklan 1 alakohdassa määriteltyä lentoliikenteen harjoittajaa;

2)	’rajatarkastuksilla’ asetuksen (EU) 2016/399 2 artiklan 11 alakohdassa määriteltyjä rajatarkastuksia;

3)	’unioniin suuntautuvilla lennoilla’ lentoja, jotka lähtevät joko kolmannen maan tai sellaisen jäsenvaltion alueelta, johon tätä asetusta ei sovelleta, ja joiden on määrä laskeutua sellaisen jäsenvaltion tai sellaisten jäsenvaltioiden alueelle, johon tai joihin sovelletaan tätä asetusta;

4)	’rajanylityspaikalla’ asetuksen (EU) 2016/399 2 artiklan 8 alakohdassa määriteltyä rajanylityspaikkaa;

5)	’reittilennolla’ lentoa, jota liikennöidään tietyn aikataulun mukaisesti ja jolle suuri yleisö voi ostaa lippuja;

6)	’tilauslennolla’ lentoa, jota ei liikennöidä tietyn aikataulun mukaisesti ja joka ei välttämättä ole osa säännöllistä reittiä;

7)	’toimivaltaisella rajaviranomaisella’ viranomaista, jonka jäsenvaltio on valtuuttanut suorittamaan rajatarkastuksia, ja jonka kyseinen jäsenvaltio on nimennyt ja ilmoittanut 14 artiklan 2 kohdan mukaisesti;

8)	’matkustajalla’ henkilöä, lukuun ottamatta työtehtävissä olevia miehistön jäseniä, jota kuljetetaan tai on tarkoitus kuljettaa ilma-aluksella lentoliikenteen harjoittajan suostumuksella, joka käy ilmi siitä, että kyseinen henkilö on kirjattu matkustajaluetteloon;

9)	’matkustajien ennakkotiedoilla’ tai ’API-tiedoilla’ 4 artiklan 2 kohdassa tarkoitettuja matkustajatietoja ja 4 artiklan 3 kohdassa tarkoitettuja lentotietoja;

10)	’reitittimellä’ tämän asetuksen 11 artiklassa ja asetuksen (EU) 2025/13 9 artiklassa tarkoitettua reititintä;

11)	’henkilötiedoilla’ asetuksen (EU) 2016/679 4 artiklan 1 alakohdassa määriteltyjä henkilötietoja;

12)	’reaaliaikaisilla lentoliikennetiedoilla’ tietoja tämän asetuksen soveltamisalaan kuuluvan lentoaseman saapuvasta ja lähtevästä lentoliikenteestä.

2 LUKU

API-TIETOJEN KERÄÄMINEN, SIIRTÄMINEN, TALLENTAMINEN JA POISTAMINEN

4 artikla

Lentoliikenteen harjoittajien suorittama API-tietojen kerääminen

1. Lentoliikenteen harjoittajien on kerättävä unioniin suuntautuvien lentojen kustakin matkustajasta API-tiedot, jotka siirretään reitittimelle 6 artiklan mukaisesti. Jos kyseessä on lentoliikenteen harjoittajien yhteistunnuksin suorittama lento, velvoite siirtää API-tiedot koskee sitä lentoliikenteen harjoittajaa, joka liikennöi lennon.

2. API-tiedot koostuvat ainoastaan seuraavista kutakin lennolla olevaa matkustajaa koskevista tiedoista:

a)	sukunimi ja etunimi tai etunimet;

b)	syntymäaika, sukupuoli ja kansalaisuus;

c)	matkustusasiakirjan tyyppi ja numero sekä matkustusasiakirjan myöntäneen maan kolmikirjaiminen koodi;

d)	matkustusasiakirjan viimeinen voimassaolopäivä;

e)	matkustajarekisterinumero, jota lentoliikenteen harjoittaja käyttää matkustajan paikantamiseen tietojärjestelmässään (PNR-varaustunnus);

f)	istumapaikkatiedot, jotka vastaavat matkustajalle ilma-aluksessa osoitettua istumapaikkaa, jos tällaiset tiedot ovat saatavilla;

g)	matkatavaralipukke(id)en numero(t) ja kirjattujen matkatavaroiden lukumäärä ja paino, jos tällaisia tietoja on saatavilla;

h)	sen menetelmän koodi, jota a–d alakohdassa tarkoitettujen tietojen talteenottoon ja validointiin on käytetty.

3. API-tiedot koostuvat myös ainoastaan seuraavista kunkin matkustajan lentoa koskevista lentotiedoista:

a)	lennon tunnistenumero tai, jos kyseessä on lentoliikenteen harjoittajien yhteistunnuksin suorittama lento, lennon tunnistenumerot tai, jos tällaista numeroa ei ole, muu selkeä ja soveltuva keino lennon tunnistamiseksi;

b)	tarvittaessa rajanylityspaikka, jonka kautta henkilö saapuu jäsenvaltion alueelle;

c)	saapumislentoaseman koodi tai, jos lennon on tarkoitus laskeutua yhdelle tai useammalle lentoasemalle yhden tai useamman sellaisen jäsenvaltion alueella, johon sovelletaan tätä asetusta, asianomaisten jäsenvaltioiden alueella sijaitsevien käyntilentoasemien koodit;

d)	lennon lähtölentoaseman koodi;

e)	alkuperäisen koneeseen nousupaikan lentoaseman koodi, jos se on saatavilla;

f)	paikallinen lähtöpäivämäärä ja -aika;

g)	paikallinen saapumispäivämäärä ja -aika;

h)	lentoliikenteen harjoittajan yhteystiedot;

i)	API-tietojen siirrossa käytetty tietomuoto.

5 artikla

Keinot API-tietojen keräämiseksi

1. Lentoliikenteen harjoittajien on kerättävä API-tiedot 4 artiklan nojalla tavalla, jolla varmistetaan, että niiden 6 artiklan mukaisesti siirtämät API-tiedot ovat tarkkoja, täydellisiä ja ajantasaisia.

2. Lentoliikenteen harjoittajien on kerättävä 4 artiklan 2 kohdan a–d alakohdassa tarkoitetut API-tiedot käyttäen automatisoituja keinoja asianomaisen matkustajan matkustusasiakirjaan sisältyvien koneellisesti luettavien tietojen keräämiseksi. Niiden on tehtävä tämä tämän artiklan 7 kohdassa tarkoitettujen yksityiskohtaisten teknisten vaatimusten ja toimintasääntöjen mukaisesti, kun tällaisia sääntöjä on hyväksytty ja niitä sovelletaan.

Jos lentoliikenteen harjoittajilla on käytössä verkossa tehtävä lähtöselvitysprosessi, niiden on tarjottava matkustajille mahdollisuus antaa 4 artiklan 2 kohdan a–d alakohdassa tarkoitetut API-tiedot automatisoiduin keinoin kyseisen verkossa tehtävän lähtöselvitysprosessin aikana. Jos matkustajat eivät ole tehneet lähtöselvitystä verkossa, lentoliikenteen harjoittajan on annettava kyseisille matkustajille mahdollisuus antaa kyseiset API-tiedot automatisoiduin keinoin lentoasemalla itsepalvelukioskilla tai lentoliikenteen harjoittajan henkilöstön avustuksella lähtöselvitystiskillä tehtävän lähtöselvityksen aikana.

Jos automatisoitujen keinojen käyttö ei ole teknisistä syistä mahdollista, lentoliikenteen harjoittajien on poikkeuksellisesti kerättävä 4 artiklan 2 kohdan a–d alakohdassa tarkoitetut API-tiedot manuaalisesti osana joko verkossa tehtävää lähtöselvitystä tai lentoasemalla tehtävää lähtöselvitystä tavalla, jolla varmistetaan tämän artiklan 1 kohdan noudattaminen.

3. Lentoliikenteen harjoittajien tämän asetuksen mukaiseen API-tietojen keräämiseen käyttämien automatisoitujen keinojen on oltava luotettavia, turvallisia ja ajantasaisia. Lentoliikenteen harjoittajien on varmistettava, että matkustajalta lentoliikenteen harjoittajalle tapahtuvan API-tietojen siirron ajaksi tällaiset tiedot salataan.

4. Siirtymäkauden aikana ja 3 kohdassa tarkoitettujen automatisoitujen keinojen lisäksi lentoliikenteen harjoittajien on tarjottava matkustajille mahdollisuus antaa API-tiedot manuaalisesti osana verkossa tehtävää lähtöselvitystä. Tällaisissa tapauksissa lentoliikenteen harjoittajien on käytettävä tietojen tarkistamismenetelmiä, jotta varmistetaan 1 kohdan noudattaminen.

5. Edellä 4 kohdassa tarkoitettu siirtymäkausi ei vaikuta lentoliikenteen harjoittajien oikeuteen tarkistaa osana verkossa tehtävää lähtöselvitystä kerättyjä API-tietoja lentoasemalla ennen ilma-alukseen nousemista, jotta varmistetaan 1 kohdan noudattaminen, sovellettavan unionin oikeuden mukaisesti.

6. Siirretään komissiolle alkaen päivästä, joka on neljän vuoden kuluttua 34 artiklassa tarkoitetusta reitittimen käyttöönotosta, ja API-tietojen keräämiseen käytettävien automatisoitujen keinojen saatavuuden ja saavutettavuuden arvioinnin perusteella valta antaa 44 artiklan mukaisesti delegoitu säädös tämän artiklan 4 kohdassa tarkoitetun siirtymäkauden lopettamiseksi.

7. Siirretään komissiolle valta antaa 44 artiklan mukaisesti delegoituja säädöksiä, joilla täydennetään tätä asetusta vahvistamalla yksityiskohtaiset tekniset vaatimukset ja toimintasäännöt, jotka koskevat 4 artiklan 2 kohdan a–d alakohdassa tarkoitettujen API-tietojen keräämistä automatisoituja keinoja käyttäen tämän artiklan 2 ja 3 kohdan mukaisesti ja API-tietojen manuaalista keräämistä poikkeuksellisissa olosuhteissa tämän artiklan 2 kohdan mukaisesti ja tämän artiklan 4 kohdassa tarkoitetun siirtymäkauden aikana. Näihin teknisiin vaatimuksiin ja toimintasääntöihin on sisällyttävä vaatimuksia, jotka koskevat tietoturvaa ja luotettavimpien käytettävissä olevien automatisoitujen keinojen käyttämistä matkustusasiakirjaan sisältyvien koneellisesti luettavien tietojen keräämiseksi.

8. Lentoliikenteen harjoittajilla, jotka käyttävät automatisoituja keinoja direktiivin 2004/82/EY 3 artiklan 1 ja 2 kohdassa tarkoitettujen tietojen keräämiseen, on oikeus tehdä niin soveltaen tämän artiklan 7 kohdassa tarkoitettuja tällaiseen käyttöön liittyviä teknisiä vaatimuksia kyseisen direktiivin mukaisesti.

6 artikla

Lentoliikenteen harjoittajien API-tietojen siirtoja koskevat velvoitteet

1. Lentoliikenteen harjoittajien on siirrettävä salatut API-tiedot reitittimelle sähköisesti, jotta ne voidaan toimittaa toimivaltaisille rajaviranomaisille 14 artiklan mukaisesti. Lentoliikenteen harjoittajien on siirrettävä API-tiedot tämän artiklan 3 kohdassa tarkoitettujen yksityiskohtaisten sääntöjen mukaisesti, kun tällaiset säännöt on hyväksytty ja niitä sovelletaan.

2. Lentoliikenteen harjoittajien on siirrettävä API-tiedot

a)	kustakin matkustajasta lähtöselvityksen hetkellä, mutta aikaisintaan 48 tuntia ennen lennon aikataulun mukaista lähtöaikaa; ja

b)	kaikista ilma-alukseen nousseista matkustajista välittömästi lähtöportin sulkeuduttua eli kun matkustajat ovat nousseet ilma-alukseen lähtöön valmistautumista varten eikä matkustajien ole enää mahdollista nousta ilma-alukseen tai poistua siitä.

3. Siirretään komissiolle valta antaa 44 artiklan mukaisesti delegoituja säädöksiä, joilla täydennetään tätä asetusta vahvistamalla tarvittavat yksityiskohtaiset säännöt, jotka koskevat tämän artiklan 1 kohdassa tarkoitetussa API-tietojen salatussa siirrossa reitittimelle käytettäviä yhteisiä yhteyskäytäntöjä ja tuettuja tietomuotoja, mukaan lukien API-tietojen siirtäminen lähtöselvityksen hetkellä ja tietoturvavaatimukset. Tällaisilla yksityiskohtaisilla säännöillä varmistetaan, että lentoliikenteen harjoittajat siirtävät API-tiedot käyttäen samaa rakennetta ja sisältöä.

7 artikla

Toimivaltaisten rajaviranomaisten suorittama API-tietojen käsittely

Toimivaltaisten rajaviranomaisten on käsiteltävä tämän asetuksen mukaisesti vastaanottamiaan API-tietoja yksinomaan ulkorajoilla suoritettavien rajatarkastusten tuloksellisuuden ja tehokkuuden parantamiseksi ja helpottamiseksi sekä laittoman maahanmuuton torjumiseksi.

Toimivaltaiset rajaviranomaiset eivät saa käsitellä API-tietoja siten, että se johtaa asetuksen (EU) 2016/679 22 artiklassa tarkoitettuun henkilöiden profilointiin tai henkilöiden syrjintään perusoikeuskirjan 21 artiklassa luetelluin perustein.

8 artikla

API-tietojen säilytysaika ja poistaminen

1. Lentoliikenteen harjoittajien on säilytettävä 4 artiklan nojalla keräämänsä API-tiedot 48 tunnin ajan siitä hetkestä, kun reititin on vastaanottanut sille 6 artiklan 2 kohdan a ja b alakohdan mukaisesti siirretyt API-tiedot. Niiden on poistettava tällaiset API-tiedot välittömästi ja pysyvästi kyseisen ajanjakson päätyttyä, sanotun kuitenkaan rajoittamatta lentoliikenteen harjoittajien mahdollisuutta säilyttää tiedot ja käyttää niitä sovellettavaa lainsäädäntöä noudattaen, jos se on tarpeen niiden tavanomaisen liiketoiminnan harjoittamiseksi, ja rajoittamatta 16 artiklan 1 ja 3 kohdan soveltamista.

2. Toimivaltaisten rajaviranomaisten on säilytettävä niille 14 artiklan nojalla 6 artiklan 2 kohdan a ja b alakohdan mukaisen siirron jälkeen toimitetut API-tiedot 48 tunnin ajan siitä hetkestä, kun ne on vastaanotettu. Niiden on poistettava tällaiset API-tiedot välittömästi ja pysyvästi kyseisen ajanjakson päätyttyä.

Toimivaltaiset rajaviranomaiset voivat poikkeuksellisissa tapauksissa säilyttää API-tietoja enintään 48 tunnin lisäajan vain siltä osin kuin tällaiset API-tiedot koskevat matkustajia, jotka eivät ilmoittautuneet rajanylityspaikalla ensimmäisessä alakohdassa tarkoitetun ajanjakson aikana.

9 artikla

API-tietojen korjaaminen, täydentäminen ja päivittäminen

1. Jos lentoliikenteen harjoittaja saa tietoonsa, että sen tämän asetuksen nojalla säilyttämiä tietoja on käsitelty lainvastaisesti tai että tiedot eivät ole API-tietoja, sen on välittömästi ja pysyvästi poistettava kyseiset tiedot. Jos kyseiset tiedot on siirretty reitittimelle, lentoliikenteen harjoittajan on välittömästi ilmoitettava asiasta vapauden, turvallisuuden ja oikeuden alueen laaja-alaisten tietojärjestelmien operatiivisesta hallinnoinnista vastaavalle Euroopan unionin virastolle (eu-LISA). Saatuaan tällaisen tiedon eu-LISA ilmoittaa asiasta välittömästi sille toimivaltaiselle rajaviranomaiselle, joka on vastaanottanut reitittimen kautta toimitetut tiedot. Kyseisen toimivaltaisen rajaviranomaisen on välittömästi ja pysyvästi poistettava kyseiset tiedot.

2. Jos lentoliikenteen harjoittaja saa tietoonsa, että sen tämän asetuksen nojalla säilyttämät tiedot ovat virheellisiä, puutteellisia tai vanhentuneita, sen on välittömästi korjattava kyseiset tiedot, täydennettävä niitä tai päivitettävä ne. Tämä ei rajoita lentoliikenteen harjoittajien mahdollisuutta säilyttää tiedot ja käyttää niitä sovellettavaa lainsäädäntöä noudattaen, jos se on tarpeen niiden tavanomaisen liiketoiminnan harjoittamiseksi.

3. Jos lentoliikenteen harjoittaja saa tietoonsa 6 artiklan 2 kohdan a alakohdan mukaisen API-tietojen siirron jälkeen mutta ennen 6 artiklan 2 kohdan b alakohdan mukaista siirtoa, että sen siirtämät tiedot ovat virheellisiä, lentoliikenteen harjoittajan on välittömästi siirrettävä reitittimelle korjatut API-tiedot.

4. Jos lentoliikenteen harjoittaja saa tietoonsa 6 artiklan 2 kohdan a tai b alakohdan mukaisen API-tietojen siirron jälkeen, että sen siirtämät tiedot ovat virheellisiä, puutteellisia tai vanhentuneita, lentoliikenteen harjoittajan on välittömästi siirrettävä reitittimelle korjatut, täydennetyt tai päivitetyt API-tiedot.

5. Jos toimivaltainen rajaviranomainen saa tietoonsa 14 artiklan mukaisen API-tietojen toimittamisen jälkeen, että tiedot ovat virheellisiä, puutteellisia tai vanhentuneita, sen on välittömästi poistettava kyseiset tiedot, paitsi jos ne vaaditaan tässä asetuksessa säädettyjen velvoitteiden noudattamisen varmistamiseksi.

6. Siirretään komissiolle valta antaa 44 artiklan mukaisesti delegoituja säädöksiä, joilla täydennetään tätä asetusta vahvistamalla tarvittavat yksityiskohtaiset säännöt, jotka koskevat tässä artiklassa tarkoitettua API-tietojen korjaamista, täydentämistä ja päivittämistä.

10 artikla

Perusoikeudet

1. Lentoliikenteen harjoittajien ja toimivaltaisten viranomaisten tämän asetuksen ja asetuksen (EU) 2025/13 mukaisesti suorittama henkilötietojen kerääminen ja käsittely eivät saa johtaa henkilöiden syrjintään Euroopan unionin perusoikeuskirjan, jäljempänä ’perusoikeuskirja’, 21 artiklassa luetelluin perustein.

2. Tässä asetuksessa kunnioitetaan kaikilta osin ihmisarvoa ja perusoikeuskirjassa tunnustettuja perusoikeuksia ja periaatteita, mukaan lukien oikeus yksityiselämän kunnioittamiseen, turvapaikkaan, henkilötietojen suojaan, liikkumisvapauteen ja tehokkaisiin oikeussuojakeinoihin.

3. Lapsiin, ikääntyneisiin, vammaisiin henkilöihin ja haavoittuvassa asemassa oleviin henkilöihin on kiinnitettävä erityistä huomiota. Tämän asetuksen täytäntöönpanossa on ensisijaisesti otettava huomioon lapsen etu.

3 LUKU

REITITTIMEEN LIITTYVÄT SÄÄNNÖKSET

11 artikla

Reititin

1. eu-LISA suunnittelee ja kehittää reitittimen, jonka tarkoituksena on helpottaa lentoliikenteen harjoittajien suorittamaa salattujen API-tietojen siirtämistä toimivaltaisille rajaviranomaisille tämän asetuksen mukaisesti, ja ylläpitää ja hallinnoi sitä teknisesti 25 ja 26 artiklan mukaisesti.

2. Reititin muodostuu seuraavista osista:

a)	keskusinfrastruktuuri, mukaan lukien salattujen API-tietojen vastaanottamisen ja toimittamisen mahdollistavat tekniset komponentit;

b)	keskusinfrastruktuurin ja toimivaltaisten rajaviranomaisten välinen suojattu viestintäkanava sekä keskusinfrastruktuurin ja lentoliikenteen harjoittajien välinen suojattu viestintäkanava API-tietojen siirtämistä ja toimittamista sekä näihin tietoihin liittyvää viestintää varten;

c)	suojattu kanava reaaliaikaisten lentoliikennetietojen vastaanottamista varten.

3. Tarvittaessa ja siinä määrin kuin se on teknisesti mahdollista reititin jakaa ja käyttää uudelleen asetuksen (EU) 2017/2226 13 artiklassa tarkoitetun verkkopalvelun, asetuksen (EU) 2018/1240 6 artiklan 2 kohdan k alakohdassa tarkoitetun liikenteenharjoittajien yhdyskäytävän ja asetuksen (EY) N:o 767/2008 45 c artiklassa tarkoitetun liikenteenharjoittajien yhdyskäytävän tekniset komponentit, mukaan lukien laitteisto- ja ohjelmistokomponentit, sanotun kuitenkaan rajoittamatta tämän asetuksen 12 artiklan soveltamista.

eu-LISA suunnittelee reitittimen, siinä määrin kuin se on teknisesti ja operatiivisesti mahdollista, tavalla, joka on johdonmukainen ja yhdenmukainen lentoliikenteen harjoittajille asetuksissa (EY) N:o 767/2008, (EU) 2017/2226 ja (EU) 2018/1240 säädettyjen velvoitteiden kanssa.

4. Reititin poimii tiedot automaattisesti ja asettaa ne saataville tämän asetuksen 38 artiklan mukaisesti asetuksen (EU) 2019/817 39 artiklalla perustettuun raportoinnin ja tilastoinnin keskustietoarkistoon (CRRS).

5. eu-LISA suunnittelee ja kehittää reitittimen siten, että API-tiedot salataan päästä päähän siksi ajaksi, kun ne siirretään lentoliikenteen harjoittajilta reitittimelle 6 artiklan mukaisesti ja toimitetaan reitittimeltä toimivaltaisille rajaviranomaisille 14 artiklan mukaisesti sekä CRRS:ään 38 artiklan 2 kohdan mukaisesti.

12 artikla

Reitittimen yksinomainen käyttö

Tämän asetuksen soveltamiseksi reititintä saavat käyttää ainoastaan

a)	lentoliikenteen harjoittajat salattujen API-tietojen siirtämiseen tämän asetuksen mukaisesti;

b)	toimivaltaiset rajaviranomaiset salattujen API-tietojen vastaanottamiseen tämän asetuksen mukaisesti.

Tämä artikla ei rajoita asetuksen (EU) 2025/13 10 artiklan soveltamista.

13 artikla

Tietomuoto- ja siirtotarkistukset

1. Reititin tarkistaa automaattisesti ja reaaliaikaisten lentoliikennetietojen perusteella, onko lentoliikenteen harjoittaja siirtänyt API-tiedot 6 artiklan 1 kohdan mukaisesti.

2. Reititin tarkistaa välittömästi ja automaattisesti, ovatko sille 6 artiklan 1 kohdan mukaisesti siirretyt API-tiedot 6 artiklan 3 kohdassa tarkoitettujen tuettuja tietomuotoja koskevien yksityiskohtaisten sääntöjen mukaisia.

3. Jos tämän artiklan 1 kohdassa tarkoitetussa tarkistuksessa todetaan, että lentoliikenteen harjoittaja ei ole siirtänyt tietoja, tai jos tämän artiklan 2 kohdassa tarkoitetussa tarkistuksessa todetaan, että tiedot eivät ole tuettuja tietomuotoja koskevien yksityiskohtaisten sääntöjen mukaisia, reititin ilmoittaa asiasta välittömästi ja automaattisesti asianomaiselle lentoliikenteen harjoittajalle ja niiden jäsenvaltioiden toimivaltaisille rajaviranomaisille, joille tiedot oli määrä toimittaa 14 artiklan 1 kohdan nojalla. Tällaisissa tapauksissa lentoliikenteen harjoittajan on välittömästi siirrettävä API-tiedot 6 artiklan mukaisesti.

4. Komissio hyväksyy täytäntöönpanosäädöksiä, joissa täsmennetään tarvittavat yksityiskohtaiset tekniset säännöt ja menettelysäännöt tämän artiklan 1, 2 ja 3 kohdassa tarkoitettuja tarkistuksia ja ilmoituksia varten. Nämä täytäntöönpanosäädökset hyväksytään 43 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

14 artikla

API-tietojen toimittaminen reitittimeltä toimivaltaisille rajaviranomaisille

1. Edellä 13 artiklassa tarkoitettujen tietomuoto- ja siirtotarkistusten jälkeen reitittimen on toimitettava sille 6 artiklan tai 9 artiklan 3 ja 4 kohdan nojalla siirretyt salatut API-tiedot 4 artiklan 3 kohdan c alakohdassa tarkoitetuille jäsenvaltion toimivaltaisille rajaviranomaisille tai, jos lennon on määrä laskeutua yhdelle tai useammalle lentoasemalle yhden tai useamman sellaisen jäsenvaltion alueella, joihin sovelletaan tätä asetusta, jäsenvaltioiden toimivaltaisille rajaviranomaisille. Sen on toimitettava kyseiset tiedot välittömästi ja automaattisesti, mitenkään muuttamatta tietojen sisältöä, ja tämän artiklan 5 kohdassa tarkoitettujen yksityiskohtaisten sääntöjen mukaisesti, kun tällaisia sääntöjä on hyväksytty ja niitä sovelletaan.

Tietojen toimittamista varten eu-LISA laatii vastaavuustaulukon eri lähtö- ja määrälentoasemista sekä niiden sijaintimaista ja pitää sen ajan tasalla.

2. Jäsenvaltioiden on nimettävä toimivaltaiset rajaviranomaiset, joilla on valtuudet vastaanottaa niille reitittimeltä tämän asetuksen mukaisesti toimitettavat API-tiedot. Jäsenvaltioiden on ilmoitettava eu-LISAlle ja komissiolle 46 artiklan toisessa kohdassa tarkoitettuun tämän asetuksen soveltamispäivään mennessä toimivaltaisten rajaviranomaisten nimet ja yhteystiedot ja tarvittaessa ilmoitettava eu-LISAlle ja komissiolle näiden tietojen mahdollisista päivityksistä.

Komissio laatii näiden ilmoitusten ja päivitysten perusteella luettelon ilmoitetuista toimivaltaisista rajaviranomaisista ja niiden yhteystiedoista ja asettaa sen julkisesti saataville.

3. Jäsenvaltioiden on varmistettava, että kun niiden toimivaltainen rajaviranomainen vastaanottaa API-tietoja 1 kohdan mukaisesti, se antaa reitittimelle välittömästi ja automaattisesti vahvistuksen tällaisten tietojen vastaanottamisesta.

4. Jäsenvaltioiden on varmistettava, että ainoastaan niiden 2 kohdan mukaisesti nimettyjen toimivaltaisten rajaviranomaisten asianmukaisesti valtuutetulla ja koulutetulla henkilöstöllä on pääsy niille reitittimen kautta toimitettuihin API-tietoihin. Niiden on vahvistettava tarvittavat säännöt tätä varten. Näihin sääntöihin on sisällyttävä säännöt, jotka koskevat luettelon laatimista kyseisistä henkilöstön jäsenistä ja heidän profiileistaan ja kyseisen luettelon säännöllistä päivittämistä.

5. Komissio hyväksyy täytäntöönpanosäädöksiä, joissa täsmennetään tarvittavat yksityiskohtaiset tekniset säännöt ja menettelysäännöt, jotka koskevat tämän artiklan 1 kohdassa tarkoitettua API-tietojen toimittamista reitittimeltä, mukaan lukien tietoturvavaatimukset. Nämä täytäntöönpanosäädökset hyväksytään 43 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

15 artikla

API-tietojen poistaminen reitittimeltä

API-tietoja, jotka on siirretty reitittimelle tämän asetuksen nojalla, saa säilyttää reitittimellä vain siltä osin kuin on tarpeen, jotta tietojen toimittaminen asiaankuuluville toimivaltaisille rajaviranomaisille voidaan saada päätökseen tämän asetuksen mukaisesti, ja ne on poistettava reitittimeltä välittömästi, pysyvästi ja automaattisesti, jos on 14 artiklan 3 kohdan mukaisesti vahvistettu, että API-tietojen toimittaminen asiaankuuluville toimivaltaisille rajaviranomaisille on saatu päätökseen.

16 artikla

Toimet, joita sovelletaan, jos reitittimen käyttö on teknisistä syistä mahdotonta

1. Jos reitittimen käyttö API-tietojen toimittamiseen on teknisistä syistä mahdotonta reitittimen toimintahäiriön vuoksi, eu-LISA ilmoittaa välittömästi tästä teknisestä toimintahäiriöstä lentoliikenteen harjoittajille ja toimivaltaisille rajaviranomaisille automaattisesti. Tällaisessa tapauksessa eu-LISA toteuttaa välittömästi toimenpiteitä reitittimen käytön estävän teknisen toimintahäiriön korjaamiseksi ja ilmoittaa välittömästi lentoliikenteen harjoittajille ja toimivaltaisille rajaviranomaisille, kun häiriö on korjattu onnistuneesti.

Jos API-tiedot vastaanotetaan myöhemmin kuin 96 tuntia 4 artiklan 3 kohdan f alakohdassa tarkoitetun lähtöajan jälkeen, reititin ei toimita API-tietoja toimivaltaisille rajaviranomaisille, vaan sen sijaan se poistaa tiedot.

Jos reitittimen käyttö on teknisistä syistä mahdotonta, ja poikkeuksellisissa tapauksissa, jotka liittyvät tämän asetuksen tavoitteisiin ja joiden vuoksi toimivaltaisten rajaviranomaisten on tarpeen saada API-tiedot välittömästi reitittimen käytön estävän teknisen toimintahäiriön aikana, toimivaltaiset rajaviranomaiset voivat pyytää lentoliikenteen harjoittajia käyttämään mitä tahansa muita asianmukaisia keinoja, joilla varmistetaan tarvittava tietoturvan, tietojen laadun ja tietosuojan taso API-tietojen siirtämiseksi suoraan toimivaltaisille rajaviranomaisille. Toimivaltaisten rajaviranomaisten on käsiteltävä millä tahansa muilla asianmukaisilla keinoilla vastaanotetut API-tiedot asetuksessa (EU) 2016/399 ja sovellettavassa kansallisessa lainsäädännössä vahvistettujen sääntöjen ja suojatoimien mukaisesti.

Kun eu-LISA on antanut ilmoituksen, että tekninen toimintahäiriö on korjattu onnistuneesti, ja jos on 14 artiklan 3 kohdan mukaisesti vahvistettu, että API-tietojen toimittaminen reitittimen kautta asiaankuuluvalle toimivaltaiselle rajaviranomaiselle on saatu päätökseen, toimivaltaisen rajaviranomaisen on välittömästi poistettava millä tahansa muilla asianmukaisilla keinoilla vastaanotetut API-tiedot.

2. Jos reitittimen käyttö API-tietojen toimittamiseen on teknisistä syistä mahdotonta 23 artiklassa tarkoitettujen jäsenvaltion järjestelmien tai infrastruktuurin toimintahäiriön vuoksi, kyseisen jäsenvaltion toimivaltaisten rajaviranomaisten on välittömästi ilmoitettava tästä teknisestä toimintahäiriöstä lentoliikenteen harjoittajille, muiden jäsenvaltioiden toimivaltaisille viranomaisille, eu-LISAlle ja komissiolle automaattisesti. Tällaisessa tapauksessa kyseisen jäsenvaltion on välittömästi toteutettava toimenpiteitä reitittimen käytön estävän teknisen toimintahäiriön korjaamiseksi ja välittömästi ilmoitettava lentoliikenteen harjoittajille, muiden jäsenvaltioiden toimivaltaisille viranomaisille, eu-LISAlle ja komissiolle, kun häiriö on korjattu onnistuneesti. Reititin säilyttää API-tiedot, kunnes tekninen toimintahäiriö on korjattu onnistuneesti. Heti kun tekninen toimintahäiriö on korjattu onnistuneesti, reititin toimittaa tiedot 14 artiklan 1 kohdan mukaisesti.

3. Jos reitittimen käyttö API-tietojen siirtämiseen on teknisistä syistä mahdotonta 24 artiklassa tarkoitettujen lentoliikenteen harjoittajan järjestelmien tai infrastruktuurin toimintahäiriön vuoksi, kyseisen lentoliikenteen harjoittajan on välittömästi ilmoitettava tästä teknisestä toimintahäiriöstä toimivaltaisille rajaviranomaisille, eu-LISAlle ja komissiolle automaattisesti. Tällaisessa tapauksessa kyseisen lentoliikenteen harjoittajan on välittömästi toteutettava toimenpiteitä reitittimen käytön estävän teknisen toimintahäiriön korjaamiseksi ja välittömästi ilmoitettava eu-LISAlle ja komissiolle, kun häiriö on korjattu onnistuneesti.

Näiden ilmoitusten välisenä aikana 6 artiklan 1 kohtaa ja 8 artiklan 1 kohtaa ei sovelleta siltä osin kuin tekninen toimintahäiriö estää API-tietojen siirtämisen reitittimelle. Lentoliikenteen harjoittajien on säilytettävä API-tiedot, kunnes tekninen toimintahäiriö on korjattu onnistuneesti. Heti kun tekninen toimintahäiriö on korjattu onnistuneesti, lentoliikenteen harjoittajien on siirrettävä tiedot reitittimelle 6 artiklan 1 kohdan mukaisesti. Reititin ei kuitenkaan toimita API-tietoja toimivaltaisille rajaviranomaisille, vaan sen sijaan se poistaa tiedot, jos ne vastaanotetaan myöhemmin kuin 96 tuntia 4 artiklan 3 kohdan f alakohdassa tarkoitetun lähtöajan jälkeen.

Kun tekninen toimintahäiriö on korjattu onnistuneesti, asianomaisen lentoliikenteen harjoittajan on viipymättä toimitettava 36 artiklassa tarkoitetulle kansalliselle API-valvontaviranomaiselle raportti, joka sisältää kaikki tarvittavat tiedot teknisestä toimintahäiriöstä, mukaan lukien teknisen toimintahäiriön syyt, häiriön laajuus ja seuraukset sekä häiriön korjaamiseksi toteutetut toimenpiteet.

4 LUKU

HENKILÖTIETOJEN SUOJAA JA TURVALLISUUTTA KOSKEVAT ERITYISSÄÄNNÖKSET

17 artikla

Lokitietojen säilyttäminen

1. Lentoliikenteen harjoittajien on luotava lokitiedot kaikista tämän asetuksen mukaisista API-tietoihin liittyvistä käsittelytoimista, jotka on suoritettu 5 artiklan 2 kohdassa tarkoitettuja automatisoituja keinoja käyttäen. Näiden lokitietojen on sisällettävä tiedot API-tietojen siirtämisen päivämäärästä, kellonajasta ja paikasta. Nämä lokitiedot eivät saa sisältää muita henkilötietoja kuin ne tiedot, jotka ovat tarpeen lentoliikenteen harjoittajan asiaankuuluvan henkilöstön jäsenen tunnistamiseksi.

2. eu-LISA säilyttää lokitiedot kaikista tämän asetuksen mukaisista käsittelytoimista, jotka liittyvät API-tietojen siirtämiseen ja toimittamiseen reitittimen kautta. Näihin lokitietoihin on sisällyttävä seuraavat tiedot:

a)	lentoliikenteen harjoittaja, joka on siirtänyt API-tiedot reitittimelle;

b)	toimivaltaiset rajaviranomaiset, joille API-tiedot on toimitettu reitittimen kautta;

c)	a ja b alakohdassa tarkoitetun siirtämisen tai toimittamisen päivämäärä, kellonaika ja paikka;

d)	26 artiklan 3 kohdassa tarkoitettu eu-LISAn henkilöstön pääsy, joka on tarpeen reitittimen ylläpitoa varten;

e)	muut näihin käsittelytoimiin liittyvät tiedot, jotka ovat tarpeen API-tietojen turvallisuuden ja eheyden sekä käsittelytoimien lainmukaisuuden valvomiseksi.

Nämä lokitiedot eivät saa sisältää muita henkilötietoja kuin ne tiedot, jotka ovat tarpeen ensimmäisen alakohdan d alakohdassa tarkoitetun eu-LISAn asiaankuuluvan henkilöstön jäsenen tunnistamiseksi.

3. Tämän artiklan 1 ja 2 kohdassa tarkoitettuja lokitietoja saa käyttää ainoastaan API-tietojen turvallisuuden ja eheyden sekä käsittelytoimien lainmukaisuuden varmistamiseen, erityisesti kun kyseessä on tässä asetuksessa säädettyjen vaatimusten noudattaminen, mukaan lukien 36 ja 37 artiklan mukaiset näiden vaatimusten rikkomisesta määrättäviä seuraamuksia koskevat menettelyt.

4. Lentoliikenteen harjoittajat ja eu-LISA toteuttavat asianmukaiset toimenpiteet suojatakseen 1 ja 2 kohdan nojalla luomansa lokitiedot luvattomalta pääsyltä ja muilta turvallisuusriskeiltä.

5. Jäljempänä 36 artiklassa tarkoitetulla kansallisella API-valvontaviranomaisella ja toimivaltaisilla rajaviranomaisilla on oltava pääsy tämän artiklan 1 kohdassa tarkoitettuihin asiaankuuluviin lokitietoihin, kun se on tarpeen tämän artiklan 3 kohdassa tarkoitettuja tarkoituksia varten.

6. Lentoliikenteen harjoittajat ja eu-LISA säilyttävät 1 ja 2 kohdan nojalla luomansa lokitiedot yhden vuoden ajan niiden luomisesta. Ne poistavat nämä lokitiedot välittömästi ja pysyvästi kyseisen ajanjakson päätyttyä.

Jos näitä lokitietoja kuitenkin tarvitaan 3 kohdassa tarkoitettua API-tietojen turvallisuuden ja eheyden tai käsittelytoimien lainmukaisuuden valvontaa tai varmistamista varten ja jos nämä menettelyt on jo aloitettu tämän kohdan ensimmäisessä alakohdassa tarkoitetun ajanjakson päättyessä, eu-LISA ja lentoliikenteen harjoittajat säilyttävät kyseiset lokitiedot niin kauan kuin on tarpeen näitä menettelyjä varten. Tällaisessa tapauksessa ne poistavat kyseiset lokitiedot välittömästi, kun ne eivät ole enää tarpeen näitä menettelyjä varten.

18 artikla

Tietosuojavastuut

1. Lentoliikenteen harjoittajat ovat asetuksen (EU) 2016/679 4 artiklan 7 alakohdassa tarkoitettuja rekisterinpitäjiä, kun kyseessä on henkilötietoja sisältävien API-tietojen käsittely kyseisten tietojen keräämiseksi ja niiden siirtämiseksi reitittimelle tämän asetuksen nojalla.

2. Kunkin jäsenvaltion on nimettävä toimivaltainen viranomainen tämän artiklan mukaiseksi rekisterinpitäjäksi. Jäsenvaltioiden on ilmoitettava kyseiset viranomaiset komissiolle, eu-LISAlle ja muille jäsenvaltioille.

Kaikki jäsenvaltioiden nimeämät toimivaltaiset viranomaiset ovat asetuksen (EU) 2016/679 26 artiklan mukaisia yhteisrekisterinpitäjiä, kun kyseessä on reitittimellä olevien henkilötietojen käsittely.

3. eu-LISA on asetuksen (EU) 2018/1725 3 artiklan 12 alakohdassa tarkoitettu henkilötietojen käsittelijä, kun kyseessä on henkilötietoja sisältävien API-tietojen käsittely tämän asetuksen nojalla reitittimen kautta, mukaan lukien tietojen toimittaminen reitittimeltä toimivaltaisille rajaviranomaisille ja kyseisten tietojen säilyttäminen teknisistä syistä reitittimellä. eu-LISA varmistaa, että reititintä käytetään tämän asetuksen mukaisesti.

4. Komissio hyväksyy täytäntöönpanosäädöksiä, joissa vahvistetaan eri yhteisrekisterinpitäjien vastuut sekä tähän liittyvät velvoitteet yhteisrekisterinpitäjien ja henkilötietojen käsittelijän välillä. Nämä täytäntöönpanosäädökset hyväksytään 43 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

19 artikla

Tiedottaminen matkustajille

Asetuksen (EU) 2016/679 13 artiklan mukaisesti lentoliikenteen harjoittajien on annettava tämän asetuksen soveltamisalaan kuuluvien lentojen matkustajille tietoa heidän henkilötietojensa keräämisen tarkoituksesta, kerättyjen henkilötietojen tyypistä, henkilötietojen vastaanottajista ja keinoista heillä rekisteröityinä olevien oikeuksien käyttämiseksi.

Nämä tiedot on ilmoitettava matkustajille kirjallisesti ja helposti saavutettavissa olevassa muodossa varauksen ja lähtöselvityksen hetkellä riippumatta siitä, mitä keinoja on käytetty henkilötietojen keräämiseen lähtöselvityksen hetkellä 5 artiklan mukaisesti.

20 artikla

Turvallisuus

1. eu-LISA varmistaa tämän asetuksen nojalla käsittelemiensä API-tietojen, erityisesti henkilötietoja sisältävien API-tietojen, turvallisuuden ja salauksen. Toimivaltaisten rajaviranomaisten ja lentoliikenteen harjoittajien on varmistettava tämän asetuksen nojalla käsittelemiensä API-tietojen, erityisesti henkilötietoja sisältävien API-tietojen, turvallisuus. eu-LISA, toimivaltaiset rajaviranomaiset ja lentoliikenteen harjoittajat tekevät yhteistyötä keskenään vastuualueidensa mukaisesti ja unionin oikeutta noudattaen tällaisen turvallisuuden varmistamiseksi.

2. eu-LISA toteuttaa tarvittavat toimenpiteet, joilla varmistetaan reitittimen ja reitittimen kautta toimitettavien API-tietojen, erityisesti henkilötietoja sisältävien API-tietojen, turvallisuus, mukaan lukien turvallisuussuunnitelman, toiminnan jatkuvuussuunnitelman ja palautumissuunnitelman laatiminen, toteuttaminen ja säännöllinen päivittäminen, jotta voidaan

a)	suojata reititin fyysisesti, muun muassa laatimalla varautumissuunnitelmia reitittimen kriittisten komponenttien suojaamiseksi;

estää erityisesti asianmukaisilla salaustekniikoilla API-tietojen luvaton käsittely, mukaan lukien luvaton pääsy tietoihin ja niiden jäljentäminen, muuttaminen tai poistaminen, sekä siirrettäessä API-tietoja reitittimelle tai reitittimeltä että säilytettäessä API-tietoja reitittimellä, kun se on tarpeen, jotta tietojen toimittaminen saadaan päätökseen;

c)	varmistaa, että henkilöt, joilla on pääsy reitittimeen, pääsevät ainoastaan valtuutuksensa piiriin kuuluviin tietoihin;

d)	varmistaa, että on mahdollista tarkistaa ja määrittää, mille toimivaltaisille rajaviranomaisille API-tiedot toimitetaan reitittimen kautta;

e)	ilmoittaa asianmukaisesti sen hallintoneuvostolle kaikista reitittimen toiminnassa ilmenneistä vioista;

f)	valvoa tässä artiklassa ja asetuksessa (EU) 2018/1725 edellytettyjen turvatoimenpiteiden vaikuttavuutta ja arvioida ja päivittää kyseisiä turvatoimenpiteitä tarvittaessa teknisen tai operatiivisen kehityksen valossa.

Tämän kohdan ensimmäisessä alakohdassa tarkoitetut toimenpiteet eivät vaikuta asetuksen (EU) 2016/679 32 artiklaan tai asetuksen (EU) 2018/1725 33 artiklaan.

21 artikla

Omavalvonta

Lentoliikenteen harjoittajien ja toimivaltaisten rajaviranomaisten on valvottava, että ne noudattavat tämän asetuksen mukaisia velvoitteitaan, erityisesti henkilötietoja sisältävien API-tietojen käsittelyn osalta. Lentoliikenteen harjoittajien osalta valvonnan on käsitettävä 17 artiklan 1 kohdassa tarkoitettujen lokitietojen säännöllinen tarkastaminen.

22 artikla

Henkilötietojen suojaa koskevat tarkastukset

1. Asetuksen (EU) 2016/679 51 artiklassa tarkoitettujen riippumattomien valvontaviranomaisten on tarkastettava toimivaltaisten rajaviranomaisten tätä asetusta sovellettaessa suorittamat henkilötietoja sisältävien API-tietojen käsittelytoimet vähintään joka neljäs vuosi. Jäsenvaltioiden on varmistettava, että niiden riippumattomilla valvontaviranomaisilla on riittävät resurssit ja asiantuntemus niille tämän asetuksen nojalla annettujen tehtävien hoitamiseksi.

2. Euroopan tietosuojavaltuutettu tarkastaa eu-LISAn tätä asetusta sovellettaessa suorittamat henkilötietoja sisältävien API-tietojen käsittelytoimet asiaankuuluvien kansainvälisten tarkastusstandardien mukaisesti vähintään kerran vuodessa. Tarkastuksesta laaditaan kertomus, joka toimitetaan Euroopan parlamentille, neuvostolle, komissiolle, jäsenvaltioille ja eu-LISAlle. eu-LISAlle annetaan tilaisuus esittää huomautuksia ennen kertomusten hyväksymistä.

3. Tämän artiklan 2 kohdassa tarkoitettujen käsittelytoimien osalta eu-LISA toimittaa pyynnöstä Euroopan tietosuojavaltuutetun pyytämät tiedot ja antaa Euroopan tietosuojavaltuutetulle pääsyn kaikkiin tämän pyytämiin asiakirjoihin ja 17 artiklan 2 kohdassa tarkoitettuihin lokitietoihin sekä antaa Euroopan tietosuojavaltuutetulle milloin tahansa pääsyn kaikkiin eu-LISAn toimitiloihin.

5 LUKU

REITITTIMEEN LIITTYVÄT SEIKAT

23 artikla

Toimivaltaisten rajaviranomaisten yhteydet reitittimeen

1. Jäsenvaltioiden on varmistettava, että niiden toimivaltaiset rajaviranomaiset liitetään reitittimeen. Niiden on varmistettava, että toimivaltaisten rajaviranomaisten järjestelmät ja infrastruktuuri tämän asetuksen nojalla siirrettävien API-tietojen vastaanottamista ja jatkokäsittelyä varten integroidaan reitittimeen.

Jäsenvaltioiden on varmistettava, että reitittimeen liittämisen ja integroinnin ansiosta niiden toimivaltaiset rajaviranomaiset voivat vastaanottaa ja jatkokäsitellä API-tietoja sekä vaihtaa niihin liittyviä viestejä lainmukaisesti, turvallisesti, tehokkaasti ja nopeasti.

2. Komissio hyväksyy täytäntöönpanosäädöksiä, joissa täsmennetään tarvittavat yksityiskohtaiset säännöt, jotka koskevat tämän artiklan 1 kohdassa tarkoitettua liittämistä ja integrointia reitittimeen, mukaan lukien tietoturvavaatimukset. Nämä täytäntöönpanosäädökset hyväksytään 43 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

24 artikla

Lentoliikenteen harjoittajien yhteydet reitittimeen

1. Lentoliikenteen harjoittajien on varmistettava, että ne liitetään reitittimeen. Niiden on varmistettava, että niiden järjestelmät ja infrastruktuuri tämän asetuksen mukaista API-tietojen reitittimelle siirtämistä varten integroidaan reitittimeen.

Lentoliikenteen harjoittajien on varmistettava, että reitittimeen liittämisen ja integroinnin ansiosta ne voivat siirtää API-tietoja sekä vaihtaa niihin liittyviä viestejä lainmukaisesti, turvallisesti, tehokkaasti ja nopeasti. Tätä varten lentoliikenteen harjoittajien on testattava API-tietojen siirtämistä reitittimelle yhteistyössä eu-LISAn kanssa 27 artiklan 3 kohdan mukaisesti.

25 artikla

Reitittimen suunnitteluun ja kehittämiseen liittyvät eu-LISAn tehtävät

1. eu-LISA vastaa reitittimen fyysisen arkkitehtuurin suunnittelusta, myös sen teknisten eritelmien määrittelystä.

2. eu-LISA vastaa reitittimen kehittämisestä, myös mahdollisista teknisistä mukautuksista, jotka ovat tarpeen reitittimen toimintaa varten.

Reitittimen kehittäminen koostuu teknisten eritelmien laatimisesta ja täytäntöönpanosta, testauksesta ja kehittämisvaiheen yleisestä projektinhallinnasta ja koordinoinnista.

3. eu-LISA varmistaa, että reititin suunnitellaan ja kehitetään siten, että se tarjoaa tässä asetuksessa täsmennetyt toiminnot, ja että reititin otetaan käyttöön mahdollisimman pian sen jälkeen, kun komissio on antanut tämän asetuksen 5 artiklan 7 kohdassa, 6 artiklan 3 kohdassa, 9 artiklan 6 kohdassa, 23 artiklan 2 kohdassa ja 24 artiklan 2 kohdassa säädetyt täytäntöönpanosäädökset ja delegoidut säädökset ja on suoritettu asetuksen (EU) 2016/679 35 artiklan mukainen tietosuojaa koskeva vaikutustenarviointi.

4. eu-LISA toimittaa toimivaltaisille rajaviranomaisille, muille asiaankuuluville jäsenvaltioiden viranomaisille ja lentoliikenteen harjoittajille vaatimustenmukaisuuden testausvälineistön. Vaatimustenmukaisuuden testausvälineistön on käsitettävä testiympäristö, simulaattori, testitietojoukot ja testisuunnitelma. Vaatimustenmukaisuuden testausvälineistön on mahdollistettava 5 kohdassa tarkoitettu reitittimen kattava testaus, ja sen on pysyttävä saatavilla sen jälkeen, kun testaus on saatu päätökseen.

5. Kun eu-LISA katsoo, että kehittämisvaihe on saatu päätökseen, se suorittaa ilman aiheetonta viivytystä reitittimen kattavan testauksen yhteistyössä toimivaltaisten rajaviranomaisten ja muiden asiaankuuluvien jäsenvaltioiden viranomaisten ja lentoliikenteen harjoittajien kanssa ja ilmoittaa komissiolle testauksen tuloksista.

26 artikla

Reitittimen ylläpitoon ja tekniseen hallinnointiin liittyvät eu-LISAn tehtävät

1. eu-LISA ylläpitää reititintä teknisissä toimipaikoissaan.

2. eu-LISA vastaa reitittimen teknisestä hallinnoinnista, mukaan lukien sen ylläpito ja tekninen kehittäminen, tätä asetusta noudattaen siten, että varmistetaan, että API-tiedot toimitetaan turvallisesti, tehokkaasti ja nopeasti reitittimen kautta.

Reitittimen tekniseen hallinnointiin kuuluvat kaikkien niiden tehtävien suorittaminen ja kaikkien niiden teknisten ratkaisujen toteuttaminen, jotka ovat tarpeen reitittimen asianmukaisen toiminnan varmistamiseksi keskeytymättä ympäri vuorokauden seitsemänä päivänä viikossa tämän asetuksen mukaisesti. Siihen kuuluvat ylläpito ja tekninen kehittäminen, jotka ovat tarpeen sen varmistamiseksi, että reitittimen toiminnan tekninen laatu on tyydyttävällä tasolla, erityisesti API-tietojen toimittamisen saatavuuden, tarkkuuden ja luotettavuuden osalta, teknisten eritelmien mukaisesti ja mahdollisimman suuressa määrin toimivaltaisten rajaviranomaisten ja lentoliikenteen harjoittajien operatiivisten tarpeiden mukaisesti.

3. eu-LISAn henkilöstöllä ei ole pääsyä mihinkään reitittimen kautta toimitettaviin API-tietoihin. Tämä kielto ei kuitenkaan estä eu-LISAn henkilöstöä saamasta tällaista pääsyä siltä osin kuin on ehdottoman tarpeen reitittimen ylläpitoa ja teknistä hallinnointia varten.

4. eu-LISA soveltaa asianmukaisia vaitiolovelvollisuutta tai muita vastaavia salassapitovelvollisuutta koskevia sääntöjä reitittimen kautta toimitettuja API-tietoja käsitteleviin henkilöstönsä jäseniin, sanotun kuitenkaan rajoittamatta tämän artiklan 3 kohdan ja neuvoston asetuksella (ETY, Euratom, EHTY) N:o 259/68 (28) vahvistettujen Euroopan unionin virkamiehiin sovellettavien henkilöstösääntöjen 17 artiklan soveltamista. Kyseinen velvoite jatkuu senkin jälkeen, kun nämä henkilöstön jäsenet jättävät virkansa tai toimensa tai heidän tehtäviensä hoito on päättynyt.

27 artikla

Reitittimeen liittyvät eu-LISAn tukitehtävät

1. eu-LISA tarjoaa toimivaltaisten rajaviranomaisten, muiden asiaankuuluvien jäsenvaltioiden viranomaisten tai lentoliikenteen harjoittajien pyynnöstä näille koulutusta reitittimen teknisestä käytöstä sekä niiden liittämisestä ja integroinnista reitittimeen.

2. eu-LISA tarjoaa toimivaltaisille rajaviranomaisille tukea API-tietojen vastaanottamiseen reitittimen kautta tämän asetuksen mukaisesti, erityisesti 14 ja 23 artiklan soveltamisen osalta.

3. eu-LISA testaa yhteistyössä lentoliikenteen harjoittajien kanssa API-tietojen siirtämistä reitittimelle 24 artiklan 1 kohdan mukaisesti käyttäen 25 artiklan 4 kohdassa tarkoitettua vaatimustenmukaisuuden testausvälineistöä.

6 LUKU

HALLINTO

28 artikla

Ohjelman hallintoneuvosto

1. eu-LISAn hallintoneuvosto perustaa 28 päivään tammikuuta 2025 mennessä ohjelman hallintoneuvoston. Se koostuu kymmenestä jäsenestä seuraavasti:

a)	seitsemän jäsentä, jotka eu-LISAn hallintoneuvosto nimittää jäsentensä tai varajäsentensä keskuudesta;

b)	29 artiklassa tarkoitetun API- ja PNR-tietojen neuvoa-antavan ryhmän puheenjohtaja;

c)	yksi eu-LISAn pääjohtajan nimittämä eu-LISAn henkilöstön jäsen; ja

d)	yksi komission nimittämä jäsen.

Edellä olevan a alakohdan osalta eu-LISAn hallintoneuvoston nimittämät jäsenet valitaan ainoastaan niistä jäsenvaltioista tulevista jäsenistä tai varajäsenistä, joihin tätä asetusta sovelletaan.

2. Ohjelman hallintoneuvosto laatii työjärjestyksensä, ja eu-LISAn hallintoneuvosto hyväksyy sen.

Puheenjohtajana toimii jokin jäsenvaltio, joka on ohjelman hallintoneuvoston jäsen.

3. Ohjelman hallintoneuvosto valvoo 25 artiklan mukaisten reitittimen suunnitteluun ja kehittämiseen liittyvien eu-LISAn tehtävien tuloksellista suorittamista.

eu-LISA toimittaa ohjelman hallintoneuvoston pyynnöstä yksityiskohtaiset ja ajantasaiset tiedot reitittimen suunnittelusta ja kehittämisestä, mukaan lukien eu-LISAn tähän kohdentamista resursseista.

4. Ohjelman hallintoneuvosto toimittaa eu-LISAn hallintoneuvostolle säännöllisesti ja vähintään kolme kertaa neljännesvuodessa kirjallisia raportteja reitittimen suunnittelun ja kehittämisen edistymisestä.

5. Ohjelman hallintoneuvostolla ei ole päätösvaltaa eikä valtuuksia edustaa eu-LISAn hallintoneuvostoa tai sen jäseniä.

6. Ohjelman hallintoneuvosto lakkautetaan viimeistään 46 artiklan toisessa kohdassa tarkoitettuna tämän asetuksen soveltamispäivänä.

29 artikla

API- ja PNR-tietojen neuvoa-antava ryhmä

1. Asetuksen (EU) 2018/1726 27 artiklan 1 kohdan de alakohdan nojalla perustettu API- ja PNR-tietojen neuvoa-antava ryhmä tarjoaa 28 päivästä tammikuuta 2025 alkaen eu-LISAn hallintoneuvostolle API- ja PNR-tietoihin liittyvää tarvittavaa asiantuntemusta erityisesti hallintoneuvoston vuotuisen työohjelman ja vuotuisen toimintakertomuksen laatimisen yhteydessä.

2. eu-LISA toimittaa API- ja PNR-tietojen neuvoa-antavalle ryhmälle versioita, myös keskeneräisiä versioita, 25 artiklan 1, 2 ja 4 kohdassa tarkoitetuista teknisistä eritelmistä ja vaatimustenmukaisuuden testausvälineistöistä aina, kun niitä on saatavilla.

3. API- ja PNR-tietojen neuvoa-antava ryhmä hoitaa seuraavia tehtäviä:

a)	asiantuntemuksen tarjoaminen eu-LISAlle ja ohjelman hallintoneuvostolle reitittimen suunnittelusta ja kehittämisestä 25 artiklan mukaisesti;

b)	asiantuntemuksen tarjoaminen eu-LISAlle reitittimen ylläpidosta ja teknisestä hallinnoinnista 26 artiklan mukaisesti;

c)	lausunnon antaminen ohjelman hallintoneuvostolle sen pyynnöstä reitittimen suunnittelun ja kehittämisen edistymisestä, myös 2 kohdassa tarkoitettujen teknisten eritelmien ja vaatimustenmukaisuuden testausvälineistöjen edistymisestä.

4. API- ja PNR-tietojen neuvoa-antavalla ryhmällä ei ole päätösvaltaa eikä valtuuksia edustaa eu-LISAn hallintoneuvostoa tai sen jäseniä.

30 artikla

API- ja PNR-tietojen yhteysryhmä

1. eu-LISAn hallintoneuvosto perustaa 46 artiklan toisessa kohdassa tarkoitettuun tämän asetuksen soveltamispäivään mennessä API- ja PNR-tietojen yhteysryhmän.

2. API- ja PNR-tietojen yhteysryhmä mahdollistaa viestinnän jäsenvaltioiden asiaankuuluvien viranomaisten ja lentoliikenteen harjoittajien välillä teknisistä kysymyksistä, jotka liittyvät niiden tämän asetuksen mukaisiin tehtäviin ja velvoitteisiin.

3. API- ja PNR-tietojen yhteysryhmä koostuu jäsenvaltioiden asiaankuuluvien viranomaisten ja lentoliikenteen harjoittajien edustajista, API- ja PNR-tietojen neuvoa-antavan ryhmän puheenjohtajasta ja eu-LISAn asiantuntijoista.

4. eu-LISAn hallintoneuvosto vahvistaa API- ja PNR-tietojen yhteysryhmän työjärjestyksen saatuaan API- ja PNR-tietojen neuvoa-antavan ryhmän lausunnon.

5. Kun se katsotaan tarpeelliseksi, eu-LISAn hallintoneuvosto voi myös perustaa API- ja PNR-tietojen yhteysryhmän alaryhmiä keskustelemaan erityisistä teknisistä kysymyksistä, jotka liittyvät jäsenvaltioiden asiaankuuluvien viranomaisten ja lentoliikenteen harjoittajien tämän asetuksen mukaisiin tehtäviin ja velvoitteisiin.

6. API- ja PNR-tietojen yhteysryhmällä, sen alaryhmät mukaan lukien, ei ole päätösvaltaa eikä valtuuksia edustaa eu-LISAn hallintoneuvostoa tai sen jäseniä.

31 artikla

API-tietojen asiantuntijaryhmä

1. Komissio perustaa 46 artiklan toisessa kohdassa tarkoitettuun tämän asetuksen soveltamispäivään mennessä API-tietojen asiantuntijaryhmän komission asiantuntijaryhmien perustamista ja toimintaa koskevien horisontaalisten sääntöjen mukaisesti.

2. API-tietojen asiantuntijaryhmä mahdollistaa viestinnän jäsenvaltioiden asiaankuuluvien viranomaisten kesken sekä jäsenvaltioiden asiaankuuluvien viranomaisten ja lentoliikenteen harjoittajien välillä toimintapoliittisista kysymyksistä, jotka liittyvät niiden tämän asetuksen mukaisiin tehtäviin ja velvoitteisiin, myös 37 artiklassa tarkoitettujen seuraamusten osalta.

3. API-tietojen asiantuntijaryhmän puheenjohtajana toimii komissio, ja se muodostetaan komission asiantuntijaryhmien perustamista ja toimintaa koskevien horisontaalisten sääntöjen mukaisesti. Se koostuu jäsenvaltioiden asiaankuuluvien viranomaisten edustajista, lentoliikenteen harjoittajien edustajista ja eu-LISAn asiantuntijoista. API-tietojen asiantuntijaryhmä voi kutsua asiaankuuluvia sidosryhmiä, erityisesti Euroopan parlamentin, Euroopan tietosuojavaltuutetun ja riippumattomien kansallisten valvontaviranomaisten edustajia, osallistumaan työhönsä, jos se on tarpeen sen tehtävien suorittamisen kannalta.

4. API-tietojen asiantuntijaryhmän on suoritettava tehtävänsä avoimuusperiaatteen mukaisesti. Komissio julkaisee API-tietojen asiantuntijaryhmän kokousten pöytäkirjat ja muita asiaankuuluvia asiakirjoja komission verkkosivustolla.

32 artikla

eu-LISAlle, Euroopan tietosuojavaltuutetulle, kansallisille valvontaviranomaisille ja jäsenvaltioille aiheutuvat kustannukset

1. Kustannukset, joita eu-LISAlle aiheutuu tämän asetuksen mukaisesta reitittimen perustamisesta ja toiminnasta, katetaan unionin yleisestä talousarviosta.

2. Kustannuksia, joita jäsenvaltioille aiheutuu tämän asetuksen täytäntöönpanosta, erityisesti niiden 23 artiklassa tarkoitetusta liittämisestä ja integroinnista reitittimeen, tuetaan unionin yleisestä talousarviosta sovellettavissa unionin säädöksissä vahvistettujen tukikelpoisuussääntöjen ja yhteisrahoitusosuuksien mukaisesti.

3. Kustannukset, joita Euroopan tietosuojavaltuutetulle aiheutuu sille tämän asetuksen nojalla annetuista tehtävistä, katetaan unionin yleisestä talousarviosta.

4. Jäsenvaltiot vastaavat kustannuksista, joita riippumattomille kansallisille valvontaviranomaisille aiheutuu niille tämän asetuksen nojalla annetuista tehtävistä.

33 artikla

Reititintä koskeva vastuu

Jos reitittimelle aiheutuu vahinkoa siitä, ettei jokin jäsenvaltio tai lentoliikenteen harjoittaja ole noudattanut tämän asetuksen mukaisia velvoitteitaan, kyseinen jäsenvaltio tai lentoliikenteen harjoittaja on vastuussa vahingosta siten kuin sovellettavassa unionin oikeudessa tai kansallisessa lainsäädännössä säädetään, paitsi jos ja siltä osin kuin osoitetaan, että eu-LISA, toinen jäsenvaltio tai toinen lentoliikenteen harjoittaja on jättänyt toteuttamatta kohtuulliset toimenpiteet vahingon syntymisen ehkäisemiseksi tai sen vaikutusten rajoittamiseksi mahdollisimman vähiin.

34 artikla

Reitittimen käyttöönotto

Komissio määrittää ilman aiheetonta viivytystä täytäntöönpanosäädöksellä reitittimen käyttöönottopäivän, kun eu-LISA on ilmoittanut komissiolle, että 25 artiklan 5 kohdassa tarkoitettu reitittimen kattava testaus on saatu onnistuneesti päätökseen. Tämä täytäntöönpanosäädös hyväksytään 43 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

Komissio vahvistaa ensimmäisessä kohdassa tarkoitetun päivän niin, että se on viimeistään 30 päivän kuluttua kyseisen täytäntöönpanosäädöksen antamispäivästä.

35 artikla

Reitittimen vapaaehtoinen käyttö direktiivin 2004/82/EY soveltamiseksi

1. Lentoliikenteen harjoittajilla on oikeus käyttää reititintä direktiivin 2004/82/EY 3 artiklan 1 ja 2 kohdassa tarkoitettujen tietojen toimittamiseen yhdelle tai useammalle kyseisessä direktiivissä tarkoitetulle vastuuviranomaiselle mainitun direktiivin mukaisesti edellyttäen, että asianomainen jäsenvaltio on antanut suostumuksensa tällaiseen käyttöön, kyseisen jäsenvaltion asettamasta asianmukaisesta päivästä alkaen. Kyseinen jäsenvaltio voi antaa suostumuksensa vasta todettuaan, että tiedot voidaan toimittaa lainmukaisesti, turvallisesti, tehokkaasti ja nopeasti, etenkin siltä osin kuin on kyse sekä sen omien vastuuviranomaisten yhteydestä että asianomaisen lentoliikenteen harjoittajan yhteydestä reitittimeen.

2. Jos lentoliikenteen harjoittaja aloittaa reitittimen käytön tämän artiklan 1 kohdan mukaisesti, sen on jatkettava reitittimen käyttöä kyseisten tietojen toimittamiseksi asianomaisen jäsenvaltion vastuuviranomaisille 46 artiklan toisessa kohdassa tarkoitettuun tämän asetuksen soveltamispäivään saakka. Tällainen käyttö on kuitenkin lopetettava kyseisen jäsenvaltion asettamasta asianmukaisesta päivästä alkaen, jos tämä jäsenvaltio katsoo, että objektiiviset syyt edellyttävät tällaisen käytön lopettamista, ja on ilmoittanut asiasta lentoliikenteen harjoittajalle.

3. Asianomaisen jäsenvaltion on

a)	kuultava eu-LISAa ennen kuin se antaa suostumuksensa reitittimen vapaaehtoiseen käyttöön 1 kohdan mukaisesti;

b)	asianmukaisesti perusteltuja kiireellisiä tapauksia lukuun ottamatta annettava asianomaiselle lentoliikenteen harjoittajalle mahdollisuus esittää huomautuksia, kun jäsenvaltio aikoo lopettaa tällaisen käytön 2 kohdan mukaisesti, ja tarvittaessa kuultava asiasta myös eu-LISAa;

c)	ilmoitettava välittömästi eu-LISAlle ja komissiolle tällaisesta käytöstä, johon se on antanut suostumuksensa, ja tällaisen käytön lopettamisesta sekä toimitettava kaikki tarvittavat tiedot, mukaan lukien tapauksen mukaan käytön aloittamispäivä, lopettamispäivä ja lopettamisen syyt.

7 LUKU

VALVONTA, SEURAAMUKSET, TILASTOT JA KÄSIKIRJA

36 artikla

Kansallinen API-valvontaviranomainen

1. Jäsenvaltioiden on nimettävä yksi tai useampi kansallinen API-valvontaviranomainen, jonka vastuulla on seurata, miten lentoliikenteen harjoittajat soveltavat tämän asetuksen säännöksiä niiden alueella, ja varmistaa näiden säännösten noudattaminen.

2. Jäsenvaltioiden on varmistettava, että kansallisilla API-valvontaviranomaisilla on kaikki tarvittavat keinot ja kaikki tarvittavat tutkinta- ja täytäntöönpanovaltuudet tämän asetuksen mukaisten tehtäviensä hoitamiseksi, tarvittaessa myös määräämällä 37 artiklassa tarkoitettuja seuraamuksia. Jäsenvaltioiden on varmistettava, että kansalliselle API-valvontaviranomaiselle annettujen valtuuksien käyttöön sovelletaan asianmukaisia suojatoimia unionin oikeudessa taattuja perusoikeuksia noudattaen.

3. Jäsenvaltioiden on ilmoitettava komissiolle 46 artiklan toisessa kohdassa tarkoitettuun tämän asetuksen soveltamispäivään mennessä tämän artiklan 1 kohdan mukaisesti nimeämiensä viranomaisten nimet ja yhteystiedot. Jäsenvaltioiden on ilmoitettava komissiolle viipymättä kaikista näihin tietoihin tehdyistä myöhemmistä muutoksista tai tarkistuksista.

4. Tämä artikla ei rajoita asetuksen (EU) 2016/679 51 artiklassa tarkoitettujen valvontaviranomaisten valtuuksia.

37 artikla

Seuraamukset

1. Jäsenvaltioiden on säädettävä tämän asetuksen säännösten rikkomiseen sovellettavista seuraamuksista ja toteutettava kaikki tarvittavat toimenpiteet niiden täytäntöönpanon varmistamiseksi. Seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia.

2. Jäsenvaltioiden on ilmoitettava nämä säännökset ja toimenpiteet komissiolle viimeistään 46 artiklan toisessa kohdassa tarkoitettuna tämän asetuksen soveltamispäivänä, ja jäsenvaltioiden on ilmoitettava komissiolle kaikki niitä koskevat myöhemmät muutokset viipymättä.

3. Jäsenvaltioiden on varmistettava, että kun kansalliset API-valvontaviranomaiset päättävät seuraamuksen määräämisestä ja määrittävät seuraamuksen tyypin ja tason, ne ottavat huomioon merkitykselliset olosuhteet, joita voivat olla esimerkiksi seuraavat:

a)	rikkomisen luonne, vakavuus ja kesto;

b)	lentoliikenteen harjoittajan syyllisyyden aste;

c)	lentoliikenteen harjoittajan aiemmat rikkomiset;

d)	lentoliikenteen harjoittajan yleinen halukkuus tehdä yhteistyötä toimivaltaisten viranomaisten kanssa;

e)	lentoliikenteen harjoittajan koko, kuten kuljetettujen matkustajien vuotuinen lukumäärä;

f)	se, ovatko muut kansalliset API-valvontaviranomaiset jo aiemmin määränneet seuraamuksia samalle lentoliikenteen harjoittajalle samasta rikkomisesta.

4. Jäsenvaltioiden on varmistettava, että API-tietojen 6 artiklan 1 kohdan mukaisen siirtämisen toistuvasta laiminlyönnistä määrätään oikeasuhteisia taloudellisia seuraamuksia, jotka ovat enintään kaksi prosenttia lentoliikenteen harjoittajan edellisen tilikauden maailmanlaajuisesta liikevaihdosta. Jäsenvaltioiden on varmistettava, että muiden tässä asetuksessa vahvistettujen velvoitteiden noudattamatta jättämisestä määrätään oikeasuhteisia seuraamuksia, myös taloudellisia seuraamuksia.

38 artikla

Tilastot

1. eu-LISA julkaisee tämän asetuksen täytäntöönpanoa ja soveltamisen valvontaa tukeakseen ja 5 kohdassa tarkoitettujen tilastotietojen perusteella neljännesvuosittain tilastoja, jotka koskevat reitittimen toimintaa ja lentoliikenteen harjoittajien tässä asetuksessa vahvistettujen velvoitteiden noudattamista. Näistä tilastoista ei saa olla mahdollista tunnistaa henkilöitä.

2. Reititin toimittaa 5 kohdassa luetellut tiedot automaattisesti CRRS:ään 1 kohdassa vahvistettuja tarkoituksia varten.

3. Vuosittain eu-LISA kokoaa tilastotiedot edellistä vuotta koskevaan vuosikertomukseen tukeakseen tämän asetuksen täytäntöönpanoa ja soveltamisen valvontaa. Se julkaisee vuosikertomuksen ja toimittaa sen Euroopan parlamentille, neuvostolle, komissiolle, Euroopan tietosuojavaltuutetulle, Euroopan raja- ja merivartiovirastolle sekä 36 artiklassa tarkoitetuille kansallisille API-valvontaviranomaisille. Vuosikertomuksessa ei saa paljastaa luottamuksellisia työmenetelmiä eikä vaarantaa jäsenvaltioiden toimivaltaisten viranomaisten meneillään olevia tutkimuksia.

4. eu-LISA antaa komission pyynnöstä sille tilastot tietyistä tämän asetuksen täytäntöönpanoon liittyvistä näkökohdista sekä 3 kohdan nojalla kootut tilastot.

5. CRRS toimittaa eu-LISAlle seuraavat tilastotiedot, jotka ovat tarpeen 45 artiklassa tarkoitettua raportointia ja tämän artiklan mukaisten tilastojen tuottamista varten, kuitenkin ilman, että tällaiset API-tietoja koskevat tilastot mahdollistavat asianomaisten matkustajien tunnistamisen:

a)	matkustajan kansalaisuus, sukupuoli ja syntymävuosi;

b)	alkuperäinen koneeseen nousupäivämäärä ja -paikka, lähtöpäivämäärä ja -lentoasema sekä saapumispäivämäärä ja -lentoasema;

c)	matkustusasiakirjan tyyppi ja matkustusasiakirjan myöntäneen maan kolmikirjaiminen koodi sekä matkustusasiakirjan viimeinen voimassaolopäivä;

d)	samalle lennolle lähtöselvitettyjen matkustajien lukumäärä;

e)	lennon liikennöivän lentoliikenteen harjoittajan koodi;

f)	onko kyseessä reittilento vai tilauslento;

g)	siirrettiinkö API-tiedot välittömästi lähtöportin sulkeuduttua;

h)	ovatko matkustajaa koskevat henkilötiedot tarkat, täydelliset ja ajantasaiset;

i)	API-tietojen talteenottoon käytetyt tekniset keinot.

6. Jäljempänä 45 artiklassa tarkoitettua raportointia ja tämän artiklan mukaisten tilastojen tuottamista varten eu-LISA tallentaa tämän artiklan 5 kohdassa tarkoitetut tiedot CRRS:ään. Se säilyttää kyseiset tiedot viiden vuoden ajan 2 kohdan mukaisesti varmistaen, että tiedoista ei ole mahdollista tunnistaa asianomaisia matkustajia. CRRS toimittaa toimivaltaisten rajaviranomaisten ja jäsenvaltioiden muiden asiaankuuluvien viranomaisten asianmukaisesti valtuutetulle henkilöstölle tämän artiklan 5 kohdassa tarkoitettuja API-tietoja koskevia räätälöityjä raportteja ja tilastoja tämän asetuksen täytäntöönpanoa ja soveltamisen valvontaa varten.

7. Tämän artiklan 5 kohdassa tarkoitettujen tietojen käyttö ei saa johtaa asetuksen (EU) 2016/679 22 artiklassa tarkoitettuun henkilöiden profilointiin tai henkilöiden syrjintään perusoikeuskirjan 21 artiklassa luetelluin perustein. Tämän artiklan 5 kohdassa tarkoitettuja tietoja ei saa käyttää siihen, että niitä vertaillaan tai täsmäytetään henkilötietojen kanssa tai että niitä yhdistetään henkilötietoihin.

8. eu-LISAn käyttöön ottamiin, asetuksen (EU) 2019/817 39 artiklan 2 kohdassa tarkoitettuihin menettelyihin, joilla seurataan reitittimen kehittämistä ja toimintaa, on sisällyttävä mahdollisuus tuottaa säännöllisesti tilastoja kyseisen seurannan varmistamiseksi.

39 artikla

Käytännön käsikirja

Komissio laatii ja asettaa julkisesti saataville tiiviissä yhteistyössä toimivaltaisten viranomaisten ja muiden asiaankuuluvien jäsenvaltioiden viranomaisten, lentoliikenteen harjoittajien ja asiaankuuluvien unionin elinten ja virastojen kanssa käytännön käsikirjan, joka sisältää tämän asetuksen täytäntöönpanoa koskevia ohjeita, suosituksia ja parhaita käytäntöjä, myös perusoikeuksien noudattamisesta sekä 37 artiklan mukaisista seuraamuksista.

Käytännön käsikirjassa otetaan huomioon muut asiaan liittyvät käsikirjat.

Komissio hyväksyy käytännön käsikirjan suosituksen muodossa.

8 LUKU

SUHDE MUIHIN VOIMASSA OLEVIIN SÄÄDÖKSIIN

40 artikla

Direktiivin 2004/82/EY kumoaminen

Kumotaan direktiivi 2004/82/EY 46 artiklan toisessa kohdassa tarkoitetusta tämän asetuksen soveltamispäivästä.

41 artikla

Asetuksen (EU) 2018/1726 muuttaminen

Muutetaan asetus (EU) 2018/1726 seuraavasti:

lisätään artikla seuraavasti:

”13 a artikla

Reitittimeen liittyvät tehtävät

Virasto suorittaa Euroopan parlamentin ja neuvoston asetusten (EU) 2025/12 (*1) ja (EU) 2025/13 (*2) osalta reitittimeen liittyvät tehtävät, jotka sille on kyseisillä asetuksilla osoitettu.

(*1) Euroopan parlamentin ja neuvoston asetus (EU) 2025/12, annettu 19 päivänä joulukuuta 2024, matkustajien ennakkotietojen keräämisestä ja siirtämisestä ulkorajatarkastusten tehostamiseksi ja helpottamiseksi, asetusten (EU) 2018/1726 ja (EU) 2019/817 muuttamisesta sekä neuvoston direktiivin 2004/82/EY kumoamisesta (EUVL L, 2025/12, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/12/oj)."

(*2) Euroopan parlamentin ja neuvoston asetus (EU) 2025/13, annettu 19 päivänä joulukuuta 2024, matkustajien ennakkotietojen keräämisestä ja siirtämisestä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten sekä asetuksen (EU) 2019/818 muuttamisesta (EUVL L, 2025/13, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/13/oj).”;"

korvataan 17 artiklan 3 kohta seuraavasti:

”3. Viraston kotipaikka on Tallinnassa, Virossa.

Edellä 1 artiklan 4 ja 5 kohdassa, 3–9 artiklassa sekä 11 ja 13 a artiklassa tarkoitetut kehittämiseen ja operatiiviseen hallinnointiin liittyvät tehtävät suoritetaan teknisessä toimipaikassa Strasbourgissa, Ranskassa.

Varayksikkö, jonka avulla varmistetaan laaja-alaisen tietojärjestelmän toiminta tällaisen järjestelmän häiriötapauksessa, sijoitetaan Sankt Johann im Pongauhun, Itävaltaan.”

;

muutetaan 19 artiklan 1 kohta seuraavasti:

lisätään alakohta seuraavasti:

”ee c)

hyväksyy reitittimen kehittämisen etenemistä koskevat kertomukset asetuksen (EU) 2025/12 45 artiklan 2 kohdan mukaisesti;”

;

korvataan ff alakohdan vi alakohta seuraavasti:

”vi)

yhteentoimivuuskomponenttien teknistä toimintaa koskevat kertomukset asetuksen (EU) 2019/817 78 artiklan 3 kohdan ja asetuksen (EU) 2019/818 74 artiklan 3 kohdan mukaisesti ja reitittimen teknistä toimintaa koskevat kertomukset asetuksen (EU) 2024/982 80 artiklan 5 kohdan ja asetuksen (EU) 2025/12 45 artiklan 5 kohdan mukaisesti;”

;

korvataan hh alakohta seuraavasti:

”hh)

antaa virallisia huomautuksia Euroopan tietosuojavaltuutetun kertomuksista, jotka koskevat asetuksen (EU) 2018/1861 56 artiklan 2 kohdan, asetuksen (EY) N:o 767/2008 42 artiklan 2 kohdan, asetuksen (EU) N:o 603/2013 31 artiklan 2 kohdan, asetuksen (EU) 2017/2226 56 artiklan 2 kohdan, asetuksen (EU) 2018/1240 67 artiklan, asetuksen (EU) 2019/816 29 artiklan 2 kohdan, asetusten (EU) 2019/817 ja (EU) 2019/818 52 artiklan, asetuksen (EU) 2024/982 58 artiklan 1 kohdan ja asetuksen (EU) 2025/12 22 artiklan 3 kohdan nojalla suoritettuja tarkastuksia, ja huolehtii tarkastusten johdosta suoritettavista asianmukaisista seurantatoimista;”

;

lisätään 27 artiklan 1 kohtaan alakohta seuraavasti:

”de)	API- ja PNR-tietojen neuvoa-antava ryhmä.”.

42 artikla

Asetuksen (EU) 2019/817 muuttaminen

Korvataan asetuksen (EU) 2019/817 39 artiklan 1 ja 2 kohta seuraavasti:

”1. Perustetaan raportoinnin ja tilastoinnin keskustietoarkisto (CRRS), jotta voidaan tukea EES-, VIS-, ETIAS- ja SIS-järjestelmien tavoitteita järjestelmiä koskevien säädösten mukaisesti ja tarjota järjestelmiä koskevia tilastotietoja ja analyyttisia raportteja toimintapoliittisiin, operatiivisiin ja tietojen laatua koskeviin tarkoituksiin. CRRS:llä tuetaan myös Euroopan parlamentin ja neuvoston asetuksen (EU) 2025/12 (*3) tavoitteita.

2. eu-LISA perustaa ja toteuttaa CRRS:n, joka sisältää asetuksen (EU) 2017/2226 63 artiklassa, asetuksen (EY) N:o 767/2008 17 artiklassa, asetuksen (EU) 2018/1240 84 artiklassa, asetuksen (EU) 2018/1861 60 artiklassa ja asetuksen (EU) 2018/1860 16 artiklassa tarkoitetut tiedot ja tilastot loogisesti erotettuina EU:n tietojärjestelmän mukaan, ja ylläpitää sitä teknisissä toimipaikoissaan. eu-LISA kerää myös asetuksen (EU) 2025/12 38 artiklan 1 kohdassa tarkoitetut tiedot ja tilastot reitittimeltä. CRRS:ään annetaan valvottu ja suojattu pääsy yksittäisten käyttäjäprofiilien kautta yksinomaan raportointia ja tilastointia varten asetuksen (EU) 2017/2226 63 artiklassa, asetuksen (EY) N:o 767/2008 17 artiklassa, asetuksen (EU) 2018/1240 84 artiklassa, asetuksen (EU) 2018/1861 60 artiklassa ja asetuksen (EU) 2025/12 45 artiklan 2 kohdassa tarkoitetuille viranomaisille.

9 LUKU

LOPPUSÄÄNNÖKSET

43 artikla

Komiteamenettely

1. Komissiota avustaa komitea. Tämä komitea on asetuksessa (EU) N:o 182/2011 tarkoitettu komitea.

2. Kun viitataan tähän kohtaan, sovelletaan asetuksen (EU) N:o 182/2011 5 artiklaa. Jos komitea ei anna lausuntoa, komissio ei hyväksy ehdotusta täytäntöönpanosäädökseksi, ja tuolloin sovelletaan asetuksen (EU) N:o 182/2011 5 artiklan 4 kohdan kolmatta alakohtaa.

44 artikla

Siirretyn säädösvallan käyttäminen

1. Komissiolle siirrettyä valtaa antaa delegoituja säädöksiä koskevat tässä artiklassa säädetyt edellytykset.

2. Siirretään komissiolle 28 päivästä tammikuuta 2025 viiden vuoden ajaksi 5 artiklan 6 ja 7 kohdassa, 6 artiklan 3 kohdassa ja 9 artiklan 6 kohdassa tarkoitettu valta antaa delegoituja säädöksiä. Komissio laatii siirrettyä säädösvaltaa koskevan kertomuksen viimeistään yhdeksän kuukautta ennen tämän viiden vuoden kauden päättymistä. Säädösvallan siirtoa jatketaan ilman eri toimenpiteitä samanpituisiksi kausiksi, jollei Euroopan parlamentti tai neuvosto vastusta tällaista jatkamista viimeistään kolme kuukautta ennen kunkin kauden päättymistä.

Jos 5 artiklan 6 kohdan nojalla annetun delegoidun säädöksen osalta joko Euroopan parlamentti tai neuvosto on tämän artiklan 6 kohdan nojalla ilmaissut vastustavansa säädöstä, Euroopan parlamentti tai neuvosto ei voi vastustaa tämän kohdan ensimmäisessä alakohdassa tarkoitettua ilman eri toimenpiteitä tapahtuvaa säädösvallan siirron jatkamista.

3. Euroopan parlamentti tai neuvosto voi milloin tahansa peruuttaa 5 artiklan 7 kohdassa, 6 artiklan 3 kohdassa ja 9 artiklan 6 kohdassa tarkoitetun säädösvallan siirron. Peruuttamispäätöksellä lopetetaan tuossa päätöksessä mainittu säädösvallan siirto. Peruuttaminen tulee voimaan sitä päivää seuraavana päivänä, jona sitä koskeva päätös julkaistaan Euroopan unionin virallisessa lehdessä, tai jonakin myöhempänä, kyseisessä päätöksessä mainittuna päivänä. Peruuttamispäätös ei vaikuta jo voimassa olevien delegoitujen säädösten pätevyyteen.

4. Ennen kuin komissio hyväksyy delegoidun säädöksen, se kuulee kunkin jäsenvaltion nimeämiä asiantuntijoita paremmasta lainsäädännöstä 13 päivänä huhtikuuta 2016 tehdyssä toimielinten välisessä sopimuksessa vahvistettujen periaatteiden mukaisesti.

5. Heti kun komissio on antanut delegoidun säädöksen, komissio antaa sen tiedoksi yhtäaikaisesti Euroopan parlamentille ja neuvostolle.

6. Edellä olevan 5 artiklan 6 tai 7 kohdan, 6 artiklan 3 kohdan tai 9 artiklan 6 kohdan nojalla annettu delegoitu säädös tulee voimaan ainoastaan, jos Euroopan parlamentti tai neuvosto ei ole kahden kuukauden kuluessa siitä, kun asianomainen säädös on annettu tiedoksi Euroopan parlamentille ja neuvostolle, ilmaissut vastustavansa sitä tai jos sekä Euroopan parlamentti että neuvosto ovat ennen mainitun määräajan päättymistä ilmoittaneet komissiolle, että ne eivät vastusta säädöstä. Euroopan parlamentin tai neuvoston aloitteesta tätä määräaikaa jatketaan kahdella kuukaudella.

45 artikla

Seuranta ja arviointi

1. eu-LISA varmistaa, että käytettävissä on menettelyjä, joiden avulla voidaan seurata reitittimen kehittämistä suunnittelua ja kustannuksia koskevien tavoitteiden valossa sekä reitittimen toimintaa teknisiä tuotoksia, kustannustehokkuutta, turvallisuutta ja palvelun laatua koskevien tavoitteiden valossa.

2. eu-LISA laatii 29 päivään tammikuuta 2026 mennessä ja sen jälkeen joka vuosi reitittimen kehittämisvaiheen ajan kertomuksen reitittimen kehittämisen etenemisestä ja toimittaa sen Euroopan parlamentille ja neuvostolle. Kertomuksessa esitetään yksityiskohtaiset tiedot aiheutuneista kustannuksista ja mahdollisista riskeistä, jotka voivat vaikuttaa kokonaiskustannuksiin, jotka katetaan unionin yleisestä talousarviosta 32 artiklan mukaisesti.

3. Kun reititin on otettu käyttöön, eu-LISA laatii kertomuksen, jossa selitetään yksityiskohtaisesti, miten erityisesti suunnitteluun ja kustannuksiin liittyvät tavoitteet on saavutettu, ja perustellaan mahdolliset poikkeamat tavoitteista, ja toimittaa sen Euroopan parlamentille ja neuvostolle.

4. Komissio laatii 29 päivään tammikuuta 2029 mennessä ja sen jälkeen joka neljäs vuosi kertomuksen, joka sisältää tämän asetuksen yleisarvioinnin, jossa käsitellään esimerkiksi API-tietojen keräämisen tarpeellisuutta ja sen tuomaa lisäarvoa ja jossa arvioidaan muun muassa

a)	tämän asetuksen soveltamista;

b)	sitä, missä määrin tämän asetuksen tavoitteet on saavutettu;

c)	tämän asetuksen vaikutusta unionin oikeudessa suojattuihin perusoikeuksiin;

d)	tämän asetuksen vaikutusta laillisten matkustajien matkustuskokemukseen;

e)	tämän asetuksen vaikutusta ilmailualan kilpailukykyyn ja yrityksille aiheutuvaan rasitteeseen;

f)	reitittimen toimivaltaisille rajaviranomaisille toimittamien tietojen laatua;

g)	reitittimen suorituskykyä toimivaltaisten rajaviranomaisten kannalta.

Sovellettaessa ensimmäisen alakohdan e alakohtaa komission kertomuksessa käsitellään myös tämän asetuksen vuorovaikutusta muiden asiaankuuluvien unionin säädösten, erityisesti asetusten (EY) N:o 767/2008, (EU) 2017/2226 ja (EU) 2018/1240, kanssa, jotta voidaan arvioida asiaan liittyvien raportointivelvoitteiden kokonaisvaikutusta lentoliikenteen harjoittajiin, määrittää säännökset, joita voitaisiin tarvittaessa päivittää ja yksinkertaistaa lentoliikenteen harjoittajille aiheutuvan rasitteen vähentämiseksi, ja harkita toimia ja toimenpiteitä, joihin voitaisiin ryhtyä lentoliikenteen harjoittajiin kohdistuvan kokonaiskustannuspaineen keventämiseksi.

5. Komissio toimittaa arviointikertomuksen Euroopan parlamentille, neuvostolle, Euroopan tietosuojavaltuutetulle ja Euroopan perusoikeusvirastolle. Toteutetun arvioinnin perusteella komissio tekee tarvittaessa säädösehdotuksen Euroopan parlamentille ja neuvostolle tämän asetuksen muuttamiseksi.

6. Jäsenvaltioiden ja lentoliikenteen harjoittajien on pyynnöstä toimitettava eu-LISAlle ja komissiolle 2, 3 ja 4 kohdassa tarkoitettujen kertomusten laatimiseen tarvittavat tiedot, kuten tiedot, jotka liittyvät unionin tietojärjestelmistä ja kansallisista tietokannoista API-tietojen perusteella ulkorajoilla tehtyjen ennakkotarkastusten tuloksiin. Jäsenvaltioiden on toimitettava erityisesti määrällisiä ja laadullisia tietoja API-tietojen keräämisestä operatiivisesta näkökulmasta. Toimitetut tiedot eivät saa sisältää henkilötietoja. Jäsenvaltiot voivat olla toimittamatta tällaisia tietoja, jos ja siinä määrin kuin se on tarpeen, jotta ei paljasteta luottamuksellisia työmenetelmiä tai vaaranneta toimivaltaisten rajaviranomaisten meneillään olevia tutkimuksia. Komissio varmistaa, että toimitetut luottamukselliset tiedot suojataan asianmukaisesti.

46 artikla

Voimaantulo ja soveltaminen

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Sitä sovelletaan päivästä, joka on kahden vuoden kuluttua komission 34 artiklan mukaisesti määrittämästä reitittimen käyttöönottopäivästä.

Kuitenkin

a)	5 artiklan 7 ja 8 kohtaa, 6 artiklan 3 kohtaa, 9 artiklan 6 kohtaa, 13 artiklan 4 kohtaa, 14 artiklan 5 kohtaa, 18 artiklan 4 kohtaa, 23 artiklan 2 kohtaa, 24 artiklan 2 kohtaa, 25, 28 ja 29 artiklaa, 32 artiklan 1 kohtaa ja 34, 43 ja 44 artiklaa sovelletaan 28 päivästä tammikuuta 2025;

b)	5 artiklan 6 kohtaa, 12 ja 15 artiklaa, 17 artiklan 1, 3 ja 4 kohtaa, 18 artiklan 1, 2 ja 3 kohtaa ja 19, 20, 26, 27, 33 ja 35 artiklaa sovelletaan komission 34 artiklan mukaisesti määrittämästä reitittimen käyttöönottopäivästä.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan jäsenvaltioissa perussopimusten mukaisesti.

Tehty Brysselissä 19 päivänä joulukuuta 2024.

Euroopan parlamentin puolesta

Puheenjohtaja

R. METSOLA

Neuvoston puolesta

Puheenjohtaja

BÓKA J.

(1) EUVL C 228, 29.6.2023, s. 97.

(2) Euroopan parlamentin kanta, vahvistettu 25. huhtikuuta 2024 (ei vielä julkaistu virallisessa lehdessä), ja neuvoston päätös, tehty 12. joulukuuta 2024.

(3) Euroopan parlamentin ja neuvoston asetus (EU) 2016/399, annettu 9 päivänä maaliskuuta 2016, henkilöiden liikkumista rajojen yli koskevasta unionin säännöstöstä (Schengenin rajasäännöstö) (EUVL L 77, 23.3.2016, s. 1).

(4) Neuvoston direktiivi 2004/82/EY, annettu 29 päivänä huhtikuuta 2004, liikenteenharjoittajien velvollisuudesta toimittaa tietoja matkustajista (EUVL L 261, 6.8.2004, s. 24).

(5) Euroopan parlamentin ja neuvoston asetus (EU) 2019/1157, annettu 20 päivänä kesäkuuta 2019, unionin kansalaisten henkilökorttien sekä oikeuttaan vapaaseen liikkuvuuteen käyttäville unionin kansalaisille ja heidän perheenjäsenilleen myönnettävien oleskeluasiakirjojen turvallisuuden lisäämisestä (EUVL L 188, 12.7.2019, s. 67).

(6) Neuvoston asetus (EY) N:o 2252/2004, annettu 13 päivänä joulukuuta 2004, jäsenvaltioiden myöntämien passien ja matkustusasiakirjojen turvatekijöitä ja biometriikkaa koskevista vaatimuksista (EUVL L 385, 29.12.2004, s. 1).

(7) Neuvoston direktiivi (EU) 2019/997, annettu 18 päivänä kesäkuuta 2019, EU:n tilapäisen matkustusasiakirjan laatimisesta ja päätöksen 96/409/YUTP kumoamisesta (EUVL L 163, 20.6.2019, s. 1).

(8) Euroopan parlamentin ja neuvoston asetus (EY) N:o 1107/2006, annettu 5 päivänä heinäkuuta 2006, vammaisten ja liikuntarajoitteisten henkilöiden oikeuksista lentoliikenteessä (EUVL L 204, 26.7.2006, s. 1).

(9) Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1).

(10) Euroopan parlamentin ja neuvoston asetus (EU) 2025/13, annettu 19 päivänä joulukuuta 2024, matkustajien ennakkotietojen keräämisestä ja siirtämisestä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten sekä asetuksen (EU) 2019/818 muuttamisesta (EUVL L, 2025/13, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/13/oj).

(11) Euroopan parlamentin ja neuvoston asetus (EU) 2017/2226, annettu 30 päivänä marraskuuta 2017, rajanylitystietojärjestelmän (EES) perustamisesta jäsenvaltioiden ulkorajat ylittävien kolmansien maiden kansalaisten maahantuloa, maastalähtöä ja pääsyn epäämistä koskevien tietojen rekisteröimiseksi ja edellytysten määrittämisestä pääsylle EES:n tietoihin lainvalvontatarkoituksissa sekä Schengenin sopimuksen soveltamisesta tehdyn yleissopimuksen ja asetusten (EY) N:o 767/2008 ja (EU) N:o 1077/2011 muuttamisesta (EUVL L 327, 9.12.2017, s. 20).

(12) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1240, annettu 12 päivänä syyskuuta 2018, Euroopan matkustustieto- ja -lupajärjestelmän (ETIAS) perustamisesta ja asetusten (EU) N:o 1077/2011, (EU) N:o 515/2014, (EU) 2016/399, (EU) 2016/1624 ja (EU) 2017/2226 muuttamisesta (EUVL L 236, 19.9.2018, s. 1).

(13) Euroopan parlamentin ja neuvoston asetus (EY) N:o 767/2008, annettu 9 päivänä heinäkuuta 2008, viisumitietojärjestelmästä (VIS) ja lyhytaikaista oleskelua varten myönnettäviä viisumeja, pitkäaikaisia viisumeja ja oleskelulupia koskevasta jäsenvaltioiden välisestä tietojenvaihdosta (VIS-asetus) (EUVL L 218, 13.8.2008, s. 60).

(14) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1726, annettu 14 päivänä marraskuuta 2018, vapauden, turvallisuuden ja oikeuden alueen laaja-alaisten tietojärjestelmien operatiivisesta hallinnoinnista vastaavasta Euroopan unionin virastosta (eu-LISA) sekä asetuksen (EY) N:o 1987/2006 ja neuvoston päätöksen 2007/533/YOS muuttamisesta ja asetuksen (EU) N:o 1077/2011 kumoamisesta (EUVL L 295, 21.11.2018, s. 99).

(15) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39).

(16) Euroopan parlamentin ja neuvoston asetus (EU) 2019/817, annettu 20 päivänä toukokuuta 2019, kehyksen vahvistamisesta rajoja ja viisumipolitiikkaa koskevien EU:n tietojärjestelmien yhteentoimivuudelle ja Euroopan parlamentin ja neuvoston asetusten (EY) N:o 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 ja (EU) 2018/1861 sekä neuvoston päätösten 2004/512/EY ja 2008/633/YOS muuttamisesta (EUVL L 135, 22.5.2019, s. 27).

(17) EUVL L 123, 12.5.2016, s. 1.

(18) Euroopan parlamentin ja neuvoston asetus (EU) N:o 182/2011, annettu 16 päivänä helmikuuta 2011, yleisistä säännöistä ja periaatteista, joiden mukaisesti jäsenvaltiot valvovat komission täytäntöönpanovallan käyttöä (EUVL L 55, 28.2.2011, s. 13).

(19) Neuvoston päätös 2002/192/EY, tehty 28 päivänä helmikuuta 2002, Irlannin pyynnöstä saada osallistua joihinkin Schengenin säännöstön määräyksiin (EYVL L 64, 7.3.2002, s. 20).

(20) EYVL L 176, 10.7.1999, s. 36.

(21) Neuvoston päätös 1999/437/EY, tehty 17 päivänä toukokuuta 1999, tietyistä Euroopan unionin neuvoston, Islannin tasavallan ja Norjan kuningaskunnan välillä näiden kahden valtion osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen tehdyn sopimuksen yksityiskohtaisista soveltamissäännöistä (EYVL L 176, 10.7.1999, s. 31).

(22) EUVL L 53, 27.2.2008, s. 52.

(23) Neuvoston päätös 2008/146/EY, tehty 28 päivänä tammikuuta 2008, Euroopan unionin, Euroopan yhteisön ja Sveitsin valaliiton välisen, Sveitsin valaliiton osallistumista Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen koskevan sopimuksen tekemisestä Euroopan yhteisön puolesta (EUVL L 53, 27.2.2008, s. 1).

(24) EUVL L 160, 18.6.2011, s. 21.

(25) Neuvoston päätös 2011/350/EU, annettu 7 päivänä maaliskuuta 2011, Liechtensteinin ruhtinaskunnan liittymisestä Euroopan unionin, Euroopan yhteisön ja Sveitsin valaliiton väliseen sopimukseen, joka koskee Sveitsin valaliiton osallistumista Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen, Euroopan unionin, Euroopan yhteisön, Sveitsin valaliiton ja Liechtensteinin ruhtinaskunnan välillä tehtävän pöytäkirjan tekemisestä Euroopan unionin puolesta, siltä osin kuin kyse on tarkastusten poistamisesta sisärajoilta ja henkilöiden liikkumisesta rajojen yli (EUVL L 160, 18.6.2011, s. 19).

(26) EUVL C 84, 7.3.2023, s. 2.

(27) Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/681, annettu 27 päivänä huhtikuuta 2016, matkustajarekisteritietojen (PNR) käytöstä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten (EUVL L 119, 4.5.2016, s. 132).

(28) EYVL L 56, 4.3.1968, s. 1.