1.   Leteckí dopravcovia zhromažďujú údaje API každého cestujúceho pri letoch do Únie, ktoré sa majú preniesť do smerovača v súlade s článkom 6. Ak ide o let so spoločnými letovými kódmi leteckých dopravcov, povinnosť prenášať údaje API má letecký dopravca, ktorý let prevádzkuje.

2.   Údaje API zahŕňajú iba tieto údaje, ktoré sa týkajú každého cestujúceho na danom lete:

3.   Údaje API takisto zahŕňajú iba tieto informácie o lete, ktoré sa týkajú letu každého cestujúceho:

1.   Leteckí dopravcovia zhromažďujú údaje API v súlade s článkom 4 tak, aby údaje API, ktoré prenášajú v súlade s článkom 6, boli správne, úplne a aktuálne.

2.   Leteckí dopravcovia zhromažďujú údaje API uvedené v článku 4 ods. 2 písm. a) až d) pomocou automatizovaných prostriedkov na zhromažďovanie strojovo čitateľných údajov z cestovného dokladu dotknutého cestujúceho. Robia tak v súlade s podrobnými technickými požiadavkami a prevádzkovými pravidlami uvedenými v odseku 7 tohto článku, keď sa takéto pravidlá prijmú a budú uplatniteľné.

Ak leteckí dopravcovia poskytujú registráciu online, umožnia cestujúcim poskytnúť údaje API uvedené v článku 4 ods. 2 písm. a) až d) počas procesu registrácie online automatizovanými prostriedkami. Cestujúcim, ktorí nie sú registrovaní online, leteckí dopravcovia umožnia, aby uvedené údaje API poskytli automatizovanými prostriedkami počas registrácie na letisku použitím samoobslužného kiosku alebo s pomocou personálu leteckého dopravcu pri vybavovacom pulte.

Ak použitie automatizovaných prostriedkov nie je technicky možné, leteckí dopravcovia výnimočne zhromažďujú údaje API uvedené v článku 4 ods. 2 písm. a) až d) manuálne, a to buď počas registrácie online alebo počas registrácie na letisku tak, aby zabezpečili súlad s odsekom 1 tohto článku.

3.   Všetky automatizované prostriedky, ktoré leteckí dopravcovia používajú na zhromažďovanie údajov API podľa tohto nariadenia, musia byť spoľahlivé, bezpečné a musia zodpovedať najnovším trendom. Leteckí dopravcovia zabezpečia, aby boli údaje API počas ich prenosu od cestujúceho leteckému dopravcovi šifrované.

4.   Počas prechodného obdobia a nad rámec automatizovaných prostriedkov uvedených v odseku 3 leteckí dopravcovia umožnia cestujúcim, aby údaje API poskytli manuálne počas registrácie online. V takýchto prípadoch leteckí dopravcovia použijú techniky na overenie údajov s cieľom zabezpečiť súlad s odsekom 1.

5.   Prechodným obdobím uvedeným v odseku 4 nie je dotknuté právo leteckých dopravcov overiť na letisku pred nástupom do lietadla údaje API zhromaždené počas registrácie online s cieľom zabezpečiť dodržanie odseku 1 v súlade s uplatniteľným právom Únie.

6.   Komisia je splnomocnená prijať po uplynutí štyroch rokov od dátumu uvedenia smerovača do prevádzky uvedeného v článku 34 a na základe hodnotenia dostupnosti a prístupnosti automatizovaných prostriedkov na zhromažďovanie údajov API delegovaný akt v súlade s článkom 44 s cieľom ukončiť prechodné obdobie uvedené v odseku 4 tohto článku.

7.   Komisia je splnomocnená prijímať delegované akty v súlade s článkom 44 na doplnenie tohto nariadenia stanovením podrobných technických požiadaviek a prevádzkových pravidiel zhromažďovania údajov API uvedených v článku 4 ods. 2 písm. a) až d) použitím automatizovaných prostriedkov v súlade s odsekmi 2 a 3 tohto článku a manuálneho zhromažďovania údajov API za výnimočných okolností v súlade s odsekom 2 tohto článku a počas prechodného obdobia uvedeného v odseku 4 tohto článku. Uvedené technické požiadavky a prevádzkové pravidlá zahŕňajú požiadavky na bezpečnosť údajov a na používanie najspoľahlivejších automatizovaných prostriedkov dostupných na zhromažďovanie strojovo čitateľných údajov z cestovného dokladu.

8.   Leteckí dopravcovia, ktorí na zhromažďovanie informácií uvedených v článku 3 ods. 1 a 2 smernice 2004/82/ES používajú automatizované prostriedky, sú oprávnení tak robiť pri uplatnení technických požiadaviek týkajúcich sa takéhoto používania uvedených v odseku 7 tohto článku v súlade s uvedenou smernicou.

1.   Leteckí dopravcovia prenášajú šifrované údaje API do smerovača elektronickými prostriedkami na účely ich prenosu príslušným pohraničným orgánom v súlade s článkom 14. Leteckí dopravcovia prenášajú údaje API v súlade s podrobnými pravidlami uvedenými v odseku 3 tohto článku po tom, keď sa takéto pravidlá prijmú a budú uplatniteľné.

2.   Leteckí dopravcovia prenášajú údaje API:

3.   Komisia je splnomocnená prijímať delegované akty v súlade s článkom 44 na doplnenie tohto nariadenia stanovením potrebných podrobných pravidiel týkajúcich sa spoločných protokolov a podporovaných formátov údajov, ktoré sa majú používať na šifrovaný prenos údajov API do smerovača podľa odseku 1 tohto článku, vrátane prenosu údajov API v čase registrácie a požiadaviek na bezpečnosť údajov. Týmito podrobnými pravidlami sa zabezpečí, aby leteckí dopravcovia prenášali údaje API v rovnakej štruktúre a s rovnakým obsahom.

1.   Leteckí dopravcovia uchovávajú počas 48 hodín od okamihu, keď smerovač prijal údaje API, ktoré doň boli prenesené v súlade s článkom 6 ods. 2 písm. a) a b), údaje API, ktoré zhromaždili v súlade s článkom 4. Po uplynutí uvedenej lehoty takéto údaje API hneď a natrvalo vymažú bez toho, aby tým bola dotknutá možnosť leteckých dopravcov uchovávať a používať údaje tam, kde je to potrebné na bežný výkon ich činností v súlade s uplatniteľným právom a článkom 16 ods. 1 a 3.

2.   Príslušné pohraničné orgány uchovávajú údaje API počas 48 hodín od chvíle ich prijatia, ktoré im boli zaslané podľa článku 14 po prenose podľa článku 6 ods. 2 písm. a) a b). Po uplynutí uvedenej lehoty tieto údaje API okamžite a natrvalo vymažú.

Vo výnimočných prípadoch môžu príslušné pohraničné orgány uchovávať údaje API počas dodatočného obdobia najviac 48 hodín, len pokiaľ sa tieto údaje API týkajú cestujúcich, ktorí sa nedostavili na hraničný priechod v lehote uvedenej v prvom pododseku.

1.   Ak letecký dopravca zistí, že údaje, ktoré uchováva podľa tohto nariadenia, boli spracované nezákonne alebo že nepredstavujú údaje API, bezodkladne a natrvalo tieto údaje vymaže. Ak boli tieto údaje prenesené do smerovača, letecký dopravca bezodkladne informuje Agentúru Európskej únie na prevádzkové riadenie rozsiahlych informačných systémov v priestore slobody, bezpečnosti a spravodlivosti (eu-LISA). Agentúra eu-LISA po prijatí takýchto informácií bezodkladne informuje príslušný pohraničný orgán, ktorý prijal údaje zaslané cez smerovač. Tento príslušný pohraničný orgán uvedené údaje okamžite a natrvalo vymaže.

2.   Ak letecký dopravca zistí, že údaje, ktoré uchováva podľa tohto nariadenia, sú nepresné, neúplné alebo neaktuálne, bezodkladne tieto údaje opraví, doplní alebo aktualizuje. Tým nie je dotknutá možnosť leteckých dopravcov uchovávať a používať tieto údaje tam, kde je to potrebné na bežný výkon ich činností v súlade s uplatniteľným právom.

3.   Ak letecký dopravca po prenose údajov API podľa článku 6 ods. 2 písm. a), ale pred prenosom podľa článku 6 ods. 2 písm. b) zistí, že údaje, ktoré preniesol, sú nepresné, bezodkladne prenesie opravené údaje API do smerovača.

4.   Ak letecký dopravca po prenose údajov API podľa článku 6 ods. 2 písm. a) alebo b) zistí, že údaje, ktoré preniesol, sú nepresné, neúplné alebo neaktuálne, bezodkladne prenesie opravené, doplnené alebo aktualizované údaje API do smerovača.

5.   Ak príslušný pohraničný orgán po zaslaní údajov API podľa článku 14 zistí, že údaje sú nepresné, neúplné alebo neaktuálne, bezodkladne vymaže uvedené údaje, pokiaľ sa uvedené údaje nevyžadujú na zabezpečenie plnenia povinností stanovených v tomto nariadení.

6.   Komisia je splnomocnená prijímať delegované akty v súlade s článkom 44 na doplnenie tohto nariadenia stanovením potrebných podrobných pravidiel týkajúcich sa opravy, doplnenia a aktualizácie údajov API v zmysle tohto článku.

1.   Zhromažďovanie a spracúvanie osobných údajov v súlade s týmto nariadením a nariadením (EÚ) 2025/13 leteckými dopravcami a príslušnými orgánmi nesmie viesť k diskriminácii osôb z dôvodov uvedených v článku 21 Charty základných práv Európskej únie (ďalej len „charta“).

2.   Toto nariadenie v plnej miere rešpektuje ľudskú dôstojnosť a základné práva a zásady uznané v charte vrátane práva na rešpektovanie súkromného života, na azyl, na ochranu osobných údajov, na slobodu pohybu a na účinné právne prostriedky nápravy.

3.   Osobitná pozornosť sa venuje deťom, starším osobám, osobám so zdravotným postihnutím a zraniteľným osobám. Pri vykonávaní tohto nariadenia sa v prvom rade zohľadňuje najlepší záujem dieťaťa.

1.   Agentúra eu-LISA navrhne a vyvinie smerovač, zabezpečuje jeho hosting a technicky ho spravuje v súlade s článkami 25 a 26 na účely uľahčenia prenosu šifrovaných údajov API leteckými dopravcami príslušným pohraničným orgánom v súlade s týmto nariadením.

2.   Smerovač tvoria tieto prvky:

3.   Bez toho, aby bol dotknutý článok 12 tohto nariadenia, smerovač vo vhodných prípadoch a pokiaľ je to technicky možné, zdieľa a opätovne využíva technické komponenty vrátane hardvérových a softvérových komponentov webovej služby uvedenej v článku 13 nariadenia (EÚ) 2017/2226, brány pre dopravcov uvedenej v článku 6 ods. 2 písm. k) nariadenia (EÚ) 2018/1240 a brány pre dopravcov uvedenej v článku 45c nariadenia (ES) č. 767/2008.

Pokiaľ je to technicky a prevádzkovo možné, agentúra eu-LISA navrhne smerovač koherentným spôsobom a v súlade s povinnosťami stanovenými pre leteckých dopravcov v nariadeniach (ES) č. 767/2008, (EÚ) 2017/2226 a (EÚ) 2018/1240.

4.   Smerovač automaticky extrahuje a sprístupňuje údaje v súlade s článkom 38 tohto nariadenia centrálnemu úložisku na účely podávania správ a štatistiky (ďalej len „CRRS“) zriadenému podľa článku 39 nariadenia (EÚ) 2019/817.

5.   Agentúra eu-LISA navrhne a vyvinie smerovač tak, aby sa pri každom prenose údajov API od leteckých dopravcov do smerovača v súlade s článkom 6 a pri každom zaslaní údajov API zo smerovača príslušným pohraničným orgánom v súlade s článkom 14 a do CRRS v súlade s článkom 38 ods. 2 boli údaje API počas tranzitu šifrované bez medzifáz.

1.   Smerovač automatizovaným spôsobom a na základe údajov o letovej prevádzke v reálnom čase overí, či letecký dopravca preniesol údaje API v súlade s článkom 6 ods. 1.

2.   Smerovač bezodkladne a automatizovaným spôsobom overí, či údaje API, ktoré boli do neho prenesené v súlade s článkom 6 ods. 1, spĺňajú podrobné pravidlá o podporovaných formátoch údajov uvedených v článku 6 ods. 3.

3.   Ak sa overením uvedeným v odseku 1 tohto článku zistí, že letecký dopravca údaje nepreniesol, alebo ak sa overením uvedeným v odseku 2 tohto článku zistí, že údaje nie sú v súlade s podrobnými pravidlami o podporovaných formátoch údajov, smerovač bezodkladne a automatizovaným spôsobom informuje dotknutého leteckého dopravcu a príslušné pohraničné orgány členských štátov, ktorým sa údaje mali zaslať podľa článku 14 ods. 1. V týchto prípadoch letecký dopravca bezodkladne prenesie údaje API v súlade s článkom 6.

4.   Komisia prijme vykonávacie akty, v ktorých stanoví podrobné technické a procesné pravidlá potrebné pre overovanie a informovanie uvedených v odsekoch 1, 2 a 3 tohto článku. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 43 ods. 2.

1.   Po overeniach formátu a prenosu údajov uvedených v článku 13 smerovač zasiela šifrované údaje API, ktoré boli do neho prenesené v súlade s článkom 6 alebo článkom 9 ods. 3 a 4, príslušným pohraničným orgánom členského štátu, alebo, ak je pristátie letu plánované na jednom alebo viacerých letiskách na území jedného alebo viacerých členských štátov, na ktoré sa uplatňuje toto nariadenie, príslušným pohraničným orgánom členských štátov podľa článku 4 ods. 3 písm. c). Tieto údaje zasiela okamžite a automatizovaným spôsobom a bez toho, aby akokoľvek zmenil ich obsah, a v súlade s podrobnými pravidlami uvedenými v odseku 5 tohto článku, keď sa takéto pravidlá prijmú a budú uplatniteľné.

Na účely takéhoto zasielania agentúra eu-LISA vypracuje a priebežne aktualizuje tabuľku korelácie medzi jednotlivými letiskami pôvodu a určenia a krajinami, do ktorých patria.

2.   Členské štáty určia príslušné pohraničné orgány oprávnené prijímať údaje API, ktoré im boli zaslané zo smerovača v súlade s týmto nariadením. Do dňa začatia uplatňovania tohto nariadenia uvedeného v článku 46 druhom odseku oznámia agentúre eu-LISA a Komisii názov a kontaktné údaje príslušných pohraničných orgánov a v prípade potreby aj akékoľvek prípadné aktualizácie.

Komisia na základe týchto oznámení a aktualizácií zostaví a zverejní zoznam oznámených príslušných pohraničných orgánov vrátane ich kontaktných údajov.

3.   Členské štáty zabezpečia, aby ich príslušné pohraničné orgány, ktoré prijali údaje API v súlade s odsekom 1, bezodkladne a automatizovaným spôsobom potvrdili smerovaču prijatie takýchto údajov.

4.   Členské štáty zabezpečia, že k údajom API, ktoré im boli zaslané cez smerovač, majú prístup len riadne oprávnení a vyškolení zamestnanci ich príslušných pohraničných orgánov vybraní v súlade s odsekom 2. Na tento účel stanovia potrebné pravidlá. Uvedené pravidlá zahŕňajú pravidlá vytvárania a pravidelnej aktualizácie zoznamu takýchto zamestnancov a ich profilov.

5.   Komisia prijme vykonávacie akty, v ktorých stanoví podrobné technické a procesné pravidlá potrebné na zasielanie údajov API zo smerovača uvedeného v odseku 1 tohto článku vrátane požiadaviek na bezpečnosť údajov. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 43 ods. 2.

1.   Ak je na zasielanie údajov API technicky nemožné použiť smerovač z dôvodu jeho poruchy, agentúra eu-LISA bezodkladne automatizovaným spôsobom oznámi takúto technickú nemožnosť leteckým dopravcom a príslušným pohraničným orgánom. V takomto prípade agentúra eu-LISA okamžite prijme opatrenia na odstránenie technickej nemožnosti použiť smerovač a leteckým dopravcom a príslušným pohraničným orgánom bezodkladne oznámi, keď bude táto technická nemožnosť úspešne odstránená.

V období medzi týmito oznámeniami sa článok 6 ods. 1 a článok 8 ods. 1 neuplatňujú, pokiaľ technická nemožnosť bráni prenosu údajov API do smerovača. Leteckí dopravcovia uchovávajú údaje API, kým sa technická nemožnosť úspešne neodstráni. Hneď ako sa technická nemožnosť úspešne odstráni, leteckí dopravcovia prenesú údaje do smerovača v súlade s článkom 6 ods. 1.

Ak boli údaje API prijaté neskôr ako 96 hodín po čase odletu uvedenom v článku 4 ods. 3 písm. f), smerovač údaje API nezašle príslušným pohraničným orgánom, ale namiesto toho tieto údaje vymaže.

Ak je technicky nemožné použiť smerovač a vo výnimočných prípadoch súvisiacich s cieľmi tohto nariadenia, ktoré vyžadujú, aby príslušné pohraničné orgány počas technickej nemožnosti použiť smerovač ihneď prijali údaje API, môžu príslušné pohraničné orgány od leteckých dopravcov požadovať, aby použili akékoľvek iné vhodné prostriedky zaisťujúce nevyhnutnú úroveň bezpečnosti údajov, kvality údajov a ochrany údajov s cieľom preniesť údaje API priamo príslušným pohraničným orgánom. Príslušné pohraničné orgány spracúvajú údaje API, ktoré prijali inými vhodnými prostriedkami, v súlade s pravidlami a zárukami stanovenými v nariadení (EÚ) 2016/399 a uplatniteľných vnútroštátnych právnych predpisoch.

Po oznámení agentúry eu-LISA, že technická nemožnosť bola úspešne odstránená, a keď sa v súlade s článkom 14 ods. 3 potvrdí, že zasielanie údajov API relevantnému príslušnému pohraničnému orgánu cez smerovač bolo dokončené, príslušný pohraničný orgán ihneď vymaže údaje API, ktoré prijal akýmikoľvek inými vhodnými prostriedkami.

2.   Ak je na zasielanie údajov API technicky nemožné použiť smerovač z dôvodu poruchy systémov alebo infraštruktúry členského štátu uvedených v článku 23, príslušné pohraničné orgány daného členského štátu bezodkladne automatizovaným spôsobom oznámia takúto technickú nemožnosť leteckým dopravcom, príslušným orgánom ostatných členských štátov, agentúre eu-LISA a Komisii. V takomto prípade daný členský štát okamžite prijme opatrenia na odstránenie technickej nemožnosti použiť smerovač a bezodkladne oznámi leteckým dopravcom, príslušným orgánom ostatných členských štátov, agentúre eu-LISA a Komisii, keď bude táto technická nemožnosť úspešne odstránená. Smerovač uchováva údaje API, kým sa technická nemožnosť úspešne neodstráni. Hneď ako sa technická nemožnosť úspešne odstráni, smerovač zašle údaje v súlade s článkom 14 ods. 1.

V období medzi týmito oznámeniami sa článok 6 ods. 1 a článok 8 ods. 1 neuplatňujú, pokiaľ technická nemožnosť bráni prenosu údajov API do smerovača. Leteckí dopravcovia uchovávajú údaje API, kým sa technická nemožnosť úspešne neodstráni. Hneď ako sa technická nemožnosť úspešne odstráni, leteckí dopravcovia prenesú údaje do smerovača v súlade s článkom 6 ods. 1.

Ak boli údaje API prijaté neskôr ako 96 hodín po čase odletu uvedenom v článku 4 ods. 3 písm. f), smerovač údaje API nezašle príslušným pohraničným orgánom, ale namiesto toho tieto údaje vymaže.

Ak je technicky nemožné použiť smerovač a vo výnimočných prípadoch súvisiacich s cieľmi tohto nariadenia, ktoré vyžadujú, aby príslušné pohraničné orgány počas technickej nemožnosti použiť smerovač ihneď prijali údaje API, môžu príslušné pohraničné orgány od leteckých dopravcov požadovať, aby použili akékoľvek iné vhodné prostriedky zaisťujúce nevyhnutnú úroveň bezpečnosti údajov, kvality údajov a ochrany údajov s cieľom preniesť údaje API priamo príslušným pohraničným orgánom. Príslušné pohraničné orgány spracúvajú údaje API, ktoré prijali inými vhodnými prostriedkami, v súlade s pravidlami a zárukami stanovenými v nariadení (EÚ) 2016/399 a uplatniteľných vnútroštátnych právnych predpisoch.

Po oznámení agentúry eu-LISA, že technická nemožnosť bola úspešne odstránená, a keď sa v súlade s článkom 14 ods. 3 potvrdí, že zasielanie údajov API relevantnému príslušnému pohraničnému orgánu cez smerovač bolo dokončené, príslušný pohraničný orgán ihneď vymaže údaje API, ktoré prijal akýmikoľvek inými vhodnými prostriedkami.

3.   Ak je na prenos údajov API technicky nemožné použiť smerovač z dôvodu poruchy systémov alebo infraštruktúry leteckého dopravcu uvedených v článku 24, daný letecký dopravca bezodkladne automatizovaným spôsobom oznámi takúto technickú nemožnosť príslušným pohraničným orgánom, agentúre eu-LISA a Komisii. V takomto prípade daný letecký dopravca okamžite prijme opatrenia na odstránenie technickej nemožnosti použiť smerovač a bezodkladne oznámi agentúre eu-LISA a Komisii, keď bude táto technická nemožnosť úspešne odstránená.

V období medzi týmito oznámeniami sa článok 6 ods. 1 a článok 8 ods. 1 neuplatňujú, pokiaľ technická nemožnosť bráni prenosu údajov API do smerovača. Leteckí dopravcovia uchovávajú údaje API, kým sa technická nemožnosť úspešne neodstráni. Hneď ako sa technická nemožnosť úspešne odstráni, leteckí dopravcovia prenesú údaje do smerovača v súlade s článkom 6 ods. 1. Ak však boli údaje API prijaté neskôr ako 96 hodín po čase odletu uvedenom v článku 4 ods. 3 písm. f), smerovač tieto údaje nezašle príslušným pohraničným orgánom, ale namiesto toho údaje vymaže.

Ak je technicky nemožné použiť smerovač a vo výnimočných prípadoch súvisiacich s cieľmi tohto nariadenia, ktoré si vyžadujú, aby príslušné pohraničné orgány počas technickej nemožnosti použiť smerovač ihneď prijali údaje API, môžu príslušné pohraničné orgány od leteckých dopravcov požadovať, aby použili akékoľvek iné vhodné prostriedky zaisťujúce nevyhnutnú úroveň bezpečnosti údajov, kvality údajov a ochrany údajov s cieľom preniesť údaje API priamo príslušným pohraničným orgánom. Príslušné pohraničné orgány spracúvajú údaje API, ktoré prijali inými vhodnými prostriedkami, v súlade s pravidlami a zárukami stanovenými v nariadení (EÚ) 2016/399 a uplatniteľných vnútroštátnych právnych predpisoch.

Po oznámení agentúry eu-LISA, že technická nemožnosť bola úspešne odstránená, a keď sa v súlade s článkom 14 ods. 3 potvrdí, že zasielanie údajov API relevantnému príslušnému pohraničnému orgánu cez smerovač bolo dokončené, príslušný pohraničný orgán ihneď vymaže údaje API, ktoré prijal akýmikoľvek inými vhodnými prostriedkami.

Po úspešnom odstránení technickej nemožnosti dotknutý letecký dopravca bezodkladne predloží vnútroštátnemu orgánu dohľadu nad údajmi API uvedenému v článku 36 správu obsahujúcu všetky nevyhnutné podrobnosti o technickej nemožnosti vrátane dôvodov technickej nemožnosti, jej rozsahu a dôsledkov, ako aj opatrení prijatých na jej odstránenie.

1.   Leteckí dopravcovia vytvoria logy o všetkých operáciách spracúvania týkajúcich sa údajov API podľa tohto nariadenia vykonaných použitím automatizovaných prostriedkov uvedených v článku 5 ods. 2. V uvedených logoch je zaznamenaný dátum, čas a miesto prenosu údajov API. Uvedené logy nesmú obsahovať žiadne iné osobné údaje ako tie, ktoré sú potrebné na identifikáciu príslušného zamestnanca leteckého dopravcu.

2.   Agentúra eu-LISA uchováva logy o všetkých operáciách spracúvania týkajúcich sa prenosu a zasielania údajov API cez smerovač podľa tohto nariadenia. Uvedené logy obsahujú:

Tieto logy neobsahujú žiadne iné osobné údaje okrem informácií potrebných na identifikáciu príslušného zamestnanca agentúry eu-LISA podľa prvého pododseku písm. d).

3.   Logy uvedené v odsekoch 1 a 2 tohto článku sa použijú len na zaistenie bezpečnosti a integrity údajov API a zákonnosti spracúvania údajov, najmä pokiaľ ide o súlad s požiadavkami stanovenými v tomto nariadení, vrátane konaní o uložení sankcií za nesplnenie uvedených požiadaviek v súlade s článkami 36 a 37.

4.   Leteckí dopravcovia a agentúra eu-LISA prijmú primerané opatrenia na ochranu logov, ktoré vytvorili podľa odsekov 1 a 2, pred neoprávneným prístupom a inými bezpečnostnými rizikami.

5.   Vnútroštátny orgán dohľadu nad údajmi API uvedený v článku 36 a príslušné pohraničné orgány majú prístup k príslušným logom uvedeným v odseku 1 tohto článku, ak je to potrebné na účely uvedené v odseku 3 tohto článku.

6.   Leteckí dopravcovia a agentúra eu-LISA uchovávajú logy, ktoré vytvorili podľa odsekov 1 a 2, počas jedného roka od vytvorenia týchto logov. Po uplynutí uvedenej lehoty tieto logy okamžite a natrvalo vymažú.

Ak sú však uvedené logy potrebné pre postupy monitorovania alebo zaistenia bezpečnosti a integrity údajov API alebo zákonnosti operácií spracúvania údajov, ako sa uvádza v odseku 3, a uvedené postupy boli v čase uplynutia lehoty uvedenej v prvom pododseku tohto odseku už iniciované, agentúra eu-LISA a leteckí dopravcovia tieto logy uchovávajú tak dlho, ako je to pre uvedené postupy potrebné. V uvedenom prípade tieto logy okamžite vymažú potom, ako prestanú byť pre uvedené postupy potrebné.

1.   Leteckí dopravcovia sú prevádzkovateľmi v zmysle článku 4 bodu 7 nariadenia (EÚ) 2016/679 pri spracúvaní údajov API predstavujúcich osobné údaje, pokiaľ ide o zhromažďovanie takýchto údajov a ich prenos do smerovača podľa tohto nariadenia.

2.   Každý členský štát určí príslušný orgán ako prevádzkovateľa v súlade s týmto článkom. Členské štáty informujú o týchto orgánoch Komisiu, agentúru eu-LISA a ostatné členské štáty.

Všetky príslušné orgány, ktoré určia členské štáty, sú spoločnými prevádzkovateľmi v súlade s článkom 26 nariadenia (EÚ) 2016/679 na účel spracúvania osobných údajov v smerovači.

3.   Agentúra eu-LISA je sprostredkovateľom v zmysle článku 3 bodu 12 nariadenia (EÚ) 2018/1725 na účely spracúvania údajov API, ktoré predstavujú osobné údaje podľa tohto nariadenia, smerovačom vrátane zasielania údajov zo smerovača príslušným pohraničným orgánom a uchovávania uvedených údajov v smerovači z technických dôvodov. Agentúra eu-LISA zabezpečí, aby sa prevádzka smerovača uskutočňovala v súlade s týmto nariadením.

4.   Komisia prijme vykonávacie akty, v ktorých stanoví príslušné povinnosti spoločných prevádzkovateľov, ako aj príslušné povinnosti spoločných prevádzkovateľov a sprostredkovateľa. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 43 ods. 2.

1.   Agentúra eu-LISA zaisťuje bezpečnosť a šifrovanie údajov API, najmä údajov API predstavujúcich osobné údaje, ktoré spracúva podľa tohto nariadenia. Príslušné pohraničné orgány a leteckí dopravcovia zaisťujú bezpečnosť údajov API, najmä údajov API predstavujúcich osobné údaje, ktoré spracúvajú podľa tohto nariadenia. Agentúra eu-LISA, príslušné pohraničné orgány a leteckí dopravcovia spolupracujú navzájom pri zaisťovaní tejto bezpečnosti v súlade so svojimi príslušnými povinnosťami a v súlade s právom Únie.

2.   Agentúra eu-LISA prijme opatrenia potrebné na zaistenie bezpečnosti smerovača a údajov API, najmä údajov API predstavujúcich osobné údaje, zasielaných cez smerovač, a to aj vypracovaním, vykonávaním a pravidelnou aktualizáciou bezpečnostného plánu, plánu na zabezpečenie kontinuity činností a plánu obnovy systému po zlyhaní s cieľom:

Opatrenia uvedené v prvom pododseku tohto odseku nemajú vplyv na článok 32 nariadenia (EÚ) 2016/679 ani na článok 33 nariadenia (EÚ) 2018/1725.

1.   Nezávislé dozorné orgány uvedené v článku 51 nariadenia (EÚ) 2016/679 vykonajú aspoň každé štyri roky audit operácií spracúvania údajov API predstavujúcich osobné údaje vykonávaných príslušnými pohraničnými orgánmi na účely tohto nariadenia. Členské štáty zabezpečia, aby ich nezávislé dozorné orgány mali dostatočné zdroje a odborné znalosti na plnenie úloh, ktorými sú poverené na základe tohto nariadenia.

2.   Európsky dozorný úradník pre ochranu údajov vykoná aspoň raz za rok v súlade s príslušnými medzinárodnými audítorskými štandardmi audit operácií spracúvania údajov API predstavujúcich osobné údaje vykonávaných agentúrou eu-LISA na účely tohto nariadenia. Správa o tomto audite sa zašle Európskemu parlamentu, Rade, Komisii, členským štátom a agentúre eu-LISA. Agentúra eu-LISA môže k správam pred ich prijatím predložiť pripomienky.

3.   V súvislosti s operáciami spracúvania údajov uvedenými v odseku 2 tohto článku agentúra eu-LISA poskytuje na požiadanie európskemu dozornému úradníkovi pre ochranu údajov požadované informácie, udeľuje mu prístup ku všetkým požadovaným dokumentom a k logom uvedeným v článku 17 ods. 2 a umožňuje mu kedykoľvek prístup do všetkých svojich priestorov.

1.   Členské štáty zabezpečia, aby ich príslušné pohraničné orgány boli pripojené k smerovaču. Zabezpečia, aby systémy a infraštruktúra príslušných pohraničných orgánov na prijímanie a ďalšie spracúvanie údajov API prenášaných podľa tohto nariadenia boli integrované so smerovačom.

Členské štáty zabezpečia, aby pripojenie k smerovaču a integrácia so smerovačom umožňovali ich príslušným pohraničným orgánom prijímať a ďalej spracúvať údaje API a vymieňať si akúkoľvek súvisiacu komunikáciu zákonným, bezpečným, účinným a rýchlym spôsobom.

2.   Komisia prijme vykonávacie akty, v ktorých stanoví potrebné podrobné pravidlá týkajúce sa pripojení k smerovaču a integrácie so smerovačom uvedených v odseku 1 tohto článku vrátane požiadaviek na bezpečnosť údajov. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 43 ods. 2.

1.   Leteckí dopravcovia zabezpečia, aby boli pripojení k smerovaču. Zabezpečia, aby ich systémy a infraštruktúra na prenos údajov API do smerovača podľa tohto nariadenia boli integrované so smerovačom.

Leteckí dopravcovia zabezpečia, aby im pripojenie k smerovaču a integrácia so smerovačom umožňovali prenášať údaje API a vymieňať si akúkoľvek súvisiacu komunikáciu zákonným, bezpečným, účinným a rýchlym spôsobom. Leteckí dopravcovia na tento účel uskutočnia test prenosu údajov API do smerovača v spolupráci s agentúrou eu-LISA v súlade s článkom 27 ods. 3.

2.   Komisia prijme vykonávacie akty, v ktorých stanoví potrebné podrobné pravidlá týkajúce sa pripojení k smerovaču a integrácie so smerovačom uvedeným v odseku 1 tohto článku vrátane požiadaviek na bezpečnosť údajov. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 43 ods. 2.

1.   Agentúra eu-LISA je zodpovedná za návrh fyzickej architektúry smerovača vrátane vymedzenia jeho technických špecifikácií.

2.   Agentúra eu-LISA je zodpovedná za vývoj smerovača vrátane všetkých technických úprav potrebných na prevádzku smerovača.

Vývoj smerovača spočíva vo vypracovaní a v implementácii technických špecifikácií, testovaní a celkovom riadení projektu a koordinácii fázy vývoja.

3.   Agentúra eu-LISA zabezpečí, aby bol smerovač navrhnutý a vyvinutý tak, že je schopný vykonávať funkcie uvedené v tomto nariadení, ako aj to, aby bol uvedený do prevádzky čo najskôr po tom, ako Komisia prijme vykonávacie a delegované akty podľa článku 5 ods. 7, článku 6 ods. 3, článku 9 ods. 6, článku 23 ods. 2 a článku 24 ods. 2 tohto nariadenia a ako sa vykoná posúdenie vplyvu na ochranu údajov v súlade s článkom 35 nariadenia (EÚ) 2016/679.

4.   Agentúra eu-LISA poskytne príslušným pohraničným orgánom, ďalším príslušným orgánom členských štátov a leteckým dopravcom súbor testov na preverenie súladu. Súčasťou tohto súboru testov na preverenie súladu je testovacie prostredie, simulátor, súbory testovacích údajov a plán testovania. Súbor testov na preverenie súladu umožňuje komplexný test smerovača uvedený v odseku 5 a je k dispozícii aj po dokončení tohto testu.

5.   Pokiaľ agentúra eu-LISA dospeje k záveru, že fáza vývoja je ukončená, bez zbytočného odkladu vykoná v spolupráci s príslušnými pohraničnými orgánmi a inými príslušnými orgánmi členských štátov a leteckými dopravcami komplexný test smerovača a informuje Komisiu o jeho výsledku.

1.   Agentúra eu-LISA zabezpečuje hosting smerovača vo svojich technických priestoroch.

2.   Agentúra eu-LISA je zodpovedná za technickú správu smerovača vrátane jeho údržby a technického vývoja, a to takým spôsobom, aby sa zabezpečilo bezpečné, účinné a rýchle zasielanie údajov API cez smerovač v súlade s týmto nariadením.

Technická správa smerovača spočíva v neprerušenom vykonávaní všetkých úloh a zavádzaní všetkých technických riešení potrebných na riadne fungovanie smerovača v súlade s týmto nariadením 24 hodín denne 7 dní v týždni. Zahŕňa údržbu a technický vývoj potrebné na zabezpečenie toho, aby smerovač fungoval z hľadiska technickej kvality na uspokojivej úrovni, najmä pokiaľ ide o dostupnosť, presnosť a spoľahlivosť zasielania údajov API, v súlade s technickými špecifikáciami a v čo najväčšej možnej miere v súlade s prevádzkovými potrebami príslušných pohraničných orgánov a leteckých dopravcov.

3.   Zamestnanci agentúry eu-LISA nesmú mať prístup k žiadnym údajom API, ktoré sa zasielajú cez smerovač. Tento zákaz však nebráni tomu, aby zamestnanci agentúry eu-LISA takýto prístup mali, pokiaľ je to nevyhnutne potrebné na údržbu a technickú správu smerovača.

4.   Bez toho, aby bol dotknutý odsek 3 tohto článku a článok 17 Služobného poriadku úradníkov Európskej únie stanoveného v nariadení Rady (EHS, Euratom, ESUO) č. 259/68 (28), agentúra eu-LISA uplatňuje na svojich zamestnancov, od ktorých sa vyžaduje, aby pracovali s údajmi API zasielanými cez smerovač, primerané pravidlá týkajúce sa zachovávania služobného tajomstva alebo iné rovnocenné povinnosti týkajúce sa zachovávania dôvernosti. Táto povinnosť sa uplatňuje aj po odchode týchto zamestnancov z funkcie alebo zo zamestnania alebo po skončení ich činností.

1.   Na požiadanie príslušných pohraničných orgánov, iných príslušných orgánov členských štátov alebo leteckých dopravcov im poskytuje agentúra eu-LISA odbornú prípravu zameranú na technické používanie smerovača a na ich pripojenie k smerovaču a integráciu so smerovačom.

2.   Agentúra eu-LISA poskytuje príslušným pohraničným orgánom podporu týkajúcu sa prijímania údajov API cez smerovač podľa tohto nariadenia, a to najmä pokiaľ ide o uplatňovanie článkov 14 a 23.

3.   V súlade s článkom 24 ods. 1 a s využitím súboru testov na preverenie súladu podľa článku 25 ods. 4 agentúra eu-LISA vykonáva v spolupráci s leteckými dopravcami testy prenosu údajov API do smerovača.

1.   Správna rada agentúry eu-LISA do 28. januára 2025 zriadi Radu pre riadenie programu. Má 10 členov a pozostáva:

Pokiaľ ide o písmeno a), členovia, ktorých vymenúva správna rada agentúry eu-LISA, sa volia len spomedzi jej členov alebo náhradníkov z tých členských štátov, na ktoré sa vzťahuje toto nariadenie.

2.   Rada pre riadenie programu vypracuje návrh svojho rokovacieho poriadku, ktorý prijme správna rada agentúry eu-LISA.

Predsedá jej členský štát, ktorý je členom Rady pre riadenie programu.

3.   Rada pre riadenie programu dohliada na účinné plnenie úloh agentúry eu-LISA súvisiacich s návrhom a vývojom smerovača podľa článku 25.

Agentúra eu-LISA poskytuje na žiadosť Rady pre riadenie programu podrobné a aktuálne informácie o návrhu a vývoji smerovača vrátane informácií o zdrojoch, ktoré prideľuje agentúra eu-LISA.

4.   Rada pre riadenie programu pravidelne a najmenej trikrát za štvrťrok predkladá správnej rade agentúry eu-LISA písomné správy o pokroku v navrhovaní a vývoji smerovača.

5.   Rada pre riadenie programu nemá rozhodovaciu právomoc ani mandát zastupovať správnu radu agentúry eu-LISA alebo jej členov.

6.   Rada pre riadenie programu zanikne ku dňu začatia uplatňovania tohto nariadenia uvedeného v článku 46 druhom odseku.

1.   Od 28. januára 2025 poradná skupina pre údaje API a PNR zriadená podľa článku 27 ods. 1 písm. de) nariadenia (EÚ) 2018/1726 poskytne správnej rade agentúry eu-LISA potrebné odborné znalosti týkajúce sa údajov API a PNR, najmä v súvislosti s prípravou jej ročného pracovného programu a výročnej správy o činnosti.

2.   Agentúra eu-LISA poskytuje poradnej skupine pre údaje API a PNR verzie technických špecifikácií a súborov testov na preverenie súladu, ktoré sú uvedené v článku 25 ods. 1, 2 a 4, a to aj ich predbežné verzie, keď sú k dispozícii.

3.   Poradná skupina pre údaje API a PNR vykonáva tieto funkcie:

4.   Poradná skupina pre údaje API a PNR nemá rozhodovaciu právomoc ani mandát zastupovať správnu radu agentúry eu-LISA alebo jej členov.

1.   Správna rada agentúry eu-LISA zriadi do dňa začatia uplatňovania tohto nariadenia uvedeného v článku 46 druhom odseku kontaktnú skupinu pre údaje API a PNR.

2.   Kontaktná skupina pre údaje API a PNR umožňuje komunikáciu medzi príslušnými orgánmi členských štátov a leteckými dopravcami o technických záležitostiach súvisiacich s ich príslušnými úlohami a povinnosťami podľa tohto nariadenia.

3.   Kontaktná skupina pre údaje API a PNR je zložená zo zástupcov príslušných orgánov členských štátov a leteckých dopravcov, predsedu poradnej skupiny pre údaje API a PNR a odborníkov agentúry eu-LISA.

4.   Správna rada agentúry eu-LISA vypracuje rokovací poriadok kontaktnej skupiny pre údaje API a PNR na základe stanoviska poradnej skupiny pre údaje API a PNR.

5.   Správna rada agentúry eu-LISA môže tiež, ak to považuje za potrebné, zriadiť podskupiny kontaktnej skupiny pre údaje API a PNR, ktorých úlohou je diskutovať o konkrétnych technických záležitostiach týkajúcich sa príslušných úloh a povinností príslušných orgánov členských štátov a leteckých dopravcov podľa tohto nariadenia.

6.   Kontaktná skupina pre údaje API a PNR vrátane jej podskupín nemá rozhodovaciu právomoc ani mandát zastupovať správnu radu agentúry eu-LISA alebo jej členov.

1.   Komisia zriadi do dňa začatia uplatňovania tohto nariadenia uvedeného v článku 46 druhom odseku expertnú skupinu pre údaje API v súlade s horizontálnymi pravidlami vytvárania a fungovania expertných skupín Komisie.

2.   Expertná skupina pre údaje API umožňuje komunikáciu medzi príslušnými orgánmi členských štátov navzájom a medzi príslušnými orgánmi členských štátov a leteckými dopravcami o tematických záležitostiach súvisiacich s ich príslušnými úlohami a povinnosťami podľa tohto nariadenia, a to aj v súvislosti so sankciami uvedenými v článku 37.

3.   Expertnej skupine pre údaje API predsedá Komisia a expertná skupina je ustanovená v súlade s horizontálnymi pravidlami vytvárania a fungovania expertných skupín Komisie. Expertná skupina pre údaje API pozostáva zo zástupcov príslušných orgánov členských štátov, zástupcov leteckých dopravcov a expertov agentúry eu-LISA. Ak je to relevantné z hľadiska plnenia jej úloh, expertná skupina pre údaje API môže prizvať príslušné zainteresované strany, najmä zástupcov Európskeho parlamentu, európskeho dozorného úradníka pre ochranu údajov a nezávislých vnútroštátnych dozorných orgánov, aby sa zúčastnili na jej práci.

4.   Expertná skupina pre údaje API plní svoje úlohy v súlade so zásadou transparentnosti. Komisia uverejňuje zápisnice zo zasadnutí expertnej skupiny pre údaje API a iné relevantné dokumenty na webovom sídle Komisie.

1.   Náklady, ktoré vzniknú agentúre eu-LISA v súvislosti so zriadením a prevádzkou smerovača podľa tohto nariadenia, sú hradené zo všeobecného rozpočtu Únie.

2.   Náklady, ktoré vzniknú členským štátom v súvislosti s vykonávaním tohto nariadenia, a najmä ich pripojením k smerovaču a integráciou so smerovačom uvedenými v článku 23, sú podporované zo všeobecného rozpočtu Únie v súlade s pravidlami oprávnenosti a mierami spolufinancovania stanovenými v príslušných právnych aktoch Únie.

3.   Náklady, ktoré vzniknú európskemu dozornému úradníkovi pre ochranu údajov v súvislosti s úlohami, ktoré mu boli zverené podľa tohto nariadenia, sú hradené zo všeobecného rozpočtu Únie.

4.   Náklady, ktoré vzniknú nezávislým vnútroštátnym dozorným orgánom v súvislosti s úlohami, ktoré im boli zverené podľa tohto nariadenia, hradia členské štáty.

1.   Leteckí dopravcovia sú oprávnení používať smerovač na zasielanie informácií uvedených v článku 3 ods. 1 a 2 smernice 2004/82/ES jednému alebo viacerým zodpovedným orgánom uvedeným v danej smernici v súlade s uvedenou smernicou za predpokladu, že dotknutý členský štát s takýmto použitím súhlasí, a to od vhodného dátumu, ktorý stanoví tento členský štát. Uvedený členský štát vydá súhlas až po tom, ako sa uistí najmä o tom, že pripojenie jeho vlastných príslušných orgánov, ako aj pripojenie dotknutého leteckého dopravcu k smerovaču zaisťuje, že informácie sa môžu zasielať zákonným, bezpečným, účinným a rýchlym spôsobom.

2.   Ak letecký dopravca začne používať smerovač v súlade s odsekom 1 tohto článku, používa ho na zasielanie takýchto informácií zodpovedným orgánom dotknutého členského štátu až do dňa začatia uplatňovania tohto nariadenia uvedeného v článku 46 druhom odseku. Ak sa však uvedený členský štát domnieva, že existujú objektívne dôvody na ukončenie takéhoto používania smerovača, používanie smerovača sa ukončí po tom, ako o tom daný členský štát informuje leteckého dopravcu, a to od vhodného dátumu, ktorý stanoví tento členský štát.

3.   Dotknutý členský štát:

1.   Členské štáty určia jeden alebo viacero vnútroštátnych orgánov dohľadu nad údajmi API, ktoré budú zodpovedať za monitorovanie uplatňovania ustanovení tohto nariadenia leteckými dopravcami na svojom území a za zabezpečenie súladu s uvedenými ustanoveniami.

2.   Členské štáty zabezpečia, aby vnútroštátne orgány dohľadu nad údajmi API disponovali všetkými prostriedkami a všetkými právomocami v oblasti vyšetrovania a presadzovania práva, ktoré sú potrebné na vykonávanie ich úloh podľa tohto nariadenia, a to v náležitých prípadoch aj ukladaním sankcií uvedených v článku 37. Členské štáty zabezpečia, aby výkon právomocí zverených vnútroštátnym orgánom dohľadu nad údajmi API podliehal primeraným zárukám v súlade so základnými právami zaručenými právom Únie.

3.   Členské štáty do dňa začatia uplatňovania tohto nariadenia uvedeného v článku 46 druhom odseku oznámia Komisii názov a kontaktné údaje orgánov určených podľa odseku 1 tohto článku. Každú následnú zmenu alebo úpravu bezodkladne oznámia Komisii.

4.   Týmto článkom nie sú dotknuté právomoci dozorných orgánov podľa článku 51 nariadenia (EÚ) 2016/679.

1.   Členské štáty stanovia pravidlá, pokiaľ ide o sankcie uplatniteľné pri porušení tohto nariadenia, a prijmú všetky opatrenia potrebné na zabezpečenie ich uplatňovania. Stanovené sankcie musia byť účinné, primerané a odrádzajúce.

2.   Členské štáty o týchto pravidlách a opatreniach do dňa začatia uplatňovania tohto nariadenia uvedeného v článku 46 druhom odseku informujú Komisiu a bezodkladne jej oznámia každú nasledujúcu zmenu, ktorá ich ovplyvní.

3.   Členské štáty zabezpečia, aby vnútroštátne orgány dohľadu nad údajmi API pri rozhodovaní o tom, či uložia sankciu, a pri určovaní druhu a výšky sankcie zohľadnili relevantné okolnosti, medzi ktoré môžu patriť:

4.   Členské štáty zabezpečia, aby opakované neprenášanie údajov API v súlade s článkom 6 ods. 1 podliehalo primeraným finančným sankciám až do výšky 2 % globálneho obratu leteckého dopravcu v predchádzajúcom finančnom roku. Členské štáty zabezpečia, aby neplnenie iných povinností stanovených v tomto nariadení podliehalo primeraným sankciám vrátane finančných sankcií.

1.   S cieľom podporiť vykonávanie a monitorovanie uplatňovania tohto nariadenia a na základe štatistických informácií uvedených v odseku 5 agentúra eu-LISA každý štvrťrok uverejní štatistiky o fungovaní smerovača a o dodržiavaní povinností, ktoré sú stanovené v tomto nariadení, leteckými dopravcami. Tieto štatistiky nesmú umožňovať identifikáciu jednotlivých osôb.

2.   Na účely stanovené v odseku 1 smerovač automaticky zasiela údaje uvedené v odseku 5 do CRRS.

3.   S cieľom podporiť vykonávanie a monitorovanie uplatňovania tohto nariadenia vypracuje agentúra eu-LISA každý rok výročnú správu, v ktorej uvedie štatistické údaje za predchádzajúci rok. Túto výročnú správu uverejní a zašle Európskemu parlamentu, Rade, Komisii, európskemu dozornému úradníkovi pre ochranu údajov, Európskej agentúre pre pohraničnú a pobrežnú stráž a vnútroštátnym orgánom dohľadu nad údajmi API uvedeným v článku 36. Vo výročnej správe sa nesmú zverejniť dôverné pracovné metódy a ani sa ňou nesmú ohroziť prebiehajúce vyšetrovania príslušných orgánov členských štátov.

4.   Agentúra eu-LISA poskytne Komisii na jej žiadosť štatistiky o osobitných aspektoch súvisiacich s vykonávaním tohto nariadenia, ako aj štatistiky podľa odseku 3.

5.   CRRS poskytuje agentúre eu-LISA tieto štatistické informácie potrebné na podávanie správ podľa článku 45 a na tvorbu štatistík v súlade s týmto článkom bez toho, aby tieto štatistiky o údajoch API umožňovali identifikáciu dotknutých cestujúcich:

6.   Na účely podávania správ podľa článku 45 a na tvorbu štatistík v súlade s týmto článkom agentúra eu-LISA uchováva v CRRS údaje uvedené v odseku 5 tohto článku. Tieto údaje uchováva počas obdobia piatich rokov v súlade s odsekom 2, pričom zabezpečí, aby tieto údaje neumožnili identifikáciu dotknutých cestujúcich. CRRS poskytuje riadne povereným zamestnancom príslušných pohraničných orgánov a iných príslušných orgánov členských štátov personalizovateľné správy a štatistiky o údajoch API uvedené v odseku 5 tohto článku na účely vykonávania a monitorovania uplatňovania tohto nariadenia.

7.   Použitie údajov uvedených v odseku 5 tohto článku nesmie viesť k profilovaniu jednotlivcov uvedenému v článku 22 nariadenia (EÚ) 2016/679 ani diskriminácii osôb z dôvodov uvedených v článku 21 charty. Údaje uvedené v odseku 5 tohto článku sa nesmú použiť na porovnanie alebo priradenie k osobným údajom ani na kombinovanie s osobnými údajmi.

8.   Postupy zavedené agentúrou eu-LISA na monitorovanie vývoja a fungovania smerovača uvedeného v článku 39 ods. 2 nariadenia (EÚ) 2019/817 zahŕňajú možnosť vytvárať pravidelné štatistiky na zabezpečenie tohto monitorovania.

1.   Komisii pomáha výbor. Uvedený výbor je výborom v zmysle nariadenia (EÚ) č. 182/2011.

2.   Ak sa odkazuje na tento odsek, uplatňuje sa článok 5 nariadenia (EÚ) č. 182/2011. Ak výbor nevydá žiadne stanovisko, Komisia návrh vykonávacieho aktu neprijme a uplatní sa článok 5 ods. 4 tretí pododsek nariadenia (EÚ) č. 182/2011.

1.   Komisii sa udeľuje právomoc prijímať delegované akty za podmienok stanovených v tomto článku.

2.   Právomoc prijímať delegované akty uvedené v článku 5 ods. 6 a 7, článku 6 ods. 3 a článku 9 ods. 6 sa Komisii udeľuje na obdobie piatich rokov od 28. januára 2025. Komisia vypracuje správu týkajúcu sa delegovania právomoci najneskôr deväť mesiacov pred uplynutím tohto päťročného obdobia. Delegovanie právomoci sa automaticky predlžuje o rovnako dlhé obdobia, pokiaľ Európsky parlament alebo Rada nevznesú voči takémuto predĺženiu námietku najneskôr tri mesiace pred koncom každého obdobia.

Pokiaľ ide o delegovaný akt prijatý podľa článku 5 ods. 6, ak Európsky parlament alebo Rada vzniesli námietku podľa odseku 6 tohto článku, Európsky parlament ani Rada nemôžu vyjadriť nesúhlas s automatickým predĺžením uvedeným v prvom pododseku tohto odseku.

3.   Delegovanie právomoci uvedené v článku 5 ods. 7, článku 6 ods. 3 a článku 9 ods. 6 môže Európsky parlament alebo Rada kedykoľvek odvolať. Rozhodnutím o odvolaní sa ukončuje delegovanie právomoci, ktoré sa v ňom uvádza. Rozhodnutie nadobúda účinnosť dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie alebo k neskoršiemu dátumu, ktorý je v ňom určený. Nie je ním dotknutá platnosť delegovaných aktov, ktoré už nadobudli účinnosť.

4.   Komisia pred prijatím delegovaného aktu uskutočňuje konzultácie s odborníkmi určenými jednotlivými členskými štátmi v súlade so zásadami stanovenými v Medziinštitucionálnej dohode z 13. apríla 2016 o lepšej tvorbe práva.

5.   Komisia oznamuje delegovaný akt hneď po jeho prijatí súčasne Európskemu parlamentu a Rade.

6.   Delegovaný akt prijatý podľa článku 5 ods. 6 alebo 7, článku 6 ods. 3 alebo článku 9 ods. 6 nadobudne účinnosť, len ak Európsky parlament alebo Rada voči nemu nevzniesli námietku v lehote dvoch mesiacov odo dňa oznámenia uvedeného aktu Európskemu parlamentu a Rade alebo ak pred uplynutím uvedenej lehoty Európsky parlament a Rada informovali Komisiu o svojom rozhodnutí nevzniesť námietku. Na podnet Európskeho parlamentu alebo Rady sa táto lehota predĺži o dva mesiace.

1.   Agentúra eu-LISA zabezpečí zavedenie postupov na monitorovanie vývoja smerovača vzhľadom na ciele týkajúce sa plánovania a nákladov a na monitorovanie fungovania smerovača vzhľadom na ciele týkajúce sa technických výstupov, nákladovej efektívnosti, bezpečnosti a kvality služby.

2.   Agentúra eu-LISA vypracuje do 29. januára 2026 a následne každý rok počas fázy vývoja smerovača správu o aktuálnom stave vývoja smerovača a predloží ju Európskemu parlamentu a Rade. Uvedená správa obsahuje podrobné informácie o vzniknutých nákladoch a akýchkoľvek rizikách, ktoré môžu mať vplyv na celkové náklady, ktoré sa majú hradiť zo všeobecného rozpočtu Únie v súlade s článkom 32.

3.   Po uvedení smerovača do prevádzky agentúra eu-LISA vypracuje správu s podrobným vysvetlením toho, ako sa dosiahli ciele, najmä ciele súvisiace s plánovaním a nákladmi, ako aj s odôvodnením akýchkoľvek odchýlok, a predloží ju Európskemu parlamentu a Rade.

4.   Komisia do 29. januára 2029 a následne každé štyri roky vypracuje správu obsahujúcu celkové hodnotenie tohto nariadenia, a to aj pokiaľ ide o potrebu a pridanú hodnotu zhromažďovania údajov API, vrátane posúdenia:

Na účely písmena e) prvého pododseku sa správa Komisie zaoberá aj interakciou tohto nariadenia s inými relevantnými legislatívnymi aktmi Únie, najmä s nariadeniami (ES) č. 767/2008, (EÚ) 2017/2226 a (EÚ) 2018/1240, aby bolo možné posúdiť celkový vplyv príslušných ohlasovacích povinností na leteckých dopravcov, identifikovať ustanovenia, ktoré by sa v príslušnom prípade mohli aktualizovať a zjednodušiť tak, aby sa znížila záťaž pre leteckých dopravcov, a zvážiť kroky a opatrenia, ktoré by sa mohli prijať na zníženie tlaku na celkové náklady leteckých dopravcov.

5.   Komisia predloží hodnotiacu správu Európskemu parlamentu, Rade, európskemu dozornému úradníkovi pre ochranu údajov a Agentúre Európskej únie pre základné práva. Komisia v príslušnom prípade predloží na základe uskutočneného hodnotenia Európskemu parlamentu a Rade legislatívny návrh na zmenu tohto nariadenia.

6.   Členské štáty a leteckí dopravcovia na požiadanie poskytnú agentúre eu-LISA a Komisii informácie potrebné na vypracovanie správ uvedených v odsekoch 2, 3 a 4, ako sú údaje získané pri predbežnom porovnávaní údajov API s údajmi v informačných systémoch Únie a vo vnútroštátnych databázach vykonanom na vonkajších hraniciach. Členské štáty poskytnú najmä kvantitatívne a kvalitatívne informácie o zhromažďovaní údajov API z prevádzkového hľadiska. Poskytnuté informácie nesmú obsahovať osobné údaje. Členské štáty môžu od poskytnutia takýchto informácií upustiť, pokiaľ je to potrebné na to, aby nedošlo k zverejneniu dôverných pracovných metód alebo k ohrozeniu prebiehajúceho vyšetrovania príslušnými pohraničnými orgánmi. Komisia zabezpečí primeranú ochranu všetkých dôverných informácií, ktoré boli poskytnuté.