(1)

Транснационалното измерение на тежките престъпления и организираната престъпност и продължаващата заплаха от терористични нападения на европейска територия изискват действия на равнището на Съюза, за да се приемат подходящи мерки за гарантиране на сигурността в рамките на пространство на свобода, сигурност и правосъдие без вътрешни граници. Информацията за пътниците, например резервационните данни на пътниците („passenger name records“- PNR), и по-специално предварителната информация за пътниците („advance passenger information“- API), е от съществено значение за идентифицирането на високорисковите пътници, включително тези, които иначе не са познати на правоприлагащите органи, за установяването на връзки между членовете на престъпни групи и борбата с терористичните дейности.

(2)

С Директива 2004/82/ЕО на Съвета (3) се установява правна рамка за събирането и предаването на API данни от въздушните превозвачи с цел подобряване на граничния контрол и борба с незаконната имиграция, но се посочва също така, че държавите членки могат да използват API данните за целите на правоприлагането. Единствено създаването на такава възможност обаче води до няколко пропуска и недостатъка. По-конкретно това означава, че въздушните превозвачи не събират и не предават системно API данни за целите на правоприлагането. Възможността за използването на API данни за целите на правоприлагането означава също, че когато държавите членки са въвели тази възможност, въздушните превозвачи са изправени пред различаващи се изисквания съгласно националното право по отношение на това кога и как да събират и предават API данни за тези цели. Тези различия водят не само до ненужни разходи и усложнения за въздушните превозвачи, но и могат да навредят на вътрешната сигурност на Съюза и на ефективното сътрудничество между компетентните национални правоприлагащи органи на държавите членки. Освен това, с оглед на различното естество на целите на улесняването на граничния контрол и правоприлагането, е целесъобразно да се създаде отделна правна рамка за събирането и предаването на API данни за всяка от тези цели.

(3)

В Директива (ЕС) 2016/681 на Европейския парламент и на Съвета (4) се установяват правила за използването на PNR данни с цел предотвратяване, разкриване, разследване и наказателно преследване на терористични престъпления и тежки престъпления. Съгласно тази директива държавите членки приемат необходимите мерки, за да гарантират, че доколкото вече събират такива данни в хода на обичайната си работа, въздушните превозвачи предават PNR данни, включително всички събрани API данни, на националното звено за данни за пътниците (ЗДП), създадено съгласно посочената директива. Следователно посочената директива не гарантира събирането и предаването на API данни във всички случаи, тъй като въздушните превозвачи нямат свързано със стопанската си дейност основание да събират пълен набор от такива данни. Важно е да се гарантира, че ЗДП получават API данни заедно с PNR данните, тъй като съвместното обработване на такива данни е необходимо, за да могат компетентните органи на държавите членки ефективно да предотвратяват, разкриват, разследват и преследват по наказателен ред терористични престъпления и тежки престъпления. По-специално такова съвместно обработване позволява точното идентифициране на пътниците, които може да се наложи да бъдат допълнително проучени от тези органи в съответствие с приложимото право. Освен това в посочената директива не се конкретизира кои видове данни представляват API данни. Поради тези причини следва да се установят допълнителни правила, изискващи от въздушните превозвачи да събират и впоследствие да предават специално определен набор от API данни, като тези изисквания следва да се прилагат, доколкото въздушните превозвачи са длъжни съгласно посочената директива да събират и предават PNR данни за същия полет.

(4)

Поради това е необходимо да се установят ясни, хармонизирани и ефективни правила на равнището на Съюза относно събирането и предаването на API данни за целите на предотвратяването, разкриването, разследването и наказателното преследване на терористични престъпления и тежки престъпления.

(5)

Като се има предвид тясната връзка между двата акта, настоящият регламент следва да се разбира като допълващ правилата, предвидени в Директива (ЕС) 2016/681, съгласно тълкуването им от Съда на Европейския съюз (наричан по-нататък „Съдът на ЕС“). Поради това API данните трябва да се събират и предават само съгласно настоящия регламент в съответствие със специалните изисквания, установени в него, включително по отношение на ситуациите и начина, по който следва да се прави това. Правилата на посочената директива обаче се прилагат по отношение на въпроси, които не са изрично обхванати от настоящия регламент, по-специално по отношение на правилата относно последващото обработване на API данните, получени от ЗДП, обмена на информация между държавите членки, условията за достъп на Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол), предаването на данни на трети държави, съхраняването и деперсонализирането на данни, както и защитата на личните данни. Доколкото се прилагат тези правила, се прилагат и правилата на посочената директива относно санкциите и националните надзорни органи. Настоящият регламент следва да не засяга тези правила и поради това следва по-специално да не засяга изискванията и гаранциите, приложими за обработването на API данни от ЗДП.

(6)

Събирането и предаването на API данни засяга неприкосновеността на личния живот на физическите лица и води до обработването на техните лични данни. С цел пълно зачитане на техните основни права, и по-специално правото на зачитане на личния живот и правото на защита на личните данни, в съответствие с Хартата на основните права на Европейския съюз (наричана по-нататък „Хартата“), следва да се предвидят подходящи ограничения и гаранции. Така например всяко обработване на API данни, и по-специално API данни, които съставляват лични данни, следва да остане строго ограничено до това, което е необходимо и пропорционално за постигането на целите, преследвани с настоящия регламент. Освен това следва да се гарантира, че обработването на API данни, събирани и предавани съгласно настоящия регламент, не води до каквато и да е форма на дискриминация, забранена от Хартата.

(7)

С оглед на допълващия характер на настоящия регламент по отношение на Директива (ЕС) 2016/681 задълженията на въздушните превозвачи съгласно настоящия регламент следва да се прилагат за всички полети, за които държавите членки следва да изискват от въздушните превозвачи да прехвърлят PNR данни съгласно Директива (ЕС) 2016/681, независимо от мястото на установяване на въздушните превозвачи, извършващи тези полети. Тези полети следва да включват редовни и чартърни полети, както между държави членки и трети държави (външни за ЕС полети), така и между няколко държави членки (вътрешни за ЕС полети), при условие че вътрешните за ЕС полети заминават, кацат или извършват междинно кацане на територията на най-малко една държава членка, която е уведомила за решението си да прилага Директива (ЕС) 2016/681 по отношение на вътрешни за ЕС полети в съответствие с член 2, параграф 1 от посочената директива и в съответствие със съдебната практика на Съда на ЕС. По отношение на вътрешните за ЕС полети, обхванати от настоящия регламент, подобен целенасочен подход, въведен в приложение на член 2 от Директива (ЕС) 2016/681 и насочен към изискванията за ефективно правоприлагане, следва да се изисква и с оглед на нуждата да се гарантира спазването на изискванията на правото на Съюза относно необходимостта и пропорционалността на обработването на данни, свободното движение на хора и премахването на контрола по вътрешните граници. Събирането на данни от всякакви други полетни операции на граждански въздухоплавателни средства, като например летателни училища, медицински полети, полети за спешна помощ, както и от военни полети, не попада в обхвата на настоящия регламент. Настоящият регламент не засяга събирането на данни от такива полети съгласно предвиденото в националната правна уредба, която е в съответствие с правото на Съюза. Комисията следва да направи оценка доколко е осъществимо създаването на схема на Съюза, задължаваща операторите на частни полети да събират и предават данни за пътниците във въздушния транспорт.

(8)

Задълженията на въздушните превозвачи да събират и предават API данни съгласно настоящия регламент следва да включват всички пътници и членове на екипажа на полети към Съюза, транзитни пътници и членове на екипажа, чието крайно местоназначение е извън Съюза, и всеки недействащ член на екипажа, намиращ се на полет на въздушен превозвач във връзка със задълженията си.

(9)

Съответно, като се има предвид, че в обхвата на Директива (ЕС) 2016/681 не попадат вътрешните полети, които заминават и пристигат на територията на една и съща държава членка без междинно кацане на територията на друга държава членка или на трета държава, и с оглед на транснационалното измерение на терористичните престъпления и тежките престъпления, обхванати от настоящия регламент, тези полети не следва да попадат и в обхвата на настоящия регламент. Настоящият регламент не следва да се тълкува като засягащ възможността държавите членки да предвидят, съгласно националното си право и в съответствие с правото на Съюза, задължения за въздушните превозвачи да събират и предават API данни за такива вътрешни полети.

(10)

С оглед на тясната връзка между съответните правни актове на Съюза и от съображения за последователност и съгласуваност определенията, установени в настоящия регламент, следва, когато е целесъобразно, да бъдат хармонизирани и да се тълкуват и прилагат в съответствие с определенията, установени в Директива (ЕС) 2016/681 и Регламент (ЕС) 2025/12 на Европейския парламент и на Съвета (5).

(11)

По-специално елементите на информацията, които в своята съвкупност съставляват API данните, които трябва да бъдат събрани и впоследствие предадени съгласно настоящия регламент, следва да бъдат ясно и изчерпателно изброени, като се обхване както информацията, свързана с всеки пътник и член на екипажа, така и информацията за полета на този пътник и член на екипажа. Съгласно настоящия регламент и в съответствие с международните стандарти, тази полетна информация следва да обхваща информация за местата и багажа, когато тази информация е налична, както и информация за гранично-пропускателния пункт на влизане на територията на съответната държава членка само когато е приложимо, не когато API данните се отнасят до вътрешни за ЕС полети. Когато е налична информация за багажа или местата в рамките на други информационни системи, с които разполагат въздушният превозвач, неговият отговорник, неговият системен доставчик или летищният орган, въздушните превозвачи следва да включат тази информация в API данните, които трябва да бъдат предадени на ЗДП. API данните по смисъла на определенията и уредбата на настоящия регламент не включват биометрични данни.

(12)

За да се даде възможност за пътуване без документ за пътуване, когато държавите членки допускат такава практика съгласно националното право в съответствие с правото на Съюза, включително въз основа на международно споразумение, държавата членка следва да може да наложи задължение на въздушните превозвачи да предоставят възможност на пътниците доброволно да качват API данни чрез автоматизирани средства и да съхраняват тези данни от въздушния превозвач с оглед предаване на данните за целите на бъдещи полети.

(13)

За да се даде възможност за гъвкавост и иновации, по принцип следва да се остави на преценката на всеки въздушен превозвач да определя как да изпълнява своите предвидени в настоящия регламент задължения по отношение на събирането на API данни, в зависимост от вида на въздушния превозвач съгласно определенията за различните видове, определени в настоящия регламент, и според съответния му бизнес модел, включително по отношение на времето за регистрация и сътрудничеството с летищата. Като се има предвид обаче, че съществуват подходящи технологични решения, които позволяват автоматичното събиране на определени API данни, като същевременно се гарантира, че съответните API данни са точни, пълни и актуални, и като се имат предвид предимствата на използването на такава технология по отношение на ефективността и ефикасността, от въздушните превозвачи следва да се изисква да събират такива API данни чрез автоматизирани средства, като се чете информацията от машинночетимите данни от документа за пътуване. Когато използването на такива автоматизирани средства не е технически възможно при извънредни обстоятелства, въздушните превозвачи следва по изключение да събират ръчно API данните – като част от процеса на онлайн регистрация или като част от регистрацията на летището, по такъв начин, че да се гарантира спазването на задълженията им съгласно настоящия регламент.

(14)

Събирането на API данни чрез автоматизирани средства следва да бъде строго ограничено до буквено-цифрените данни, съдържащи се в документа за пътуване и не следва да води до събирането на биометрични данни от него. Тъй като събирането на API данни е част от процеса на регистрация, онлайн или на летището, настоящият регламент не налага задължение за въздушните превозвачи да извършват проверка на документа за пътуване на пътника в момента на качването на борда. Спазването на настоящия регламент не налага задължение за пътниците да носят документ за пътуване в момента на качването на борда. Това не следва да засяга задълженията, произтичащи от други правни актове на Съюза или от националната правна уредба, която е в съответствие с правото на Съюза.

(15)

Събирането на API данни от документи за пътуване следва да бъде в съответствие и със стандартите на Международната организация за гражданско въздухоплаване (ИКАО) относно машинночетимите документи за пътуване, които са въведени в правото на Съюза чрез Регламент (ЕС) 2019/1157 на Европейския парламент и на Съвета (6), Регламент (ЕО) № 2252/2004 на Съвета (7) и Директива (ЕС) 2019/997 на Съвета (8).

(16)

С цел да се избегне ситуация, при която въздушните превозвачи трябва да установяват и поддържат множество връзки със ЗДП на държавите членки за предаването на събраните съгласно настоящия регламент API данни, а по този начин да се избегнат и свързаните с това неефективност и рискове за сигурността, следва да се осигури единен маршрутизатор, създаден и експлоатиран на равнището на Съюза, в съответствие с настоящия регламент и Регламент (ЕС) 2025/12, който да служи като свързваща и разпределителна точка за това предаване. От съображения за ефикасност и икономическа ефективност маршрутизаторът следва — в степента, в която това е технически възможно, и при пълно спазване на правилата на настоящия регламент и на Регламент (ЕС) 2025/12 — да използва технически компоненти от други съответни системи, създадени съгласно правото на Съюза, и по-специално уеб услугата, посочена в Регламент (ЕС) 2017/2226 на Европейския парламент и на Съвета (9), портала за превозвачи, посочен в Регламент (ЕС) 2018/1240 на Европейския парламент и на Съвета (10), и портала за превозвачи, посочен в Регламент (ЕО) № 767/2008 на Европейския парламент и на Съвета (11). За да се намали въздействието върху въздушните превозвачи и за да се гарантира хармонизиран подход към въздушните превозвачи, Агенцията на Европейския съюз за оперативното управление на широкомащабни информационни системи в пространството на свобода, сигурност и правосъдие (eu-LISA), създадена с Регламент (ЕС) 2018/1726 на Европейския парламент и на Съвета (12), следва да проектира маршрутизатора в степента, в която това е технически и оперативно възможно, по начин, който е съгласуван и в съответствие със задълженията, установени за въздушните превозвачи с регламенти (ЕО) № 767/2008, (ЕС) 2017/2226 и (ЕС) 2018/1240.

(17)

С цел да се гарантира четимостта на PNR данните от ЗДП и правилното функциониране на техните PNR системи, цифровите съобщения, изпратени от въздушен превозвач, съдържащи един или няколко набора резервационни данни на пътниците (наричани по-нататък „PNR съобщения“), следва да се прехвърлят от въздушните превозвачи и да се предават от маршрутизатора в стандартизиран формат посредством стандартизирани полета или кодове за данни, както по отношение на съдържанието, така и на структурата. Преди маршрутизаторът да влезе в експлоатация във връзка с други PNR данни, изпитванията, които трябва да проведе eu-LISA, следва да гарантират способността, скоростта и надеждността на маршрутизатора, за да се осигури такава стандартизация. За тази цел Комисията следва да предприеме необходимите стъпки за преразглеждане на действащите законодателни актове за изпълнение, приети съгласно член 16 от Директива (ЕС) 2016/681 за определяне на общи протоколи и поддържани формати на данни. Това преразглеждане следва да се извършва в тясно сътрудничество с представители на държавите членки, за да се използва техният експертен опит и да се гарантира, че най-добрите практики, които те са разработили при прилагането на Директива (ЕС) 2016/681 на национално равнище, се вземат предвид на равнището на Съюза във връзка с функционирането на маршрутизатора. Контактната група по предварителната информация за пътниците/резервационните данни на пътниците (наричана по-нататък „контактна група по API/PNR“) следва да окаже подкрепа при това преразглеждане.

(18)

За да се подобри ефективността на прехвърлянето на данни за въздушното движение и да се подпомогне наблюдението на API данните, прехвърляни на ЗДП, маршрутизаторът следва да получава данни за въздушното движение в реално време, събрани от други организации, като например Европейската организация за безопасност на въздухоплаването (Евроконтрол).

(19)

Маршрутизаторът следва да служи единствено за улесняване на предаването на API данни и други PNR данни от въздушните превозвачи до ЗДП в съответствие с настоящия регламент и не следва да бъде хранилище за такива API данни и други PNR данни. Поради това, както и с цел да се сведе до минимум всякакъв риск от неразрешен достъп или друга злоупотреба и в съответствие с принципа за свеждане на данните до минимум, не следва да се съхраняват данни, освен ако това не е строго необходимо за технически цели, свързани с прехвърлянето, а API данните или другите PNR данни следва да бъдат заличавани от маршрутизатора незабавно, окончателно и по автоматизиран начин от момента, в който прехвърлянето е приключило или, когато API данните или другите PNR данни изобщо не трябва да се прехвърлят в съответните случаи съгласно настоящия регламент.

(20)

С оглед на това да се даде възможност на въздушните превозвачи да се възползват във възможно най-кратък срок от предимствата, свързани с използването на маршрутизатора, разработен от eu-LISA в съответствие с настоящия регламент и с Регламент (ЕС) 2025/12, и да придобият опит в използването му, въздушните превозвачи следва да разполагат с възможността – а не да имат задължението – да използват маршрутизатора за предаване на информацията, която са задължени да предават съгласно Директива 2004/82/ЕО, по време на междинен период. Този междинен период следва да започне в момента, в който маршрутизаторът влезе в експлоатация, и да приключи, когато задълженията по посочената директива престанат да се прилагат. С цел да се гарантира, че всяко подобно доброволно използване на маршрутизатора се извършва отговорно, следва да се изисква предварителното писмено съгласие на държавата членка, която трябва да получи информацията, по искане на въздушния превозвач и след като същата държава членка извърши проверки и получи гаранции, доколкото са необходими. Аналогично, за да се избегне ситуация, при която въздушните превозвачи многократно започват и спират да използват маршрутизатора, след като даден въздушен превозвач започне използването му на доброволна основа, от него следва да се изисква да го продължи, освен ако няма обективни причини използването на маршрутизатора за предаване на информацията до съответната държава членка да бъде прекратено, като например ако се установи, че информацията не се предава по законосъобразен, сигурен, ефективен и бърз начин. В интерес на правилното прилагане на възможността за доброволно използване на маршрутизатора и при надлежно отчитане на правата и интересите на всички засегнати страни следва в настоящия регламент да се предвидят необходимите правила относно консултациите и предоставянето на информация. Всяко подобно доброволно използване на маршрутизатора в приложение на Директива 2004/82/ЕО, съгласно настоящия регламент, не следва да се тълкува като засягащо по какъвто и да е начин задълженията на въздушните превозвачи и на държавите членки съгласно посочената директива.

(21)

Изискванията, установени в настоящия регламент и в съответните делегирани актове и актове за изпълнение, следва да доведат до еднакво прилагане на настоящия регламент от страна на въздушните превозвачи, като по този начин се сведат до минимум разходите за взаимно свързване на съответните им системи. За да се улесни хармонизираното прилагане на тези изисквания от страна на въздушните превозвачи, по-специално по отношение на структурата, формàта и протокола за прехвърляне на данните, Комисията следва да гарантира въз основа на сътрудничеството си със ЗДП, други органи на държавите членки, въздушните превозвачи и съответните агенции на Съюза, че практическото ръководство, което трябва да бъде изготвено от нея, осигурява всички необходими насоки и разяснения.

(22)

За да се подобри качеството на API данните, маршрутизаторът, който се създава с настоящия регламент, следва да проверява дали предадените му от въздушните превозвачи API данни съответстват на поддържаните формати на данните. Ако проверката установи, че данните не съответстват на тези формати на данните, маршрутизаторът следва незабавно и по автоматизиран начин да уведоми съответния въздушен превозвач.

(23)

Пътниците следва да имат възможността сами да предоставят определени API данни чрез автоматизирани средства по време на онлайн процеса на регистрация, например чрез сигурно приложение на смартфон, компютър или уебкамера на пътниците с възможност за четене на машинночетимите данни от документа за пътуване. Когато пътниците не са се регистрирали онлайн, въздушните превозвачи следва да им осигурят възможност да предоставят изискваните машинночетими API данни по време на регистрацията на летището с помощта на гише за самообслужване или на служителите на въздушните превозвачи на гишетата за регистрация. Без да се засяга свободата на въздушните превозвачи да определят въздухоплавателните тарифи и своята търговска политика, е важно задълженията съгласно настоящия регламент да не водят до непропорционални пречки за пътниците, които не могат да използват онлайн средства за предоставяне на API данни, като например допълнителни такси за предоставяне на API данни на летището. Освен това в настоящия регламент следва да се предвиди преходен период, през който на пътниците да се дава възможност да предоставят ръчно API данни като част от процеса на онлайн регистрация. В тези случаи въздушните превозвачи следва да използват техники за проверка на данните.

(24)

Важно е системите за автоматично събиране на данни и другите процеси, установени съгласно настоящия регламент, да не пораждат отрицателни последици за служителите в сектора на въздухоплаването, като на тях трябва да се предоставят възможности за повишаване на квалификацията и за преквалификация, които биха повишили ефикасността и надеждността на събирането и предаването на данни и биха подобрили условията на труд в сектора.

(25)

За да се гарантира съвместното обработване на API данни и PNR данни с цел ефективна борба с тероризма и тежките престъпления в Съюза и същевременно да се сведе до минимум намесата в основните права на пътниците, защитени от Хартата, ЗДП следва да бъдат компетентните органи в държавите членки, на които е възложено да получават и впоследствие да обработват и защитават API данните, събирани и предавани съгласно настоящия регламент. От съображения за ефикасност и за да се сведат до минимум всички рискове за сигурността, маршрутизаторът, проектиран, разработен, хостван и технически поддържан от eu-LISA в съответствие с настоящия регламент и Регламент (ЕС) 2025/12, следва да прехвърля на съответните ЗДП API данните, събрани и предадени до него от въздушните превозвачи съгласно настоящия регламент. Като се има предвид необходимото ниво на защита на API данните, които съставляват лични данни, включително за да се гарантира поверителността на съответната информация, маршрутизаторът следва да прехвърля API данни на съответните ЗДП по автоматизиран начин. Настоящият регламент не следва да засяга възможността държавите членки да осигурят единна входяща точка за данни, която да гарантира тяхната връзка с маршрутизатора и интегрирането им с него.

(26)

С цел да се гарантира упражняването на правата, предвидени в Хартата, както и да се осигурят достъпни и приобщаващи възможности за пътуване, особено за уязвимите групи и хората с увреждания, и в съответствие с правата на хората с увреждания и на хората с ограничена подвижност при пътувания с въздушен транспорт, предвидени в Регламент (ЕО) № 1107/2006 на Европейския парламент и на Съвета (13), въздушните превозвачи с подкрепата на държавите членки следва да гарантират, че по всяко време съществува възможност за пътниците да предоставят необходимите данни на летището.

(27)

За външните за ЕС полети ЗДП на държавата членка, на чиято територия ще пристигне или откъдето ще отпътува полетът, следва да получи API данните от маршрутизатора за всички полети, за които са събрани PNR данни в съответствие с Директива (ЕС) 2016/681. Маршрутизаторът следва да идентифицира полета и съответните ЗДП, като използва информацията, съдържаща се в локализатора на PNR данни — елемент, общ за наборите от API данни и наборите от PNR данни, който позволява съвместното обработване на API данни и PNR данни от страна на ЗДП.

(28)

По отношение на вътрешните за ЕС полети, в съответствие със съдебната практика на Съда на ЕС, следва да се предвиди избирателен подход, за да се избегне неправомерна намеса в съответните основни права на пътниците, защитени от Хартата, и за да се гарантира спазването на изискванията на правото на Съюза относно свободното движение на хора и премахването на контрола по вътрешните граници. С оглед на значението на това да се гарантира, че API данните могат да бъдат обработвани заедно с PNR данните, този подход следва да бъде съгласуван с подхода по Директива (ЕС) 2016/681. Поради тези причини API данните за тези полети следва да се прехвърлят от маршрутизатора на съответните ЗДП само когато държавите членки са избрали съответните полети в приложение на член 2 от Директива (ЕС) 2016/681 и в съответствие с предвидения в настоящия регламент избирателен подход. Само в ситуации на действителна и настояща или предвидима терористична заплаха и въз основа на решение, което се основава на оценка на заплахата, която е ограничена във времето до строго необходимото и подлежаща на ефективен контрол, държавите членки следва да могат да прилагат Директива (ЕС) 2016/681 по отношение на всички вътрешни за ЕС полети, пристигащи или заминаващи от тяхна територия. За другите ситуации следва да се предвиди избирателен подход. Както припомня Съдът на ЕС, изборът на полети предполага държавите членки да насочат тези задължения само към, наред с другото, определени маршрути, модели на пътуване или летища, при условие че този избор подлежи на редовен преглед. Освен това, изборът следва да се основава на обективна, надлежно обоснована и недискриминационна оценка, която е съобразена само с критерии, които са целесъобразни за предотвратяването, откриването, разследването и наказателното преследване на терористични престъпления и тежки престъпления, които имат обективна връзка, включително косвена връзка, с въздушния превоз на пътници. Държавите членки следва да съхраняват цялата съответна документация, свързана с оценката, за да се даде възможност за подходящ надзор, и да правят преглед на своята оценка редовно и най-малко на всеки 12 месеца в съответствие с член 13, параграф 7 от настоящия регламент.

(29)

За да се даде възможност за прилагане на избирателния подход съгласно настоящия регламент по отношение на вътрешните за ЕС полети, от държавите членки следва да се изисква да изготвят списъци на избраните от тях полети или маршрути и да ги въведат в маршрутизатора, така че eu-LISA да може да гарантира, че API данните се предават от маршрутизатора до съответните ЗДП само за тези полети или маршрути и че API данните за други вътрешни за ЕС полети се заличават незабавно и окончателно.

(30)

За да се увеличи сближаването между избирателните подходи, възприети от различните държави членки, Комисията следва да улеснява редовния обмен на мнения относно подбора на критериите за избор, включително споделянето на най-добри практики, както и обмена на информация за избраните полети – на доброволна основа.

(31)

За да не се застрашава ефективността на системата, която разчита на събирането и предаването на API данни съгласно настоящия регламент и на PNR данни съгласно Директива (ЕС) 2016/681, за целите на предотвратяването, разкриването, разследването и наказателното преследване на терористични престъпления и тежки престъпления, по-специално чрез създаване на риск от злоупотреби, следва информацията за избраните от държавите членки вътрешни за ЕС полети да се третира поверително. Поради тази причина тази информация не следва да се споделя с въздушните превозвачи и от тях следва да се изисква да събират API данни за всички полети, обхванати от настоящия регламент, включително за всички вътрешни за ЕС полети, и след това да ги предават на маршрутизатора, където следва да се направи необходимият избор. Освен това, като се събират API данни за всички вътрешни за ЕС полети, пътниците не знаят за кои избрани вътрешни за ЕС полети на ЗДП се прехвърлят API данни, а следователно и PNR данни, в съответствие с оценката на държавите членки. Този подход също така гарантира, че всички промени, свързани с избора на полети, могат да бъдат осъществени бързо и ефективно, без да се налага ненужна икономическа и оперативна тежест за въздушните превозвачи.

(32)

Настоящият регламент не допуска събирането или предаването на API данни за вътрешни за ЕС полети за целите на борбата с незаконната имиграция в съответствие с правото на Съюза и съдебната практика на Съда на ЕС.

(33)

За да се осигури спазването на основното право на защита на личните данни, в настоящия регламент следва да се определят администраторът и обработващият лични данни, както и да се установят правила относно одитите. От съображения за ефективно наблюдение, осигуряване на адекватна защита на личните данни и свеждане до минимум на рисковете за сигурността следва също така да се предвидят правила относно поддържането на регистрационни файлове, сигурността на обработването и самонаблюдението. Когато се отнасят до обработването на лични данни, тези разпоредби следва да съответстват на общоприложимите актове на правото на Съюза относно защитата на личните данни, по-специално регламенти (ЕС) 2016/679 (14) и (ЕС) 2018/1725 (15) на Европейския парламент и на Съвета.

(34)

Без да се засягат специалните правила, установени в настоящия регламент за обработването на лични данни, Регламент (ЕС) 2016/679 следва да се прилага за обработването на лични данни от въздушните превозвачи съгласно настоящия регламент. Директива (ЕС) 2016/680 на Европейския парламент и на Съвета (16) следва да се прилага по отношение на обработването на лични данни в съответствие с настоящия регламент от националните компетентни органи, определени в посочената директива, за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания, включително за предпазването от заплахи за обществената сигурност и тяхното предотвратяване. Регламент (ЕС) 2018/1725 следва да се прилага за обработването на лични данни от eu-LISA при изпълнение на задълженията ѝ съгласно настоящия регламент.

(35)

Като се има предвид правото на пътниците да бъдат информирани за обработването на техните лични данни, държавите членки следва да гарантират, че в момента на резервацията и в момента на регистрацията на пътниците се предоставя точна, леснодостъпна и разбираема информация относно събирането на API данни, предаването на тези данни на ЗДП и относно техните права като субекти на данни.

(36)

Одитите за защита на личните данни, за които отговарят държавите членки, следва да се извършват от независимите надзорни органи, посочени в член 41 от Директива (ЕС) 2016/680, или от одитен орган, на който тази задача е възложена от надзорния орган.

(37)

Целите на операциите по обработване на данни съгласно настоящия регламент, а именно прехвърлянето на API данни от въздушните превозвачи чрез маршрутизатора на ЗДП на държавите членки, са да се подпомагат тези органи при изпълнението на техните задължения и задачи в съответствие с Директива (ЕС) 2016/681. Следователно държавите членки следва да определят органи, които да бъдат администратори за обработването на данните в маршрутизатора, прехвърлянето на данните от маршрутизатора на ЗДП и последващото обработване на тези данни в съответствие с Директива (ЕС) 2016/681. Държавите членки следва да съобщят на Комисията и eu-LISA кои са тези органи. За целите на обработването на лични данни в маршрутизатора държавите членки следва да бъдат съвместни администратори в съответствие с член 21 от Директива (ЕС) 2016/680. Въздушните превозвачи на свой ред следва да бъдат отделни администратори по отношение на обработването съгласно настоящия регламент на API данни, които съставляват лични данни. Въз основа на това както въздушните превозвачи, така и ЗДП следва да бъдат отделни администратори по отношение на операциите по обработване на API данни съгласно настоящия регламент. В качеството си на орган, отговорен за проектирането, разработването, хостването и техническото управление на маршрутизатора, eu-LISA следва да бъде обработващият лични данни за обработването чрез маршрутизатора на API данните, които съставляват лични данни, включително за прехвърлянето на данните от маршрутизатора на ЗДП и за съхраняването на тези данни в маршрутизатора, доколкото такова съхраняване е необходимо за технически цели.

(38)

Маршрутизаторът, който трябва да се създаде и експлоатира съгласно настоящия регламент и Регламент (ЕС) 2025/12, следва да намали и опрости техническите връзки, необходими за предаването на API данни съгласно настоящия регламент, като ги ограничи до само една връзка за всеки въздушен превозвач и за всяко ЗДП. Поради това в настоящия регламент следва да се предвиди задължение за ЗДП и въздушните превозвачи да установят такава връзка с маршрутизатора и да постигнат необходимото интегриране с него, за да се гарантира, че създадената с настоящия регламент система за предаване на API данни може да функционира правилно. Проектирането и разработването на маршрутизатора от eu-LISA следва да дава възможност за ефективно и ефикасно свързване и интегриране на системите и инфраструктурата на въздушните превозвачи чрез предвиждане на всички съответни стандарти и технически изисквания. За да се гарантира правилното функциониране на създадената с настоящия регламент система, следва да се предвидят подробни правила. При проектирането и разработването на маршрутизатора eu-LISA следва да гарантира, че API данните и другите PNR данни, предавани от въздушните превозвачи и прехвърляни на ЗДП, са криптирани при преноса.

(39)

С оглед на свързаните с това интереси на Съюза всички разходи, направени от eu-LISA за изпълнението на нейните задачи съгласно настоящия регламент по отношение на маршрутизатора, следва да се поемат от бюджета на Съюза, включително проектирането и разработването на маршрутизатора, хостването и техническото управление на маршрутизатора, както и управленската структура на eu-LISA, за да се подпомогне проектирането, разработването, хостването и техническото управление на маршрутизатора. Същото правило би могло да се прилага и за разходите, направени от държавите членки за свързване и интеграция с маршрутизатора, както и с тяхната поддръжка, изисквани съгласно настоящия регламент, в съответствие с приложимото право на Съюза. Важно е бюджетът на Съюза да предоставя подходяща финансова подкрепа на държавите членки за тези разходи. За тази цел финансовите потребности на държавите членки следва да бъдат подкрепени от общия бюджет на Съюза, в съответствие с правилата за допустимост и процентите на съфинансиране, определени в съответните правни актове на Съюза. Годишното финансово участие на Съюза, отпускано на eu-LISA, следва да покрива потребностите, свързани с хостването и техническото управление на маршрутизатора въз основа на оценка, извършена от eu-LISA. Бюджетът на Съюза следва също така да покрива подкрепата, като например обучение, предоставяно от eu-LISA на въздушните превозвачи и ЗДП, за да се създаде възможност за ефективно прехвърляне и предаване на API данните чрез маршрутизатора. Разходите, направени от независимите национални надзорни органи във връзка със задачите, които са им възложени съгласно настоящия регламент, следва да се поемат от съответните държави членки.

(40)

В съответствие с Регламент (ЕС) 2018/1726 държавите членки могат да възложат на eu-LISA задачата за улесняване на свързаността с въздушните превозвачи с цел подпомагане на държавите членки при прилагането на Директива (ЕС) 2016/681, по-специално чрез събиране и предаване на PNR данни чрез маршрутизатор. За тази цел и от съображения за икономическа ефективност и ефикасност както за държавите членки, така и за въздушните превозвачи, с настоящия регламент следва да се изисква от въздушните превозвачи да използват маршрутизатора за предаване към базите данни на съответните им ЗДП на други PNR данни, обхванати от Директива (ЕС) 2016/681, като част от националните мерки за прилагане на разпоредбата от посочената директива относно задължението на държавите членки да гарантират чрез метода за предаване „push“, че въздушните превозвачи предават PNR данни на съответните ЗДП.

(41)

За да се гарантира, че съответните данни се обработват по законосъобразен, сигурен, ефективен и бърз начин, правилата, установени с настоящия регламент по отношение на маршрутизатора и прехвърлянето на API данни от маршрутизатора на ЗДП, следва да се прилагат съответно и за други PNR данни. Тези правила включват и задълженията по настоящия регламент по отношение на предаването и прехвърлянето на данни във връзка с вътрешни за ЕС полети в съответствие със съдебната практика на Съда на ЕС, както и по отношение на връзките на въздушните превозвачи и ЗДП с маршрутизатора. По отношение на правилата относно момента на предаване, протоколите за прехвърляне и форматите на данните, в които PNR съобщенията трябва да се предават на маршрутизатора, се прилагат съответните разпоредби на Директива (ЕС) 2016/681.

(42)

Целесъобразно е да се поясни, че използването на маршрутизатора във връзка с други PNR данни засяга само начина, по който тези данни се предават и прехвърлят на ЗДП на съответните държави членки. Задълженията по настоящия регламент по отношение на събирането на API данни не са приложими по отношение на всички други PNR данни. Вместо това тяхното събиране следва да продължи да се урежда единствено от Директива (ЕС) 2016/681, само доколкото въздушните превозвачи вече са събрали такива данни в хода на обичайната си работа по смисъла на съответната разпоредба от посочената директива. Освен това, какъвто е случаят с API данните, събирани от въздушните превозвачи и предавани на ЗДП в съответствие с настоящия регламент, не следва да се засягат правилата на посочената директива по отношение на въпроси, които не са изрично обхванати от настоящия регламент, по-специално правилата относно последващото обработване на други PNR данни, получени от ЗДП. Следователно тези правила продължават да се прилагат по отношение на такива данни.

(43)

Не може да се изключи възможността — поради извънредни обстоятелства и въпреки всички разумни мерки, предприети в съответствие с настоящия регламент — централната инфраструктура или един от техническите компоненти на маршрутизатора или комуникационните инфраструктури, свързващи ЗДП и въздушните превозвачи с него, да не функционират правилно, което да води до техническа невъзможност за въздушните превозвачи да предават или за ЗДП да получава API данни. Предвид недостъпността на маршрутизатора и факта, че като цяло няма да бъде възможно в разумна степен въздушните превозвачи да предадат засегнатите от неизправността API данни по законосъобразен, сигурен, ефективен и бърз начин чрез други средства, задължението на въздушните превозвачи да предават такива API данни към маршрутизатора следва да спре да се прилага, докато не бъде отстранена техническата невъзможност. За да се гарантира обаче наличието на API данни, необходими за предотвратяването, разкриването, разследването и наказателното преследване на терористични престъпления и тежки престъпления, въздушните превозвачи следва да продължат да събират и съхраняват API данни, така че те да могат да бъдат предадени веднага след отстраняването на техническата невъзможност. В такъв случай, с цел да се сведат до минимум продължителността на техническата невъзможност и отрицателните последици от нея, засегнатите страни следва незабавно да се информират взаимно и незабавно да предприемат всички необходими мерки за отстраняване на техническата невъзможност. Този механизъм не следва да засяга задълженията съгласно настоящия регламент на всички засегнати страни да гарантират, че маршрутизаторът и техните съответни системи и инфраструктура функционират правилно, нито факта, че въздушните превозвачи подлежат на санкции, ако не изпълняват тези задължения, включително в случаите, когато искат да използват този механизъм, без това да е оправдано. С цел предотвратяване на такива злоупотреби и улесняване на надзора и, когато е необходимо, на налагането на санкции въздушните превозвачи, които използват този механизъм поради неизправност на собствената си система и инфраструктура, следва да докладват за това на компетентния надзорен орган.

(44)

Когато въздушните превозвачи поддържат преки връзки със ЗДП за предаването на API данни, тези връзки могат да представляват подходящо средство за гарантиране на необходимото ниво на сигурност на данните за предаване на API данни пряко на ЗДП в случай на техническа невъзможност за използване на маршрутизатора. В извънредния случай на техническа невъзможност за използване на маршрутизатора ЗДП следва да могат да изискват от въздушните превозвачи да използват такива подходящи средства, което не предполага задължение на въздушните превозвачи да поддържат или въвеждат такива преки връзки или други подходящи средства, гарантиращи необходимото ниво на сигурност на данните, за да предават API данните пряко на ЗДП. При извънредното предаване на API данни чрез всякакви други подходящи средства, като например криптирана електронна поща или защитен уеб портал, и с изключение на използването на нестандартни електронни формати, следва да се гарантира необходимото ниво на сигурност на данните, качество на данните и защита на данните. API данните, получени от ЗДП чрез такива други подходящи средства, следва да бъдат допълнително обработвани в съответствие с правилата и гаранциите за защита на данните, предвидени в Директива (ЕС) 2016/681. След като бъде уведомено от eu-LISA, че техническата невъзможност е била успешно отстранена, и когато API данните са били прехвърлени на ЗДП чрез маршрутизатора, ЗДП следва незабавно да заличи API данните, които е получило преди това чрез всякакви други подходящи средства. Това заличаване не следва да засяга конкретни случаи, при които API данните, получени от ЗДП чрез всякакви други подходящи средства, междувременно са били допълнително обработени в съответствие с Директива (ЕС) 2016/681 за конкретните цели на предотвратяването, разкриването, разследването и наказателното преследване на терористични престъпления и тежки престъпления.

(45)

За да се гарантира, че въздушните превозвачи прилагат ефективно правилата на настоящия регламент, следва да се предвиди разпоредба за определяне и оправомощаване на националните органи, които да изпълняват функцията на национални органи за надзор на API, на които е възложено наблюдението на прилагането на тези правила. Държавите членки могат да определят своите ЗДП като национални органи за надзор на API. Правилата на настоящия регламент относно това наблюдение, включително по отношение на налагането на санкции, когато е необходимо, следва да не засягат задачите и правомощията на надзорните органи, създадени в съответствие с Регламент (ЕС) 2016/679 и Директива (ЕС) 2016/680, включително във връзка с обработването на лични данни съгласно настоящия регламент.

(46)

Държавите членки следва да предвидят ефективни, пропорционални и възпиращи санкции, които включват както имуществени, така и неимуществени санкции, за въздушните превозвачи, които не изпълняват задълженията си съгласно настоящия регламент, включително по отношение на събирането на API данни чрез автоматизирани средства и предаването на данните в съответствие с изискваните срокове, формати и протоколи. По-специално държавите членки следва да гарантират, че повтарящо се неизпълнение от страна на въздушните превозвачи в качеството им на юридически лица на задължението им за предаване на API данни към маршрутизатора в съответствие с настоящия регламент подлежи на пропорционални имуществени санкции в размер до 2 % от общия оборот на въздушния превозвач за предходната финансова година. Освен това държавите членки следва да могат да налагат санкции, включително имуществени, на въздушните превозвачи за други форми на неизпълнение на задълженията съгласно настоящия регламент.

(47)

Когато предвиждат правила относно санкциите, приложими за въздушните превозвачи съгласно настоящия регламент, държавите членки могат да вземат предвид техническата и оперативната осъществимост на осигуряването на пълна точност на данните. Освен това, при налагането на санкции следва да се определя как да се прилагат те и какъв да бъде размерът им. Националните органи за надзор на API могат да вземат предвид действията, предприети от въздушния превозвач за ограничаване на проблема, както и степента, в която е съдействал на националните органи.

(48)

Тъй като маршрутизаторът следва да бъде проектиран, разработен, хостван и управляван технически от eu-LISA, е необходимо Регламент (ЕС) 2018/1726 да бъде изменен, като тази задача бъде добавена към задачите на eu-LISA. За да се съхраняват докладите и статистическите данни на маршрутизатора в централното хранилище за докладване и статистика (ЦХДС), създадено с Регламент (ЕС) 2019/818 на Европейския парламент и на Съвета (17), е необходимо посоченият регламент да бъде изменен. За да се подпомогне осигуряването на прилагането на настоящия регламент от националния орган за надзор на API, е необходимо с изменението на Регламент (ЕС) 2019/818 да се включат разпоредби относно статистически данни по въпроса дали API данните са точни и пълни, например като се посочва дали данните са събрани чрез автоматизирани средства. Важно е да се събират надеждни и полезни статистически данни относно прилагането на настоящия регламент, за да се подкрепи постигането на неговите цели и да се осигури информация за оценките съгласно настоящия регламент. По искане на Комисията eu-LISA следва да ѝ предоставя статистика относно специфични аспекти, свързани с прилагането на настоящия регламент, например обобщени статистически данни относно прехвърлянето на API данни на ЗДП. Тези статистически данни не следва да съдържат лични данни. Поради това ЦХДС следва да предоставя статистически данни въз основа на API данни само за целите на изпълнението и ефективното наблюдение на прилагането на настоящия регламент. Данните, които маршрутизаторът автоматично прехвърля на ЦХДС за тази цел, не следва да позволяват установяването на самоличността на съответните пътници.

(49)

С цел да се повишат яснотата и правната сигурност, да се допринесе за гарантирането на качеството на данните, осигуряването на отговорното използване на автоматизираните средства за събиране на машинночетими API данни съгласно настоящия регламент и осигуряването на ръчното събиране на API данни при извънредни обстоятелства и по време на преходния период, да се осигури яснота относно техническите изисквания, приложими за въздушните превозвачи и необходими, за да се гарантира, че API данните, събрани от тях съгласно настоящия регламент, се предават на маршрутизатора по сигурен, ефективен и бърз начин, който не оказва по-голямо от необходимото въздействие върху пътуването на пътниците и въздушните превозвачи, както и да се гарантира, че неточните, непълните или вече неактуалните данни се коригират, допълват или актуализират, на Комисията следва да бъде делегирано правомощието да приема актове в съответствие с член 290 от Договора за функционирането на Европейския съюз (ДФЕС), с които: да прекрати преходния период за ръчното събиране на API данни; да приема мерки, свързани с техническите изисквания и оперативните правила, които въздушните превозвачи следва да спазват по отношение на използването на автоматизирани средства за събиране на машинночетими API данни съгласно настоящия регламент и за ръчното събиране на API данни в извънредни случаи и през преходния период, включително изисквания за сигурност на данните; да предвиди подробни правила относно общите протоколи и поддържаните формати на данни, които да се използват за криптираното предаване на API данни на маршрутизатора, включително изисквания за сигурност на данните; както и да предвиди подробни правила за коригиране, допълване и актуализиране на API данните. От особена важност е по време на подготвителната си работа Комисията да проведе подходящи консултации със съответните заинтересовани страни, в това число с въздушните превозвачи, включително на експертно равнище, и тези консултации да бъдат проведени в съответствие с принципите, заложени в Междуинституционалното споразумение от 13 април 2016 г. за по-добро законотворчество (18) По-специално, с цел осигуряване на равно участие при подготовката на делегираните актове, Европейският парламент и Съветът получават всички документи едновременно с експертите от държавите членки, като техните експерти получават системно достъп до заседанията на експертните групи на Комисията, занимаващи се с подготовката на делегираните актове. Като се вземат предвид най-съвременните технологии, тези технически изисквания и оперативни правила могат да се променят с течение на времето.

(50)

С цел да се гарантират еднакви условия за прилагането на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия, по-специално във връзка с влизането в експлоатация на маршрутизатора, техническите и процедурните правила за проверките на данните и уведомленията, техническите и процедурните правила за прехвърлянето на API данни от маршрутизатора на ЗДП по начин, който гарантира, че прехвърлянето е сигурно, ефективно и бързо и не оказва по-голямо от необходимото въздействие върху пътуванията на пътниците и въздушните превозвачи, както и по отношение на връзките на ЗДП с маршрутизатора и интегрирането им с него, и с цел да се определи отговорността на държавите членки в качеството им на съвместни администратори, например по отношение на установяването и управлението на инциденти, свързани със сигурността, включително на нарушения на сигурността на личните данни, както и отношенията между съвместните администратори и eu-LISA в нейното качество на обработващ лични данни, включително помощта на eu-LISA за администраторите с подходящи технически и организационни мерки, доколкото такива са възможни, за изпълнението на задълженията на администратора да отговаря на искания за упражняване на правата на субекта на данни. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета (19).

(51)

На всички заинтересовани страни, и по-специално на въздушните превозвачи и на ЗДП, следва да се предостави достатъчно време за необходимата подготовка, за да могат да изпълняват съответните си задължения съгласно настоящия регламент, като се има предвид, че някои от тези подготвителни дейности, като например във връзка със задълженията за свързване към маршрутизатора и интегриране с него, могат да бъдат завършени едва когато етапите на проектиране и разработване на маршрутизатора бъдат приключени и маршрутизаторът влезе в експлоатация. Поради това настоящият регламент следва да се прилага едва от подходяща дата след датата, на която маршрутизаторът влезе в експлоатация, определена от Комисията в съответствие с настоящия регламент и Регламент (ЕС) 2025/12. Следва обаче да бъде възможно Комисията да приема делегирани актове и актове за изпълнение съгласно настоящия регламент от по-ранна дата, за да се гарантира, че системата, създадена с настоящия регламент, ще започне да функционира възможно най-скоро.

(52)

Етапите на проектиране и разработване на маршрутизатора, създаден съгласно настоящия регламент и Регламент (ЕС) 2025/12, следва да започнат и приключат във възможно най-кратки срокове, за да може маршрутизаторът да влезе в експлоатация възможно най-скоро, за което се изисква и приемането на съответните актове за изпълнение, предвидени в настоящия регламент. С оглед на гладкото и ефективно протичане на тези етапи следва да се създаде специален Съвет за програмно управление с функции за надзор над eu-LISA във връзка с изпълнението на нейните задачи по време на тези етапи. Той следва да прекрати съществуването си две години след като маршрутизаторът влезе в експлоатация. Освен това в съответствие с Регламент (ЕС) 2018/1726 следва да бъде създаден специален консултативен орган — консултативна група по предварителната информация за пътниците/резервационните данни на пътниците (наричана по-нататък „консултативната група по API/PNR“) — с цел предоставяне на експертен опит на eu-LISA и на Съвета за програмно управление относно етапите на проектиране и разработване на маршрутизатора, както и на eu-LISA относно хостинга и управлението на маршрутизатора. Съветът за програмно управление и консултативната група по API/PNR следва да бъдат създадени и управлявани, като се следват моделите на съществуващите съвети за програмно управление и консултативни групи.

(53)

Следва да бъде осигурено без забавяне и предвиденото в настоящия регламент разяснение по отношение на прилагането на спецификации относно използването на автоматизирани средства в приложение на Директива 2004/82/ЕО. Следователно разпоредбите, уреждащи тези въпроси, следва да се прилагат от датата на влизане в сила на настоящия регламент. Освен това, за да се позволи доброволното използване на маршрутизатора във възможно най-кратък срок, разпоредбите относно използването му, както и някои други разпоредби, които са необходими, за да се гарантира отговорното протичане на използването му, следва да се прилагат от най-ранния възможен момент, т.е. от момента, в който маршрутизаторът влезе в експлоатация.

(54)

За целите на настоящия регламент и Регламент (ЕС) 2025/12 следва да има единна структура на управление. За да се създадат условия и да се насърчи комуникацията между представителите на въздушните превозвачи и представителите на органите на държавите членки, компетентни съгласно настоящия регламент и съгласно Регламент (ЕС) 2025/12 да получават API данни, прехвърлени от маршрутизатора, следва да бъдат създадени два специални органа най-късно две години след влизането на маршрутизатора в експлоатация. Техническите въпроси, свързани с използването и функционирането на маршрутизатора, следва да бъдат обсъдени в контактната група по API/PNR, в която следва да присъстват и представители на eu-LISA. Въпроси на политиката, като например във връзка със санкциите, следва да бъдат обсъдени в експертната група по предварителната информация за пътниците (наричана по-нататък „експертна група по API“).

(55)

Настоящият регламент следва да бъде предмет на редовни оценки, за да се гарантира наблюдението на ефективното му прилагане. По-специално събирането на API данни не следва да има неблагоприятно въздействие върху възприятието за качеството на пътуването на законно пътуващите пътници. Поради това Комисията следва да включва в редовните си доклади за оценка на прилагането на настоящия регламент оценка на възприятието за качеството на пътуването на законно пътуващите пътници. Оценката следва да включва и оценка на качеството на данните, изпратени от маршрутизатора, както и на ефективността на маршрутизатора по отношение на ЗДП.

(56)

Като се има предвид, че настоящият регламент налага на въздушните превозвачи допълнителни разходи във връзка с адаптирането и допълнителни административни разходи, цялостната регулаторна тежест за сектора на въздухоплаването следва да се следи внимателно. В този контекст в доклада за оценка на действието на настоящия регламент следва да се прецени до каква степен са постигнати целите на настоящия регламент и до каква степен той е оказал въздействие върху конкурентоспособността на сектора.

(57)

Целите на настоящия регламент, а именно да се допринесе за предотвратяването, разкриването, разследването и наказателното преследване на терористични престъпления и тежки престъпления, с оглед на транснационалното измерение на съответните престъпления и необходимостта от трансгранично сътрудничество за ефективно справяне с тях, не могат да бъдат постигнати в достатъчна степен от държавите членки поотделно, а могат да бъдат постигнати по-добре на равнището на Съюза. Следователно Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тези цели.

(58)

Настоящият регламент не засяга компетентността на държавите членки по отношение на националната правна уредба в областта на националната сигурност, при условие че тази национална правна уредба е в съответствие с правото на Съюза.

(59)

Настоящият регламент не засяга компетентността на държавите членки да събират съгласно националната си правна уредба данни за пътниците от доставчици на транспортни услуги, различни от посочените в настоящия регламент, при условие че тази национална правна уредба е в съответствие с правото на Съюза.

(60)

В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.

(61)

В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Ирландия е нотифицирала желанието си да участва в приемането и прилагането на настоящия регламент.

(62)

Европейският надзорен орган по защита на данните беше консултиран в съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 и прие своето становище на 8 февруари 2023 г. (20),