Pro účely prevence, odhalování, vyšetřování a stíhání teroristických trestných činů a závažné trestné činnosti stanoví toto nařízení pravidla pro:

Toto nařízení se použije na letecké dopravce provozující:

Pro účely tohoto nařízení se rozumí:

1. Letečtí dopravci shromažďují údaje API každého cestujícího a člena posádky týkající se letů podle článku 2, které mají být předány do směrovače v souladu s článkem 5. V případech, kdy je let označen kódem sdíleným mezi leteckými dopravci, nese povinnost předávat údaje API letecký dopravce, který let provozuje.

2. Údaje API sestávají pouze z těchto údajů týkajících se každého cestujícího a člena posádky na daném letu:

3. Údaje API sestávají dále pouze z těchto informací o letu týkajících se letu každého cestujícího a člena posádky:

4. Letečtí dopravci shromažďují údaje API způsobem, který zajišťuje, aby údaje API, které předávají v souladu s článkem 5, byly přesné, úplné a aktuální. Aniž jsou dotčeny vnitrostátní právní předpisy, které jsou v souladu s právem Unie, nevyžaduje splnění této povinnosti, aby letečtí dopravci kontrolovali cestovní doklad v okamžiku nástupu do letadla.

5. Aniž jsou dotčeny jiné právní akty Unie nebo vnitrostátní právní předpisy, které jsou v souladu s právem Unie, neukládá toto nařízení cestujícím povinnost, aby u sebe při cestování měli cestovní doklad.

6. Členský stát může leteckým dopravcům uložit povinnost, aby cestujícím umožnili dobrovolně poskytnout údaje uvedené v čl. 4 odst. 2 písm. a) až d) nařízení (EU) 2025/12 automatizovanými prostředky a uchovávat je u leteckého dopravce za účelem jejich předávání pro budoucí lety v souladu s článkem 5 tohoto nařízení, a to způsobem, který je v souladu s požadavky stanovenými v odstavcích 4, 7 a 8 tohoto článku. Členský stát, který takovou povinnost uloží, stanoví pravidla a záruky ochrany údajů, jež jsou v souladu s nařízením (EU) 2016/679, včetně pravidel týkajících se doby uchovávání. Tyto údaje se však vymažou, pokud cestující s uchováváním údajů již nesouhlasí, nebo nejpozději v den pozbytí platnosti cestovního dokladu.

7. Letečtí dopravci shromažďují údaje API podle odst. 2 písm. a) až d) pomocí automatizovaných prostředků pro shromažďování strojově čitelných údajů z cestovního dokladu dotčeného cestujícího. Činí tak v souladu s podrobnými technickými požadavky a provozními pravidly podle odstavce 12, jakmile jsou taková pravidla přijata a jsou použitelná.

Pokud letečtí dopravci nabízejí odbavení online, umožní cestujícím během tohoto odbavení online poskytnout údaje API uvedené v odst. 2 písm. a) až d) automatizovanými prostředky. Cestujícím, kteří odbavení neprovedou online, letečtí dopravci umožní, aby tyto údaje API poskytli automatizovanými prostředky během odbavení na letišti pomocí samoobslužného stánku nebo personálu leteckého dopravce u přepážky.

Pokud použití automatizovaných prostředků není technicky možné, shromažďují letečtí dopravci údaje API uvedené v odst. 2 písm. a) až d) výjimečně manuálně, a to buď v rámci odbavení online, nebo při odbavení na letišti, a způsobem, který zajistí soulad s odstavcem 4.

8. Jakékoli automatizované prostředky používané leteckými dopravci ke shromažďování údajů API podle tohoto nařízení musí být spolehlivé, zabezpečené a aktuální. Letečtí dopravci zajistí, aby byly údaje API během předávání od cestujícího leteckým dopravcům zašifrovány.

9. Během přechodného období umožní letečtí dopravci cestujícím poskytnout údaje API nejen pomocí automatizovaných prostředků uvedených v odstavci 7, ale i manuálně v rámci odbavení online. V takových případech použijí letečtí dopravci postupy ověřování údajů, aby zajistili soulad s odstavcem 4.

10. Přechodným obdobím uvedeným v odstavci 9 není dotčeno právo leteckých dopravců, aby údaje API shromážděné v rámci odbavení online ověřili na letišti před nástupem na palubu letadla v souladu s použitelným právem Unie za účelem zajištění souladu s odstavcem 4.

11. Komisi je svěřena pravomoc přijmout nejdříve čtyři roky po zahájení provozu směrovače ve vztahu k údajům API podle článku 34 a na základě hodnocení dostupnosti a přístupnosti automatizovaných prostředků pro shromažďování údajů API akt v přenesené pravomoci v souladu s článkem 43 za účelem ukončení přechodného období uvedeného v odstavci 9 tohoto článku.

12. Komisi je svěřena pravomoc přijímat v souladu s článkem 43 akty v přenesené pravomoci, kterými doplní toto nařízení stanovením podrobných technických požadavků a provozních pravidel pro shromažďování údajů API uvedených v odst. 2 písm. a) až d) tohoto článku za použití automatizovaných prostředků v souladu s odstavci 7 a 8 tohoto článku a pro manuální shromažďování údajů API za výjimečných okolností v souladu s odstavcem 7 tohoto článku a během přechodného období uvedeného v odstavci 9 tohoto článku. Tyto technické požadavky a provozní pravidla zahrnují požadavky na bezpečnost údajů a použití nejspolehlivějších dostupných automatizovaných prostředků pro shromažďování strojově čitelných údajů cestovního dokladu.

1. Letečtí dopravci předávají zašifrované údaje API do směrovače elektronickými prostředky pro účely jejich přenosu útvarům pro informace o cestujících v souladu s článkem 12. Letečtí dopravci předávají údaje API v souladu s podrobnými pravidly podle odstavce 4 tohoto článku, jakmile jsou taková pravidla přijata a jsou použitelná.

2. Při přijímání opatření v souladu s čl. 8 odst. 1 směrnice (EU) 2016/681 členské státy vyžadují, aby letečtí dopravci předávali veškeré jiné údaje PNR, které shromažďují při běžném výkonu své činnosti, výhradně do směrovače, a to v souladu se společnými protokoly a datovými formáty stanovenými podle článku 16 uvedené směrnice.

3. Letečtí dopravci předávají údaje API:

4. Komisi je svěřena pravomoc přijímat v souladu s článkem 43 akty v přenesené pravomoci, kterými doplní toto nařízení stanovením nezbytných podrobných pravidel pro společné protokoly a podporované datové formáty, které se mají používat pro šifrované předávání údajů API do směrovače podle odstavce 1 tohoto článku, včetně předávání údajů API při odbavení a požadavků na zabezpečení údajů. Tato podrobná pravidla zajistí, aby letečtí dopravci předávali údaje API ve stejné struktuře a se stejným obsahem.

1. Pokud letecký dopravce zjistí, že údaje, které uchovává podle tohoto nařízení, byly zpracovány protiprávně nebo nepředstavují údaje API, okamžitě tyto údaje trvale vymaže. Pokud byly tyto údaje předány do směrovače, letecký dopravce neprodleně informuje Agenturu Evropské unie pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (eu-LISA). Po obdržení takových informací agentura eu-LISA okamžitě informuje útvary pro informace o cestujících, které obdržely údaje přenesené prostřednictvím směrovače.

2. Pokud letecký dopravce zjistí, že údaje, které uchovává podle tohoto nařízení, jsou nesprávné, neúplné nebo již nejsou aktuální, okamžitě je opraví, doplní nebo aktualizuje. Tím není dotčena možnost leteckých dopravců údaje uchovávat a používat, je-li to nezbytné pro jejich obvyklou činnost v souladu s použitelnými právními předpisy.

3. Pokud letecký dopravce po předání údajů API podle čl. 5 odst. 3 písm. a) bodu i), avšak před předáním podle čl. 5 odst. 3 písm. b) bodu ii) zjistí, že údaje, které předal, jsou nesprávné, ihned tento letecký dopravce předá do směrovače opravené údaje API.

4. Pokud letecký dopravce po předání údajů API podle čl. 5 odst. 3 písm. a) bodu ii) nebo písm. b) zjistí, že údaje, které předal, jsou nesprávné, neúplné nebo již nejsou aktuální, ihned tento letecký dopravce předá do směrovače opravené, doplněné nebo aktualizované údaje API.

5. Komisi je svěřena pravomoc přijímat v souladu s článkem 43 akty v přenesené pravomoci, kterými doplní toto nařízení stanovením nezbytných podrobných pravidel pro opravu, doplnění a aktualizaci údajů API ve smyslu tohoto článku.

1. Shromažďování a zpracovávání osobních údajů v souladu s tímto nařízením a nařízením (EU) 2025/12 leteckými dopravci a příslušnými orgány nesmí vést k diskriminaci osob z důvodů uvedených v článku 21 Listiny základních práv Evropské unie (dále jen „Listina“).

2. Toto nařízení plně respektuje lidskou důstojnost a základní práva a zásady uznané Listinou, včetně práva na respektování soukromého života, na azyl, ochranu osobních údajů, svobodu pohybu a účinné opravné prostředky.

3. Zvláštní pozornost je věnována dětem, starším osobám, osobám se zdravotním postižením a zranitelným osobám. Při provádění tohoto nařízení je prvořadým hlediskem nejlepší zájem dítěte.

1. Agentura eu-LISA v souladu s články 25 a 26 navrhne, vyvine, hostuje a technicky spravuje směrovač pro účely snadnějšího předávání údajů API a jiných údajů PNR leteckými dopravci útvarům pro informace o cestujících v souladu s tímto nařízením.

2. Směrovač tvoří tyto složky:

3. Aniž je dotčen článek 10 tohoto nařízení, směrovač ve vhodných případech a v míře, do níž je to technicky možné, sdílí a opětovně využívá technické složky internetové služby uvedené v článku 13 nařízení (EU) 2017/2226, včetně hardwarových a softwarových prvků, bránu pro dopravce uvedenou v čl. 6 odst. 2 písm. k) nařízení (EU) 2018/1240 a bránu pro dopravce uvedenou v článku 45c nařízení (ES) č. 767/2008.

V míře, do níž je to z technického a provozního hlediska možné, navrhne agentura eu-LISA směrovač způsobem, který je v souladu s povinnostmi, které leteckým dopravcům ukládají nařízení (ES) č. 767/2008, (EU) 2017/2226 a (EU) 2018/1240.

4. Směrovač v souladu s článkem 39 tohoto nařízení údaje automaticky vyjímá a poskytuje je centrálnímu úložišti pro podávání zpráv a statistiky (CRRS) zřízenému podle článku 39 nařízení (EU) 2019/818.

5. Agentura eu-LISA navrhne a vyvine směrovač tak, aby při veškerém předávání údajů API a jiných údajů PNR leteckými dopravci do směrovače v souladu s článkem 5 a při veškerém přenosu údajů API a jiných údajů PNR ze směrovače útvarům pro informace o cestujících v souladu s článkem 12 a do CRRS v souladu s čl. 39 odst. 2 byly přepravované údaje API a jiné údaje PNR koncově zašifrovány.

Pro účely tohoto nařízení je směrovač používán pouze:

1. Směrovač automatizovaným způsobem na základě údajů o letovém provozu v reálném čase ověřuje, zda letecký dopravce předal údaje API v souladu s čl. 5 odst. 1 nebo jiné údaje PNR v souladu s čl. 5 odst. 2.

2. Směrovač okamžitě automatizovaným způsobem ověřuje, zda jsou údaje API, které mu byly předány podle čl. 5 odst. 1, v souladu s podrobnými pravidly týkajícími se podporovaných datových formátů uvedenými v čl. 5 odst. 4.

3. Směrovač okamžitě automatizovaným způsobem ověřuje, zda jsou údaje PNR, které mu byly předány podle čl. 5 odst. 2, v souladu s pravidly týkajícími se podporovaných datových formátů uvedenými v článku 16 směrnice (EU) 2016/681.

4. Pokud se při ověřování podle odstavce 1 tohoto článku zjistí, že údaje nebyly leteckým dopravcem předány, nebo pokud se při ověřování podle odstavce 2 nebo 3 tohoto článku zjistí, že údaje nejsou v souladu s podrobnými pravidly týkajícími se podporovaných datových formátů, směrovač o tom okamžitě a automatizovaným způsobem informuje dotyčného leteckého dopravce a útvary pro informace o cestujících členských států, kterým měly být údaje podle čl. 12 odst. 1 přeneseny. V těchto případech letecký dopravce okamžitě předá údaje API a jiné údaje PNR v souladu s článkem 5.

5. Komise přijme prováděcí akty, kterými stanoví podrobná technická a procesní pravidla nezbytná pro ověřování a oznamování uvedená v odstavcích 1 až 4 tohoto článku. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 42 odst. 2.

1. Po ověření formátu údajů a jejich předání podle článku 11 směrovač přenese zašifrované údaje API a veškeré jiné údaje PNR, které do něj předali letečtí dopravci podle čl. 5 odst. 1 a 2, a případně podle čl. 7 odst. 3 a 4, útvarům pro informace o cestujících v tom členském státě, na jehož území bude let přistávat nebo z jehož území bude let zahájen, nebo do obou těchto členských států v případě letů uvnitř EU. Tyto údaje přenáší okamžitě a automatizovaným způsobem, aniž by jakkoli změnil jejich obsah. Má-li let jedno nebo více mezipřistání na území jiných členských států, než je členský stát, kde byl let zahájen, přenese směrovač údaje API a veškeré jiné údaje PNR útvarům pro informace o cestujících všech dotčených členských států.

Pro účely tohoto přenosu agentura eu-LISA vytvoří a bude průběžně aktualizovat srovnávací tabulku mezi různými letišti původu a určení a zeměmi, k nimž tato letiště patří.

Pro lety uvnitř EU však směrovač přenese příslušnému útvaru pro informace o cestujících pouze údaje API a jiné údaje PNR týkající se letů zařazených na seznam podle odstavce 4.

2. Směrovač přenáší údaje API a jiné údaje PNR v souladu s podrobnými pravidly uvedenými v odstavci 6, jakmile budou taková pravidla přijata a budou použitelná.

3. Členské státy zajistí, aby jejich útvary pro informace o cestujících, jakmile obdrží údaje API a jiné údaje PNR v souladu s odstavcem 1, okamžitě a automatizovaným způsobem potvrdily směrovači, že tyto údaje obdržely.

4. Každý členský stát, který se rozhodne používat směrnici (EU) 2016/681 na lety uvnitř EU v souladu s článkem 2 uvedené směrnice, vypracuje seznam vybraných letů nebo tras uvnitř EU. Takto vybrané lety nebo trasy mohou členské státy označovat kódem letiště odletu a letiště příletu. Dané členské státy v souladu s článkem 2 uvedené směrnice a článkem 13 tohoto nařízení tyto seznamy pravidelně přezkoumávají a v případě potřeby je aktualizují. Členský stát může v řádně odůvodněných případech vybrat v souladu se směrnicí (EU) 2016/681 a s článkem 13 tohoto nařízení všechny lety nebo trasy uvnitř EU.

Členské státy k relevantnímu dni použitelnosti tohoto nařízení uvedenému v čl. 45 odst. 2 druhém pododstavci vloží vybrané lety nebo trasy automatizovaným způsobem prostřednictvím zabezpečeného komunikačního kanálu uvedeného v čl. 9 odst. 2 písm. b) do směrovače a tyto informace vložené do směrovače následně v případě potřeby aktualizují.

5. S informacemi, které členské státy vkládají do směrovače, je nutné zacházet důvěrně, přičemž přístup zaměstnanců agentury eu-LISA k těmto informacím je omezen pouze na ty informace, které jsou naprosto nezbytné k vyřešení technických problémů. Poté, co směrovač obdrží od členského státu tyto informace nebo jejich aktualizovanou verzi, zajistí agentura eu-LISA, aby směrovač v souladu s odstavcem 1 okamžitě přenesl údaje API a jiné údaje PNR týkající se vybraných letů nebo tras útvaru pro informace o cestujících daného členského státu.

6. Komise přijme prováděcí akty, v nichž stanoví podrobná technická a procesní pravidla nezbytná pro přenos údajů API a jiných údajů PNR ze směrovače podle odstavce 1 tohoto článku a pro vkládání informací uvedených v odstavci 4 tohoto článku do směrovače, včetně požadavků na zabezpečení údajů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 42 odst. 2.

1. Členské státy, které se v souladu s článkem 2 směrnice (EU) 2016/681 rozhodnou, že budou uvedenou směrnici a tím i toto nařízení uplatňovat na lety uvnitř EU, vyberou lety uvnitř EU v souladu s tímto článkem.

2. Členské státy mohou uplatňovat směrnici (EU) 2016/681 a tím i toto nařízení na všechny lety uvnitř EU, které jsou zahájeny nebo ukončeny na jejich území, pouze v situacích skutečné a aktuální nebo předvídatelné teroristické hrozby, a to na základě rozhodnutí, které vychází z posouzení hrozby, je omezeno na nezbytně nutnou dobu a podléhá účinnému přezkumu soudem nebo nezávislým správním orgánem, jehož rozhodnutí je závazné.

3. Pokud tato skutečná a aktuální nebo předvídatelná teroristická hrozba neexistuje, vyberou členské státy, které na lety uvnitř EU uplatňují směrnici (EU) 2016/681 a tím i toto nařízení, lety uvnitř EU na základě výsledků posouzení provedeného podle požadavků stanovených v odstavcích 4 až 7 tohoto článku.

4. Posouzení uvedené v odstavci 3:

5. Na základě posouzení uvedeného v odstavci 3 vyberou členské státy pouze lety uvnitř EU, u nichž existují náznaky, že by mohlo docházet k teroristickým trestným činům nebo k závažné trestné činnosti a které odůvodňují zpracování údajů API a jiných údajů PNR, přičemž výběr provedou mimo jiné podle určitých tras, vzorců cestování nebo letišť. Výběr letů uvnitř EU se omezí pouze na to, co je nezbytně nutné k dosažení cílů směrnice (EU) 2016/681 a tohoto nařízení.

6. Členské státy uchovávají veškerou dokumentaci týkající se posouzení uvedeného v odstavci 3, včetně jeho případného přezkumu, a na požádání ji v souladu se směrnicí (EU) 2016/680 zpřístupní svým nezávislým dozorovým úřadům a vnitrostátním dozorovým úřadům.

7. Členské státy své posouzení uvedené v odstavci 3 pravidelně a nejméně každých 12 měsíců přezkoumávají v souladu s článkem 2 směrnice (EU) 2016/681, aby zohlednily případné změny okolností, které odůvodňovaly výběr letů uvnitř EU, a aby zajistily, že výběr letů uvnitř EU bude i nadále omezen pouze na nezbytně nutné lety.

8. Komise napomáhá pravidelné výměně názorů o výběrových kritériích pro posouzení podle odstavce 3, včetně sdílení osvědčených postupů, a na dobrovolném základě také výměně informací o vybraných letech.

Údaje API a jiné údaje PNR předané do směrovače podle tohoto nařízení se ve směrovači ukládají, pouze dokud je to nezbytné k dokončení jejich přenosu příslušným útvarům pro informace o cestujících podle tohoto nařízení, a jsou ze směrovače okamžitě, trvale a automatizovaným způsobem vymazány v obou těchto situacích:

1. Pokud je technicky nemožné použít směrovač k přenosu údajů API nebo jiných údajů PNR z důvodu poruchy směrovače, agentura eu-LISA o této technické nemožnosti okamžitě automatizovaným způsobem vyrozumí letecké dopravce a útvary pro informace o cestujících. V takovém případě agentura eu-LISA okamžitě přijme opatření k řešení technické nemožnosti použít směrovač a okamžitě poté, co je technická nemožnost odstraněna, vyrozumí letecké dopravce a útvary pro informace o cestujících.

V období mezi vyrozuměním o technické nemožnosti a informováním o jejím odstranění se čl. 5 odst. 1 nepoužije, pokud technická nemožnost brání předání údajů API nebo jiných údajů PNR do směrovače. Letečtí dopravci uchovávají údaje API nebo jiné údaje PNR, dokud není technická nemožnost úspěšně vyřešena. Jakmile je technická nemožnost úspěšně vyřešena, letečtí dopravci předají údaje do směrovače v souladu s čl. 5 odst. 1.

Je-li technicky nemožné použít směrovač a ve výjimečných případech souvisejících s cíli tohoto nařízení, které vyžadují, aby útvary pro informace o cestujících okamžitě obdržely údaje API nebo jiné údaje PNR, mohou útvary pro informace o cestujících požádat letecké dopravce, aby použili jakékoli jiné vhodné prostředky, které zajistí úroveň zabezpečení, kvality a ochrany údajů nezbytnou pro předání údajů API nebo jiných údajů PNR přímo útvarům pro informace o cestujících. Útvary pro informace o cestujících zpracovávají údaje API nebo jiné údaje PNR získané jinými vhodnými prostředky v souladu s pravidly a zárukami stanovenými směrnicí (EU) 2016/681.

Poté, co agentura eu-LISA oznámí, že technická nemožnost byla úspěšně vyřešena, a pokud se v souladu s čl. 12 odst. 3 potvrdí, že přenos příslušných údajů API nebo jiných údajů PNR prostřednictvím směrovače příslušnému útvaru pro informace o cestujících byl dokončen, příslušný útvar pro informace o cestujících okamžitě vymaže údaje API nebo jiné údaje PNR, které obdržel jinými vhodnými prostředky.

2. Pokud je technicky nemožné použít směrovač k přenosu údajů API nebo jiných údajů PNR z důvodu poruchy systémů nebo infrastruktury členského státu podle článku 23, útvar pro informace o cestujících tohoto členského státu o této technické nemožnosti okamžitě automatizovaným způsobem vyrozumí ostatní útvary pro informace o cestujících, agenturu eu-LISA a Komisi. V takovém případě daný členský stát neprodleně přijme opatření k vyřešení technické nemožnosti použít směrovač a okamžitě poté, co byla technická nemožnost úspěšně vyřešena, o tom informuje ostatní útvary pro informace o cestujících, agenturu eu-LISA a Komisi. Směrovač uchovává údaje API nebo jiné údaje PNR, dokud není technická nemožnost úspěšně vyřešena. Jakmile byla technická nemožnost úspěšně vyřešena, směrovač přenese údaje v souladu s čl. 12 odst. 1.

Je-li technicky nemožné použít směrovač a ve výjimečných případech souvisejících s cíli tohoto nařízení, které vyžadují, aby útvary pro informace o cestujících okamžitě obdržely údaje API nebo jiné údaje PNR v době, kdy je technicky nemožné použít směrovač, mohou útvary pro informace o cestujících požádat letecké dopravce, aby použili jakékoli jiné vhodné prostředky, které zajistí úroveň zabezpečení, kvality a ochrany údajů nezbytnou pro předání údajů API nebo jiných údajů PNR. Útvary pro informace o cestujících zpracovávají údaje API nebo jiné údaje PNR získané jinými vhodnými prostředky v souladu s pravidly a zárukami stanovenými ve směrnici (EU) 2016/681.

Poté, co agentura eu-LISA oznámí, že technická nemožnost byla úspěšně vyřešena, a pokud se v souladu s čl. 12 odst. 3 potvrdí, že přenos příslušných údajů API nebo jiných údajů PNR prostřednictvím směrovače příslušnému útvaru pro informace o cestujících byl dokončen, příslušný útvar pro informace o cestujících okamžitě vymaže údaje API nebo jiné údaje PNR, které obdržel jinými vhodnými prostředky.

3. Pokud je technicky nemožné použít směrovač k předání údajů API nebo jiných údajů PNR z důvodu poruchy systémů nebo infrastruktury leteckého dopravce podle článku 24, letecký dopravce o této technické nemožnosti okamžitě automatizovaným způsobem vyrozumí útvary pro informace o cestujících, agenturu eu-LISA a Komisi. V takovém případě daný letecký dopravce neprodleně přijme opatření k vyřešení technické nemožnosti použít směrovač a útvary pro informace o cestujících, agenturu eu-LISA a Komisi informuje okamžitě poté, co byla technická nemožnost úspěšně vyřešena.

V období mezi vyrozuměním o technické nemožnosti a informováním o jejím odstranění se čl. 5 odst. 1 nepoužije, pokud technická nemožnost brání předání údajů API nebo jiných údajů PNR do směrovače. Letečtí dopravci uchovávají údaje API nebo jiné údaje PNR, dokud není technická nemožnost úspěšně vyřešena. Jakmile byla technická nemožnost úspěšně vyřešena, letečtí dopravci předají údaje do směrovače v souladu s čl. 5 odst. 1.

Je-li technicky nemožné použít směrovač a ve výjimečných případech souvisejících s cíli tohoto nařízení, které vyžadují, aby útvary pro informace o cestujících okamžitě obdržely údaje API nebo jiné údaje PNR, mohou útvary pro informace o cestujících požádat letecké dopravce, aby použili jakékoli jiné vhodné prostředky, které zajistí úroveň zabezpečení, kvality a ochrany údajů nezbytnou pro předání údajů API nebo jiných údajů PNR přímo útvarům pro informace o cestujících. Útvary pro informace o cestujících zpracovávají údaje API nebo jiné údaje PNR získané jinými vhodnými prostředky v souladu s pravidly a zárukami stanovenými ve směrnici (EU) 2016/681.

Poté, co agentura eu-LISA oznámí, že technická nemožnost byla úspěšně vyřešena, a pokud se v souladu s čl. 12 odst. 3 potvrdí, že přenos příslušných údajů API nebo jiných údajů PNR prostřednictvím směrovače příslušnému útvaru pro informace o cestujících byl dokončen, příslušný útvar pro informace o cestujících okamžitě vymaže údaje API nebo jiné údaje PNR, které obdržel jinými vhodnými prostředky.

Po úspěšném vyřešení technické nemožnosti předloží dotčený letecký dopravce neprodleně vnitrostátnímu úřadu pro dozor nad údaji API podle článku 37 zprávu obsahující všechny nezbytné podrobnosti o dané technické nemožnosti, včetně jejích důvodů, rozsahu a důsledků, a o opatřeních přijatých k jejímu odstranění.

1. Letečtí dopravci vytvářejí logy všech operací zpracování týkajících se údajů API podle tohoto nařízení provedených pomocí automatizovaných prostředků podle čl. 4 odst. 7. Tyto logy uvádějí datum, čas a místo předání údajů API. Tyto logy neobsahují žádné osobní údaje kromě informací nezbytných k identifikaci příslušného pracovníka leteckého dopravce.

2. Agentura eu-LISA vede a uchovává logy všech operací zpracování týkajících se předávání a přenosu údajů API a jiných údajů PNR prostřednictvím směrovače podle tohoto nařízení. V těchto lozích jsou uvedeny tyto údaje:

Tyto logy neobsahují žádné osobní údaje kromě informací nezbytných k identifikaci příslušného zaměstnance agentury eu-LISA uvedeného v prvním pododstavci písm. f).

3. Logy uvedené v odstavcích 1 a 2 tohoto článku se použijí pouze pro účely zajištění zabezpečení a integrity údajů API a jiných údajů PNR a zákonnosti jejich zpracování, zejména pokud jde o soulad s požadavky stanovenými v tomto nařízení, včetně řízení týkajících se sankcí za porušení uvedených požadavků v souladu s články 37 a 38.

4. Letečtí dopravci a agentura eu-LISA přijmou vhodná opatření k ochraně logů, které vytvořili podle odstavců 1 a 2, před neoprávněným přístupem a dalšími bezpečnostními riziky.

5. Je-li to nezbytné pro účely uvedené v odstavci 3 tohoto článku, mají vnitrostátní úřady pro dozor nad údaji API uvedené v článku 37 a útvary pro informace o cestujících přístup k příslušným logům uvedeným v odstavci 1 tohoto článku.

6. Letečtí dopravci a agentura eu-LISA uchovávají logy, které vytvořili podle odstavců 1 a 2, po dobu jednoho roku od okamžiku jejich vytvoření. Po uplynutí této lhůty tyto logy okamžitě trvale vymažou.

Pokud jsou však tyto logy zapotřebí pro postupy pro sledování nebo zajištění zabezpečení a integrity údajů API nebo zákonnosti operací zpracování ve smyslu odstavce 3 a tyto postupy již byly v okamžiku uplynutí lhůty podle prvního pododstavce tohoto odstavce zahájeny, letečtí dopravci a agentura eu-LISA tyto logy uchovávají po dobu nezbytně nutnou pro uvedené postupy. V takovém případě tyto logy okamžitě vymažou, jakmile již nebudou pro uvedené postupy nezbytné.

1. Letečtí dopravci jsou ve smyslu čl. 4 bodu 7 nařízení (EU) 2016/679 správci pro zpracování údajů API a jiných údajů PNR představujících osobní údaje v souvislosti se shromažďováním těchto údajů a jejich předáváním do směrovače podle tohoto nařízení.

2. Každý členský stát určí příslušný orgán jako správce v souladu s tímto článkem. Členské státy informují o těchto orgánech Komisi, agenturu eu-LISA a ostatní členské státy.

Všechny příslušné orgány určené členskými státy jsou pro účely zpracování osobních údajů ve směrovači společnými správci údajů v souladu s článkem 21 směrnice (EU) 2016/680.

3. Agentura eu-LISA je zpracovatelem ve smyslu čl. 3 bodu 12 směrnice (EU) 2018/1725 v souvislosti se zpracováním osobních údajů API a jiných údajů PNR, které představují osobní údaje podle tohoto nařízení prostřednictvím směrovače, včetně přenosu údajů ze směrovače útvarům pro informace o cestujících a uchování těchto údajů pro technické účely ve směrovači. Agentura eu-LISA zajistí, aby byl směrovač provozován v souladu s tímto nařízením.

4. Komise přijme prováděcí akty, v nichž stanoví odpovědnosti společných správců a rozdělení příslušných povinností mezi tyto společné správce a zpracovatele údajů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 42 odst. 2.

1. Agentura eu-LISA zajistí zabezpečení a šifrování údajů API a jiných údajů PNR, zejména údajů představujících osobní údaje, které zpracovává podle tohoto nařízení. Útvary pro informace o cestujících a letečtí dopravci zajistí zabezpečení údajů API, zejména údajů API představujících osobní údaje, které zpracovávají podle tohoto nařízení. S cílem zajistit toto zabezpečení agentura eu-LISA, útvary pro informace o cestujících a letečtí dopravci navzájem spolupracují v souladu se svými příslušnými povinnostmi a s právem Unie.

2. Agentura eu-LISA zajistí zabezpečení a důvěrnost údajů týkajících se letů a tras, které vybraly členské státy podle čl. 12 odst. 4. Útvary pro informace o cestujících a letečtí dopravci zajistí zabezpečení údajů API, zejména údajů API představujících osobní údaje, které zpracovávají podle tohoto nařízení. S cílem zajistit toto zabezpečení agentura eu-LISA, útvary pro informace o cestujících a letečtí dopravci navzájem spolupracují v souladu se svými příslušnými povinnostmi a s právem Unie.

3. Agentura eu-LISA přijme opatření nezbytná k zajištění zabezpečení směrovače a údajů API a jiných údajů PNR, zejména údajů, které představují osobní údaje, přenášených prostřednictvím směrovače, včetně vypracování, provádění a pravidelné aktualizace bezpečnostního plánu, plánu kontinuity provozu a plánu pro obnovení provozu po havárii, s cílem:

Opatřeními uvedenými v prvním pododstavci tohoto odstavce není dotčen článek 32 nařízení (EU) 2016/679, článek 33 nařízení (EU) 2018/1725 ani článek 29 směrnice (EU) 2016/680.

1. Nezávislé dozorové úřady uvedené v článku 41 směrnice (EU) 2016/680 provádějí alespoň jednou za čtyři roky audit operací zpracování údajů API představujících osobní údaje, které provádějí útvary pro informace o cestujících pro účely tohoto nařízení. Členské státy zajistí, aby jejich nezávislé dozorové úřady měly dostatek zdrojů a odborných zkušeností k plnění úkolů, které jim toto nařízení svěřuje.

2. Evropský inspektor ochrany údajů provede alespoň jednou za rok v souladu s příslušnými mezinárodními auditorskými standardy audit operací zpracování údajů API a jiných údajů PNR představujících osobní údaje, které provádí agentura eu-LISA pro účely tohoto nařízení. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, členským státům a agentuře eu-LISA. Agentura eu-LISA má možnost se ke zprávám před jejich přijetím vyjádřit.

3. Pokud jde o operace zpracování uvedené v odstavci 2, agentura eu-LISA na požádání poskytuje evropskému inspektorovi ochrany údajů vyžádané informace, uděluje mu přístup ke všem vyžádaným dokumentům a k logům uvedeným v čl. 17 odst. 2 a umožňuje mu nepřetržitý přístup do všech prostor agentury eu-LISA.

1. Členské státy zajistí, aby jejich útvary pro informace o cestujících byly připojeny ke směrovači. Zajistí, aby jejich vnitrostátní systémy a infrastruktura pro příjem a další zpracování údajů API a jiných údajů PNR předávaných podle tohoto nařízení byly se směrovačem integrovány.

Členské státy zajistí, aby připojení ke směrovači a integrace s ním umožnily jejich útvarům pro informace o cestujících přijímat a dále zpracovávat tyto údaje API a jiné údaje PNR a vyměňovat si veškeré s nimi související informace zákonným, zabezpečeným, účinným a rychlým způsobem.

2. Komise přijme prováděcí akty, kterými stanoví nezbytná podrobná pravidla pro připojení ke směrovači a integraci se směrovačem podle odstavce 1 tohoto článku, včetně požadavků na zabezpečení údajů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 42 odst. 2.

1. Letečtí dopravci zajistí, aby byli připojeni ke směrovači. Zajistí, aby jejich systémy a infrastruktura pro předávání údajů API a jiných údajů PNR do směrovače podle tohoto nařízení byly se směrovačem integrovány.

Letečtí dopravci zajistí, aby jim připojení ke směrovači a integrace s ním umožnily předávat tyto údaje API a jiné údaje PNR a vyměňovat si veškeré s nimi související informace zákonným, zabezpečeným, účinným a rychlým způsobem. Za tímto účelem provedou letečtí dopravci ve spolupráci s agenturou eu-LISA testy předávání údajů API a jiných údajů PNR do směrovače v souladu s čl. 27 odst. 3.

2. Komise přijme prováděcí akty, kterými stanoví nezbytná podrobná pravidla pro připojení ke směrovači a integraci se směrovačem podle odstavce 1 tohoto článku, včetně požadavků na zabezpečení údajů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 42 odst. 2.

1. Agentura eu-LISA odpovídá za návrh fyzické architektury směrovače, včetně vymezení jeho technických specifikací.

2. Agentura eu-LISA odpovídá za vývoj směrovače včetně veškerých technických úprav nezbytných pro jeho provoz.

Vývoj směrovače sestává z vypracování a realizace technických specifikací, testování a celkové projektové správy a koordinace fáze vývoje.

3. Agentura eu-LISA zajistí, že směrovač bude navržen a vyvinut tak, aby měl funkce stanovené v tomto nařízení, a že zahájí provoz co nejdříve poté, co Komise přijme akty v přenesené pravomoci stanovené v čl. 4 odst. 12, čl. 5 odst. 3, čl. 7 odst. 2 a prováděcí akty stanovené v čl. 11 odst. 5, čl. 12 odst. 4, čl. 23 odst. 2, čl. 24 odst. 2 tohoto nařízení, jakož i prováděcí akty stanovené v čl. 16 odst. 3 směrnice (EU) 2016/681, přičemž předtím provede posouzení vlivu na ochranu osobních údajů v souladu s článkem 35 nařízení (EU) 2016/679.

4. Agentura eu-LISA poskytne příslušným útvarům pro informace o cestujících, dalším příslušným orgánům členských států a leteckým dopravcům soubor testů k ověření souladu. Tento soubor testů zahrnuje zkušební prostředí, simulátor, soubory zkušebních údajů a plán testování. Tento soubor testů musí umožňovat komplexní testy směrovače podle odstavců 5 a 6 a zůstane k dispozici i po dokončení těchto testů.

5. Pokud agentura eu-LISA dojde k závěru, že je fáze vývoje ve vztahu k údajům API dokončena, bez zbytečného odkladu provede komplexní test směrovače ve spolupráci s útvary pro informace o cestujících a dalšími příslušnými orgány členských států a leteckými dopravci a sdělí Komisi výsledek tohoto testu.

6. Pokud agentura eu-LISA dojde k závěru, že je fáze vývoje ve vztahu k jiným údajům PNR dokončena, bez zbytečného odkladu provede komplexní testy směrovače, aby zajistila spolehlivost spojení směrovače s leteckými dopravci a útvary pro informace o cestujících, nezbytný standardizovaný přenos jiných údajů PNR leteckými dopravci a předávání a přenos jiných údajů PNR v souladu s článkem 16 směrnice (EU) 2016/681, včetně použití společných protokolů a podporovaných standardizovaných datových formátů podle čl. 16 odst. 2 a 3 uvedené směrnice s cílem zajistit čitelnost jiných údajů PNR. Tyto testy se provádějí ve spolupráci s útvary pro informace o cestujících a dalšími příslušnými orgány členských států a leteckými dopravci. Agentura eu-LISA sdělí výsledek testů Komisi.

1. Agentura eu-LISA provozuje směrovač ve svých technických prostorách.

2. Agentura eu-LISA odpovídá za technickou správu směrovače, včetně jeho údržby a technického vývoje, a to takovým způsobem, aby bylo zajištěno, že údaje API a jiné údaje PNR budou přes směrovač přenášeny zabezpečeným, účinným a rychlým způsobem v souladu s tímto nařízením.

Technická správa směrovače sestává z provádění všech úkolů a realizace všech technických řešení nezbytných k tomu, aby směrovač řádně fungoval v souladu s tímto nařízením, a to nepřetržitě 24 hodin denně, sedm dní v týdnu. Zahrnuje údržbu a technický vývoj nezbytný k zajištění toho, aby směrovač fungoval na uspokojivé úrovni technické kvality, zejména pokud jde o dostupnost, správnost a spolehlivost přenosu údajů API a jiných údajů PNR, v souladu s technickými specifikacemi a v nejvyšší možné míře podle operativních potřeb útvarů pro informace o cestujících a leteckých dopravců.

3. Pracovníci agentury eu-LISA nemají přístup k žádným údajům API ani jiným údajům PNR přenášeným prostřednictvím směrovače. Tento zákaz však pracovníkům agentury eu-LISA v přístupu k těmto údajům nebrání, je-li tento přístup nezbytně nutný pro údržbu a technickou správu směrovače.

4. Aniž je dotčen odstavec 3 tohoto článku a článek 17 služebního řádu úředníků Evropské unie, který je stanoven nařízením Rady (EHS, Euratom, ESUO) č. 259/68(Úř. věst. L 56, 4.3.1968, s. 1.), uplatní agentura eu-LISA na všechny své pracovníky, kteří musí pracovat s údaji API a jinými údaji PNR přenášenými prostřednictvím směrovače, vhodná pravidla týkající se zachování služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost platí i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí svou činnost.

1. Agentura eu-LISA poskytuje příslušným útvarům pro informace o cestujících, dalším příslušným orgánům členských států a leteckým dopravcům na jejich žádost odbornou přípravu v oblasti technického používání směrovače a jejich připojení ke směrovači a integrace s ním.

2. Agentura eu-LISA poskytuje útvarům pro informace o cestujících podporu, pokud jde o přijímání údajů API a jiných údajů PNR prostřednictvím směrovače podle tohoto nařízení, zejména pokud jde o použití článků 12 a 23.

3. V souladu s čl. 24 odst. 1 a s využitím souboru testů k ověření souladu uvedeného v čl. 25 odst. 4 provede agentura eu-LISA ve spolupráci s leteckými dopravci zkoušky předávání údajů API a jiných údajů PNR do směrovače.

1. Do 28. ledna 2025 zřídí správní rada agentury eu-LISA radu pro řízení programu. Radu tvoří deset členů, a to:

Pokud jde o písmeno a), členové jmenovaní správní radou agentury eu-LISA jsou voleni pouze z jejích členů nebo náhradníků z těch členských států, na něž se toto nařízení vztahuje.

2. Rada pro řízení programu vypracuje návrh svého jednacího řádu, který přijme správní rada agentury eu-LISA.

Funkci předsedy vykonává člen z členského státu, který je členem rady pro řízení programu.

3. Rada pro řízení programu dohlíží na účinné plnění úkolů agentury eu-LISA týkajících se návrhu a vývoje směrovače v souladu s článkem 25.

Agentura eu-LISA poskytne na žádost rady pro řízení programu podrobné a aktualizované informace o návrhu a vývoji směrovače, včetně zdrojů přidělených agenturou eu-LISA.

4. Rada pro řízení programu pravidelně, nejméně však třikrát za čtvrtletí, předkládá správní radě agentury eu-LISA písemné zprávy o pokroku při navrhování a vývoji směrovače.

5. Rada pro řízení programu nemá rozhodovací pravomoc ani není zmocněna zastupovat správní radu agentury eu-LISA nebo její členy.

6. Rada pro řízení programu zanikne ke dni použitelnosti tohoto nařízení uvedenému v čl. 45 druhém pododstavci.

1. Od 28. ledna 2025 poskytuje poradní skupina pro údaje API-PNR zřízená podle čl. 27 odst. 1 písm. de) nařízení (EU) 2018/1726 správní radě agentury eu-LISA nezbytné odborné poznatky týkající se API-PNR, zejména v souvislosti s přípravou jejího ročního pracovního programu a výroční zprávy o činnosti.

2. Agentura eu-LISA poskytne poradní skupině pro údaje API-PNR jednotlivé verze technických specifikací a souborů testů k ověření souladu uvedených v čl. 25 odst. 1, 2 a 4, jakmile jsou k dispozici, a to i verze prozatímní.

3. Poradní skupina pro údaje API-PNR vykonává tyto funkce:

4. Poradní skupina pro údaje API-PNR nemá rozhodovací pravomoc ani není zmocněna zastupovat správní radu agentury eu-LISA nebo její členy.

1. K relevantnímu dni použitelnosti tohoto nařízení uvedenému v čl. 45 druhém pododstavci zřídí správní rada agentury eu-LISA kontaktní skupinu pro údaje API-PNR.

2. Kontaktní skupina pro údaje API-PNR umožní komunikaci mezi příslušnými orgány členských států a leteckými dopravci o technických záležitostech souvisejících s jejich úkoly a povinnostmi podle tohoto nařízení.

3. Kontaktní skupina pro údaje API-PNR sestává ze zástupců příslušných orgánů členských států a leteckých dopravců, předsedy poradní skupiny pro údaje API-PNR a odborníků agentury eu-LISA.

4. Správní rada agentury eu-LISA stanoví jednací řád kontaktní skupiny pro údaje API-PNR na základě stanoviska poradní skupiny pro údaje API-PNR.

5. Je-li to považováno za nezbytné, správní rada agentury eu-LISA může rovněž zřídit podskupiny kontaktní skupiny pro údaje API-PNR za účelem projednání konkrétních technických záležitostí souvisejících s úkoly a povinnostmi příslušných orgánů členských států a leteckých dopravců podle tohoto nařízení.

6. Kontaktní skupina pro údaje API-PNR, včetně příslušných podskupin, nemá rozhodovací pravomoc, ani není zmocněna zastupovat správní radu agentury eu-LISA nebo její členy.

1. Ke dni použitelnosti tohoto nařízení uvedenému v čl. 45 druhém pododstavci písm. a) zřídí Komise expertní skupinu pro údaje API v souladu s horizontálními pravidly pro ustavování a činnost expertních skupin Komise.

2. Expertní skupina pro údaje API umožňuje komunikaci mezi příslušnými orgány členských států a mezi příslušnými orgány členských států a leteckými dopravci o obecných záležitostech souvisejících s jejich úkoly a povinnostmi podle tohoto nařízení, a to i v souvislosti se sankcemi uvedenými v článku 38.

3. Expertní skupině pro údaje API předsedá Komise a je zřízena v souladu s horizontálními pravidly pro ustavování a činnost expertních skupin Komise. Sestává ze zástupců příslušných orgánů členských států, zástupců leteckých dopravců a odborníků agentury eu-LISA. Je-li to relevantní z hlediska plnění jejích úkolů, může expertní skupina pro údaje API k účasti na své práci přizvat příslušné zúčastněné strany, zejména zástupce Evropského parlamentu, evropského inspektora ochrany údajů a nezávislé vnitrostátní dozorové úřady.

4. Expertní skupina pro údaje API plní své úkoly v souladu se zásadou transparentnosti. Komise zveřejňuje zápisy z jednání expertní skupiny pro údaje API a další relevantní dokumenty na svých internetových stránkách.

1. Náklady vzniklé agentuře eu-LISA v souvislosti se zřízením a provozem směrovače podle tohoto nařízení jsou hrazeny ze souhrnného rozpočtu Unie.

2. Náklady vzniklé členským státům v souvislosti s prováděním tohoto nařízení, zejména pokud jde o jejich připojení ke směrovači a integraci se směrovačem podle článku 23, jsou podporovány ze souhrnného rozpočtu Unie v souladu s pravidly způsobilosti a mírami spolufinancování stanovenými použitelnými právními akty Unie.

3. Náklady vzniklé evropskému inspektorovi ochrany údajů v souvislosti s úkoly, které mu byly svěřeny podle tohoto nařízení, jsou hrazeny ze souhrnného rozpočtu Unie.

4. Náklady vzniklé nezávislým vnitrostátním dozorovým úřadům v souvislosti s úkoly, které jim byly svěřeny podle tohoto nařízení, nesou členské státy.

1. Letečtí dopravci jsou oprávněni používat směrovač k přenosu informací uvedených v čl. 3 odst. 1 a 2 směrnice 2004/82/ES nebo jiných údajů PNR shromážděných podle článku 8 směrnice (EU) 2016/681 jednomu nebo více odpovědným útvarům pro informace o cestujících v souladu s uvedenými směrnicemi za předpokladu, že dotčený členský stát s tímto používáním souhlasil, a to od příslušného data stanoveného tímto členským státem. Tento členský stát vydá souhlas až poté, co se přesvědčí, že informace lze přenášet zákonným, zabezpečeným, účinným a rychlým způsobem, zejména pokud jde o připojení jeho vlastních útvarů pro informace o cestujících ke směrovači a připojení dotčeného leteckého dopravce.

2. Pokud letecký dopravce začne používat směrovač v souladu s odstavcem 1 tohoto článku, pokračuje v používání směrovače k přenosu těchto informací útvaru pro informace o cestujících dotčeného členského státu až do relevantního dne použitelnosti tohoto nařízení uvedeného v čl. 45 druhém pododstavci. Toto používání se však přeruší od příslušného data stanoveného tímto členským státem, pokud se tento členský stát domnívá, že existují objektivní důvody, které takové přerušení vyžadují, a vyrozumí o tom leteckého dopravce.

3. Dotčený členský stát:

1. Členské státy určí jeden nebo více vnitrostátních úřadů pro dozor nad údaji API, které budou sledovat, zda letečtí dopravci uplatňují ustanovení tohoto nařízení na jejich území, a zajistí dodržování těchto ustanovení.

2. Členské státy zajistí, aby vnitrostátní úřady pro dozor nad údaji API měly veškeré nezbytné prostředky a veškeré nezbytné vyšetřovací a donucovací pravomoci k plnění svých úkolů podle tohoto nařízení, včetně případného ukládání sankcí podle článku 38. Členské státy zajistí, aby výkon pravomocí svěřených vnitrostátnímu úřadu pro dozor nad údaji API podléhal vhodným zárukám v souladu se základními právy zaručenými právem Unie.

3. Členské státy k relevantnímu dni použitelnosti tohoto nařízení podle čl. 45 druhého pododstavce oznámí Komisi název a kontaktní údaje orgánů, které určily podle odstavce 1 tohoto článku. Veškeré následné změny nebo úpravy neprodleně oznámí Komisi.

4. Tímto článkem nejsou dotčeny pravomoci dozorových úřadů podle článku 51 nařízení (EU) 2016/679, článku 41 směrnice (EU) 2016/680 a článku 15 směrnice (EU) 2016/681.

1. Členské státy stanoví sankce za porušení tohoto nařízení a přijmou veškerá opatření nezbytná k zajištění jejich uplatňování. Stanovené sankce musí být účinné, přiměřené a odrazující.

2. Členské státy oznámí Komisi tato pravidla a opatření do relevantního dne použitelnosti tohoto nařízení podle čl. 45 druhého pododstavce a neprodleně jí také oznámí všechny jejich následné změny.

3. Členské státy zajistí, aby vnitrostátní úřady pro dozor nad údaji API při rozhodování o tom, zda uložit sankci, a při stanovení druhu a výše sankce zohlednily relevantní okolnosti, které mohou zahrnovat:

4. Členské státy zajistí, aby opakující se porušení povinnosti předat údaje API podle čl. 5 odst. 1 podléhalo přiměřeným finančním sankcím ve výši až 2 % celosvětového obratu leteckého dopravce v předcházejícím rozpočtovém roce. Členské státy zajistí, aby za nedodržení jiných povinností stanovených v tomto nařízení byly uloženy přiměřené sankce, včetně finančních sankcí.

1. Na podporu provádění tohoto nařízení a monitorování, jak je toto nařízení uplatňováno, a na základě statistických informací uvedených v odstavcích 5 a 6 agentura eu-LISA každé čtvrtletí zveřejní statistiky o fungování směrovače a o dodržování povinností stanovených v tomto nařízení leteckými dopravci. Tyto statistiky nesmí umožňovat identifikaci jednotlivců.

2. Pro účely stanovené v odstavci 1 směrovač automaticky přenáší údaje uvedené v odstavcích 5 a 6 do CRRS.

3. Na podporu provádění tohoto nařízení a monitorování, jak je toto nařízení uplatňováno, shrne agentura eu-LISA každý rok statistické údaje ve výroční zprávě za předchozí rok. Tuto zprávu agentura zveřejní a zašle Evropskému parlamentu, Radě, Komisi, evropskému inspektorovi ochrany údajů, Evropské agentuře pro pohraniční a pobřežní stráž a vnitrostátním úřadům pro dozor nad údaji API podle článku 37. Výroční zpráva nesmí obsahovat důvěrné pracovní metody ani ohrožovat probíhající vyšetřování příslušnými orgány členských států.

4. Na žádost Komise jí agentura eu-LISA poskytne statistiky zaměřené na specifické aspekty týkající se provádění tohoto nařízení, jakož i statistiky podle odstavce 3.

5. CRRS poskytne agentuře eu-LISA následující statistické informace nezbytné pro podávání zpráv podle článku 44 a pro vytváření statistik v souladu s tímto článkem, aniž by takové statistiky o údajích API umožňovaly určit totožnost dotčených cestujících:

6. CRRS poskytne agentuře eu-LISA následující statistické informace nezbytné pro podávání zpráv podle článku 44 a pro vytváření statistik v souladu s tímto článkem, aniž by takové statistiky o jiných údajích PNR umožňovaly určit totožnost dotčených cestujících:

7. Pro účely podávání zpráv podle článku 44 a pro vypracování statistik v souladu s tímto článkem ukládá agentura eu-LISA údaje uvedené v odstavcích 5 a 6 tohoto článku v CRRS. Tyto údaje jsou uchovávány po dobu pěti let v souladu s odstavcem 2, přičemž se zajistí, aby neumožňovaly určit totožnost dotčených cestujících. CRRS poskytuje řádně oprávněným pracovníkům útvarů pro informace o cestujících a dalších příslušných orgánů členských států přizpůsobitelné zprávy a statistiky o údajích API, jak je uvedeno v odstavci 5 tohoto článku, a jiných údajů PNR, jak je uvedeno v odstavci 6 tohoto článku, pro účely provádění tohoto nařízení a monitorování, jak je toto nařízení uplatňováno.

8. Použití údajů uvedených v odstavcích 5 a 6 tohoto článku nesmí vést k profilování jednotlivců podle čl. 11 odst. 3 směrnice (EU) 2016/680 ani k diskriminaci osob z důvodů uvedených v článku 21 Listiny. Údaje uvedené v odstavcích 5 a 6 tohoto článku se nepoužijí k přiřazení k osobním údajům, porovnání nebo kombinování s osobními údaji.

9. Postupy pro monitorování vývoje a fungování směrovače zavedené agenturou eu-LISA podle čl. 39 odst. 2 nařízení (EU) 2019/818 zahrnují možnost vypracovávat pravidelné statistiky pro zajištění tohoto monitorování.

V článku 39 nařízení (EU) 2019/818 se odstavce 1 a 2 nahrazují tímto:

Zřizuje se centrální úložiště pro podávání zpráv a statistiky (CRRS) na podporu cílů SIS, Eurodacu a ECRIS-TCN, v souladu s příslušnými právními nástroji upravujícími tyto systémy, a poskytování mezisystémových statistických údajů a analytických zpráv pro politické a provozní účely a pro účely kvality údajů. CRRS rovněž podporuje cíle nařízení Evropského parlamentu a Rady (EU) 2025/13(Nařízení Evropského parlamentu a Rady (EU) 2025/13 ze dne 19. prosince 2024 o shromažďování a předávání předběžných informací o cestujících pro prevenci, odhalování, vyšetřování a stíhání teroristických trestných činů a závažné trestné činnosti a o změně nařízení (EU) 2019/818 (Úř. věst. L, 2025/13, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/13/oj).“.).

Agentura eu-LISA ve svých technických prostorách zřídí, provede a provozuje CRRS obsahující údaje a statistiky uvedené v článku 74 nařízení (EU) 2018/1862 a článku 32 nařízení (EU) 2019/816, které jsou logicky odděleny podle informačního systému EU. Agentura eu-LISA rovněž shromažďuje údaje a statistiky ze směrovače podle čl. 39 odst. 1 nařízení (EU) 2025/13. Přístup k CRRS je poskytován pomocí kontrolovaného, zabezpečeného přístupu se specifickými uživatelskými profily, a to výlučně pro podávání zpráv a statistiky orgánům uvedeným v článku 74 nařízení (EU) 2018/1862, článku 32 nařízení (EU) 2019/816 a čl. 13 odst. 1 nařízení (EU) 2025/13.

1. Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.

2. Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011. Pokud výbor nevydá žádné stanovisko, Komise navrhovaný prováděcí akt nepřijme a použije se čl. 5 odst. 4 třetí pododstavec nařízení (EU) č. 182/2011.“

1. Pravomoc přijímat akty v přenesené pravomoci je svěřena Komisi za podmínek stanovených v tomto článku.

2. Pravomoc přijímat akty v přenesené pravomoci uvedená v čl. 4 odst. 11 a 12, čl. 5 odst. 4 a čl. 7 odst. 5 je svěřena Komisi na dobu pěti let od 28. ledna 2025. Komise vypracuje zprávu o přenesení pravomoci nejpozději devět měsíců před koncem tohoto pětiletého období. Přenesení pravomoci se automaticky prodlužuje o stejně dlouhá období, pokud Evropský parlament ani Rada nevysloví proti tomuto prodloužení námitku nejpozději tři měsíce před koncem každého z těchto období.

Pokud jde o akt v přenesené pravomoci přijatý podle čl. 4 odst. 11, vysloví-li Evropský parlament nebo Rada námitku podle odstavce 6 tohoto článku, nemohou Evropský parlament ani Rada vyslovit takovou námitku proti automatickému prodloužení uvedenému v prvním pododstavci tohoto odstavce.

3. Evropský parlament nebo Rada mohou přenesení pravomoci uvedené v čl. 4 odst. 12, čl. 5 odst. 4 a čl. 7 odst. 5 kdykoli zrušit. Rozhodnutím o zrušení se ukončuje přenesení pravomocí v něm blíže určené. Rozhodnutí nabývá účinku prvním dnem po zveřejnění v Úředním věstníku Evropské unie, nebo k pozdějšímu dni, který je v něm upřesněn. Nedotýká se platnosti již platných aktů v přenesené pravomoci.

4. Před přijetím aktu v přenesené pravomoci Komise vede konzultace s odborníky jmenovanými jednotlivými členskými státy v souladu se zásadami stanovenými v interinstitucionální dohodě ze dne 13. dubna 2016 o zdokonalení tvorby právních předpisů.

5. Přijetí aktu v přenesené pravomoci Komise neprodleně oznámí současně Evropskému parlamentu a Radě.

6. Akt v přenesené pravomoci přijatý podle čl. 4 odst. 11 a 12, čl. 5 odst. 4 a čl. 7 odst. 5 vstoupí v platnost pouze tehdy, pokud proti němu Evropský parlament ani Rada nevysloví námitky ve lhůtě dvou měsíců ode dne, kdy jim byl tento akt oznámen, nebo pokud Evropský parlament i Rada před uplynutím této lhůty informují Komisi o tom, že námitky nevysloví. Z podnětu Evropského parlamentu nebo Rady se tato lhůta prodlouží o dva měsíce.

1. Agentura eu-LISA zajistí zavedení postupů k monitorování vývoje směrovače vzhledem k cílům týkajícím se plánování a nákladů a k monitorování fungování směrovače vzhledem k cílům týkajícím se technických výstupů, nákladové efektivnosti, bezpečnosti a kvality služeb.;

2. Do 29. ledna 2026 a poté každý rok během fáze vývoje směrovače vypracuje agentura eu-LISA zprávu o stavu vývoje směrovače a tuto zprávu předloží Evropskému parlamentu a Radě. Tato zpráva musí obsahovat podrobné informace o vzniklých nákladech a o případných rizicích, která mohou mít dopad na celkové náklady hrazené ze souhrnného rozpočtu Unie v souladu s článkem 32.

3. Jakmile bude směrovač uveden do provozu, agentura eu-LISA vypracuje zprávu, ve které podrobně vysvětlí, jak byly splněny cíle týkající se zejména plánování a nákladů, a odůvodní případné odchylky, a předloží tuto zprávu Evropskému parlamentu a Radě.

4. Do 29. ledna 2029 a poté každé čtyři roky vypracuje Komise zprávu obsahující celkové hodnocení tohoto nařízení a zahrnující kromě údajů o nezbytnosti a přidané hodnotě shromažďování údajů API rovněž posouzení:

Pro účely prvního pododstavce písm. e) se zpráva Komise bude rovněž zabývat interakcí tohoto nařízení s dalšími příslušnými legislativními akty Unie, zejména s nařízeními (ES) č. 767/2008, (EU) 2017/2226 a (EU) 2018/1240, s cílem posoudit celkový dopad souvisejících oznamovacích povinností na letecké dopravce, určit ustanovení, která lze případně aktualizovat a zjednodušit, zmírnit zátěž leteckých dopravců a zvážit opatření, která by mohla být přijata ke snížení celkového tlaku na letecké dopravce z hlediska nákladů.

5. Hodnocení uvedené v odstavci 4 zahrnuje rovněž posouzení nezbytnosti, přiměřenosti a účinnosti zahrnutí povinného shromažďování a předávání údajů API týkajících se letů uvnitř EU do oblasti působnosti tohoto nařízení.

6. Komise předloží tuto hodnotící zprávu Evropskému parlamentu, Radě, evropskému inspektorovi ochrany údajů a Agentuře Evropské unie pro základní práva. Komise případně s ohledem na provedené hodnocení předloží Evropskému parlamentu a Radě legislativní návrh na změnu tohoto nařízení.

7. Členské státy a letečtí dopravci na požádání poskytují agentuře eu-LISA a Komisi informace nezbytné k vypracování zpráv uvedených v odstavcích 2, 3 a 4. Členské státy poskytnou zejména kvantitativní a kvalitativní informace o shromažďování údajů API z provozního hlediska. Poskytnuté informace nesmí obsahovat osobní údaje. Členské státy mohou od poskytnutí těchto informací upustit tehdy a do té míry, je-li to nezbytné k tomu, aby nezveřejnily důvěrné pracovní metody nebo neohrozily probíhající vyšetřování jejich útvary pro informace o cestujících nebo jinými příslušnými orgány. Komise zajistí, aby byly veškeré poskytnuté důvěrné informace odpovídajícím způsobem chráněny.

Použije se:

Avšak: