1.   Letečtí dopravci shromažďují údaje API každého cestujícího na letech do Unie, které mají být předány do směrovače v souladu s článkem 6. V případech, kdy je let označen kódem sdíleným mezi leteckými dopravci, nese povinnost předávat údaje API letecký dopravce, který let provozuje.

2.   Údaje API sestávají pouze z těchto údajů týkajících se každého cestujícího na daném letu:

3.   Údaje API sestávají dále pouze z těchto informací o letu týkajících se letu každého cestujícího:

1.   Letečtí dopravci shromažďují údaje API podle článku 4 způsobem, který zajišťuje, aby údaje API, které předávají v souladu s článkem 6, byly přesné, úplné a aktuální.

2.   Letečtí dopravci shromažďují údaje API podle čl. 4 odst. 2 písm. a) až d) pomocí automatizovaných prostředků pro shromažďování strojově čitelných údajů z cestovního dokladu dotčeného cestujícího. Činí tak v souladu s podrobnými technickými požadavky a provozními pravidly podle odstavce 7 tohoto článku, jakmile jsou taková pravidla přijata a jsou použitelná.

Pokud letečtí dopravci nabízejí odbavení online, umožní cestujícím během tohoto odbavení online poskytnout údaje API uvedené v čl. 4 odst. 2 písm. a) až d) automatizovanými prostředky. Cestujícím, kteří odbavení neprovedou online, letečtí dopravci umožní, aby tyto údaje API poskytli automatizovanými prostředky během odbavení na letišti pomocí samoobslužného stánku nebo personálu leteckého dopravce u přepážky.

Pokud použití automatizovaných prostředků není technicky možné, shromažďují letečtí dopravci údaje API uvedené v čl. 4 odst. 2 písm. a) až d) výjimečně manuálně, a to buď v rámci odbavení online, nebo při odbavení na letišti, a způsobem, který zajistí soulad s odstavcem 1 tohoto článku.

3.   Jakékoli automatizované prostředky používané leteckými dopravci ke shromažďování údajů API podle tohoto nařízení musí být spolehlivé, zabezpečené a aktuální. Letečtí dopravci zajistí, aby byly údaje API během předání od cestujícího leteckému dopravci zašifrovány.

4.   Během přechodného období umožní letečtí dopravci cestujícím poskytnout údaje API nejen pomocí automatizovaných prostředků uvedených v odstavci 3, ale i manuálně v rámci odbavení online. V takových případech použijí letečtí dopravci postupy ověřování údajů, aby zajistili soulad s odstavcem 1.

5.   Přechodným obdobím uvedeným v odstavci 4 není dotčeno právo leteckých dopravců, aby údaje API shromážděné v rámci odbavení online ověřili na letišti před nástupem na palubu letadla v souladu s použitelným právem Unie za účelem zajištění souladu s odstavcem 1.

6.   Komisi je svěřena pravomoc přijmout nejdříve čtyři roky po zahájení provozu směrovače podle článku 34 a na základě hodnocení dostupnosti a přístupnosti automatizovaných prostředků pro shromažďování údajů API akt v přenesené pravomoci v souladu s článkem 44 za účelem ukončení přechodného období uvedeného v odstavci 4 tohoto článku.

7.   Komisi je svěřena pravomoc přijímat v souladu s článkem 44 akty v přenesené pravomoci, kterými doplní toto nařízení stanovením podrobných technických požadavků a provozních pravidel pro shromažďování údajů API uvedených v čl. 4 odst. 2 písm. a) až d) za použití automatizovaných prostředků v souladu s odstavci 2 a 3 tohoto článku a za výjimečných okolností pro manuální shromažďování údajů API v souladu s odstavcem 2 tohoto článku a během přechodného období uvedeného v odstavci 4 tohoto článku. Tyto technické požadavky a provozní pravidla zahrnují požadavky na bezpečnost údajů a na použití nejspolehlivějších dostupných automatizovaných prostředků ke shromažďování strojově čitelných údajů cestovního dokladu.

8.   Letečtí dopravci, kteří používají automatizované prostředky ke shromažďování údajů uvedených v čl. 3 odst. 1 a 2 směrnice 2004/82/ES, jsou oprávněni tak učinit při uplatnění technických požadavků týkajících se tohoto používání podle odstavce 7 tohoto článku v souladu s uvedenou směrnicí.

1.   Letečtí dopravci předávají zašifrované údaje API do směrovače elektronickými prostředky pro účely jejich přenosu příslušným pohraničním orgánům v souladu s článkem 14. Letečtí dopravci předávají údaje API v souladu s podrobnými pravidly podle odstavce 3 tohoto článku, jakmile jsou taková pravidla přijata a jsou použitelná.

2.   Letečtí dopravci předávají údaje API:

3.   Komisi je svěřena pravomoc přijímat v souladu s článkem 44 akty v přenesené pravomoci, kterými doplní toto nařízení stanovením nezbytných podrobných pravidel pro společné protokoly a podporované datové formáty, které se mají používat pro šifrované předávání údajů API do směrovače podle odstavce 1 tohoto článku, včetně předávání údajů API při odbavení a požadavků na zabezpečení údajů. Tato podrobná pravidla zajistí, aby letečtí dopravci předávali údaje API ve stejné struktuře a se stejným obsahem.

1.   Letečtí dopravci uchovávají údaje API, které shromáždili podle článku 4, po dobu 48 hodin od okamžiku, kdy směrovač obdržel údaje API, které do něj byly předány v souladu s čl. 6 odst. 2 písm. a) a b). Po uplynutí této lhůty letečtí dopravci tyto údaje API okamžitě a trvale vymažou, aniž je dotčena jejich možnost tyto údaje uchovávat a používat, je-li to nezbytné pro jejich obvyklou činnost v souladu s použitelnými právními předpisy a čl. 16 odst. 1 a 3.

2.   Příslušné pohraniční orgány uchovávají údaje API, které jim byly přeneseny podle článku 14 po předání podle čl. 6 odst. 2 písm. a) a b), po dobu 48 hodin od okamžiku přijetí těchto údajů. Po uplynutí této lhůty tyto údaje API okamžitě a trvale vymažou.

Ve výjimečných případech mohou příslušné pohraniční orgány uchovávat údaje API po dalších nejvýše 48 hodin, a to pouze pokud se tyto údaje API týkají cestujících, kteří se nedostavili na hraniční přechod ve lhůtě uvedené v prvním pododstavci.

1.   Pokud letecký dopravce zjistí, že údaje, které uchovává podle tohoto nařízení, byly zpracovány protiprávně nebo nepředstavují údaje API, okamžitě tyto údaje trvale vymaže. Pokud byly tyto údaje předány do směrovače, letecký dopravce neprodleně informuje Agenturu Evropské unie pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (eu-LISA). Po obdržení takových informací agentura eu-LISA okamžitě informuje příslušný pohraniční orgán, který obdržel údaje přenesené prostřednictvím směrovače. Příslušný pohraniční orgán tyto údaje okamžitě a trvale vymaže.

2.   Pokud letecký dopravce zjistí, že údaje, které uchovává podle tohoto nařízení, jsou nesprávné, neúplné nebo již nejsou aktuální, okamžitě je opraví, doplní nebo aktualizuje. Tím není dotčena možnost leteckých dopravců údaje uchovávat a používat, je-li to nezbytné pro jejich obvyklou činnost v souladu s použitelnými právními předpisy.

3.   Pokud letecký dopravce po předání údajů API podle čl. 6 odst. 2 písm. a), avšak před předáním podle čl. 6 odst. 2 písm. b) zjistí, že údaje, které předal, jsou nesprávné, ihned tento letecký dopravce předá do směrovače opravené údaje API.

4.   Pokud letecký dopravce po předání údajů API podle čl. 6 odst. 2 písm. a) nebo b) zjistí, že údaje, které předal, jsou nesprávné, neúplné nebo již nejsou aktuální, ihned tento letecký dopravce předá do směrovače opravené, doplněné nebo aktualizované údaje API.

5.   Pokud příslušný pohraniční orgán po přenosu údajů API podle článku 14 zjistí, že údaje jsou nesprávné, neúplné nebo již nejsou aktuální, ihned je vymaže, pokud nejsou tyto údaje nezbytné k zajištění souladu s povinnostmi stanovenými tímto nařízením.

6.   Komisi je svěřena pravomoc přijímat v souladu s článkem 44 akty v přenesené pravomoci, kterými doplní toto nařízení stanovením nezbytných podrobných pravidel pro opravu, doplnění a aktualizaci údajů API ve smyslu tohoto článku.

1.   Shromažďování a zpracovávání osobních údajů v souladu s tímto nařízením a nařízením (EU) 2025/13 leteckými dopravci a příslušnými orgány nesmí vést k diskriminaci osob z důvodů uvedených v článku 21 Listiny základních práv Evropské unie (dále jen „Listina“).

2.   Toto nařízení plně respektuje lidskou důstojnost a základní práva a zásady uznané Listinou, včetně práva na respektování soukromého života, na azyl, ochranu osobních údajů, svobodu pohybu a účinné opravné prostředky.

3.   Zvláštní pozornost je věnována dětem, starším osobám, osobám se zdravotním postižením a zranitelným osobám. Při provádění tohoto nařízení je prvořadým hlediskem nejlepší zájem dítěte.

1.   Agentura eu-LISA v souladu s články 25 a 26 navrhne, vyvine, hostuje a technicky spravuje směrovač pro účely zprostředkování předávání šifrovaných údajů API leteckými dopravci příslušným pohraničním orgánům v souladu s tímto nařízením.

2.   Směrovač tvoří tyto složky:

3.   Aniž je dotčen článek 12 tohoto nařízení, směrovač ve vhodných případech a v míře, do níž je to technicky možné, sdílí a opětovně využívá technické složky internetové služby uvedené v článku 13 nařízení (EU) 2017/2226, včetně hardwarových a softwarových prvků, bránu pro dopravce uvedenou v čl. 6 odst. 2 písm. k) nařízení (EU) 2018/1240 a bránu pro dopravce uvedenou v článku 45c nařízení (ES) č. 767/2008.

V míře, do níž je to z technického a provozního hlediska možné, navrhne agentura eu-LISA směrovač způsobem, který je v souladu s povinnostmi, které leteckým dopravcům ukládají nařízení (ES) č. 767/2008, (EU) 2017/2226 a (EU) 2018/1240.

4.   Směrovač v souladu s článkem 38 tohoto nařízení údaje automaticky vyjímá a poskytuje je centrálnímu úložišti pro podávání zpráv a statistiky (CRRS) zřízenému podle článku 39 nařízení (EU) 2019/817.

5.   Agentura eu-LISA navrhne a vyvine směrovač tak, aby při veškerém předávání údajů API leteckými dopravci do směrovače v souladu s článkem 6 a při veškerém přenosu údajů API ze směrovače příslušným pohraničním orgánům v souladu s článkem 14 a do CRRS v souladu s čl. 38 odst. 2 byly přepravované údaje API koncově zašifrovány.

1.   Směrovač automatizovaným způsobem a na základě údajů o letovém provozu v reálném čase ověřuje, zda letecký dopravce předal údaje API v souladu s čl. 6 odst. 1.

2.   Směrovač okamžitě automatizovaným způsobem ověřuje, zda jsou údaje API, které mu byly předány podle čl. 6 odst. 1, v souladu s podrobnými pravidly týkajícími se podporovaných datových formátů uvedenými v čl. 6 odst. 3.

3.   Pokud se při ověřování podle odstavce 1 tohoto článku zjistí, že údaje nebyly leteckým dopravcem předány, nebo pokud se při ověřování podle odstavce 2 tohoto článku zjistí, že údaje nejsou v souladu s podrobnými pravidly týkajícími se podporovaných datových formátů, směrovač o tom okamžitě a automatizovaným způsobem informuje dotyčného leteckého dopravce a příslušné pohraniční orgány členských států, kterým měly být údaje podle čl. 14 odst. 1 přeneseny. V těchto případech letecký dopravce okamžitě předá údaje API v souladu s článkem 6.

4.   Komise přijme prováděcí akty, kterými stanoví podrobná technická a procesní pravidla nezbytná pro ověřování a oznamování uvedená v odstavcích 1, 2 a 3 tohoto článku. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 43 odst. 2.

1.   Po ověření formátu údajů a jejich předání podle článku 13 směrovač přenese zašifrované údaje API, které do něj byly předány podle článku 6 nebo čl. 9 odst. 3 a 4, příslušným pohraničním orgánům členského státu, nebo v případě přistání plánovaného na jednom nebo několika letištích na území jednoho nebo více členských států, na něž se toto nařízení vztahuje, příslušným pohraničním orgánům takových členských států, v souladu s čl. 4 odst. 3 písm. c). Přenese tyto údaje okamžitě a automatizovaným způsobem, aniž by jakkoli změnil jejich obsah, a v souladu s podrobnými pravidly podle odstavce 5 tohoto článku, jakmile budou taková pravidla přijata a budou použitelná.

Pro účely tohoto přenosu agentura eu-LISA vytvoří a bude průběžně aktualizovat srovnávací tabulku mezi různými letišti původu a určení a zeměmi, k nimž tato letiště patří.

2.   Členský stát určí příslušné pohraniční orgány oprávněné přijímat údaje API, které jim jsou přenášeny ze směrovače v souladu s tímto nařízením. Do dne použitelnosti tohoto nařízení uvedeného v čl. 46 druhém pododstavci oznámí členské státy agentuře eu-LISA a Komisi název a kontaktní údaje příslušných pohraničních orgánů a v případě potřeby oznámí agentuře eu-LISA a Komisi také veškeré případné změny těchto informací.

Komise na základě těchto oznámení a aktualizací sestaví a zveřejní seznam oznámených příslušných pohraničních orgánů, včetně jejich kontaktních údajů.

3.   Členské státy zajistí, aby jejich příslušné pohraniční orgány, jakmile obdrží údaje API v souladu s odstavcem 1, okamžitě a automatizovaným způsobem potvrdily směrovači, že tyto údaje obdržely.

4.   Členské státy zajistí, aby k údajům API, které jsou příslušným pohraničním orgánům přenášeny prostřednictvím směrovače, měli přístup pouze řádně oprávnění a vyškolení pracovníci příslušných pohraničních orgánů, kteří byli určeni v souladu s odstavcem 2. Za tímto účelem stanoví nezbytná pravidla. Tato pravidla budou zahrnovat pravidla pro vytváření a pravidelnou aktualizaci seznamu těchto zaměstnanců a jejich profilů.

5.   Komise přijme prováděcí akty, v nichž stanoví podrobná technická a procesní pravidla nezbytná pro přenos údajů API ze směrovače podle odstavce 1 tohoto článku, včetně požadavků na zabezpečení údajů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 43 odst. 2.

1.   Pokud je technicky nemožné použít směrovač k přenosu údajů API z důvodu poruchy směrovače, agentura eu-LISA o této technické nemožnosti okamžitě automatizovaným způsobem vyrozumí letecké dopravce a příslušné pohraniční orgány. V takovém případě agentura eu-LISA okamžitě přijme opatření k řešení technické nemožnosti použít směrovač a okamžitě poté, co je technická nemožnost odstraněna, vyrozumí letecké dopravce a příslušné pohraniční orgány.

V období mezi vyrozuměním o technické nemožnosti a informováním o jejím odstranění se čl. 6 odst. 1 a čl. 8 odst. 1 nepoužijí, pokud technická nemožnost brání předání údajů API do směrovače. Letečtí dopravci uchovávají údaje API, dokud není technická nemožnost úspěšně vyřešena. Jakmile je technická nemožnost úspěšně vyřešena, letečtí dopravci předají údaje do směrovače v souladu s čl. 6 odst. 1.

Pokud jsou údaje API obdrženy později než 96 hodin po čase odletu podle čl. 4 odst. 3 písm. f), směrovač nepřenese údaje API příslušným pohraničním orgánům, ale místo toho je vymaže.

Je-li technicky nemožné použít směrovač a ve výjimečných případech souvisejících s cíli tohoto nařízení, které vyžadují, aby příslušné pohraniční orgány během technické nemožnosti použít směrovač okamžitě obdržely údaje API, mohou tyto orgány požádat letecké dopravce, aby použili jakékoli jiné vhodné prostředky, které zajistí úroveň zabezpečení, kvality a ochrany údajů nezbytnou pro předání údajů API přímo příslušným pohraničním orgánům. Příslušné pohraniční orgány zpracovávají údaje API získané jinými vhodnými prostředky v souladu s pravidly a zárukami stanovenými v nařízení (EU) 2016/399 a v příslušných právních předpisech členských států.

Poté, co agentura eu-LISA oznámí, že technická nemožnost byla úspěšně vyřešena, a pokud se v souladu s čl. 14 odst. 3 potvrdí, že přenos příslušných údajů API prostřednictvím směrovače danému příslušnému pohraničnímu orgánu byl dokončen, příslušný pohraniční orgán okamžitě vymaže údaje API, které obdržel jinými vhodnými prostředky.

2.   Pokud je technicky nemožné použít směrovač k přenosu údajů API z důvodu poruchy systémů nebo infrastruktury členského státu podle článku 23, příslušné pohraniční orgány tohoto členského státu o této technické nemožnosti okamžitě automatizovaným způsobem vyrozumí letecké dopravce, příslušné orgány ostatních členských států, agenturu eu-LISA a Komisi. V takovém případě dotčený členský stát okamžitě přijme opatření k vyřešení technické nemožnosti použít směrovač a okamžitě poté, co byla technická nemožnost vyřešena, o tom informuje letecké dopravce, příslušné orgány ostatních členských států, agenturu eu-LISA a Komisi. Směrovač uchovává údaje API, dokud není technická nemožnost úspěšně vyřešena. Jakmile byla technická nemožnost úspěšně vyřešena, směrovač přenese údaje v souladu s čl. 14 odst. 1.

V období mezi vyrozuměním o technické nemožnosti a informováním o jejím odstranění se čl. 6 odst. 1 a čl. 8 odst. 1 nepoužijí, pokud technická nemožnost brání předání údajů API do směrovače. Letečtí dopravci uchovávají údaje API, dokud není technická nemožnost úspěšně vyřešena. Jakmile byla technická nemožnost úspěšně vyřešena, letečtí dopravci předají údaje do směrovače v souladu s čl. 6 odst. 1.

Pokud jsou údaje API obdrženy později než 96 hodin po čase odletu podle čl. 4 odst. 3 písm. f), směrovač nepřenese údaje API příslušným pohraničním orgánům, ale místo toho je vymaže.

Je-li technicky nemožné použít směrovač a ve výjimečných případech souvisejících s cíli tohoto nařízení, které vyžadují, aby příslušné pohraniční orgány během technické nemožnosti použít směrovač okamžitě obdržely údaje API, mohou tyto orgány požádat letecké dopravce, aby použili jakékoli jiné vhodné prostředky, které zajistí úroveň zabezpečení, kvality a ochrany údajů nezbytnou pro předání údajů API přímo příslušným pohraničním orgánům. Příslušné pohraniční orgány zpracovávají údaje API získané jinými vhodnými prostředky v souladu s pravidly a zárukami stanovenými v nařízení (EU) 2016/399 a v příslušných právních předpisech členských států.

Poté, co agentura eu-LISA oznámí, že technická nemožnost byla úspěšně vyřešena, a pokud se v souladu s čl. 14 odst. 3 potvrdí, že přenos příslušných údajů API prostřednictvím směrovače příslušnému pohraničnímu orgánu byl dokončen, příslušný pohraniční orgán okamžitě vymaže údaje API, které obdržel jinými vhodnými prostředky.

3.   Pokud je technicky nemožné použít směrovač k předání údajů API z důvodu poruchy systémů nebo infrastruktury leteckého dopravce podle článku 24, letecký dopravce o této technické nemožnosti okamžitě automatizovaným způsobem vyrozumí příslušné pohraniční orgány, agenturu eu-LISA a Komisi. V takovém případě daný letecký dopravce neprodleně přijme opatření k vyřešení technické nemožnosti použít směrovač a agenturu eu-LISA a Komisi informuje okamžitě poté, co byla technická nemožnost úspěšně vyřešena.

V období mezi vyrozuměním o technické nemožnosti a informováním o jejím odstranění se čl. 6 odst. 1 a čl. 8 odst. 1 nepoužijí, pokud technická nemožnost brání předání údajů API do směrovače. Letečtí dopravci uchovávají údaje API, dokud není technická nemožnost úspěšně vyřešena. Jakmile byla technická nemožnost úspěšně vyřešena, letečtí dopravci předají údaje do směrovače v souladu s čl. 6 odst. 1. Pokud však směrovač obdrží údaje API později než 96 hodin po době odletu uvedené v čl. 4 odst. 3 písm. f), tyto údaje API nepředá příslušným pohraničním orgánům, ale místo toho je vymaže.

Je-li technicky nemožné použít směrovač a ve výjimečných případech souvisejících s cíli tohoto nařízení, které vyžadují, aby příslušné pohraniční orgány během technické nemožnosti použít směrovač okamžitě obdržely údaje API, mohou tyto orgány požádat letecké dopravce, aby použili jakékoli jiné vhodné prostředky, které zajistí úroveň zabezpečení, kvality a ochrany údajů nezbytnou pro předání údajů API přímo příslušným pohraničním orgánům. Příslušné pohraniční orgány zpracovávají údaje API získané jinými vhodnými prostředky v souladu s pravidly a zárukami stanovenými v nařízení (EU) 2016/399 a v příslušných právních předpisech členských států.

Poté, co agentura eu-LISA oznámí, že technická nemožnost byla úspěšně vyřešena, a pokud se v souladu s čl. 14 odst. 3 potvrdí, že přenos příslušných údajů API prostřednictvím směrovače danému příslušnému pohraničnímu orgánu byl dokončen, příslušný pohraniční orgán okamžitě vymaže údaje API, které obdržel jinými vhodnými prostředky.

Po úspěšném vyřešení technické nemožnosti předloží dotčený letecký dopravce neprodleně vnitrostátnímu úřadu pro dozor nad údaji API podle článku 36 zprávu obsahující všechny nezbytné podrobnosti o dané technické nemožnosti, včetně jejích důvodů, rozsahu a důsledků, a o opatřeních přijatých k jejímu odstranění.

1.   Letečtí dopravci vytvářejí logy všech operací zpracování týkajících se údajů API podle tohoto nařízení provedených pomocí automatizovaných prostředků podle čl. 5 odst. 2. Tyto logy uvádějí datum, čas a místo předání údajů API. Tyto logy neobsahují žádné osobní údaje kromě informací nezbytných k identifikaci příslušného pracovníka leteckého dopravce.

2.   Agentura eu-LISA vede a uchovává logy všech operací zpracování týkajících se předávání a přenosu údajů API prostřednictvím směrovače podle tohoto nařízení. V těchto protokolech jsou uvedeny tyto údaje:

Tyto logy neobsahují žádné osobní údaje kromě informací nezbytných k identifikaci příslušného zaměstnance agentury eu-LISA uvedeného v prvním pododstavci písm. d).

3.   Logy uvedené v odstavcích 1 a 2 tohoto článku se použijí pouze pro účely zajištění zabezpečení a integrity údajů API a zákonnosti jejich zpracování, zejména pokud jde o soulad s požadavky stanovenými v tomto nařízení, včetně řízení týkajících se sankcí za porušení uvedených požadavků v souladu s články 36 a 37.

4.   Letečtí dopravci a agentura eu-LISA přijmou vhodná opatření k ochraně logů, které vytvořili podle odstavců 1 a 2, před neoprávněným přístupem a dalšími bezpečnostními riziky.

5.   Je-li to nezbytné pro účely uvedené v odstavci 3 tohoto článku, mají vnitrostátní úřady pro dozor nad údaji API uvedené v článku 36 a příslušné pohraniční orgány přístup k příslušným logům uvedeným v odstavci 1 tohoto článku.

6.   Letečtí dopravci a agentura eu-LISA uchovávají logy, které vytvořili podle odstavců 1 a 2, po dobu jednoho roku od okamžiku jejich vytvoření. Po uplynutí této lhůty tyto logy okamžitě trvale vymažou.

Pokud jsou však tyto logy zapotřebí pro postupy pro sledování nebo zajištění zabezpečení a integrity údajů API nebo zákonnosti operací zpracování ve smyslu odstavce 3 a tyto postupy již byly v okamžiku uplynutí lhůty podle prvního pododstavce tohoto odstavce zahájeny, agentura eu-LISA a letečtí dopravci tyto logy uchovávají po dobu nezbytně nutnou pro uvedené postupy. V takovém případě tyto logy okamžitě vymažou, jakmile již nebudou pro uvedené postupy nezbytné.

1.   Letečtí dopravci jsou správci ve smyslu čl. 4 bodu 7 nařízení (EU) 2016/679 pro zpracování údajů API představujících osobní údaje v souvislosti se shromažďováním těchto údajů a jejich předáváním do směrovače podle tohoto nařízení.

2.   Každý členský stát určí příslušný orgán jako správce v souladu s tímto článkem. Členské státy informují o těchto orgánech Komisi, agenturu eu-LISA a ostatní členské státy.

Všechny příslušné orgány určené členskými státy jsou pro účely zpracování osobních údajů ve směrovači společnými správci v souladu s článkem 26 nařízení (EU) 2016/679.

3.   Agentura eu-LISA je zpracovatelem ve smyslu čl. 3 bodu 12 nařízení (EU) 2018/1725, pokud jde o účely zpracování údajů API, které představují osobní údaje podle tohoto nařízení prostřednictvím směrovače, včetně přenosu údajů ze směrovače příslušným pohraničním orgánům a uchování těchto údajů pro technické účely ve směrovači. Agentura eu-LISA zajistí, aby byl směrovač provozován v souladu s tímto nařízením.

4.   Komise přijme prováděcí akty, v nichž stanoví odpovědnosti společných správců a rozdělení příslušných povinností mezi tyto společné správce a zpracovatele údajů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 43 odst. 2.

1.   Agentura eu-LISA zajistí zabezpečení a šifrování údajů API, zejména údajů API představujících osobní údaje, které zpracovává podle tohoto nařízení. Příslušné pohraniční orgány a letečtí dopravci zajistí zabezpečení údajů API, zejména údajů API představujících osobní údaje, které zpracovávají podle tohoto nařízení. S cílem zajistit toto zabezpečení agentura eu-LISA, příslušné pohraniční orgány a letečtí dopravci navzájem spolupracují v souladu se svými povinnostmi a v souladu s právem Unie.

2.   Agentura eu-LISA přijme opatření nezbytná k zajištění zabezpečení směrovače a údajů API, zejména údajů API, které představují osobní údaje, přenášených prostřednictvím směrovače, včetně vypracování, provádění a pravidelné aktualizace bezpečnostního plánu, plánu kontinuity provozu a plánu pro obnovení provozu po havárii, s cílem:

Opatřeními uvedenými v prvním pododstavci tohoto odstavce není dotčen článek 32 nařízení (EU) 2016/679 ani článek 33 nařízení (EU) 2018/1725.

1.   Nezávislé dozorové úřady uvedené v článku 51 nařízení (EU) 2016/679 provádějí alespoň jednou za čtyři roky audit operací zpracování údajů API představujících osobní údaje, které provádějí příslušné pohraniční orgány pro účely tohoto nařízení. Členské státy zajistí, aby jejich nezávislé dozorové úřady měly dostatek zdrojů a odborných zkušeností k plnění úkolů, které jim toto nařízení svěřuje.

2.   Evropský inspektor ochrany údajů provede alespoň jednou za rok v souladu s příslušnými mezinárodními auditorskými standardy audit operací zpracování údajů API představujících osobní údaje, které provádí agentura eu-LISA pro účely tohoto nařízení. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, členským státům a agentuře eu-LISA. Agentura eu-LISA má možnost se ke zprávám před jejich přijetím vyjádřit.

3.   Pokud jde o operace zpracování uvedené v odstavci 2 tohoto článku, agentura eu-LISA na požádání poskytuje evropskému inspektorovi ochrany údajů vyžádané informace, uděluje mu přístup ke všem vyžádaným dokumentům a k logům uvedeným v čl. 17 odst. 2 a umožňuje mu nepřetržitý přístup do všech prostor agentury eu-LISA.

1.   Členské státy zajistí, aby jejich příslušné pohraniční orgány byly připojeny ke směrovači. Zajistí, aby systémy a infrastruktura příslušných pohraničních orgánů pro příjem a další zpracování údajů API předávaných podle tohoto nařízení byly se směrovačem integrovány.

Členské státy zajistí, aby připojení ke směrovači a integrace s ním umožnily jejich příslušným pohraničním orgánům přijímat a dále zpracovávat údaje API a vyměňovat si veškeré s nimi související informace zákonným, zabezpečeným, účinným a rychlým způsobem.

2.   Komise přijme prováděcí akty, kterými stanoví nezbytná podrobná pravidla pro připojení ke směrovači a integraci se směrovačem podle odstavce 1 tohoto článku, včetně požadavků na zabezpečení údajů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 43 odst. 2.

1.   Letečtí dopravci zajistí, aby byli připojeni ke směrovači. Zajistí, aby jejich systémy a infrastruktura pro předávání údajů API do směrovače podle tohoto nařízení byly se směrovačem integrovány.

Letečtí dopravci zajistí, aby jim připojení ke směrovači a integrace s ním umožnily předávat údaje API a vyměňovat si veškeré s nimi související informace zákonným, zabezpečeným, účinným a rychlým způsobem. Za tímto účelem provedou letečtí dopravci ve spolupráci s agenturou eu-LISA testy předávání údajů API do směrovače v souladu s čl. 27 odst. 3.

2.   Komise přijme prováděcí akty, kterými stanoví nezbytná podrobná pravidla pro připojení ke směrovači a integraci se směrovačem podle odstavce 1 tohoto článku, včetně požadavků na zabezpečení údajů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 43 odst. 2.

1.   Agentura eu-LISA odpovídá za návrh fyzické architektury směrovače, včetně vymezení jeho technických specifikací.

2.   Agentura eu-LISA odpovídá za vývoj směrovače včetně veškerých technických úprav nezbytných pro jeho provoz.

Vývoj směrovače sestává z vypracování a realizace technických specifikací, testování a celkové projektové správy a koordinace fáze vývoje.

3.   Agentura eu-LISA zajistí, že směrovač bude navržen a vyvinut tak, aby měl funkce stanovené v tomto nařízení, a že zahájí provoz co nejdříve poté, co Komise přijme prováděcí akty a akty v přenesené pravomoci stanovené v čl. 5 odst. 7, čl. 6 odst. 3, čl. 9 odst. 6, čl. 23 odst. 2 a čl. 24 odst. 2 tohoto nařízení, a po provedení posouzení vlivu na ochranu osobních údajů v souladu s článkem 35 nařízení (EU) 2016/679.

4.   Agentura eu-LISA poskytne příslušným pohraničním orgánům, dalším příslušným orgánům členských států a leteckým dopravcům soubor testů k ověření souladu. Tento soubor testů zahrnuje zkušební prostředí, simulátor, soubory zkušebních údajů a plán testování. Soubor testů k ověření souladu musí umožňovat komplexní test směrovače podle odstavce 5 a zůstane k dispozici i po dokončení tohoto testu.

5.   Pokud agentura eu-LISA dojde k závěru, že je fáze vývoje dokončena, bez zbytečného odkladu provede komplexní test směrovače ve spolupráci s příslušnými pohraničními orgány a dalšími příslušnými orgány členských států a leteckými dopravci a sdělí Komisi výsledek tohoto testu.

1.   Agentura eu-LISA provozuje směrovač ve svých technických prostorách.

2.   Agentura eu-LISA odpovídá za technickou správu směrovače, včetně jeho údržby a technického vývoje, a to takovým způsobem, aby bylo zajištěno, že údaje API budou přes směrovač přenášeny zabezpečeným, účinným a rychlým způsobem v souladu s tímto nařízením.

Technická správa směrovače sestává z provádění všech úkolů a realizace všech technických řešení nezbytných k tomu, aby směrovač řádně fungoval v souladu s tímto nařízením nepřetržitě 24 hodin denně, sedm dní v týdnu. Zahrnuje údržbu a technický vývoj nezbytný k zajištění toho, aby směrovač fungoval na uspokojivé úrovni technické kvality, zejména pokud jde o dostupnost, správnost a spolehlivost přenosu údajů API, v souladu s technickými specifikacemi a v nejvyšší možné míře podle operativních potřeb příslušných pohraničních orgánů a leteckých dopravců.

3.   Pracovníci agentury eu-LISA nemají přístup k žádným údajům API přenášeným prostřednictvím směrovače. Tento zákaz však pracovníkům agentury eu-LISA v přístupu k těmto údajům nebrání, je-li nezbytně nutný pro údržbu a technickou správu směrovače.

4.   Aniž je dotčen odstavec 3 tohoto článku a článek 17 služebního řádu úředníků Evropské unie, který je stanoven nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (28), uplatní agentura eu-LISA na všechny své pracovníky, kteří musí pracovat s údaji API přenášenými prostřednictvím směrovače, vhodná pravidla týkající se zachování služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost platí i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí svou činnost.

1.   Agentura eu-LISA poskytne příslušným pohraničním orgánům, dalším příslušným orgánům členských států a leteckým dopravcům na jejich žádost odbornou přípravu v oblasti technického používání směrovače a jejich připojení ke směrovači a integrace s ním.

2.   Agentura eu-LISA poskytuje příslušným pohraničním orgánům podporu, pokud jde o přijímání údajů API prostřednictvím směrovače podle tohoto nařízení, zejména pokud jde o použití článků 14 a 23.

3.   V souladu s čl. 24 odst. 1 a s využitím souboru testů k ověření souladu uvedeného v čl. 25 odst. 4 provede agentura eu-LISA ve spolupráci s leteckými dopravci zkoušky předávání údajů API do směrovače.

1.   Do 28. ledna 2025 zřídí správní rada agentury eu-LISA radu pro řízení programu. Radu tvoří deset členů, a to:

Pokud jde o písmeno a), členové jmenovaní správní radou agentury eu-LISA jsou voleni pouze z jejích členů nebo náhradníků z těch členských států, na něž se toto nařízení vztahuje.

2.   Rada pro řízení programu vypracuje návrh svého jednacího řádu, který přijme správní rada agentury eu-LISA.

Funkci předsedy vykonává člen z členského státu, který je členem rady pro řízení programu.

3.   Rada pro řízení programu dohlíží na účinné plnění úkolů agentury eu-LISA týkajících se návrhu a vývoje směrovače v souladu s článkem 25.

Agentura eu-LISA poskytne na žádost rady pro řízení programu podrobné a aktualizované informace o návrhu a vývoji směrovače, včetně zdrojů přidělených agenturou eu-LISA.

4.   Rada pro řízení programu pravidelně, nejméně však třikrát za čtvrtletí předkládá správní radě agentury eu-LISA písemné zprávy o pokroku při navrhování a vývoji směrovače.

5.   Rada pro řízení programu nemá rozhodovací pravomoc ani není zmocněna zastupovat správní radu agentury eu-LISA nebo její členy.

6.   Rada pro řízení programu zanikne ke dni použitelnosti tohoto nařízení uvedenému v čl. 46 druhém pododstavci.

1.   Od 28. ledna 2025 poskytuje poradní skupina pro údaje API-PNR zřízená podle čl. 27 odst. 1 písm. de) nařízení (EU) 2018/1726 správní radě agentury eu-LISA nezbytné odborné poznatky týkající se API-PNR, zejména v souvislosti s přípravou jejího ročního pracovního programu a výroční zprávy o činnosti.

2.   Agentura eu-LISA poskytne poradní skupině pro údaje API-PNR jednotlivé verze technických specifikací a souborů testů k ověření souladu uvedených v čl. 25 odst. 1, 2 a 4, jakmile jsou k dispozici, a to i verze prozatímní.

3.   Poradní skupina pro údaje API-PNR vykonává tyto funkce:

4.   Poradní skupina pro údaje API-PNR nemá rozhodovací pravomoc ani není zmocněna zastupovat správní radu agentury eu-LISA nebo její členy.

1.   Ke dni použitelnosti tohoto nařízení uvedenému v čl. 46 druhém pododstavci zřídí správní rada agentury eu-LISA kontaktní skupinu pro údaje API-PNR.

2.   Kontaktní skupina pro údaje API-PNR umožní komunikaci mezi příslušnými orgány členských států a leteckými dopravci o technických záležitostech souvisejících s jejich úkoly a povinnostmi podle tohoto nařízení.

3.   Kontaktní skupina pro údaje API-PNR sestává ze zástupců příslušných orgánů členských států a leteckých dopravců, předsedy poradní skupiny pro údaje API-PNR a odborníků agentury eu-LISA.

4.   Správní rada agentury eu-LISA stanoví jednací řád kontaktní skupiny pro údaje API-PNR na základě stanoviska poradní skupiny pro údaje API-PNR.

5.   Je-li to považováno za nezbytné, správní rada agentury eu-LISA může rovněž zřídit podskupiny kontaktní skupiny pro údaje API-PNR za účelem projednání konkrétních technických záležitostí souvisejících s úkoly a povinnostmi příslušných orgánů členských států a leteckých dopravců podle tohoto nařízení.

6.   Kontaktní skupina pro údaje API-PNR, včetně příslušných podskupin, nemá rozhodovací pravomoc ani není zmocněna zastupovat správní radu agentury eu-LISA nebo její členy.

1.   Ke dni použitelnosti tohoto nařízení uvedenému v čl. 46 druhém pododstavci zřídí Komise expertní skupinu pro údaje API v souladu s horizontálními pravidly pro ustavování a činnost expertních skupin Komise.

2.   Expertní skupina pro údaje API umožňuje komunikaci mezi příslušnými orgány členských států a mezi příslušnými orgány členských států a leteckými dopravci o obecných záležitostech souvisejících s jejich úkoly a povinnostmi podle tohoto nařízení, a to i v souvislosti se sankcemi uvedenými v článku 37.

3.   Expertní skupině pro údaje API předsedá Komise a je zřízena v souladu s horizontálními pravidly pro ustavování a činnost expertních skupin Komise. Sestává ze zástupců příslušných orgánů členských států, zástupců leteckých dopravců a odborníků agentury eu-LISA. Je-li to relevantní z hlediska plnění jejích úkolů, může expertní skupina pro údaje API k účasti na své práci přizvat příslušné zúčastněné strany, zejména zástupce Evropského parlamentu, evropského inspektora ochrany údajů a nezávislé vnitrostátní dozorové úřady.

4.   Expertní skupina pro údaje API plní své úkoly v souladu se zásadou transparentnosti. Komise zveřejňuje zápisy z jednání expertní skupiny pro údaje API a další relevantní dokumenty na svých internetových stránkách.

1.   Náklady vzniklé agentuře eu-LISA v souvislosti se zřízením a provozem směrovače podle tohoto nařízení jsou hrazeny ze souhrnného rozpočtu Unie.

2.   Náklady vzniklé členským státům v souvislosti s prováděním tohoto nařízení, zejména pokud jde o jejich připojení ke směrovači a integraci se směrovačem podle článku 23, jsou podporovány ze souhrnného rozpočtu Unie v souladu s pravidly způsobilosti a mírami spolufinancování stanovenými použitelnými právními akty Unie.

3.   Náklady vzniklé evropskému inspektorovi ochrany údajů v souvislosti s úkoly, které mu byly svěřeny podle tohoto nařízení, jsou hrazeny ze souhrnného rozpočtu Unie.

4.   Náklady vzniklé nezávislým vnitrostátním dozorovým úřadům v souvislosti s úkoly, které jim byly svěřeny podle tohoto nařízení, nesou členské státy.

1.   Letečtí dopravci jsou oprávněni používat směrovač k přenosu informací uvedených v čl. 3 odst. 1 a 2 směrnice 2004/82/ES jednomu nebo více odpovědným orgánům podle uvedené směrnice za předpokladu, že dotčený členský stát s tímto používáním souhlasil, a to od příslušného data stanoveného tímto členským státem. Tento členský stát vydá souhlas až poté, co se přesvědčí, že informace lze přenášet zákonným, zabezpečeným, účinným a rychlým způsobem, zejména pokud jde o připojení jeho vlastních odpovědných orgánů ke směrovači a připojení dotčeného leteckého dopravce.

2.   Pokud letecký dopravce začne používat směrovač v souladu s odstavcem 1 tohoto článku, pokračuje v používání směrovače k přenosu těchto informací odpovědným orgánům dotčeného členského státu až do dne použitelnosti tohoto nařízení uvedeného v čl. 46 druhém pododstavci. Toto používání se však přeruší od příslušného data stanoveného tímto členským státem, pokud se tento členský stát domnívá, že existují objektivní důvody, které takové přerušení vyžadují, a vyrozumí o tom leteckého dopravce.

3.   Dotčený členský stát:

1.   Členské státy určí jeden nebo více vnitrostátních úřadů pro dozor nad údaji API, které budou kontrolovat, zda letečtí dopravci uplatňují ustanovení tohoto nařízení na jejich území, a zajistí dodržování těchto ustanovení.

2.   Členské státy zajistí, aby vnitrostátní úřady pro dozor nad údaji API měly veškeré nezbytné prostředky a veškeré nezbytné vyšetřovací a donucovací pravomoci k plnění svých úkolů podle tohoto nařízení, včetně případného ukládání sankcí podle článku 37. Členské státy zajistí, aby výkon pravomocí svěřených vnitrostátnímu úřadu pro dozor nad údaji API podléhal vhodným zárukám v souladu se základními právy zaručenými právem Unie.

3.   Členské státy ke dni použitelnosti tohoto nařízení podle čl. 46 druhého pododstavce oznámí Komisi název a kontaktní údaje orgánů, které určily podle odstavce 1 tohoto článku. Veškeré následné změny nebo úpravy neprodleně oznámí Komisi.

4.   Tímto článkem nejsou dotčeny pravomoci dozorových úřadů podle článku 51 nařízení (EU) 2016/679.

1.   Členské státy stanoví sankce za porušení tohoto nařízení a přijmou veškerá opatření nezbytná k zajištění jejich uplatňování. Stanovené sankce musí být účinné, přiměřené a odrazující.

2.   Členské státy oznámí Komisi tato pravidla a opatření do dne použitelnosti tohoto nařízení podle čl. 46 druhého pododstavce a neprodleně jí oznámí všechny jejich následné změny.

3.   Členské státy zajistí, aby vnitrostátní úřady pro dozor nad údaji API při rozhodování o tom, zda uložit sankci, a při stanovení druhu a výše sankce zohlednily relevantní okolnosti, které mohou zahrnovat:

4.   Členské státy zajistí, aby opakující se porušení povinnosti předat údaje API podle čl. 6 odst. 1 podléhalo přiměřeným finančním sankcím ve výši až 2 % celosvětového obratu leteckého dopravce v předcházejícím rozpočtovém roce. Členské státy zajistí, aby za nedodržení jiných povinností stanovených v tomto nařízení byly uloženy přiměřené sankce, včetně finančních sankcí.

1.   Na podporu provádění tohoto nařízení a monitorování, jak je toto nařízení uplatňováno, a na základě statistických informací uvedených v odstavci 5 agentura eu-LISA každé čtvrtletí zveřejní statistiky o fungování směrovače a o dodržování povinností stanovených v tomto nařízení leteckými dopravci. Tyto statistiky nesmí umožňovat identifikaci jednotlivců.

2.   Pro účely stanovené v odstavci 1 směrovač automaticky přenáší údaje uvedené v odstavci 5 do CRRS.

3.   Na podporu provádění tohoto nařízení a monitorování, jak je toto nařízení uplatňováno, shrne agentura eu-LISA každý rok statistické údaje ve výroční zprávě za předchozí rok. Tuto zprávu agentura zveřejní a zašle Evropskému parlamentu, Radě, Komisi, evropskému inspektorovi ochrany údajů, Evropské agentuře pro pohraniční a pobřežní stráž a vnitrostátním úřadům pro dozor nad údaji API podle článku 36. Výroční zpráva nesmí obsahovat důvěrné pracovní metody ani ohrožovat probíhající vyšetřování příslušnými orgány členských států.

4.   Na žádost Komise jí agentura eu-LISA poskytne statistiky zaměřené na specifické aspekty týkající se provádění tohoto nařízení, jakož i statistiky podle odstavce 3.

5.   CRRS poskytne agentuře eu-LISA následující statistické informace nezbytné pro podávání zpráv podle článku 45 a pro vytváření statistik v souladu s tímto článkem, aniž by takové statistiky o údajích API umožňovaly určit totožnost dotčených cestujících:

6.   Pro účely podávání zpráv podle článku 45 a pro vypracování statistik v souladu s tímto článkem ukládá agentura eu-LISA údaje uvedené v odstavci 5 tohoto článku v CRRS. Tyto údaje jsou uchovávány po dobu pěti let v souladu s odstavcem 2, přičemž se zajistí, aby neumožňovaly určit totožnost dotčených cestujících. CRRS poskytuje řádně oprávněným pracovníkům příslušných pohraničních orgánů a ostatních příslušných orgánů členských států přizpůsobitelné zprávy a statistiky o údajích API, jak je uvedeno v odstavci 5 tohoto článku, pro účely provádění tohoto nařízení a monitorování, jak je toto nařízení uplatňováno.

7.   Použití údajů uvedených v odstavci 5 tohoto článku nesmí vést k profilování jednotlivců podle článku 22 nařízení (EU) 2016/679 ani k diskriminaci osob z důvodů uvedených v článku 21 Listiny. Údaje uvedené v odstavci 5 tohoto článku se nepoužijí k přiřazení k osobním údajům, porovnání nebo kombinování s osobními údaji.

8.   Postupy pro monitorování vývoje a fungování směrovače zavedené agenturou eu-LISA podle čl. 39 odst. 2 nařízení (EU) 2019/817 zahrnují možnost vydávat pravidelné statistiky pro zajištění tohoto monitorování.

1.   Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.

2.   Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011. Pokud výbor nevydá žádné stanovisko, Komise navrhovaný prováděcí akt nepřijme a použije se čl. 5 odst. 4 třetí pododstavec nařízení (EU) č. 182/2011.

1.   Pravomoc přijímat akty v přenesené pravomoci je svěřena Komisi za podmínek stanovených v tomto článku.

2.   Pravomoc přijímat akty v přenesené pravomoci uvedené v čl. 5 odst. 6 a 7, čl. 6 odst. 3 a čl. 9 odst. 6 je Komisi svěřena na dobu pěti let od 28. ledna 2025. Komise vypracuje zprávu o přenesení pravomoci nejpozději devět měsíců před koncem tohoto pětiletého období. Přenesení pravomoci se automaticky prodlužuje o stejně dlouhá období, pokud Evropský parlament ani Rada nevysloví proti tomuto prodloužení námitku nejpozději tři měsíce před koncem každého z těchto období.

Pokud jde o akt v přenesené pravomoci přijatý podle čl. 5 odst. 6, vysloví-li Evropský parlament nebo Rada námitku podle odstavce 6 tohoto článku, nemohou Evropský parlament ani Rada vyslovit námitku proti automatickému prodloužení uvedenému v prvním pododstavci tohoto odstavce.

3.   Evropský parlament nebo Rada mohou přenesení pravomoci uvedené v čl. 5 odst. 7, čl. 6 odst. 3 a čl. 9 odst. 6 kdykoli zrušit. Rozhodnutím o zrušení se ukončuje přenesení pravomocí v něm blíže určené. Rozhodnutí nabývá účinku prvním dnem po zveřejnění v Úředním věstníku Evropské unie, nebo k pozdějšímu dni, který je v něm upřesněn. Nedotýká se platnosti již platných aktů v přenesené pravomoci.

4.   Před přijetím aktu v přenesené pravomoci Komise vede konzultace s odborníky jmenovanými jednotlivými členskými státy v souladu se zásadami stanovenými v interinstitucionální dohodě ze dne 13. dubna 2016 o zdokonalení tvorby právních předpisů.

5.   Přijetí aktu v přenesené pravomoci Komise neprodleně oznámí současně Evropskému parlamentu a Radě.

6.   Akt v přenesené pravomoci přijatý podle čl. 5 odst. 6 a 7, čl. 6 odst. 3 a čl. 9 odst. 6 vstoupí v platnost pouze tehdy, pokud proti němu Evropský parlament ani Rada nevysloví námitky ve lhůtě dvou měsíců ode dne, kdy jim byl tento akt oznámen, nebo pokud Evropský parlament i Rada před uplynutím této lhůty informují Komisi o tom, že námitky nevysloví. Z podnětu Evropského parlamentu nebo Rady se tato lhůta prodlouží o dva měsíce.

1.   Agentura eu-LISA zajistí zavedení postupů k monitorování vývoje směrovače vzhledem k cílům týkajícím se plánování a nákladů a k monitorování fungování směrovače vzhledem k cílům týkajícím se technických výstupů, nákladové efektivnosti, bezpečnosti a kvality služeb.

2.   Do 29. ledna 2026 a poté každý rok během fáze vývoje směrovače vypracuje agentura eu-LISA zprávu o stavu vývoje směrovače a tuto zprávu předloží Evropskému parlamentu a Radě. Tato zpráva musí obsahovat podrobné informace o vzniklých nákladech a o případných rizicích, která mohou mít dopad na celkové náklady hrazené ze souhrnného rozpočtu Unie v souladu s článkem 32.

3.   Jakmile bude směrovač uveden do provozu, agentura eu-LISA vypracuje zprávu, ve které podrobně vysvětlí, jak byly splněny cíle týkající se zejména plánování a nákladů, a odůvodní případné odchylky, a předloží tuto zprávu Evropskému parlamentu a Radě.

4.   Do 29. ledna 2029 a poté každé čtyři roky vypracuje Komise zprávu obsahující celkové hodnocení tohoto nařízení obsahující mimo jiné údaje o nezbytnosti a přidané hodnotě shromažďování údajů API, včetně posouzení:

Pro účely písm. e) prvního pododstavce se zpráva Komise bude rovněž zabývat interakcí tohoto nařízení s dalšími příslušnými legislativními akty Unie, zejména s nařízeními (ES) č. 767/2008, (EU) 2017/2226 a (EU) 2018/1240, s cílem posoudit celkový dopad souvisejících oznamovacích povinností na letecké dopravce, určit ustanovení, která lze případně aktualizovat a zjednodušit, zmírnit zátěž leteckých dopravců a zvážit opatření, která by mohla být přijata ke snížení celkového tlaku na letecké dopravce z hlediska nákladů.

5.   Komise předloží tuto hodnotící zprávu Evropskému parlamentu, Radě, evropskému inspektorovi ochrany údajů a Agentuře Evropské unie pro základní práva. Komise případně s ohledem na provedené hodnocení předloží Evropskému parlamentu a Radě legislativní návrh na změnu tohoto nařízení.

6.   Členské státy a letečtí dopravci na požádání poskytují agentuře eu-LISA a Komisi informace nezbytné k vypracování zpráv uvedených v odstavcích 2, 3 a 4, jako jsou údaje týkající se výsledků předběžných kontrol v informačních systémech Unie a vnitrostátních databázích prováděných na vnějších hranicích s využitím údajů API. Členské státy poskytnou zejména kvantitativní a kvalitativní informace o shromažďování údajů API z provozního hlediska. Poskytnuté informace nesmí obsahovat osobní údaje. Členské státy mohou od poskytnutí těchto informací upustit tehdy a do té míry, je-li to nezbytné k tomu, aby nezveřejnily důvěrné pracovní metody nebo neohrozily probíhající vyšetřování příslušnými pohraničními orgány. Komise zajistí, aby byly veškeré poskytnuté důvěrné informace odpovídajícím způsobem chráněny.