EUROPSKA KOMISIJA

Strasbourg, 13.12.2022.

COM(2022) 729 final

2022/0424(COD)

Prijedlog

UREDBE EUROPSKOG PARLAMENTA I VIJEĆA

o prikupljanju i prijenosu unaprijed dostavljenih informacija o putnicima (API podaci) radi poboljšanja i olakšavanja nadzora vanjskih granica, izmjeni Uredbe (EU) 2019/817 i Uredbe (EU) 2018/1726 te stavljanju izvan snage Direktive Vijeća 2004/82/EZ

{SEC(2022) 444 final} - {SWD(2022) 421 final} - {SWD(2022) 422 final} - {SWD(2022) 423 final}

OBRAZLOŽENJE

1.KONTEKST PRIJEDLOGA

•Razlozi i ciljevi prijedloga

Tijekom posljednjih desetljeća zabilježen je porast broja putnika u zračnom prometu te inovacija usmjerenih na povećanje učinkovitosti što je dovelo do većih zrakoplova i potrebe za učinkovitijim tokovima putnika u zračnim lukama. Međunarodna organizacija civilnog zrakoplovstva (ICAO) izvijestila je 2019. o 4,5 milijardi putnika prevezenih u svijetu u okviru redovitog zračnog prijevoza 1 , s više od pola milijarde putnika koji svake godine ulaze u EU ili izlaze iz EU-a 2 , što opterećuje vanjske zračne granice.

Obrada unaprijed dostavljenih informacija o putnicima (API podataka), kako je predviđena postojećom Direktivom o obvezi prijevoznika na dostavljanje podataka o putnicima 3 i ovim Prijedlogom, alat je za upravljanje granicama koji pridonosi djelotvornosti i učinkovitosti graničnih kontrola olakšavanjem i ubrzavanjem pregleda osoba koje putuju, kao i instrument za suzbijanje nezakonitog useljavanja. API podaci skup su podataka o identitetu putnika sadržanih u njihovim putnim ispravama zajedno s informacijama o letu prikupljeni pri prijavi za let i preneseni graničnim tijelima zemlje odredišta. Budući da ta tijela dobivaju API podatke prije dolaska leta, mogu unaprijed, u skladu s primjenjivim zakonodavstvom, provjeriti osobe koje putuju usporedbom s profilima rizika, popisima za praćenje i bazama podataka, čime se ubrzavaju granične kontrole za osobe koje putuju u dobroj vjeri, te više resursa i vremena posvetiti identifikaciji osoba koje putuju, a koje je po dolasku potrebno dodatno provjeriti.

Uspostava sustavâ za prikupljanje i prijenos API podataka međunarodni je standard na temelju Konvencije o međunarodnom civilnom zrakoplovstvu (Čikaška konvencija 4 ) od 2017. U EU-u je to uređeno Direktivom o obvezi prijevoznika na dostavljanje podataka o putnicima. Tom se direktivom zračnim prijevoznicima nameće obveza prijenosa API podataka na zahtjev graničnim tijelima zemlje odredišta prije polijetanja. Njome se, međutim, državama članicama ne nameće obveza da od zračnih prijevoznika zatraže API podatke, uslijed čega nastaju odstupanja i nedosljednosti u načinu na koji se podaci prikupljaju i upotrebljavaju, pri čemu nekoliko država članica sustavno prikuplja API podatke, dok druge to ne čine. 5 Procjenjuje se da se u prosjeku za sve države članice zajedno prikupljaju API podaci za 65 % dolaznih letova. 6 Time se stvara situacija u kojoj je pojedincima koji žele izbjeći provjere i zaobilaziti rute na kojima se dosljedno prikupljaju API podaci lako putovati do odredišta zračnim rutama na kojima se API podaci rjeđe upotrebljavaju ili se uopće ne upotrebljavaju.

•Dosljednost s postojećim odredbama politike u tom području

Predložena uredba i dalje bi bila dio schengenske pravne stečevine. Nadležna granična tijela država članica nastavit će primati i dalje obrađivati API podatke isključivo u svrhu upravljanja granicama i suzbijanja nezakonitog useljavanja za koju su ti podaci prikupljeni u skladu s predloženom uredbom.

2.PRAVNA OSNOVA, SUPSIDIJARNOST I PROPORCIONALNOST

•Pravna osnova

Za predloženu uredbu o prikupljanju i prijenosu API podataka u svrhu upravljanja granicama i suzbijanja nezakonitog useljavanja, s obzirom na njezin cilj i predviđene mjere, odgovarajuća pravna osnova je članak 77. stavak 2. točke (b) i (d) i članak 79. stavak 2. točka (c) Ugovora o funkcioniranju Europske unije (UFEU).

U skladu s člankom 77. stavkom 2. točkom (b) UFEU-a Unija je ovlaštena donositi mjere koje se odnose na kontrole osoba koje prelaze vanjske granice, a u skladu s točkom (d) Unija je ovlaštena donositi sve mjere potrebne za postupnu uspostavu integriranog upravljanja vanjskim granicama. U skladu s člankom 79. stavkom 2. točkom (c) UFEU-a Unija je ovlaštena donositi mjere koje se odnose na nezakonito useljavanje.

Na taj se način osigurava dosljednost s postojećom Direktivom o obvezi prijevoznika na dostavljanje podataka o putnicima koja se temelji na istim odredbama.

•Supsidijarnost

UFEU-om se Uniju izričito ovlašćuje za razvoj zajedničke politike o kontrolama osoba koje prelaze vanjske granice, što je jasan cilj koji treba ostvariti na razini EU-a. Istodobno je riječ o području podijeljene nadležnosti između EU-a i država članica.

Potreba za djelovanjem EU-a u pogledu API podataka u ovom trenutku proizlazi i iz nedavnih zakonodavnih promjena povezanih s upravljanjem vanjskim granicama schengenskog područja, posebno:

–Uredbom o interoperabilnosti 18 iz 2019. omogućit će se sustavne kontrole osoba koje prelaze vanjske granice provjerom svih dostupnih i relevantnih podataka u centraliziranim informacijskim sustavima EU-a za upravljanje sigurnošću, granicama i migracijama. Uspostava centraliziranog mehanizma za prijenos API podataka na razini EU-a logičan je nastavak tog koncepta. Slijedeći koncepte obuhvaćene uredbama o interoperabilnosti, centralizirani prijenos API podataka u budućnosti bi mogao dovesti do upotrebe tih podataka za pretraživanje različitih baza podataka (SIS, podaci Europola) putem europskog portala za pretraživanje;

–na vanjskim bi se granicama upotrebom API podataka učinkovito dopunila predstojeća provedba europskog sustava za informacije o putovanjima i odobravanje putovanja (ETIAS) i sustava ulaska/izlaska (EES). Upotreba API podataka i dalje bi bila potrebna za upravljanje vanjskim granicama jer se njima službenike graničnog nadzora unaprijed obavješćuje o tome je li se osoba koja putuje stvarno ukrcala na zrakoplov te će ući na schengensko područje, čime bi se olakšala granična kontrola koja će se provoditi nakon što osoba koja putuje stigne na vanjske granice.

•Proporcionalnost

U skladu s načelom proporcionalnosti utvrđenim u članku 5. stavku 4. UEU-a prirodu i intenzitet određene mjere treba prilagoditi utvrđenom problemu. Kako bi države članice djelotvorno riješile sve probleme obuhvaćene ovom zakonodavnom inicijativom nužno je na neki način osigurati zakonske mjere na razini EU-a, a da se pritom ne prelazi ono što je potrebno za rješavanje tih problema.

Ovim Prijedlogom osnažit će se pravni okvir za prikupljanje i prijenos API podataka za potrebe upravljanja vanjskim granicama i suzbijanja nezakonitog useljavanja. Njime će se API podaci osnažiti kao instrument kojim će se poboljšati prethodne provjere osoba koje putuju na vanjskim granicama, čime će se pridonijeti ne samo djelotvornosti i učinkovitosti samih provjera, nego i cilju suzbijanja nezakonitog useljavanja, posebno u vezi s prekograničnim zračnim prijevozom i odgovornostima zračnih prijevoznika u tom pogledu. U skladu s međunarodnim standardima i preporučenom praksom ovim će se Prijedlogom od zračnih prijevoznika zahtijevati da prikupljaju i prenose API podatke za sve letove u Uniju, kako je definirano u Prijedlogu. Obveze utvrđene u ovom Prijedlogu ograničene su na ono što je nužno za postizanje tog cilja. Konkretnije, ovim se Prijedlogom utvrđuju jasna pravila, među ostalim, o tome što su API podaci, na kojim bi letovima zračni prijevoznici trebali prikupljati API podatke i o njihovu prijenosu. Putem uredbe, ovim će se Prijedlogom uspostaviti dosljedan pristup upotrebi API podataka za upravljanje vanjskim granicama i suzbijanje nezakonitog useljavanja. Takva standardizacija zahtjeva u pogledu API podataka u državama članicama pridonijet će većoj pravnoj sigurnosti i predvidljivosti, a time i većoj usklađenosti zračnih prijevoznika.

Proporcionalnost se dodatno osigurava s pomoću nekoliko elemenata predložene uredbe, kao što su ograničenje samo na dolazne letove, usmjeravanje zahtjeva za upotrebu automatiziranih sredstava samo na određene API podatke i zaštitne mjere u pogledu načina i svrhe obrade API podataka.

Predloženom uredbom predviđa se uvođenje usmjerivača koji bi služio kao jedinstvena poveznica između država članica i zračnih prijevoznika, u skladu s međunarodnim preporukama, te se uspostavlja pristup na razini EU-a za prikupljanje i prijenos API podataka. Prijenosom API podataka putem usmjerivača smanjit će se troškovi zrakoplovne industrije i osigurati da službenici graničnog nadzora imaju brz i neometan pristup API podacima koji su im potrebni u kontekstu naprednih graničnih kontrola. Tim će se pristupom drastično smanjiti broj veza koje je iz motrišta država članica potrebno uspostaviti i održavati. S druge strane, time će se smanjiti složenost održavanja veza s nadležnim graničnim tijelima za zračne prijevoznike i ostvariti ekonomija razmjera. Agencija EU-a, odnosno eu-LISA, bit će odgovorna za projektiranje, razvoj, udomljavanje usmjerivača te tehničko upravljanje njime. Prijenosom API podataka preko usmjerivača poduprijet će se praćenje letova i time smanjiti vjerojatnost da prijevoznik nije ispunio obvezu priopćavanja API podataka kako je propisano u ovom Prijedlogu.

•Odabir instrumenta

Predlaže se uredba. Kako je procijenjeno u procjeni učinka priloženoj ovom Prijedlogu te s obzirom na potrebu da se predložene mjere izravno i ujednačeno primjenjuju u svim državama članicama, uredba je odgovarajući izbor pravnog instrumenta.

3.REZULTATI EX POST EVALUACIJA, SAVJETOVANJA S DIONICIMA I PROCJENA UČINKA

•Ex post evaluacije postojećeg zakonodavstva

•Savjetovanja s dionicima

Priprema ovog Prijedloga uključivala je širok raspon savjetovanja s predmetnim dionicima, uključujući tijela država članica (nadležna granična tijela, odjele za informacije o putnicima), predstavnike prometne industrije i pojedinačne zračne prijevoznike. I druge agencije EU-a, poput Europske agencije za graničnu i obalnu stražu (Frontex), Agencije Europske unije za suradnju tijela za izvršavanje zakonodavstava (Europol), Europske agencije za operativno upravljanje opsežnim informacijskim sustavima u području slobode, sigurnosti i pravde (eu-LISA) i Agencije Europske unije za temeljna prava (FRA), dale su svoj doprinos. Ova inicijativa uključuje i stajališta i povratne informacije dobivene tijekom javnog savjetovanja provedenog krajem 2019. u okviru evaluacije Direktive o obvezi prijevoznika na dostavljanje podataka o putnicima. 21

Aktivnostima savjetovanja u kontekstu pripreme procjene učinka na kojoj se temelji ovaj Prijedlog različitim su metodama prikupljene povratne informacije od dionika. Te su aktivnosti uključivale početnu procjenu učinka, vanjsku popratnu studiju i niz tehničkih radionica.

Za povratne informacije od 5. lipnja 2020. do 14. kolovoza 2020. objavljena je početna procjena učinka, pri čemu je ukupno sedam zaprimljenih odgovora sadržavalo povratne informacije o proširenju područja primjene buduće Direktive o obvezi prijevoznika na dostavljanje podataka o putnicima, kvaliteti podataka, sankcijama, odnosu između API podataka i podataka iz PNR-a te zaštiti osobnih podataka. 22  

Vanjska popratna studija provedena je na temelju uredskog istraživanja, razgovora i anketa sa stručnjacima za predmetno područje u kojima su ispitane različite moguće mjere za obradu API podataka s jasnim pravilima kojima se olakšava zakonito putovanje, koje su u skladu s interoperabilnošću informacijskih sustava EU-a, zahtjevima EU-a u pogledu zaštite osobnih podataka i drugim postojećim instrumentima EU-a i međunarodnim standardima.

Službe Komisije organizirale su i niz tehničkih radionica sa stručnjacima iz država članica i pridruženih zemalja schengenskog područja. Te su radionice bile usmjerene na okupljanje stručnjaka radi razmjene mišljenja o mogućim opcijama koje su predviđene za jačanje budućeg okvira za API podatke u cilju upravljanja granicama, suzbijanja nezakonitog useljavanja te suzbijanja kaznenih djela i terorizma.

U priloženoj procjeni učinka detaljnije je opisano savjetovanja s dionicima (Prilog 2.).

•Procjena učinka

•Temeljna prava i zaštita osobnih podataka

4.UTJECAJ NA PRORAČUN

5.DRUGI ELEMENTI

•Planovi provedbe i mehanizmi praćenja, evaluacije i izvješćivanja

Komisija bi osigurala uspostavu potrebnih mehanizama za praćenje funkcioniranja predloženih mjera i njihovu evaluaciju u odnosu na glavne ciljeve politike. Četiri godine nakon početka primjene predložene uredbe i svake četiri godine nakon toga Komisija bi Europskom parlamentu i Vijeću podnijela izvješće u kojem ocjenjuje provedbu uredbe i njezinu dodanu vrijednost. U izvješću bi se usto izvješćivalo i o svakom izravnom ili neizravnom učinku na mjerodavna temeljna prava. Ispitala bi ostvarene rezultate u odnosu na ciljeve te procijeniti daljnju valjanost temeljnih načela i sve implikacije koje se odnose na buduće opcije.

Obveza zračnih prijevoznika da prikupljaju API podatke te uvođenja usmjerivača za takve informacije omogućit će jasniji pregled o tome kako zračni prijevoznici prikupljaju i prenose takve podatke te o njihovoj kasnijoj upotrebi u državama članicama u skladu s primjenjivim nacionalnim zakonodavstvom i zakonodavstvom Unije. Na taj će se način Europskoj komisiji pružiti potpora u njezinim zadaćama evaluacije i provedbe na način da joj se dostave pouzdani statistički podaci o količini prenesenih podataka i o letovima za koje bi se tražili API podaci.

•Prilagođeno teritorijalno važenje

Ovaj Prijedlog temelji se na schengenskoj pravnoj stečevini i predstavlja njezin daljnji razvoj u pogledu vanjskih granica u smislu da se odnosi na prelaske vanjskih granica. Stoga bi trebalo razmotriti sljedeće posljedice u odnosu na Protokol (br. 19) o schengenskoj pravnoj stečevini uključenoj u okvir Europske unije koji je priložen UEU-u i UFEU-u te Protokol (br. 22) o stajalištu Danske priložen UEU-u i UFEU-u.

Prijedlog je obuhvaćen mjerama schengenske pravne stečevine u kojima Irska sudjeluje u skladu s člankom 6. stavkom 2. Odluke Vijeća 2002/192/EZ od 28. veljače 2002. o zahtjevu Irske za sudjelovanje u pojedinim odredbama schengenske pravne stečevine 28 . Konkretno, sudjelovanje Irske u ovom Prijedlogu odnosi se na odgovornosti Unije za poduzimanje mjera za razvoj odredaba schengenske pravne stečevine u kojima Irska sudjeluje, u cilju suzbijanja nezakonitog useljavanja. Irska osobito sudjeluje u pogledu uključivanja u članak 1. stavak 1. te Odluke Vijeća upućivanja na članak 26. Konvencije o provedbi Schengenske konvencije u pogledu odgovornosti zračnih prijevoznika u odnosu na strance kojima je odbijen ulazak i u odnosu na obvezu stranaca da posjeduju potrebne putne isprave. Irska sudjeluje u cijeloj predloženoj uredbi.

U skladu s člancima 1. i 2. Protokola br. 22 o stajalištu Danske, priloženog Ugovoru o Europskoj uniji (UEU) i UFEU-u, Danska ne sudjeluje u donošenju ovog Prijedloga te on za nju nije obvezujuć niti će se na nju primjenjivati kad bude donesen. S obzirom na to da će predložena uredba predstavljati daljnji razvoj schengenske pravne stečevine, Danska, u skladu s člankom 4. navedenog protokola, u roku od šest mjeseci nakon što Vijeće odluči o ovom Prijedlogu odlučuje hoće li ga provesti u svojem nacionalnom pravu.

U pogledu Cipra, Bugarske, Rumunjske i Hrvatske ova Odluka predstavlja akt koji se temelji na schengenskoj pravnoj stečevini ili je na drugi način s njom povezan, u smislu članka 3. stavka 1. Akta o pristupanju iz 2003., članka 4. stavka 1. Akta o pristupanju iz 2005. odnosno članka 4. stavka 1. Akta o pristupanju iz 2011.

U pogledu Islanda, Norveške, Švicarske i Lihtenštajna predložena uredba predstavljat će razvoj odredaba schengenske pravne stečevine u smislu njihovih sporazuma o pridruživanju.

•Detaljno obrazloženje posebnih odredaba prijedloga

U poglavlju 1. utvrđuju se opće odredbe ove uredbe, počevši od pravila o njezinu predmetu i području primjene. U njemu se nalazi i popis definicija.

U poglavlju 2. utvrđuju se odredbe za prikupljanje i prijenos API podataka, odnosno jasan skup pravila za zračne prijevoznike o prikupljanju API podataka, pravila o prijenosu API podataka usmjerivaču, obradi API podataka koju provode nadležna granična tijela te pohranjivanju i brisanju API podataka koje provode zračni prijevoznici i ta tijela.

Poglavlje 3. sadržava odredbe o prijenosu API podataka putem usmjerivača. Točnije, sadržava odredbe kojima se opisuju glavne značajke usmjerivača, pravila o upotrebi usmjerivača, postupak prijenosa API podataka od usmjerivača do nadležnih graničnih tijela, brisanje API podataka iz usmjerivača, vođenje evidencija i postupci u slučaju djelomične ili potpune tehničke nemogućnosti upotrebe usmjerivača. 

Poglavlje 4. sadržava niz posebnih odredbi o zaštiti osobnih podataka. Točnije, u njemu se navodi tko su voditelji obrade i izvršitelj obrade podataka za obradu API podataka koji čine osobne podatke u skladu s ovom uredbom. U njemu se utvrđuju i mjere koje se zahtijevaju od agencije eu-LISA kako bi se osigurala sigurnost obrade podataka, u skladu s odredbama Uredbe (EU) 2018/1725. U njemu se utvrđuju mjere koje se zahtijevaju od zračnih prijevoznika i nadležnih graničnih tijela kako bi se osiguralo njihovo samopraćenje usklađenosti s relevantnim odredbama utvrđenima u ovoj uredbi i pravilima o revizijama.

U poglavlju 5. uređuju se određena posebna pitanja povezana s usmjerivačem. Sadržava zahtjeve za veze s usmjerivačem nadležnih graničnih tijela i zračnih prijevoznika. U njemu se utvrđuju i zadaće agencije eu-LISA povezane s projektiranjem i razvojem usmjerivača, njegovim udomljavanjem i tehničkim upravljanjem njime te drugom podrškom koja se odnosi na njega. Poglavlje sadržava i odredbe o troškovima agencije eu-LISA i država članica u skladu s ovom uredbom, posebno u pogledu veza država članica s usmjerivačem i njihove integracije s usmjerivačem. Njome se utvrđuju i odredbe o odgovornosti za štetu nanesenu usmjerivaču, početku rada usmjerivača i mogućnosti da zračni prijevoznici dobrovoljno upotrebljavaju usmjerivač pod određenim uvjetima.

Poglavlje 6. sadržava odredbe o nadzoru, mogućim sankcijama koje se primjenjuju na zračne prijevoznike zbog neispunjavanja njihovih obveza utvrđenih u ovoj uredbi, pravilima povezanima uz statističko izvješćivanje agencije eu-LISA i o Komisijinoj pripremi praktičnog priručnika.

U poglavlju 7. uređuju se učinci na druge pravne akte Unije. Točnije, sadržava odredbe o stavljanju izvan snage Direktive 2004/82/EZ i potrebne izmjene drugih postojećih instrumenata, odnosno Uredbe (EU) 2018/1726 29 i Uredbe (EU) 2019/817 30 .

Poglavlje 8. sadržava završne odredbe ove uredbe koje se odnose na donošenje delegiranih i provedbenih akata, praćenje i evaluaciju ove uredbe te njezino stupanje na snagu i primjenu.

2022/0424 (COD)

Prijedlog

UREDBE EUROPSKOG PARLAMENTA I VIJEĆA

o prikupljanju i prijenosu unaprijed dostavljenih informacija o putnicima (API podaci) radi poboljšanja i olakšavanja nadzora vanjskih granica, izmjeni Uredbe (EU) 2019/817 i Uredbe (EU) 2018/1726 te stavljanju izvan snage Direktive Vijeća 2004/82/EZ

EUROPSKI PARLAMENT I VIJEĆE EUROPSKE UNIJE,

uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 77. stavak 2. točku (b) i točku (d) te članak 79. stavak 2. točku (c),

uzimajući u obzir prijedlog Europske komisije,

nakon prosljeđivanja nacrta zakonodavnog akta nacionalnim parlamentima,

uzimajući u obzir mišljenje Europskoga gospodarskog i socijalnog odbora 31 ,

u skladu s redovnim zakonodavnim postupkom,

budući da:

(1)Provedba kontrola osoba na vanjskim granicama znatno pridonosi jamčenju dugoročne sigurnosti Unije, država članica i njezinih građana te je kao takva i dalje važna zaštitna mjera, posebno u području bez nadzora unutarnjih granica („schengensko područje”). Učinkovit i djelotvoran nadzor vanjskih granica, koji se provodi posebno u skladu s Uredbom (EU) 2016/399 Europskog parlamenta i Vijeća 32 , ako je primjenjivo, pomaže u suzbijanju nezakonitog useljavanja i sprečava prijetnje unutarnjoj sigurnosti, javnom poretku, javnom zdravlju i međunarodnim odnosima država članica.

(2)Upotrebom podataka o osobama koje putuju i informacija o letu prenesenih prije dolaska osoba koje putuju, poznatih kao unaprijed dostavljene informacije o putnicima („API podaci”), pridonosi se ubrzanju provedbe potrebnih kontrola tijekom postupka prelaska granice. Za potrebe ove Uredbe taj se postupak konkretnije odnosi na prelazak granica između treće zemlje ili države članice koja ne sudjeluje u ovoj Uredbi, s jedne strane, i države članice koja sudjeluje u ovoj Uredbi, s druge strane. Takvom se upotrebom jačaju kontrole na tim vanjskim granicama tako što se osigurava dovoljno vremena za provedbu detaljnih i sveobuhvatnih kontrola svih osoba koje putuju, bez nerazmjernog negativnog učinka na osobe koje putuju u dobroj vjeri. Stoga bi u interesu djelotvornosti i učinkovitosti kontrola na vanjskim granicama trebalo predvidjeti odgovarajući pravni okvir kako bi se osiguralo da nadležna granična tijela država članica na takvim graničnim prijelazima na vanjskim granicama imaju pristup API podacima prije dolaska osoba koje putuju.

(3)Postojeći pravni okvir za API podatke, koji se sastoji od Direktive Vijeća 2004/82/EZ 33 i nacionalnog prava kojim se prenosi ta direktiva, pokazao se važnim za poboljšanje nadzora granica, posebno uspostavom okvira za države članice za uvođenje odredaba za utvrđivanje obveza zračnih prijevoznika da prenose API podatke o putnicima koje prevoze na njihovo državno područje. Međutim, razlike i dalje postoje na nacionalnoj razini. Konkretno, od zračnih se prijevoznika ne traže sustavno API podaci, a zračni prijevoznici suočeni su s različitim zahtjevima u pogledu vrste informacija koje se prikupljaju i uvjeta pod kojima se API podaci trebaju prenositi nadležnim graničnim tijelima. Te razlike ne dovode samo do nepotrebnih troškova i komplikacija za zračne prijevoznike, nego i dovode u pitanje osiguravanje djelotvornih i učinkovitih prethodnih provjera osoba koje pristižu na vanjske granice.

(4)Postojeći pravni okvir trebalo bi stoga ažurirati i zamijeniti kako bi se osiguralo da pravila o prikupljanju i prijenosu API podataka u svrhu poboljšanja i olakšavanja djelotvornosti i učinkovitosti graničnih kontrola na vanjskim granicama i suzbijanja nezakonitog useljavanja budu jasna, usklađena i učinkovita.

(5)Kako bi se osigurao dosljedan pristup na međunarodnoj razini u najvećoj mogućoj mjeri i s obzirom na pravila o prikupljanju API podataka koja se primjenjuju na toj razini, ažurirani pravni okvir uspostavljen ovom Uredbom trebao bi uzeti u obzir relevantnu praksu dogovorenu na međunarodnoj razini sa zračnom industrijom i u kontekstu Smjernica Svjetske carinske organizacije, Međunarodnog udruženja za zračni promet i Međunarodne organizacije civilnog zrakoplovstva o unaprijed dostavljenim informacijama o putnicima.

(6)Prikupljanje i prijenos API podataka utječe na privatnost pojedinaca i podrazumijeva obradu osobnih podataka. Kako bi se u potpunosti poštovala temeljna prava, posebno pravo na poštovanje privatnog života i pravo na zaštitu osobnih podataka, u skladu s Poveljom Europske unije o temeljnim pravima („Povelja”), trebalo bi predvidjeti odgovarajuća ograničenja i zaštitne mjere. Konkretno, svaka obrada API podataka, a posebno onih API podataka koji čine osobne podatke, trebala bi ostati ograničena na ono što je nužno i razmjerno za postizanje ciljeva ove Uredbe. Osim toga, trebalo bi osigurati da API podaci koji se prikupljaju i prenose na temelju ove Uredbe ne dovode ni do kakvog oblika diskriminacije koji je isključen Poveljom.

(7)Kako bi se ostvarili njezini ciljevi, ova bi se Uredba trebala primjenjivati na sve prijevoznike koji obavljaju letove u Uniju, kako je definirano u ovoj Uredbi, kojima su obuhvaćeni redovni i izvanredni letovi, bez obzira na mjesto poslovnog nastana zračnih prijevoznika koji obavljaju te letove.

(8)U interesu učinkovitosti i pravne sigurnosti, informacije koje zajedno čine API podatke koji se prikupljaju i naknadno prenose u skladu s ovom Uredbom trebale bi biti jasno i iscrpno navedene, obuhvaćajući i informacije koje se odnose na svaku osobu koja putuje i informacije o letu te osobe. Takve informacije o letu trebale bi obuhvaćati informacije o graničnom prijelazu na kojem se ulazi na državno područje predmetne države članice u svim slučajevima obuhvaćenima ovom Uredbom, ali te bi se informacije trebale prikupljati samo ako je to primjenjivo u skladu s Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona], a ne kad se API podaci odnose na letove unutar EU-a.

(9)Kako bi se omogućile fleksibilnost i inovacije, u načelu bi svakom zračnom prijevozniku trebalo prepustiti da odredi na koji način ispunjava svoje obveze u pogledu prikupljanja API podataka utvrđenih u ovoj Uredbi. Međutim, s obzirom na to da postoje odgovarajuća tehnološka rješenja kojima se omogućuje automatsko prikupljanje određenih API podataka, istodobno jamčeći da su predmetni API podaci točni, potpuni i ažurirani te uzimajući u obzir prednosti upotrebe takve tehnologije u pogledu djelotvornosti i učinkovitosti, od zračnih prijevoznika trebalo bi zahtijevati da te API podatke prikupljaju automatiziranim sredstvima čitanjem strojno čitljivih podataka iz putne isprave.

(10)Automatizirana sredstva omogućuju osobama koje putuju da same dostave određene API podatke tijekom postupka internetske prijave za let. Takva bi sredstva, na primjer, mogla uključivati sigurnu aplikaciju na pametnom telefonu, računalu ili mrežnoj kameri osobe koja putuje kojom se mogu čitati strojno čitljivi podaci putne isprave. Ako se osobe koje putuju nisu na internetu prijavile za let, zračni prijevoznici trebali bi im u praksi pružiti mogućnost da strojno čitljive API podatke osiguraju tijekom prijave za let u zračnoj luci s pomoću samoposlužnog kioska ili posredstvom osoblja zračnog prijevoznika na šalteru.

(11)Komisiju bi trebalo ovlastiti za donošenje tehničkih zahtjeva i postupovnih pravila kojih se zračni prijevoznici moraju pridržavati u vezi s upotrebom automatiziranih sredstava za prikupljanje strojno čitljivih API podataka u skladu s ovom Uredbom kako bi se povećala jasnoća i pravna sigurnost te kako bi se pridonijelo osiguranju kvalitete podataka i odgovornoj upotrebi automatiziranih sredstava.

(12)S obzirom na prednosti koje se upotrebom automatiziranih sredstava nude za prikupljanje strojno čitljivih API podataka i jasnoću koja proizlazi iz tehničkih zahtjeva u tom pogledu koji se donose na temelju ove Uredbe, trebalo bi pojasniti da zračni prijevoznici koji odluče upotrebljavati automatizirana sredstva za prikupljanje informacija koje su dužni prenijeti u skladu s Direktivom 2004/82/EZ imaju mogućnost, ali ne i obvezu, da te zahtjeve, nakon njihova donošenja, primjenjuju u vezi s takvom upotrebom automatiziranih sredstava, u mjeri u kojoj to dopušta ta direktiva. Svaku takvu dobrovoljnu primjenu tih specifikacija pri primjeni Direktive 2004/82/EZ ne bi trebalo tumačiti tako da utječe na obveze zračnih prijevoznika i država članica na temelju te direktive.

(13)Kako bi se osiguralo da su prethodne provjere koje unaprijed provode nadležna granična tijela djelotvorne i učinkovite, API podaci koji se prenose tim tijelima trebali bi sadržavati podatke o osobama koje putuju, a koje stvarno namjeravaju prijeći vanjske granice, odnosno osobama koje se stvarno nalaze u zrakoplovu. Stoga bi zračni prijevoznici trebali prenijeti API podatke izravno nakon zatvaranja leta. Nadalje, API podaci pomažu nadležnim graničnim tijelima da razlikuju osobe koje putuju zakonito od onih koje bi mogle biti od interesa te stoga mogu zahtijevati dodatne provjere, što bi iziskivalo daljnju koordinaciju i pripremu daljnjih mjera koje treba poduzeti po dolasku. To bi se moglo dogoditi, na primjer, u slučajevima neočekivanog broja osoba od interesa koje putuju, čije bi fizičke kontrole na granicama mogle negativno utjecati na granične kontrole i vrijeme čekanja drugih zakonitih osoba koje putuju na granicama. Kako bi se nadležnim graničnim tijelima pružila mogućnost da pripreme odgovarajuće i razmjerne mjere na granici, kao što su privremeno povećanje broja ili preraspoređivanje osoblja, posebno za letove na kojima vrijeme između zatvaranja leta i dolaska na vanjske granice nije dovoljno da nadležnim graničnim tijelima omogući da pripreme najprikladniji odgovor, API podatke trebalo bi prenijeti i prije ukrcaja, u trenutku prijave svake osobe koja putuje.

(14)Kako bi se osigurala jasnoća u pogledu tehničkih zahtjeva koji se primjenjuju na zračne prijevoznike i koji su potrebni kako bi se osiguralo da se API podaci koje su prikupili u skladu s ovom Uredbom prenose usmjerivaču na siguran, učinkovit i brz način, Komisiju bi trebalo ovlastiti za utvrđivanje specifikacija o zajedničkim protokolima i podržanim formatima podataka koji će se upotrebljavati za te prijenose. 

(15)Kako bi se izbjegao svaki rizik od zlouporabe i u skladu s načelom ograničenja svrhe, nadležna granična tijela trebala bi biti izričito isključena iz obrade API podataka koje primaju na temelju ove Uredbe u bilo koju drugu svrhu osim poboljšanja i olakšavanja djelotvornosti i učinkovitosti graničnih kontrola na vanjskim granicama i suzbijanja nezakonitog useljavanja.

(16)Kako bi se osiguralo da nadležna granična tijela imaju dovoljno vremena za učinkovitu provedbu prethodnih provjera svih osoba koje putuju, uključujući osobe koje putuju na dugim letovima i osobe koje putuju na povezanim letovima, kao i dovoljno vremena da osiguraju da su API podaci koje prikupljaju i prenose zračni prijevoznici potpuni, točni i ažurirani te da, prema potrebi, od zračnih prijevoznika zatraže dodatna pojašnjenja, ispravke ili dopune, nadležna granična tijela trebala bi pohraniti API podatke koje su primila u skladu s ovom Uredbom na određeno razdoblje koje je ograničeno na ono što je nužno za te svrhe. Slično tome, kako bi mogli odgovoriti na takve zahtjeve, zračni prijevoznici trebali bi pohraniti API podatke koje su prenijeli u skladu s ovom Uredbom tijekom istog fiksnog i nužno potrebnog razdoblja.

(17)Kako bi se izbjeglo da zračni prijevoznici moraju uspostaviti i održavati višestruke veze s nadležnim graničnim tijelima država članica za prijenos API podataka prikupljenih u skladu s ovom Uredbom te povezane neučinkovitosti i sigurnosne rizike, trebalo bi predvidjeti jedinstveni usmjerivač koji bi bio uspostavljen i kojim bi se upravljalo na razini Unije, a koji bi služio kao točka spajanja i distribucije tih prijenosa. U cilju učinkovitosti i isplativosti usmjerivač bi se trebao, u mjeri u kojoj je to tehnički moguće i uz potpuno poštovanje pravila ove Uredbe i Uredbe (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona], oslanjati na tehničke komponente iz drugih relevantnih sustava uspostavljenih u skladu s pravom Unije.

(18)Usmjerivač bi trebao automatski prenositi API podatke relevantnim nadležnim graničnim tijelima, koja bi trebalo utvrditi na temelju graničnog prijelaza na kojem se ulazi na državno područje države članice uključene u predmetne API podatke. Kako bi se olakšao postupak distribucije, svaka država članica trebala bi navesti koja su granična tijela nadležna za primanje API podataka koji se prenose od usmjerivača. Kako bi se osiguralo pravilno djelovanje ove Uredbe i u interesu transparentnosti, te bi informacije trebalo objaviti.

(19)Usmjerivač bi trebao služiti samo za olakšavanje prijenosa API podataka od zračnih prijevoznika nadležnim graničnim tijelima u skladu s ovom Uredbom i odjelima za informacije o putnicima u skladu s Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona] i ne bi trebao biti repozitorij API podataka. Stoga, te kako bi se rizik od neovlaštenog pristupa ili druge zlouporabe sveo na najmanju moguću mjeru te u skladu s načelom smanjenja količine podataka, svaka pohrana API podataka na usmjerivaču trebala bi ostati ograničena na ono što je nužno potrebno u tehničke svrhe povezane s prijenosom, a API podatke trebalo bi odmah, trajno i automatski izbrisati iz usmjerivača od trenutka dovršetka prijenosa ili, ako je to relevantno u skladu s Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona], ih se uopće ne bi smjelo prenositi.

(20)Kako bi se osiguralo pravilno funkcioniranje prijenosa API podataka s usmjerivača, Komisiju bi trebalo ovlastiti za utvrđivanje detaljnih tehničkih i postupovnih pravila o tom prijenosu. Tim bi se pravilima trebalo osigurati da prijenos bude siguran, učinkovit i brz te da utječe na putovanja putnika i zračne prijevoznike samo onoliko koliko je potrebno.

(21)Kako bi se zračnim prijevoznicima omogućilo da što prije iskoriste prednosti koje nudi upotreba usmjerivača koji je razvila agencija eu-LISA u skladu s ovom Uredbom i kako bi stekli iskustvo u njegovoj upotrebi, zračnim prijevoznicima trebalo bi pružiti mogućnost, ali ne i nametnuti obvezu, da upotrebljavaju usmjerivač za prijenos informacija koje su dužni prenijeti u skladu s Direktivom 2004/82/EZ tijekom prijelaznog razdoblja. To prijelazno razdoblje trebalo bi početi u trenutku kad usmjerivač započne s radom i završiti kad se prestanu primjenjivati obveze iz te direktive. Kako bi se osiguralo da se svaka takva dobrovoljna upotreba usmjerivača odvija na odgovoran način, trebalo bi zahtijevati prethodnu pisanu suglasnost odgovornog tijela koje će primati informacije, na zahtjev zračnog prijevoznika i nakon što je to tijelo, prema potrebi, provelo provjere i dobilo jamstva. Slično tome, kako bi se izbjegla situacija u kojoj zračni prijevoznici opetovano započinju i prestaju upotrebljavati usmjerivač, od zračnog prijevoznika trebalo bi zahtijevati da jednom kad dobrovoljno započne s tom upotrebom mora s time i nastaviti, osim ako postoje objektivni razlozi za prestanak upotrebe za prijenos informacija predmetnom odgovornom tijelu, na primjer ako postane očito da se informacije ne prenose zakonito, sigurno, učinkovito i brzo. U interesu pravilne primjene te mogućnosti dobrovoljne upotrebe usmjerivača, uzimajući u obzir prava i interese svih pogođenih strana, trebalo bi predvidjeti potrebna pravila o savjetovanju i pružanju informacija. Svaku takvu dobrovoljnu upotrebu umjerivača pri primjeni Direktive 2004/82/EZ kako je propisano ovom Uredbom ne bi trebalo tumačiti tako da na bilo koji način utječe na obveze zračnih prijevoznika i država članica na temelju te direktive.

(22)Usmjerivač koji će se uspostaviti i kojim će se upravljati u skladu s ovom Uredbom trebao bi smanjiti i pojednostavniti tehničke veze potrebne za prijenos API podataka, ograničavajući ih na jednu vezu po zračnom prijevozniku i po nadležnom graničnom tijelu. Sukladno tome, ovom se Uredbom predviđa obveza nadležnih graničnih tijela i zračnih prijevoznika da uspostave takvu vezu s usmjerivačem i postignu potrebnu integraciju s njim kako bi se osiguralo pravilno funkcioniranje sustava za prijenos API podataka uspostavljenog ovom Uredbom. Kako bi se te obveze ispunile i osiguralo pravilno funkcioniranje sustava uspostavljenog ovom Uredbom, trebalo bi ih dopuniti detaljnim pravilima.

(23)S obzirom na interese Unije, troškove koje agencija eu-LISA snosi za obavljanje svojih zadaća na temelju ove Uredbe i Uredbe (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona] u pogledu usmjerivača trebalo bi pokriti iz proračuna Unije. Isto bi trebalo vrijediti za odgovarajuće troškove država članica povezane s njihovim vezama s usmjerivačem i integracijom s njim, kako se zahtijeva ovom Uredbom i u skladu s primjenjivim zakonodavstvom, uz određene iznimke. Troškove obuhvaćene tim iznimkama trebala bi snositi svaka predmetna država članica samostalno.

(24)Ne može se isključiti da zbog iznimnih okolnosti i unatoč svim razumnim mjerama poduzetima u skladu s ovom Uredbom, usmjerivač ili sustavi ili infrastruktura koji povezuju nadležna granična tijela i zračne prijevoznike na njemu ne funkcioniraju pravilno, što dovodi do tehničke nemogućnosti upotrebe usmjerivača za prijenos API podataka. S obzirom na nedostupnost usmjerivača i činjenicu da zračni prijevoznici općenito neće moći na zakonit, siguran, učinkovit i brz način alternativnim sredstvima prenijeti API podatke pogođene kvarom, obveza zračnih prijevoznika da te API podatke prenose usmjerivaču trebala bi se prestati primjenjivati sve dok postoji tehnička nemogućnost. Kako bi se trajanje i negativne posljedice takvih tehničkih nemogućnosti svele na najmanju moguću mjeru, predmetne stranke trebale bi se u slučaju da do toga dođe odmah međusobno obavijestiti i poduzeti sve potrebne mjere za njihovo rješavanje. S obzirom na to da API podaci koji se odnose na letove koji su već stigli nisu korisni za granične kontrole, u tom slučaju nema opravdanja za to da se od zračnih prijevoznika traži da ponovno prikupe i pohranjuju te API podatke. Tim se dogovorom na temelju ove Uredbe u pitanje ne bi trebale dovoditi obveze svih uključenih strana da se osigura pravilno funkcioniranje usmjerivača te njihovih sustava i infrastrukture, kao ni činjenica da zračni prijevoznici podliježu sankcijama ako ne ispune te obveze, uključujući kad se žele osloniti na taj dogovor u slučajevima kad to nije opravdano. Kako bi se spriječila takva zlouporaba i olakšao nadzor te, prema potrebi, izricanje sankcija, zračni prijevoznici koji se oslanjaju na taj dogovor u slučaju kvara vlastitog sustava i infrastrukture trebali bi o tome izvijestiti nadležno nadzorno tijelo.

(25)Kako bi se osigurala usklađenost s temeljnim pravom na zaštitu osobnih podataka, ovom bi se Uredbom trebalo utvrditi voditelja obrade i izvršitelja obrade te utvrditi pravila o revizijama. U interesu učinkovitog praćenja, osiguravanja odgovarajuće zaštite osobnih podataka i minimiziranja sigurnosnih rizika, trebalo bi predvidjeti i pravila o evidentiranju, sigurnosti obrade i samopraćenju. Ako se odnose na obradu osobnih podataka, te bi odredbe trebalo tumačiti kao dopunu opće primjenjivim aktima prava Unije o zaštiti osobnih podataka, posebno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća 34 i Uredbi (EU) 2018/1725 Europskog parlamenta i Vijeća 35 . Ova Uredba ne bi trebala utjecati na te akte, koji se primjenjuju i na obradu osobnih podataka na temelju ove Uredbe u skladu s njezinim odredbama.

(26)Konkretno, svrha postupaka obrade u skladu s ovom Uredbom, odnosno prijenos API podataka od zračnih prijevoznika putem usmjerivača nadležnim graničnim tijelima država članica, jest pomoći tim tijelima u izvršavanju njihovih obveza upravljanja granicama i zadaća povezanih sa suzbijanjem nezakonitog useljavanja. Stoga bi nadležna granična tijela koja primaju API podatke trebala biti voditelji obrade za prijenos API podataka koji čine osobne podatke putem usmjerivača i pohranu tih podataka na usmjerivaču u mjeri u kojoj je takva pohrana potrebna u tehničke svrhe te za svaku njihovu kasniju obradu kako bi se poboljšale i olakšale granične kontrole na vanjskim granicama. Zračni prijevoznici trebali bi, s druge strane, biti zasebni voditelji obrade u pogledu obrade API podataka koji čine osobne podatke koju su dužni provoditi na temelju ove Uredbe. Na temelju toga i zračni prijevoznici i nadležna granična tijela trebali bi biti zasebni voditelji obrade podataka s obzirom na njihovu vlastitu obradu API podataka u skladu s ovom Uredbom.

(27)Kako bi se osiguralo da zračni prijevoznici učinkovito primjenjuju pravila ove Uredbe, trebalo bi predvidjeti imenovanje i ovlašćivanje nacionalnih tijela zaduženih za nadzor tih pravila. Pravila ove Uredbe o takvom nadzoru, među ostalim u pogledu izricanja sankcija prema potrebi, ne bi trebala utjecati na zadaće i ovlasti nadzornih tijela uspostavljenih u skladu s Uredbom i Direktivom (EU) 2016/680, među ostalim u pogledu obrade osobnih podataka na temelju ove Uredbe.

(28)Države članice trebale bi propisati učinkovite, proporcionalne i odvraćajuće sankcije, uključujući financijske sankcije, za one zračne prijevoznike koji ne ispunjavaju svoje obveze u pogledu prikupljanja i prijenosa API podataka u skladu s ovom Uredbom.

(29)Budući da se ovom Uredbom predviđa uspostava novih pravila o prikupljanju i prijenosu API podataka koje obavljaju nadležna granična tijela u svrhu poboljšanja i olakšavanja djelotvornosti i učinkovitosti graničnih kontrola na vanjskim granicama, Direktivu 2004/82/EZ trebalo bi staviti izvan snage.

(30)Budući da bi agencija eu-LISA, osnovana Uredbom (EU) 2018/1726 Europskog parlamenta i Vijeća 36 , trebala projektirati, razviti i udomiti usmjerivač i tehnički njime upravljati, potrebno je izmijeniti tu uredbu dodavanjem te zadaće zadaćama agencije eu-LISA. Kako bi se izvješća i statistički podaci usmjerivača pohranili u zajednički repozitorij podataka za izvješćivanje i statistiku, potrebno je izmijeniti Uredbu (EU) 2019/817 Europskog parlamenta i Vijeća 37 .

(31)Kako bi se donijele mjere koje se odnose na tehničke zahtjeve i operativna pravila za automatizirana sredstva za prikupljanje strojno čitljivih API podataka, zajedničke protokole i formate koje zračni prijevoznici trebaju upotrebljavati za njihov prijenos, tehnička i postupovna pravila za prijenos API podataka od usmjerivača do nadležnih graničnih tijela i PIU-ova te na veze i integraciju tih odjela i zračnih prijevoznika s usmjerivačem, Komisiji bi trebalo delegirati ovlast za donošenje akata u skladu s člankom 290. Ugovora o funkcioniranju Europske unije u pogledu članaka 5., 6., 11., 20. odnosno 21. Posebno je važno da Komisija tijekom svojeg pripremnog rada provede odgovarajuća savjetovanja, uključujući ona na razini stručnjaka, te da se ta savjetovanja provedu u skladu s načelima utvrđenima u Međuinstitucijskom sporazumu o boljoj izradi zakonodavstva od 13. travnja 2016. 38 Osobito, s ciljem osiguravanja ravnopravnog sudjelovanja u pripremi delegiranih akata, Europski parlament i Vijeće primaju sve dokumente istodobno kada i stručnjaci iz država članica te njihovi stručnjaci sustavno imaju pristup sastancima stručnih skupina Komisije koji se odnose na pripremu delegiranih akata.

(32)Radi osiguravanja jedinstvenih uvjeta za provedbu ove Uredbe, i to u pogledu početka rada usmjerivača, provedbene ovlasti trebalo bi dodijeliti Komisiji. Te bi ovlasti trebalo izvršavati u skladu s Uredbom (EU) br. 182/2011 Europskog parlamenta i Vijeća 39 .

(33)Svim zainteresiranim stranama, a posebno zračnim prijevoznicima i nadležnim graničnim tijelima, trebalo bi dati dovoljno vremena da provedu potrebne pripreme kako bi mogle ispuniti svoje obveze na temelju ove Uredbe, uzimajući u obzir da se neke od tih priprema, kao što su one koje se odnose na obveze povezivanja i integracije s usmjerivačem, mogu dovršiti tek nakon završetka faza projektiranja i razvoja usmjerivača i početka njegova rada. Stoga bi se ova Uredba trebala primjenjivati tek od odgovarajućeg datuma nakon datuma početka rada usmjerivača, kako je utvrdila Komisija u skladu s ovom Uredbom.

(34)Međutim, faze projektiranja i razvoja usmjerivača trebalo bi započeti i dovršiti što je prije moguće kako bi usmjerivač mogao početi s radom što je prije moguće, što isto tako iziskuje donošenje relevantnih provedbenih i delegiranih akata predviđenih ovom Uredbom. Pojašnjenje iz ove Uredbe u vezi s primjenom specifikacija koje se odnose na upotrebu automatiziranih sredstava pri primjeni Direktive 2004/82/EZ isto bi tako trebalo osigurati bez odgode. Stoga bi se članci o tim pitanjima trebali primjenjivati od datuma stupanja na snagu ove Uredbe. Osim toga, kako bi se što prije omogućila dobrovoljna upotreba usmjerivača, članak o takvoj upotrebi, kao i određeni drugi članci potrebni kako bi se osiguralo da se takva upotreba odvija na odgovoran način, trebali bi se primjenjivati od najranijeg mogućeg trenutka, odnosno od trenutka početka rada usmjerivača.

(35)Ova Uredba ne bi trebala utjecati na mogućnost država članica da u skladu sa svojim nacionalnim pravom predvide sustav za prikupljanje API podataka od pružatelja usluga prijevoza koji nisu navedeni u ovoj Uredbi, pod uvjetom da je takvo nacionalno pravo u skladu s pravom Unije.

(36)S obzirom na to da se ciljevi ove Uredbe, odnosno poboljšanje i olakšavanje djelotvornosti i učinkovitosti graničnih kontrola na vanjskim granicama i suzbijanje nezakonitog useljavanja, odnose na pitanja koja su inherentno prekogranične prirode, ne mogu ih dostatno ostvariti države članice pojedinačno, nego se na bolji način mogu ostvariti na razini Unije. Unija stoga može donijeti mjere u skladu s načelom supsidijarnosti iz članka 5. Ugovora o Europskoj uniji. U skladu s načelom proporcionalnosti utvrđenim u tom članku, ova Uredba ne prelazi ono što je potrebno za ostvarivanje tog cilja.

(37)U skladu s člancima 1. i 2. Protokola br. 22 o stajalištu Danske, priloženog UEU-u i UFEU-u, Danska ne sudjeluje u donošenju ove Uredbe te ona za nju nije obvezujuća niti se na nju primjenjuje. S obzirom na to da ova Uredba predstavlja daljnji razvoj schengenske pravne stečevine, Danska, u skladu s člankom 4. navedenog protokola, u roku od šest mjeseci nakon što Vijeće odluči o ovoj Uredbi odlučuje hoće li je provesti u svojem nacionalnom pravu.

(38)Irska sudjeluje u ovoj Uredbi u skladu s člankom 5. stavkom 1. Protokola br. 19 o schengenskoj pravnoj stečevini uključenoj u okvir Europske unije, priloženog Ugovoru o Europskoj uniji i Ugovoru o funkcioniranju Europske unije, i člankom 6. stavkom 2. Odluke Vijeća 2002/192/EZ. 40

(39) Sudjelovanje Irske u ovoj Uredbi u skladu s člankom 6. stavkom 2. Odluke 2002/192/EZ odnosi se na nadležnosti Unije za poduzimanje mjera za razvoj odredaba schengenske pravne stečevine radi borbe protiv nezakonite imigracije, u kojima sudjeluje Irska.

(40)U pogledu Islanda i Norveške ova Uredba predstavlja razvoj odredaba schengenske pravne stečevine u smislu Sporazuma između Vijeća Europske unije i Republike Islanda i Kraljevine Norveške o pridruživanju tih država provedbi, primjeni i razvoju schengenske pravne stečevine 41 , koje pripadaju području iz članka 1. točke A Odluke Vijeća 1999/437/EZ 42 .

(41)U pogledu Švicarske ova Uredba predstavlja razvoj odredaba schengenske pravne stečevine u smislu Sporazuma između Europske unije, Europske zajednice i Švicarske Konfederacije o pridruživanju Švicarske Konfederacije provedbi, primjeni i razvoju schengenske pravne stečevine 43 , koje pripadaju području iz članka 1. točke A Odluke Vijeća 1999/437/EZ u vezi s člankom 3. Odluke Vijeća 2008/146/EZ 44 .

(42)U pogledu Lihtenštajna ova Uredba predstavlja razvoj odredaba schengenske pravne stečevine u smislu Protokola između Europske unije, Europske zajednice, Švicarske Konfederacije i Kneževine Lihtenštajna o pristupanju Kneževine Lihtenštajna Sporazumu između Europske unije, Europske zajednice i Švicarske Konfederacije o pridruživanju Švicarske Konfederacije provedbi, primjeni i razvoju schengenske pravne stečevine 45 , koje pripadaju području iz članka 1. točke A Odluke 1999/437/EZ u vezi s člankom 3. Odluke Vijeća 2011/350/EU 46 .

(43)U pogledu Cipra, Bugarske, Rumunjske i Hrvatske ova Uredba predstavlja akt koji se temelji na schengenskoj pravnoj stečevini ili je na drugi način s njom povezan, u smislu članka 3. stavka 1. Akta o pristupanju iz 2003., članka 4. stavka 1. Akta o pristupanju iz 2005. odnosno članka 4. stavka 1. Akta o pristupanju iz 2011.

(44)Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 te je on dao mišljenje [XX], 47

DONIJELI SU OVU UREDBU:

POGLAVLJE 1.

OPĆE ODREDBE

Članak 1.

Predmet

U svrhu poboljšanja i olakšavanja djelotvornosti i učinkovitosti graničnih kontrola na vanjskim granicama i suzbijanja nezakonitog useljavanja, ovom se Uredbom utvrđuju pravila o:

(a)prikupljanju unaprijed dostavljenih informacija o putnicima („API podaci”) koje obavljaju zračni prijevoznici na letovima u Uniju;

(b)prijenos API podataka od zračnih prijevoznika do usmjerivača;

(c)prijenos API podataka od usmjerivača do nadležnih graničnih tijela.

Članak 2.

Područje primjene

Ova se Uredba primjenjuje na zračne prijevoznike koji provode redovne ili izvanredne letove u Uniju.

Članak 3.

Definicije

Za potrebe ove Uredbe primjenjuju se sljedeće definicije:

(a)„zračni prijevoznik” znači poduzeće za zračni prijevoz kako je definirano u članku 3. točki 1. Direktive (EU) 2016/681;

(b)„granična kontrola” znači granična kontrola kako je definirana u članku 2. stavku 11. Uredbe (EU) 2016/399;

(c)„letovi u Uniju” znači letovi koji lete s državnog područja treće zemlje ili države članice koja ne sudjeluje u ovoj Uredbi i koji planiraju sletjeti na državno područje države članice koja sudjeluje u ovoj Uredbi;

(d)„granični prijelaz” znači granični prijelaz kako je definiran člankom 2. točkom 8. Uredbe (EU) 2016/399;

(e)„redoviti let” znači let koji se izvodi u skladu s utvrđenim voznim redom, za koji građani mogu kupiti karte redovnim putem;

(f)„izvanredni let” znači let koji se ne izvodi u skladu s utvrđenim voznim redom i koji nije nužno dio redovne ili planirane rute;

(g)„nadležno granično tijelo” znači tijelo koje je država članica ovlastila za provedbu graničnih kontrola i koje je imenovala i o tome obavijestila agenciju eu-LISA i Komisiju u skladu s člankom 11. stavkom 2.;

(h)„putnik” znači svaka osoba, izuzev članova posade, koja se prevozi ili će se prevesti u zrakoplovu uz pristanak zračnog prijevoznika, vidljivog iz upisa te osobe na popis putnika;

(i)„posada” znači svaka osoba u zrakoplovu tijekom leta, osim putnika, koja radi na zrakoplovu i/ili njime upravlja, uključujući letačku posadu i kabinsko osoblje;

(j)„osoba koja putuje” znači putnik ili član posade;

(k)„unaprijed dostavljene informacije o putnicima” ili „API podaci” znači podaci o putniku i informacije o letu iz članka 4. stavaka 2. i 3.;

(l)„odjel za informacije o putnicima” ili „PIU” znači nadležno tijelo iz članka 3. točke i. Uredbe (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona];

(m)„usmjerivač” znači usmjerivač iz članka 9.;

(n)„osobni podaci” znači svi podaci kako su definirani u članku 4. točki 1. Uredbe (EU) 2016/679.

POGLAVLJE 2.

PRIKUPLJANJE I PRIJENOS API PODATAKA

Članak 4.

API podaci koje prikupljaju zračni prijevoznici

1.Zračni prijevoznici prikupljaju API podatke o osobama koje putuju, koji se sastoje od podataka o putnicima i informacija o letu navedenih u stavcima 2. odnosno 3. ovog članka, na letovima iz članka 2. u svrhu prijenosa tih API podataka usmjerivaču u skladu s člankom 6.

2.API podaci sastoje se od sljedećih podataka o osobama koje putuju koji se odnose na svaku osobu na letu:

(a)prezime, ime (imena);

(b)datum rođenja, spol i državljanstvo;

(c)vrsta i broj putne isprave i troslovna oznaka zemlje koja je izdala putnu ispravu;

(d)datum isteka valjanosti putne isprave;

(e)radi li se o putniku ili članu posade (status osobe koja putuje);

(f)broj za identifikaciju u evidenciji podataka o putnicima kojim se zračni prijevoznik koristi za lociranje putnika u svojem informacijskom sustavu (kôd evidencije PNR-a);

(g)informacije o sjedalu, kao što je broj sjedala u zrakoplovu dodijeljenog putniku, ako zračni prijevoznik prikuplja takve informacije;

(h)informacije o prtljazi, kao što je broj predanih torbi, ako zračni prijevoznik prikuplja takve podatke.

3.API podaci sastoje se i od sljedećih informacija o letu koje se odnose na let svake osobe koja putuje:

(a)identifikacijski broj leta ili, ako takav broj ne postoji, druga jasna i odgovarajuća sredstva za identifikaciju leta;

(b)ako je primjenjivo, granični prijelaz na kojem se ulazi na državno područje države članice;

(c)oznaka zračne luke ulaska na državno područje države članice;

(d)prvo mjesto ukrcaja;

(e)lokalni datum i predviđeno vrijeme polaska;

(f)lokalni datum i predviđeno vrijeme dolaska. 

Članak 5.

Načini prikupljanja API podataka

1.Zračni prijevoznici prikupljaju API podatke u skladu s člankom 4. tako da su API podaci koje prenose u skladu s člankom 6. točni, potpuni i ažurirani.

2.Zračni prijevoznici prikupljaju API podatke iz članka 4. stavka 2. točaka od (a) do (d) automatiziranim sredstvima za prikupljanje strojno čitljivih podataka na putnoj ispravi predmetne osobe koja putuje. To čine u skladu s detaljnim tehničkim zahtjevima i operativnim pravilima iz stavka 4., ako su takva pravila donesena i primjenjuju se.

Međutim, ako takva upotreba automatiziranih sredstava nije moguća zbog putne isprave koja ne sadržava strojno čitljive podatke, zračni prijevoznici te podatke prikupljaju ručno tako da se osigura usklađenost sa stavkom 1.

3.Sva automatizirana sredstva koja zračni prijevoznici upotrebljavaju za prikupljanje API podataka u skladu s ovom Uredbom pouzdana su, sigurna i ažurirana.

4.Komisija je ovlaštena za donošenje delegiranih akata u skladu s člankom 37. radi dopune ove Uredbe utvrđivanjem detaljnih tehničkih zahtjeva i operativnih pravila za prikupljanje API podataka iz članka 4. stavka 2. točaka od (a) do (d) upotrebom automatiziranih sredstava u skladu sa stavcima 2. i 3. ovog članka.

5.Zračni prijevoznici koji upotrebljavaju automatizirana sredstva za prikupljanje informacija iz članka 3. stavka 1. Direktive 2004/82/EZ imaju pravo to činiti primjenom tehničkih zahtjeva koji se odnose na takvu upotrebu iz stavka 4., u skladu s tom direktivom.

Članak 6.

Obveze za zračne prijevoznike u pogledu prijenosa API podataka

1.Zračni prijevoznici prenose API podatke usmjerivaču elektroničkim sredstvima. Čine to u skladu s detaljnim pravilima iz stavka 3., ako su takva pravila donesena i ako se primjenjuju.

2.Zračni prijevoznici prenose API podatke i u trenutku prijave za let i odmah nakon zatvaranja leta, odnosno nakon što su se putnici ukrcali u zrakoplov koji se sprema za polazak i više nije moguće ukrcati se u zrakoplov ili napustiti ga.

3.Komisija je ovlaštena za donošenje delegiranih akata u skladu s člankom 37. radi dopune ove Uredbe utvrđivanjem potrebnih detaljnih pravila o zajedničkim protokolima i podržanim formatima podataka koji će se upotrebljavati za prijenos API podataka usmjerivaču iz stavka 1.

4.Ako zračni prijevoznik, nakon što je prenio podatke usmjerivaču, utvrdi da su API podaci netočni, nepotpuni, da nisu ažurirani ili da su nezakonito obrađeni, ili da se ne radi o API podacima, o tome odmah obavješćuje Agenciju Europske unije za operativno upravljanje opsežnim informacijskim sustavima u području slobode, sigurnosti i pravde (eu-LISA). Po primitku takvih informacija agencija eu-LISA odmah obavješćuje nadležno granično tijelo koje je primilo predmetne API podatke prenesene putem usmjerivača.

Članak 7.

Obrada primljenih API podataka

Nadležna granična tijela obrađuju API podatke, koji im se prenose u skladu s ovom Uredbom, isključivo u svrhe iz članka 1.

Članak 8.

Pohrana i brisanje API podataka

1.Zračni prijevoznici pohranjuju, u razdoblju od 48 sati od trenutka polaska leta, API podatke o predmetnom putniku koje su prikupili u skladu s člankom 4. Po isteku tog razdoblja odmah i trajno brišu te API podatke.

2.Nadležna granična tijela pohranjuju, u razdoblju od 48 sati od trenutka polaska leta, API podatke o predmetnom putniku koje su primila putem usmjerivača u skladu s člankom 11. Po isteku tog razdoblja odmah i trajno brišu te API podatke.

3.Ako zračni prijevoznik ili nadležno granično tijelo saznaju da su podaci koje su prikupili, prenijeli ili primili u skladu s ovom Uredbom netočni, nepotpuni, da nisu ažurirani, da su nezakonito obrađeni, ili da se ne radi o API podacima, odmah ispravljaju, dopunjuju, ažuriraju ili trajno brišu te API podatke. Time se ne dovodi u pitanje mogućnost da zračni prijevoznici zadrže i upotrebljavaju podatke ako je to potrebno za normalno poslovanje u skladu s primjenjivim pravom.

POGLAVLJE 3.

ODREDBE POVEZANE S USMJERIVAČEM

Članak 9.

Usmjerivač

1.Agencija eu-LISA projektira, razvija i udomljava usmjerivač te tehnički upravlja njime, u skladu s člancima 22. i 23., kako bi se zračnim prijevoznicima olakšao prijenos API podataka nadležnim graničnim tijelima i PIU-ovima u skladu s ovom Uredbom i Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona].

2.Usmjerivač se sastoji od sljedećeg:

(a)središnje infrastrukture, uključujući skup tehničkih komponenata koje omogućuju prijenos API podataka;

(b)sigurnog komunikacijskog kanala između središnje infrastrukture te nadležnih graničnih tijela i PIU-ova, kao i sigurnog komunikacijskog kanala između središnje infrastrukture i zračnih prijevoznika za prijenos API podataka i svih povezanih obavijesti.

3.Ne dovodeći u pitanje članak 10. ove Uredbe, usmjerivač u mjeri u kojoj je to tehnički moguće dijeli i ponovno upotrebljava tehničke komponente, uključujući hardverske i softverske komponente, mrežne usluge iz članka 13. Uredbe (EU) 2017/2226 Europskog parlamenta i Vijeća 48 , portal za prijevoznike iz članka 6. stavka 2. točke (k) Uredbe (EU) 2018/1240 i portal za prijevoznike iz članka 2.a točke (h) Uredbe (EZ) 767/2008 Europskog parlamenta i Vijeća 49 .

Članak 10.

Isključiva upotreba usmjerivača

Usmjerivač upotrebljavaju samo zračni prijevoznici za prijenos API podataka te nadležna granična tijela i PIU-ovi za primanje API podataka, u skladu s ovom Uredbom odnosno Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona]. 

Članak 11.

Prijenos API podataka od usmjerivača do nadležnih graničnih tijela

1.Usmjerivač odmah i automatski prenosi API podatke, koji su mu preneseni u skladu s člankom 6., nadležnim graničnim tijelima države članice iz članka 4. stavka 3. točke (c). Čini to u skladu s detaljnim pravilima iz stavka 4. ovog članka, ako su takva pravila donesena i ako se primjenjuju.

Za potrebe takvog prijenosa agencija eu-LISA uspostavlja i ažurira korelacijsku tablicu između različitih polaznih i odredišnih zračnih luka i zemalja kojima one pripadaju.

2.Države članice imenuju nadležna granična tijela ovlaštena za primanje API podataka koji su im preneseni od usmjerivača u skladu s ovom Uredbom. Do datuma početka primjene ove Uredbe iz članka 39. drugog podstavka države članice obavješćuju agenciju eu-LISA i Komisiju o imenu i podacima za kontakt nadležnih graničnih tijela te, prema potrebi, ažuriraju dostavljene informacije.

Komisija na temelju tih obavijesti i ažuriranja sastavlja i objavljuje popis imenovanih nadležnih graničnih tijela, uključujući njihove podatke za kontakt.

3.Države članice osiguravaju da samo propisno ovlašteno osoblje nadležnih graničnih tijela ima pristup API podacima koji im se šalju putem usmjerivača. Utvrđuju potrebna pravila u tu svrhu. Ta pravila uključuju pravila o izradi i redovitom ažuriranju popisa tog osoblja i njihovih profila.

4.Komisija je ovlaštena za donošenje delegiranih akata u skladu s člankom 37. radi dopune ove Uredbe utvrđivanjem potrebnih detaljnih tehničkih i postupovnih pravila za prijenos API podataka od usmjerivača iz stavka 1.

Članak 12.

Brisanje API podataka iz usmjerivača

API podaci koji se prenose usmjerivaču u skladu s ovom Uredbom i Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona] pohranjuju se na usmjerivaču samo u mjeri u kojoj je to potrebno za dovršetak prijenosa relevantnim graničnim tijelima ili PIU-ovima, ovisno o slučaju, u skladu s tim uredbama te se odmah, trajno i automatski brišu iz usmjerivača u obje sljedeće situacije:

(a)ako je dovršen prijenos API podataka relevantnim nadležnim graničnim tijelima ili PIU-ovima, ovisno o slučaju;

(b)u skladu s Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona], ako se API podaci odnose na letove unutar EU-a koji nisu uvršteni na popise iz članka 5. stavka 2. te uredbe.

Članak 13.

Vođenje evidencije

1.Agencija eu-LISA vodi evidenciju o svim postupcima obrade koji se odnose na prijenos API podataka putem usmjerivača u skladu s ovom Uredbom i Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona]. Ta evidencija uključuje sljedeće:

(a)zračnog prijevoznika koji je prenio API podatke usmjerivaču;

(b)nadležna granična tijela i PIU-ove kojima su API podaci preneseni putem usmjerivača;

(c)datum i vrijeme prijenosa iz točaka (a) i (b) te mjesto prijenosa;

(d)svaki pristup osoblja agencije eu-LISA koji je potreban za održavanje usmjerivača, kako je navedeno u članku 23. stavku 3.;

(e)sve druge informacije u vezi s postupcima obrade, koje su potrebne za praćenje sigurnosti i cjelovitosti API podataka te zakonitosti tih postupaka obrade.

Ta evidencija ne uključuje osobne podatke, osim informacija potrebnih za identifikaciju relevantnog člana osoblja agencije eu-LISA iz prvog podstavka točke (d).

2.Zračni prijevoznici izrađuju evidenciju o svim postupcima obrade u skladu s ovom Uredbom koji se provode automatiziranim sredstvima iz članka 5. stavka 2. Ta evidencija uključuje datum, vrijeme i mjesto prijenosa API podataka.

3.Evidencija iz stavaka 1. i 2. upotrebljava se samo kako bi se zajamčila sigurnost i cjelovitost API podataka te zakonitost obrade, posebno u pogledu usklađenosti sa zahtjevima utvrđenima u ovoj Uredbi i Uredbi (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona], uključujući postupke za primjenu sankcija za povrede tih zahtjeva u skladu s člancima 29. i 30. ove Uredbe.

4.Agencija eu-LISA i zračni prijevoznici poduzimaju odgovarajuće mjere kako bi evidenciju koju su izradili u skladu sa stavkom 1. odnosno stavkom 2. zaštitili od neovlaštenog pristupa i drugih sigurnosnih rizika.

5.Agencija eu-LISA i zračni prijevoznici vode evidenciju koju su izradili u skladu sa stavkom 1. odnosno stavkom 2. u razdoblju od jedne godine od trenutka izrade te evidencije. Po isteku tog razdoblja odmah i trajno brišu tu evidenciju.

Međutim, ako je ta evidencija potrebna za postupke praćenja ili kako bi se zajamčila sigurnost i cjelovitost API podataka ili zakonitost postupaka obrade, kako je navedeno u stavku 2., a ti su postupci već započeli u trenutku isteka roka iz prvog podstavka, agencija eu-LISA i zračni prijevoznici mogu čuvati tu evidenciju onoliko dugo koliko ti postupci zahtijevaju. U tom slučaju odmah brišu tu evidenciju ako više nije potrebna za te postupke.

Članak 14.

Mjere u slučaju tehničke nemogućnosti upotrebe usmjerivača

1.Ako tehnički nije moguće upotrebljavati usmjerivač za prijenos API podataka zbog kvara usmjerivača, agencija eu-LISA o toj tehničkoj nemogućnosti odmah automatski obavješćuje zračne prijevoznike i nadležna granična tijela. U tom slučaju agencija eu-LISA odmah poduzima mjere za rješavanje tehničke nemogućnosti upotrebe usmjerivača i odmah obavješćuje navedene strane o uspješnom rješavanju tog problema.

Tijekom razdoblja između tih obavijesti ne primjenjuje se članak 6. stavak 1. u mjeri u kojoj takva tehnička nemogućnost sprečava prijenos API podataka usmjerivaču. U mjeri u kojoj je to slučaj, ni članak 4. stavak 1. ni članak 8. stavak 1. ne primjenjuju se na predmetne API podatke tijekom tog razdoblja.

2.Ako tehnički nije moguće upotrebljavati usmjerivač za prijenos API podataka zbog kvara sustava ili infrastrukture države članice iz članka 20., nadležna granična tijela te države članice o toj tehničkoj nemogućnosti odmah automatski obavješćuju zračne prijevoznike, nadležna tijela drugih država članica, agenciju eu-LISA i Komisiju. U tom slučaju ta država članica odmah poduzima mjere za rješavanje problema tehničke nemogućnosti upotrebe usmjerivača i odmah obavješćuje te strane o uspješnom rješavanju tog problema.

Tijekom razdoblja između tih obavijesti ne primjenjuje se članak 6. stavak 1. u mjeri u kojoj tehnička nemogućnost sprečava prijenos API podataka usmjerivaču. U mjeri u kojoj je to slučaj, ni članak 4. stavak 1. ni članak 8. stavak 1. ne primjenjuju se na predmetne API podatke tijekom tog razdoblja.

3.Ako iz tehničkih razloga nije moguće upotrebljavati usmjerivač za prijenos API podataka zbog kvara sustava ili infrastrukture zračnog prijevoznika iz članka 21., zračni prijevoznik o toj tehničkoj nemogućnosti odmah automatski obavješćuje nadležna granična tijela, agenciju eu-LISA i Komisiju. U tom slučaju zračni prijevoznik odmah poduzima mjere za rješavanje problema tehničke nemogućnosti upotrebe usmjerivača i nakon što riješi taj problem, o tome odmah obavješćuje navedene strane.

Tijekom razdoblja između tih obavijesti ne primjenjuje se članak 6. stavak 1. u mjeri u kojoj tehnička nemogućnost sprečava prijenos API podataka usmjerivaču. U mjeri u kojoj je to slučaj, ni članak 4. stavak 1. ni članak 8. stavak 1. ne primjenjuju se na predmetne API podatke tijekom tog razdoblja.

Kad se problem tehničke nemogućnosti uspješno riješi, predmetni zračni prijevoznik bez odgode nadležnom nacionalnom nadzornom tijelu iz članka 29. podnosi izvješće koje sadrži sve potrebne pojedinosti o tehničkoj nemogućnosti, uključujući uzroke tehničke nemogućnosti, njezin opseg i posljedice, kao i mjere poduzete za njezino otklanjanje.

POGLAVLJE 4.

POSEBNE ODREDBE O ZAŠTITI OSOBNIH PODATAKA

Članak 15.

Voditelji obrade osobnih podataka

Nadležna granična tijela su voditelji obrade u smislu članka 4. točke 7. Uredbe (EU) 2016/679 u pogledu obrade API podataka koji čine osobne podatke, a koji se prenose putem usmjerivača, uključujući prijenos i pohranu tih podataka u usmjerivaču iz tehničkih razloga, kao i u pogledu obrade API podataka koji čine osobne podatke iz članka 7. ove Uredbe, a koju ta tijela provode.

Zračni prijevoznici su voditelji obrade, u smislu članka 4. točke 7. Uredbe (EU) 2016/679, u pogledu obrade API podataka koji čine osobne podatke, s obzirom na prikupljanje i prijenos tih podataka usmjerivaču od strane prijevoznika u skladu s ovom Uredbom.

Članak 16.

Izvršitelj obrade osobnih podataka

Agencija eu-LISA je izvršitelj obrade u smislu članka 3. točke 12. Uredbe (EU) 2018/1725 za obradu API podataka koji čine osobne podatke, a koji se prenose putem usmjerivača, u skladu s ovom Uredbom i Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona].

Članak 17.

Sigurnost

1.Agencija eu-LISA jamči sigurnost API podataka, posebno API podataka koji čine osobne podatke, a koje obrađuje u skladu s ovom Uredbom i Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona]. Nadležna granična tijela i zračni prijevoznici jamče sigurnost API podataka, posebno API podataka koji čine osobne podatke, a koje obrađuju u skladu s ovom Uredbom. Agencija eu-LISA, nadležna granična tijela i zračni prijevoznici međusobno surađuju u skladu sa svojim odgovornostima i u skladu s pravom Unije kako bi zajamčili takvu sigurnost.

2.Konkretno, agencija eu-LISA poduzima potrebne mjere kako bi zajamčila sigurnost usmjerivača i API podataka, posebno API podataka koji čine osobne podatke, a koji se prenose putem usmjerivača, među ostalim uspostavom, provedbom i redovitim ažuriranjem sigurnosnog plana, plana kontinuiteta poslovanja i plana oporavka u slučaju katastrofe kako bi:

(a)fizički zaštitila usmjerivač, među ostalim izradom planova za zaštitu njegovih komponenata u nepredviđenim situacijama;

(b)spriječila bilo kakvu neovlaštenu obradu API podataka, uključujući svaki neovlašteni pristup tim podacima te njihovo kopiranje, izmjenu ili brisanje tijekom prijenosa API podataka u usmjerivač i iz njega te tijekom svake pohrane API podataka na usmjerivaču ako je to potrebno za dovršetak prijenosa, posebno s pomoću odgovarajućih tehnika šifriranja;

(c)osigurala mogućnost provjere i utvrđivanja kojim se nadležnim graničnim tijelima ili PIU-ovima putem usmjerivača prenose API podaci;

(d)pravilno izvješćivala svoj upravni odbor o svim greškama u funkcioniranju usmjerivača;

(e)pratila učinkovitost sigurnosnih mjera koje se zahtijevaju na temelju ovog članka i Uredbe (EU) 2018/1725 te procijenila i ažurirala te sigurnosne mjere ako je to potrebno s obzirom na tehnološki ili operativni razvoj.

Mjere iz prvog podstavka ovog stavka ne utječu na članak 33. Uredbe (EU) 2018/1725 i članak 32. Uredbe (EU) 2016/679.

Članak 18.

Samopraćenje

Zračni prijevoznici i nadležna tijela prate vlastitu usklađenost s obvezama na temelju ove Uredbe, posebno u pogledu obrade API podataka koji čine osobne podatke, među ostalim čestom provjerom evidencije iz članka 13.

Članak 19.

Revizije zaštite osobnih podataka

1.Nadležna nacionalna tijela za zaštitu podataka iz članka 51. Uredbe (EU) 2016/679 osiguravaju da se revizija postupaka obrade API podataka koji čine osobne podatke koju provode nadležna granična tijela za potrebe ove Uredbe provodi, u skladu s relevantnim međunarodnim revizijskim standardima, najmanje jednom svake četiri godine.

2.Europski nadzornik za zaštitu podataka osigurava da se revizija postupaka obrade API podataka koji čine osobne podatke, a koju provodi agencija eu-LISA za potrebe ove Uredbe i Uredbe (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona] provodi u skladu s relevantnim međunarodnim revizijskim standardima najmanje jednom godišnje. Izvješće o toj reviziji šalje se Europskom parlamentu, Vijeću, Komisiji, državama članicama i agenciji eu-LISA. Agencija eu-LISA ima mogućnost iznijeti primjedbe prije donošenja izvješćâ.

3.U vezi s postupcima obrade iz stavka 2., agencija eu-LISA na zahtjev Europskom nadzorniku za zaštitu podataka dostavlja informacije koje zatraži, dodjeljuje mu pristup svim dokumentima koje zatraži i svojoj evidenciji iz članaka 13. stavka 1. te mu dopušta pristup svim prostorijama agencije eu-LISA u svakom trenutku.

POGLAVLJE 5.

VEZE S USMJERIVAČEM I DODATNE ODREDBE U POGLEDU USMJERIVAČA

Članak 20.

Veze nadležnih graničnih tijela s usmjerivačem

1.Države članice osiguravaju da su njihova nadležna granična tijela povezana s usmjerivačem. Osiguravaju da su sustavi i infrastruktura nadležnih graničnih tijela za primanje API podataka koji se prenose u skladu s ovom Uredbom integrirani s usmjerivačem.

Države članice osiguravaju da veze i integracija s usmjerivačem omogućuju njihovim nadležnim graničnim tijelima primanje i daljnju obradu API podataka te razmjenu svih povezanih obavijesti na zakonit, siguran, učinkovit i brz način.

2.Komisija je ovlaštena za donošenje delegiranih akata u skladu s člankom 37. radi dopune ove Uredbe utvrđivanjem potrebnih detaljnih pravila o vezama i integraciji s usmjerivačem iz stavka 1.

Članak 21.

Veze zračnih prijevoznika s usmjerivačem

1.Zračni prijevoznici osiguravaju svoju povezanost s usmjerivačem. Osiguravaju da su njihovi sustavi i infrastruktura za prijenos API podataka usmjerivaču integrirani s usmjerivačem u skladu s ovom Uredbom.

Zračni prijevoznici osiguravaju da im veza i integracija s usmjerivačem omogućuju prijenos API podataka te razmjenu svih povezanih obavijesti na zakonit, siguran, učinkovit i brz način.

2.Komisija je ovlaštena za donošenje delegiranih akata u skladu s člankom 37. radi dopune ove Uredbe utvrđivanjem potrebnih detaljnih pravila o vezama i integraciji s usmjerivačem iz stavka 1.

Članak 22.

Zadaće agencije eu-LISA povezane s projektiranjem i razvojem usmjerivača

1.Agencija eu-LISA odgovorna je za projektiranje fizičke arhitekture usmjerivača, uključujući utvrđivanje tehničkih specifikacija.

2.Agencija eu-LISA odgovorna je za razvoj usmjerivača, uključujući sve tehničke prilagodbe potrebne za rad usmjerivača.

Razvoj usmjerivača sastoji se od razrade i provedbe tehničkih specifikacija, testiranja i općeg upravljanja projektom i koordinacije faze razvoja.

3.Agencija eu-LISA osigurava da je usmjerivač projektiran i razvijen tako da ima funkcionalnosti navedene u ovoj Uredbi i Uredbi (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona] te da započne s radom što je prije moguće nakon što Komisija donese delegirane akte predviđene člankom 5. stavkom 4., člankom 6. stavkom 3., člankom 11. stavkom 4., člankom 20. stavkom 2. i člankom 21. stavkom 2.

4.Ako agencija eu-LISA smatra da je faza razvoja završena, bez nepotrebne odgode provodi sveobuhvatno ispitivanje usmjerivača u suradnji s nadležnim graničnim tijelima, PIU-ovima i drugim relevantnim tijelima država članica i zračnim prijevoznicima te obavješćuje Komisiju o ishodu tog ispitivanja.

Članak 23.

Zadaće agencije eu-LISA povezane s udomljavanjem usmjerivača i tehničkim upravljanjem njime

1.Agencija eu-LISA udomljava usmjerivač u svojim tehničkim centrima.

2.Agencija eu-LISA odgovorna je za tehničko upravljanje usmjerivačem, uključujući njegovo održavanje i tehnički razvoj, na način kojim se osigurava siguran, djelotvoran i brz prijenos API podataka putem usmjerivača, u skladu s ovom Uredbom i Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona].

Tehničko upravljanje usmjerivačem sastoji se od obavljanja svih zadaća i provedbe svih tehničkih rješenja potrebnih za pravilno funkcioniranje usmjerivača u skladu s ovom Uredbom i Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona] neprekinuto 24 sata na dan i sedam dana u tjednu. Uključuje rad na održavanju i tehnički razvoj koji su potrebni kako bi se osiguralo da usmjerivač funkcionira na zadovoljavajućoj razini tehničke kvalitete, posebno u pogledu dostupnosti, točnosti i pouzdanosti prijenosa API podataka, u skladu s tehničkim specifikacijama i, u mjeri u kojoj je to moguće, u skladu s operativnim potrebama nadležnih graničnih tijela, PIU-ova i zračnih prijevoznika.

3.Agencija eu-LISA nema pristup API podacima koji se prenose putem usmjerivača. Međutim, ta zabrana ne sprečava agenciju eu-LISA da ima takav pristup u mjeri u kojoj je to nužno za održavanje usmjerivača.

4.Ne dovodeći u pitanje stavak 3. ovog članka i članak 17. Uredbe Vijeća (EEZ, Euratom, EZUČ) br. 259/68 50 , agencija eu-LISA primjenjuje odgovarajuća pravila o čuvanju profesionalne tajne ili druge jednakovrijedne obveze u pogledu povjerljivosti na svoje osoblje koje mora raditi s API podacima koji se prenose putem usmjerivača. Ta se obveza primjenjuje i nakon što takvo osoblje napusti radno mjesto ili zaposlenje te po prestanku njihovih aktivnosti.

Članak 24.

Podrška agencije eu-LISA povezana s usmjerivačem

1.Agencija eu-LISA osigurava osposobljavanje nadležnih graničnih tijela, PIU-ova i drugih relevantnih tijela država članica i zračnih prijevoznika za tehničku upotrebu usmjerivača na njihov zahtjev.

2.Agencija eu-LISA pruža podršku nadležnim graničnim tijelima i PIU-ovima u pogledu primanja API podataka putem usmjerivača u skladu s ovom Uredbom i Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona], posebno u pogledu primjene članaka 11. i 20. ove Uredbe te članaka 5. i 10. Uredbe (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona].

Članak 25.

Troškovi agencije eu-LISA i država članica

1.Troškovi agencije eu-LISA povezani s projektiranjem, razvojem i udomljavanjem usmjerivača te tehničkim upravljanjem njime u skladu s ovom Uredbom i Uredbom (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona] pokrivaju se iz općeg proračuna Unije.

2.Troškovi država članica povezani s njihovim vezama i integracijom s usmjerivačem iz članka 20. pokrivaju se iz općeg proračuna Unije.

Međutim, sljedeći su troškovi isključeni i snose ih države članice:

(a)troškovi ureda za upravljanje projektima, uključujući sastanke, službena putovanja, urede;

(b)troškovi udomljavanja nacionalnih sustava informacijske tehnologije (IT), uključujući troškove prostora, uvođenja, električne energije i sustava hlađenja;

(c)troškovi rada nacionalnih sustava informacijske tehnologije, uključujući operatore i ugovore o podršci;

(d)troškovi projektiranja, razvoja, uvođenja, rada i održavanja nacionalnih komunikacijskih mreža.

3.Države članice snose i troškove upravljanja svojim vezama s usmjerivačem te upotrebe i održavanja tih veza, kao i troškove integracije s usmjerivačem.

Članak 26.

Odgovornost u pogledu usmjerivača

Ako bilo kakav propust države članice ili zračnog prijevoznika u ispunjavanju svojih obveza iz ove Uredbe uzrokuje štetu na usmjerivaču, ta se država članica ili zračni prijevoznik smatraju odgovornima za takvu štetu, osim ako i u mjeri u kojoj agencija eu-LISA nije poduzela odgovarajuće mjere za sprečavanje nastanka štete ili za smanjenje njezinog učinka.

Članak 27.

Početak rada usmjerivača

Komisija bez nepotrebne odgode provedbenim aktom utvrđuje datum početka rada usmjerivača nakon što agencija eu-LISA obavijesti Komisiju o uspješnom dovršetku sveobuhvatnog ispitivanja usmjerivača iz članka 22. stavka 4. Taj se provedbeni akt donosi u skladu s postupkom ispitivanja iz članka 36. stavka 2.

Komisija datum iz prvog podstavka određuje tako da bude najkasnije 30 dana od donošenja tog provedbenog akta.

Članak 28.

Dobrovoljna upotreba usmjerivača u primjeni Direktive 2004/81/EZ

1.Zračni prijevoznici imaju pravo upotrebljavati usmjerivač za prijenos informacija iz članka 3. stavka 1. Direktive 2004/82/EZ najmanje jednom tamo navedenom tijelu, u skladu s tom direktivom, pod uvjetom da je predmetno nadležno tijelo suglasno s takvom upotrebom, od odgovarajućeg datuma koji odredi to tijelo. To tijelo daje suglasnost tek nakon što utvrdi da se, posebno u pogledu njegove vlastite veze s usmjerivačem i veze predmetnog zračnog prijevoznika, informacije mogu prenositi zakonito, sigurno, učinkovito i brzo.

2.Ako zračni prijevoznik počne upotrebljavati usmjerivač u skladu sa stavkom 1., nastavlja upotrebljavati usmjerivač za prijenos takvih informacija predmetnom nadležnom tijelu do datuma početka primjene ove Uredbe iz članka 39. drugog podstavka. Međutim, ta se upotreba obustavlja od odgovarajućeg datuma koji odredi to tijelo ako smatra da postoje objektivni razlozi koji zahtijevaju takvu obustavu te je o tome obavijestilo zračnog prijevoznika.

3.Predmetno odgovorno tijelo:

(a)savjetuje se s agencijom eu-LISA prije dogovora o dobrovoljnoj upotrebi usmjerivača u skladu sa stavkom 1.;

(b)osim u propisno opravdanim hitnim situacijama, pruža predmetnom zračnom prijevozniku mogućnost da se očituje o svojoj namjeri da obustavi takvu upotrebu u skladu sa stavkom 2. te se, prema potrebi, o tome savjetuje s agencijom eu-LISA;

(c)odmah obavješćuje agenciju eu-LISA i Komisiju o svakoj takvoj upotrebi s kojom su se suglasile i o svakoj obustavi takve upotrebe te dostavlja sve potrebne informacije, uključujući datum početka upotrebe, datum obustave upotrebe i razloge za obustavu, prema potrebi.

POGLAVLJE 6.

NADZOR, SANKCIJE, STATISTIČKI PODACI I PRIRUČNIK

Članak 29.

Nacionalno nadzorno tijelo

1.Države članice imenuju jedno ili više nacionalnih nadzornih tijela odgovornih za praćenje primjene odredaba ove Uredbe od strane zračnih prijevoznika na njihovu državnom području i za osiguravanje usklađenosti s tim odredbama.

2.Države članice osiguravaju da nacionalna nadzorna tijela imaju sva potrebna sredstva i sve potrebne istražne i provedbene ovlasti za izvršavanje svojih zadaća na temelju ove Uredbe, među ostalim izricanjem sankcija iz članka 30. prema potrebi. Utvrđuju detaljna pravila o obavljanju tih zadaća i izvršavanju tih ovlasti, osiguravajući da su obavljanje i izvršavanje učinkoviti, proporcionalni i odvraćajući te da podliježu zaštitnim mjerama u skladu s temeljnim pravima zajamčenima pravom Unije.

3.Države članice do datuma početka primjene ove Uredbe iz članka 21. drugog podstavka obavješćuju Komisiju o nazivu i podacima za kontakt tijela koja su imenovale na temelju stavka 1. te o detaljnim pravilima koja su utvrdile u skladu sa stavkom 2. Obavješćuju Komisiju bez odlaganja o svim naknadnim promjenama povezanima s tim tijelima.

4.Ovim se člankom ne dovode u pitanje ovlasti nadzornih tijela iz članka 51. Uredbe (EU) 2016/679.

Članak 30.

Kazne

Države članice utvrđuju pravila o sankcijama koje se primjenjuju na kršenja ove Uredbe i poduzimaju sve potrebne mjere radi osiguranja njihove provedbe. Predviđene sankcije moraju biti učinkovite, proporcionalne i odvraćajuće.

Države članice do datuma početka primjene ove Uredbe iz članka 39. drugog podstavka obavješćuju Komisiju o tim pravilima i mjerama te je bez odgode obavješćuju o svim naknadnim izmjenama koje na njih utječu.

Članak 31.

Statistički podaci

1.Agencija eu-LISA svaka tri mjeseca objavljuje statističke podatke o funkcioniranju usmjerivača, koji konkretno uključuju broj, državljanstvo i zemlju polaska osoba koje putuju, a posebno osoba koje su se ukrcale na zrakoplov s netočnim, nepotpunim ili neažuriranim API podacima, s nepriznatom putnom ispravom, bez valjane vize, bez valjanog odobrenja putovanja ili osoba koje su prekoračile trajanje dopuštenog boravka.

2.Agencija eu-LISA pohranjuje dnevnu statistiku u središnjem repozitoriju podataka za izvješćivanje i statistiku iz članka 39. Uredbe (EU) 2019/817.

3.Na kraju svake godine agencija eu-LISA prikuplja statističke podatke u godišnjem izvješću za tu godinu. Objavljuje to godišnje izvješće i dostavlja ga Europskom parlamentu, Vijeću, Komisiji, Europskom nadzorniku za zaštitu podataka, Agenciji za europsku graničnu i obalnu stražu te nacionalnim nadzornim tijelima iz članka 29.

4.Agencija eu-LISA Komisiji na njezin zahtjev dostavlja statističke podatke o posebnim aspektima povezanima s provedbom ove Uredbe i Uredbe (EU) [o prikupljanju i prijenosu API podataka za potrebe kaznenog progona], kao i statističke podatke u skladu sa stavkom 3.

5.Agencija eu-LISA ima pravo pristupa sljedećim API podacima koji se prenose putem usmjerivača isključivo za potrebe izvješćivanja iz članka 38. i za izradu statističkih podataka u skladu s ovim člankom, pri čemu takav pristup ne omogućuje identifikaciju predmetnih osoba koje putuju:

(a)radi li se o putniku ili članu posade;

(b)državljanstvo, spol i godina rođenja osobe koja putuje;

(c)datum i prvo mjesto ukrcaja te datum i zračna luka ulaska na državno područje države članice dolaska;

(d)vrsta i broj putne isprave i troslovna oznaka zemlje koja je izdala putnu ispravu te datum isteka valjanosti putne isprave;

(e)broj osoba koje putuju, a koje su se prijavile na istom letu;

(f)radi li se o redovitom ili izvanrednom letu;

(g)jesu li osobni podaci osoba koje putuju točni, potpuni i ažurirani.

6.Za potrebe izvješćivanja iz članka 38. i za izradu statističkih podataka u skladu s ovim člankom agencija eu-LISA pohranjuje podatke iz stavka 5. ovog članka u središnjem repozitoriju podataka za izvješćivanje i statistiku uspostavljenom člankom 39. Uredbe (EU) 2019/817. Međusustavnim statističkim podacima i analitičkim izvješćivanjem iz članka 39. stavka 1. te uredbe nadležnim graničnim tijelima i drugim relevantnim tijelima država članica omogućuje se dobivanje prilagođenih izvješća i statističkih podataka za potrebe iz članka 1. ove Uredbe.

7.Postupci koje je agencija eu-LISA uspostavila s ciljem praćenja razvoja i funkcioniranja usmjerivača iz članka 39. stavka 1. Uredbe (EU) 2019/817 uključuju mogućnost izrade redovitih statističkih podataka kojima se osigurava to praćenje.

Članak 32.

Praktični priručnik

Komisija u bliskoj suradnji s nadležnim graničnim tijelima, drugim relevantnim tijelima država članica, zračnim prijevoznicima i relevantnim agencijama Unije priprema i javno objavljuje praktični priručnik koji sadržava smjernice, preporuke i primjere najbolje prakse za provedbu ove Uredbe.

Praktičnim priručnikom uzimaju se u obzir relevantni postojeći priručnici.

Komisija donosi praktični priručnik u obliku preporuke.

POGLAVLJE 7.

ODNOS S DRUGIM POSTOJEĆIM INSTRUMENTIMA

Članak 33.

Stavljanje izvan snage Direktive 2004/82/EZ

Direktiva 2004/82/EZ stavlja se izvan snage od datuma početka primjene ove Uredbe iz članka 39. drugog podstavka.

Članak 34.

Izmjene Uredbe (EU) 2018/1726

Uredba (EU) 2018/1726 mijenja se kako slijedi:

(1)umeće se sljedeći članak 13.b:

„Članak 13.b

Zadaće povezane s usmjerivačem 

U pogledu Uredbe (EU) …/… Europskog parlamenta i Vijeća* [ova Uredba] i Uredbe (EU) [o izvršavanju zakonodavstva o API podacima], Agencija provodi zadaće povezane s usmjerivačem koje su joj dodijeljene tim uredbama.

___________

*    Uredba (EU) [broj] Europskog parlamenta i Vijeća od xy o [službeno prihvaćen naziv] (SL L …).”

(1)u članku 17. stavak 3. zamjenjuje se sljedećim:

„3. Sjedište je Agencije u Talinu u Estoniji.

Zadaće povezane s razvojem i operativnim upravljanjem iz članka 1. stavaka 4. i 5., članaka od 3. do 9. te članaka 11., [13.a] i 13.b izvršavaju se u tehničkom centru u Strasbourgu u Francuskoj.

Pričuvni centar koji može osigurati rad opsežnog informacijskog sustava u slučaju pada takvog sustava uspostavlja se u Sankt Johannu im Pongau u Austriji.”;

(2)u članku 19. stavak 1. mijenja se kako slijedi:

(a)umeće se sljedeća točka (eeb):

„(eeb) donosi izvješća o trenutačnom stanju razvoja usmjerivača u skladu s člankom 38. stavkom 2. Uredbe (EU) …/… Europskog parlamenta i Vijeća* [ova Uredba];

___________

*    Uredba (EU) [broj] Europskog parlamenta i Vijeća od xy o [službeno prihvaćen naziv] (SL L …).”;

(b)točka (ff) zamjenjuje se sljedećim:

„(ff) donosi izvješća o tehničkom funkcioniranju sljedećeg:

1.SIS-a na temelju članka 60. stavka 7. Uredbe (EU) 2018/1861 Europskog parlamenta i Vijeća* i članka 74. stavka 8. Uredbe (EU) 2018/1862 Europskog parlamenta i Vijeća**;

2.VIS-a na temelju članka 50. stavka 3. Uredbe (EZ) br. 767/2008 i članka 17. stavka 3. Odluke 2008/633/PUP;

3.EES-a na temelju članka 72. stavka 4. Uredbe (EU) 2017/2226;

4.ETIAS-a na temelju članka 92. stavka 4. Uredbe (EU) 2018/1240;

5.sustava ECRIS-TCN i referentnog implementacijskog računalnog programa za ECRIS na temelju članka 36. stavka 8. Uredbe (EU) 2019/816;

6.komponenata interoperabilnosti na temelju članka 78. stavka 3. Uredbe (EU) 2019/817, članka 74. stavka 3. Uredbe (EU) 2019/818 i usmjerivača na temelju članka 79. stavka 5. Uredbe (EU) …/… Europskog parlamenta i Vijeća* [Uredba Prüm II] i članka 38. stavka 5. Uredbe (EU) …/… Europskog parlamenta i Vijeća* [ova Uredba];

7.sustava e-CODEX na temelju članka 16. stavka 1. Uredbe (EU) 2022/850;”

___________

*Uredba (EU) 2018/1861 Europskog parlamenta i Vijeća od 28. studenoga 2018. o uspostavi, radu i upotrebi Schengenskog informacijskog sustava (SIS) u području granične kontrole i o izmjeni Konvencije o provedbi Schengenskog sporazuma te o izmjeni i stavljanju izvan snage Uredbe (EZ) br. 1987/2006 (SL L 312, 7.12.2018., str. 14.);

**Uredba (EU) 2018/1862 Europskog parlamenta i Vijeća od 28. studenoga 2018. o uspostavi, radu i upotrebi Schengenskog informacijskog sustava (SIS) u području policijske suradnje i pravosudne suradnje u kaznenim stvarima, izmjeni i stavljanju izvan snage Odluke Vijeća 2007/533/PUP i stavljanju izvan snage Uredbe (EZ) br. 1986/2006 Europskog parlamenta i Vijeća te Odluke Komisije 2010/261/EU ( SL L 312, 7.12.2018., str. 56. ).

(c) točka (hh) zamjenjuje se sljedećim:

„(hh) daje službene primjedbe na izvješća o revizijama Europskog nadzornika za zaštitu podataka na temelju članka 56. stavka 2. Uredbe (EU) 2018/1861, članka 42. stavka 2. Uredbe (EZ) br. 767/2008, članka 31. stavka 2. Uredbe (EU) br. 603/2013, članka 56. stavka 2. Uredbe (EU) 2017/2226, članka 67. Uredbe (EU) 2018/1240, članka 29. stavka 2. Uredbe (EU) 2019/816, članka 52. uredaba (EU) 2019/817 i (EU) 2019/818, članka 60. stavka 1. Uredbe (EU) …/… Europskog parlamenta i Vijeća* [Prüm II] i članka 19. stavka 3. Uredbe (EU) …/… Europskog parlamenta i Vijeća* [ova Uredba] te osigurava odgovarajuće postupanje nakon tih revizija;

___________

(4)* Uredba (EU) [broj] Europskog parlamenta i Vijeća od xy o [službeno prihvaćen naziv] (SL L …).”

Članak 35.

Izmjene Uredbe (EU) 2019/817

___________

(1)U članku 39. stavci 1. i 2. zamjenjuju se sljedećim:

„1. Središnji repozitorij podataka za izvješćivanje i statistiku (CRRS) uspostavlja se za potrebe podupiranja ciljeva EES-a, VIS-a, ETIAS-a i SIS-a, u skladu s odgovarajućim pravnim instrumentima kojima se uređuju ti sustavi, i za pružanje međusustavnih statističkih podataka i analitičkog izvješćivanja za potrebe politike, operativne potrebe i potrebe kvalitete podataka. CRRS-om se podupiru i ciljevi Uredbe (EU) …/… Europskog parlamenta i Vijeća* [ova Uredba].

*    Uredba (EU) [broj] Europskog parlamenta i Vijeća od xy o [službeno prihvaćen naziv] (SL L …).”

2. Agencija eu-LISA uspostavlja, uvodi i udomljuje u svojim tehničkim centrima CRRS koji sadržava podatke i statistike iz članka 63. Uredbe (EU) 2017/2226, članka 17. Uredbe (EZ) br. 767/2008, članka 84. Uredbe (EU) 2018/1240, članka 60. Uredbe (EU) 2018/1861 i članka 16. Uredbe (EU) 2018/1860, logički odvojene po informacijskom sustavu EU-a. Osim toga, agencija eu-LISA prikuplja podatke i statističke informacije od usmjerivača iz članka 31. stavka 1. Uredbe (EU) …/… * [ova Uredba]. Pristup CRRS-u odobrava se na način da je kontroliran i siguran te da se upotrebljavaju posebni korisnički profili, isključivo za potrebe izvješćivanja i statistike, tijelima iz članka 63. Uredbe (EU) 2017/2226, članka 17. Uredbe (EZ) br. 767/2008, članka 84. Uredbe (EU) 2018/1240, članka 60. Uredbe (EU) 2018/1861 i članka 38. stavka 2. Uredbe (EU) …/… [ove Uredbe].”

POGLAVLJE 8.

ZAVRŠNE ODREDBE

Članak 36.

Postupak odbora

1.Komisiji pomaže odbor. Navedeni odbor je odbor u smislu Uredbe (EU) br. 182/2011.

2.Pri upućivanju na ovaj stavak primjenjuje se članak 5. Uredbe (EU) br. 182/2011. Ako odbor ne da nikakvo mišljenje, Komisija ne donosi nacrt provedbenog akta i primjenjuje se članak 5. stavak 4. treći podstavak Uredbe (EU) br. 182/2011.

Članak 37.

Izvršavanje delegiranja ovlasti

1.Ovlast za donošenje delegiranih akata dodjeljuje se Komisiji podložno uvjetima utvrđenima u ovom članku.

2.Ovlast za donošenje delegiranih akata iz članka 5. stavka 4., članka 6. stavka 3., članka 11. stavka 4., članka 20. stavka 2. i članka 21. stavka 2. dodjeljuje se Komisiji na razdoblje od pet godina počevši od [datum donošenja Uredbe]. Komisija izrađuje izvješće o delegiranju ovlasti najkasnije devet mjeseci prije kraja razdoblja od pet godina. Delegiranje ovlasti prešutno se produljuje za razdoblja jednakog trajanja, osim ako se Europski parlament ili Vijeće tom produljenju usprotive najkasnije tri mjeseca prije kraja svakog razdoblja.

3.Europski parlament ili Vijeće mogu u bilo kojem trenutku opozvati delegiranje ovlasti iz članka 5. stavka 4., članka 6. stavka 3., članka 11. stavka 4., članka 20. stavka 2. i članka 21. stavka 2. Odlukom o opozivu prekida se delegiranje ovlasti koje je u njoj navedeno. Opoziv počinje proizvoditi učinke sljedećeg dana od dana objave spomenute odluke u Službenom listu Europske unije ili na kasniji dan naveden u spomenutoj odluci. On ne utječe na valjanost delegiranih akata koji su već na snazi.

4.Prije donošenja delegiranog akta Komisija se savjetuje sa stručnjacima koje je imenovala svaka država članica u skladu s načelima utvrđenima u Međuinstitucijskom sporazumu o boljoj izradi zakonodavstva od 13. travnja 2016.

5.Čim donese delegirani akt, Komisija ga istodobno priopćuje Europskom parlamentu i Vijeću.

Članak 38.

Praćenje i evaluacija

1.Agencija eu-LISA osigurava uspostavu postupaka za praćenje razvoja usmjerivača s obzirom na ciljeve koji se odnose na planiranje i troškove te za praćenje funkcioniranja usmjerivača s obzirom na ciljeve koji se odnose na tehničke rezultate, troškovnu učinkovitost, sigurnost i kvalitetu usluge.

2.Do [godinu dana nakon stupanja na snagu ove Uredbe] i svake godine nakon toga tijekom faze razvoja usmjerivača agencija eu-LISA sastavlja te Europskom parlamentu i Vijeću podnosi izvješće o trenutačnom stanju razvoja usmjerivača. To izvješće sadržava detaljne informacije o nastalim troškovima i svim rizicima koji mogu utjecati na ukupne troškove koje snosi opći proračun Unije u skladu s člankom 25.

3.Nakon što usmjerivač započne s radom, agencija eu-LISA sastavlja te Europskom parlamentu i Vijeću podnosi izvješće u kojem se detaljno objašnjava kako su ostvareni ciljevi, posebice oni povezani s planiranjem i troškovima, te se obrazlažu eventualna odstupanja.

4.Do [četiri godine nakon datuma stupanja na snagu ove Uredbe] i svake četiri godine nakon toga Komisija sastavlja izvješće koje sadržava sveobuhvatnu evaluaciju ove Uredbe, uključujući procjenu:

(a)primjene ove Uredbe;

(b)mjere u kojoj su ovom Uredbom postignuti njezini ciljevi;

(c)učinka ove Uredbe na relevantna temeljna prava zaštićena pravom Unije.

5.Komisija podnosi izvješće o evaluaciji Europskom parlamentu, Vijeću, Europskom nadzorniku za zaštitu podataka i Agenciji Europske unije za temeljna prava. Prema potrebi, s obzirom na provedenu evaluaciju, Komisija podnosi zakonodavni prijedlog Europskom parlamentu i Vijeću radi izmjene ove Uredbe.

6.Države članice i zračni prijevoznici agenciji eu-LISA i Komisiji na zahtjev dostavljaju informacije potrebne za sastavljanje izvješćâ iz stavaka 2., 3. i 4., uključujući informacije koje ne čine osobne podatke povezane s rezultatima prethodnih provjera informacijskih sustava Unije i nacionalnih baza podataka na vanjskim granicama na temelju API podataka. Međutim, države članice mogu uskratiti pružanje takvih informacija ako i u mjeri u kojoj je to potrebno kako se ne bi otkrile povjerljive metode rada ili ugrozile istrage nadležnih graničnih tijela koje su u tijeku. Komisija osigurava odgovarajuću zaštitu svih dostavljenih povjerljivih informacija.

Članak 39.

Stupanje na snagu i primjena

Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Primjenjuje se s početkom dvije godine od datuma početka rada usmjerivača, koji određuje Komisija u skladu s člankom 27.

Međutim:

(a)članak 5. stavci 4. i 5., članak 6. stavak 3., članak 11. stavak 4., članak 20. stavak 2., članak 21. stavak 2., članak 22., članak 25. stavak 1., članak 27., članak 36. i članak 37. primjenjuju se od [datum stupanja na snagu ove Uredbe];

(b)članak 10., članak 13. stavci 1., 3. i 4., članak 15., članak 16., članak 17., članak 23., članak 24., članak 26. i članak 28. primjenjuju se od datuma početka rada usmjerivača, koji određuje Komisija u skladu s člankom 27.

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u državama članicama u skladu s Ugovorima.

Sastavljeno u Strasbourgu,

ZAKONODAVNI FINANCIJSKI IZVJEŠTAJ

1.OKVIR PRIJEDLOGA/INICIJATIVE

1.1.Naslov prijedloga/inicijative

1.2.Predmetna područja politike

1.3.Prijedlog/inicijativa odnosi se na:

1.4.Ciljevi

1.4.1.Opći ciljevi

1.4.2.Posebni ciljevi

1.4.3.Očekivani rezultati i učinak

1.4.4.Pokazatelji uspješnosti

1.5.Osnova prijedloga/inicijative

1.5.1.Zahtjevi koje treba ispuniti u kratkoročnom ili dugoročnom razdoblju, uključujući detaljan vremenski plan provedbe inicijative

1.5.2.Dodana vrijednost sudjelovanja Unije (može proizlaziti iz različitih čimbenika, npr. prednosti koordinacije, pravne sigurnosti, veće djelotvornosti ili komplementarnosti). Za potrebe ove točke „dodana vrijednost sudjelovanja Unije” vrijednost je koja proizlazi iz intervencije Unije i predstavlja dodatnu vrijednost u odnosu na vrijednost koju bi države članice inače ostvarile same.

1.5.3.Pouke iz prijašnjih sličnih iskustava

1.5.4.Usklađenost s višegodišnjim financijskim okvirom i moguće sinergije s drugim prikladnim instrumentima

1.5.5.Ocjena različitih dostupnih mogućnosti financiranja, uključujući mogućnost preraspodjele

1.6.Trajanje i financijski učinak prijedloga/inicijative

1.7.Predviđeni načini upravljanja

2.MJERE UPRAVLJANJA

2.1.Pravila praćenja i izvješćivanja

2.2.Sustavi upravljanja i kontrole

2.2.1.Obrazloženje načina upravljanja, mehanizama provedbe financiranja, načina plaćanja i predložene strategije kontrole

2.2.2.Informacije o utvrđenim rizicima i uspostavljenim sustavima unutarnje kontrole za ublažavanje rizika

2.2.3.Procjena i obrazloženje troškovne učinkovitosti kontrola (omjer troškova kontrole i vrijednosti sredstava kojima se upravlja) i procjena očekivane razine rizika od pogreške (pri plaćanju i pri zaključenju)

2.3.Mjere za sprečavanje prijevara i nepravilnosti

3.PROCIJENJENI FINANCIJSKI UČINAK PRIJEDLOGA/INICIJATIVE

3.1.Naslovi višegodišnjeg financijskog okvira i proračunske linije rashoda na koje prijedlog/inicijativa ima učinak

3.2.Procijenjeni financijski učinak prijedloga na odobrena sredstva

3.2.1.Sažetak procijenjenog učinka na odobrena sredstva za poslovanje

3.2.2.Procijenjeni rezultati financirani odobrenim sredstvima za poslovanje

3.2.3.Sažetak procijenjenog učinka na administrativna odobrena sredstva

3.2.4.Usklađenost s aktualnim višegodišnjim financijskim okvirom

3.2.5.Doprinos trećih strana

3.3.Procijenjeni učinak na prihode

1.OKVIR PRIJEDLOGA

1.1.Naslov prijedloga

1.2.Predmetna područja politike 

1.3.Prijedlog/inicijativa odnosi se na: 

◻ novo djelovanje 

◻ novo djelovanje nakon pilot-projekta/pripremnog djelovanja 51  

⌧ produženje postojećeg djelovanja 

◻ spajanje ili preusmjeravanje jednog ili više djelovanja u drugo/novo djelovanje 

1.4.Ciljevi

1.4.1.Opći ciljevi

1.4.2.Posebni ciljevi

1.4.3.Očekivani rezultati i učinak

Navesti očekivane učinke prijedloga/inicijative na ciljane korisnike/skupine.

1.4.4.Pokazatelji uspješnosti

Navesti pokazatelje za praćenje napretka i postignuća

–Datum početka rada (u skladu s predviđanjima i redovitim izvješćima upravnog odbora agencije eu-LISA) (cilj T0 + 5 godina)

–Udio zračnih prijevoznika povezanih sa središnjim usmjerivačem koji prometuju na rutama izvan schengenskog područja (cilj 100 %)

–Broj nacionalnih tijela za upravljanje granicama koja primaju informacije od središnjeg usmjerivača

–Broj izravnih veza između zračnih prijevoznika i nacionalnih tijela za upravljanje granicama za API podatke (cilj 0)

–Omjer: broj skupova API podataka koji se izravno prenose nacionalnim tijelima za upravljanje granicama / broj skupova API podataka koji se prenose usmjerivaču (cilj 0 %)

–Udio letova za koje su nacionalna tijela za upravljanje granicama zaprimila skupove API podataka (cilj 100 %)

–Udio letova za koje su nacionalna tijela za upravljanje granicama zaprimila skupove API podataka manje od 30 minuta nakon polijetanja (100 %)

–Broj i iznos novčanih kazni izrečenih zračnim prijevoznicima za ukrcaj osoba koje putuju na temelju putne isprave s nevjerodostojnim strojno čitljivim podacima (cilj 0)

–Broj i iznos novčanih kazni izrečenih zračnim prijevoznicima za netočne ili nepotpune skupove podataka (cilj 0)

–Broj i iznos novčanih kazni izrečenih zračnim prijevoznicima zbog nedostatka skupova podataka (cilj 0)

–Udio skupova API podataka s potpunim skupom podataka o identitetu (100 %)

–Udio sintaktički ispravnih skupova API podataka (100 %)

–Broj osoba koje putuju koje su prethodno provjerene na obuhvaćenim dolaznim letovima: (isti broj kao i broj dolaznih osoba koje putuju)

–Udio podudarnih rezultata pretraživanja na granici koji su već otkriveni tijekom prethodnih provjera za dolazne letove: cilj 100 %

–Udio zračnih prijevoznika povezanih sa sučeljem za prijevoznike / središnjim usmjerivačem koji prometuju na rutama unutar EU-a (cilj 100 %)

–Broj PIU-ova povezanih sa središnjim usmjerivačem (cilj 26)

–Broj izravnih veza između zračnih prijevoznika i PIU-ova za API podatke (cilj 0)

–Omjer: broj skupova API podataka koji se izravno prenose PIU-ovima / broj skupova API podataka koji se prenose usmjerivaču (cilj 0 %)

–Udio primljenih podataka iz PNR-a s odgovarajućim API podacima (cilj 100 %)

–Broj automatiziranih pronađenih i podudarnih rezultata pretraživanja (samo s podacima iz PNR-a, samo s API podacima, s podacima iz PNR-a i API podacima)

1.5.Osnova prijedloga/inicijative 

1.5.1.Zahtjevi koje treba ispuniti u kratkoročnom ili dugoročnom razdoblju, uključujući detaljan vremenski plan provedbe inicijative

–za zračne prijevoznike: povezivanje i prijenos API podataka na sučelje za prijevoznike, sustavno prikupljanje podataka automatiziranim sredstvima;

–za države članice: prikupljanje API podataka putem usmjerivača.

1.5.2.Dodana vrijednost sudjelovanja Unije (može proizlaziti iz različitih čimbenika, npr. prednosti koordinacije, pravne sigurnosti, veće djelotvornosti ili komplementarnosti). Za potrebe ove točke „dodana vrijednost sudjelovanja Unije” vrijednost je koja proizlazi iz intervencije Unije i predstavlja dodatnu vrijednost u odnosu na vrijednost koju bi države članice inače ostvarile same.

1.5.3.Pouke iz prijašnjih sličnih iskustava

1.5.4.Usklađenost s višegodišnjim financijskim okvirom i moguće sinergije s drugim prikladnim instrumentima

1.5.5.Ocjena različitih dostupnih mogućnosti financiranja, uključujući mogućnost preraspodjele

1.6.Trajanje i financijski učinak prijedloga/inicijative

◻ ograničeno trajanje

–◻    na snazi od [DD/MM]GGGG do [DD/MM]GGGG

–◻    financijski učinak od GGGG do GGGG za odobrena sredstva za preuzete obveze i od GGGG do GGGG za odobrena sredstva za plaćanje

⌧ neograničeno trajanje

–provedba s početnim razdobljem od 2024. do 2028.,

–nakon čega slijedi redovna provedba od 2029.

1.7.Predviđeni načini upravljanja 54   

◻ Izravno upravljanje koje provodi Komisija

–◻ putem svojih službi, uključujući osoblje u delegacijama Unije

–◻    putem izvršnih agencija

⌧ Podijeljeno upravljanje s državama članicama

⌧ Neizravno upravljanje povjeravanjem zadaća izvršenja proračuna:

–◻ trećim zemljama ili tijelima koja su one odredile

–◻ međunarodnim organizacijama i njihovim agencijama (navesti)

–◻ EIB-u i Europskom investicijskom fondu

–⌧ tijelima iz članaka 70. i 71. Financijske uredbe

–◻ tijelima javnog prava

–◻ tijelima uređenima privatnim pravom koja pružaju javne usluge u mjeri u kojoj daju odgovarajuća financijska jamstva

–◻ tijelima uređenima privatnim pravom države članice kojima je povjerena provedba javno-privatnog partnerstva i kojima su dana odgovarajuća financijska jamstva

–◻ osobama kojima je povjerena provedba određenih djelovanja u području ZVSP-a u skladu s glavom V. UEU-a i koje su navedene u odgovarajućem temeljnom aktu.

–Ako je navedeno više načina upravljanja, potrebno je pojasniti u odjeljku „Napomene”.

Napomene

2.MJERE UPRAVLJANJA 

2.1.Pravila praćenja i izvješćivanja 

Navesti učestalost i uvjete.

2.2.Sustavi upravljanja i kontrole 

2.2.1.Obrazloženje načina upravljanja, mehanizama provedbe financiranja, načina plaćanja i predložene strategije kontrole

2.2.2.Informacije o utvrđenim rizicima i uspostavljenim sustavima unutarnje kontrole za ublažavanje rizika

2.2.3.Procjena i obrazloženje troškovne učinkovitosti kontrola (omjer troškova kontrole i vrijednosti sredstava kojima se upravlja) i procjena očekivane razine rizika od pogreške (pri plaćanju i pri zaključenju) 

2.3.Mjere za sprečavanje prijevara i nepravilnosti 

Navesti postojeće ili predviđene mjere za sprečavanje i zaštitu, npr. iz strategije za borbu protiv prijevara.

3.PROCIJENJENI FINANCIJSKI UČINAK PRIJEDLOGA/INICIJATIVE 

3.1.Naslovi višegodišnjeg financijskog okvira i proračunske linije rashoda na koje prijedlog/inicijativa ima učinak 

·Postojeće proračunske linije

Prema redoslijedu naslova višegodišnjeg financijskog okvira i proračunskih linija.

·Zatražene nove proračunske linije

Prema redoslijedu naslova višegodišnjeg financijskog okvira i proračunskih linija.

3.2.Procijenjeni financijski učinak prijedloga na odobrena sredstva 

3.2.1.Sažetak procijenjenog učinka na odobrena sredstva za poslovanje 

–◻ Za prijedlog/inicijativu nisu potrebna odobrena sredstva za poslovanje.

–⌧ Za prijedlog/inicijativu potrebna su sljedeća odobrena sredstva za poslovanje:

U milijunima EUR (do 3 decimalna mjesta)

U ovaj se dio unose „administrativni proračunski podaci”, koji se najprije unose u prilog zakonodavnom financijskom izvještaju (Prilog V. internim pravilima), koji se učitava u sustav DECIDE za potrebe savjetovanja među službama.

U milijunima EUR (do 3 decimalna mjesta)

U milijunima EUR (do 3 decimalna mjesta)

3.2.2.Procijenjeni rezultati financirani odobrenim sredstvima za poslovanje 

Odobrena sredstva za preuzimanje obveza u milijunima EUR (do 3 decimalna mjesta)

3.2.3.Procijenjeni učinak na osoblje agencije eu-LISA 

3.2.3.1.Sažetak 

–◻    Za prijedlog/inicijativu nisu potrebna administrativna odobrena sredstva.

–⌧    Za prijedlog/inicijativu potrebna su sljedeća administrativna odobrena sredstva:

U milijunima EUR (do 3 decimalna mjesta)

Potrebe u pogledu osoblja (EPRV):

Osoblje agencije eu-LISA trebalo bi podupirati napore Glavne uprave za migracije i unutarnje poslove u izradi sekundarnog zakonodavstva početkom 2024., stoga osoblje mora krenuti s radom što je prije moguće. Postupci zapošljavanja počinju od siječnja 2024. Faktor od 50 % primjenjuje se na dva EPRV-a zaposlena 2024., 21 EPRV 2025. Ostatak osoblja dolazi iz preraspodjele iz drugih projekata.

3.2.4.Sažetak procijenjenog učinka na administrativna odobrena sredstva (za GU HOME)

–◻    Za prijedlog/inicijativu nisu potrebna administrativna odobrena sredstva.

–⌧    Za prijedlog/inicijativu potrebna su sljedeća administrativna odobrena sredstva:

U milijunima EUR (do 3 decimalna mjesta)

Potrebna odobrena sredstva za ljudske resurse i ostale administrativne rashode pokrit će se odobrenim sredstvima glavne uprave koja su već dodijeljena za upravljanje djelovanjem i/ili su preraspodijeljena unutar glavne uprave te, prema potrebi, dodatnim sredstvima koja se mogu dodijeliti nadležnoj glavnoj upravi u okviru godišnjeg postupka dodjele sredstava uzimajući u obzir proračunska ograničenja.

3.2.4.1.Procijenjene potrebe u pogledu ljudskih resursa (za GU HOME)

–◻    Za prijedlog/inicijativu nisu potrebni ljudski resursi.

–⌧    Za prijedlog/inicijativu potrebni su sljedeći ljudski resursi:

Procjenu navesti u ekvivalentima punog radnog vremena

XX se odnosi na odgovarajuće područje politike ili glavu proračuna.

Potrebe za ljudskim resursima pokrit će se osobljem glavne uprave kojemu je već povjereno upravljanje djelovanjem i/ili koje je preraspoređeno unutar glavne uprave te, prema potrebi, resursima koji se mogu dodijeliti nadležnoj glavnoj upravi u okviru godišnjeg postupka dodjele sredstava uzimajući u obzir proračunska ograničenja.

Opis zadaća:

3.2.5.Usklađenost s aktualnim višegodišnjim financijskim okvirom 

U prijedlogu/inicijativi:

–⌧    može se u potpunosti financirati preraspodjelom unutar relevantnog naslova višegodišnjeg financijskog okvira (VFO).

–◻    zahtijeva upotrebu nedodijeljene razlike u okviru relevantnog naslova VFO-a i/ili upotrebu posebnih instrumenata kako su definirani u Uredbi o VFO-u.

–◻    zahtijeva reviziju VFO-a.