(1)

Transnacionalna dimenzija teških kaznenih djela i organiziranog kriminala te stalna prijetnja terorističkih napada na europskom tlu zahtijevaju djelovanje na razini Unije kako bi se donijele odgovarajuće mjere za osiguravanje sigurnosti u području slobode, sigurnosti i pravde bez unutarnjih granica. Informacije o putnicima, kao što su evidencija podataka o putnicima (PNR), a posebno unaprijed dostavljene informacije o putnicima (API), ključne su za identifikaciju visokorizičnih putnika, uključujući one koji inače nisu poznati tijelima za izvršavanje zakonodavstva, za utvrđivanje poveznica među pripadnicima kriminalnih skupina i za borbu protiv terorističkih aktivnosti.

(2)

Iako se Direktivom Vijeća 2004/82/EZ (3) uspostavlja pravni okvir za prikupljanje i prijenos API podataka od strane zračnih prijevoznika s ciljem poboljšanja nadzora državne granice i suzbijanja nezakonitog useljavanja, u njoj se navodi i da države članice mogu upotrebljavati API podatke u svrhu izvršavanja zakonodavstva. Međutim, samo stvaranje takve mogućnosti dovodi do više propusta i nedostataka. To osobito znači da zračni prijevoznici ne prikupljaju i ne prenose API podatke sustavno, za potrebe izvršavanja zakonodavstva. Mogućnost upotrebe API podataka u svrhu izvršavanja zakonodavstva znači i da su, ako su države članice iskoristile tu mogućnost, zračni prijevoznici suočeni s različitim zahtjevima na temelju nacionalnog prava u pogledu toga kad i kako prikupljati i prenositi API podatke u te svrhe. Te razlike ne dovode samo do nepotrebnih troškova i komplikacija za zračne prijevoznike, nego i dovode u pitanje unutarnju sigurnost Unije i djelotvornu suradnju među nadležnim tijelima za izvršavanje zakonodavstva država članica. Nadalje, s obzirom na različitu prirodu svrha olakšavanja nadzora državne granice i izvršavanja zakonodavstva, primjereno je uspostaviti zaseban pravni okvir za prikupljanje i prijenos API podataka za svaku od tih svrha.

(3)

Direktivom (EU) 2016/681 Europskog parlamenta i Vijeća (4) utvrđuju se pravila o upotrebi podataka iz PNR-a u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela. U skladu s tom direktivom države članice moraju donijeti potrebne mjere kako bi osigurale da zračni prijevoznici prenose podatke iz PNR-a, uključujući sve prikupljene API podatke, nacionalnom odjelu za informacije o putnicima (PIU) uspostavljenom na temelju te direktive u mjeri u kojoj su te podatke već prikupili tijekom svojeg redovitog poslovanja. Stoga se tom direktivom ne osigurava prikupljanje i prijenos API podataka u svim slučajevima jer zračni prijevoznici nemaju nikakav poslovni razlog za prikupljanje cijelog skupa takvih podataka. Važno je osigurati da PIU-ovi primaju API podatke zajedno s podacima iz PNR-a jer je potrebna zajednička obrada takvih podataka kako bi nadležna tijela država članica mogla djelotvorno sprečavati, otkrivati, istraživati i kazneno goniti kaznena djela terorizma i teška kaznena djela. Takva zajednička obrada osobito omogućuje točnu identifikaciju putnika koje bi ta tijela možda trebala dodatno ispitati u skladu s primjenjivim pravom. Osim toga, u toj se direktivi ne navodi detaljno koje informacije su API podaci. Zbog toga bi trebalo uspostaviti dopunska pravila kojima se od zračnih prijevoznika zahtijeva da prikupljaju i naknadno prenose posebno definiran skup API podataka, pri čemu bi se ti zahtjevi trebali primjenjivati u mjeri u kojoj su zračni prijevoznici na temelju te direktive obvezni prikupljati i prenositi podatke iz PNR-a za isti let.

(4)

Stoga je potrebno utvrditi jasna, usklađena i djelotvorna pravila na razini Unije o prikupljanju i prijenosu API podataka u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela.

(5)

S obzirom na blisku povezanost obaju akata, ovu bi Uredbu trebalo tumačiti kao dopunu pravilima predviđenima u Direktivi (EU) 2016/681, kako je tumači Sud Europske unije („Sud”). Stoga se API podaci trebaju prikupljati i prenositi na temelju ove Uredbe samo u skladu s posebnim zahtjevima koji su u njoj navedeni, među ostalim u pogledu situacija i načina na koji će se to učiniti. Međutim, pravila te direktive primjenjuju se na pitanja koja nisu posebno obuhvaćena ovom Uredbom, osobito u pogledu pravila o naknadnoj obradi API podataka koje primaju PIU-ovi, razmjeni informacija među državama članicama, uvjetima pristupa Agencije Europske unije za suradnju tijela za izvršavanje zakonodavstva (Europol), prijenosu u treće zemlje, zadržavanju i depersonalizaciji te zaštiti osobnih podataka. U mjeri u kojoj se primjenjuju ta pravila, primjenjuju se i pravila te direktive u pogledu sankcija i nacionalnih nadzornih tijela. Ova Uredba ne bi smjela utjecati na ta pravila te se stoga njome posebno ne bi smjeli dovoditi u pitanje zahtjevi i zaštitne mjere koji se primjenjuju na obradu API podataka koju provode PIU-ovi.

(6)

Prikupljanje i prijenos API podataka utječe na privatnost pojedinaca i podrazumijeva obradu njihovih osobnih podataka. Kako bi se u potpunosti poštovala njihova temeljna prava, posebno pravo na poštovanje privatnog života i na zaštitu osobnih podataka, u skladu s Poveljom Europske unije o temeljnim pravima („Povelja”), trebalo bi predvidjeti odgovarajuća ograničenja i zaštitne mjere. Primjerice, svaka obrada API podataka, a posebno API podataka koji su osobni podaci, trebala bi ostati strogo ograničena na ono što je nužno i razmjerno za postizanje ciljeva ove Uredbe. Osim toga, trebalo bi osigurati da obrada svih API podataka koji se prikupljaju i prenose na temelju ove Uredbe ne dovodi ni do kakvog oblika diskriminacije koji je zabranjen Poveljom.

(7)

S obzirom na komplementarnu prirodu ove Uredbe u odnosu na Direktivu (EU) 2016/681, obveze zračnih prijevoznika na temelju ove Uredbe trebale bi se primjenjivati na sve letove za koje države članice od zračnih prijevoznika zahtijevaju slanje podataka iz PNR-a u skladu s Direktivom (EU) 2016/681, bez obzira na mjesto poslovnog nastana zračnih prijevoznika koji obavljaju te letove. Ti letovi trebali bi uključivati i redovite i izvanredne letove, između država članica i trećih zemalja (letovi između EU-a i trećih zemalja) te između nekoliko država članica (letovi unutar EU-a), pod uvjetom da će takvi letovi unutar EU-a poletjeti s državnog područja, sletjeti na državno područje ili se zaustaviti na državnom području barem jedne države članice koja je obavijestila o svojoj odluci da će primjenjivati Direktivu (EU) 2016/681 na letove unutar EU-a u skladu s člankom 2. stavkom 1. te direktive i u skladu sa sudskom praksom Suda. Kad je riječ o letovima unutar EU-a obuhvaćenima ovom Uredbom, takav ciljani pristup, donesen primjenom članka 2. Direktive (EU) 2016/681 i usmjeren na zahtjeve djelotvornog izvršavanja zakonodavstva, trebao bi biti obavezan i s obzirom na potrebu da se osigura usklađenost sa zahtjevima prava Unije o nužnosti i razmjernosti obrade podataka, slobodnom kretanju osoba i ukidanju nadzora unutarnjih granica. Prikupljanje podataka iz bilo kojih drugih civilnih zrakoplovnih operacija, kao što su škole letenja, medicinski letovi i hitni letovi, te iz vojnih letova, nije obuhvaćeno područjem primjene ove Uredbe. Ovom se Uredbom ne dovodi u pitanje prikupljanje podataka iz takvih letova kako je predviđeno u nacionalnom pravu koje je u skladu s pravom Unije. Komisija bi trebala procijeniti izvedivost programa Unije kojim se operatore privatnih letova obvezuje na prikupljanje i prijenos podataka o putnicima u zračnom prometu.

(8)

Obveze zračnih prijevoznika da prikupljaju i prenose API podatke u skladu s ovom Uredbom trebale bi uključivati sve putnike i članove posade na letovima u Uniju, putnike i članove posade u tranzitu čije je konačno odredište izvan Unije te sve članove posade koji nisu na dužnosti, a koje je zračni prijevoznik rasporedio na let u vezi s njihovim dužnostima.

(9)

U skladu s tim, s obzirom na to da Direktivom (EU) 2016/681 nisu obuhvaćeni domaći letovi koji polijeću s državnog područja i slijeću na državno područje iste države članice bez zaustavljanja na državnom području druge države članice ili treće zemlje te s obzirom na transnacionalnu dimenziju kaznenih djela terorizma i teških kaznenih djela obuhvaćenih ovom Uredbom, ni takvi letovi ne bi trebali biti obuhvaćeni područjem primjene ove Uredbe. Ovu Uredbu ne bi trebalo tumačiti na način da utječe na mogućnost država članica da na temelju svojeg nacionalnog prava i u skladu s pravom Unije predvide obveze zračnih prijevoznika da prikupljaju i prenose API podatke na takvim domaćim letovima.

(10)

S obzirom na blizak odnos između predmetnih pravnih akata Unije te radi dosljednosti i koherentnosti, definicije iz ove Uredbe trebale bi, ako je to primjereno, biti usklađene s definicijama iz Direktive (EU) 2016/681 i Uredbe (EU) 2025/12 Europskog parlamenta i Vijeća (5), te bi se trebale tumačiti i primjenjivati u svjetlu tih definicija.

(11)

Osobito, informacije koje su zajedno API podaci koji se prikupljaju i naknadno prenose u skladu s ovom Uredbom trebale bi biti jasno i iscrpno navedene, obuhvaćajući i informacije koje se odnose na svakog putnika i člana posade i informacije o letu tog putnika i člana posade. U skladu s ovom Uredbom i s međunarodnim standardima takve informacije o letu trebale bi obuhvaćati informacije o broju sjedala i prtljazi, ako su takve informacije dostupne, te informacije o graničnom prijelazu ulaska na državno područje predmetne države članice samo ako je to primjenjivo, odnosno ne u slučajevima kad se API podaci odnose na letove unutar EU-a. Ako su informacije o prtljazi ili broju sjedala dostupne u okviru drugih IT sustava kojima zračni prijevoznik, njegov rukovatelj, njegov pružatelj sustava ili nadležno tijelo zračne luke raspolažu, zračni prijevoznici trebali bi uključiti te informacije u API podatke koji se prenose PIU-ovima. API podaci, kako su definirani i uređeni ovom Uredbom, ne uključuju biometrijske podatke.

(12)

Kako bi se omogućilo putovanje bez putne isprave ako države članice dopuštaju takvu praksu na temelju nacionalnog prava u skladu s pravom Unije, među ostalim na temelju međunarodnog sporazuma, država članica trebala bi moći nametnuti obvezu zračnim prijevoznicima da putnicima omoguće dobrovoljno učitavanje API podataka automatiziranim sredstvima i da takve podatke pohranjuju kod zračnog prijevoznika s ciljem prijenosa podataka za potrebe budućih letova.

(13)

Kako bi se omogućile fleksibilnost i inovacije, u načelu bi svakom zračnom prijevozniku trebalo prepustiti da odredi način ispunjavanja svojih obveza u pogledu prikupljanja API podataka utvrđenih u ovoj Uredbi, uzimajući u obzir različite vrste zračnih prijevoznika kako su definirani u ovoj Uredbi, i njihove poslovne modele, među ostalim u pogledu vremena prijave za let i suradnje sa zračnim lukama. Međutim, s obzirom na to da postoje odgovarajuća tehnološka rješenja kojima se omogućuje automatsko prikupljanje određenih API podataka te istodobno osigurava da su predmetni API podaci točni, potpuni i ažurirani, te uzimajući u obzir prednosti upotrebe takve tehnologije u pogledu djelotvornosti i učinkovitosti, od zračnih prijevoznika trebalo bi zahtijevati da takve API podatke prikupljaju automatiziranim sredstvima i to očitavanjem strojno čitljivih podataka iz putne isprave. Ako upotreba takvih automatiziranih sredstava u iznimnim okolnostima tehnički nije moguća, zračni prijevoznici bi API podatke iznimno trebali prikupljati ručno, bilo kao dio prijave za let putem interneta bilo kao dio prijave za let u zračnoj luci, na način kojim se osigurava usklađenost s njihovim obvezama na temelju ove Uredbe.

(14)

Prikupljanje API podataka automatiziranim sredstvima trebalo bi biti strogo ograničeno na alfanumeričke podatke sadržane u putnoj ispravi i ne bi smjelo dovesti do prikupljanja biometrijskih podataka iz putne isprave. Budući da je prikupljanje API podataka dio postupka prijave za let, ili putem interneta ili u zračnoj luci, ova Uredba ne uključuje obvezu zračnih prijevoznika da provjeravaju putnu ispravu putnika u trenutku ukrcaja. Usklađenost s ovom Uredbom ne uključuje obvezu putnika da nose putnu ispravu u trenutku ukrcaja. Time se ne bi trebale dovoditi u pitanje obveze koje proizlaze iz drugih pravnih akata Unije ili nacionalnog prava koje je u skladu s pravom Unije.

(15)

Prikupljanje API podataka iz putnih isprava trebalo bi biti u skladu i sa standardima Organizacije međunarodnog civilnog zrakoplovstva (ICAO) o strojno čitljivim putnim ispravama, koji su uneseni u pravo Unije Uredbom (EU) 2019/1157 Europskog parlamenta i Vijeća (6), Uredbom Vijeća (EZ) br. 2252/2004 (7) i Direktivom Vijeća (EU) 2019/997 (8).

(16)

Kako bi se izbjegla situacija u kojoj zračni prijevoznici moraju uspostaviti i održavati višestruke veze s PIU-ovima država članica za prijenos API podataka prikupljenih u skladu s ovom Uredbom te tako izbjegle povezane neučinkovitosti i sigurnosni rizici, trebalo bi predvidjeti jedinstveni usmjerivač koji bi bio uspostavljen i kojim bi se upravljalo na razini Unije, u skladu s ovom Uredbom i Uredbom (EU) 2025/12, a koji bi služio kao točka spajanja i distribucije tih prijenosa. U cilju učinkovitosti i isplativosti usmjerivač bi se trebao, u mjeri u kojoj je to tehnički moguće i uz potpuno poštovanje pravila ove Uredbe i Uredbe (EU) 2025/12, oslanjati na tehničke komponente iz drugih relevantnih sustava uspostavljenih u skladu s pravom Unije, osobito mrežne usluge iz Uredbe (EU) 2017/2226 Europskog parlamenta i Vijeća (9), portala za prijevoznike iz Uredbe (EU) 2018/1240 Europskog parlamenta i Vijeća (10) i portala za prijevoznike iz Uredbe (EZ) br. 767/2008 Europskog parlamenta i Vijeća (11). Kako bi se smanjio učinak na zračne prijevoznike i osigurao usklađen pristup prema zračnim prijevoznicima, Agencija Europske unije za operativno upravljanje opsežnim informacijskim sustavima u području slobode, sigurnosti i pravde („agencija eu-LISA”), osnovana Uredbom (EU) 2018/1726 Europskog parlamenta i Vijeća (12), trebala bi, u mjeri u kojoj je to tehnički i operativno moguće, projektirati usmjerivač na način koji je koherentan i usklađen s obvezama zračnih prijevoznika iz uredbi (EZ) br. 767/2008 (EU) 2017/2226 i (EU) 2018/1240.

(17)

Kako bi se osigurala čitljivost podataka iz PNR-a od strane PIU-ova i pravilno funkcioniranje njihovih PNR sustava, digitalne poruke koje šalje zračni prijevoznik, a koje sadržavaju jednu ili više evidencija podataka o putnicima („poruke iz PNR-a”), zračni bi prijevoznici trebali prenositi, a usmjerivač slati u standardiziranom formatu s pomoću standardiziranih podatkovnih polja ili kodova, kako u pogledu sadržaja tako i u pogledu strukture. Prije nego što usmjerivač započne s radom u vezi s drugim PNR podacima, ispitivanjima koja treba provesti agencija eu-LISA, trebalo bi se osigurati da usmjerivač ima sposobnost, brzinu i pouzdanost za pružanje takve standardizacije. U tu bi svrhu Komisija trebala poduzeti potrebne korake za reviziju postojećeg provedbenog zakonodavstva donesenog u skladu s člankom 16. Direktive (EU) 2016/681 kojim se utvrđuju zajednički protokoli i podržani formati podataka. Takva revizija trebala bi se provoditi uz blisko savjetovanje s predstavnicima država članica kako bi se iskoristilo njihovo stručno znanje i zajamčilo da se najbolje prakse koje su razvili pri provedbi Direktive (EU) 2016/681 na nacionalnoj razini uzmu u obzir na razini Unije za funkcioniranje usmjerivača. Kontaktna skupina za API-PNR trebala bi poduprijeti takvu reviziju.

(18)

Kako bi se poboljšala učinkovitost slanja podataka o zračnom prometu i poduprlo praćenje API podataka koji se šalju PIU-ovima, usmjerivač bi trebao primati informacije o zračnom prometu u stvarnom vremenu koje prikupljaju druge organizacije, kao što je Europska organizacija za sigurnost zračne plovidbe (Eurocontrol).

(19)

Usmjerivač bi trebao služiti samo za olakšavanje prijenosa API podataka i drugih PNR podataka od zračnih prijevoznika PIU-ovima u skladu s ovom Uredbom i ne bi trebao biti repozitorij API podataka ili drugih PNR podataka. Stoga, te kako bi se rizik od neovlaštenog pristupa ili druge zlouporabe sveo na najmanju moguću mjeru i u skladu s načelom smanjenja količine podataka, ne bi smjelo doći do pohrane osim ako je to nužno za tehničke svrhe povezane sa slanjem, a API podatke ili druge PNR podatke trebalo bi odmah, trajno i na automatiziran način izbrisati iz usmjerivača od trenutka dovršetka slanja ili se, ako je to relevantno u skladu s ovom Uredbom, API podatke ili druge PNR podatke uopće ne bi smjelo slati.

(20)

Kako bi se zračnim prijevoznicima omogućilo to da što prije iskoriste prednosti koje nudi upotreba usmjerivača koji je razvila agencija eu-LISA u skladu s ovom Uredbom i Uredbom (EU) 2025/12 te kako bi stekli iskustvo u njegovoj upotrebi, zračnim prijevoznicima trebalo bi pružiti mogućnost, ali ne i nametnuti obvezu, da upotrebljavaju usmjerivač za prijenos informacija koje su dužni prenijeti u skladu s Direktivom 2004/82/EZ tijekom međurazdoblja. To prijelazno razdoblje trebalo bi početi u trenutku kad usmjerivač započne s radom i završiti kad se prestanu primjenjivati obveze iz te direktive. Kako bi se osiguralo da se svaka takva dobrovoljna upotreba usmjerivača odvija na odgovoran način, trebalo bi zahtijevati prethodnu pisanu suglasnost države članice koja će primati informacije, na zahtjev zračnog prijevoznika i nakon što je ta država članica, prema potrebi, provela provjere i dobila jamstva. Slično tome, kako bi se izbjegla situacija u kojoj zračni prijevoznici opetovano započinju i prestaju upotrebljavati usmjerivač, od zračnog prijevoznika trebalo bi zahtijevati da jednom kada dobrovoljno započne s tom upotrebom s time i nastavi, osim ako postoje objektivni razlozi za obustavu upotrebe usmjerivača za prijenos informacija predmetnoj državi članici, na primjer ako postane očito da se informacije ne prenose na zakonit, siguran, djelotvoran i brz način. U interesu pravilne primjene mogućnosti dobrovoljne upotrebe usmjerivača, uzimajući u obzir prava i interese svih strana na koje to utječe, u ovoj bi Uredbi trebalo predvidjeti potrebna pravila o savjetovanju i pružanju informacija. Svaku takvu dobrovoljnu upotrebu usmjerivača pri primjeni Direktive 2004/82/EZ kako je predviđeno ovom Uredbom ne bi trebalo tumačiti tako da na bilo koji način utječe na obveze zračnih prijevoznika i država članica na temelju te direktive.

(21)

Zahtjevi utvrđeni u ovoj Uredbi i odgovarajućim delegiranim i provedbenim aktima trebali bi dovesti do toga da zračni prijevoznici ujednačeno provode ovu Uredbu, čime bi se trošak međusobnog povezivanja njihovih sustava sveo na najmanju moguću mjeru. Kako bi se zračnim prijevoznicima olakšala usklađena provedba tih zahtjeva, posebno u pogledu strukture podataka, formata i protokola za slanje podataka, Komisija bi, na temelju svoje suradnje s PIU-ovima, drugim tijelima država članica, zračnim prijevoznicima i relevantnim agencijama Unije, trebala osigurati da praktični priručnik koji ona treba pripremiti sadržava sve potrebne smjernice i pojašnjenja.

(22)

Kako bi se poboljšala kvaliteta API podataka, usmjerivač koji se treba uspostaviti na temelju ove Uredbe trebao bi provjeravati jesu li API podaci koje su mu zračni prijevoznici prenijeli u skladu s podržanim formatima podataka. Ako se provjerom utvrdi da podaci nisu u skladu s tim formatima podataka, usmjerivačem bi se odmah i na automatiziran način trebala poslati obavijest dotičnom zračnom prijevozniku.

(23)

Putnici bi trebali imati mogućnost da sami dostave određene API podatke automatiziranim sredstvima tijekom postupka prijave za let putem interneta, na primjer putem sigurne aplikacije na pametnom telefonu putnika, računala ili mrežne kamere s mogućnošću očitavanja strojno čitljivih podataka iz putne isprave. Ako se putnici ne prijavljuju za let putem interneta, zračni prijevoznici trebali bi im pružiti mogućnost da potrebne strojno čitljive API podatke dostave tijekom prijave za let u zračnoj luci s pomoću samoposlužnog kioska ili uz pomoć osoblja zračnog prijevoznika na šalteru za prijavu za let. Ne dovodeći u pitanje slobodu zračnih prijevoznika da odrede cijene zračnog prijevoza i definiraju svoju komercijalnu politiku, važno je da obveze na temelju ove Uredbe ne dovode do nerazmjernih prepreka za putnike koji ne mogu upotrebljavati internetska sredstva za dostavljanje API podataka, poput dodatnih naknada za dostavljanje API podataka u zračnoj luci. Osim toga, ovom bi se Uredbom trebalo predvidjeti prijelazno razdoblje tijekom kojeg se putnicima daje mogućnost dostavljanja API podataka ručnim unošenjem u okviru postupka prijave za let putem interneta. U takvim bi slučajevima zračni prijevoznici trebali upotrebljavati tehnike provjere podataka.

(24)

Važno je da sustavi automatiziranog prikupljanja podataka i drugi procesi uspostavljeni ovom Uredbom nemaju negativan učinak na zaposlenike u zrakoplovnoj industriji, kojima se trebaju pružiti mogućnosti usavršavanja i prekvalifikacije kojima bi se povećala učinkovitost i pouzdanost prikupljanja i prijenosa podataka te radni uvjeti u sektoru.

(25)

Kako bi se osigurala zajednička obrada API podataka i podataka iz PNR-a u cilju djelotvorne borbe protiv terorizma i teških kaznenih djela u Uniji te istodobno na najmanju moguću mjeru svelo zadiranje u temeljna prava putnika zaštićena Poveljom, PIU-ovi bi trebali biti nadležna tijela u državama članicama kojima se povjerava primanje, a zatim i daljnja obrada i zaštita API podataka koji se prikupljaju i prenose u skladu s ovom Uredbom. Radi učinkovitosti i svođenja svih sigurnosnih rizika na najmanju moguću mjeru, usmjerivač, koji projektira, razvija, smješta na poslužitelju i tehnički održava agencija eu-LISA u skladu s ovom Uredbom i Uredbom (EU) 2025/12, trebao bi relevantnim PIU-ovima slati API podatke koje su zračni prijevoznici prikupili i njemu prenijeli u skladu s ovom Uredbom. S obzirom na potrebnu razinu zaštite API podataka koji su osobni podaci, među ostalim kako bi se osigurala povjerljivost predmetnih informacija, usmjerivač bi API podatke trebao na automatiziran način slati relevantnim PIU-ovima. Ova Uredba ne bi trebala utjecati na mogućnost država članica da predvide jedinstvenu točku za unos podataka kojom se osigurava njihova povezanost i integracija s usmjerivačem.

(26)

Kako bi se osiguralo ostvarivanje prava predviđenih Poveljom, kao i pristupačne i uključive mogućnosti putovanja, osobito za ranjive skupine i osobe s invaliditetom, a u skladu s pravima osoba s invaliditetom i osoba smanjene pokretljivosti u zračnom prijevozu, utvrđenima u Uredbi (EZ) br. 1107/2006 Europskog parlamenta i Vijeća (13), zračni bi prijevoznici uz potporu država članica trebali osigurati da je putnicima u svakom trenutku dostupna mogućnost da potrebne podatke dostave u zračnoj luci.

(27)

Za letove između EU-a i trećih zemalja, PIU države članice na čije će državno područje let sletjeti ili s čijeg će državnog područja poletjeti trebao bi primiti API podatke od usmjerivača za sve letove za koje se prikupljaju podaci iz PNR-a u skladu s Direktivom (EU) 2016/681. Usmjerivač bi trebao identificirati let i odgovarajuće PIU-ove koristeći se informacijama sadržanima u kodu evidencije PNR-a, podatkovnom elementu koji je zajednički skupovima API podataka i podataka iz PNR-a, čime se PIU-ovima omogućuje zajednička obrada API podataka i podataka iz PNR-a.

(28)

Kad je riječ o letovima unutar EU-a, u skladu sa sudskom praksom Suda, kako bi se izbjeglo nepotrebno zadiranje u relevantna temeljna prava putnika kako su zaštićena Poveljom te kako bi se osigurala usklađenost sa zahtjevima prava Unije o slobodnom kretanju osoba i ukidanju nadzora unutarnjih granica, trebalo bi predvidjeti selektivan pristup. S obzirom na to da je važno osigurati da se API podaci mogu obrađivati zajedno s podacima iz PNR-a, taj bi pristup trebalo uskladiti s pristupom iz Direktive (EU) 2016/681. Zbog toga bi API podatke na tim letovima trebalo slati iz usmjerivača relevantnim PIU-ovima samo ako su države članice odabrale predmetne letove primjenom članka 2. Direktive (EU) 2016/681 i u skladu sa selektivnim pristupom predviđenim u ovoj Uredbi. Samo u situacijama stvarne i postojeće ili predvidljive terorističke prijetnje, i na temelju odluke koja se temelji na procjeni prijetnje, koja je vremenski ograničena na ono što je nužno i koja je podložna djelotvornom preispitivanju, države članice trebale bi moći primjenjivati Direktivu (EU) 2016/681 na sve letove unutar EU-a koji dolaze na njihovo državno područje ili odlaze s njega. U ostalim situacijama trebalo bi predvidjeti selektivan pristup. Kako je podsjetio Sud, odabir podrazumijeva da su države članice usmjerene na izvršavanje predmetnih obveza samo, među ostalim, na određenim rutama, obrascima putovanja ili zračnim lukama, podložno redovitom preispitivanju tog odabira. Nadalje, odabir bi se trebao temeljiti na objektivnoj, propisno obrazloženoj i nediskriminirajućoj procjeni kojom se u obzir uzimaju samo kriteriji koji su relevantni za sprečavanje, otkrivanje, istragu i kazneni progon kaznenih djela terorizma i teških kaznenih djela koja su objektivno povezana, uključujući neizravnu povezanost, sa zračnim prijevozom putnika. Države članice trebale bi čuvati svu relevantnu dokumentaciju povezanu s procjenom kako bi se omogućio pravilan nadzor i redovito, a najmanje svakih 12 mjeseci, preispitivati svoju procjenu u skladu s člankom 13. stavkom 7. ove Uredbe.

(29)

Kako bi se omogućila primjena selektivnog pristupa na temelju ove Uredbe u pogledu letova unutar EU-a, od država članica trebalo bi zahtijevati da sastave popise letova ili ruta koje su odabrale i unesu ih u usmjerivač kako bi agencija eu-LISA mogla osigurati da se samo API podaci za te letove ili rute šalju iz usmjerivača relevantnim PIU-ovima te da se API podaci o drugim letovima unutar EU-a odmah i trajno brišu.

(30)

Kako bi se povećala kohezija među selektivnim pristupima različitih država članica, Komisija bi trebala olakšati redovitu razmjenu gledišta o utvrđivanju kriterija odabira, uključujući razmjenu najboljih praksi, kao i, na dobrovoljnoj osnovi, razmjenu informacija o odabranim letovima.

(31)

Kako se ne bi ugrozila djelotvornost sustava koji se oslanja na prikupljanje i prijenos API podataka kako je uspostavljeno ovom Uredbom i podataka iz PNR-a u okviru sustava uspostavljenog Direktivom (EU) 2016/681, u svrhu sprečavanja, otkrivanja, istrage i kaznenog progona kaznenih djela terorizma i teških kaznenih djela, posebno stvaranjem rizika od zaobilaženja, s informacijama o letovima unutar EU-a koje su države članice odabrale trebalo bi postupati na povjerljiv način. Zbog toga se takvi podaci ne bi trebali dijeliti sa zračnim prijevoznicima te bi se od zračnih prijevoznika stoga trebalo zahtijevati da prikupljaju API podatke na svim letovima obuhvaćenima ovom Uredbom, uključujući sve letove unutar EU-a, te da ih zatim prenesu usmjerivaču, gdje bi se trebao provesti potreban odabir. Nadalje, prikupljanjem API podataka za sve letove unutar EU-a putnike se ne obavješćuje o tome za koje se odabrane letove unutar EU-a API podaci, a time i podaci iz PNR-a, šalju PIU-ovima u skladu s procjenom država članica. Tim pristupom osigurava se i da se sve promjene povezane s tim odabirom mogu provesti brzo i djelotvorno, bez nametanja nepotrebnih gospodarskih i operativnih opterećenja zračnim prijevoznicima.

(32)

Ovom se Uredbom ne dopuštaju prikupljanje ni prijenos API podataka o letovima unutar EU-a za potrebe suzbijanja nezakonitog useljavanja, u skladu s pravom Unije i sudskom praksom Suda.

(33)

Kako bi se osigurala usklađenost s temeljnim pravom na zaštitu osobnih podataka, ovom bi se Uredbom trebalo utvrditi voditelja obrade i izvršitelja obrade te utvrditi pravila o revizijama. U interesu djelotvornog praćenja, osiguravanja odgovarajuće zaštite osobnih podataka i svođenja sigurnosnih rizika na najmanju moguću mjeru, trebalo bi predvidjeti i pravila o evidentiranju, sigurnosti obrade i samopraćenju. Ako se odnose na obradu osobnih podataka, te bi odredbe trebale biti u skladu s opće primjenjivim pravnim aktima Unije o zaštiti osobnih podataka, posebno s uredbama (EU) 2016/679 (14) i (EU) 2018/1725 (15) Europskog parlamenta i Vijeća.

(34)

Ne dovodeći u pitanje konkretnija pravila utvrđena u ovoj Uredbi za obradu osobnih podataka, Uredba (EU) 2016/679 trebala bi se primjenjivati na obradu osobnih podataka koju provode zračni prijevoznici u skladu s ovom Uredbom. Direktiva (EU) 2016/680 Europskog parlamenta i Vijeća (16) trebala bi se primjenjivati na obradu osobnih podataka u skladu s ovom Uredbom koju provode nacionalna nadležna tijela, kako su definirana u toj direktivi, u svrhe sprečavanja, istrage, otkrivanja ili kaznenog progona kaznenih djela ili izvršavanja kaznenih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje. Uredba (EU) 2018/1725 trebala bi se primjenjivati na obradu osobnih podataka koju provodi agencija eu-LISA pri izvršavanju svojih odgovornosti na temelju ove Uredbe.

(35)

Uzimajući u obzir pravo putnika da budu obaviješteni o obradi svojih osobnih podataka, države članice trebale bi osigurati da putnici u trenutku rezervacije i u trenutku prijave za let dobiju točne, lako dostupne i lako razumljive informacije o prikupljanju API podataka, prijenosu takvih podataka PIU-u te o pravima koja im pripadaju kao ispitanicima.

(36)

Revizije zaštite osobnih podataka za koje su odgovorne države članice trebala bi provoditi neovisna nadzorna tijela iz članka 41. Direktive (EU) 2016/680 ili revizorsko tijelo kojem je nadzorno tijelo povjerilo tu zadaću.

(37)

Svrha postupaka obrade u skladu s ovom Uredbom, odnosno slanje API podataka od zračnih prijevoznika putem usmjerivača PIU-ovima država članica, jest pomoći tim tijelima u izvršavanju njihovih obveza i zadaća u skladu s Direktivom (EU) 2016/681. Stoga bi države članice trebale imenovati tijela koja će biti voditelji obrade u pogledu obrade podataka u usmjerivaču, slanja podataka od usmjerivača PIU-u te naknadne obrade tih podataka u skladu s Direktivom (EU) 2016/681. Države članice o tim bi tijelima trebale obavijestiti Komisiju i agenciju eu-LISA. Za obradu osobnih podataka u usmjerivaču države članice trebale bi biti zajednički voditelji obrade u skladu s člankom 21. Direktive (EU) 2016/680. Zračni prijevoznici trebali bi, s druge strane, biti zasebni voditelji obrade u pogledu obrade API podataka koji su osobni podaci na temelju ove Uredbe. Na temelju toga i zračni prijevoznici i PIU-ovi trebali bi biti zasebni voditelji obrade s obzirom na postupke obrade za API podatke u skladu s ovom Uredbom. Budući da je agencija eu-LISA odgovorna za projektiranje, razvoj i smještaj usmjerivača na poslužitelju te tehničko upravljanje usmjerivačem, ona bi trebala biti izvršitelj obrade za obradu API podataka koji su osobni podaci putem usmjerivača, uključujući slanje podataka od usmjerivača PIU-ovima i pohranu tih podataka na usmjerivaču u mjeri u kojoj je takva pohrana potrebna u tehničke svrhe.

(38)

Usmjerivač koji se treba uspostaviti i kojim se treba upravljati u skladu s ovom Uredbom i Uredbom (EU) 2025/12 trebao bi smanjiti i pojednostavniti tehničke veze potrebne za prijenos API podataka u skladu s ovom Uredbom, ograničavajući ih na jednu vezu po zračnom prijevozniku i po PIU-u. Stoga bi se ovom Uredbom trebala predvidjeti obveza svakog PIU-a i zračnog prijevoznika da uspostavi takvu vezu s usmjerivačem i postigne potrebnu integraciju s njim kako bi se osiguralo pravilno funkcioniranje sustava za prijenos API podataka uspostavljenog ovom Uredbom. Agencija eu-LISA trebala bi pri projektiranju i razvoju usmjerivača omogućiti djelotvorno i učinkovito povezivanje i integraciju sustavâ i infrastrukture zračnih prijevoznika pružanjem svih relevantnih normi i tehničkih zahtjeva. Kako bi se osiguralo pravilno funkcioniranje sustava uspostavljenog ovom Uredbom, trebalo bi predvidjeti detaljna pravila. Pri projektiranju i razvoju usmjerivača agencija eu-LISA trebala bi osigurati da su API podaci i drugi podaci iz PNR-a koje prenose zračni prijevoznici i koji se šalju PIU-ovima šifrirani tijekom prenošenja.

(39)

S obzirom na interese Unije koji su u pitanju, sve troškove koje agencija eu-LISA snosi za obavljanje svojih zadaća na temelju ove Uredbe u pogledu usmjerivača trebalo bi pokriti iz proračuna Unije, uključujući troškove projektiranja i razvoja usmjerivača, smještaja usmjerivača na poslužitelju i tehničkog upravljanja usmjerivačem, kao i upravljačke strukture u agenciji eu-LISA za potporu projektiranju, razvoju i smještaju usmjerivača na poslužitelju te tehničkom upravljanju usmjerivačem. Isto bi moglo vrijediti za troškove država članica u pogledu njihovih veza i integracije s usmjerivačem te njihova održavanja, kako se zahtijeva ovom Uredbom, u skladu s primjenjivim pravom Unije. Važno je da se državama članicama za pokrivanje tih troškova pruži odgovarajuća financijska potpora iz proračuna Unije. U tu bi svrhu financijske potrebe država članica trebalo podupirati iz općeg proračuna Unije, u skladu s pravilima o prihvatljivosti i stopama sufinanciranja utvrđenima u relevantnim pravnim aktima Unije. Godišnji doprinos Unije koji se dodjeljuje agenciji eu-LISA trebao bi pokriti potrebe povezane sa smještajem usmjerivača na poslužitelju i tehničkim upravljanjem usmjerivačem na temelju procjene koju provodi agencija eu-LISA. Proračun Unije trebao bi obuhvaćati i potporu, kao što je osposobljavanje, koju agencija eu-LISA pruža zračnim prijevoznicima i PIU-ovima da bi se omogućili djelotvoran prijenos i slanje API podataka putem usmjerivača. Troškove neovisnih nacionalnih nadzornih tijela povezane sa zadaćama koje su im povjerene na temelju ove Uredbe trebale bi snositi odgovarajuće države članice.

(40)

U skladu s Uredbom (EU) 2018/1726 države članice mogu agenciji eu-LISA povjeriti zadaću olakšavanja povezanosti sa zračnim prijevoznicima kako bi pomogla državama članicama u provedbi Direktive (EU) 2016/681, posebno prikupljanjem i prijenosom podataka iz PNR-a putem usmjerivača. U tu svrhu te zbog isplativosti i učinkovitosti za države članice i zračne prijevoznike ovom bi se Uredbom od zračnih prijevoznika trebalo zahtijevati da upotrebljavaju usmjerivač za prijenos drugih podataka iz PNR-a obuhvaćenih Direktivom (EU) 2016/681 u baze podataka svojih PIU-ova, u okviru nacionalnih mjera kojima se provodi odredba te direktive o obvezi država članica da osiguraju da zračni prijevoznici podatke iz PNR-a prenose relevantnim PIU-ovima „metodom unošenja”.

(41)

Kako bi se osiguralo da se predmetni podaci obrađuju na zakonit, siguran, djelotvoran i brz način, pravila utvrđena ovom Uredbom u vezi s usmjerivačem i slanjem API podataka od usmjerivača PIU-ovima trebala bi se na odgovarajući način primjenjivati i na druge podatke iz PNR-a. Ta pravila uključuju i obveze iz ove Uredbe u pogledu prijenosa i slanja podataka povezanih s letovima unutar EU-a, u skladu sa sudskom praksom Suda, kao i u pogledu veza zračnih prijevoznika i PIU-a s usmjerivačem. Kad je riječ o pravilima o vremenu prijenosa, protokolima za slanje i formatima podataka u kojima se poruke iz PNR-a prenose usmjerivaču, primjenjuju se relevantne odredbe Direktive (EU) 2016/681.

(42)

Primjereno je pojasniti da upotreba usmjerivača u vezi s drugim podacima iz PNR-a utječe samo na način na koji se ti podaci prenose i šalju u baze podataka PIU-ova predmetnih država članica. Obveze iz ove Uredbe u pogledu prikupljanja API podataka ne primjenjuju se na sve te druge podatke iz PNR-a. Takvo prikupljanje trebalo bi i dalje biti uređeno isključivo Direktivom (EU) 2016/681, samo u mjeri u kojoj su zračni prijevoznici već prikupili takve podatke tijekom svojeg redovitog poslovanja u smislu relevantnih odredaba te direktive. Nadalje, kao što je to slučaj s API podacima koje prikupljaju zračni prijevoznici i koji se prenose PIU-ovima u skladu s ovom Uredbom, ne bi se smjelo utjecati na pravila te direktive u pogledu pitanja koja nisu posebno obuhvaćena ovom Uredbom, a osobito pravila o naknadnoj obradi drugih podataka iz PNR-a koje su primili PIU-ovi. Stoga se ta pravila i dalje primjenjuju u pogledu takvih podataka.

(43)

Ne može se isključiti da, zbog iznimnih okolnosti i unatoč svim razumnim mjerama poduzetima u skladu s ovom Uredbom, središnja infrastruktura ili jedna od tehničkih komponenti usmjerivača ili komunikacijska infrastruktura koja povezuje PIU-ove i zračne prijevoznike s usmjerivačem ne funkcioniraju pravilno, što dovodi do tehničke nemogućnosti za zračne prijevoznike da prenose ili za PIU-ove da primaju API podatke. S obzirom na nedostupnost usmjerivača i činjenicu da zračni prijevoznici općenito neće moći na zakonit, siguran, djelotvoran i brz način alternativnim sredstvima prenijeti API podatke pogođene kvarom, obveza zračnih prijevoznika da takve API podatke prenose usmjerivaču trebala bi se prestati primjenjivati sve dok postoji tehnička nemogućnost. Međutim, kako bi se osigurala dostupnost API podataka potrebnih za sprečavanje, otkrivanje, istragu i kazneni progon kaznenih djela terorizma i teških kaznenih djela, zračni prijevoznici trebali bi nastaviti prikupljati i pohranjivati API podatke kako bi se oni mogli prenijeti čim se ukloni tehnička nemogućnost. Kako bi se trajanje i negativne posljedice svih tehničkih nemogućnosti svele na najmanju moguću mjeru, strana kojih se to tiče trebale bi se u takvom slučaju odmah međusobno obavijestiti i odmah poduzeti sve potrebne mjere za rješavanje tehničke nemogućnosti. Tim se aranžmanom ne bi trebale dovoditi u pitanje obveze svih strana kojih se to tiče na temelju ove Uredbe da se osigura pravilno funkcioniranje usmjerivača te njihovih sustava i infrastrukture, kao ni činjenica da zračni prijevoznici podliježu sankcijama ako ne ispune te obveze, uključujući slučajeve kada se žele osloniti na taj aranžman, a takvo oslanjanje nije opravdano. Kako bi se spriječila takva zloupotreba i olakšao nadzor te, prema potrebi, izricanje sankcija, zračni prijevoznici koji se oslanjaju na taj aranžman u slučaju kvara vlastitog sustava i infrastrukture trebali bi o tome izvijestiti nadležno nadzorno tijelo.

(44)

Ako zračni prijevoznici održavaju izravne veze s PIU-ovima za prijenos API podataka, te veze mogu biti odgovarajuća sredstva kojima se osigurava potrebna razina sigurnosti podataka za izravan prijenos API podataka PIU-ovima ako iz tehničkih razloga nije moguće upotrijebiti usmjerivač. PIU-ovi bi trebali moći, u iznimnom slučaju tehničke nemogućnosti upotrebe usmjerivača, od zračnih prijevoznika zatražiti da upotrebljavaju takva odgovarajuća sredstva, što ne podrazumijeva obvezu zračnih prijevoznika da održavaju ili uvode takve izravne veze ili bilo koja druga odgovarajuća sredstva, kojima se osigurava potrebna razina sigurnosti podataka za izravan prijenos API podataka PIU-ovima. Iznimnim prijenosom API podataka bilo kojim drugim odgovarajućim sredstvima, kao što su šifrirana e-pošta ili sigurni internetski portal, te isključujući upotrebu nestandardnih elektroničkih formata, trebala bi se osigurati potrebna razina sigurnosti, kvalitete i zaštite podataka. API podaci koje PIU-ovi prime takvim drugim odgovarajućim sredstvima trebali bi se dodatno obrađivati u skladu s pravilima i mjerama za zaštitu podataka utvrđenima u Direktivi (EU) 2016/681. Nakon obavijesti agencije eu-LISA da je tehnička nemogućnost uspješno riješena i ako se potvrdi da je slanje API podataka putem usmjerivača PIU-u dovršeno, PIU bi trebao odmah izbrisati API podatke koje je prethodno primio bilo kojim drugim odgovarajućim sredstvima. To brisanje ne bi trebalo utjecati na posebne slučajeve u kojima su API podaci koje su PIU-ovi primili bilo kojim drugim odgovarajućim sredstvima u međuvremenu dodatno obrađeni u skladu s Direktivom (EU) 2016/681 u konkretne svrhe sprečavanja, otkrivanja, istrage ili kaznenog progona kaznenih djela terorizma ili teških kaznenih djela.

(45)

Kako bi se osiguralo da zračni prijevoznici djelotvorno primjenjuju pravila ove Uredbe, trebalo bi predvidjeti imenovanje i ovlašćivanje nacionalnih tijela kao nacionalnih nadzornih tijela za API zaduženih za praćenje primjene tih pravila. Države članice mogu imenovati svoje PIU-ove kao nacionalna nadzorna tijela za API. Pravila ove Uredbe o takvom praćenju, među ostalim u pogledu izricanja sankcija ako je potrebno, ne bi smjela utjecati na zadaće i ovlasti nadzornih tijela uspostavljenih u skladu s Uredbom (EU) 2016/679 i Direktivom (EU) 2016/680, među ostalim u pogledu obrade osobnih podataka na temelju ove Uredbe.

(46)

Države članice trebale bi predvidjeti učinkovite, proporcionalne i odvraćajuće sankcije, koje uključuju financijske i nefinancijske sankcije, za one zračne prijevoznike koji ne ispunjavaju svoje obveze u okviru ove Uredbe, među ostalim u pogledu prikupljanja API podataka automatiziranim sredstvima i prijenosa podataka u skladu s propisanim vremenskim okvirima, formatima i protokolima. Države članice posebno bi trebale osigurati da opetovano neispunjavanje obveze prijenosa bilo kojih API podataka usmjerivaču u skladu s ovom Uredbom od strane zračnih prijevoznika kao pravnih osoba podliježe proporcionalnim financijskim sankcijama u iznosu do 2 % globalnog prometa zračnog prijevoznika u prethodnoj financijskoj godini. Osim toga, države članice trebale bi moći primijeniti sankcije, uključujući financijske sankcije, na zračne prijevoznike za druge oblike neispunjavanja obveza na temelju ove Uredbe.

(47)

Pri predviđanju pravila o sankcijama koje se primjenjuju na zračne prijevoznike na temelju ove Uredbe, države članice mogle bi uzeti u obzir tehničku i operativnu izvedivost osiguravanja potpune točnosti podataka. Osim toga, kada se izriču sankcije, trebale bi se utvrditi njihova primjena i vrijednost. Nacionalna nadzorna tijela za API mogla bi uzeti u obzir djelovanja koja je zračni prijevoznik poduzeo kako bi ublažio problem, kao i njegovu razinu suradnje s nacionalnim tijelima.

(48)

S obzirom na to da bi agencija eu-LISA trebala projektirati, razviti i smještati usmjerivač na poslužitelju te tehnički upravljati usmjerivačem, Uredbu (EU) 2018/1726 potrebno je izmijeniti dodavanjem te zadaće zadaćama agencije eu-LISA. Kako bi se izvješća i statistički podaci usmjerivača pohranili u središnji repozitorij podataka za izvješćivanje i statistiku (CRRS), uspostavljen Uredbom (EU) 2019/818 Europskog parlamenta i Vijeća (17), tu je uredbu potrebno izmijeniti. Kako bi se nacionalno nadzorno tijelo za API poduprlo u izvršenju ove Uredbe, potrebno je da izmjene Uredbe (EU) 2019/818 uključuju odredbe o statističkim podacima o tome jesu li API podaci točni i potpuni, na primjer navođenjem jesu li podaci prikupljeni automatiziranim sredstvima. Također je važno prikupiti pouzdane i korisne statističke podatke o provedbi ove Uredbe kako bi se poduprli njezini ciljevi i pružile informacije za evaluacije iz ove Uredbe. Agencija eu-LISA trebala bi Komisiji na zahtjev dostaviti statističke podatke o specifičnim aspektima koji se odnose na provedbu ove Uredbe, kao što su agregirani statistički podaci o slanju API podataka PIU-ovima. Takvi statistički podaci ne bi smjeli sadržavati osobne podatke. Stoga bi CRRS trebao pružati statističke podatke koji se temelje na API podacima samo za provedbu i djelotvorno praćenje primjene ove Uredbe. Podaci koje u tu svrhu usmjerivač automatski šalje u CRRS ne bi smjeli omogućiti identifikaciju dotičnih putnika.

(49)

Kako bi se povećala jasnoća i pravna sigurnost, doprinijelo osiguranju kvalitete podataka, osiguranju odgovorne upotrebe automatiziranih sredstava za prikupljanje strojno čitljivih API podataka na temelju ove Uredbe i osiguranju ručnog prikupljanja API podataka u iznimnim okolnostima i tijekom prijelaznog razdoblja, razjasnili tehnički zahtjevi koji su primjenjivi na zračne prijevoznike i potrebni radi osiguravanja da se API podaci koje su oni prikupili na temelju ove Uredbe prenose usmjerivaču na siguran, djelotvoran i brz način i kako to ne bi imalo učinak na putovanja putnika i zračne prijevoznike više nego što je to potrebno te kako bi se osiguralo da se netočni ili nepotpuni podaci ili podaci koji više nisu ažurni isprave, dopune ili ažuriraju, Komisiji bi trebalo delegirati ovlast za donošenje akata u skladu s člankom 290. Ugovora o funkcioniranju Europske unije (UFEU) radi okončanja prijelaznog razdoblja za ručno prikupljanje API podataka; radi donošenja mjera koje se odnose na tehničke zahtjeve i operativna pravila kojih bi se zračni prijevoznici trebali pridržavati u pogledu upotrebe automatiziranih sredstava za prikupljanje strojno čitljivih API podataka u skladu s ovom Uredbom i za ručno prikupljanje API podataka u iznimnim okolnostima i tijekom prijelaznog razdoblja, uključujući u odnosu na zahtjeve u pogledu sigurnosti podataka; radi utvrđivanja detaljnih pravila o zajedničkim protokolima i podržanim formatima podataka koji se trebaju upotrebljavati za šifrirane prijenose API podataka usmjerivaču, uključujući zahtjeve u pogledu sigurnosti podataka; te radi utvrđivanja detaljnih pravila o ispravljanju, dopunjavanju i ažuriranju API podataka. Posebno je važno da Komisija tijekom svojeg pripremnog rada provede odgovarajuća savjetovanja s relevantnim dionicima, među ostalim sa zračnim prijevoznicima, uključujući ona na razini stručnjaka, te da se ta savjetovanja provedu u skladu s načelima utvrđenima u Međuinstitucijskom sporazumu o boljoj izradi zakonodavstva od 13. travnja 2016. (18) Osobito, s ciljem osiguravanja ravnopravnog sudjelovanja u pripremi delegiranih akata, Europski parlament i Vijeće primaju sve dokumente istodobno kada i stručnjaci iz država članica te njihovi stručnjaci sustavno imaju pristup sastancima stručnih skupina Komisije koji se odnose na pripremu delegiranih akata. Uzimajući u obzir najnovija dostignuća, ti tehnički zahtjevi i operativna pravila mogli bi se s vremenom promijeniti.

(50)

Radi osiguranja jedinstvenih uvjeta za provedbu ove Uredbe, i to u pogledu početka rada usmjerivača; tehničkih i postupovnih pravila za provjere podataka i obavijesti, tehničkih i postupovnih pravila za slanje API podataka od usmjerivača PIU-ovima na način kojim se osigurava da je slanje sigurno, djelotvorno i brzo te da nema učinak na putovanja putnika i zračne prijevoznike više nego što je to potrebno; i u pogledu veza i integracije PIU-ova s usmjerivačem; te radi utvrđivanja odgovornosti država članica kao zajedničkih voditelja obrade, na primjer u pogledu utvrđivanja sigurnosnih incidenata i upravljanja njima, uključujući povrede osobnih podataka, te odnosa između zajedničkih voditelja obrade i agencije eu-LISA kao izvršitelja obrade, uključujući pomoć agencije eu-LISA voditeljima obrade s odgovarajućim tehničkim i organizacijskim mjerama, u mjeri u kojoj je to moguće, za ispunjavanje obveza voditelja obrade da odgovori na zahtjeve za ostvarivanje prava ispitanika, provedbene ovlasti trebalo bi dodijeliti Komisiji. Te bi ovlasti trebalo izvršavati u skladu s Uredbom (EU) br. 182/2011 Europskog parlamenta i Vijeća (19).

(51)

Svim zainteresiranim stranama, a posebno zračnim prijevoznicima i PIU-ovima, trebalo bi dati dovoljno vremena da provedu pripreme koje su potrebne kako bi mogle ispuniti svoje obveze na temelju ove Uredbe, uzimajući u obzir da se neke od tih priprema, kao što su one koje se odnose na obveze povezivanja i integracije s usmjerivačem, mogu dovršiti tek nakon završetka faza projektiranja i razvoja usmjerivača i početka njegova rada. Stoga bi se ova Uredba trebala primjenjivati tek od odgovarajućeg datuma nakon datuma početka rada usmjerivača, kako utvrdi Komisija u skladu s ovom Uredbom i Uredbom (EU) 2025/12. Međutim, Komisija bi trebala moći donositi delegirane i provedbene akte na temelju ove Uredbe već od ranijeg datuma kako bi se osiguralo to da sustav uspostavljen ovom Uredbom bude operativan što je prije moguće.

(52)

Faze projektiranja i razvoja usmjerivača uspostavljenog ovom Uredbom i Uredbom (EU) 2025/12 trebalo bi započeti i dovršiti što je prije moguće kako bi usmjerivač mogao početi s radom što je prije moguće, za što je potrebno i donošenje relevantnih delegiranih i provedbenih akata predviđenih ovom Uredbom. Radi neometanog i djelotvornog razvoja tih faza trebalo bi osnovati poseban odbor za upravljanje programom s funkcijom nadziranja agencije eu-LISA u ispunjavanju njezinih zadaća tijekom tih faza. Taj bi odbor trebao prestati postojati dvije godine nakon što usmjerivač započne s radom. Osim toga, trebalo bi osnovati posebno savjetodavno tijelo, savjetodavnu skupinu za API-PNR, u skladu s Uredbom (EU) 2018/1726, s ciljem pružanja stručnih savjeta agenciji eu-LISA i odboru za upravljanje programom o fazama projektiranja i razvoja usmjerivača, kao i agenciji eu-LISA o smještaju usmjerivača na poslužitelju i upravljanju usmjerivačem. Odbor za upravljanje programom i savjetodavnu skupinu za API-PNR trebalo bi osnovati i njima upravljati u skladu s modelima postojećih odbora za upravljanje programom i savjetodavnih skupina.

(53)

Pojašnjenje predviđeno u ovoj Uredbi u vezi s primjenom specifikacija koje se odnose na upotrebu automatiziranih sredstava pri primjeni Direktive 2004/82/EZ isto bi tako trebalo pružiti bez odgode. Stoga bi se odredbe o tim pitanjima trebale primjenjivati od datuma stupanja na snagu ove Uredbe. Osim toga, kako bi se što je prije moguće omogućila dobrovoljna upotreba usmjerivača, odredba o takvoj upotrebi, kao i određene druge odredbe potrebne kako bi se osiguralo da se takva upotreba odvija na odgovoran način, trebale bi se primjenjivati od najranijeg mogućeg trenutka, odnosno od trenutka početka rada usmjerivača.

(54)

Trebala bi postojati jedinstvena upravljačka struktura za potrebe ove Uredbe i Uredbe (EU) 2025/12. S ciljem omogućavanja i poticanja komunikacije između predstavnika zračnih prijevoznika i predstavnika tijela država članica nadležnih na temelju ove Uredbe i Uredbe (EU) 2025/12 kako bi se API podaci slali iz usmjerivača, trebalo bi uspostaviti dva namjenska tijela najkasnije dvije godine nakon početka rada usmjerivača. O tehničkim pitanjima povezanima s upotrebom i funkcioniranjem usmjerivača trebalo bi raspravljati u kontaktnoj skupini za API-PNR u kojoj bi trebali biti prisutni i predstavnici agencije eu-LISA. O pitanjima politike, kao što su ona koja se odnose na sankcije, trebalo bi raspravljati u stručnoj skupini za API.

(55)

Ova Uredba trebala bi podlijegati redovitim evaluacijama kako bi se osiguralo praćenje njezine djelotvorne primjene. Osobito, prikupljanje API podataka ne bi smjelo štetiti iskustvu putovanja zakonitih putnika. Stoga bi Komisija u svoja redovita izvješća o evaluaciji primjene ove Uredbe trebala uključiti procjenu učinka ove Uredbe na iskustvo putovanja zakonitih putnika. Evaluacija bi trebala uključivati i procjenu kvalitete podataka koje šalje usmjerivač te učinkovitosti usmjerivača u pogledu PIU-ova.

(56)

S obzirom na to da ova Uredba podrazumijeva dodatne troškove prilagodbe i administrativne troškove za zračne prijevoznike, ukupno regulatorno opterećenje za zrakoplovni sektor trebalo bi pomno preispitivati. U tom kontekstu bi se u izvješću o evaluaciji funkcioniranja ove Uredbe trebalo procijeniti u kojoj su mjeri ciljevi ove Uredbe ostvareni i u kojoj je mjeri ona imala učinak na konkurentnost sektora.

(57)

Ciljeve ove Uredbe, odnosno doprinos sprečavanju, otkrivanju, istrazi i kaznenom progonu kaznenih djela terorizma i teških kaznenih djela, s obzirom na transnacionalnu dimenziju predmetnih kaznenih djela i potrebu za prekograničnom suradnjom radi njihova djelotvornog rješavanja, ne mogu dostatno ostvariti države članice pojedinačno, nego se oni na bolji način mogu ostvariti na razini Unije. Unija stoga može donijeti mjere u skladu s načelom supsidijarnosti utvrđenim u članku 5. Ugovora o Europskoj uniji (UEU). U skladu s načelom proporcionalnosti utvrđenim u tom članku, ova Uredba ne prelazi ono što je potrebno za ostvarivanje tih ciljeva.

(58)

Ovom Uredbom ne dovode se u pitanje nadležnosti država članica u pogledu nacionalnog prava povezanog s nacionalnom sigurnošću, pod uvjetom da je takvo pravo u skladu s pravom Unije.

(59)

Ovom Uredbom ne dovodi se u pitanje nadležnost država članica da u skladu sa svojim nacionalnim pravom prikupljaju podatke o putnicima od pružatelja usluga prijevoza koji nisu navedeni u ovoj Uredbi, pod uvjetom da je takvo nacionalno pravo u skladu s pravom Unije.

(60)

U skladu s člancima 1. i 2. Protokola br. 22 o stajalištu Danske, priloženog UEU-u i UFEU-u, Danska ne sudjeluje u donošenju ove Uredbe te ona za nju nije obvezujuća niti se na nju primjenjuje.

(61)

U skladu s člankom 3. Protokola br. 21 o stajalištu Ujedinjene Kraljevine i Irske s obzirom na područje slobode, sigurnosti i pravde, priloženog UEU-u i UFEU-u, Irska je obavijestila da želi sudjelovati u donošenju i primjeni ove Uredbe.

(62)

Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 te je on dao mišljenje 8. veljače 2023. (20),