(1)

Nadnárodný rozmer závažnej trestnej činnosti a organizovanej trestnej činnosti a pretrvávajúca hrozba teroristických útokov na európskej pôde si vyžadujú angažovanosť aktérov na úrovni Únie a prijatie vhodných opatrení na zaistenie bezpečnosti v priestore slobody, bezpečnosti a spravodlivosti bez vnútorných hraníc. Informácie o cestujúcich, ako sú záznamy o cestujúcich (ďalej len „PNR“), a najmä vopred poskytované informácie o cestujúcich (ďalej len „API“), zohrávajú kľúčovú úlohu pri identifikácii vysokorizikových cestujúcich vrátane tých, ktoré nie sú orgánom presadzovania práva inak známe, ako aj pri preukazovaní prepojenia medzi členmi zločineckých skupín či pri boji proti teroristickým činnostiam.

(2)

Hoci smernica Rady 2004/82/ES (3) vytvára právny rámec pre zhromažďovanie a prenos údajov API leteckými dopravcami na účely zlepšenia kontroly hraníc a boja proti nelegálnemu prisťahovalectvu, v smernici sa zároveň uvádza, že členské štáty môžu využívať údaje API na účely presadzovania práva. Avšak už samotné poskytnutie takejto možnosti je spojené s viacerými nedostatkami a problémami. To konkrétne znamená, že údaje API nie sú na účel presadzovania práva leteckými dopravcami zhromažďované a prenášané systematicky. Možnosť využívať údaje API na účel presadzovania práva tiež znamená, že tam, kde členské štáty takúto možnosť uplatnili, kladie vnútroštátne právo na leteckých dopravcov rozdielne požiadavky, pokiaľ ide o to, kedy a ako majú byť údaje API na uvedené účely zhromažďované a prenášané. Uvedené rozdiely nielenže spôsobujú leteckým dopravcom zbytočné náklady a komplikácie, ale ohrozujú aj vnútornú bezpečnosť Únie a účinnú spoluprácu medzi príslušnými orgánmi presadzovania práva členských štátov. Okrem toho sa pri uľahčovaní kontroly hraníc sleduje úplne iný cieľ ako pri presadzovaní práva, a preto je vhodné vytvoriť rozdielny právny rámec pre zhromažďovanie a prenos údajov API na každý z uvedených účelov.

(3)

V smernici Európskeho parlamentu a Rady (EÚ) 2016/681 (4) sa stanovujú pravidlá využívania údajov PNR na účely prevencie, odhaľovania, vyšetrovania a stíhania trestných činov terorizmu a závažnej trestnej činnosti. Podľa uvedenej smernice majú členské štáty prijať opatrenia potrebné na zabezpečenie toho, aby leteckí dopravcovia prenášali údaje PNR, vrátane všetkých zhromaždených údajov API, do vnútroštátneho útvaru informácií o cestujúcich (ďalej len „útvar PIU“) zriadeného uvedenou smernicou, a to v rozsahu, v akom takéto údaje zhromaždili počas bežného výkonu svojich činností. Z tohto dôvodu uvedená smernica nezabezpečuje zhromažďovanie a prenos údajov API vo všetkých prípadoch, keďže leteckí dopravcovia nemajú potrebu zhromažďovať na obchodné účely kompletný súbor takýchto údajov. Je dôležité zabezpečiť, aby útvary PIU prijímali údaje API spolu s údajmi PNR, keďže spoločné spracúvanie takýchto údajov je potrebné na to, aby mohli príslušné orgány členských štátov zaistiť účinnú prevenciu, odhaľovanie, vyšetrovanie a stíhanie trestných činov terorizmu a závažnej trestnej činnosti. Takéto spoločné spracúvanie údajov umožňuje predovšetkým presnú identifikáciu tých cestujúcich, v prípade ktorých by sa mohla vyžadovať ďalšia kontrola uvedenými orgánmi v súlade s uplatniteľným právom. V uvedenej smernici navyše nie je podrobne vymedzené, ktoré informácie predstavujú údaje API. Z uvedených dôvodov by sa mali stanoviť doplňujúce pravidlá, na základe ktorých sa bude od leteckých dopravcov vyžadovať zhromažďovanie a následný prenos konkrétne vymedzeného súboru údajov API, pričom takéto požiadavky by sa mali uplatňovať v takom rozsahu, v akom sú leteckí dopravcovia podľa uvedenej smernice povinní pri tom istom lete zhromažďovať a prenášať údaje PNR.

(4)

Preto je potrebné stanoviť jasné, harmonizované a účinné pravidlá na úrovni Únie týkajúce sa zhromažďovania a prenosu údajov API na účely prevencie, odhaľovania, vyšetrovania a stíhania trestných činov terorizmu a závažnej trestnej činnosti.

(5)

Vzhľadom na úzke prepojenie oboch aktov by sa toto nariadenie malo chápať tak, že dopĺňa pravidlá stanovené v smernici (EÚ) 2016/681, v súlade s výkladom Súdneho dvora Európskej únie. Preto by sa mali údaje API zhromažďovať a prenášať len na základe tohto nariadenia v súlade s konkrétnymi požiadavkami, ktoré sú v ňom stanovené, a to aj pokiaľ ide o situácie a spôsob, akým sa to má vykonávať. Pravidlá uvedenej smernice sa však uplatňujú v súvislosti so záležitosťami, na ktoré sa toto nariadenie osobitne nevzťahuje, najmä pokiaľ ide o pravidlá následného spracúvania údajov API prijatých útvarmi PIU, pravidlá výmeny informácií medzi členskými štátmi, pravidlá podmienok prístupu Agentúry Európskej únie pre spoluprácu v oblasti presadzovania práva (Europol), pravidlá prenosu do tretích krajín, pravidlá uchovávania a depersonalizácie, ako aj pravidlá ochrany osobných údajov. Pokiaľ sa uvedené pravidlá uplatňujú, uplatňujú sa aj pravidlá uvedenej smernice týkajúce sa sankcií a vnútroštátnych dozorných orgánov. Toto nariadenie by sa uvedených pravidiel nemalo dotýkať, a preto by ním najmä nemali byť dotknuté požiadavky a záruky, ktoré sa vzťahujú na spracúvanie údajov API útvarmi PIU.

(6)

Zhromažďovanie a prenos údajov API má vplyv na súkromie jednotlivcov a zahŕňa spracúvanie ich osobných údajov. Mali by sa stanoviť primerané obmedzenia a záruky, aby boli plne rešpektované ich základné práva v súlade s Chartou základných práv Európskej únie (ďalej len „charta“), najmä právo na rešpektovanie súkromného života a právo na ochranu osobných údajov. Napríklad každé spracúvanie údajov API, najmä údajov API, ktoré predstavujú osobné údaje, by sa malo obmedziť výlučne na to, čo je potrebné a primerané na dosiahnutie cieľov tohto nariadenia. Okrem toho by sa malo zabezpečiť, aby spracúvanie akýchkoľvek údajov API zhromažďovaných a prenášaných podľa tohto nariadenia neviedlo k žiadnej forme diskriminácie, ktorú charta vylučuje.

(7)

Vzhľadom na to, že toto nariadenie má doplňujúci charakter k smernici (EÚ) 2016/681, povinnosti leteckých dopravcov podľa tohto nariadenia by sa mali uplatňovať pri všetkých letoch, pri ktorých majú členské štáty od leteckých dopravcov vyžadovať zasielanie údajov PNR podľa smernice (EÚ) 2016/681, bez ohľadu na sídlo leteckých dopravcov vykonávajúcich takéto lety. Tieto lety by mali zahŕňať pravidelné aj nepravidelné lety medzi členskými štátmi a tretími krajinami (lety mimo EÚ), ako aj medzi viacerými členskými štátmi (lety vnútri EÚ) pod podmienkou, že takéto lety vnútri EÚ budú odlietať z územia, pristávať na území alebo mať medzipristátie na území aspoň jedného členského štátu, ktorý oznámil svoje rozhodnutie uplatňovať smernicu (EÚ) 2016/681 na lety vnútri EÚ v súlade s článkom 2 ods. 1 uvedenej smernice a v súlade s judikatúrou Súdneho dvora Európskej únie. V prípade letov vnútri EÚ, na ktoré sa vzťahuje toto nariadenie, by sa mal takýto cielený prístup zavedený podľa článku 2 smernice (EÚ) 2016/681 a zameraný na požiadavky účinného presadzovania práva vyžadovať aj so zreteľom na potrebu zabezpečiť dodržiavanie požiadaviek stanovených v práve Únie, ktoré sa týkajú nevyhnutnosti a proporcionality spracúvania údajov, voľného pohybu osôb a zrušenia kontrol na vnútorných hraniciach. Do rozsahu pôsobnosti tohto nariadenia nepatrí zhromažďovanie údajov od iných druhov prevádzky v civilnom letectve, ako sú letecké školy, lety na zdravotnícke účely, núdzové lety, ako aj z vojenských letov. Týmto nariadením nie je dotknuté zhromažďovanie údajov z takýchto letov, ako sa stanovuje vo vnútroštátnom práve, ktoré je zlučiteľné s právom Únie. Komisia by mala posúdiť uskutočniteľnosť systému Únie, ktorým by sa prevádzkovateľom súkromných letov uložila povinnosť zhromažďovať a prenášať údaje o cestujúcich v leteckej doprave.

(8)

Povinnosti leteckých dopravcov zhromažďovať a prenášať údaje API podľa tohto nariadenia by sa mali týkať všetkých cestujúcich a členov posádky na letoch do Únie, tranzitujúcich cestujúcich a členov posádky, ktorých cieľová destinácia sa nachádza mimo Únie, a všetkých členov posádky, ktorí nevykonávajú služobné povinnosti a využívajú let leteckého dopravcu v súvislosti so svojimi povinnosťami.

(9)

Vzhľadom na to, že smernica (EÚ) 2016/681 sa nevzťahuje na vnútroštátne lety s odletom a pristátím na území toho istého členského štátu bez medzipristátia na území iného členského štátu alebo tretej krajiny, ako aj vzhľadom na nadnárodný rozmer trestných činov terorizmu a závažnej trestnej činnosti, na ktoré sa toto nariadenie vzťahuje, by takéto lety nemali patriť ani do rozsahu pôsobnosti tohto nariadenia. Toto nariadenie by sa nemalo chápať tak, že ovplyvňuje možnosť členských štátov uložiť podľa ich vnútroštátneho práva a v súlade s právom Únie leteckým dopravcom povinnosť zhromažďovať a prenášať údaje API pri takýchto vnútroštátnych letoch.

(10)

Vzhľadom na úzke prepojenie dotknutých právnych aktov Únie by vymedzenia pojmov stanovené v tomto nariadení mali byť v záujme konzistentnosti a súdržnosti v príslušných prípadoch zosúladené s vymedzeniami pojmov stanovenými v smernici (EÚ) 2016/681 a nariadení Európskeho parlamentu a Rady (EÚ) 2025/12 (5) a mali by sa vykladať a uplatňovať so zreteľom na ne.

(11)

Najmä položky informácií, ktoré spoločne predstavujú údaje API zhromažďované a následne prenášané podľa tohto nariadenia, by mali byť jasne a podrobne uvedené, pričom by mali zahŕňať informácie týkajúce sa každého cestujúceho a člena posádky, ako aj informácie o lete daného cestujúceho a člena posádky. Podľa tohto nariadenia a v súlade s medzinárodnými normami by takéto informácie o lete mali zahŕňať informácie o mieste na sedenie a batožine, ak sú takéto informácie dostupné, a informácie o hraničnom priechode vstupu na územie dotknutého členského štátu len v príslušných prípadoch, ak sa údaje API netýkajú letov vnútri EÚ. Ak sú informácie o batožine alebo mieste na sedenie dostupné v iných informačných systémoch, ktoré má letecký dopravca, jeho handlingová spoločnosť, jeho poskytovateľ systému alebo letisková spoločnosť k dispozícii, leteckí dopravcovia by mali tieto informácie začleniť medzi údaje API, ktoré sa majú poskytnúť útvaru PIU. Údaje API vymedzené a upravené v tomto nariadení nezahŕňajú biometrické údaje.

(12)

S cieľom umožniť cestovanie bez cestovného dokladu, ak to členské štáty povoľujú podľa vnútroštátneho práva v súlade s právom Únie, a to aj na základe medzinárodnej dohody, by malo byť možné, aby členský štát uložil leteckým dopravcom povinnosť poskytnúť cestujúcim možnosť, aby údaje API dobrovoľne nahrali automatizovanými prostriedkami, pričom by takéto údaje uchovával letecký dopravca s cieľom ich prenosu na účely budúcich letov.

(13)

S cieľom umožniť flexibilitu a inovácie by mal mať v zásade každý letecký dopravca možnosť sám určiť, ako si bude plniť povinnosti týkajúce sa zhromažďovania údajov API stanovené v tomto nariadení, s ohľadom na rôzne druhy leteckých dopravcov vymedzené v tomto nariadení a ich príslušné obchodné modely, a to aj pokiaľ ide o časy registrácie a spoluprácu s letiskami. Keďže však existujú vhodné technologické riešenia, ktoré umožňujú automatizované zhromažďovanie určitých údajov API a zároveň zabezpečujú ich správnosť, úplnosť a aktuálnosť, a so zreteľom na výhody používania takejto technológie z hľadiska účinnosti a efektívnosti by sa od leteckých dopravcov malo vyžadovať, aby tieto údaje API zhromažďovali automatizovanými prostriedkami, a to načítaním informácií zo strojovo čitateľných údajov z cestovného dokladu. Ak použitie takýchto automatizovaných prostriedkov nie je za výnimočných okolností technicky možné, leteckí dopravcovia by mali výnimočne zhromažďovať údaje API manuálne, buď počas registrácie online, alebo počas registrácie na letisku, tak, aby zabezpečili plnenie svojich povinností podľa tohto nariadenia.

(14)

Zhromažďovanie údajov API automatizovanými prostriedkami by sa malo prísne obmedziť na alfanumerické údaje uvedené v cestovnom doklade a nemalo by viesť k zhromažďovaniu biometrických údajov z cestovného dokladu. Keďže zhromažďovanie údajov API je súčasťou procesu registrácie, či už online, alebo na letisku, týmto nariadením sa neukladá leteckým dopravcom povinnosť skontrolovať cestovný doklad cestujúceho pri nástupe do lietadla. Súlad s týmto nariadením neukladá cestujúcim žiadnu povinnosť mať pri sebe cestovný doklad pri nástupe do lietadla. Tým by nemali byť dotknuté povinnosti vyplývajúce z iných právnych aktov Únie alebo vnútroštátneho práva, ktoré je v súlade s právom Únie.

(15)

Zhromažďovanie údajov API z cestovných dokladov by malo byť takisto v súlade so štandardmi Medzinárodnej organizácie civilného letectva (ICAO) týkajúcimi sa strojovo čitateľných cestovných dokladov, ktoré boli začlenené do práva Únie prostredníctvom nariadenia Európskeho parlamentu a Rady (EÚ) 2019/1157 (6), nariadenia Rady (ES) č. 2252/2004 (7) a smernice Rady (EÚ) 2019/997 (8).

(16)

S cieľom zabrániť tomu, aby leteckí dopravcovia museli vytvoriť a udržiavať viacero spojení s útvarmi PIU členských štátov na účely prenosu údajov API zhromaždených podľa tohto nariadenia, a tým sa vyhnúť súvisiacim nedostatkom a bezpečnostným rizikám, by sa malo prijať ustanovenie o tom, že na úrovni Únie bude vytvorený a prevádzkovaný jeden smerovač v súlade s týmto nariadením a nariadením (EÚ) 2025/12, ktorý bude slúžiť ako pripojovací a distribučný bod pre takéto prenosy. V záujme efektívnosti a nákladovej účinnosti by mal smerovač, pokiaľ je to technicky možné a v plnom súlade s pravidlami tohto nariadenia a nariadenia (EÚ) 2025/12, využívať technické komponenty iných relevantných systémov vytvorených podľa práva Únie, najmä webovú službu uvedenú v nariadení Európskeho parlamentu a Rady (EÚ) 2017/2226 (9), bránu pre dopravcov uvedenú v nariadení Európskeho parlamentu a Rady (EÚ) 2018/1240 (10) a bránu pre dopravcov uvedenú v nariadení Európskeho parlamentu a Rady (ES) č. 767/2008 (11). S cieľom znížiť vplyv na leteckých dopravcov a zabezpečiť harmonizovaný prístup k leteckým dopravcom by Agentúra Európskej únie na prevádzkové riadenie rozsiahlych informačných systémov v priestore slobody, bezpečnosti a spravodlivosti (ďalej len „eu-LISA“) zriadená nariadením Európskeho parlamentu a Rady (EÚ) 2018/1726 (12) mala, pokiaľ je to technicky a prevádzkovo možné, navrhnúť smerovač koherentným spôsobom a v súlade s povinnosťami stanovenými pre leteckých dopravcov v nariadeniach (ES) č. 767/2008, (EÚ) 2017/2226 a (EÚ) 2018/1240.

(17)

S cieľom zabezpečiť, aby boli údaje PNR pre útvary PIU čitateľné a aby ich systémy PNR riadne fungovali, by digitálne správy, ktoré posiela letecký dopravca a ktoré obsahujú jeden alebo viaceré záznamy o cestujúcich („správy obsahujúce údaje PNR“), mali leteckí dopravcovia prenášať a smerovač by ich mal zasielať v štandardizovanom formáte prostredníctvom štandardizovaných dátových polí alebo kódov, a to z hľadiska obsahu, ako aj štruktúry. Skôr ako sa smerovač uvedie do prevádzky v súvislosti s inými údajmi PNR by testy, ktoré má vykonať agentúra eu-LISA, mali zabezpečiť funkčnosť, rýchlosť a spoľahlivosť smerovača, aby sa umožnila takáto štandardizácia. Komisia by mala na tento účel podniknúť kroky potrebné na revíziu existujúcich vykonávacích právnych predpisov, ktoré boli prijaté podľa článku 16 smernice (EÚ) 2016/681, v ktorom sú stanovené spoločné protokoly a podporované formáty údajov. Takáto revízia by sa mala vykonávať v úzkej konzultácii so zástupcami členských štátov s cieľom využiť ich odborné znalosti a zaručiť, že na úrovní Únie sa v záujme fungovania smerovača zohľadnia najlepšie postupy, ktoré vypracujú pri vykonávaní smernice (EÚ) 2016/681 na vnútroštátnej úrovni. Pri takejto revízii by mala pomáhať kontaktná skupina pre údaje API-PNR.

(18)

S cieľom zlepšiť efektívnosť zasielania údajov o letovej prevádzke a podporiť monitorovanie údajov API zasielaných útvarom PIU by mal smerovač prijímať informácie o letovej prevádzke v reálnom čase, ktoré zhromaždili iné organizácie, ako je Európska organizácia pre bezpečnosť leteckej prevádzky (Eurocontrol).

(19)

Smerovač by mal slúžiť len na uľahčenie prenosu údajov API a iných údajov PNR od leteckých dopravcov útvarom PIU v súlade s týmto nariadením a nemal by slúžiť ako úložisko údajov API alebo iných údajov PNR. S cieľom minimalizovať akékoľvek riziko neoprávneného prístupu alebo iného zneužitia a v súlade so zásadou minimalizácie údajov by sa preto nemalo vykonávať žiadne uchovávanie údajov, pokiaľ to nie je nevyhnutne potrebné na technické účely súvisiace so zasielaním údajov, a údaje API alebo iné údaje PNR by sa mali okamžite, natrvalo a automatizovaným spôsobom zo smerovača vymazať po ukončení zasielania údajov alebo v príslušných prípadoch podľa tohto nariadenia by sa údaje API alebo iné údaje PNR nemali zasielať vôbec.

(20)

S cieľom umožniť leteckým dopravcom čo najskôr využívať výhody, ktoré ponúka používanie smerovača vyvinutého agentúrou eu-LISA v súlade s týmto nariadením a nariadením (EÚ) 2025/12, ako aj získať skúsenosti s jeho používaním, by sa leteckým dopravcom mala poskytnúť možnosť, nie však uložiť povinnosť, používať smerovač na prenos informácií, ktoré sú povinní prenášať podľa smernice 2004/82/ES, počas dočasného obdobia. Toto dočasné obdobie by sa malo začať v okamihu uvedenia smerovača do prevádzky a malo by sa skončiť, keď sa prestanú uplatňovať povinnosti vyplývajúce z uvedenej smernice. S cieľom zabezpečiť, aby sa takéto dobrovoľné používanie smerovača uskutočňovalo zodpovedným spôsobom, by sa malo vyžadovať, aby členský štát, ktorý má dostávať informácie, vopred udelil písomný súhlas na žiadosť leteckého dopravcu a po tom, ako tento členský štát v prípade potreby vykoná overenie a získa záruky. Podobne, aby sa predišlo tomu, že leteckí dopravcovia opakovane začnú a prestanú smerovač používať, malo by sa od nich vyžadovať, aby v prípade, že začnú smerovač dobrovoľne používať, tento smerovač používali i naďalej, pokiaľ sa neobjavia objektívne dôvody na ukončenie takéhoto používania smerovača na prenos informácií dotknutému členskému štátu, napríklad, ak sa zistí, že informácie sa neprenášajú zákonným, bezpečným, účinným a rýchlym spôsobom. V záujme riadneho uplatňovania tejto možnosti dobrovoľne používať smerovač a s náležitým ohľadom na práva a záujmy všetkých dotknutých strán by sa mali v tomto nariadení stanoviť potrebné pravidlá týkajúce sa konzultácií a poskytovania informácií. Akékoľvek takéto dobrovoľné používanie smerovača podľa smernice 2004/82/ES, ako sa stanovuje v tomto nariadení, by sa nemalo chápať tak, že akýmkoľvek spôsobom ovplyvňuje povinnosti leteckých dopravcov a členských štátov podľa uvedenej smernice.

(21)

Požiadavky stanovené v tomto nariadení a v príslušných delegovaných a vykonávacích aktoch by mali viesť k jednotnému vykonávaniu tohto nariadenia zo strany leteckých dopravcov, čím by sa minimalizovali náklady na prepojenie ich príslušných systémov. S cieľom uľahčiť leteckým dopravcom harmonizované vykonávanie týchto požiadaviek, najmä pokiaľ ide o štruktúru, formát a prenosový protokol, by Komisia mala na základe spolupráce s útvarmi PIU, orgánmi iných členských štátov, leteckými dopravcami a príslušnými agentúrami Únie zabezpečiť, aby praktická príručka, ktorú vypracuje Komisia, poskytovala všetky potrebné usmernenia a vysvetlenia.

(22)

S cieľom zlepšiť kvalitu údajov API by smerovač, ktorý sa ma zriadiť podľa tohto nariadenia, mal overiť, či sú údaje API, ktoré mu prenášajú leteckí dopravcovia, v súlade s podporovanými formátmi údajov. Ak smerovač overením zistil, že údaje nie sú v súlade s uvedenými formátmi údajov, mal by okamžite a automatizovaným spôsobom informovať dotknutého leteckého dopravcu.

(23)

Cestujúci by mali mať možnosť poskytovať určité údaje API sami automatizovanými prostriedkami počas procesu registrácie online, napríklad prostredníctvom zabezpečenej aplikácie na smartfóne, počítači alebo webovej kamere cestujúceho so schopnosťou čítať strojovo čitateľné údaje cestovného dokladu. Ak sa cestujúci neregistrovali online, leteckí dopravcovia by im mali umožniť, aby poskytli požadované strojovo čitateľné údaje API počas registrácie na letisku použitím samoobslužného kiosku alebo za pomoci personálu leteckého dopravcu pri vybavovacom pulte. Bez toho, aby bola dotknutá sloboda leteckých dopravcov stanoviť letecké tarify a určovať si vlastnú obchodnú politiku, je dôležité, aby povinnosti podľa tohto nariadenia neviedli k neprimeraným prekážkam pre cestujúcich, ktorí nemajú možnosť použiť na poskytnutie údajov API online prostriedky, ako sú dodatočné poplatky za poskytnutie údajov API na letisku. Okrem toho by sa v tomto nariadení malo stanoviť prechodné obdobie, počas ktorého majú mať cestujúci možnosť poskytnúť údaje API manuálne v rámci registrácie online. V takýchto prípadoch by mali leteckí dopravcovia používať techniky overovania údajov.

(24)

Je dôležité, aby systémy automatického zhromažďovania údajov a iné procesy zavedené podľa tohto nariadenia nemali negatívny vplyv na zamestnancov v leteckej doprave, ktorí by mali dostať možnosť zvyšovania si úrovne zručností a rekvalifikácie, v dôsledku čoho by sa zvýšila efektívnosť a spoľahlivosť zhromažďovania a prenosu údajov a zlepšili pracovné podmienky v tomto odvetví.

(25)

S cieľom zabezpečiť spoločné spracúvanie údajov API a údajov PNR v záujme účinného boja proti terorizmu a závažnej trestnej činnosti v Únii a zároveň minimalizovať zasahovanie do základných práv cestujúcich, ktoré sú chránené chartou, by útvarmi PIU mali byť príslušné orgány v členských štátoch, ktoré sú poverené prijímať a následne ďalej spracúvať a ochraňovať údaje API zhromažďované a prenášané podľa tohto nariadenia. V záujme efektívnosti a v snahe minimalizovať všetky bezpečnostné riziká by mal smerovač, ktorý navrhne, vyvinie, hostingovo spravuje a technicky zabezpečuje v súlade s týmto nariadením a nariadením (EÚ) 2025/12 agentúra eu-LISA, prenášať údaje API, ktoré leteckí dopravcovia zhromaždili a preniesli do smerovača podľa tohto nariadenia, príslušným útvarom PIU. Vzhľadom na potrebnú úroveň ochrany údajov API, ktoré predstavujú osobné údaje, ako aj na zabezpečenie dôvernosti príslušných informácií, by mal údaje API smerovač zasielať príslušným útvarom PIU automatizovaným spôsobom. Týmto nariadením by nemala byť dotknutá možnosť členských štátov zriadiť jednotné kontaktné miesto pre údaje, ktoré zabezpečí ich pripojenie k smerovaču a integráciu so smerovačom.

(26)

S cieľom zabezpečiť dodržiavanie práv ustanovených v charte, ako aj zabezpečiť prístupné a inkluzívne možnosti cestovania, najmä pre zraniteľné skupiny a osoby so zdravotným postihnutím, a v súlade s právami osôb so zdravotným postihnutím a osôb so zníženou pohyblivosťou v leteckej doprave stanovenými v nariadení Európskeho parlamentu a Rady (ES) č. 1107/2006 (13) by mali leteckí dopravcovia s podporou členských štátov zabezpečiť, aby mali cestujúci kedykoľvek možnosť poskytnúť potrebné údaje na letisku.

(27)

V prípade letov mimo EÚ by mal útvar PIU toho členského štátu, na ktorého území bude mať let pristátie alebo z ktorého územia bude mať odlet, údaje API prijať zo smerovača pre všetky lety, pre ktoré sa zhromažďujú údaje PNR, v súlade so smernicou (EÚ) 2016/681. Smerovač by mal identifikovať let a príslušné útvary PIU na základe informácií uvedených v lokalizačnom zázname PNR, čo je údajový prvok spoločný pre súbory údajov API a údajov PNR, ktorý útvarom PIU umožňuje spoločne spracúvať údaje API a údaje PNR.

(28)

V prípade letov vnútri EÚ by sa mal v súlade s judikatúrou Súdneho dvora Európskej únie stanoviť selektívny prístup, aby sa zabránilo neprimeranému zasahovaniu do príslušných základných práv cestujúcich chránených chartou a aby sa zabezpečil súlad s požiadavkami práva Únie týkajúcimi sa voľného pohybu osôb a zrušenia kontroly vnútorných hraníc. Keďže je dôležité zabezpečiť, aby mohli byť údaje API spracúvané spolu s údajmi PNR, uvedený prístup by mal byť zosúladený s prístupom uvedeným v smernici (EÚ) 2016/681. Z uvedených dôvodov by pri takýchto letoch mali byť údaje API zo smerovača zasielané príslušným útvarom PIU len vtedy, ak členské štáty určili dotknuté lety na základe článku 2 smernice (EÚ) 2016/681 a v súlade so selektívnym prístupom stanoveným v tomto nariadení. Členské štáty by mali mať možnosť uplatňovať smernicu (EÚ) 2016/681 na všetky lety vnútri EÚ s príletom na ich územie alebo odletom z ich územia len v prípadoch skutočnej a aktuálnej alebo predvídateľnej teroristickej hrozby a na základe rozhodnutia, ktoré je založené na posúdení hrozieb, časovo obmedzené na nevyhnutne potrebné obdobie a ktoré sa môže účinne preskúmať. V iných prípadoch by sa mal stanoviť selektívny prístup. Ako pripomenul Súdny dvor Európskej únie, táto selekcia znamená, že členské štáty zamerajú dotknuté povinnosti okrem iného len na určité letecké spojenia, vzorce cestovania alebo letiská, pričom uvedená selekcia má byť predmetom pravidelného prehodnocovania. Táto selekcia by okrem toho mala byť založená na objektívnom, riadne odôvodnenom a nediskriminačnom posúdení, v ktorom sa zohľadnia len kritériá, ktoré sú relevantné z hľadiska prevencie, odhaľovania, vyšetrovania a stíhania trestných činov terorizmu a závažnej trestnej činnosti s objektívnym, a to aj nepriamym prepojením s leteckou dopravou cestujúcich. Členské štáty by mali uchovávať všetku relevantnú dokumentáciu týkajúcu sa posúdenia, aby bolo možné vykonávať riadny dohľad a ich posúdenie pravidelne a najmenej každých 12 mesiacov preskúmať v súlade s článkom 13 ods. 7 tohto nariadenia.

(29)

Na to, aby bolo možné pri letoch vnútri EÚ uplatňovať uvedený selektívny prístup podľa tohto nariadenia, malo by sa od členských štátov vyžadovať vypracovanie zoznamov vybraných letov alebo trás a ich vkladanie do smerovača, aby tak agentúra eu-LISA mohla zabezpečiť, že údaje API budú zo smerovača príslušným útvarom PIU zasielané len pri takýchto letoch alebo trasách a že pri iných letoch vnútri EÚ budú údaje API okamžite a natrvalo vymazané.

(30)

S cieľom zvýšiť súlad medzi selektívnymi prístupmi jednotlivých členských štátov by Komisia mala uľahčovať pravidelnú výmenu názorov o voľbe kritérií výberu vrátane zdieľania najlepších postupov, ako aj dobrovoľnú výmenu informácií o vybraných letoch.

(31)

V snahe zabrániť tomu, aby bola ohrozená účinnosť systému, ktorý závisí od zhromažďovania a prenosu údajov API podľa tohto nariadenia a údajov PNR v rámci systému zriadeného smernicou (EÚ) 2016/681 na účely prevencie, odhaľovania, vyšetrovania a stíhania trestných činov terorizmu a závažnej trestnej činnosti, a to najmä vytvorením rizika obchádzania predpisov, by sa malo s informáciami o tom, ktoré lety vnútri EÚ boli členskými štátmi určené, zaobchádzať dôverne. Z uvedeného dôvodu by sa takéto informácie nemali zdieľať s leteckými dopravcami a od leteckých dopravcov by sa tak malo vyžadovať, aby zhromažďovali údaje API pri všetkých letoch, na ktoré sa toho nariadenie vzťahuje, vrátane všetkých letov vnútri EÚ, a aby ich následne prenášali do smerovača, kde by sa mal vykonať potrebný výber. Navyše vďaka zhromažďovaniu údajov API pri všetkých letoch vnútri EÚ nemajú cestujúci vedomosť o tom, pri ktorých vybraných letoch vnútri EÚ sa údaje API, a teda aj údaje PNR, v súlade s posúdením členských štátov zasielajú útvarom PIU. Takýto prístup zároveň zabezpečuje, aby sa všetky zmeny týkajúce sa uvedeného výberu mohli vykonať okamžite a účinne bez toho, aby to pre leteckých dopravcov predstavovalo neprimeranú ekonomickú a prevádzkovú záťaž.

(32)

Toto nariadenie nepovoľuje zhromažďovanie alebo prenos údajov API pri letoch vnútri EÚ na účely boja proti nelegálnemu prisťahovalectvu v súlade s právom Únie a judikatúrou Súdneho dvora Európskej únie.

(33)

V záujme zabezpečenia súladu so základným právom na ochranu osobných údajov by sa v tomto nariadení mali určiť prevádzkovateľ a sprostredkovateľ a stanoviť pravidlá týkajúce sa auditov. V záujme účinného monitorovania, zabezpečenia primeranej ochrany osobných údajov a minimalizovania bezpečnostných rizík by sa mali zároveň stanoviť pravidlá logovania, bezpečnosti spracúvania údajov a vlastného monitorovania. Ak sa uvedené ustanovenia týkajú spracúvania osobných údajov, mali by byť v súlade s všeobecne uplatniteľnými právnymi aktmi Únie o ochrane osobných údajov, konkrétne nariadeniami Európskeho parlamentu a Rady (EÚ) 2016/679 (14) a (EÚ) 2018/1725 (15).

(34)

Bez toho, aby boli dotknuté konkrétnejšie pravidlá stanovené v tomto nariadení, pokiaľ ide o spracúvanie osobných údajov, na spracúvanie osobných údajov leteckými dopravcami podľa tohto nariadenia by sa malo vzťahovať nariadenie (EÚ) 2016/679. Smernica Európskeho parlamentu a Rady (EÚ) 2016/680 (16) by sa mala uplatňovať na spracúvanie osobných údajov podľa tohto nariadenia príslušnými vnútroštátnymi orgánmi, ktoré sú vymedzené v uvedenej smernici, na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií vrátane ochrany pred ohrozením verejnej bezpečnosti a predchádzania takémuto ohrozeniu. Nariadenie (EÚ) 2018/1725 by sa malo uplatňovať na spracúvanie osobných údajov agentúrou eu-LISA, keď vykonáva svoje povinnosti podľa tohto nariadenia.

(35)

Vzhľadom na právo cestujúcich byť informovaní o spracovaní ich osobných údajov by členské štáty mali zabezpečiť, aby boli cestujúcim poskytované presné informácie o zhromažďovaní údajov API, prenose takýchto údajov útvarom PIU, ale aj o právach cestujúcich ako dotknutých osôb, ktoré sú ľahko dostupné a ľahko zrozumiteľné, a to tak v čase rezervácie, ako aj v čase registrácie.

(36)

Audity ochrany osobných údajov, za ktoré sú zodpovedné členské štáty, by mali vykonávať nezávislé dozorné orgány uvedené v článku 41 smernice (EÚ) 2016/680 alebo audítorský orgán, ktorý touto úlohou poveril dozorný orgán.

(37)

Účelom operácií spracúvania údajov podľa tohto nariadenia, konkrétne zasielania údajov API od leteckých dopravcov útvarom PIU členských štátov cez smerovač, je pomáhať týmto orgánom pri plnení ich povinností a úloh v súlade so smernicou (EÚ) 2016/681. Členské štáty by preto mali určiť orgány, ktoré budú prevádzkovateľmi v prípade spracúvania údajov v smerovači, zasielania údajov zo smerovača útvarom PIU, a následného spracúvania týchto údajov v súlade so smernicou (EÚ) 2016/681. Členské štáty by mali tieto orgány oznámiť Komisii a agentúre eu-LISA. V prípade spracúvania osobných údajov v smerovači by členské štáty mali byť spoločnými prevádzkovateľmi v súlade s článkom 21 smernice (EÚ) 2016/680. Leteckí dopravcovia by zase mali byť samostatnými prevádzkovateľmi, pokiaľ ide o spracúvanie údajov API predstavujúcich osobné údaje podľa tohto nariadenia. V tomto zmysle by leteckí dopravcovia a útvary PIU mali byť samostatnými prevádzkovateľmi, pokiaľ ide o operácie spracúvania údajov API podľa tohto nariadenia. Keďže agentúra eu-LISA je zodpovedná za navrhovanie, vývoj, hosting a technickú správu smerovača, mala by byť spracovateľom pri spracúvaní údajov API predstavujúcich osobné údaje smerovačom, a to aj pri zasielaní údajov zo smerovača útvarom PIU a uchovávaní týchto údajov v smerovači, pokiaľ je toto uchovávanie potrebné na technické účely.

(38)

Smerovač, ktorý sa má vytvoriť a prevádzkovať podľa tohto nariadenia a nariadenia (EÚ) 2025/12 by mal zredukovať a zjednodušiť technické pripojenia potrebné na prenos údajov API podľa tohto nariadenia, pričom tieto pripojenia by sa mali obmedziť na jedno za každého leteckého dopravcu a za útvar PIU. V tomto nariadení by sa preto pre útvary PIU a leteckých dopravcov mala stanoviť povinnosť vytvoriť takéto pripojenie k smerovaču a dosiahnuť požadovanú integráciu so smerovačom, aby sa mohlo zabezpečiť riadne fungovanie systému na prenos údajov API zriadeného týmto nariadením. Návrh a vývoj smerovača agentúrou eu-LISA by mal umožniť účinné a efektívne pripojenie a integráciu systémov a infraštruktúry leteckých dopravcov tým, že spĺňa všetky príslušné normy a technické požiadavky. Aby sa zabezpečilo riadne fungovanie systému zriadeného týmto nariadením, mali by sa stanoviť podrobné pravidlá. Pri navrhovaní a vývoji smerovača by agentúra eu-LISA mala zabezpečiť, aby údaje API a iné údaje PNR prenášané leteckými dopravcami a zasielané útvarom PIU boli počas tranzitu šifrované.

(39)

Vzhľadom na záujmy, ktoré Únia v tejto oblasti sleduje, by všetky náklady, ktoré vzniknú agentúre eu-LISA pri plnení jej úloh podľa tohto nariadenia v súvislosti so smerovačom, mali byť hradené z rozpočtu Únie, a to aj pokiaľ ide o návrh a vývoj smerovača, hosting a technickú správu smerovača a riadiacu štruktúru v agentúre eu-LISA na podporu návrhu, vývoja, hostingu a technickej správy smerovača. To isté môže platiť aj pre náklady, ktoré vzniknú členským štátom v súvislosti s ich pripojeniami k smerovaču a integráciou so smerovačom a ich údržbou, ako sa vyžaduje podľa tohto nariadenia, v súlade s uplatniteľným právom Únie. Je dôležité, aby rozpočet Únie poskytoval členským štátom na pokrytie týchto nákladov zodpovedajúcu finančnú podporu. Finančné potreby členských štátov by sa preto mali podporovať zo všeobecného rozpočtu Únie v súlade s pravidlami oprávnenosti a mierami spolufinancovania stanovenými v príslušných právnych aktoch Únie. Ročný príspevok Únie pridelený agentúre eu-LISA by mal pokrývať potreby spojené s hostingom a technickou správou smerovača na základe posúdenia, ktoré vykonáva agentúra eu-LISA. Z rozpočtu Únie by sa mala pokryť aj podpora, ako je odborná príprava, poskytovaná agentúrou eu-LISA leteckým dopravcom a útvarom PIU s cieľom umožniť účinný prenos a zasielanie údajov API cez smerovač. Náklady, ktoré vzniknú nezávislým vnútroštátnym dozorným orgánom v súvislosti s úlohami, ktoré im boli zverené podľa tohto nariadenia, by mali hradiť príslušné členské štáty.

(40)

Členské štáty môžu v súlade s nariadením (EÚ) 2018/1726 poveriť agentúru eu-LISA úlohou uľahčovať prepojenie s leteckými dopravcami s cieľom pomôcť členským štátom pri vykonávaní smernice (EÚ) 2016/681, najmä zhromažďovaním a prenosom údajov PNR cez smerovač. Na tento účel a z dôvodov nákladovej efektívnosti a účinnosti na strane členských štátov a leteckých dopravcov by sa týmto nariadením malo od leteckých dopravcov vyžadovať, aby používali smerovač pri prenose iných údajov PNR, na ktoré sa vzťahuje smernica (EÚ) 2016/681, do databáz ich príslušných útvarov PIU v rámci vnútroštátnych opatrení na vykonávanie ustanovenia uvedenej smernice o povinnosti členských štátov zabezpečiť, aby leteckí dopravcovia prenášali údaje PNR do príslušných útvarov PIU metódou „push“.

(41)

S cieľom zabezpečiť, aby sa dotknuté údaje spracúvali zákonným, bezpečným, účinným a rýchlym spôsobom, by sa pravidlá stanovené v tomto nariadení v súvislosti so smerovačom a zasielaním údajov API zo smerovača útvarom PIU mali primerane uplatňovať aj na iné údaje PNR. Tieto pravidlá sa týkajú aj povinností stanovených v tomto nariadení, pokiaľ ide o prenos a zasielanie údajov v spojení s letmi vnútri EÚ, v súlade s judikatúrou Súdneho dvora Európskej únie, ako aj pripojenia leteckých dopravcov a útvarov PIU k smerovaču. Pokiaľ ide o pravidlá týkajúce sa načasovania prenosov, prenosových protokolov a formátov údajov, v ktorých sa musia správy obsahujúce údaje PNR zasielať do smerovača, uplatňujú sa príslušné ustanovenia smernice (EÚ) 2016/681.

(42)

Malo by sa objasniť, že používanie smerovača v spojení s inými údajmi PNR má vplyv len na spôsob, akým sa tieto údaje prenášajú a zasielajú do databáz útvarov PIU dotknutých členských štátov. Povinnosti vyplývajúce z tohto nariadenia v súvislosti so zhromažďovaním údajov API sa neuplatňujú na všetky tieto iné údaje PNR. Takéto zhromažďovanie by namiesto toho mala naďalej upravovať výlučne smernica (EÚ) 2016/681, a to len v rozsahu, v akom leteckí dopravcovia takéto údaje už zhromaždili pri bežnom výkone svojich činností v zmysle príslušného ustanovenia uvedenej smernice. Navyše by tak ako v prípade údajov API, ktoré zhromažďujú leteckí dopravcovia a ktoré sa prenášajú útvarom PIU v súlade s týmto nariadením, nemali byť dotknuté pravidlá uvedenej smernice týkajúce sa záležitostí, na ktoré sa toto nariadenie konkrétne nevzťahuje, najmä pravidlá následného spracúvania iných údajov PNR, ktoré prijímajú útvary PIU. Preto sa tieto pravidlá naďalej uplatňujú na takéto údaje.

(43)

Nemožno vylúčiť, že za výnimočných okolností prestane napriek všetkým primeraným opatreniam prijatým v súlade s týmto nariadením, riadne fungovať centrálna infraštruktúra alebo jeden z technických komponentov smerovača alebo komunikačná infraštruktúra pripájajúca útvary PIU a leteckých dopravcov k smerovaču, takže bude technicky nemožné, aby leteckí dopravcovia prenášali alebo útvary PIU prijímali údaje API. Vzhľadom na nedostupnosť smerovača, ako aj na skutočnosť, že leteckí dopravcovia nebudú mať vo všeobecnosti reálnu možnosť použiť na zákonný, bezpečný, účinný a rýchly prenos údajov API ovplyvnených touto poruchou žiadne alternatívne prostriedky, povinnosť leteckých dopravcov prenášať takéto údaje API do smerovača by mala byť pozastavená dovtedy, kým bude takáto technická nemožnosť pretrvávať. Aby sa však zabezpečila dostupnosť údajov API potrebných na prevenciu, odhaľovanie, vyšetrovanie a stíhanie trestných činov terorizmu a závažnej trestnej činnosti, leteckí dopravcovia by mali naďalej zhromažďovať a uchovávať údaje API, aby ich mohli prenášať, hneď ako sa technická nemožnosť odstráni. S cieľom minimalizovať trvanie a negatívne dôsledky akejkoľvek technickej nemožnosti by sa mali dotknuté strany o nej navzájom bezodkladne informovať a mali by okamžite prijať všetky opatrenia potrebné na jej odstránenie. Týmto ustanovením by nemali byť dotknuté povinnosti, ktoré všetkým dotknutým stranám vyplývajú z tohto nariadenia, a to zabezpečiť riadne fungovanie smerovača a ich príslušných systémov a infraštruktúry, a nemala by ňou byť dotknutá ani skutočnosť, že na leteckých dopravcov sa uplatňujú sankcie, ak nesplnia uvedené povinnosti, a to aj v prípadoch, ak sa na toto ustanovenie odvolávajú v neopodstatnených prípadoch. S cieľom odradiť od takého zneužívania a uľahčiť dozor a prípadné ukladanie sankcií by leteckí dopravcovia, ktorí sa na takúto úpravu odvolávajú z dôvodu poruchy svojho vlastného systému a infraštruktúry, mali o tom informovať príslušný dozorný orgán.

(44)

Ak leteckí dopravcovia udržiavajú priame spojenia s útvarmi PIU na účely prenosu údajov API, tieto spojenia môžu predstavovať vhodné prostriedky zabezpečujúce potrebnú úroveň bezpečnosti údajov na prenos údajov API priamo útvarom PIU v prípade, že je technicky nemožné použiť smerovač. Útvary PIU by vo výnimočnom prípade, ak nie je technicky možné použiť smerovač, mali mať možnosť požiadať leteckých dopravcov, aby použili takéto vhodné prostriedky, čo však neznamená, že leteckí dopravcovia sú povinní udržiavať alebo nadväzovať takéto priame spojenia alebo zavádzať akékoľvek iné vhodné prostriedky na zabezpečenie potrebnej úrovne bezpečnosti údajov na prenos údajov API priamo útvarom PIU. Výnimočný prenos údajov API akýmikoľvek inými vhodnými prostriedkami, napríklad šifrovanou e-mailovou správou alebo zabezpečeným webovým portálom, s výnimkou používania neštandardných elektronických formátov by mal zabezpečiť potrebnú úroveň bezpečnosti údajov, kvality a ochrany údajov. Údaje API, ktoré prijímajú útvary PIU takýmito inými vhodnými prostriedkami, by sa mali ďalej spracúvať v súlade s pravidlami a zárukami ochrany údajov, ktoré sú stanovené v smernici (EÚ) 2016/681. Po oznámení agentúry eu-LISA, že technická nemožnosť bola úspešne odstránená, a keď sa potvrdí, že zasielanie údajov API útvaru PIU cez smerovač bolo dokončené, by mal útvar PIU ihneď vymazať údaje API, ktoré predtým prijal akýmikoľvek inými vhodnými prostriedkami. Týmto vymazaním by nemali byť dotknuté osobitné prípady, keď údaje API, ktoré útvary PIU prijali akýmikoľvek inými vhodnými prostriedkami, boli medzitým ďalej spracované v súlade so smernicou (EÚ) 2016/681 na osobitné účely prevencie, odhaľovania, vyšetrovania alebo trestného stíhania trestných činov terorizmu alebo závažnej trestnej činnosti.

(45)

Na to, aby sa zabezpečilo účinné uplatňovanie pravidiel tohto nariadenia leteckými dopravcami, by sa malo vypracovať ustanovenie o určovaní a oprávňovaní vnútroštátnych orgánov ako vnútroštátnych orgánov dohľadu nad údajmi API poverených monitorovaním uplatňovania uvedených pravidiel. Členské štáty môžu určiť svoje útvary PIU ako vnútroštátne orgány dohľadu nad údajmi API. Pravidlami tohto nariadenia o takomto monitorovaní, a to aj pokiaľ ide o prípadné ukladanie sankcií, by nemali byť dotknuté úlohy a právomoci dozorných orgánov stanovené v súlade s nariadením (EÚ) 2016/679 a so smernicou (EÚ) 2016/680, a to ani v súvislosti so spracúvaním osobných údajov podľa tohto nariadenia.

(46)

Členské štáty by mali stanoviť účinné, primerané a odrádzajúce sankcie, ktoré zahŕňajú finančné, ako aj nefinančné sankcie, voči leteckým dopravcom, ktorí si neplnia povinnosti vyplývajúce z tohto nariadenia, vrátane povinnosti zhromažďovať údaje API automatizovanými prostriedkami a prenášať údaje v súlade so stanovenými lehotami, formátmi a protokolmi. Členské štáty by mali predovšetkým zabezpečiť, aby opakované neplnenie povinnosti leteckých dopravcov ako právnických osôb prenášať akékoľvek údaje API do smerovača v súlade s týmto nariadením podliehalo primeraným finančným sankciám až do výšky 2 % globálneho obratu leteckého dopravcu v predchádzajúcom finančnom roku. Členské štáty by okrem toho mali mať možnosť uplatňovať voči leteckým dopravcom sankcie, a to aj finančné sankcie, za iné formy neplnenia povinností podľa tohto nariadenia.

(47)

Pri stanovovaní pravidiel týkajúcich sa sankcií uplatniteľných na leteckých dopravcov podľa tohto nariadenia by členské štáty mohli vziať do úvahy schopnosť zabezpečiť úplnú presnosť údajov z technického a prevádzkového hľadiska. Okrem toho by sa pri ukladaní sankcií malo stanoviť ich uplatňovanie a výška. Vnútroštátne orgány dohľadu nad údajmi API by mohli zohľadniť opatrenia, ktoré letecký dopravca prijal na zmiernenie daného problému, ako aj mieru jeho spolupráce s vnútroštátnymi orgánmi.

(48)

Keďže smerovač by mala navrhnúť, vyvinúť, hosťovať a technicky spravovať agentúra eu-LISA, je potrebné zmeniť nariadenie (EÚ) 2018/1726, a to doplnením uvedených úloh k úlohám agentúry eu-LISA. S cieľom uchovávať správy a štatistiky týkajúce sa smerovača v centrálnom úložisku na účely podávania správ a štatistiky (ďalej len „CRRS“) zriadenom nariadením Európskeho parlamentu a Rady (EÚ) 2019/818 (17) je potrebné zmeniť uvedené nariadenie. S cieľom podporovať presadzovanie tohto nariadenia vnútroštátnym orgánom dohľadu nad údajmi API je nevyhnutné, aby zmeny nariadenia (EÚ) 2019/818 zahŕňali ustanovenia týkajúce sa štatistík o tom, či sú údaje API presné a úplné, napríklad tým, že sa uvedie, či údaje boli zhromaždené automatizovaným spôsobom. Takisto je dôležité zhromažďovať spoľahlivé a užitočné štatistiky o vykonávaní tohto nariadenia s cieľom podporiť jeho ciele a poskytnúť informácie na účely hodnotení v zmysle tohto nariadenia. Agentúra eu-LISA by mala Komisii na jej žiadosť poskytnúť štatistiky osobitných aspektov týkajúcich sa vykonávania tohto nariadenia, ako sú súhrnné štatistiky zasielania údajov API útvarom PIU. Tieto štatistky by nemali obsahovať žiadne osobné údaje. CRRS by preto malo poskytovať štatistiky založené na údajoch API len na účely vykonávania a účinného monitorovania uplatňovania tohto nariadenia. Údaje, ktoré smerovač automaticky zasiela do CRRS na tento účel, by nemali umožňovať identifikáciu príslušných cestujúcich.

(49)

S cieľom zvýšiť zrozumiteľnosť a právnu istotu, prispieť k zaisteniu kvality údajov, zabezpečiť zodpovedné používanie automatizovaných prostriedkov na zhromažďovanie strojovo čitateľných údajov API podľa tohto nariadenia, zabezpečiť manuálne zhromažďovanie údajov API za výnimočných okolností a počas prechodného obdobia, s cieľom objasniť technické požiadavky, ktoré sa vzťahujú na leteckých dopravcov a ktoré sú potrebné na zabezpečenie bezpečného, účinného a rýchleho prenosu údajov API zhromaždených podľa tohto nariadenia do smerovača, a to tak, aby to nevplývalo na cestovanie cestujúcich a leteckých dopravcov viac, než je potrebné, a s cieľom zabezpečiť, aby sa nepresné alebo neúplné údaje alebo údaje, ktoré už nie sú aktuálne, opravili, doplnili alebo aktualizovali, by sa na Komisiu mala delegovať právomoc prijímať akty v súlade s článkom 290 Zmluvy o fungovaní Európskej únie (ďalej len „ZFEÚ“), pokiaľ ide o ukončenie prechodného obdobia na manuálne zhromažďovanie údajov API; prijímanie opatrení týkajúcich sa technických požiadaviek a prevádzkových pravidiel, ktoré by mali leteckí dopravcovia dodržiavať v súvislosti s používaním automatizovaných prostriedkov na zhromažďovanie strojovo-čitateľných údajov API podľa tohto nariadenia a na manuálne zhromažďovanie údajov API za výnimočných okolností a počas prechodného obdobia, a to vrátane požiadaviek na bezpečnosť údajov; stanovenie podrobných pravidiel týkajúcich sa spoločných protokolov a podporovaných formátov údajov, ktoré sa majú používať na šifrované prenosy údajov API do smerovača, vrátane požiadaviek na bezpečnosť údajov; ako aj o stanovenie podrobných pravidiel opravy, doplnenia a aktualizácie údajov API. Je osobitne dôležité, aby Komisia počas prípravných prác uskutočnila príslušné konzultácie s príslušnými zainteresovanými stranami vrátane leteckých dopravcov, a to aj na úrovni expertov, a aby tieto konzultácie vykonávala v súlade so zásadami stanovenými v Medziinštitucionálnej dohode o lepšej tvorbe práva z 13. apríla 2016 (18). Predovšetkým v záujme rovnakého zastúpenia pri príprave delegovaných aktov sa všetky dokumenty doručujú Európskemu parlamentu a Rade v rovnakom čase ako expertom z členských štátov, a experti Európskeho parlamentu a Rady majú systematicky prístup na zasadnutia skupín expertov Komisie, ktoré sa zaoberajú prípravou delegovaných aktov. V závislosti od daného stavu vývoja sa tieto technické požiadavky a prevádzkové pravidlá môžu časom meniť.

(50)

S cieľom zabezpečiť jednotné podmienky vykonávania tohto nariadenia, najmä pokiaľ ide o uvedenie smerovača do prevádzky, technické a procesné pravidlá overovania údajov a oznámení, technické a procesné pravidlá pre zasielanie údajov API zo smerovača útvarom PIU spôsobom, ktorým sa zabezpečí, že zasielanie bude bezpečné, účinné a rýchle a nebude vplývať na cestovanie cestujúcich a leteckých dopravcov viac, ako je potrebné, spojenia útvarov PIU so smerovačom a ich integráciu so smerovačom, spresniť povinnosti členských štátov ako spoločných prevádzkovateľov, napríklad pokiaľ ide o identifikáciu a riadenie bezpečnostných incidentov vrátane porušení ochrany osobných údajov, ako aj vzťah medzi spoločnými prevádzkovateľmi a agentúrou eu-LISA ako sprostredkovateľom vrátane pomoci agentúry eu-LISA prevádzkovateľom vhodnými technickými a organizačnými opatreniami, pokiaľ je to možné, na plnenie povinností prevádzkovateľa reagovať na žiadosti o výkon práv dotknutej osoby, by sa mali na Komisiu preniesť vykonávacie právomoci. Uvedené právomoci by sa mali vykonávať v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 182/2011 (19).

(51)

Všetkým zainteresovaným stranám, a najmä leteckým dopravcom a útvarom PIU, by sa mal poskytnúť dostatočný čas na vykonanie potrebných prípravných prác, aby mohli plniť svoje príslušné povinnosti podľa tohto nariadenia, pričom treba mať na zreteli, že niektoré z uvedených prípravných prác, ako napr. tie, ktoré sa týkajú povinností vytvoriť pripojenie k smerovaču a dosiahnuť integráciu so smerovačom, možno finalizovať až po ukončení fázy návrhu a vývoja smerovača a po uvedení smerovača do prevádzky. Toto nariadenie by sa preto malo uplatňovať až od vhodného dátumu, ktorý by mal nasledovať po dátume uvedenia smerovača do prevádzky, ako je Komisiou stanovený v súlade s týmto nariadením a nariadením (EÚ) 2025/12. Komisia by však mala mať možnosť prijímať delegované a vykonávacie akty podľa tohto nariadenia už od skoršieho dátumu, aby sa tak čo najskôr zabezpečila prevádzkyschopnosť systému zriadeného týmto nariadením.

(52)

Fázy návrhu a vývoja smerovača stanovené v tomto nariadení a v nariadení (EÚ) 2025/12, by sa mali začať a ukončiť čo najskôr, aby sa mohol smerovač uviesť do prevádzky čo najrýchlejšie, čo si tiež vyžaduje prijatie príslušných vykonávacích aktov stanovených v tomto nariadení. V záujme hladkého a účinného priebehu týchto fáz by sa mala zriadiť osobitná Rada pre riadenie programu, ktorá by vykonávala dohľad nad plnením úloh agentúry eu-LISA počas týchto fáz. Táto rada by zanikla dva roky po uvedení smerovača do prevádzky. Okrem toho by sa mal vytvoriť osobitný poradný orgán v súlade s nariadením (EÚ) 2018/1726 – poradná skupina pre údaje API a PNR, ktorej cieľom by bolo poskytovať agentúre eu-LISA a Rade pre riadenie programu odborné znalosti týkajúce sa fáz návrhu a vývoja smerovača a agentúre eu-LISA odborné znalosti týkajúce sa hostingu a správy smerovača. Rada pre riadenie programu a poradná skupina pre údaje API a PNR by mali byť zriadené a fungovať podľa vzoru existujúcich rád pre riadenie programu a poradných skupín.

(53)

Bezodkladne by sa malo poskytnúť aj objasnenie uvedené v tomto nariadení, pokiaľ ide o uplatňovanie špecifikácií týkajúcich sa používania automatizovaných prostriedkov podľa smernice 2004/82/ES. Ustanovenia o týchto záležitostiach by sa preto mali uplatňovať odo dňa nadobudnutia účinnosti tohto nariadenia. S cieľom čo najrýchlejšie umožniť dobrovoľné používanie smerovača by sa okrem ustanovení o takomto používaní, ako aj niektoré ďalšie ustanovenia potrebné na zabezpečenie toho, aby sa takéto používanie uskutočňovalo zodpovedným spôsobom, mali uplatňovať čo najskôr, t. j. od okamihu uvedenia smerovača do prevádzky.

(54)

Na účely tohto nariadenia a nariadenia (EÚ) 2025/12 by mala existovať jednotná riadiaca štruktúra. S cieľom umožňovať a podporovať komunikáciu medzi zástupcami leteckých dopravcov a zástupcami orgánov členských štátov príslušných podľa tohto nariadenia a podľa nariadenia (EÚ) 2025/12 na zasielanie údajov API zo smerovača by sa mali najneskôr dva roky od uvedenia smerovača do prevádzky zriadiť dva osobitné orgány. O technických záležitostiach týkajúcich sa používania a fungovania smerovača by sa malo diskutovať v kontaktnej skupine pre údaje API-PNR, v ktorej by mali byť prítomní aj zástupcovia agentúry eu-LISA. O politických záležitostiach, napríklad v súvislosti so sankciami, by sa malo diskutovať v expertnej skupine pre údaje API.

(55)

Toto nariadenie by malo podliehať pravidelným hodnoteniam, aby sa zabezpečilo monitorovanie jeho účinného uplatňovania. Zhromažďovanie údajov API by predovšetkým nemalo byť na úkor cestovného komfortu legitímnych cestujúcich. Komisia by preto mala do svojich pravidelných hodnotiacich správ o uplatňovaní tohto nariadenia zahrnúť posúdenie vplyvu tohto nariadenia na cestovný komfort legitímnych cestujúcich. Súčasťou hodnotenia by malo byť aj posúdenie kvality údajov posielaných zo smerovača, ako aj výkonnosti smerovača vo vzťahu k útvarom PIU.

(56)

Vzhľadom na to, že toto nariadenie si vyžaduje dodatočné úpravy a administratívne náklady zo strany leteckých dopravcov, celkové regulačné zaťaženie v odvetví leteckej dopravy by malo byť podrobené dôkladnému preskúmaniu. V tejto súvislosti by sa v správe o hodnotení fungovania tohto nariadenia malo posúdiť, do akej miery boli splnené ciele tohto nariadenia a do akej miery ovplyvnilo konkurencieschopnosť odvetvia.

(57)

Ciele tohto nariadenia, konkrétne prispievať k prevencii, odhaľovaniu, vyšetrovaniu a stíhaniu trestných činov terorizmu a závažnej trestnej činnosti, nie je možné uspokojivo dosiahnuť na úrovni samotných členských štátov, ale vzhľadom na nadnárodný rozmer predmetných činov a na potrebu spolupracovať pri ich účinnom riešení na cezhraničnom základe, ich možno lepšie dosiahnuť na úrovni Únie. Únia preto môže prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o Európskej únii (ďalej len „Zmluva o EÚ“). V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie týchto cieľov.

(58)

Týmto nariadením nie sú dotknuté právomoci členských štátov v súvislosti s vnútroštátnymi právnym právom týkajúcimi sa národnej bezpečnosti, ak je takéto právo v súlade s právom Únie.

(59)

Týmto nariadením nie je dotknutá právomoc členských štátov zhromažďovať podľa svojho vnútroštátneho práva údaje cestujúcich od iných dopravcov ako tých, ktorí sú uvedení v tomto nariadení, ak je takéto vnútroštátne právo v súlade s právom Únie.

(60)

V súlade s článkami 1 a 2 Protokolu č. 22 o postavení Dánska, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, sa Dánsko nezúčastňuje na prijatí tohto nariadenia, nie je ním viazané ani nepodlieha jeho uplatňovaniu,

(61)

V súlade s článkom 3 Protokolu č. 21 o postavení Spojeného kráľovstva a Írska s ohľadom na priestor slobody, bezpečnosti a spravodlivosti, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, Írsko oznámilo želanie zúčastniť sa na prijatí a uplatňovaní tohto nariadenia.

(62)

V súlade s článkom 42 ods. 1 nariadenia (EÚ) 2018/1725 sa konzultovalo s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal 8. februára 2023 (20) svoje stanovisko,