Zbiranje in prenos predhodnih informacij o potnikih

KLJUČNE TOČKE

Področje uporabe in uporabnost

Obe uredbi se uporabljata za letalske prevoznike, ki opravljajo potniške lete, vključno s tistimi, ki prevažajo potnike, ki potujejo v druge namembne kraje (tranzitni potniki), in člane posadke, ki ne opravljajo dolžnosti. Uredba (EU) 2025/13 se uporablja tudi za člane posadke, ki opravljajo dolžnosti.

• Uredba (EU) 2025/12 se uporablja za lete, ki prihajajo iz držav nečlanic EU v države članice EU, ki uporabljajo to uredbo, ter v pridružene schengenske države (Islandija, Lihtenštajn, Norveška in Švica).
• Uredba (EU) 2025/13 se uporablja za:
  • lete med državami članicami, ki uporabljajo to uredbo, in državami nečlanicami EU (leti zunaj EU);
  • izbrane lete znotraj EU (leti znotraj EU), vendar le, če država članica za te lete uporablja pravila o uporabi podatkov PNR.

Ti uredbi se ne uporabljata za vojaške, nujne, zdravstvene ali šolske lete.

Obveznosti letalskih prevoznikov

Letalski prevozniki morajo:

• zbirati podatke API za vsakega potnika in člana posadke, vključno z naslednjimi:
  • polno ime, datum rojstva, spol, državljanstvo,
  • podatki o potni listini (vrsta, številka, datum poteka veljavnosti, država izdajateljica),
  • številka leta, številka sedeža, podatki o prtljagi (če so na voljo),
  • lokator evidence PNR (če je na voljo),
  • način zbiranja (avtomatizirano/ročno);
• uporabljati avtomatizirana sredstva (kot je optično branje strojno berljivih območij potnih listin) za zagotovitev točnosti in popolnosti – ročni vnos je dovoljen le v prehodnem obdobju ali v izjemnih okoliščinah, ko avtomatizirano zbiranje tehnično ni mogoče;
• podatke elektronsko in varno prenesti v usmerjevalnik EU API/PNR:
  • enkrat ob prijavi (za posameznega potnika) in
  • ponovno po zaprtju leta (za vse potnike in posadko na krovu).

Enotni usmerjevalnik za prenos podatkov

Enotni usmerjevalnik API/PNR EU, ki ga upravlja eu-LISA, je izključni vmesnik za prenos podatkov API in PNR. Prejema podatke API in PNR od letalskih prevoznikov, potrjuje tehnični format in celovitost ter samodejno usmeri podatke API k nacionalnim mejnim organom (v primeru Uredbe (EU) 2025/12) ali podatke API in PNR nacionalnim enotam za informacije o potnikih (PIU) (v primeru Uredbe (EU) 2025/13). Usmerjevalnik izbriše podatke takoj po prenosu in jih shranjuje samo začasno za namene usmerjanja.

Vsi prenosi morajo uporabljati šifriranje od konca do konca. Usmerjevalnik zagotavlja združljivost z ustreznimi informacijskimi sistemi EU, kot je sistem vstopa/izstopa (SVI), Evropski sistem za potovalne informacije in odobritve (ETIAS) in vizumski informacijski sistem (VIS). Prav tako odpravlja potrebo po več neposrednih povezavah med letalskimi prevozniki in nacionalnimi organi.

Uporaba predhodnih informacij o potnikih

V skladu z Uredbo (EU) 2025/12 se podatki API uporabljajo izključno za izboljšanje in olajšanje kontrol na zunanjih mejah ter za odkrivanje nezakonitega priseljevanja. Uporaba podatkov za profiliranje ali diskriminatorne namene je prepovedana. Mejni organi lahko podatke shranijo za največ 48 ur, z možnostjo podaljšanja za dodatnih 48 ur v posameznih primerih, ko se potnik ne zglasi na meji.

V skladu z Uredbo (EU) 2025/13 se podatki API obdelujejo skupaj s podatki PNR za identifikacijo posameznikov z visokim tveganjem, preprečevanje in odkrivanje hudih kaznivih dejanj in terorizma ter podporo čezmejnemu policijskemu in pravosodnemu sodelovanju. Za lete znotraj EU se podatki API lahko prenesejo v enote za informacije o potnikih le, če država članica za take lete uporablja pravila PNR in jih izbere z uporabo objektivnih meril, ki temeljijo na tveganju. Ta izbor je treba pregledati vsaj enkrat letno. Podatki iz neizbranih letov je treba takoj izbrisati iz usmerjevalnika, letalski prevozniki pa ne smejo biti obveščeni o tem, kateri leti so izbrani.

Pravice potnikov in varstvo podatkov

Uredbi dopolnjujeta pravila o varstvu podatkov iz Direktive (EU) 2016/681 in zahtevata, da je vsa obdelava podatkov API in PNR skladna z veljavnimi pravili EU o varstvu podatkov. Ta vključujejo:

• Listino Evropske unije o temeljnih pravicah;
• Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – glej povzetek), ki določa pravila o tem, kako letalski prevozniki ravnajo z osebnimi podatki, in se uporablja za nacionalne organe, ki obdelujejo podatke API za namene upravljanja meja;
• Direktivo (EU)  2016/680 (glej povzetek), ki določa pravila EU o varstvu podatkov za policijske organe in organe kazenskega pravosodja, ki se uporabljajo za nacionalne organe, ki obdelujejo podatke API za namene preprečevanja, odkrivanja in preiskovanja kaznivih dejanj;
• Uredbo (EU) 2018/1725 (glej povzetek), ki določa pravila EU o varstvu podatkov za ustanove in agencije EU, ki se uporabljajo za eu-LISA (delovanje usmerjevalnika).

Uredbi določata ključne zaščitne ukrepe, vključno z naslednjimi:

• stroga omejitev namena – podatki se lahko uporabljajo samo za namene, določene v uredbah;
• prepoved zbiranja ali uporabe biometričnih podatkov kot dela podatkov API;
• prepoved diskriminacije in profiliranja;
• pravica do obveščenosti – potnike je treba ob rezervaciji in prijavi na let obvestiti o zbiranju njihovih podatkov in njihovih pravicah;
• stroga pravila o tem, kako dolgo se lahko podatki hranijo.

Nacionalni organi

Vsaka država članica mora določiti:

• pristojni mejni organ za prejemanje podatkov API za mejne kontrole;
• Enoto za informacije o potnikih za prejemanje podatkov API za namene preprečevanja, odkrivanja in preiskovanja kaznivih dejanj in podatkov PNR v skladu z Direktivo (EU) 2016/681;
• nacionalni organ za nadzor API za spremljanje skladnosti in izvrševanje pravil.

Upravljanje in nadzor

Agencija eu-LISA odgovarja za:

• načrtovanje, razvoj, gostovanje in upravljanje usmerjevalnika;
• zagotavljanje tehnične podpore in usposabljanja deležnikom;
• zagotavljanje varnosti sistema in interoperabilnosti z drugimi sistemi.

Strukture upravljanja v agenciji eu-LISA vključujejo:

• Odbor za upravljanje programa, odgovoren za nadzor nad izvajanjem;
• Svetovalno skupino za API-PNR, ki zagotavlja tehnično in operativno svetovanje;
• Kontaktno skupino za API, ki olajšuje sodelovanje deležnikov.

Poleg tega mora Evropska komisija vzpostaviti strokovno skupino za API, da omogoči komunikacijo med državami članicami ter med državami članicami in letalskimi prevozniki o vprašanjih glede politike, povezanih z API in PNR.

Nadzor in kazni

Države članice morajo:

• spremljati in uveljavljati skladnost letalskih prevoznikov in organov;
• naložiti kazni za neizpolnjevanje, vključno z naslednjimi:
  • denarne kazni do 2 % skupnega globalnega prometa letalskega prevoznika v primeru ponavljajoče se odsotnosti prenosa podatkov API,
  • druge upravne ali korektivne ukrepe, kot je ustrezno.

Organi za nadzor API morajo upoštevati naravo, resnost in trajanje kršitve, ne glede na to, ali je bila namerna ali povzročena iz malomarnosti, kategorije podatkov, na katere je kršitev vplivala, morebitne predhodne kršitve in stopnjo sodelovanja.

Prehodni ukrepi

V prehodnem obdobju lahko letalski prevozniki še naprej uporabljajo ročne metode za zbiranje podatkov API. Prav tako se lahko prostovoljno povežejo z usmerjevalnikom EU, če jim to dovoli zadevna država članica. Komisija bo določila datum začetka delovanja usmerjevalnika API/PNR EU, ko bo agencija eu-LISA Komisijo obvestila o uspešnem zaključku celovitega preskusa usmerjevalnika.

Pooblastila Komisije

Komisija je pooblaščena, da sprejme:

• delegirane akte za:
  • prekinitev prehodnega obdobja za ročno zbiranje podatkov API,
  • opredelitev pravil za avtomatizirana sredstva za zbiranje strojno berljivih podatkov API in za ročno zbiranje v izjemnih okoliščinah in prehodnem obdobju,
  • določitev pravil o skupnih protokolih in podprtih oblikah zapisa podatkov za prenos podatkov API v usmerjevalnik,
  • opredelitev pravil o popravku izpolnjevanja in posodabljanju podatkov API.
• izvedbena akte za:
  • določitev datuma začetka delovanja usmerjevalnika,
  • opredelitev pravil za preverjanje podatkov in obveščanje ter za prenos podatkov API in PNR iz usmerjevalnika pristojnim organom držav članic,
  • določitev pravil za povezave letalskih prevoznikov in držav članic ter njihovo vključitev v usmerjevalnik,
  • opredelitev odgovornosti držav članic in skupnih upravljavcev ter odnos med skupnimi upravljavci in agencijo eu-LISA kot obdelovalcem.

Spremljanje in ocenjevanje

Komisija bo ocenila učinek uredb, vključno z njunimi učinki na:

• pravice potnikov;
• dejavnosti in konkurenčnost letalskih prevoznikov;
• uspešnost in učinkovitost usmerjevalnika API/PNR EU.

Za podporo izvajanju in spremljanju uporabe uredb je agencija eu-LISA zadolžena za objavo statističnih podatkov o delovanju usmerjevalnika in izpolnjevanje obveznosti, določenih v uredbah, s strani letalskih prevoznikov. Ti statistični podatki temeljijo na anonimiziranih podatkih o potnikih in letih, ki se samodejno prenesejo v centralni register za poročanje in statistične podatke (CRRS). Ti statistični podatki morajo biti anonimizirani in jih ni mogoče uporabiti za identifikacijo posameznikov.