+Artikel 17
---+Artikel 17 1.
---+Artikel 17 2.
---+Artikel 17 3.
---+Artikel 17 4.
---+Artikel 17 5.
---+Artikel 17 6.

Artikel 17

1. Oversigt

,
Artikel 17 1.
Luftfartsselskaberne opretter logfiler over alle behandlingsaktiviteter vedrørende API-oplysninger i henhold til denne forordning, der foretages ved brug af de automatiserede midler, der er omhandlet i artikel 4, stk. 7. Disse logfiler omfatter dato, klokkeslæt og sted for overførsel af API-oplysninger. Disse logfiler må ikke indeholde andre personoplysninger end de oplysninger, der er nødvendige for at identificere luftfartsselskabets relevante medarbejder.
Artikel 17 2.

eu-LISA fører logfiler over alle behandlingsaktiviteter vedrørende overførsel og transmission af API-oplysninger og andre PNR-oplysninger gennem routeren i henhold til denne forordning. Disse logfiler omfatter følgende:

a) 

det luftfartsselskab, der har overført API-oplysningerne og andre PNR-oplysninger til routeren

b) 

det luftfartsselskab, der har overført andre PNR-oplysninger til routeren

c) 

de passageroplysningsenheder, som API-oplysningerne blev transmitteret til via routeren

d) 

de passageroplysningsenheder, som andre PNR-oplysninger blev transmitteret til via routeren

e) 

dato og klokkeslæt for den overførsel eller transmission, der er omhandlet i litra a)-d), og stedet for denne overførsel eller transmission

f) 

enhver adgang for eu-LISA's personale, der er nødvendig for vedligeholdelsen af routeren som omhandlet i artikel 26, stk. 3

g) 

alle andre oplysninger vedrørende disse behandlingsaktiviteter, der er nødvendige for at overvåge API-oplysningernes og andre PNR-oplysningers sikkerhed og integritet og lovligheden af disse behandlingsaktiviteter.

Disse logfiler må ikke indeholde andre personoplysninger end de oplysninger, der er nødvendige for at identificere eu-LISA’s relevante medarbejder, jf. første afsnit, litra f).
Artikel 17 3.
De logfiler, der er omhandlet i denne artikels stk. 1 og 2, må kun anvendes til at garantere API-oplysningers og andre PNR-oplysningers sikkerhed og integritet og lovligheden af behandlingen, navnlig for så vidt angår overholdelse af kravene i denne forordning, herunder procedurer for sanktioner for overtrædelse af disse krav i overensstemmelse med artikel 37 og 38.
Artikel 17 4.
Luftfartsselskaberne og eu-LISA træffer passende foranstaltninger til at beskytte de logfiler, de har oprettet i henhold til henholdsvis stk. 1 og stk. 2, mod uautoriseret adgang og andre sikkerhedsrisici.
Artikel 17 5.
Den nationale API-tilsynsmyndighed, der er omhandlet i artikel 37, og passageroplysningsenhederne har adgang til de relevante logfiler, der er omhandlet i nærværende artikels stk. 1, hvis det er nødvendigt af hensyn til de i nærværende artikels stk. 3 omhandlede formål.
Artikel 17 6.
Luftfartsselskaberne og eu-LISA opbevarer de logfiler, de har oprettet i henhold til henholdsvis stk. 1 og stk. 2, i en periode på ét år fra det tidspunkt, hvor disse logfiler blev oprettet. De sletter omgående og permanent disse logfiler ved udløbet af denne periode.

Hvis disse logfiler er nødvendige for procedurer til overvågning eller sikring af API-oplysninger sikkerhed og integritet eller lovligheden af behandlingsaktiviteterne som omhandlet, jf. stk. 3, og disse procedurer allerede er indledt på tidspunktet for udløbet af den i nærværende stykkes første afsnit omhandlede periode, opbevarer luftfartsselskaberne og eu-LISA dog disse logfiler, så længe det er nødvendigt for disse procedurer. I så fald sletter de omgående disse logfiler, når de ikke længere er nødvendige for disse procedurer.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder