+Article 17
---+Article 17 1.
---+Article 17 2.
---+Article 17 3.
---+Article 17 4.
---+Article 17 5.
---+Article 17 6.

Article 17

1. Vue d’ensemble

,
Article 17 1.
Les transporteurs aériens établissent des registres de toutes les opérations de traitement liées aux données API et effectuées au titre du présent règlement, en utilisant les moyens automatisés visés à l’article 4, paragraphe 7. Ces registres indiquent la date, l’heure et le lieu de transfert des données API. Ces registres ne contiennent aucune donnée à caractère personnel autre que les informations nécessaires pour identifier le membre du personnel concerné du transporteur aérien.
Article 17 2.

L’eu-LISA tient des registres de toutes les opérations de traitement liées au transfert et à la transmission de données API et d’autres données PNR par l’intermédiaire du routeur au titre du présent règlement. Ces registres indiquent les informations suivantes:

a) 

le transporteur aérien qui a transféré les données API et d’autres données PNR au routeur;

b) 

le transporteur aérien qui a transféré d’autres données PNR au routeur;

c) 

les UIP auxquelles les données API ont été transmises par l’intermédiaire du routeur;

d) 

les UIP auxquelles d’autres données PNR ont été transmises par l’intermédiaire du routeur;

e) 

la date et l’heure du transfert ou de la transmission visés aux points a) à d), ainsi que le lieu de ce transfert ou de cette transmission;

f) 

tout accès du personnel de l’eu-LISA nécessaire à la maintenance du routeur, comme visé à l’article 26, paragraphe 3;

g) 

toute autre information relative à ces opérations de traitement qui est nécessaire pour contrôler la sécurité et l’intégrité des données API et des autres données PNR ainsi que la licéité de ces opérations de traitement.

Ces registres ne contiennent aucune donnée à caractère personnel autre que les informations nécessaires pour identifier le membre du personnel concerné de l’eu-LISA visé au premier alinéa, point f).
Article 17 3.
Les registres visés aux paragraphes 1 et 2 du présent article ne peuvent servir qu’à garantir la sécurité et l’intégrité des données API et des autres données PNR ainsi que la licéité du traitement, en particulier en ce qui concerne le respect des exigences énoncées dans le présent règlement, y compris les procédures de sanction en cas de violation de ces exigences conformément aux articles 37 et 38.
Article 17 4.
Les transporteurs aériens et l’eu-LISA prennent des mesures appropriées pour protéger les registres qu’ils ont créés conformément aux paragraphes 1 et 2, respectivement, contre un accès non autorisé et d’autres risques pour la sécurité.
Article 17 5.
L’autorité nationale de contrôle des API visée à l’article 37 et les UIP ont accès aux registres pertinents visés au paragraphe 1 du présent article lorsque cela est nécessaire aux fins visées au paragraphe 3 du présent article.
Article 17 6.
Les transporteurs aériens et l’eu-LISA conservent les registres qu’ils ont créés conformément aux paragraphes 1 et 2, respectivement, pendant un délai d’un an à compter de la date de leur création. Ils suppriment lesdits registres, immédiatement et de manière définitive, à l’expiration de ce délai.

Toutefois, si ces registres sont nécessaires aux procédures destinées à contrôler ou à garantir la sécurité et l’intégrité des données API ou la licéité des opérations de traitement, ainsi qu’il est mentionné au paragraphe 3, et si ces procédures ont déjà commencé à la date d’expiration du délai visé au premier alinéa du présent paragraphe, les transporteurs aériens et l’eu-LISA conservent ces registres aussi longtemps que nécessaire aux fins de ces procédures. Dans ce cas, ils suppriment immédiatement lesdits registres lorsqu’ils ne sont plus nécessaires aux fins de ces procédures.

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes
  • Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.