+Artikel 17
---+Artikel 17 1.
---+Artikel 17 2.
---+Artikel 17 3.
---+Artikel 17 4.
---+Artikel 17 5.
---+Artikel 17 6.
|
Artikel 17
1. Overzicht
| Titel |
Regelgeving |
|
Artikel 17 1.
|
Luchtvaartmaatschappijen leggen logbestanden aan van alle met API-gegevens verband houdende verwerkingsactiviteiten die uit hoofde van deze verordening met behulp van de in artikel 4, lid 7, bedoelde geautomatiseerde middelen worden uitgevoerd. Die logbestanden bevatten de datum, het tijdstip en de plaats van doorgifte van de API-gegevens. Die logbestanden bevatten geen andere persoonsgegevens dan de informatie die nodig is om het betrokken personeelslid van de luchtvaartmaatschappij te identificeren.
|
|
Artikel 17 2.
|
eu-LISA houdt logbestanden bij van alle verwerkingsactiviteiten die verband houden met de doorgifte en doorzending van API-gegevens en andere PNR-gegevens via de router uit hoofde van deze verordening. In die logbestanden wordt het volgende vermeld:
a)
de luchtvaartmaatschappij die de API-gegevens en andere PNR-gegevens aan de router heeft doorgegeven;
b)
de luchtvaartmaatschappij die andere PNR-gegevens aan de router heeft doorgegeven;
c)
de PIE’s waarnaar de API-gegevens via de router zijn doorgezonden;
d)
de PIE’s waarnaar andere PNR-gegevens via de router zijn doorgezonden;
e)
de datum, het tijdstip en de plaats van de in de punten a) tot en met d) bedoelde doorgifte of doorzending;
f)
voor het onderhoud van de router vereiste toegang van de personeelsleden van eu-LISA, als bedoeld in artikel 26, lid 3;
g)
alle andere gegevens met betrekking tot de verwerkingsactiviteiten die nodig zijn om de beveiliging en de integriteit van de API-gegevens en andere PNR-gegevens en de rechtmatigheid van die verwerkingsactiviteiten te monitoren.
Die logbestanden bevatten geen andere persoonsgegevens dan de informatie ter identificatie van het in de eerste alinea, punt f), bedoelde betrokken personeelslid van eu-LISA.
|
|
Artikel 17 3.
|
De in de leden 1 en 2 van dit artikel bedoelde logbestanden worden uitsluitend gebruikt om de beveiliging en de integriteit van de API-gegevens en andere PNR-gegevens en de rechtmatigheid van de verwerking te waarborgen, met name wat betreft de naleving van de voorschriften van deze verordening, met inbegrip van sanctieprocedures voor inbreuken op die voorschriften overeenkomstig de artikelen 37 en 38.
|
|
Artikel 17 4.
|
De luchtvaartmaatschappijen en eu-LISA nemen passende maatregelen om de logbestanden die zij op grond van de leden 1 en 2, respectievelijk, hebben aangelegd, te beschermen tegen ongeoorloofde toegang en andere beveiligingsrisico’s.
|
|
Artikel 17 5.
|
De in artikel 37 bedoelde nationale autoriteit voor toezicht inzake API en de PIE’s hebben toegang tot de in lid 1 van dit artikel bedoelde logbestanden indien dat noodzakelijk is voor de in lid 3 van dit artikel bedoelde doeleinden.
|
|
Artikel 17 6.
|
De luchtvaartmaatschappijen en eu-LISA bewaren de logbestanden die zij op grond van de leden 1 en 2, respectievelijk, hebben aangelegd, gedurende één jaar vanaf het moment waarop die bestanden zijn aangelegd. Zij wissen de logbestanden onmiddellijk en definitief zodra die termijn verstrijkt. Indien de logbestanden echter nodig zijn voor procedures met het oog op het monitoren of waarborgen van de beveiliging en de integriteit van de API-gegevens of de rechtmatigheid van de verwerkingsactiviteiten, als bedoeld in lid 3, en die procedures reeds zijn gestart voor het verstrijken van de in de eerste alinea van dit lid genoemde termijn, bewaren luchtvaartmaatschappijen en eu-LISA de logbestanden zo lang als nodig is voor die procedures. In dat geval wissen zij de logbestanden zodra deze niet langer nodig zijn voor die procedures.
|
,
1.1 Referenties
1.2 Geïdentificeerde eisen
1.3 Gerelateerde standaarden
2. Geïdentificeerde eisen
3. Gerelateerde standaarden
- Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|