+Artikel 17
---+Artikel 17 1.
---+Artikel 17 2.
---+Artikel 17 3.
---+Artikel 17 4.
---+Artikel 17 5.
---+Artikel 17 6.
|
Artikel 17
1. Översikt
| Rubrik |
Reglering |
|
Artikel 17 1.
|
Lufttrafikföretagen ska skapa loggar över all behandling av API-uppgifter enligt denna förordning som utförs med de automatiserade metoder som avses i artikel 4.7. Dessa loggar ska omfatta datum, klockslag och plats för överföringen av API-uppgifterna. Dessa loggar får inte inbegripa några andra personuppgifter än den information som är nödvändig för att identifiera berörda anställda vid respektive lufttrafikföretag.
|
|
Artikel 17 2.
|
eu-Lisa ska föra logg över all behandling som rör överföringen och översändandet av API-uppgifter och andra PNR-uppgifter via routern enligt denna förordning. Dessa loggar ska omfatta
a)
det lufttrafikföretag som överförde API-uppgifterna och andra PNR-uppgifter till routern,
b)
det lufttrafikföretag som överförde andra PNR-uppgifter till routern,
c)
de enheter för passagerarinformation till vilka API-uppgifterna översändes via routern,
d)
de enheter för passagerarinformation till vilka andra PNR-uppgifter översändes via routern,
e)
datum och klockslag för den överföring eller det översändande som avses i leden a–d samt platsen för överföringen eller översändandet,
f)
all åtkomst för anställda vid eu-Lisa som är nödvändig för underhåll av routern, enligt artikel 26.3,
g)
annan information som rör denna behandling och som är nödvändig för att övervaka API-uppgifternas och andra PNR-uppgifters säkerhet och integritet och att behandlingen är laglig.
Dessa loggar får inte innehålla några andra personuppgifter än den information som är nödvändig för att identifiera berörda anställda vid eu-Lisa enligt vad som avses i första stycket f.
|
|
Artikel 17 3.
|
De loggar som avses i punkterna 1 och 2 i denna artikel får användas endast för att säkerställa API-uppgifternas och andra PNR-uppgifters säkerhet och integritet och att behandlingen är laglig, särskilt när det gäller efterlevnaden av kraven i denna förordning, inbegripet förfaranden för sanktioner vid överträdelser av dessa krav i enlighet med artiklarna 37 och 38.
|
|
Artikel 17 4.
|
Lufttrafikföretagen och eu-Lisa ska vidta lämpliga åtgärder för att skydda de loggar som de skapat i enlighet med punkterna 1 respektive 2 mot obehörig åtkomst och andra säkerhetsrisker.
|
|
Artikel 17 5.
|
Den nationella tillsynsmyndighet som avses i artikel 37 och enheterna för passagerarinformation ska ha åtkomst till de relevanta loggar som avses i punkt 1 i den här artikeln om det är nödvändigt för de ändamål som avses i punkt 3 i den här artikeln.
|
|
Artikel 17 6.
|
Lufttrafikföretagen och eu-Lisa ska bevara de loggar som de skapat enligt punkterna 1 respektive 2 i ett års tid från den tidpunkt då dessa loggar skapades. Efter utgången av denna period ska de omedelbart och permanent radera loggarna. Om dessa loggar emellertid behövs för förfaranden för övervakning eller säkerställande av API-uppgifternas säkerhet och integritet eller av att behandlingen är laglig, enligt vad som avses i punkt 3, och dessa förfaranden redan har inletts vid utgången av den tidsperiod som avses i första stycket i denna punkt, ska lufttrafikföretagen och eu-Lisa bevara dessa loggar så länge som det är nödvändigt för dessa förfaranden. I detta fall ska de omedelbart radera dessa loggar när de inte längre är nödvändiga för dessa förfaranden.
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
- Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|