Чл. 17

Член 17 Поддържане на регистрационни файлове

1. Въздушните превозвачи създават регистрационни файлове за всички свързани с API данни операции по обработване съгласно настоящия регламент, предприети чрез автоматизираните средства, посочени в член 5, параграф 2. Тези регистрационни файлове включват датата, часа и мястото на предаване на API данните. Тези регистрационни файлове не съдържат лични данни, различни от информацията, необходима за установяване на самоличността на съответния служител на въздушния превозвач.

1. eu-LISA поддържа регистрационни файлове за всички операции по обработване, свързани с предаването и прехвърлянето на API данни чрез маршрутизатора съгласно настоящия регламент. Тези регистрационни файлове включват информация за:

а) въздушния превозвач, който е предал API данните на маршрутизатора; б) компетентните гранични органи, на които са прехвърлени API данните чрез маршрутизатора; в) датата и часа на предаването или прехвърлянето, посочено в букви а) и б), и мястото на това предаване или прехвърляне; г) всеки достъп от страна на служителите на eu-LISA, необходим за поддръжката на маршрутизатора съгласно член 26, параграф 3; д) всяка друга информация, свързана с тези операции по обработване, необходима за наблюдение на сигурността и целостта на API данните и законосъобразността на тези операции по обработване. Регистрационните файлове не съдържат лични данни, различни от информацията, необходима за установяване на самоличността на съответния служител на eu-LISA, посочен в първа алинея, буква г).

1. Регистрационните файлове, посочени в параграфи 1 и 2 от настоящия член, се използват само за гарантиране на сигурността и целостта на API данните и на законосъобразността на обработването, по-специално по отношение на спазването на изискванията, определени в настоящия регламент, включително в производствата за налагане на санкции за нарушения на тези изисквания в съответствие с членове 36 и 37.

1. Въздушните превозвачи и eu-LISA предприемат подходящи мерки за защита на регистрационните файлове, които са създали съответно съгласно параграфи 1 и 2, срещу неразрешен достъп и други рискове за сигурността.

1. Националният орган за надзор на API, посочен в член 36, и компетентните гранични органи имат достъп до съответните регистрационни файлове, посочени в параграф 1 от настоящия член, когато това е необходимо за целите по параграф 3 от настоящия член.

1. Въздушните превозвачи и eu-LISA съхраняват регистрационните файлове, които са създали съответно съгласно параграфи 1 и 2, за срок от една година от момента на създаването им. След изтичането на този срок те незабавно и окончателно заличават регистрационните файлове.

Ако обаче тези регистрационни файлове са необходими за процедурите за наблюдение или гарантиране на сигурността и целостта на API данните или на законосъобразността на операциите по обработване съгласно параграф 3 и тези процедури вече са започнали към момента на изтичане на срока, посочен в първа алинея от настоящия параграф, eu-LISA и въздушните превозвачи запазват тези регистрационни файлове толкова дълго, колкото е необходимо за целите на посочените процедури. В този случай те незабавно заличават тези регистрационни файлове, когато вече не са необходими за целите на горепосочените процедури.