Чл. 18

Член 18 Отговорност за защита на данните

1. Въздушните превозвачи са администратори по смисъла на член 4, точка 7 от Регламент (ЕС) 2016/679 по отношение на обработването на API данни, съставляващи лични данни, във връзка със събирането на такива данни и предаването им на маршрутизатора съгласно настоящия регламент.

1. Всяка държава членка определя компетентен орган за администратор в съответствие с настоящия член. Държавите членки уведомяват Комисията, eu-LISA и останалите държави членки за тези органи.

За целите на обработването на лични данни в маршрутизатора всички компетентни органи, определени от държавите членки, са съвместни администратори в съответствие с член 26 от Регламент (ЕС) 2016/679.

1. eu-LISA е обработващ лични данни по смисъла на член 3, точка 12 от Регламент (ЕС) 2018/1725 за целите на обработването чрез маршрутизатора на API данни, съставляващи лични данни, съгласно настоящия регламент, включително за прехвърлянето на данните от маршрутизатора на компетентните гранични органи и съхранението на тези данни в маршрутизатора по технически причини. eu-LISA гарантира, че маршрутизаторът се експлоатира в съответствие с настоящия регламент.

1. Комисията приема актове за изпълнение с цел определяне на съответната отговорност на съвместните администратори и съответните задължения между съвместните администратори и обработващия лични данни. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 43, параграф 2.