Чл. 17

Член 17 Поддържане на регистрационни файлове

1. Въздушните превозвачи създават регистрационни файлове за всички операции по обработване по настоящия регламент, свързани с API данните съгласно настоящия регламент, предприети чрез автоматизираните средства, посочени в член 4, параграф 7. Тези регистрационни файлове включват датата, часа и мястото на предаване на API данните. Тези регистрационни файлове не съдържат лични данни, различни от информацията, необходима за установяване на самоличността на съответния служител на въздушния превозвач.

1. eu-LISA поддържа регистрационни файлове за всички операции по обработване, свързани с предаването и прехвърлянето на API данни и други PNR данни чрез маршрутизатора съгласно настоящия регламент. Тези регистрационни файлове включват информация за:

а) въздушния превозвач, който е предал API данните и другите PNR данни на маршрутизатора; б) въздушния превозвач, който е предал други PNR данни на маршрутизатора; в) ЗДП, на които са прехвърлени API данните чрез маршрутизатора; г) ЗДП, на които са прехвърлени други PNR данни чрез маршрутизатора; д) датата и часа на предаването или прехвърлянето, посочено в букви а)—г), и мястото на това предаване или прехвърляне; е) всеки достъп от страна на персонала на eu-LISA, необходим за поддръжката на маршрутизатора съгласно член 26, параграф 3; ж) всяка друга информация, свързана с тези операции по обработване, необходима за наблюдение на сигурността и целостта на API данните и другите PNR данни и законосъобразността на тези операции по обработване. Регистрационните файлове не съдържат лични данни, различни от информацията, необходима за идентифициране на съответния член на персонала на eu-LISA, посочен в първа алинея, буква ж).

1. Регистрационните файлове, посочени в параграфи 1 и 2 от настоящия член, се използват само за гарантиране на сигурността и целостта на API данните и на другите PNR данни и на законосъобразността на обработването, по-специално по отношение на спазването на изискванията, определени в настоящия регламент, включително производствата за налагане на санкции за нарушения на тези изисквания в съответствие с членове 37 и 38.

1. Въздушните превозвачи и eu-LISA предприемат подходящи мерки за защита на регистрационните файлове, които са създали съответно съгласно параграфи 1 и 2, срещу неразрешен достъп и други рискове за сигурността.

1. Националният орган за надзор на API данните, посочен в член 37, и ЗДП имат достъп до съответните регистрационни файлове, посочени в параграф 1 от настоящия член, когато това е необходимо за целите по параграф 3 от настоящия член.

1. Въздушните превозвачи и eu-LISA съхраняват регистрационните файлове, които са създали съответно съгласно параграфи 1 и 2, за срок от една година от момента на създаването им. След изтичането на този срок те незабавно и окончателно заличават регистрационните файлове.

Ако обаче тези регистрационни файлове са необходими за процедурите за наблюдение или гарантиране на сигурността и целостта на API данните или на законосъобразността на операциите по обработване съгласно параграф 3 и тези процедури вече са започнали към момента на изтичане на срока, посочен в първа алинея от настоящия параграф, въздушните превозвачи и eu-LISA запазват тези регистрационни файлове толкова дълго, колкото е необходимо за тези процедури. В този случай те незабавно заличават тези регистрационни файлове, когато те вече не са необходими за целите на горепосочените процедури.