Чл. 18

Член 18 Отговорност за защита на данните

1. Въздушните превозвачи са администратори по смисъла на член 4, точка 7 от Регламент (ЕС) 2016/679 за обработването на API данни и други PNR данни, които съставляват лични данни, във връзка със събирането на тези данни и предаването им на маршрутизатора съгласно настоящия регламент.

1. Всяка държава членка определя компетентен орган за администратор в съответствие с настоящия член. Държавите членки уведомяват Комисията, eu-LISA и останалите държави членки за тези национални органи.

За целите на обработването на лични данни в маршрутизатора всички компетентни органи, определени от държавите членки, са съвместни администратори в съответствие с член 21 от Директива (ЕС) 2016/680.

1. eu-LISA е обработващ лични данни по смисъла на член 3, точка 12 от Регламент (ЕС) 2018/1725 за целите на обработването чрез маршрутизатора на API данни и други PNR данни, които съставляват лични данни съгласно настоящия регламент, включително за прехвърлянето на данните от маршрутизатора на ЗДП и съхранението на тези данни в маршрутизатора по технически причини. eu-LISA гарантира, че маршрутизаторът се експлоатира в съответствие с настоящия регламент.

1. Комисията приема актове за изпълнение с цел определяне на съответната отговорност на съвместните администратори и съответните задължения между съвместните администратори и обработващия лични данни. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 42, параграф 2.