Чл. 4

Член 4 Събиране на API данни от въздушните превозвачи

1. Въздушните превозвачи събират API данни за всеки пътник и член на екипажа, пътуващ с полетите, посочени в член 2, които се предават на маршрутизатора в съответствие с член 5. В случай на полет със споделен код между въздушни превозвачи задължението за предаване на API данните е на въздушния превозвач, който изпълнява полета.

1. API данните се състоят само от следните данни по отношение на всеки пътник и член на екипажа от полета:

а) фамилното име, собственото име или собствените имена; б) датата на раждане, пола и гражданството; в) вида и номера на документа за пътуване и трибуквения код на държавата, издала документа за пътуване; г) датата, на която изтича срокът на валидност на документа за пътуване; д) номера, чрез който се установяват резервационните данни на пътниците, използван от даден въздушен превозвач за локализиране на пътник в неговата информационна система (локализатор на PNR данни); е) информация за мястото, отговаряща на определеното за даден пътник място във въздухоплавателното средство, когато такава информация е налична; ж) номера или номерата върху етикета или етикетите на багажа и броя и теглото на регистрираните куфари, когато такава информация е налична; з) код, указващ метода, използван за събиране и валидиране на данните, посочени в букви а)—г).

1. API данните се състоят само от следната полетна информация по отношение на полета на всеки пътник и член на екипажа:

а) идентификационния номер на полета или – в случай на полет със споделен код между въздушни превозвачи – идентификационните номера на полета, или ако такъв номер не съществува – други ясни и подходящи средства за установяване на полета; б) когато е приложимо, гранично-пропускателния пункт, през който се влиза на територията на държавата членка; в) кода на летището на пристигане или ако се планира полетът да кацне на едно или няколко летища на територията на една или повече държави членки, за които се прилага настоящият регламент, кодовете на съответните летища на територията на съответните държави членки; г) кода на летището на заминаване; д) кода на летището, което е началната точка на качване на борда, ако тази информация е налична; е) местната дата и местното време на заминаване; ж) местната дата и местното време на пристигане; з) информацията за връзка с въздушния превозвач; и) форма5та, използван за предаването на API данни.

1. Въздушните превозвачи събират API данните по такъв начин, че API данните, които предават в съответствие с член 5, да са точни, пълни и актуални. Спазването на това задължение не изисква от въздушните превозвачи да проверяват документа за пътуване в момента на качване на борда на въздухоплавателното средство, без да се засяга националната правна уредба, която е в съответствие с правото на Съюза.

1. Настоящият регламент не налага на пътниците задължение да носят документ за пътуване при пътуване, без да се засягат други правни актове на Съюза или националната правна уредба, която е в съответствие с правото на Съюза.

1. Държава членка може да наложи задължение на въздушните превозвачи да предоставят възможност на пътниците доброволно да качват данните, посочени в член 4, параграф 2, букви а)—г) от Регламент (ЕС) 2025/12 чрез автоматизирани средства, при което тези данни се съхраняват от въздушния превозвач, с оглед предаване на данните за целите на бъдещи полети в съответствие с член 5 от настоящия регламент и по начин, съответстващ на изискванията, посочени в параграфи 4, 7 и 8 от настоящия член. Държава членка, която налага такова задължение, предвижда правилата и гаранциите за защита на данните в съответствие с Регламент (ЕС) 2016/679, включително правилата относно срока на съхранение. Данните обаче се заличават, когато пътникът вече не е съгласен те да бъдат съхранявани или най-късно на датата на изтичане на срока на валидност на документа за пътуване.

1. Въздушните превозвачи събират API данните, посочени в параграф 2, букви а)—г), като използват автоматизирани средства за събиране на машинночетимите данни от документа за пътуване на съответния пътник. Те извършват това в съответствие с подробните технически изисквания и оперативните правила, посочени в параграф 12, когато такива правила бъдат приети и станат приложими.

Когато въздушните превозвачи предлагат процес на онлайн регистрация, те дават възможност на пътниците да предоставят API данните, посочени в параграф 2, букви а)—г), чрез автоматизирани средства по време на този процес на онлайн регистрация. По отношение на пътниците, които не се регистрират онлайн, въздушните превозвачи им дават възможност да предоставят API данни чрез автоматизирани средства по време на регистрацията на летището с помощта на гише за самообслужване или на служителите на въздушните превозвачи на гишетата. Когато използването на автоматизирани средства е технически невъзможно, въздушните превозвачи по изключение събират ръчно API данните, посочени в параграф 2, букви а)—г), като част от онлайн регистрацията или като част от регистрацията на летището по такъв начин, че да се гарантира спазването на параграф 4.

1. Всички автоматизирани средства, които въздушните превозвачи използват за събиране на API данни съгласно настоящия регламент, трябва да са надеждни, сигурни и актуални. Въздушните превозвачи гарантират, че API данните са криптирани по време на предаването на такива данни от пътника до въздушните превозвачи.

1. По време на преходен период в допълнение към автоматизираните средства за събиране на API данни, посочени в параграф 7, въздушните превозвачи дават възможност на пътниците да предоставят ръчно API данни като част от онлайн регистрацията. В тези случаи въздушните превозвачи използват техники за проверка на данните, за да се гарантира спазването на параграф 4.

1. Преходният период, посочен в параграф 9, не засяга правото на въздушните превозвачи да проверяват на летището преди качването на борда на въздухоплавателното средство API данните, събрани като част от онлайн регистрацията, за да се гарантира спазването на параграф 4, в съответствие с приложимото право на Съюза.

1. На Комисията се предоставя правомощието да приеме — в срок от четири години след посоченото в член 34 влизане в експлоатация на маршрутизатора във връзка с API данните и въз основа на оценка на наличността и достъпността на автоматизираните средства за събиране на API данни — делегиран акт в съответствие с член 43 за прекратяване на преходния период, посочен в параграф 9 от настоящия член.

1. На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 43 за допълване на настоящия регламент, с които да предвиди подробни технически изисквания и оперативни правила за събирането на API данните, посочени в параграф 2, букви а)—г) от настоящия член, чрез използване на автоматизирани средства в съответствие с параграфи 7 и 8 от настоящия член и за ръчното събиране на API данни при извънредни обстоятелства в съответствие с параграф 7 от настоящия член и по време на преходния период, посочен в параграф 9 от настоящия член. Тези технически изисквания и оперативни правила включват изисквания за сигурност на данните и за използване на най-надеждните автоматизирани средства, налични за събиране на машинночетимите данни от документи за пътуване.