Цей Регламент запроваджує нову загальноєвропейську систему збору та передачі попередньої інформації про пасажирів (API) від авіаперевізників до прикордонних органів. Він створює централізований маршрутизатор, яким керує eu-LISA, для забезпечення безпечної передачі даних та встановлює уніфіковані вимоги до авіакомпаній щодо збору та передачі пасажирських даних. Метою Регламенту є вдосконалення та полегшення перевірок на зовнішніх кордонах при забезпеченні захисту даних та основних прав.
Структура Регламенту включає:
• Загальні положення, що визначають сферу застосування та ключові терміни
• Правила збору, передачі, зберігання та видалення API-даних
• Технічні положення для централізованої системи маршрутизації
• Вимоги до захисту та безпеки даних
• Рамки управління та механізми нагляду
• Санкції за недотримання
• Взаємозв’язок з іншими інструментами ЄС
Ключові положення включають:
• Обов’язковий автоматизований збір даних машиночитних проїзних документів авіакомпаніями
• Передача API-даних під час реєстрації та після закриття рейсу через централізований маршрутизатор
• Максимальний термін зберігання API-даних – 48 годин
• Суворе обмеження мети використання для прикордонного контролю та імміграційних цілей
• Фінансові штрафи до 2% річного обороту за повторне недотримання
• Призначення національних наглядових органів
• Вимоги до регулярної оцінки та звітування
• Детальні гарантії захисту даних та заходи безпеки