Цей Регламент запроваджує нову загальноєвропейську систему збору та передачі попередньої інформації про пасажирів (API) від авіаперевізників правоохоронним органам для запобігання та розслідування терористичних злочинів і тяжких кримінальних правопорушень. Він створює централізований маршрутизатор, яким керує eu-LISA, для забезпечення безпечної передачі даних між авіалініями та національними підрозділами інформації про пасажирів (PIU).
Регламент складається з 9 розділів, які охоплюють: загальні положення, правила збору та передачі даних, операції маршрутизатора, захист даних, структуру управління, нагляд та санкції. Ключові структурні елементи включають детальні вимоги до автоматизованого збору пасажирських даних, суворі заходи захисту даних та створення національних наглядових органів.
Основні положення включають:
– Обов’язковий автоматизований збір специфічних елементів даних API авіалініями
– Створення центрального маршрутизатора ЄС для безпечної передачі даних
– Суворі вимоги та гарантії захисту даних
– Створення національних наглядових органів API
– Штрафи до 2% від глобального обороту за серйозні порушення
– Вимоги до регулярної оцінки та звітності
– Вибірковий підхід до внутрішньоєвропейських рейсів на основі оцінки ризиків
Регламент набуде чинності з 2027 року для даних API та з 2029 року для даних PNR, при цьому деякі положення будуть застосовуватися раніше для забезпечення розвитку системи. Він доповнює чинні правила ЄС щодо реєстраційних записів пасажирів (PNR), встановлюючи окрему правову базу безпосередньо для збору та передачі даних API.