Artykuł 38

1. W celu wspierania wdrażania i monitorowania stosowania niniejszego rozporządzenia eu-LISA na podstawie informacji statystycznych, o których mowa w ust. 5, publikuje co kwartał statystyki dotyczące funkcjonowania routera i przestrzegania przez przewoźników lotniczych zobowiązań określonych w niniejszym rozporządzeniu. Statystyki te nie mogą umożliwiać identyfikacji osób fizycznych.

2. Do celów określonych w ust. 1 router automatycznie przesyła dane wymienione w ust. 5 do CRRS.

3. W celu wspierania wdrażania i monitorowania stosowania niniejszego rozporządzenia każdego roku eu-LISA zestawia dane statystyczne w sprawozdaniu rocznym za poprzedni rok. Sprawozdanie roczne publikuje ona i przesyła Parlamentowi Europejskiemu, Radzie, Komisji, Europejskiemu Inspektorowi Ochrony Danych, Europejskiej Agencji Straży Granicznej i Przybrzeżnej oraz krajowym organom nadzorczym odpowiedzialnym za dane API, o których mowa w art. 36. W sprawozdaniu rocznym nie ujawnia się poufnych metod pracy ani informacji mogących utrudnić prowadzenie przez właściwe organy państw członkowskich toczących się postępowań.

4. Na wniosek Komisji eu-LISA przedstawia Komisji statystyki dotyczące określonych aspektów wdrażania niniejszego rozporządzenia oraz statystyki, o których mowa w ust. 3.

5. CRRS przekazuje eu-LISA następujące informacje statystyczne niezbędne do celów sprawozdawczości, o której mowa w art. 45, i tworzenia statystyk zgodnie z niniejszym artykułem, przy czym takie statystyki dotyczące danych API nie umożliwiają identyfikacji odpowiednich pasażerów:

a) informacje o obywatelstwie, płci i roku urodzenia pasażera;

b) data i początkowy punkt wejścia na pokład, data i port lotniczy odlotu oraz data i port lotniczy przylotu;

c) rodzaj dokumentu podróży, trzyliterowy kod państwa wydającego dokument podróży oraz data upływu ważności tego dokumentu;

d) informacje o liczbie pasażerów odprawionych na ten sam lot;

e) kod przewoźnika lotniczego obsługującego lot;

f) informacje, czy lot jest lotem regularnym czy nieregularnym;

g) informacje, czy dane API zostały przekazane natychmiastowo po zamknięciu lotu;

h) informacje, czy dane osobowe pasażera są dokładne, kompletne i aktualne;

i) informacje o środkach technicznych wykorzystywanych do pozyskiwania danych API.

6. Do celów sprawozdawczości, o której mowa w art. 45, i tworzenia statystyk zgodnie z niniejszym artykułem eu-LISA przechowuje w CRRS dane, o których mowa w ust. 5 niniejszego artykułu. Przechowuje ona takie dane przez okres pięciu lat zgodnie z ust. 2, zapewniając zarazem, aby dane te nie pozwalały na identyfikację odpowiednich pasażerów. CRRS dostarcza należycie upoważnionemu personelowi właściwych służb granicznych oraz innych odpowiednich organów państw członkowskich sprawozdania i statystyki, podlegające indywidualnym dostosowaniom, dotyczące danych API, o których mowa w ust. 5 niniejszego artykułu, do celów wdrażania i monitorowania stosowania niniejszego rozporządzenia.

7. Wykorzystanie danych, o których mowa w ust. 5 niniejszego artykułu, nie może prowadzić do profilowania osób, o którym mowa w art. 22 rozporządzenia (UE) 2016/679, ani do dyskryminacji osób ze względów wymienionych w art. 21 Karty. Danych, o których mowa w ust. 5 niniejszego artykułu, nie wykorzystuje się do porównywania z danymi osobowymi, znajdywania dopasowań do danych osobowych ani łączenia ich z danymi osobowymi.

8. Procedury wprowadzone przez eu-LISA w celu monitorowania opracowania i funkcjonowania routera, o których mowa w art. 39 ust. 2 rozporządzenia (UE) 2019/817, obejmują możliwość regularnego generowania statystyk na potrzeby tego monitorowania.