Artykuł 5

1. Przewoźnicy lotniczy gromadzą dane API określone w art. 4 w sposób zapewniający, aby dane API przekazywane przez nich zgodnie z art. 6 były dokładne, kompletne i aktualne.

2. Przewoźnicy lotniczy gromadzą dane API, o których mowa w art. 4 ust. 2 lit. a)–d), stosując zautomatyzowane sposoby gromadzenia danych nadających się do odczytu maszynowego z dokumentu podróży danego pasażera. Odbywa się to zgodnie ze szczegółowymi wymogami technicznymi, a od momentu przyjęcia i rozpoczęcia stosowania przepisów operacyjnych, o których mowa w ust. 7 niniejszego artykułu, także zgodnie z tymi przepisami.

Jeżeli przewoźnicy lotniczy oferują możliwość odprawy przez internet, umożliwiają pasażerom podczas tej odprawy przez internet podanie danych API, o których mowa w art. 4 ust. 2 lit. a)–d), w sposób zautomatyzowany. Przewoźnicy lotniczy umożliwiają pasażerom, którzy nie odprawili się przez internet, przekazanie tych danych API w sposób zautomatyzowany podczas odprawy w porcie lotniczym w punkcie samoobsługowym lub z pomocą personelu linii lotniczych przy stanowisku odprawy.

Jeżeli wykorzystanie sposobów zautomatyzowanych nie jest technicznie możliwe, przewoźnicy lotniczy wyjątkowo gromadzą dane API, o których mowa w art. 4 ust. 2 lit. a)–d) manualnie, w ramach odprawy przez internet albo odprawy w porcie lotniczym, w sposób zapewniający zgodność z ust. 1 niniejszego artykułu.

3. Metody gromadzenia danych w sposób zautomatyzowany stosowane przez przewoźników lotniczych do gromadzenia danych API na podstawie niniejszego rozporządzenia muszą być niezawodne, bezpieczne i aktualne. Przewoźnicy lotniczy zapewniają, aby podczas przekazywania danych API przez pasażera przewoźnikowi lotniczemu takie dane były zaszyfrowane.

4. W okresie przejściowym i jako uzupełnienie zautomatyzowanych sposobów gromadzenia danych, o których mowa w ust. 3, przewoźnicy lotniczy umożliwiają pasażerom manualne przekazywanie danych API w ramach odprawy przez internet. W takim przypadku w celu zapewnienia zgodności z ust. 1 przewoźnicy lotniczy stosują techniki weryfikacji danych.

5. Okres przejściowy, o którym mowa w ust. 4, nie wpływa na prawo przewoźników lotniczych do zweryfikowania w porcie lotniczym, przed wejściem pasażera na pokład samolotu, danych API zgromadzonych w toku odprawy przez internet, w celu zapewnienia przestrzegania ust. 1, zgodnie z mającym zastosowanie prawem Unii.

6. Komisja jest uprawniona do przyjęcia – cztery lata po rozpoczęciu działania routera, o którym mowa w art. 34, na podstawie oceny dostępności i przystępności zautomatyzowanych sposobów gromadzenia danych API – aktu delegowanego zgodnie z art. 44 w celu zakończenia okresu przejściowego, o którym mowa w ust. 4 niniejszego artykułu.

7. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 44 w celu uzupełnienia niniejszego rozporządzenia przez ustanowienie szczegółowych wymogów technicznych i przepisów operacyjnych odnoszących się do gromadzenia danych API, o których mowa w art. 4 ust. 2 lit. a)–d), w sposób zautomatyzowany zgodnie z ust. 2 i 3 niniejszego artykułu, oraz do manualnego gromadzenia danych API w wyjątkowych sytuacjach zgodnie z ust. 2 niniejszego artykułu i w okresie przejściowym, o którym mowa w ust. 4 niniejszego artykułu. Te wymogi techniczne i przepisy operacyjne obejmują wymogi dotyczące bezpieczeństwa danych oraz stosowania najbardziej niezawodnych dostępnych zautomatyzowanych sposobów gromadzenia danych z dokumentu podróży nadających się do odczytu maszynowego.

8. Przewoźnicy lotniczy, którzy stosują zautomatyzowane sposoby gromadzenia informacji, o których mowa w art. 3 ust. 1 i 2 dyrektywy 2004/82/WE, są do tego uprawnieni przy zachowaniu wymogów technicznych dotyczących ich stosowania, o których mowa w ust. 7 niniejszego artykułu, zgodnie z tą dyrektywą.