Artykuł 39

1. W celu wspierania wdrażania i monitorowania stosowania niniejszego rozporządzenia eu-LISA na podstawie informacji statystycznych, o których mowa w ust. 5 i 6, publikuje co kwartał statystyki dotyczące funkcjonowania routera i przestrzegania przez przewoźników lotniczych zobowiązań określonych w niniejszym rozporządzeniu. Statystyki te nie mogą umożliwiać identyfikacji osób fizycznych.

2. Do celów określonych w ust. 1 router automatycznie przesyła dane wymienione w ust. 5 i 6 do CRRS.

3. W celu wspierania wdrażania i monitorowania stosowania niniejszego rozporządzenia każdego roku eu-LISA zestawia dane statystyczne w sprawozdaniu rocznym za poprzedni rok. Sprawozdanie roczne publikuje i przesyła ona Parlamentowi Europejskiemu, Radzie, Komisji, Europejskiemu Inspektorowi Ochrony Danych, Europejskiej Agencji Straży Granicznej i Przybrzeżnej oraz krajowym organom nadzorczym odpowiedzialnym za dane API, o których mowa w art. 37. W sprawozdaniu rocznym nie ujawnia się poufnych metod pracy ani informacji mogących utrudnić prowadzenie przez właściwe organy państw członkowskich toczących się postępowań.

4. Na wniosek Komisji eu-LISA przedstawia Komisji statystyki dotyczące określonych aspektów wdrażania niniejszego rozporządzenia oraz statystyki, o których mowa w ust. 3.

5. CRRS przekazuje eu-LISA następujące informacje statystyczne niezbędne do celów sprawozdawczości, o której mowa w art. 44, i tworzenia statystyk zgodnie z niniejszym artykułem, przy czym takie statystyki dotyczące danych API nie umożliwiają identyfikacji odpowiednich pasażerów, a mianowicie:

a) informacje, czy dane dotyczą pasażera czy członka załogi;

b) informacje o obywatelstwie, płci i roku urodzenia pasażera lub członka załogi;

c) data i początkowy punkt wejścia na pokład, data i port lotniczy odlotu oraz data i port lotniczy przylotu;

d) rodzaj dokumentu podróży, trzyliterowy kod państwa wydającego dokument podróży oraz data upływu ważności tego dokumentu;

e) informacje o liczbie pasażerów odprawionych na ten sam lot;

f) kod przewoźnika lotniczego obsługującego lot;

g) informacje, czy lot jest lotem regularnym czy nieregularnym;

h) informacje, czy dane API zostały przekazane w natychmiastowo po zamknięciu lotu;

i) informacje, czy dane osobowe pasażera są dokładne, kompletne i aktualne;

j) informacje o środkach technicznych wykorzystywanych do pozyskiwania danych API.

6. CRRS przekazuje eu-LISA następujące informacje statystyczne niezbędne do celów sprawozdawczości, o której mowa w art. 44, i tworzenia statystyk zgodnie z niniejszym artykułem, przy czym takie statystyki dotyczące innych danych PNR nie umożliwiają identyfikacji odpowiednich pasażerów:

a) datę i godzinę otrzymania wiadomości PNR przez router;

b) informacje o locie zawarte w planie podróży w konkretnej wiadomości PNR;

c) informacje o wspólnym kodzie zawarte w konkretnej wiadomości PNR.

7. Do celów sprawozdawczości, o której mowa w art. 44, i tworzenia statystyk zgodnie z niniejszym artykułem eu-LISA przechowuje w CRRS dane, o których mowa w ust. 5 i 6 niniejszego artykułu. Przechowuje ona takie dane przez okres pięciu lat zgodnie z ust. 2, zapewniając zarazem, aby dane te nie pozwalały na identyfikację odpowiednich pasażerów. CRRS dostarcza należycie upoważnionemu personelowi JIP oraz innych odpowiednich organów państw członkowskich sprawozdania i statystyki, podlegające indywidualnym dostosowaniom, dotyczące danych API, o których mowa w ust. 5 niniejszego artykułu, i innych danych PNR, o których mowa w ust. 6 niniejszego artykułu, do celów wdrażania i monitorowania stosowania niniejszego rozporządzenia.

8. Wykorzystanie danych, o których mowa w ust. 5 i 6 niniejszego artykułu, nie może prowadzić do profilowania osób, o którym mowa w art. 11 ust. 3 dyrektywy (UE) 2016/680, ani do dyskryminacji osób ze względów wymienionych w art. 21 Karty. Danych, o których mowa w ust. 5 i 6 niniejszego artykułu, nie wykorzystuje się do porównywania z danymi osobowymi, znajdowania dopasowań do danych osobowych ani łączenia ich z danymi osobowymi.

9. Procedury wprowadzone przez eu-LISA w celu monitorowania opracowania i funkcjonowania routera, o których mowa w art. 39 ust. 2 rozporządzenia (UE) 2019/818, obejmują możliwość regularnego generowania statystyk na potrzeby tego monitorowania.