Artykuł 5

1. Przewoźnicy lotniczy przekazują zaszyfrowane dane API do routera drogą elektroniczną na potrzeby ich przesłania do JIP zgodnie z art. 12. Od momentu przyjęcia i rozpoczęcia stosowania szczegółowych przepisów, o których mowa w ust. 4 niniejszego artykułu, przewoźnicy lotniczy przekazują dane API zgodnie z takimi przepisami.

2. Przyjmując środki zgodnie z art. 8 ust. 1 dyrektywy (UE) 2016/681, państwa członkowskie wymagają, aby przewoźnicy lotniczy przekazywali wszelkie inne dane PNR, które gromadzą podczas normalnej działalności, wyłącznie do routera, zgodnie ze wspólnymi protokołami i formatami danych określonymi na podstawie art. 16 tej dyrektywy.

3. Przewoźnicy lotniczy przekazują dane API:

a) w przypadku pasażerów:

(i) dotyczące każdego pasażera w chwili odprawy, ale nie wcześniej niż 48 godzin przed planowym czasem odlotu; oraz

(ii) dotyczące wszystkich pasażerów, którzy weszli na pokład, natychmiast po zamknięciu lotu, to jest po wejściu pasażerów na pokład samolotu przygotowującego się do odlotu, kiedy żadni pasażerowie nie mogą już wejść na pokład ani opuścić samolotu;

b) dotyczące wszystkich członków załogi natychmiast po zamknięciu lotu, to jest bezpośrednio po ich wejściu na pokład samolotu przygotowującego się do odlotu, kiedy nie mogą już oni opuścić samolotu.

4. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 43 w celu uzupełnienia niniejszego rozporządzenia przez określenie niezbędnych szczegółowych przepisów dotyczących wspólnych protokołów i obsługiwanych formatów danych, które mają być wykorzystywane na potrzeby przekazywania zaszyfrowanych danych API do routera, o którym mowa w ust. 1 niniejszego artykułu, w tym przekazywania danych API w momencie odprawy i wymogów bezpieczeństwa danych. Takie szczegółowe przepisy służą zapewnieniu, aby przewoźnicy lotniczy przekazywali dane API z zastosowaniem tej samej struktury i treści.