Ustawa z dnia 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera

Użyte w ustawie określenia i skróty oznaczają:
1) dane PNR – dane dotyczące przelotu pasażera, w tym dane osobowe, które są przetwarzane w związku z prowadzeniem działalności gospodarczej przez przewoźników lotniczych w celu dokonania rezerwacji lub realizacji lotu w ramach przewozu lotniczego, podlegające przekazaniu przez przewoźnika lotniczego do JIP;
2) JIP – Krajowa Jednostka do spraw Informacji o Pasażerach;
3) JIP PCz – JIP państwa członkowskiego innego niż Rzeczpospolita Polska;
4) KSI PNR – Krajowy System Informatyczny PNR, będący systemem teleinformatycznym, w którym JIP przetwarza dane PNR lub wyniki ich przetwarzania;
5) kryteria przetwarzania danych PNR – zbiór odpowiednio dobranych informacji należących do kategorii danych PNR, umożliwiający identyfikację osób w związku z wykonywaniem sprawdzeń pasażerów lotu PNR;
6) lot PNR – lot pozaunijny albo lot wewnątrzunijny statku powietrznego wykonującego przewóz lotniczy pasażerów, w tym nieodpłatny, podczas którego następuje przekroczenie granicy państwowej, a start albo lądowanie tego statku następuje na terytorium Rzeczypospolitej Polskiej;
6a) lot pozaunijny – lot, który jest planowany pomiędzy terytorium państwa trzeciego a terytorium państwa członkowskiego, bez względu na postoje na terytorium innych państw członkowskich lub państw trzecich;
6b) lot wewnątrzunijny – lot, który jest planowany pomiędzy terytoriami państw członkowskich, bez postojów na terytorium państwa trzeciego;
7) państwo członkowskie – państwo członkowskie Unii Europejskiej, które stosuje dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/681 z dnia 27 kwietnia 2016 r. w sprawie wykorzystywania danych dotyczących przelotu pasażera (danych PNR) w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania (Dz. Urz. UE L 119 z 04.05.2016, str. 132);
8) państwo trzecie – państwo niebędące państwem członkowskim;
9) pozytywny wynik sprawdzenia – efekt zautomatyzowanego przetwarzania danych PNR wskazujący na identyczność lub zbieżność danych PNR z danymi osobowymi zgromadzonymi w bazach danych wykorzystywanych do zapobiegania, wykrywania, zwalczania oraz ścigania sprawców przestępstw i przestępstw skarbowych lub z kryteriami przetwarzania danych PNR;
10) przetwarzanie danych PNR – operacje wykonywane na danych PNR, takie jak: gromadzenie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie przez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
11) właściwe organy – organy uprawnione w Rzeczypospolitej Polskiej do występowania o przekazanie danych PNR lub wyników ich przetwarzania oraz do otrzymywania takich danych i wyników ich przetwarzania, do celów określonych w art. 1 ust. 1;
12) właściwe organy PCz – organy państwa członkowskiego innego niż Rzeczpospolita Polska, notyfikowane Komisji Europejskiej przez to państwo członkowskie, uprawnione do występowania o przekazanie danych PNR lub wyników ich przetwarzania oraz do otrzymywania takich danych i wyników ich przetwarzania, do celów określonych w art. 1 ust. 1;
13) zautomatyzowane przetwarzanie danych PNR – sposób przetwarzania danych PNR polegający na samoczynnym porównaniu przez KSI PNR danych PNR z danymi osobowymi zgromadzonymi w bazach danych wykorzystywanych do zapobiegania, wykrywania, zwalczania oraz ścigania sprawców przestępstw i przestępstw skarbowych lub kryteriami przetwarzania danych PNR, uruchamiany każdorazowo podczas przekazania tych danych przez przewoźników lotniczych do JIP.

Dane PNR pasażerów lotów pozaunijnych i lotów wewnątrzunijnych przekazane przez przewoźników lotniczych mogą być przetwarzane w celu zapobiegania, wykrywania i zwalczania oraz ścigania sprawców:
1) przestępstw o charakterze terrorystycznym;
2) przestępstw lub przestępstw skarbowych:
a) udziału w zorganizowanej grupie albo związku mających na celu popełnianie przestępstw lub przestępstw skarbowych,
b) handlu ludźmi,
c) przeciwko wolności seksualnej lub obyczajności na szkodę małoletniego,
d) nielegalnego wytwarzania, przetwarzania, przemytu środków odurzających, prekursorów, środków zastępczych lub substancji psychotropowych lub obrotu nimi,
e) nielegalnego obrotu bronią, amunicją lub materiałami wybuchowymi,
f) łapownictwa i płatnej protekcji,
g) oszustwa, w tym oszustwa przeciwko interesom finansowym Unii Europejskiej,
h) wprowadzania do obrotu finansowego wartości majątkowych pochodzących z nielegalnych lub nieujawnionych źródeł, fałszowania oraz obrotu fałszywymi pieniędzmi lub innymi środkami płatniczymi,
i) przeciwko ochronie danych gromadzonych, przechowywanych, przetwarzanych lub przekazywanych w systemie informatycznym,
j) przeciwko środowisku naturalnemu, w tym nielegalnego obrotu zagrożonymi gatunkami zwierząt i roślin,
k) udzielenia pomocy w nielegalnym przekroczeniu granicy państwowej lub pobycie,
l) zabójstwa, spowodowania ciężkiego uszczerbku na zdrowiu,
m) nielegalnego obrotu organami i tkankami ludzkimi,
n) bezprawnego pozbawienia człowieka wolności, uprowadzenia człowieka dla okupu, wzięcia lub przetrzymywania zakładnika,
o) rozboju z użyciem broni palnej lub groźby jej użycia, wymuszenia rozbójniczego z użyciem broni palnej lub groźby jej użycia,
p) nielegalnego handlu dobrami kultury,
q) podrabiania oraz obrotu podrobionymi wyrobami,
r) fałszowania oraz obrotu sfałszowanymi dokumentami,
s) nielegalnego obrotu hormonami lub podobnymi substancjami,
t) nielegalnego obrotu materiałami radioaktywnymi,
u) zgwałcenia,
v) należących do właściwości Międzynarodowego Trybunału Karnego,
w) porwania statku wodnego lub powietrznego,
x) sabotażu,
y) obrotu kradzionymi pojazdami mechanicznymi,
z) szpiegostwa przemysłowego
– których górna granica ustawowego zagrożenia wynosi przynajmniej 3 lata pozbawienia wolności.

1. Przetwarza się następujące kategorie danych PNR:
1) kod identyfikacyjny danych PNR;
2) datę dokonania rezerwacji lub wystawienia biletu na lot PNR;
3) datę planowanego przelotu;
4) imię i nazwisko pasażera;
5) adres, numer telefonu i adres e-mail pasażera;
6) informacje dotyczące płatności za bilet, obejmujące numer karty płatniczej, informacje o płatności gotówką, informacje znajdujące się na fakturze albo na innym dowodzie płatności za bilet oraz informacje zawarte w poleceniu przelewu: numery rachunków bankowych nadawcy i odbiorcy, imiona i nazwiska lub nazwy nadawcy i odbiorcy, kwotę i walutę przelewu, datę i czas wykonania przelewu oraz jego tytuł;
7) trasę przelotu pasażera;
8) informacje o programach lojalnościowych;
9) nazwę, numer telefonu, adres e-mail i adres biura podróży lub agencji turystycznej;
10) dane o statusie podróży pasażera obejmujące:
a) potwierdzenia etapów rezerwacji,
b) stan odprawy biletowo-bagażowej,
c) informacje o tym, czy pasażer stawił się osobiście do tej odprawy lub nabył bilet w czasie odprawy biletowo-bagażowej bez wcześniejszej rezerwacji;
11) informacje o:
a) rozdzieleniu danych PNR, obejmujące informacje o zmianie rezerwacji dokonanej dla więcej niż jednej osoby w zakresie wskazania nowego kierunku lotu dla co najmniej jednej z nich, albo
b) podzieleniu danych PNR, obejmujące informacje o zmianie rezerwacji dokonanej dla więcej niż jednej osoby w zakresie wskazania nowego kierunku lotu dla wszystkich osób nią objętych;
12) informacje dotyczące osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujące:
a) imię i nazwisko osoby małoletniej, jej płeć, wiek oraz języki, którymi włada,
b) imię i nazwisko opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,
c) imię i nazwisko opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,
d) imię i nazwisko przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;
13) numer biletu, datę jego wystawienia i informację, czy został wystawiony w jedną stronę, oraz informację o automatycznie skalkulowanej taryfie służącej do ustalenia ceny biletu;
14) numer miejsca na pokładzie statku powietrznego i inne informacje dotyczące tego miejsca;
15) informacje o wspólnej obsłudze połączeń;
16) informacje dotyczące liczby, rodzaju i wagi bagażu;
17) liczba oraz imiona i nazwiska innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;
18) informacje dotyczące przelotu pasażera, przekazane przez przewoźnika lotniczego przed podróżą, obejmujące:
a) rodzaj, numer, kraj wydania i datę ważności dokumentu tożsamości,
b) obywatelstwo,
c) imię i nazwisko,
d) płeć,
e) datę urodzenia,
f) nazwę linii lotniczych, numer lotu PNR oraz datę i godzinę startu i lądowania statku powietrznego,
g) nazwę portu lotniczego, w którym nastąpił start oraz lądowanie
– zwane dalej „danymi API”;
19) zmiany danych PNR zawartych w kategoriach, o których mowa w pkt 1–18. 2. Nie przetwarza się danych PNR ujawniających rasę, pochodzenie etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, stan zdrowia, życie seksualne lub orientację seksualną danej osoby.

Art. 4a. 1. W przypadku zaistnienia rzeczywistego i aktualnego lub możliwego do przewidzenia zagrożenia wystąpieniem przestępstw lub przestępstw skarbowych, o których mowa w art. 3, w szczególności zagrożenia o charakterze terrorystycznym, JIP może przetwarzać dane PNR pasażerów lotów wewnątrzunijnych zgromadzone w KSI PNR. 2. Przetwarzanie danych PNR, o którym mowa w ust. 1, dotyczy danych PNR pasażerów lotów wewnątrzunijnych w przypadku:
1) obowiązywania na terytorium Rzeczypospolitej Polskiej stopnia alarmowego, o którym mowa w art. 15 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych (Dz. U. z 2025 r. poz. 194), albo
2) określenia lotu zgodnie z ust. 3 albo 5. 3. Minister właściwy do spraw wewnętrznych na wniosek Komendanta Głównego Straży Granicznej, sporządzony na podstawie informacji uzyskanych od właściwych organów, uwzględniających kryteria tras lotniczych, planów podróży oraz lotnisk, z zachowaniem przepisów o ochronie informacji niejawnych, może określić, w drodze zarządzenia niepodlegającego ogłoszeniu, loty wewnątrzunijne objęte prawem przetwarzania danych PNR. 4. Komendant Główny Straży Granicznej na podstawie informacji uzyskanych od właściwych organów dokonuje na bieżąco weryfikacji zasadności objęcia lotów wewnątrzunijnych prawem przetwarzania danych PNR i nierzadziej niż raz na rok przedkłada ministrowi właściwemu do spraw wewnętrznych informację w tej sprawie. 5. Właściwy organ, osoba przez niego upoważniona albo inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, mogą się zwrócić do JIP we wniosku, o którym mowa w art. 21 ust. 1, o objęcie lotu wewnątrzunijnego prawem przetwarzania danych PNR, w przypadku:
1) postępowania przed sądem – za zgodą sądu prowadzącego postępowanie;
2) postępowania przygotowawczego – za zgodą prokuratora prowadzącego lub nadzorującego postępowanie;
3) czynności operacyjno-rozpoznawczych – za zgodą prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności. 6. Zgoda na objęcie lotu wewnątrzunijnego prawem przetwarzania danych PNR może być wydana, w przypadku gdy przetwarzanie danych PNR pasażerów lotów wewnątrzunijnych jest niezbędne ze względu na zaistnienie zagrożenia wystąpieniem przestępstw lub przestępstw skarbowych, o których mowa w art. 3, w szczególności zagrożenia o charakterze terrorystycznym, a lot ten nie został określony na podstawie zarządzenia, o którym mowa w ust. 3, albo takie zarządzenie nie obowiązuje. 7. Zgoda na objęcie lotu wewnątrzunijnego prawem przetwarzania danych PNR jest udzielana na wniosku, o którym mowa w art. 21 ust. 1. Rozdział 2 Obowiązek przekazywania danych PNR przez przewoźników lotniczych

1. W przypadku bezpośredniego i rzeczywistego zagrożenia przestępstwem lub przestępstwem skarbowym, o którym mowa w art. 3, właściwy organ może wystąpić z wnioskiem do JIP o przekazanie danych PNR przez przewoźnika lotniczego w terminach innych niż określone w art. 6 ust. 1. Właściwy organ może złożyć wniosek ustnie, a następnie niezwłocznie potwierdzić go w formie pisemnej w postaci papierowej lub elektronicznej. 2. Wniosek, o którym mowa w ust. 1, zawiera:
1) nazwę przewoźnika lotniczego i numer lotu PNR, którego dotyczy wniosek;
2) podstawę prawną wniosku i jego uzasadnienie wskazujące bezpośrednie i rzeczywiste zagrożenie przestępstwem lub przestępstwem skarbowym, o którym mowa w art. 3, oraz przyczyny przekazania przez przewoźnika lotniczego danych PNR w innych terminach niż określone w art. 6 ust. 1;
3) określenie terminu lub terminów przekazania danych PNR do JIP;
4) oznaczenie sprawy, w której dane PNR lub wyniki ich przetwarzania będą wykorzystywane;
5) numer telefonu osoby prowadzącej sprawę;
6) nazwę właściwego organu albo imię i nazwisko osoby upoważnionej przez niego do złożenia wniosku. 3. JIP odmawia realizacji wniosku, o którym mowa w ust. 1, w przypadku gdy nie zawiera on:
1) uzasadnienia lub podstawy prawnej przekazania danych PNR w innym terminie;
2) wymaganych elementów identyfikujących lot PNR. 4. W przypadku, o którym mowa w ust. 1, przewoźnik lotniczy, na wniosek JIP, przekazuje dane PNR w terminie lub terminach określonych w tym wniosku. 5. We wniosku, o którym mowa w ust. 4, JIP może zwolnić przewoźnika lotniczego z obowiązku przekazania danych PNR w terminach określonych w art. 6 ust. 1. 6. Wniosek, o którym mowa w ust. 4, zawiera:
1) nazwę przewoźnika lotniczego i numer lotu PNR, którego dotyczy wniosek;
2) podstawę prawną wniosku i jego uzasadnienie;
3) określenie terminu lub terminów przekazania danych PNR do JIP;
4) informację, czy przekazanie danych PNR w terminie lub terminach określonych we wniosku zwalnia przewoźnika lotniczego z obowiązku przekazania danych PNR w terminach określonych w art. 6 ust. 1.

1. Przewoźnik lotniczy przekazuje dane PNR do JIP za pomocą środków komunikacji elektronicznej, wykorzystując protokoły i formaty danych określone w przepisach wykonawczych wydanych na podstawie ust. 3 pkt 1. 2. W przypadku gromadzenia przez przewoźnika lotniczego danych API odrębnie od pozostałych danych PNR dla tego samego lotu PNR, dane te są przekazywane zgodnie z formatem określonym w przepisach wykonawczych wydanych na podstawie ust. 3 pkt 2. 3. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia:
1) protokoły i formaty danych wykorzystywane do przekazywania danych PNR do JIP,
2) format danych, zgodnie z którym przekazywane są dane API, które przewoźnicy lotniczy gromadzą odrębnie od pozostałych danych PNR dla tego samego lotu PNR
– uwzględniając konieczność zapewnienia bezpiecznego i efektywnego przekazywania danych PNR oraz optymalizacji kosztów. 4. Przewoźnik lotniczy wykonujący nieregularny przewóz lotniczy pasażerów i niedysponujący infrastrukturą, która umożliwiałaby obsługę protokołów i formatów danych określonych w przepisach wykonawczych wydanych na podstawie ust. 3, przekazuje dane PNR do JIP za pomocą środków komunikacji elektronicznej, w sposób gwarantujący ochronę danych osobowych przed niedozwolonymi formami ich przetwarzania, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, uwzględniający ryzyko wiążące się z przetwarzaniem i charakterem danych podlegających ochronie oraz koszty jego wdrożenia. Przewoźnik lotniczy i Komendant Główny Straży Granicznej uzgadniają w drodze pisemnego porozumienia rodzaje stosowanych środków komunikacji elektronicznej, za pomocą których dane PNR są przekazywane, oraz sposób ich zabezpieczenia. 5. W przypadku gdy przekazanie danych PNR w sposób określony w ust. 1– 4 jest niemożliwe z powodu awarii technicznej, przewoźnik lotniczy i JIP uzgadniają w drodze porozumienia inny sposób przekazania tych danych, zapewniający sprawny przekaz danych, gwarantujący ochronę danych osobowych przed niedozwolonymi formami ich przetwarzania, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, uwzględniający ryzyko wiążące się z przetwarzaniem i charakterem danych podlegających ochronie oraz biorąc pod uwagę koszty jego wdrożenia. Przewoźnik lotniczy i JIP niezwłocznie potwierdzają pisemnie uzgodnione porozumienie. 6. Komendant Główny Straży Granicznej udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komendy Głównej Straży Granicznej informacje dotyczące sposobu przekazywania danych PNR przez przewoźników lotniczych do JIP.

1. Przewoźnik lotniczy, podczas dokonywania rezerwacji lub wystawiania biletu na przewóz lotniczy informuje w formie pisemnej, w postaci papierowej lub elektronicznej, każdego pasażera o przetwarzaniu jego danych PNR i przekazywaniu ich do JIP, w celu określonym w art. 1 ust. 1, oraz o przysługującym mu prawie do ochrony jego danych osobowych przekazanych do JIP. 2. Informacja o przysługującym pasażerowi prawie do ochrony jego danych osobowych przekazanych do JIP zawiera:
1) określenie celu, zakresu, sposobu i okresu przetwarzania tych danych przez JIP;
2) adres, numer telefonu i adres e-mail Komendanta Głównego Straży Granicznej jako administratora danych PNR;
3) pouczenie o prawie do dostępu do jego danych osobowych, żądania ich uzupełnienia, uaktualnienia, sprostowania lub usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zgromadzone z naruszeniem prawa, a także o prawie do odszkodowania oraz dochodzenia swoich praw na drodze sądowej, w przypadku naruszenia zasad przetwarzania jego danych osobowych przez JIP;
4) pouczenie o prawie do kontaktu z Inspektorem do spraw ochrony danych o pasażerach, zwanym dalej „Inspektorem”, oraz jego adres, numer telefonu i adres e-mail;
5) pouczenie o prawie do złożenia wniosku o udzielenie informacji o przysługujących mu prawach lub złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w zakresie przetwarzania danych osobowych pasażera w związku z przetwarzaniem danych PNR.

1. W celu realizacji zadań, o których mowa w art. 12 ust. 2, na wniosek Komendanta Głównego Straży Granicznej, właściwe organy mogą oddelegować swoich przedstawicieli do Straży Granicznej do wykonywania zadań w JIP. 2. Wniosek Komendanta Głównego Straży Granicznej zawiera następujące informacje dotyczące przedstawiciela właściwego organu proponowanego do oddelegowania do Straży Granicznej do wykonywania zadań w JIP:
1) zakres wykonywanych zadań oraz kwalifikacje, uprawnienia lub umiejętności wymagane do ich wykonywania;
2) wymagania w zakresie posiadania poświadczenia bezpieczeństwa upoważniającego do dostępu do informacji niejawnych i okresu jego ważności;
3) proponowany czas pracy albo służby, z uwzględnieniem możliwości wykonywania pracy albo pełnienia służby w systemie zmianowym;
4) proponowany okres oddelegowania;
5) planowany dzień rozpoczęcia oddelegowania;
6) liczbę godzin pracy albo służby na stanowiskach wyposażonych w monitory ekranowe. 3. Wniosek Komendanta Głównego Straży Granicznej może określać imię i nazwisko przedstawiciela właściwego organu proponowanego do oddelegowania. 4. Komendant Główny Straży Granicznej występuje z wnioskiem do właściwego organu w terminie umożliwiającym rozpoczęcie wykonywania zadań w JIP przez przedstawiciela właściwego organu proponowanego do oddelegowania w planowanym terminie. 5. Właściwy organ, w terminie 14 dni od dnia otrzymania wniosku, zawiadamia Komendanta Głównego Straży Granicznej o decyzji w sprawie oddelegowania swojego przedstawiciela do Straży Granicznej do wykonywania zadań w JIP. 6. W przypadku uwzględnienia wniosku przez właściwy organ i wyznaczenia przez niego swojego przedstawiciela, Komendant Główny Straży Granicznej zawiera z tym organem w formie pisemnej w postaci papierowej lub elektronicznej porozumienie o oddelegowaniu jego przedstawiciela do Straży Granicznej do wykonywania zadań w JIP. 7. Porozumienie zawiera w szczególności:
1) datę porozumienia;
2) okres oddelegowania;
3) imię i nazwisko oddelegowanego przedstawiciela;
4) stopień oddelegowanego przedstawiciela, w przypadku gdy jest on funkcjonariuszem albo żołnierzem;
5) numer poświadczenia bezpieczeństwa wydanego oddelegowanemu przedstawicielowi, datę jego wydania i wystawcę takiego poświadczenia oraz okres ważności i oznaczenie klauzuli upoważniających do przetwarzania informacji niejawnych;
6) zakres zadań i obowiązków oddelegowanego przedstawiciela oraz sposób organizacji wykonywania tych zadań i obowiązków;
7) rozkład czasu pracy albo służby oddelegowanego przedstawiciela. 8. W przypadku konieczności zmiany warunków oddelegowania przedstawiciela właściwego organu Komendant Główny Straży Granicznej oraz właściwy organ dokonują w formie pisemnej zmiany zawartego porozumienia. 9. Komendant Główny Straży Granicznej, zgodnie z porozumieniem o oddelegowaniu przedstawiciela właściwego organu do Straży Granicznej do wykonywania zadań w JIP, wyznacza temu przedstawicielowi w formie pisemnej, w postaci papierowej lub elektronicznej:
1) zadania, które będzie wykonywał w JIP;
2) osobę odpowiedzialną za organizację wykonywanych przez niego zadań i rozliczanie go z nich;
3) rozkład jego czasu pracy albo służby. 10. Właściwy organ odwołuje swojego przedstawiciela oddelegowanego do Straży Granicznej do wykonywania zadań w JIP przed upływem terminu oddelegowania, na wniosek Komendanta Głównego Straży Granicznej albo z własnej inicjatywy, po uprzednim zawiadomieniu Komendanta Głównego Straży Granicznej o planowanym terminie odwołania tego przedstawiciela. 11. W okresie oddelegowania właściwy organ wypłaca przedstawicielowi oddelegowanemu do Straży Granicznej do wykonywania zadań w JIP uposażenie albo wynagrodzenie i inne świadczenia oraz należności pieniężne.

1. Dane PNR przekazane przez przewoźników lotniczych podlegają weryfikacji przez JIP pod względem:
1) ich zgodności z kategoriami danych PNR określonymi w art. 4 ust. 1;
2) ich kompletności z elementami kategorii danych PNR, o których mowa w art. 10 ust. 1 pkt 3, gromadzonych przez danego przewoźnika lotniczego;
3) zastosowania przez przewoźnika lotniczego:
a) wybranego formatu przekazanych danych PNR, zgodnego z formatem określonym w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 1,
b) formatu zgodnego z formatem określonym w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 2, w przypadku przekazywania danych API odrębnie od pozostałych danych PNR dla tego samego lotu PNR,
c) środków komunikacji elektronicznej i sposobów zabezpieczenia danych, uzgodnionych z Komendantem Głównym Straży Granicznej w przypadku, o którym mowa w art. 8 ust. 4,
d) sposobu przekazania danych PNR, uzgodnionego z JIP w przypadku, o którym mowa w art. 8 ust. 5;
4) dotrzymania terminów przekazywania danych PNR. 1a. JIP dokonuje weryfikacji na podstawie rocznego planu weryfikacji lub na polecenie Komendanta Głównego Straży Granicznej. 1b. Roczny plan weryfikacji na każdy kolejny rok opracowuje JIP na podstawie analizy ryzyka wystąpienia nieprawidłowości przy przekazaniu danych PNR, w szczególności nieprawidłowości przy przekazaniu danych PNR mających istotne znaczenie dla wykrywania i zwalczania przestępstw lub przestępstw skarbowych, o których mowa w art. 3, a następnie przedkłada go Komendantowi Głównemu Straży Granicznej do zatwierdzenia. 1c. Komendant Główny Straży Granicznej zatwierdza przedłożony mu roczny plan weryfikacji niepóźniej niż do dnia 20 grudnia roku poprzedzającego rok, na który ten plan opracowano. 2. JIP, w sposób zautomatyzowany, trwale usuwa dane przekazane przez przewoźników lotniczych, nienależące do kategorii danych PNR, o których mowa w art. 4 ust. 1, niezwłocznie po ich otrzymaniu, przy wykorzystaniu KSI PNR lub przez osobę wykonującą zadania w JIP. 3. W przypadku otrzymania przez JIP danych, o których mowa w art. 4 ust. 2, JIP niezwłocznie, w sposób zautomatyzowany, trwale je usuwa, przy wykorzystaniu KSI PNR lub przez osobę wykonującą zadania w JIP. 4. W przypadku gdy w wyniku weryfikacji zostaną stwierdzone naruszenia w zakresie niedopełnienia przez przewoźników lotniczych obowiązku przekazywania danych PNR, JIP zawiadamia o nich Komendanta Głównego Straży Granicznej. 5. Naruszenia stwierdzone przez JIP w wyniku weryfikacji uznaje się za niedopełnienie obowiązku przekazania danych PNR, o którym mowa w art. 5 ust. 1, chyba że przewoźnik lotniczy przedstawi w terminie 60 dni od dnia doręczenia zawiadomienia o wszczęciu postępowania administracyjnego w sprawie naruszenia przez przewoźnika lotniczego obowiązku przekazania danych PNR dowód potwierdzający, że wykonany lot nie był lotem PNR, przewoźnik lotniczy nie posiadał danych PNR w terminach, o których mowa w art. 6 ust. 1, lub wystąpiły okoliczności, o których mowa w art. 69. 6. Za dowód, o którym mowa w ust. 5, może być uznana w szczególności informacja uzyskana od Polskiej Agencji Żeglugi Powietrznej, zarządzającego lotniskiem, podmiotu, na rzecz którego był realizowany lot, podmiotu, który gromadzi dane pasażerów w celu rezerwacji lub realizacji lotu przez przewoźnika lotniczego, lub podmiotu realizującego zadania w zakresie obsługi naziemnej statków powietrznych. Jeżeli informacja stanowiąca dowód została sporządzona w języku obcym, przewoźnik lotniczy przesyła ją wraz z tłumaczeniem na język polski wykonanym przez tłumacza przysięgłego na koszt przewoźnika lotniczego.

1. Właściwy organ w celu uzyskania danych PNR lub wyników ich przetwarzania występuje do JIP z uzasadnionym wnioskiem o przekazanie danych PNR lub wyników ich przetwarzania, zwanym dalej „wnioskiem o przekazanie danych PNR”. 2. Wniosek o przekazanie danych PNR może dotyczyć określonych elementów kategorii danych PNR, służących do realizacji celu, o którym mowa w art. 1 ust. 1. 3. Wniosek o przekazanie danych PNR, składany przez właściwy organ w formie pisemnej, w postaci papierowej lub elektronicznej, zawiera:
1) oznaczenie sprawy, w której dane PNR lub wyniki ich przetwarzania będą wykorzystywane;
2) podstawę prawną wniosku;
3) określenie przestępstwa lub przestępstwa skarbowego, o których mowa w art. 3, uzasadniającego przekazanie danych PNR lub wyników ich przetwarzania;
4) dane osoby lub osób, których dotyczy wniosek – imię i nazwisko, datę urodzenia lub inne dane pozwalające na jednoznaczne wyszukanie danych PNR;
5) określenie okresu, którego dotyczą dane PNR;
6) uzasadnienie wskazujące, że dostęp do danych PNR lub wyników ich przetwarzania jest niezbędny;
7) numer telefonu osoby prowadzącej sprawę;
8) nazwę właściwego organu albo imię i nazwisko osoby upoważnionej przez niego do złożenia wniosku. 4. Wniosek o przekazanie danych PNR może również zawierać:
1) zgodę, o której mowa w art. 4a ust. 5 lub art. 33 ust. 2;
2) inne dane, które w ocenie właściwego organu są istotne dla prawidłowej realizacji wniosku. 5. JIP dokonuje weryfikacji wniosku o przekazanie danych PNR pod względem spełnienia warunków, o których mowa w ust. 3. 6. Dane PNR lub wyniki ich przetwarzania, uzyskane przez JIP w wyniku realizacji wniosku o przekazanie danych PNR, podlegają indywidualnej ocenie dokonywanej przez JIP w sposób niezautomatyzowany w celu ustalenia, czy są one identyczne lub zbieżne z zakresem wniosku o przekazanie danych PNR. 7. W przypadku stwierdzenia identyczności lub zbieżności uzyskanych danych PNR lub wyników ich przetwarzania z zakresem wniosku o przekazanie danych PNR, JIP przekazuje je właściwemu organowi.

1. Właściwy organ, w celu ustalenia kryteriów przetwarzania danych PNR, występuje do JIP w formie pisemnej, w postaci papierowej lub elektronicznej, z wnioskiem o ustalenie kryteriów przetwarzania danych PNR. 2. Wniosek o ustalenie kryteriów przetwarzania danych PNR zawiera:
1) oznaczenie sprawy, w której dane PNR lub wyniki ich przetwarzania będą wykorzystywane;
2) podstawę prawną wniosku;
3) określenie przestępstwa lub przestępstwa skarbowego, o których mowa w art. 3, uzasadniającego przetwarzanie danych PNR;
4) uzasadnienie wskazujące, że dostęp do danych PNR lub wyników ich przetwarzania jest niezbędny;
5) elementy kategorii danych niezbędnych do sformułowania kryteriów przetwarzania danych PNR;
6) określenie okresu przekazywania danych PNR wytypowanych w oparciu o ustalone kryteria ich przetwarzania;
7) numer telefonu osoby prowadzącej sprawę;
8) nazwę właściwego organu albo imię i nazwisko osoby upoważnionej przez niego do złożenia wniosku. 3. Wniosek o ustalenie kryteriów przetwarzania danych PNR może również zawierać inne dane, które w ocenie właściwego organu są istotne dla jego prawidłowej realizacji. 4. W przypadku bezpośredniego i rzeczywistego zagrożenia przestępstwem lub przestępstwem skarbowym, o których mowa w art. 3, właściwy organ może wystąpić do JIP z ustnym wnioskiem o ustalenie kryteriów przetwarzania danych PNR, który następnie niezwłocznie potwierdza w formie pisemnej, w postaci papierowej lub elektronicznej. JIP może wstrzymać stosowanie ustalonych w powyższy sposób kryteriów, jeżeli wniosek w formie ustnej nie został potwierdzony w ciągu 3 godzin w formie pisemnej, w postaci papierowej lub elektronicznej, przez właściwy organ. 5. W przypadku gdy wniosek o ustalenie kryteriów przetwarzania danych PNR jest kierowany ustnie, przepisy ust. 2 pkt 2–6 i 8 stosuje się.

1. Właściwy organ, w celu aktualizacji kryteriów przetwarzania danych PNR, występuje do JIP, w formie pisemnej, w postaci papierowej lub elektronicznej, z wnioskiem o aktualizację kryteriów przetwarzania danych PNR. 2. Wniosek o aktualizację kryteriów przetwarzania danych PNR zawiera:
1) numer wniosku, który stanowił podstawę do ustalenia kryteriów przetwarzania danych PNR, o aktualizacje których wnosi właściwy organ;
2) oznaczenie sprawy, w której dane PNR lub wyniki ich przetwarzania będą wykorzystywane;
3) podstawę prawną wniosku;
4) określenie przestępstwa lub przestępstwa skarbowego uzasadniającego przetwarzanie danych PNR;
5) uzasadnienie wskazujące, że dostęp do danych PNR lub wyników ich przetwarzania jest niezbędny;
6) elementy kategorii danych niezbędne do aktualizacji kryteriów przetwarzania danych PNR;
7) określenie okresu przekazywania danych PNR w oparciu o kryteria przetwarzania danych PNR;
8) numer telefonu osoby prowadzącej sprawę;
9) nazwę właściwego organu albo imię i nazwisko osoby upoważnionej przez niego do złożenia wniosku. 3. Wniosek o aktualizację kryteriów przetwarzania danych PNR może również zawierać inne dane, które w ocenie właściwego organu są istotne dla jego prawidłowej realizacji.

1. Dane PNR są przechowywane przez JIP przez:
1) 5 lat od dnia ich zgromadzenia – w przypadku danych PNR pasażerów lotów pozaunijnych,
2) 3 lata od dnia ich zgromadzenia – w przypadku danych PNR pasażerów lotów wewnątrzunijnych
– a po upływie tego okresu podlegają niezwłocznie trwałemu usunięciu w sposób zautomatyzowany przy wykorzystaniu KSI PNR. 2. W przypadku gdy w wyniku indywidualnej oceny, o której mowa w art. 20 ust. 1, ustalono, że pozytywny wynik sprawdzenia:
1) podlega przekazaniu przez JIP właściwemu organowi – jest on przechowywany wyłącznie przez okres niezbędny do jego przekazania, a następnie jest on niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR;
2) nie podlega przekazaniu przez JIP właściwemu organowi – jest on niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR w sposób zautomatyzowany. 3. W przypadku, o którym mowa w ust. 2 pkt 2, pozytywny wynik sprawdzenia może być przechowywany przez JIP w celu zapobiegania wynikom fałszywie pozytywnym, dopóki dane PNR nie zostaną usunięte zgodnie z ust. 1. 4. W przypadku niewykorzystania otrzymanych danych PNR lub wyników ich przetwarzania przez właściwy organ w celu określonym w art. 1 ust. 1 lub art. 31 ust. 3, podlegają one usunięciu przez ten organ na zasadach określonych odrębnymi przepisami dotyczącymi przetwarzania informacji, w tym danych osobowych, przez właściwe organy.

1. Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR:
1) imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;
2) adresu, numer telefonu i adresu e-mail pasażera;
3) informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu;
4) informacji o programach lojalnościowych;
5) informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących:
a) imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia,
b) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,
c) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-
-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,
d) imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;
6) danych API. 2. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę:
1) w przypadku postępowania przed sądem – sądu prowadzącego postępowanie;
2) w przypadku postępowania przygotowawczego – prokuratora prowadzącego lub nadzorującego postępowanie;
3) w przypadku czynności operacyjno-rozpoznawczych – prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności. 3. Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1 i dotyczy danych PNR zgromadzonych w KSI PNR niewcześniej niż 2 lata od dnia ich zgromadzenia. 3a. W przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1, a uzyskanie takich informacji w inny sposób okazało się bezskuteczne albo nie jest możliwe, zgoda, o której mowa w ust. 2, może dotyczyć także danych PNR zgromadzonych w KSI PNR wcześniej niż 2 lata od dnia ich zgromadzenia. 4. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR. 5. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.

1. JIP prowadzi dokumentację dotyczącą przetwarzania danych PNR lub wyników ich przetwarzania zawierającą:
1) imiona i nazwiska osób wykonujących zadania w JIP, przetwarzających dane PNR;
2) wnioski złożone przez właściwe organy, JIP PCz, właściwe organy PCz i Europol oraz informacje o przekazaniu danych PNR lub wyników ich przetwarzania lub odmowie ich przekazania;
3) wnioski o przekazanie danych PNR lub wyników ich przetwarzania złożone przez państwo trzecie, informacje o przekazaniu danych PNR lub wyników ich przetwarzania lub odmowie ich przekazania;
4) wnioski o ustalenie, aktualizację oraz usunięcie kryteriów przetwarzania danych PNR. 2. Wnioski:
1) o których mowa w ust. 1,
2) właściwego organu do JIP o:
a) przekazanie danych PNR,
b) przekazanie danych PNR przez przewoźnika lotniczego w terminach innych niż określone w art. 6 ust. 1,
c) ustalenie kryteriów przetwarzania danych PNR,
d) aktualizację kryteriów przetwarzania danych PNR,
e) usunięcie kryteriów przetwarzania danych PNR
– podlegają rejestracji w KSI PNR. 3. JIP prowadzi dokumentację w formie pisemnej, w postaci papierowej lub elektronicznej, w tym przy wykorzystaniu KSI PNR, w sposób zapewniający bezpieczeństwo danych przed ich przypadkowym lub nielegalnym zniszczeniem, przypadkową utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem do nich, a także wszelkimi innymi niedozwolonymi formami przetwarzania oraz zapewniający rozliczalność czynności wykonanych podczas przetwarzania danych PNR. 4. JIP, przy wykorzystaniu KSI PNR, prowadzi ewidencje dotyczące gromadzenia, przeglądania, przekazywania, ujawniania i usuwania danych PNR lub wyników ich przetwarzania. 5. Ewidencja dotycząca gromadzenia danych PNR zawiera datę i godzinę każdej operacji oraz dane przewoźnika lotniczego, który przekazał takie dane. 6. Ewidencja dotycząca przeglądania, przekazywania i ujawniania danych PNR lub wyników ich przetwarzania zawiera określenie celu, datę i godzinę każdej operacji oraz imię i nazwisko osoby, która przeglądała, przekazała lub ujawniła dane PNR lub wyniki ich przetwarzania, a także – w przypadku odbiorcy danych PNR lub wyników ich przetwarzania – imię i nazwisko osoby lub nazwę podmiotu. 7. Ewidencja dotycząca usuwania danych PNR zawiera przyczynę ich usunięcia, datę i godzinę każdej operacji oraz imię i nazwisko osoby, która usunęła dane PNR. 8. Ewidencje, o których mowa w ust. 4, są wykorzystywane w celu weryfikacji i monitorowania działalności JIP, a także stwierdzenia integralności oraz zapewnienia bezpieczeństwa danych PNR. 9. Dane zgromadzone w ewidencjach, o których mowa w ust. 4, są przechowywane przez 5 lat od dnia ich wpisu do ewidencji, a następnie podlegają niezwłocznemu usunięciu, w sposób trwały, przez JIP, przy wykorzystaniu KSI PNR.

1. Przed przekazaniem do właściwej JIP PCz danych PNR lub wyników ich przetwarzania uzyskanych w wyniku sprawdzeń pasażerów lotów PNR w trybie określonym w art. 19, pozytywny wynik sprawdzenia podlega indywidualnej ocenie, o której mowa w art. 20 ust. 1, w celu zidentyfikowania osób, wobec których konieczne jest podjęcie dalszych działań przez JIP PCz lub właściwe organy PCz. 2. W przypadku zidentyfikowania osób, wobec których jest konieczne podjęcie dalszych działań przez JIP PCz lub właściwe organy PCz, dane PNR lub wyniki ich przetwarzania podlegają niezwłocznemu przekazaniu przez JIP właściwej JIP PCz. 3. W przypadku gdy w wyniku indywidualnej oceny, o której mowa w art. 20 ust. 1, ustalono, że pozytywny wynik sprawdzenia:
1) podlega przekazaniu przez JIP właściwej JIP PCz – jest on przechowywany wyłącznie przez okres niezbędny do przekazania, a następnie jest niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR;
2) nie podlega przekazaniu przez JIP właściwej JIP PCz – jest on niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR, w sposób zautomatyzowany. 4. W przypadku, o którym mowa w ust. 3 pkt 2, pozytywny wynik sprawdzenia może być przechowywany przez JIP w celu zapobiegania wynikom fałszywie pozytywnym, dopóki dane PNR nie zostaną usunięte zgodnie z art. 32 ust. 1.

1. Przed przekazaniem Europolowi danych PNR lub wyników ich przetwarzania uzyskanych w wyniku sprawdzeń pasażerów lotów PNR w trybie określonym w art. 19, pozytywny wynik sprawdzenia podlega indywidualnej ocenie, o której mowa w art. 20 ust. 1, w celu zidentyfikowania osób, wobec których konieczne jest podjęcie dalszych działań przez Europol w zakresie jego właściwości. 2. W przypadku zidentyfikowania osób, wobec których jest konieczne podjęcie dalszych działań przez Europol, dane PNR lub wyniki ich przetwarzania podlegają niezwłocznemu przekazaniu przez JIP Europolowi. 3. W przypadku gdy w wyniku indywidualnej oceny, o której mowa w art. 20 ust. 1, ustalono, że pozytywny wynik sprawdzenia:
1) podlega przekazaniu przez JIP Europolowi – jest on przechowywany wyłącznie przez okres niezbędny do ich przekazania, a następnie jest niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR;
2) nie podlega przekazaniu przez JIP Europolowi – jest on niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR, w sposób zautomatyzowany. 4. W przypadku, o którym mowa w ust. 3 pkt 2, pozytywny wynik sprawdzenia może być przechowywany przez JIP w celu zapobiegania wynikom fałszywie pozytywnym, dopóki dane PNR nie zostaną usunięte zgodnie z art. 32 ust. 1.

1. JIP weryfikuje podstawę prawną i cel wniosku o przekazanie danych PNR lub wyników ich przetwarzania Europolowi. 2. Realizacja wniosku o przekazanie danych PNR lub wyników ich przetwarzania Europolowi następuje po dokonaniu przez JIP indywidualnej oceny, w sposób niezautomatyzowany, w celu ustalenia, czy dane PNR lub wyniki ich przetwarzania są identyczne lub zbieżne z zakresem wniosku. 3. W przypadku stwierdzenia identyczności lub zbieżności uzyskanych danych PNR lub wyników ich przetwarzania z zakresem wniosku o przekazanie danych PNR lub wyników ich przetwarzania Europolowi, JIP niezwłocznie przekazuje je Europolowi. 4. Realizacja wniosku o przekazanie danych PNR lub wyników ich przetwarzania Europolowi, w zakresie przekazania wyników przetwarzania danych PNR, uzyskanych w wyniku sprawdzeń pasażerów lotów PNR w trybie określonym w art. 19, następuje, jeżeli uprzednio dokonano tych sprawdzeń, o ile wyniki te nie zostały usunięte. 5. Wniosek o przekazanie danych PNR lub wyników ich przetwarzania Europolowi może dotyczyć określonych elementów kategorii danych PNR, służących do realizacji celu, o którym mowa w art. 1 ust. 1. 6. Przekazywanie Europolowi danych PNR lub wyników ich przetwarzania odbywa się za pośrednictwem dostarczanej przez Europol aplikacji sieci bezpiecznej wymiany informacji SIENA, służącej do wymiany informacji między państwami członkowskimi Unii Europejskiej, Europolem, innymi organami Unii Europejskiej, państwami trzecimi i organizacjami międzynarodowymi, w celu współpracy w zwalczaniu przestępczości. 7. W przypadku przekazywania danych PNR, które zostały poddane depersonalizacji, stosuje się przepis art. 42.

1. JIP może przekazać dane PNR lub wyniki ich przetwarzania państwu trzeciemu, na jego wniosek, w przypadku gdy:
1) ich przekazanie jest konieczne dla realizacji celu, o którym mowa w art. 1 ust. 1;
2) organ państwa trzeciego, któremu mają one zostać przekazane, jest właściwy w sprawach wykrywania i zwalczania przestępstw oraz zapobiegania im i ścigania ich sprawców, w zakresie, o którym mowa w art. 1 ust. 1;
3) państwo trzecie zapewnia odpowiedni poziom ochrony przekazywanych danych określony w art. 18b–18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2026 r. poz. 230);
4) JIP PCz, od której je otrzymano, wyraziła na to zgodę;
5) państwo trzecie zapewni, że przekaże je innemu państwu trzeciemu wyłącznie, gdy jest to konieczne dla realizacji celu, o którym mowa w art. 1 ust. 1, i po uzyskaniu uprzedniej zgody JIP. 2. (uchylony) 3. Przekazywanie danych PNR lub wyników ich przetwarzania państwu trzeciemu odbywa się za pośrednictwem bezpiecznych kanałów wymiany informacji, w tym systemów teleinformatycznych, jak również za pośrednictwem oficerów łącznikowych. 4. Do przekazania danych PNR lub wyników ich przetwarzania państwu trzeciemu stosuje się, odpowiednio, przepisy art. 41 i art. 42.

1. Przewoźnik lotniczy, który:
1) nie przekazuje danych PNR do JIP w terminie, o którym mowa w art. 6 ust. 1, podlega administracyjnej karze pieniężnej w wysokości 20 000 zł,
2) nie przekazuje do JIP wszystkich zgromadzonych w celu dokonania rezerwacji lub realizacji lotu PNR elementów kategorii danych PNR, o których mowa w art. 10 ust. 1 pkt 3, do których przekazania był zobowiązany na podstawie art. 5 ust. 1, narusza obowiązek wynikający z art. 6 ust. 2 pkt 2 albo obowiązek wynikający z art. 6 ust. 3, podlega administracyjnej karze pieniężnej w wysokości 12 000 zł
– za każdy lot PNR, w którym takie naruszenie nastąpiło. 2. Przewoźnik lotniczy, który nie przekazuje danych PNR:
1) w wybranym przez siebie formacie danych spośród formatów określonych w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 1 lub
2) w formacie danych zgodnym z formatem określonym w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 2, w przypadku przekazywania danych API, które przewoźnicy lotniczy gromadzą odrębnie od pozostałych danych PNR dla tego samego lotu PNR, albo
3) za pomocą środków komunikacji elektronicznej uzgodnionych z Komendantem Głównym Straży Granicznej i zabezpieczonych w sposób z nim uzgodniony w przypadku, o którym mowa w art. 8 ust. 4, albo
4) w sposób uzgodniony z JIP w przypadku, o którym mowa w art. 8 ust. 5
– podlega administracyjnej karze pieniężnej w wysokości 16 000 zł za każdy lot PNR, w którym takie naruszenie nastąpiło. 3. W przypadku gdy przewoźnik lotniczy dopuszcza się naruszeń, o których mowa w ust. 1 i 2, w zakresie obowiązku przekazywania danych PNR na wniosek JIP, o którym mowa w art. 7 ust. 4, podlega administracyjnej karze pieniężnej w wysokości określonej odpowiednio w ust. 1 i 2, obniżonej o 50% za każdy lot PNR, w którym takie naruszenie nastąpiło.

1. Administracyjne kary pieniężne, o których mowa w art. 64, nakłada się za niedopełnienie obowiązku przekazania danych PNR dla każdego z terminów określonych w art. 6 ust. 1. 2. W przypadku gdy naruszenie, o którym mowa w art. 64 ust. 1:
1) pkt 1, dotyczące niedopełnienia obowiązku przekazania danych PNR w terminie określonym w art. 6 ust. 1 pkt 1, zostało usunięte przez przewoźnika w terminie 6 godzin przed planowanym startem statku powietrznego,
2) pkt 2, zostało usunięte przez przewoźnika w terminie do czasu lądowania statku powietrznego
– administracyjną karę pieniężną nakłada się w wysokości obniżonej o 75 %. 3. W przypadku gdy naruszenie, o którym mowa w art. 64 ust. 1 pkt 1, dotyczące niedopełnienia obowiązku przekazania danych PNR w terminie określonym w art. 6 ust. 1 pkt 2, zostało usunięte przez przewoźnika w terminie do czasu lądowania statku powietrznego, administracyjną karę pieniężną za takie naruszenie nakłada się w wysokości obniżonej o 75 %. 3a. W przypadku gdy naruszenie, o którym mowa w art. 64 ust. 1, dotyczące niedopełnienia obowiązku przekazania danych PNR w terminach określonych w art. 6 ust. 1 zostało usunięte przez przewoźnika lotniczego w terminie 7 dni od dnia wylądowania statku powietrznego, administracyjną karę pieniężną za takie naruszenie nakłada się w wysokości obniżonej o 50 %. 3b. W przypadku gdy naruszenie, o którym mowa w art. 64 ust. 1, dotyczące niedopełnienia obowiązku przekazania danych PNR w terminach określonych w art. 6 ust. 1 zostało usunięte przez przewoźnika lotniczego w terminie 14 dni od dnia wylądowania statku powietrznego, administracyjną karę pieniężną za takie naruszenie nakłada się w wysokości obniżonej o 25 %. 3c. W przypadku gdy naruszenie, o którym mowa w art. 64, wystąpiło w okresie 60 dni od dnia wykonania przez przewoźnika lotniczego pierwszego lotu PNR i w tym okresie ten przewoźnik:
1) zapewnił warunki techniczne umożliwiające sprawne i skuteczne przekazywanie przez niego danych PNR do JIP oraz
2) przekazał do JIP wszystkie dane PNR pasażerów lotów objętych takim obowiązkiem począwszy od dnia wykonania pierwszego lotu PNR
– administracyjnej kary pieniężnej za takie naruszenie nie nakłada się. 4. W przypadku wystąpienia więcej niż jednego z naruszeń, o których mowa w art. 64 ust. 1 lub 2, podczas jednego lotu PNR, administracyjne kary pieniężne z tytułu tych naruszeń sumuje się. Suma administracyjnych kar pieniężnych nałożonych na podstawie art. 64 ust. 1 i 2 z tytułu jednego lotu PNR nie może przekroczyć wysokości 40 000 zł. 5. W przypadku wystąpienia więcej niż jednego z naruszeń, o których mowa w art. 64 ust. 3, podczas jednego lotu PNR, administracyjne kary pieniężne z tytułu tych naruszeń sumuje się. Suma administracyjnych kar pieniężnych nałożonych na podstawie art. 64 ust. 3 z tytułu jednego lotu PNR nie może przekroczyć wysokości 10 000 zł.

1. Administracyjne kary pieniężne, o których mowa w art. 64 oraz art. 66, nakłada, w drodze decyzji, Komendant Główny Straży Granicznej. 2. Administracyjne kary pieniężne, o których mowa w art. 64 oraz art. 66, nakłada, w drodze decyzji, także komendant oddziału Straży Granicznej w przypadku przekazania mu przez Komendanta Głównego Straży Granicznej zawiadomienia, o którym mowa w art. 18 ust. 4. 3. Od decyzji, o której mowa w ust. 2, przysługuje wniosek o ponowne rozpatrzenie sprawy przez ten sam organ. 4. W przypadku gdy przewoźnik lotniczy dopuścił się więcej niż jednego naruszenia określonego w art. 64 albo art. 66, Komendant Główny Straży Granicznej albo komendant oddziału Straży Granicznej może objąć jednym postępowaniem administracyjnym więcej niż jedno naruszenie. 5. W przypadku objęcia jednym postępowaniem administracyjnym więcej niż jednego naruszenia określonego w art. 64 albo art. 66 Komendant Główny Straży Granicznej albo komendant oddziału Straży Granicznej może wydać jedną decyzję administracyjną. W decyzji tej, w przypadku nałożenia administracyjnej kary pieniężnej, wysokość kary pieniężnej stanowi sumę wysokości administracyjnych kar pieniężnych z tytułu wszystkich stwierdzonych naruszeń.

1. W terminie 6 miesięcy od dnia wejścia w życie ustawy przepisu art. 64 nie stosuje się do przewoźnika lotniczego, który podjął działania, mające na celu zapewnienie warunków technicznych umożliwiających sprawne i skuteczne przekazywanie przez niego danych PNR do JIP, i w terminie 14 dni od dnia wejścia w życie ustawy wystąpił pisemnie do Komendanta Głównego Straży Granicznej o wpisanie na listę przewoźników lotniczych dostosowujących się do przekazywania danych PNR do JIP. 2. Pisemne wystąpienie przewoźnika lotniczego, o którym mowa w ust. 1, zawiera nazwę przewoźnika oraz parametry techniczne systemu rezerwacyjnego, jeżeli dysponuje on takim systemem, w tym informacje niezbędne do zestawienia połączenia dla wybranego przez przewoźnika lotniczego protokołu przesyłania danych PNR do JIP. 3. Komendant Główny Straży Granicznej ogłasza listę przewoźników lotniczych dostosowujących się do przekazywania danych PNR do JIP w Biuletynie Informacji Publicznej na stronie podmiotowej Komendy Głównej Straży Granicznej. 4. Przewoźnik lotniczy wpisany na listę przewoźników lotniczych dostosowujących się do przekazywania danych PNR do JIP informuje Komendanta Głównego Straży Granicznej o podjętych działaniach, w szczególności o planowanym terminie rozpoczęcia przekazywania danych PNR do JIP.