Репозиторій інформації
1. Агентство у співпраці з Комісією і національними компетентними органами створює репозиторій інформації, необхідної для забезпечення ефективної співпраці між Агентством і національними компетентними органами, яка стосується виконання їхніх завдань, пов’язаних із сертифікацією, наглядом і правозастосуванням, відповідно до цього Регламенту та здійснює управління таким репозиторієм.
Такий репозиторій повинен містити інформацію щодо:
(a) сертифікатів і декларацій, виданих та отриманих Агентством і національними компетентними органами відповідно до глави III, статей 64 і 65 та статей 77-82;
(b) сертифікатів і декларацій, виданих та отриманих кваліфікованими суб’єктами від імені Агентства і національних компетентних органів відповідно до статті 69(3);
(c) акредитацій, наданих Агентством і національними компетентними органами кваліфікованим суб’єктам відповідно до статті 69, у тому числі інформацію щодо сфери застосування акредитації і наданих привілеїв;
(d) заходів, вжитих державами-членами відповідно до статті 2(6) і (7), а також відповідних рішень Комісії;
(e) рішень держав-членів, ухвалених згідно зі статтею 2(8);
(f) рішень держав-членів, ухвалених згідно зі статтею 41(5);
(g) перерозподілу державами-членами відповідальності за виконання завдань Агентству або іншій державі-члену відповідно до статей 64 і 65, у тому числі деталей щодо перерозподілених завдань;
(h) рішень Комісії, ухвалених згідно зі статтею 67;
(i) повідомлень національних компетентних органів щодо індивідуальних схем специфікацій польотного часу, поданих до Агентства на підставі делегованих актів, ухвалених згідно з пунктом (b) статті 32(1), та відповідних висновків Агентства, виданих згідно зі статтею 76(7);
(j) повідомлень держав-членів щодо заходів, вжитих з метою негайного реагування на проблему, пов’язану з безпекою цивільних польотів, і щодо надання звільнень та відповідні рекомендації Агентства і рішення Комісії, згідно зі статтями 70(1) і 71(1);
(k) запитів держав-членів щодо інших методів відповідності суттєвим вимогам та відповідні рекомендації Агентства згідно зі статтею 71(3);
(l) повідомлень Агентства та відповідних рішень Комісії згідно зі статтею 76(4);
(m) інформації, доступної національним компетентним органам, яка пов’язана з діяльністю повітряних суден, залучених до інших видів експлуатації, окрім експлуатації комерційного авіаційного транспорту;
(n) інформації, пов’язаної з імплементацією міжнародних стандартів та рекомендованої практики, згаданих у статті 90(4);
(o) рішень держав-членів і Комісії, про які було повідомлено згідно зі статтею 62(5), у тому числі інформацію щодо завдань, які виконуються спільно;
(p) звільнень, наданих державами-членами відповідно до статті 41(6), та відповідних рішень Комісії;
(q) заходів Агентства щодо польотів над зонами конфлікту, застосовуваних згідно зі статтею 88(3);
(r) іншої інформації, яка може бути необхідна для забезпечення ефективної співпраці між Агентством і національними компетентними органами, яка стосується виконання їхніх завдань, пов’язаних із сертифікацією, наглядом і правозастосуванням, відповідно до цього Регламенту.
2. Національні компетентні органи, авіамедичні екзаменатори і авіамедичні центри також обмінюються за допомогою репозиторію інформацією щодо придатності пілотів за станом здоров’я. Будь-яка така інформація, що є персональними даними, у тому числі дані про стан здоров’я, обмежується тим, що є строго необхідним для забезпечення ефективної сертифікації і нагляду за пілотами відповідно до статті 21.
3. Будь-які персональні дані, у тому числі дані про стан здоров’я, внесені до репозиторію, повинні зберігатися не довше, ніж потрібно для цілей, для яких ці дані були зібрані або для яких їх надалі опрацьовують.
4. Держави-члени і Агентство забезпечують, щоб суб’єкти даних, чиї персональні дані опрацьовують в репозиторії, були повідомлені про це ex ante .
5. Держави-члени і Агентство можуть обмежувати обсяг прав суб’єкта даних на доступ, уточнення і видалення персональних даних, внесених до репозиторію, тією мірою, якою це строго необхідно для захисту безпеки цивільних польотів, відповідно до статті 23 Регламенту (ЄС) № 2016/679 і статті 20 Регламенту (ЄС) № 45/2001.
6. Без обмеження параграфа 7, Комісія, Агентство, національні компетентні органи та будь-які компетентні органи держав-членів, уповноважені розслідувати нещасні випадки та інциденти в цивільній авіації, для виконання своїх завдань повинні мати безпечний онлайновий доступ до всієї інформації, внесеної до репозиторію.
У відповідних випадках Комісія і Агентство можуть поширювати певну інформацію, внесену до репозиторію, окрім інформації, зазначеної у параграфі 2, серед зацікавлених сторін або оприлюднювати її.
Агентство у будь-якому разі повинне оприлюднювати інформацію щодо:
(a) будь-яких виданих сертифікатів та будь-яких отриманих декларацій відповідно до статті 2(4);
(b) будь-яких рішень Комісії або держави-члена, про які йому було повідомлено згідно зі статтею 2(6) і (7);
(c) будь-яких рішень держави-члена, про які йому було повідомлено згідно з другим підпараграфом статті 2(11).
7. Інформація, внесена до репозиторію, повинна бути захищена від несанкціонованого доступу за допомогою відповідних інструментів і протоколів. Доступ до інформації, зазначеної у параграфі 2, та розкриття такої інформації повинні обмежуватися особами, відповідальними за сертифікацію і нагляд за придатністю пілотів за станом здоров’я, для цілей виконання їхніх завдань відповідно до цього Регламенту. Обмежений доступ до такої інформації може бути наданий також іншим уповноваженим особам з метою забезпечення належного функціонування репозиторію, зокрема його технічного обслуговування. Особи, уповноважені мати доступ до інформації, яка містить персональні дані, повинні пройти попередню підготовку щодо застосовного законодавства про охорону персональних даних та пов’язаних гарантій.
8. Комісія ухвалює імплементаційні акти про встановлення необхідних правил щодо функціонування і управління репозиторієм та детальних вимог щодо:
(a) технічних аспектів створення і технічного обслуговування репозиторію;
(b) класифікації інформації, яка передається Комісією, Агентством і національних компетентних органів для внесення до репозиторію, у тому числі щодо форми і способу передачі такої інформації;
(c) регулярних і стандартизованих оновлень інформації, внесеної до репозиторію;
(d) детальних правил поширення і оприлюднення певної інформації, внесеної до репозиторію згідно з параграфом 6 цієї статті;
(e) класифікації інформації щодо придатності пілотів за станом здоров’я, яка передається національними компетентними органами, авіамедичними екзаменаторами і авіамедичними центрами, для внесення до репозиторію, у тому числі щодо форми і способу передачі такої інформації;
(f) детальних правил захисту інформації, внесеної до репозиторію, від несанкціонованого доступу, обмеження доступу до інформації та захисту будь-яких персональних даних, внесених до репозиторію, відповідно до застосовного права Союзу щодо захисту персональних даних, зокрема від випадкового або неправомірного знищення, втрати, зміни або розкриття;
(g) максимального дозволеного строку зберігання персональних даних, внесених до репозиторію, у тому числі інформації щодо придатності пілотів за станом здоров’я, що є персональними даними;
(h) детальних умов, згідно з якими держави-члени і Агентство можуть обмежувати права суб’єкта даних на доступ, уточнення і видалення персональних даних, внесених до репозиторію, для цілей параграфа 5 цієї статті.
Такі імплементаційні акти ухвалюють згідно з експертною процедурою, зазначеною у статті 127(3).
СЕКЦІЯ I
Завдання