O przetwarzaniu danych dotyczących przelotu pasażera
Artykuł 8.

1. Przewoźnik lotniczy przekazuje dane PNR do JIP za pomocą środków komunikacji elektronicznej, wykorzystując protokoły i formaty danych określone w przepisach wykonawczych wydanych na podstawie ust. 3 pkt 1.

2. W przypadku gromadzenia przez przewoźnika lotniczego danych API odrębnie od pozostałych danych PNR dla tego samego lotu PNR, dane te są przekazywane zgodnie z formatem określonym w przepisach wykonawczych wydanych na podstawie ust. 3 pkt 2.
    
3. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia:
   
   
   1. protokoły i formaty danych wykorzystywane do przekazywania danych PNR do JIP,
       
   2. format danych, zgodnie z którym przekazywane są dane API, które przewoźnicy lotniczy gromadzą odrębnie od pozostałych danych PNR dla tego samego lotu PNR
       

 - uwzględniając konieczność zapewnienia bezpiecznego i efektywnego przekazywania danych PNR oraz optymalizacji kosztów.

4. Przewoźnik lotniczy wykonujący nieregularny przewóz lotniczy pasażerów i niedysponujący infrastrukturą, która umożliwiałaby obsługę protokołów i formatów danych określonych w przepisach wykonawczych wydanych na podstawie ust. 3, przekazuje dane PNR do JIP za pomocą środków komunikacji elektronicznej, w sposób gwarantujący ochronę danych osobowych przed niedozwolonymi formami ich przetwarzania, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, uwzględniający ryzyko wiążące się z przetwarzaniem i charakterem danych podlegających ochronie oraz koszty jego wdrożenia. Przewoźnik lotniczy i Komendant Główny Straży Granicznej uzgadniają w drodze pisemnego porozumienia rodzaje stosowanych środków komunikacji elektronicznej, za pomocą których dane PNR są przekazywane, oraz sposób ich zabezpieczenia.
    
5. W przypadku gdy przekazanie danych PNR w sposób określony w ust. 1–4 jest niemożliwe z powodu awarii technicznej, przewoźnik lotniczy i JIP uzgadniają w drodze porozumienia inny sposób przekazania tych danych, zapewniający sprawny przekaz danych, gwarantujący ochronę danych osobowych przed niedozwolonymi formami ich przetwarzania, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, uwzględniający ryzyko wiążące się z przetwarzaniem i charakterem danych podlegających ochronie oraz biorąc pod uwagę koszty jego wdrożenia. Przewoźnik lotniczy i JIP niezwłocznie potwierdzają pisemnie uzgodnione porozumienie.
    
6. Komendant Główny Straży Granicznej udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komendy Głównej Straży Granicznej informacje dotyczące sposobu przekazywania danych PNR przez przewoźników lotniczych do JIP.