270 Službeni list Europske unije 13/Sv. 41 32011R1179 18.11.2011. SLUŽBENI LIST EUROPSKE UNIJE L 301/3 PROVEDBENA UREDBA KOMISIJE (EU) br. 1179/2011 od 17. studenoga 2011. o utvrđivanju tehničkih specifikacija za sustave za online prikupljanje u skladu s Uredbom (EU) br. 211/2011 Europskog parlamenta i Vijeća o građanskoj inicijativi EUROPSKA KOMISIJA, uzimajući u obzir Ugovor o funkcioniranju Europske unije, uzimajući u obzir Uredbu (EU) br. 211/2011 Europskog parla- menta i Vijeća od 16. veljače 2011. o građanskoj inicijativi (!), a posebno njezin članak 6. stavak 5., nakon savjetovanja s europskim nadzornikom za zaštitu podataka, budući da: Uredbom (EU) br.211/2011 propisano je da ako se izjave o potpori prikupljaju online, sustav koji se upotrebljava za tu namjenu mora udovoljavati određenim sigurnosnim i tehničkim zahtjevima i mora ga odobriti nadležno tijelo relevantne države članice. Sustav za online prikupljanje u smislu Uredbe (EU) br. 211/2011 informacijski je sustav koji se sastoji od softvera, hardvera, okruženja u kojemu je smješten, poslovnih procesa i osoblja za online prikupljanje izjava o potpori. U Uredbi (EU) br. 211/2011 određeni su zahtjevi koje sustavi za online prikupljanje moraju ispunjavati kako bi bili odobreni i njome je predviđeno da Komisija treba donijeti tehničke specifikacije za primjenu nave- denih zahtjeva. U projektu Top 10 iz 2010. u okviru projekta OWASP (Open Web Application Security Project) naveden je pregled najkritičnijih sigurnosnih rizika za web aplikacije () SL L 65, 11.3.2011., str. 1. kao i alata za rješavanje navedenih rizika; stoga se tehničke specifikacije temelje na nalazima ovog projekta. Prilikom primjene tehničkih specifikacija organizatori trebaju zajamčiti da su tijela država članica odobrila sustave za online prikupljanje i trebaju doprinijeti osigu- ravanju provedbe odgovarajućih tehničkih i organizacij- skih mjera potrebnih za ispunjavanje obveza određenih u Direktivi 95/46/EZ Europskog parlamenta i Vijeća (?) u vezi sa sigurnošću aktivnosti obrade u trenutku obliko- vanja sustava za obradu i u trenutku same obrade kako bi se očuvala sigurnost i time spriječila svaka neovlaštena obrada i zaštitili osobni podaci od slučajnog ili nezako- nitog uništavanja ili slučajnog gubitka, izmjene, neovla- štenog otkrivanja ili pristupa. Organizatori — trebaju  olakšati = proces  odobravanja uporabom softvera koji je propisala Komisija u skladu s člankom 6. stavkom 2. Uredbe (EU) br. 211/2011. Organizatori građanskih inicijativa, kao kontrolori poda- taka, trebaju prilikom online prikupljanja izjava o potpori primjenjivati tehničke specifikacije određene u  ovoj Uredbi kako bi osigurali zaštitu obrađenih osobnih poda- taka. Ako podatke obrađuje davatelj usluga obrade poda- taka, organizatori trebaju osigurati da davatelj usluga obrade podataka postupa samo u skladu s napucima organizatora i da primjenjuje tehničke specifikacije odre- đene u ovoj Uredbi. U ovoj se Uredbi poštuju temeljna prava i načela ugra- đena u Povelju Europske unije o temeljnim pravima, posebno njezin članak 8. u kojem je navedeno da svatko ima pravo na zaštitu osobnih podataka koji se na njega odnose. Mjere predviđene ovom Uredbom u skladu su s mišlje- njem Odbora uspostavljenog člankom 20. Uredbe (EU) br. 211/2011, (*) SL L 281, 23.11.1995., str. 31.