PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) č. 1179/2011
ze dne 17. listopadu 2011,
kterým se stanoví technické specifikace pro online systémy sběru podle nařízení Evropského parlamentu a Rady (EU) č. 211/2011 o občanské iniciativě
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 211/2011 ze dne 16. února 2011 o občanské iniciativě (1), a zejména na čl. 6 odst. 5 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Nařízení (EU) č. 211/2011 stanoví, že pokud se prohlášení o podpoře sbírají online, systém použitý k tomuto účelu musí splňovat určité bezpečnostní a technické požadavky a musí mít potvrzení od příslušného orgánu dotčeného členského státu.
(2)
Online systém sběru ve smyslu nařízení (EU) č. 211/2011 je informační systém, který se skládá ze softwaru, hardwaru, hostitelského prostředí, pracovních postupů a personálu a jehož cílem je provádět online sběr prohlášení o podpoře.
(3)
Nařízení (EU) č. 211/2011 vymezuje požadavky, které musí online systémy sběru splňovat, aby dostaly potvrzení, a stanoví, že Komise by měla přijmout technické specifikace k provedení těchto požadavků.
(4)
Projekt Top 10 2010 neziskového sdružení OWASP (Open Web Application Security Project) poskytuje přehled nejvážnějších bezpečnostních rizik webových aplikací a nástrojů k řešení těchto rizik; technické specifikace proto vycházejí ze závěrů tohoto projektu.
(5)
Provedení technických specifikací ze strany organizátorů by mělo zaručit, že orgány členských států potvrdí online systémy sběru, a mělo by pomoci zajistit provádění příslušných technických a organizačních opatření potřebných ke splnění povinností stanovených směrnicí Evropského parlamentu a Rady 95/46/ES (2) o bezpečnosti zpracování jak v době, kdy se systém zpracovávání navrhuje, tak v době samotného zpracování, aby se udrželo zabezpečení, předešlo se neoprávněnému zpracovávání a aby byla zajištěna ochrana osobních údajů před náhodným nebo nezákonným zničením či náhodnou ztrátou, změnou, neoprávněným odhalením nebo přístupem.
(6)
Využívání softwaru poskytnutého Komisí v souladu s článkem 6 odst. 2 nařízení (EU) č. 211/2011 ze strany organizátorů by mělo usnadnit postup vydávání potvrzení.
(7)
Organizátoři občanských iniciativ by coby správci údajů měli při online sběru prohlášení o podpoře provádět technické specifikace stanovené v tomto nařízení s cílem zajistit ochranu zpracovávaných osobních údajů. Pokud zpracovávání provádí zpracovatel, organizátoři by měli zajistit, aby zpracovatel postupoval jen na základě pokynů organizátorů a aby prováděl technické specifikace stanovené v tomto nařízení.
(8)
Toto nařízení dodržuje základní práva a ctí zásady uznávané Listinou základních práv Evropské unie, zejména článek 8 uvedené listiny, který stanoví, že každý má právo na ochranu osobních údajů, které se ho týkají.
(9)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného podle článku 20 nařízení (EU) č. 211/2011,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Technické specifikace uvedené v čl. 6 odst. 5 nařízení (EU) č. 211/2011 jsou stanoveny v příloze.
Článek 2
Toto nařízení vstupuje v platnost dvacátý den po jeho vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 17. listopadu 2011.
KOMISIJAS ĪSTENOŠANAS REGULA (ES) Nr. 1179/2011
(2011. gada 17. novembris),
ar ko nosaka tehniskās specifikācijas vākšanas tiešsaistes sistēmām saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) Nr. 211/2011 par pilsoņu iniciatīvu
EIROPAS KOMISIJA,
ņemot vērā Līgumu par Eiropas Savienības darbību,
ņemot vērā Eiropas Parlamenta un Padomes 2011. gada 16. februāra Regulu (ES) Nr. 211/2011 par pilsoņu iniciatīvu (1) un jo īpaši tās 6. panta 5. punktu,
apspriedusies ar Eiropas Datu aizsardzības uzraudzītāju,
tā kā:
(1)
Regula (ES) Nr. 211/2011 paredz, ka gadījumos, kad paziņojumi par atbalstu tiek vākti tiešsaistē, sistēmai, kas tiek izmantota šim nolūkam, ir jāatbilst noteiktām drošības un tehniskām prasībām un tai vajadzētu būt attiecīgās dalībvalsts iestāžu sertificētai.
(2)
Vākšanas tiešsaistes sistēma Regulas (ES) Nr. 211/2011 izpratnē ir informācijas sistēma, kas sastāv no programmatūras, aparatūras, mitināšanas vides, darba procesiem un personāla, lai tiešsaistē vāktu paziņojumus par atbalstu.
(3)
Regulā (ES) Nr. 211/2011 ir izklāstītas prasības, kurām vākšanas tiešsaistes sistēmām ir jāatbilst, lai tās varētu tikt sertificētas, un noteikts, ka Komisijai būtu jāpieņem tehniskās specifikācijas, lai īstenotu šīs prasības.
(4)
Atvērtā tīmekļa lietotņu drošības projekta (Open Web Application Security Project (OWASP)) Top 10 2010 projekts sniedz pārskatu par būtiskākajiem tīmekļa lietotņu drošības riskiem, kā arī instrumentiem, lai tos novērstu; tāpēc tehniskās specifikācijas balstās uz šā projekta secinājumiem.
(5)
Tam, ka organizatori ir piemērojuši tehniskās specifikācijas, būtu jāgarantē, ka dalībvalstu iestādes sertificē vākšanas tiešsaistes sistēmas, un jāpalīdz nodrošināt, ka tiek īstenoti piemēroti tehniski un organizatoriski pasākumi, kas nepieciešami, lai izpildītu pienākumus, ko uzliek Eiropas Parlamenta un Padomes Direktīva 95/46/EK (2) par datu apstrādes pasākumu drošību, gan izveidojot apstrādes sistēmu, gan pašas apstrādes laikā, lai uzturētu drošību un tādējādi novērstu jebkādu neatļautu apstrādi, un aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, izmainīšanu, neatļautu izpaušanu vai piekļuvi tiem.
(6)
Sertificēšanas procesu būtu jāveicina tam, ka organizatori izmanto lietojumprogrammas, ko tiem sniegusi Komisija saskaņā ar Regulas (ES) Nr. 211/2011 6. panta 2. punktu.
(7)
Pilsoņu iniciatīvu organizatoriem, tiešsaistē vācot paziņojumus par atbalstu, būtu jāpiemēro tehniskās specifikācijas, kas noteiktas šajā regulā, lai nodrošinātu apstrādāto datu aizsardzību. Ja apstrādi veic datu apstrādātājs, organizatoriem būtu jānodrošina, ka datu apstrādātājs darbojas, tikai ievērojot organizatoru norādījumus, un piemēro tehniskās specifikācijas, kas noteiktas šajā regulā.
(8)
Šajā regulā ir ievērotas pamattiesības un principi, kas ietverti Eiropas Savienības Pamattiesību hartā, jo īpaši tās 8. pantā, kurā noteikts, ka ikvienai personai ir tiesības uz savu personas datu aizsardzību.
(9)
Šajā regulā noteiktie pasākumi ir saskaņā ar atzinumu, ko sniegusi atbilstīgi Regulas (ES) Nr. 211/2011 20. pantam izveidotā komiteja,
IR PIEŅĒMUSI ŠO REGULU.
1. pants
Tehniskās specifikācijas, kas minētas Regulas (ES) Nr. 211/2011 6. panta 5. punktā, ir izklāstītas pielikumā.
2. pants
Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.
Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.
Briselē, 2011. gada 17. novembrī