РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) № 1179/2011 НА КОМИСИЯТА
от 17 ноември 2011 година
относно определяне на технически спецификации за системите за събиране на изявления за подкрепа онлайн по силата на Регламент (ЕС) № 211/2011 на Европейския парламент и на Съвета относно гражданската инициатива
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 211/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. относно гражданската инициатива (1), и по-специално член 6, параграф 5 от него,
след като се консултира с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
Регламент (ЕС) № 211/2011 предвижда, че когато изявления за подкрепа се събират по електронен път, системата, използвана за тази цел, трябва да удовлетворява някои изисквания за сигурност и технически изисквания и трябва да бъде удостоверена от компетентния орган на съответната държава-членка.
(2)
Система за събиране на изявления за подкрепа онлайн по смисъла на Регламент (ЕС) № 211/2011 е информационна система, състояща се от софтуер, хардуер, хостинг среда, бизнес процеси и служители за изпълнение на събирането на изявления за подкрепа онлайн.
(3)
В Регламент (ЕС) № 211/2011 се определят изискванията, на които трябва да отговарят системите за събиране на изявления за подкрепа онлайн с цел да бъдат удостоверени, и се предвижда, че Комисията следва да приеме технически спецификации за прилагането на тези изисквания.
(4)
Проект Top 10 2010 на OWASP (Open Web Application Security Project) предоставя преглед на най-критичните рискове за сигурността на уебприложения, както и инструменти за справяне с тези рискове; ето защо техническите спецификации се основават на констатациите от този проект.
(5)
Прилагането от страна на организаторите на техническите спецификации следва да гарантира удостоверяването на системите за събиране на изявления за подкрепа онлайн от страна на органите на държавите-членки и да допринася за гарантиране на прилагането на подходящите технически и организационни мерки, необходими за изпълнението на задълженията, наложени от Директива 95/46/ЕО на Европейския парламент и на Съвета (2) за сигурността на дейностите по обработването на данни, както при разработването на системата за обработка на данни, така и по време на самата обработка, с цел да се запази сигурността и по този начин да се предотврати неразрешена обработка и да се защитят личните данни срещу случайно или неправомерно унищожаване или случайна загуба, промяна, неразрешено разкриване или достъп.
(6)
Процесът на удостоверяване следва да се улесни, като организаторите използват софтуера, предоставен от Комисията в съответствие с член 6, параграф 2 от Регламент (ЕС) № 211/2011.
(7)
Организаторите на граждански инициативи, като администратори на данни, следва, когато събират изявления за подкрепа онлайн, да прилагат техническите спецификации, определени в настоящия регламент, с цел гарантиране на защитата на личните данни, които се обработват. Когато обработката се извършва от подизпълнител, организаторите следва да гарантират, че подизпълнителят действа единствено според указанията на организаторите и че изпълнява техническите спецификации, определени в настоящия регламент.
(8)
Настоящият регламент зачита основните права и спазва принципите, залегнали в Хартата на основните права на Европейския съюз, и по-специално член 8 от нея, съгласно който всеки има право на защита на своите лични данни.
(9)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, учреден съгласно член 20 от Регламент (ЕС) № 211/2011,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Техническите спецификации, посочени в член 6, параграф 5 от Регламент (ЕС) № 211/2011, са определени в приложението.
Член 2
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Брюксел на 17 ноември 2011 година.
KOMISIJOS ĮGYVENDINIMO REGLAMENTAS (ES) Nr. 1179/2011
2011 m. lapkričio 17 d.
kuriuo pagal Europos Parlamento ir Tarybos reglamentą (ES) Nr. 211/2011 dėl piliečių iniciatyvos nustatomos internetinių pritarimo pareiškimų rinkimo sistemų techninės specifikacijos
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2011 m. vasario 16 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 211/2011 dėl piliečių iniciatyvos (1), ypač į jo 6 straipsnio 5 dalį,
pasikonsultavusi su Europos duomenų apsaugos priežiūros pareigūnu,
kadangi:
(1)
Reglamente (ES) Nr. 211/2011 nustatyta, kad tais atvejais, kai pritarimo pareiškimai renkami internetu, tam tikslui naudojama sistema turi atitikti tam tikrus saugumo ir techninius reikalavimus ir turi būti sertifikuota atitinkamos valstybės narės kompetentingos institucijos;
(2)
internetinė pritarimo pareiškimų rinkimo sistema, kaip apibrėžta Reglamente (ES) Nr. 211/2011, yra informacinė sistema, sudaryta iš programinės įrangos, aparatinės įrangos, prieglobos aplinkos, veiklos procesų ir darbuotojų, reikalingų atlikti pritarimo pareiškimų surinkimą internetu;
(3)
Reglamente (ES) Nr. 211/2011 nustatyti reikalavimai, kuriuos internetinės pritarimo pareiškimų rinkimo sistemos turi atitikti, kad jas būtų galima sertifikuoti, ir nustatyta, kad Komisija turėtų priimti specialias šių reikalavimų įgyvendinimo specifikacijas;
(4)
Atvirųjų internetinių taikomųjų programų saugumo projekto (angl. OWASP) 2010 m. dokumente „Top 10“ pateikta internetinių taikomųjų programų didžiausios saugumo rizikos ir jos mažinimo priemonių apžvalga; todėl techninės specifikacijos parengtos remiantis šio projekto išvadomis;
(5)
organizatorių įgyvendinamomis techninėmis specifikacijomis turėtų būti užtikrinta, kad valstybių narių valdžios institucijos sertifikuotų internetines pritarimo pareiškimų rinkimo sistemas ir prisidėtų prie to, kad būtų imtasi reikiamų techninių ir organizacinių priemonių, būtinų tam, kad Europos Parlamento ir Tarybos direktyva 95/46/EB (2) nustatytų duomenų tvarkymo veiklos saugumo įpareigojimų būtų laikomasi ir projektuojant duomenų tvarkymo sistemą, ir tvarkant duomenis, kad užtikrinus saugumą nebūtų galima duomenų tvarkyti be leidimo, o asmens duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo arba nuo atsitiktinio praradimo, pakeitimo, neleistino atskleidimo ar prieigos;
(6)
patvirtinimo procesas turėtų būti lengvesnis dėl organizatorių naudojamos programinės įrangos, kurią pagal Reglamento (ES) Nr. 211/2011 6 straipsnio 2 dalį parengė Komisiją;
(7)
piliečių iniciatyvų organizatoriai, kaip duomenų valdytojai, internetu rinkdami pritarimo pareiškimus turėtų laikytis šiame reglamente nustatytų techninių specifikacijų, kad užtikrintų tvarkomų asmens duomenų apsaugą. Jeigu duomenis tvarko tvarkytojas, organizatoriai turėtų užtikrinti, kad tvarkytojas veiktų tik pagal organizatorių nurodymus ir laikytųsi šiame reglamente nustatytų specifikacijų;
(8)
šiuo reglamentu gerbiamos pagrindinės teisės ir atsižvelgiama į Europos Sąjungos pagrindinių teisių chartijoje įtvirtintus principus, visų pirma jos 8 straipsnį, kuriame teigiama, kad kiekvienas turi teisę į savo asmens duomenų apsaugą;
(9)
šiame reglamente numatytos priemonės atitinka pagal Reglamento (ES) Nr. 211/2011 20 straipsnį įsteigto komiteto nuomonę,
PRIĖMĖ ŠĮ REGLAMENTĄ:
1 straipsnis
Reglamento (ES) Nr. 211/2011 6 straipsnio 5 dalyje nurodytos specifikacijos yra nustatytos priede.
2 straipsnis
Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Šis reglamentas yra privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.
Priimta Briuselyje 2011 m. lapkričio 17 d.