РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) № 1179/2011 НА КОМИСИЯТА
от 17 ноември 2011 година
относно определяне на технически спецификации за системите за събиране на изявления за подкрепа онлайн по силата на Регламент (ЕС) № 211/2011 на Европейския парламент и на Съвета относно гражданската инициатива
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 211/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. относно гражданската инициатива (1), и по-специално член 6, параграф 5 от него,
след като се консултира с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
Регламент (ЕС) № 211/2011 предвижда, че когато изявления за подкрепа се събират по електронен път, системата, използвана за тази цел, трябва да удовлетворява някои изисквания за сигурност и технически изисквания и трябва да бъде удостоверена от компетентния орган на съответната държава-членка.
(2)
Система за събиране на изявления за подкрепа онлайн по смисъла на Регламент (ЕС) № 211/2011 е информационна система, състояща се от софтуер, хардуер, хостинг среда, бизнес процеси и служители за изпълнение на събирането на изявления за подкрепа онлайн.
(3)
В Регламент (ЕС) № 211/2011 се определят изискванията, на които трябва да отговарят системите за събиране на изявления за подкрепа онлайн с цел да бъдат удостоверени, и се предвижда, че Комисията следва да приеме технически спецификации за прилагането на тези изисквания.
(4)
Проект Top 10 2010 на OWASP (Open Web Application Security Project) предоставя преглед на най-критичните рискове за сигурността на уебприложения, както и инструменти за справяне с тези рискове; ето защо техническите спецификации се основават на констатациите от този проект.
(5)
Прилагането от страна на организаторите на техническите спецификации следва да гарантира удостоверяването на системите за събиране на изявления за подкрепа онлайн от страна на органите на държавите-членки и да допринася за гарантиране на прилагането на подходящите технически и организационни мерки, необходими за изпълнението на задълженията, наложени от Директива 95/46/ЕО на Европейския парламент и на Съвета (2) за сигурността на дейностите по обработването на данни, както при разработването на системата за обработка на данни, така и по време на самата обработка, с цел да се запази сигурността и по този начин да се предотврати неразрешена обработка и да се защитят личните данни срещу случайно или неправомерно унищожаване или случайна загуба, промяна, неразрешено разкриване или достъп.
(6)
Процесът на удостоверяване следва да се улесни, като организаторите използват софтуера, предоставен от Комисията в съответствие с член 6, параграф 2 от Регламент (ЕС) № 211/2011.
(7)
Организаторите на граждански инициативи, като администратори на данни, следва, когато събират изявления за подкрепа онлайн, да прилагат техническите спецификации, определени в настоящия регламент, с цел гарантиране на защитата на личните данни, които се обработват. Когато обработката се извършва от подизпълнител, организаторите следва да гарантират, че подизпълнителят действа единствено според указанията на организаторите и че изпълнява техническите спецификации, определени в настоящия регламент.
(8)
Настоящият регламент зачита основните права и спазва принципите, залегнали в Хартата на основните права на Европейския съюз, и по-специално член 8 от нея, съгласно който всеки има право на защита на своите лични данни.
(9)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, учреден съгласно член 20 от Регламент (ЕС) № 211/2011,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Техническите спецификации, посочени в член 6, параграф 5 от Регламент (ЕС) № 211/2011, са определени в приложението.
Член 2
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Брюксел на 17 ноември 2011 година.
VYKONÁVACIE NARIADENIE KOMISIE (EÚ) č. 1179/2011
zo 17. novembra 2011,
ktorým sa ustanovujú technické špecifikácie pre elektronické systémy zberu podľa nariadenia Európskeho parlamentu a Rady (EÚ) č. 211/2011 o iniciatíve občanov
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) č. 211/2011 zo 16. februára 2011 o iniciatíve občanov (1), a najmä na jeho článok 6 ods. 5,
po konzultácii s európskym dozorným úradníkom pre ochranu údajov,
keďže:
(1)
Nariadenie (EÚ) č. 211/2011 stanovuje, že ak sa vyhlásenia o podpore zbierajú elektronicky, systém použitý na tento účel musí spĺňať určité bezpečnostné a technické požiadavky a musí mať osvedčenie od príslušného orgánu dotknutého členského štátu.
(2)
Elektronický systém zberu v zmysle nariadenia (EÚ) č. 211/2011 je informačný systém, ktorý sa skladá zo softvéru, hardvéru, hostiteľského prostredia, obchodných postupov a personálu a ktorého cieľom je vykonávať elektronický zber vyhlásení o podpore.
(3)
Nariadenie (EÚ) č. 211/2011 vymedzuje požiadavky, ktoré musia elektronické systémy zberu splniť, aby dostali osvedčenie, a stanovuje, že Komisia by mala prijať technické špecifikácie na vykonávanie týchto požiadaviek.
(4)
Projekt Top 10 2010 OWASP (Open Web Application Security Project) poskytuje prehľad najvážnejších bezpečnostných rizík webových aplikácií a tiež nástroje na riešenie týchto rizík; technické špecifikácie preto vychádzajú zo záverov tohto projektu.
(5)
Vykonávanie technických špecifikácií zo strany organizátorov by malo zaručiť osvedčenie elektronických systémov zberu orgánmi členských štátov a malo by pomôcť zabezpečiť vykonávanie príslušných technických a organizačných opatrení potrebných na splnenie povinností stanovených smernicou Európskeho parlamentu a Rady 95/46/ES (2) o bezpečnosti spracovania v čase návrhu systému spracovania a v čase samotného spracovania, aby sa udržala bezpečnosť a predišlo sa tým akémukoľvek nedovolenému spracovaniu a aby sa zabezpečila ochrana osobných údajov pred náhodným alebo nezákonným zničením alebo náhodnou stratou, zmenou, neoprávneným sprístupnením alebo prístupom.
(6)
Využívanie softvéru poskytnutého Komisiou v súlade s článkom 6 ods. 2 nariadenia (EÚ) č. 211/2011 zo strany organizátorov by malo uľahčiť postup osvedčovania.
(7)
Organizátori iniciatív občanov by ako prevádzkovatelia údajov mali pri elektronickom zbere vyhlásení o podpore vykonávať technické špecifikácie stanovené v tomto nariadení s cieľom zabezpečiť ochranu spracúvaných osobných údajov. Keď spracúvanie vykonáva spracovateľ, organizátori by mali zabezpečiť, aby spracovateľ konal len na základe pokynov organizátorov a aby vykonával technické špecifikácie stanovené v tomto nariadení.
(8)
Toto nariadenie rešpektuje základné práva a dodržiava zásady stanovené v Charte základných práv Európskej únie, osobitne v článku 8, v ktorom je uvedené, že každý má právo na ochranu osobných údajov, ktoré sa ho týkajú.
(9)
Opatrenia ustanovené v tomto nariadení sú v súlade so stanoviskom výboru zriadeného podľa článku 20 nariadenia (EÚ) č. 211/2011,
PRIJALA TOTO NARIADENIE:
Článok 1
Technické špecifikácie uvedené v článku 6 ods. 5 nariadenia (EÚ) č. 211/2011 sú stanovené v prílohe.
Článok 2
Toto nariadenie nadobúda účinnosť dvadsiaty deň po jeho uverejnení v Úradnom vestníku Európskej únie.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.
V Bruseli 17. novembra 2011