ΕΚΤΕΛΕΣΤΙΚΌΣ ΚΑΝΟΝΙΣΜΌΣ (ΕΕ) αριθ. 1179/2011 ΤΗΣ ΕΠΙΤΡΟΠΉΣ
της 17ης Νοεμβρίου 2011
για τη θέσπιση τεχνικών προδιαγραφών για επιγραμμικά συστήματα συγκέντρωσης σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 211/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την πρωτοβουλία πολιτών
Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,
Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,
Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 211/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Φεβρουαρίου 2011, σχετικά με την πρωτοβουλία πολιτών (1), και ιδίως το άρθρο 6 παράγραφος 5,
Κατόπιν διαβούλευσης με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων,
Εκτιμώντας τα ακόλουθα:
(1)
Ο κανονισμός (ΕΕ) αριθ. 211/2011 προβλέπει ότι στην περίπτωση επιγραμμικής συγκέντρωσης των δηλώσεων υποστήριξης, το σύστημα που χρησιμοποιείται για αυτόν τον σκοπό πρέπει να ικανοποιεί ορισμένες απαιτήσεις ασφάλειας, καθώς και τεχνικές απαιτήσεις, και να πιστοποιείται από την αρμόδια αρχή του οικείου κράτους μέλους.
(2)
Ένα επιγραμμικό σύστημα συγκέντρωσης κατά την έννοια του κανονισμού (ΕΕ) αριθ. 211/2011 είναι ένα σύστημα πληροφοριών που αποτελείται από λογισμικό, εξοπλισμό, περιβάλλον φιλοξενίας, επιχειρηματικές διεργασίες και προσωπικό προκειμένου να επιτευχθεί η επιγραμμική συγκέντρωση δηλώσεων υποστήριξης.
(3)
Ο κανονισμός (ΕΕ) αριθ. 211/2011 ορίζει τις απαιτήσεις προς τις οποίες πρέπει να συμμορφώνονται τα επιγραμμικά συστήματα συγκέντρωσης προκειμένου να λαμβάνουν πιστοποίηση και προβλέπει ότι η Επιτροπή θεσπίζει τεχνικές προδιαγραφές για την εφαρμογή αυτών των απαιτήσεων.
(4)
Το σχέδιο Top 10 2010 του Open Web Application Security Project (OWASP) παρέχει επισκόπηση των σημαντικότερων κινδύνων ασφάλειας εφαρμογών διαδικτύου, καθώς και των εργαλείων για την αντιμετώπιση αυτών των κινδύνων· ως εκ τούτου, οι τεχνικές προδιαγραφές αξιοποιούν τα πορίσματα αυτού του σχεδίου.
(5)
Η εφαρμογή των τεχνικών προδιαγραφών εκ μέρους των διοργανωτών θα πρέπει να διασφαλίζει την πιστοποίηση των επιγραμμικών συστημάτων συγκέντρωσης από τις αρχές των κρατών μελών και να συμβάλει στη διασφάλιση της εφαρμογής των κατάλληλων τεχνικών και οργανωτικών μέτρων που απαιτούνται προκειμένου να συμμορφώνονται προς τις υποχρεώσεις της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (2) σχετικά με την ασφάλεια επεξεργασίας, κατά τη στιγμή τόσο του σχεδιασμού των τεχνικών επεξεργασίας όσο και της εκτέλεσης της επεξεργασίας, προκειμένου να υπάρξουν εγγυήσεις για την ασφάλειά τους και να εμποδίζεται έτσι κάθε ανεπίτρεπτη επεξεργασία και να προστατεύονται τα δεδομένα προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση.
(6)
Προκειμένου να διευκολύνουν τη διαδικασία πιστοποίησης οι διοργανωτές θα πρέπει να χρησιμοποιούν το λογισμικό που παρέχεται από την Επιτροπή σύμφωνα με το άρθρο 6 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 211/2011.
(7)
Οι διοργανωτές πρωτοβουλιών πολιτών, ως υπεύθυνοι ελέγχου των δεδομένων, κατά την επιγραμμική συγκέντρωση δηλώσεων υποστήριξης θα πρέπει να εφαρμόζουν τις τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό προκειμένου να διασφαλίζουν την προστασία των επεξεργασμένων δεδομένων προσωπικού χαρακτήρα. Εάν η επεξεργασία διεξάγεται από εργολήπτη, οι διοργανωτές θα πρέπει να διασφαλίζουν ότι αυτός ενεργεί αποκλειστικά βάσει των οδηγιών των διοργανωτών και ότι εφαρμόζει τις τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό.
(8)
Ο παρών κανονισμός σέβεται τα θεμελιώδη δικαιώματα και τηρεί τις αρχές που περιλαμβάνονται στον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, ιδίως το άρθρο 8, βάσει του οποίου κάθε πρόσωπο έχει δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν.
(9)
Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που συστάθηκε βάσει του άρθρου 20 του κανονισμού (ΕΕ) αριθ. 211/2011,
ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:
Άρθρο 1
Οι τεχνικές προδιαγραφές που αναφέρονται στο άρθρο 6 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 211/2011 καθορίζονται στο παράρτημα.
Άρθρο 2
Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.
Βρυξέλλες, 17 Νοεμβρίου 2011.
PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) č. 1179/2011
ze dne 17. listopadu 2011,
kterým se stanoví technické specifikace pro online systémy sběru podle nařízení Evropského parlamentu a Rady (EU) č. 211/2011 o občanské iniciativě
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 211/2011 ze dne 16. února 2011 o občanské iniciativě (1), a zejména na čl. 6 odst. 5 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Nařízení (EU) č. 211/2011 stanoví, že pokud se prohlášení o podpoře sbírají online, systém použitý k tomuto účelu musí splňovat určité bezpečnostní a technické požadavky a musí mít potvrzení od příslušného orgánu dotčeného členského státu.
(2)
Online systém sběru ve smyslu nařízení (EU) č. 211/2011 je informační systém, který se skládá ze softwaru, hardwaru, hostitelského prostředí, pracovních postupů a personálu a jehož cílem je provádět online sběr prohlášení o podpoře.
(3)
Nařízení (EU) č. 211/2011 vymezuje požadavky, které musí online systémy sběru splňovat, aby dostaly potvrzení, a stanoví, že Komise by měla přijmout technické specifikace k provedení těchto požadavků.
(4)
Projekt Top 10 2010 neziskového sdružení OWASP (Open Web Application Security Project) poskytuje přehled nejvážnějších bezpečnostních rizik webových aplikací a nástrojů k řešení těchto rizik; technické specifikace proto vycházejí ze závěrů tohoto projektu.
(5)
Provedení technických specifikací ze strany organizátorů by mělo zaručit, že orgány členských států potvrdí online systémy sběru, a mělo by pomoci zajistit provádění příslušných technických a organizačních opatření potřebných ke splnění povinností stanovených směrnicí Evropského parlamentu a Rady 95/46/ES (2) o bezpečnosti zpracování jak v době, kdy se systém zpracovávání navrhuje, tak v době samotného zpracování, aby se udrželo zabezpečení, předešlo se neoprávněnému zpracovávání a aby byla zajištěna ochrana osobních údajů před náhodným nebo nezákonným zničením či náhodnou ztrátou, změnou, neoprávněným odhalením nebo přístupem.
(6)
Využívání softwaru poskytnutého Komisí v souladu s článkem 6 odst. 2 nařízení (EU) č. 211/2011 ze strany organizátorů by mělo usnadnit postup vydávání potvrzení.
(7)
Organizátoři občanských iniciativ by coby správci údajů měli při online sběru prohlášení o podpoře provádět technické specifikace stanovené v tomto nařízení s cílem zajistit ochranu zpracovávaných osobních údajů. Pokud zpracovávání provádí zpracovatel, organizátoři by měli zajistit, aby zpracovatel postupoval jen na základě pokynů organizátorů a aby prováděl technické specifikace stanovené v tomto nařízení.
(8)
Toto nařízení dodržuje základní práva a ctí zásady uznávané Listinou základních práv Evropské unie, zejména článek 8 uvedené listiny, který stanoví, že každý má právo na ochranu osobních údajů, které se ho týkají.
(9)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného podle článku 20 nařízení (EU) č. 211/2011,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Technické specifikace uvedené v čl. 6 odst. 5 nařízení (EU) č. 211/2011 jsou stanoveny v příloze.
Článek 2
Toto nařízení vstupuje v platnost dvacátý den po jeho vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 17. listopadu 2011.