PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) č. 1179/2011
ze dne 17. listopadu 2011,
kterým se stanoví technické specifikace pro online systémy sběru podle nařízení Evropského parlamentu a Rady (EU) č. 211/2011 o občanské iniciativě
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 211/2011 ze dne 16. února 2011 o občanské iniciativě (1), a zejména na čl. 6 odst. 5 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Nařízení (EU) č. 211/2011 stanoví, že pokud se prohlášení o podpoře sbírají online, systém použitý k tomuto účelu musí splňovat určité bezpečnostní a technické požadavky a musí mít potvrzení od příslušného orgánu dotčeného členského státu.
(2)
Online systém sběru ve smyslu nařízení (EU) č. 211/2011 je informační systém, který se skládá ze softwaru, hardwaru, hostitelského prostředí, pracovních postupů a personálu a jehož cílem je provádět online sběr prohlášení o podpoře.
(3)
Nařízení (EU) č. 211/2011 vymezuje požadavky, které musí online systémy sběru splňovat, aby dostaly potvrzení, a stanoví, že Komise by měla přijmout technické specifikace k provedení těchto požadavků.
(4)
Projekt Top 10 2010 neziskového sdružení OWASP (Open Web Application Security Project) poskytuje přehled nejvážnějších bezpečnostních rizik webových aplikací a nástrojů k řešení těchto rizik; technické specifikace proto vycházejí ze závěrů tohoto projektu.
(5)
Provedení technických specifikací ze strany organizátorů by mělo zaručit, že orgány členských států potvrdí online systémy sběru, a mělo by pomoci zajistit provádění příslušných technických a organizačních opatření potřebných ke splnění povinností stanovených směrnicí Evropského parlamentu a Rady 95/46/ES (2) o bezpečnosti zpracování jak v době, kdy se systém zpracovávání navrhuje, tak v době samotného zpracování, aby se udrželo zabezpečení, předešlo se neoprávněnému zpracovávání a aby byla zajištěna ochrana osobních údajů před náhodným nebo nezákonným zničením či náhodnou ztrátou, změnou, neoprávněným odhalením nebo přístupem.
(6)
Využívání softwaru poskytnutého Komisí v souladu s článkem 6 odst. 2 nařízení (EU) č. 211/2011 ze strany organizátorů by mělo usnadnit postup vydávání potvrzení.
(7)
Organizátoři občanských iniciativ by coby správci údajů měli při online sběru prohlášení o podpoře provádět technické specifikace stanovené v tomto nařízení s cílem zajistit ochranu zpracovávaných osobních údajů. Pokud zpracovávání provádí zpracovatel, organizátoři by měli zajistit, aby zpracovatel postupoval jen na základě pokynů organizátorů a aby prováděl technické specifikace stanovené v tomto nařízení.
(8)
Toto nařízení dodržuje základní práva a ctí zásady uznávané Listinou základních práv Evropské unie, zejména článek 8 uvedené listiny, který stanoví, že každý má právo na ochranu osobních údajů, které se ho týkají.
(9)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného podle článku 20 nařízení (EU) č. 211/2011,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Technické specifikace uvedené v čl. 6 odst. 5 nařízení (EU) č. 211/2011 jsou stanoveny v příloze.
Článek 2
Toto nařízení vstupuje v platnost dvacátý den po jeho vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 17. listopadu 2011.
KOMISIJOS ĮGYVENDINIMO REGLAMENTAS (ES) Nr. 1179/2011
2011 m. lapkričio 17 d.
kuriuo pagal Europos Parlamento ir Tarybos reglamentą (ES) Nr. 211/2011 dėl piliečių iniciatyvos nustatomos internetinių pritarimo pareiškimų rinkimo sistemų techninės specifikacijos
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2011 m. vasario 16 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 211/2011 dėl piliečių iniciatyvos (1), ypač į jo 6 straipsnio 5 dalį,
pasikonsultavusi su Europos duomenų apsaugos priežiūros pareigūnu,
kadangi:
(1)
Reglamente (ES) Nr. 211/2011 nustatyta, kad tais atvejais, kai pritarimo pareiškimai renkami internetu, tam tikslui naudojama sistema turi atitikti tam tikrus saugumo ir techninius reikalavimus ir turi būti sertifikuota atitinkamos valstybės narės kompetentingos institucijos;
(2)
internetinė pritarimo pareiškimų rinkimo sistema, kaip apibrėžta Reglamente (ES) Nr. 211/2011, yra informacinė sistema, sudaryta iš programinės įrangos, aparatinės įrangos, prieglobos aplinkos, veiklos procesų ir darbuotojų, reikalingų atlikti pritarimo pareiškimų surinkimą internetu;
(3)
Reglamente (ES) Nr. 211/2011 nustatyti reikalavimai, kuriuos internetinės pritarimo pareiškimų rinkimo sistemos turi atitikti, kad jas būtų galima sertifikuoti, ir nustatyta, kad Komisija turėtų priimti specialias šių reikalavimų įgyvendinimo specifikacijas;
(4)
Atvirųjų internetinių taikomųjų programų saugumo projekto (angl. OWASP) 2010 m. dokumente „Top 10“ pateikta internetinių taikomųjų programų didžiausios saugumo rizikos ir jos mažinimo priemonių apžvalga; todėl techninės specifikacijos parengtos remiantis šio projekto išvadomis;
(5)
organizatorių įgyvendinamomis techninėmis specifikacijomis turėtų būti užtikrinta, kad valstybių narių valdžios institucijos sertifikuotų internetines pritarimo pareiškimų rinkimo sistemas ir prisidėtų prie to, kad būtų imtasi reikiamų techninių ir organizacinių priemonių, būtinų tam, kad Europos Parlamento ir Tarybos direktyva 95/46/EB (2) nustatytų duomenų tvarkymo veiklos saugumo įpareigojimų būtų laikomasi ir projektuojant duomenų tvarkymo sistemą, ir tvarkant duomenis, kad užtikrinus saugumą nebūtų galima duomenų tvarkyti be leidimo, o asmens duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo arba nuo atsitiktinio praradimo, pakeitimo, neleistino atskleidimo ar prieigos;
(6)
patvirtinimo procesas turėtų būti lengvesnis dėl organizatorių naudojamos programinės įrangos, kurią pagal Reglamento (ES) Nr. 211/2011 6 straipsnio 2 dalį parengė Komisiją;
(7)
piliečių iniciatyvų organizatoriai, kaip duomenų valdytojai, internetu rinkdami pritarimo pareiškimus turėtų laikytis šiame reglamente nustatytų techninių specifikacijų, kad užtikrintų tvarkomų asmens duomenų apsaugą. Jeigu duomenis tvarko tvarkytojas, organizatoriai turėtų užtikrinti, kad tvarkytojas veiktų tik pagal organizatorių nurodymus ir laikytųsi šiame reglamente nustatytų specifikacijų;
(8)
šiuo reglamentu gerbiamos pagrindinės teisės ir atsižvelgiama į Europos Sąjungos pagrindinių teisių chartijoje įtvirtintus principus, visų pirma jos 8 straipsnį, kuriame teigiama, kad kiekvienas turi teisę į savo asmens duomenų apsaugą;
(9)
šiame reglamente numatytos priemonės atitinka pagal Reglamento (ES) Nr. 211/2011 20 straipsnį įsteigto komiteto nuomonę,
PRIĖMĖ ŠĮ REGLAMENTĄ:
1 straipsnis
Reglamento (ES) Nr. 211/2011 6 straipsnio 5 dalyje nurodytos specifikacijos yra nustatytos priede.
2 straipsnis
Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Šis reglamentas yra privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.
Priimta Briuselyje 2011 m. lapkričio 17 d.