DURCHFÜHRUNGSVERORDNUNG (EU) Nr. 1179/2011 DER KOMMISSION
vom 17. November 2011
zur Festlegung der technischen Spezifikationen für Online-Sammelsysteme gemäß der Verordnung (EU) Nr. 211/2011 des Europäischen Parlaments und des Rates über die Bürgerinitiative
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 211/2011 des Europäischen Parlaments und des Rates vom 16. Februar 2011 über die Bürgerinitiative (1), insbesondere auf Artikel 6 Absatz 5,
nach Stellungnahme des Europäischen Datenschutzbeauftragten,
in Erwägung nachstehender Gründe:
(1)
Nach der Verordnung (EU) Nr. 211/2011 müssen Online-Sammelsysteme für Unterstützungsbekundungen bestimmte Sicherheitsanforderungen und technische Vorgaben erfüllen und von der zuständigen Behörde des betreffenden Mitgliedstaats bescheinigt werden.
(2)
Ein Online-Sammelsystem im Sinne der Verordnung (EU) Nr. 211/2011 ist ein Informationssystem mit Software, Hardware, Beherbergungs-/Betriebsumgebung, Geschäftsprozessen und Betriebspersonal für die Online-Sammlung von Unterstützungsbekundungen.
(3)
In der Verordnung (EU) Nr. 211/2011 sind die Anforderungen festgelegt, die Online-Sammelsysteme erfüllen müssen, bevor eine Bescheinigung erteilt werden kann; darin heißt es außerdem, dass die Kommission technische Spezifikationen dafür festlegen solle.
(4)
Das Dokument Top 10 2010 des OWASP-Projekts (Open Web Application Security Project) gibt einen Überblick über die größten Sicherheitsrisiken bei Webanwendungen sowie über Tools für die Risikoabwehr. Die technischen Spezifikationen bauen daher auf den Ergebnissen dieses Projekts auf.
(5)
Die Einhaltung der technischen Spezifikationen durch die Organisatoren sollte garantieren, dass die Behörden der Mitgliedstaaten Online-Sammelsysteme bescheinigen, und dazu beitragen, dass alle geeigneten technischen und organisatorischen Maßnahmen ergriffen werden, um den Bestimmungen der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates (2) zur Sicherheit der Verarbeitung sowohl bei der Entwicklung des Verarbeitungssystems als auch bei der Verarbeitung selbst zu entsprechen, wodurch die Sicherheit gewährleistet und somit jede unrechtmäßige Verarbeitung verhindert und personenbezogene Daten gegen die zufällige oder unrechtmäßige Zerstörung, den zufälligen Verlust, die unberechtigte Änderung, die unberechtigte Offenlegung oder den unberechtigten Zugang geschützt werden sollen.
(6)
Die Bescheinigung sollte dadurch erleichtert werden, dass die Organisatoren die Software verwenden, die die Kommission nach Artikel 6 Absatz 2 der Verordnung (EU) Nr. 211/2011 zur Verfügung stellt.
(7)
Zur Gewährleistung des Schutzes personenbezogener Daten sollten sich die Organisatoren von Bürgerinitiativen in ihrer Funktion als die für die Verarbeitung Verantwortlichen bei der Online-Sammlung von Unterstützungsbekundungen an die technischen Spezifikationen halten, die in der vorliegenden Verordnung festgelegt sind. Wird ein Auftragsverarbeiter mit der Verarbeitung betraut, so sollten die Organisatoren sicherstellen, dass sich dieser an ihre Anweisungen und an die technischen Spezifikationen dieser Verordnung hält.
(8)
Diese Verordnung wahrt die Grundrechte und beachtet die Grundsätze, die in der Charta der Grundrechte der Europäischen Union verankert sind, insbesondere in Artikel 8, wonach jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten hat.
(9)
Die in dieser Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des mit Artikel 20 der Verordnung (EU) Nr. 211/2011 eingesetzten Ausschusses -
HAT FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Die in Artikel 6 Absatz 5 der Verordnung (EU) Nr. 211/2011 vorgesehenen technischen Spezifikationen sind im Anhang festgelegt.
Artikel 2
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Brüssel, den 17. November 2011
REGULAMENTUL DE PUNERE ÎN APLICARE (UE) NR. 1179/2011 AL COMISIEI
din 17 noiembrie 2011
de stabilire a unor specificații tehnice pentru sistemele de colectare online în conformitate cu Regulamentul (UE) nr. 211/2011 al Parlamentului European și al Consiliului privind inițiativa cetățenească
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Regulamentul (UE) nr. 211/2011 al Parlamentului European și al Consiliului din 16 februarie 2011 privind inițiativa cetățenească (1), în special articolul 6 alineatul (5),
după consultarea Autorității Europene pentru Protecția Datelor,
întrucât:
(1)
Regulamentul (UE) nr. 211/2011 prevede că atunci când declarațiile de susținere sunt colectate online, sistemul utilizat în acest scop trebuie să îndeplinească anumite cerințe tehnice și de securitate și trebuie să fie certificat de autoritatea competentă a statului membru în cauză.
(2)
Un sistem de colectare online în sensul Regulamentului (UE) nr. 211/2011 este un sistem informațional constând din programe, echipamente, mediu de găzduire, procese operaționale și personal, destinat colectării online a declarațiilor de susținere.
(3)
Regulamentul (UE) nr. 211/2011 stabilește cerințele pe care trebuie să le respecte sistemele de colectare online în scopul certificării și prevede adoptarea de către Comisie a unor specificații tehnice pentru punerea în aplicare a acestor cerințe.
(4)
Proiectul „Top 10 2010” al Open Web Application Security Project (OWASP) oferă o prezentare generală a celor mai importante riscuri de securitate ale aplicațiilor web, precum și instrumente pentru contracararea acestor riscuri; specificațiile tehnice se bazează, așadar, pe constatările acestui proiect.
(5)
Punerea în aplicare, de către organizatori, a specificațiilor tehnice ar trebui să asigure certificarea sistemelor de colectare online de către autoritățile statelor membre și să contribuie la asigurarea punerii în aplicare a măsurilor tehnice și organizatorice corespunzătoare, necesare pentru a se conforma obligațiilor ce le revin în temeiul Directivei 95/46/CE a Parlamentului European și al Consiliului (2) privind securitatea activităților de prelucrare, atât în momentul proiectării sistemului de prelucrare, cât și în cel al prelucrării în sine, în vederea menținerii securității, prevenind prin aceasta orice prelucrare neautorizată și protejând datele cu caracter personal împotriva distrugerii accidentale sau ilegale sau împotriva pierderii accidentale, modificării, divulgării sau accesului neautorizat.
(6)
Procesul de certificare ar trebui să fie facilitat prin folosirea de către organizatori a programului informatic furnizat de Comisie în conformitate cu articolul 6 alineatul (2) din Regulamentul (UE) nr. 211/2011.
(7)
Atunci când colectează online declarațiile de susținere, organizatorii inițiativelor cetățenești, în calitate de operatori de date, trebuie să pună în aplicare specificațiile tehnice stabilite în prezentul regulament, astfel încât să asigure protecția datelor personale prelucrate. În cazul în care prelucrarea se efectuează de către un prelucrător, organizatorii trebuie să asigure că acesta acționează exclusiv în conformitate cu instrucțiunile primite de la organizatori și că pune în aplicare specificațiile tehnice stabilite în prezentul regulament.
(8)
Prezentul regulament respectă drepturile fundamentale și principiile consacrate în Carta Drepturilor Fundamentale a Uniunii Europene, în special articolul 8, care prevede că orice persoană are dreptul la protecția datelor cu caracter personal care o privesc.
(9)
Măsurile prevăzute în prezentul regulament sunt conforme cu avizul Comitetului înființat în baza articolului 20 din Regulamentul (UE) nr. 211/2011,
ADOPTĂ PREZENTUL REGULAMENT:
Articolul 1
Specificațiile tehnice menționate la articolul 6 alineatul (5) din Regulamentul (UE) nr. 211/2011 sunt prevăzute în anexă.
Articolul 2
Prezentul regulament intră în vigoare în a 20-a zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.
Adoptat la Bruxelles, 17 noiembrie 2011.