РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) № 1179/2011 НА КОМИСИЯТА
от 17 ноември 2011 година
относно определяне на технически спецификации за системите за събиране на изявления за подкрепа онлайн по силата на Регламент (ЕС) № 211/2011 на Европейския парламент и на Съвета относно гражданската инициатива
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 211/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. относно гражданската инициатива (1), и по-специално член 6, параграф 5 от него,
след като се консултира с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
Регламент (ЕС) № 211/2011 предвижда, че когато изявления за подкрепа се събират по електронен път, системата, използвана за тази цел, трябва да удовлетворява някои изисквания за сигурност и технически изисквания и трябва да бъде удостоверена от компетентния орган на съответната държава-членка.
(2)
Система за събиране на изявления за подкрепа онлайн по смисъла на Регламент (ЕС) № 211/2011 е информационна система, състояща се от софтуер, хардуер, хостинг среда, бизнес процеси и служители за изпълнение на събирането на изявления за подкрепа онлайн.
(3)
В Регламент (ЕС) № 211/2011 се определят изискванията, на които трябва да отговарят системите за събиране на изявления за подкрепа онлайн с цел да бъдат удостоверени, и се предвижда, че Комисията следва да приеме технически спецификации за прилагането на тези изисквания.
(4)
Проект Top 10 2010 на OWASP (Open Web Application Security Project) предоставя преглед на най-критичните рискове за сигурността на уебприложения, както и инструменти за справяне с тези рискове; ето защо техническите спецификации се основават на констатациите от този проект.
(5)
Прилагането от страна на организаторите на техническите спецификации следва да гарантира удостоверяването на системите за събиране на изявления за подкрепа онлайн от страна на органите на държавите-членки и да допринася за гарантиране на прилагането на подходящите технически и организационни мерки, необходими за изпълнението на задълженията, наложени от Директива 95/46/ЕО на Европейския парламент и на Съвета (2) за сигурността на дейностите по обработването на данни, както при разработването на системата за обработка на данни, така и по време на самата обработка, с цел да се запази сигурността и по този начин да се предотврати неразрешена обработка и да се защитят личните данни срещу случайно или неправомерно унищожаване или случайна загуба, промяна, неразрешено разкриване или достъп.
(6)
Процесът на удостоверяване следва да се улесни, като организаторите използват софтуера, предоставен от Комисията в съответствие с член 6, параграф 2 от Регламент (ЕС) № 211/2011.
(7)
Организаторите на граждански инициативи, като администратори на данни, следва, когато събират изявления за подкрепа онлайн, да прилагат техническите спецификации, определени в настоящия регламент, с цел гарантиране на защитата на личните данни, които се обработват. Когато обработката се извършва от подизпълнител, организаторите следва да гарантират, че подизпълнителят действа единствено според указанията на организаторите и че изпълнява техническите спецификации, определени в настоящия регламент.
(8)
Настоящият регламент зачита основните права и спазва принципите, залегнали в Хартата на основните права на Европейския съюз, и по-специално член 8 от нея, съгласно който всеки има право на защита на своите лични данни.
(9)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, учреден съгласно член 20 от Регламент (ЕС) № 211/2011,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Техническите спецификации, посочени в член 6, параграф 5 от Регламент (ЕС) № 211/2011, са определени в приложението.
Член 2
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Брюксел на 17 ноември 2011 година.
ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR 1179/2011
z dnia 17 listopada 2011 r.
ustanawiające specyfikacje techniczne w odniesieniu do systemów zbierania deklaracji on-line na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 211/2011 w sprawie inicjatywy obywatelskiej
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 211/2011 z dnia 16 lutego 2011 r. w sprawie inicjatywy obywatelskiej (1), w szczególności jego art. 6 ust. 5,
po konsultacji z Europejskim Inspektorem Ochrony Danych
a także mając na uwadze, co następuje:
(1)
Rozporządzenie (UE) nr 211/2011 stanowi, że w przypadku zbierania deklaracji poparcia on-line system używany do tego celu musi spełniać pewne wymogi bezpieczeństwa i wymogi techniczne oraz musi posiadać certyfikat wydany przez właściwy organ danego państwa członkowskiego.
(2)
System zbierania deklaracji on-line w rozumieniu rozporządzenia (UE) nr 211/2011 jest systemem informatycznym, obejmującym oprogramowanie, sprzęt, środowisko hostingowe, procesy biznesowe i personel, służącym do gromadzenia deklaracji poparcia on-line.
(3)
Rozporządzenie (UE) nr 211/2011 określa wymogi, które systemy zbierania deklaracji on-line muszą spełniać w celu uzyskania certyfikatu, oraz stanowi, że Komisja powinna przyjąć specyfikacje techniczne w celu wprowadzenia w życie tych wymogów.
(4)
Opracowanie „Top 10 2010” stworzone przez organizację OWASP (Open Web Application Security Project) zawiera przegląd zarówno największych zagrożeń dotyczących bezpieczeństwa aplikacji sieciowych, jak i narzędzi do ich eliminowania; w związku z czym specyfikacje techniczne są oparte na wynikach wspomnianego opracowania.
(5)
Wdrożenie specyfikacji technicznych przez organizatorów powinno zagwarantować wydanie przez władze państw członkowskich certyfikatów dla systemów zbierania deklaracji on-line oraz przyczynić się do wprowadzenia w życie odpowiednich środków technicznych i organizacyjnych wymaganych do wykonania zobowiązań nałożonych dyrektywą 95/46/WE Parlamentu Europejskiego i Rady (2) w sprawie bezpieczeństwa przetwarzania danych, zarówno w czasie projektowania systemu przetwarzania, jak i podczas samego przetwarzania, w celu zapewnienia bezpieczeństwa, a tym samym niedopuszczenia do niedozwolonego przetwarzania danych oraz zagwarantowania ochrony danych osobowych przed przypadkowym lub nielegalnym zniszczeniem lub przypadkową utratą, zmianą, niedozwolonym ujawnieniem lub dostępem.
(6)
W celu ułatwienia procesu wydawania certyfikatów organizatorzy powinni korzystać z oprogramowania zapewnianego przez Komisję zgodnie z art. 6 ust. 2 rozporządzenia (UE) nr 211/2011.
(7)
Podczas gromadzenia deklaracji poparcia on-line organizatorzy inicjatyw obywatelskich, jako administratorzy danych, powinni wdrażać wymogi specyfikacji technicznych określonych w niniejszym rozporządzeniu w celu zapewnienia ochrony przetwarzanych danych osobowych. W przypadku przetwarzania danych przez przetwarzającego organizatorzy powinni dopilnować, aby działał on wyłącznie na polecenie organizatorów i wdrażał wymogi specyfikacji technicznych określonych w niniejszym rozporządzeniu.
(8)
Niniejsze rozporządzenie uwzględnia prawa podstawowe i jest zgodne z zasadami zapisanymi w Karcie praw podstawowych Unii Europejskiej, w szczególności jej art. 8, który stanowi, że każdy ma prawo do ochrony danych osobowych, które go dotyczą.
(9)
Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią komitetu powołanego na mocy art. 20 rozporządzenia (UE) nr 211/2011,
PRZYJMUJE NINIEJSZE ROZPORZĄDZENIE:
Artykuł 1
Specyfikacje techniczne, o których mowa w art. 6 ust. 5 rozporządzenia (UE) nr 211/2011, są określone w załączniku.
Artykuł 2
Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.
Sporządzono w Brukseli dnia 17 listopada 2011 r.