KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) Nr. 1179/2011
af 17. november 2011
om fastsættelse af tekniske specifikationer for onlineindsamlingssystemer i henhold til Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 om borgerinitiativer
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 af 16. februar 2011 om borgerinitiativer (1), særlig artikel 6, stk. 5,
efter høring af Den Europæiske Tilsynsførende for Databeskyttelse, og
ud fra følgende betragtninger:
(1)
Forordning (EU) nr. 211/2011 fastsætter, at systemer, der anvendes ved onlineindsamling af støttetilkendegivelser, skal opfylde visse sikkerhedskrav og tekniske krav samt godkendes af den kompetente myndighed i den pågældende medlemsstat.
(2)
Et onlineindsamlingssystem er i henhold til forordning (EU) nr. 211/2011 et informationssystem bestående af software, hardware, et hostingmiljø, forretningsprocesser og personale, der anvendes til onlineindsamling af støttetilkendegivelser.
(3)
Forordning (EU) nr. 211/2011 opstiller de krav, onlineindsamlingssystemer skal opfylde for at blive godkendt, og fastsætter, at Kommissionen bør vedtage tekniske specifikationer til opfyldelse af disse krav.
(4)
Top 10 2010-projektet under The Open Web Application Security Project (OWASP) giver et overblik over de største risici for webapplikationssikkerheden og redskaber til at imødegå disse risici; de tekniske specifikationer trækker derfor på de konklusioner, der er draget i forbindelse med dette projekt.
(5)
Initiativtagernes anvendelse af tekniske specifikationer bør sikre medlemsstatsgodkendelse af onlineindsamlingssystemerne og bidrage til at sikre iværksættelse af passende tekniske og organisatoriske foranstaltninger, som opfylder de forpligtelser, der er fastsat ved Europa-Parlamentets og Rådets direktiv 95/46/EF (2) om sikkerhed i forbindelse med databehandling - både ved udformning af databehandlingssystemet og ved selve databehandlingen - for at værne om sikkerheden og derved forhindre enhver uautoriseret databehandling og beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab, ændringer, uautoriseret videreformidling eller adgang.
(6)
Godkendelsesproceduren bør lettes ved, at initiativtagerne anvender software som Kommissionen stiller til rådighed i henhold til artikel 6, stk. 2, i forordning (EU) nr. 211/2011.
(7)
Ved onlineindsamling af støttetilkendegivelser bør initiativtagerne bag borgerinitiativer i deres egenskab af registeransvarlige anvende de tekniske specifikationer, der fastsættes ved denne forordning, for at sikre beskyttelse af de personoplysninger, der behandles. Foretages databehandlingen af en registerfører, skal initiativtagerne sikre, at denne kun handler i overensstemmelse med initiativtagernes instrukser og overholder de tekniske specifikationer, der er fastsat ved denne forordning.
(8)
Denne forordning er i overensstemmelse med de grundlæggende rettigheder og de principper, der er fastsat i Den Europæiske Unions charter om grundlæggende rettigheder, særlig artikel 8, som fastsætter, at enhver har ret til beskyttelse af personoplysninger, der vedrører den pågældende.
(9)
Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra det udvalg, der er nedsat ved artikel 20 i forordning (EU) nr. 211/2011 -
VEDTAGET DENNE FORORDNING:
Artikel 1
De tekniske specifikationer, der er omhandlet i artikel 6, stk. 5, i forordning (EU) nr. 211/2011, er angivet i bilaget.
Artikel 2
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 17. november 2011.
A BIZOTTSÁG 1179/2011/EU VÉGREHAJTÁSI RENDELETE
(2011. november 17.)
az online gyűjtési rendszerekre vonatkozó technikai előírásoknak a polgári kezdeményezésről szóló 211/2011/EU európai parlamenti és tanácsi rendelet értelmében történő megállapításáról
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a polgári kezdeményezésről szóló, 2011. február 16-i 211/2011/EU európai parlamenti és tanácsi rendeletre (1) és különösen annak 6. cikke (5) bekezdésére,
az európai adatvédelmi biztossal folytatott konzultációt követően,
mivel:
(1)
A 211/2011/EU rendelet előírja, hogy amennyiben a támogató nyilatkozatokat online gyűjtik, az e célból alkalmazott rendszernek meg kell felelnie bizonyos biztonsági és műszaki követelményeknek, és azt az érintett tagállam illetékes hatóságának kell igazolnia.
(2)
Az online gyűjtési rendszer a 211/2011/EU rendelet értelmében olyan információs rendszer, amely szoftverből, hardverből, üzemeltetési környezetből, üzleti folyamatokból és személyzetből áll a támogatási nyilatkozatok online gyűjtésének elvégzése céljából.
(3)
A 211/2011/EU rendelet előírja azokat a követelményeket, amelyeknek az online gyűjtési rendszereknek az igazoláshoz meg kell felelniük, és meghatározza, hogy a Bizottságnak technikai előírásokat kell elfogadnia e követelmények végrehajtása céljából.
(4)
Az OWASP (Open Web Application Security Project) Top 10 2010 projektje áttekintést ad a webes alkalmazások legjelentősebb biztonsági kockázatairól, valamint eszközöket nyújt ezen kockázatok kezelésére; a technikai előírások ezért e projekt megállapításaira támaszkodnak.
(5)
A technikai előírások szervezők általi végrehajtásának garantálnia kell, hogy a tagállamok hatóságai igazolják az online gyűjtési rendszereket, és hozzá kell járulnia, a megfelelő technikai és szervezési intézkedések végrehajtásának biztosításához a 95/46/EK európai parlamenti és tanácsi irányelv (2) által meghatározott kötelezettségeknek való megfeleléshez, a biztonság fenntartása, és ezáltal az engedély nélküli adatfeldolgozás megelőzése érdekében mind az adatfeldolgozó rendszer megtervezésekor, mind az adatfeldolgozás időpontjában, valamint hogy megvédjék a személyes adatokat a véletlen megsemmisüléstől vagy jogellenes megsemmisítéstől vagy véletlen elvesztéstől, megváltoztatástól, jogosulatlan nyilvánosságra hozataltól vagy hozzáféréstől.
(6)
Az igazolási folyamatot célszerű elősegíteni annak előírásával, hogy a szervezők a Bizottság által a 211/2011/EU rendelet 6. cikke (2) bekezdésének megfelelően rendelkezésre bocsátott szoftvert használják.
(7)
A polgári kezdeményezés szervezőinek - adatkezelői minőségükben, a támogató nyilatkozatok online gyűjtésekor - végre kell hajtaniuk az e rendeletben meghatározott technikai előírásokat a feldolgozott személyes adatok védelmének biztosítása érdekében. Amennyiben az adatokat egy adatfeldolgozó dolgozza fel, a szervezőknek biztosítaniuk kell, hogy az adatfeldolgozó kizárólag a szervezőktől kapott utasítások alapján jár el és végrehajtja az e rendeletben meghatározott technikai előírásokat.
(8)
Ez a rendelet tiszteletben tartja az alapvető jogokat és betartja az Európai Unió Alapjogi Chartájában foglalt elveket, különös tekintettel az Alapjogi Charta 8. cikkére, amely értelmében mindenkinek joga van a rá vonatkozó személyes adatok védelméhez.
(9)
Az e rendeletben előírt intézkedések összhangban vannak a 211/2011/EU rendelet 20. cikke által létrehozott bizottság véleményével,
ELFOGADTA EZT A RENDELETET:
1. cikk
A 211/2011/EU rendelet 6. cikkének (5) bekezdésében említett technikai előírásokat a melléklet tartalmazza.
2. cikk
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
Kelt Brüsszelben, 2011. november 17-én.