PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) č. 1179/2011
ze dne 17. listopadu 2011,
kterým se stanoví technické specifikace pro online systémy sběru podle nařízení Evropského parlamentu a Rady (EU) č. 211/2011 o občanské iniciativě
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 211/2011 ze dne 16. února 2011 o občanské iniciativě (1), a zejména na čl. 6 odst. 5 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Nařízení (EU) č. 211/2011 stanoví, že pokud se prohlášení o podpoře sbírají online, systém použitý k tomuto účelu musí splňovat určité bezpečnostní a technické požadavky a musí mít potvrzení od příslušného orgánu dotčeného členského státu.
(2)
Online systém sběru ve smyslu nařízení (EU) č. 211/2011 je informační systém, který se skládá ze softwaru, hardwaru, hostitelského prostředí, pracovních postupů a personálu a jehož cílem je provádět online sběr prohlášení o podpoře.
(3)
Nařízení (EU) č. 211/2011 vymezuje požadavky, které musí online systémy sběru splňovat, aby dostaly potvrzení, a stanoví, že Komise by měla přijmout technické specifikace k provedení těchto požadavků.
(4)
Projekt Top 10 2010 neziskového sdružení OWASP (Open Web Application Security Project) poskytuje přehled nejvážnějších bezpečnostních rizik webových aplikací a nástrojů k řešení těchto rizik; technické specifikace proto vycházejí ze závěrů tohoto projektu.
(5)
Provedení technických specifikací ze strany organizátorů by mělo zaručit, že orgány členských států potvrdí online systémy sběru, a mělo by pomoci zajistit provádění příslušných technických a organizačních opatření potřebných ke splnění povinností stanovených směrnicí Evropského parlamentu a Rady 95/46/ES (2) o bezpečnosti zpracování jak v době, kdy se systém zpracovávání navrhuje, tak v době samotného zpracování, aby se udrželo zabezpečení, předešlo se neoprávněnému zpracovávání a aby byla zajištěna ochrana osobních údajů před náhodným nebo nezákonným zničením či náhodnou ztrátou, změnou, neoprávněným odhalením nebo přístupem.
(6)
Využívání softwaru poskytnutého Komisí v souladu s článkem 6 odst. 2 nařízení (EU) č. 211/2011 ze strany organizátorů by mělo usnadnit postup vydávání potvrzení.
(7)
Organizátoři občanských iniciativ by coby správci údajů měli při online sběru prohlášení o podpoře provádět technické specifikace stanovené v tomto nařízení s cílem zajistit ochranu zpracovávaných osobních údajů. Pokud zpracovávání provádí zpracovatel, organizátoři by měli zajistit, aby zpracovatel postupoval jen na základě pokynů organizátorů a aby prováděl technické specifikace stanovené v tomto nařízení.
(8)
Toto nařízení dodržuje základní práva a ctí zásady uznávané Listinou základních práv Evropské unie, zejména článek 8 uvedené listiny, který stanoví, že každý má právo na ochranu osobních údajů, které se ho týkají.
(9)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného podle článku 20 nařízení (EU) č. 211/2011,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Technické specifikace uvedené v čl. 6 odst. 5 nařízení (EU) č. 211/2011 jsou stanoveny v příloze.
Článek 2
Toto nařízení vstupuje v platnost dvacátý den po jeho vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 17. listopadu 2011.
KOMMISSIONENS GENOMFÖRANDEFÖRORDNING (EU) nr 1179/2011
av den 17 november 2011
om tekniska specifikationer för system för insamling via internet i enlighet med Europaparlamentets och rådets förordning (EU) nr 211/2011 om medborgarinitiativet
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets förordning (EU) nr 211/2011 av den 16 februari 2011 om medborgarinitiativet (1), särskilt artikel 6.5,
efter att ha hört Europeiska datatillsynsmannen, och
av följande skäl:
(1)
Enligt förordning (EU) nr 211/2011 ska behörig myndighet i den aktuella medlemsstaten intyga att de system som används för insamling av stödförklaringar via internet uppfyller vissa krav beträffande säkerhetsfunktioner och tekniska lösningar.
(2)
Ett system för insamling via internet i den mening som avses i förordning (EU) nr 211/2011 är ett informationssystem bestående av programvara, hårdvara, värdmiljö, affärsprocesser och personal för att fullfölja insamlingen av stödförklaringar via internet.
(3)
I förordning (EU) nr 211/2011 anges vilka krav som insamlingssystemen måste uppfylla för att få intyg från behörig myndighet. Det anges också att kommissionen bör fastställa tekniska specifikationer för att uppfylla dessa krav.
(4)
OWASP:s (Open Web Application Security Project) topplista för 2010 ger en överblick över de största säkerhetsriskerna kring webbaserade tillämpningsprogram samt verktyg för att hantera dessa risker. De tekniska specifikationerna utgår därför från resultatet av detta projekt.
(5)
Organisatörerna bör vid införandet av de tekniska specifikationerna se till att medlemsstaternas myndigheter utfärdar intyg för insamlingssystemen och bidrar till det faktiska genomförandet av de tekniska och organisatoriska åtgärder som krävs för att uppfylla skyldigheterna enligt Europaparlamentets och rådets direktiv 95/46/EG (2) beträffande säkerheten i samband med behandlingen. Skyldigheterna gäller både vid konstruktionen av systemet och i samband med själva databehandlingen och handlar om att upprätthålla säkerheten, det vill säga förhindra all otillåten behandling av och skydda personuppgifter mot oavsiktlig eller olaglig förstöring eller oavsiktlig utplåning, ändring, otillåtet utlämnande eller otillåten åtkomst.
(6)
Intygandeförfarandet bör underlättas av att organisatörerna använder den programvara som kommissionen tillhandahåller och som omnämns i artikel 6.2 i förordning (EU) nr 211/2011.
(7)
I egenskap av registeransvariga för insamlingen av stödförklaringar via internet bör medborgarinitiativens organisatörer införa de tekniska specifikationer som anges i denna förordning för att garantera skyddet av de personuppgifter som behandlas. Om uppgifterna behandlas av en registerförare bör organisatörerna se till att denna enbart agerar på uppdrag av organisatörerna och inför de tekniska specifikationer som fastställs i denna förordning.
(8)
Hänsyn tas i denna förordning till grundläggande rättigheter och de principer som fastställs i Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artikel 8, om vars och ens rätt till skydd av de personuppgifter som rör honom eller henne.
(9)
De åtgärder som fastställs i denna förordning är förenliga med yttrandet från den kommitté som tillsatts i enlighet med artikel 20 i förordning (EU) nr 211/2011.
HÄRIGENOM FÖRESKRIVS FÖLJANDE:
Artikel 1
De tekniska specifikationer som anges i artikel 6.5 i förordning (EU) nr 211/2011 anges i bilagan.
Artikel 2
Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.
Utfärdad i Bryssel den 17 november 2011.