Document ID: 32011R1179
Publication Date: 2011-11-17

Title and Content:
KOMISIJAS ĪSTENOŠANAS REGULA (ES) Nr. 1179/2011
(2011. gada 17. novembris),
ar ko nosaka tehniskās specifikācijas vākšanas tiešsaistes sistēmām saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) Nr. 211/2011 par pilsoņu iniciatīvu
EIROPAS KOMISIJA,
ņemot vērā Līgumu par Eiropas Savienības darbību,
ņemot vērā Eiropas Parlamenta un Padomes 2011. gada 16. februāra Regulu (ES) Nr. 211/2011 par pilsoņu iniciatīvu (1) un jo īpaši tās 6. panta 5. punktu,
apspriedusies ar Eiropas Datu aizsardzības uzraudzītāju,
tā kā:
(1)
Regula (ES) Nr. 211/2011 paredz, ka gadījumos, kad paziņojumi par atbalstu tiek vākti tiešsaistē, sistēmai, kas tiek izmantota šim nolūkam, ir jāatbilst noteiktām drošības un tehniskām prasībām un tai vajadzētu būt attiecīgās dalībvalsts iestāžu sertificētai.
(2)
Vākšanas tiešsaistes sistēma Regulas (ES) Nr. 211/2011 izpratnē ir informācijas sistēma, kas sastāv no programmatūras, aparatūras, mitināšanas vides, darba procesiem un personāla, lai tiešsaistē vāktu paziņojumus par atbalstu.
(3)
Regulā (ES) Nr. 211/2011 ir izklāstītas prasības, kurām vākšanas tiešsaistes sistēmām ir jāatbilst, lai tās varētu tikt sertificētas, un noteikts, ka Komisijai būtu jāpieņem tehniskās specifikācijas, lai īstenotu šīs prasības.
(4)
Atvērtā tīmekļa lietotņu drošības projekta (Open Web Application Security Project (OWASP)) Top 10 2010 projekts sniedz pārskatu par būtiskākajiem tīmekļa lietotņu drošības riskiem, kā arī instrumentiem, lai tos novērstu; tāpēc tehniskās specifikācijas balstās uz šā projekta secinājumiem.
(5)
Tam, ka organizatori ir piemērojuši tehniskās specifikācijas, būtu jāgarantē, ka dalībvalstu iestādes sertificē vākšanas tiešsaistes sistēmas, un jāpalīdz nodrošināt, ka tiek īstenoti piemēroti tehniski un organizatoriski pasākumi, kas nepieciešami, lai izpildītu pienākumus, ko uzliek Eiropas Parlamenta un Padomes Direktīva 95/46/EK (2) par datu apstrādes pasākumu drošību, gan izveidojot apstrādes sistēmu, gan pašas apstrādes laikā, lai uzturētu drošību un tādējādi novērstu jebkādu neatļautu apstrādi, un aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, izmainīšanu, neatļautu izpaušanu vai piekļuvi tiem.
(6)
Sertificēšanas procesu būtu jāveicina tam, ka organizatori izmanto lietojumprogrammas, ko tiem sniegusi Komisija saskaņā ar Regulas (ES) Nr. 211/2011 6. panta 2. punktu.
(7)
Pilsoņu iniciatīvu organizatoriem, tiešsaistē vācot paziņojumus par atbalstu, būtu jāpiemēro tehniskās specifikācijas, kas noteiktas šajā regulā, lai nodrošinātu apstrādāto datu aizsardzību. Ja apstrādi veic datu apstrādātājs, organizatoriem būtu jānodrošina, ka datu apstrādātājs darbojas, tikai ievērojot organizatoru norādījumus, un piemēro tehniskās specifikācijas, kas noteiktas šajā regulā.
(8)
Šajā regulā ir ievērotas pamattiesības un principi, kas ietverti Eiropas Savienības Pamattiesību hartā, jo īpaši tās 8. pantā, kurā noteikts, ka ikvienai personai ir tiesības uz savu personas datu aizsardzību.
(9)
Šajā regulā noteiktie pasākumi ir saskaņā ar atzinumu, ko sniegusi atbilstīgi Regulas (ES) Nr. 211/2011 20. pantam izveidotā komiteja,
IR PIEŅĒMUSI ŠO REGULU.
1. pants
Tehniskās specifikācijas, kas minētas Regulas (ES) Nr. 211/2011 6. panta 5. punktā, ir izklāstītas pielikumā.
2. pants
Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.
Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.
Briselē, 2011. gada 17. novembrī

Classification:
Level 1 Categories: 100142
100158
100150
Level 2 Categories: 100221
100261
100166
100223
Level 3 Categories: 5922
3641
41
4361
4488
All Categories: 2363
3645
5181
5595
5922
6030
6775