Document ID: 32011R1179

IZVEDBENA UREDBA KOMISIJE (EU) št. 1179/2011
z dne 17. novembra 2011
o tehničnih specifikacijah za sisteme spletnega zbiranja v skladu z Uredbo (EU) št. 211/2011 Evropskega parlamenta in Sveta o državljanski pobudi
EVROPSKA KOMISIJA JE -
ob upoštevanju Pogodbe o delovanju Evropske unije,
ob upoštevanju Uredbe (ES) št. 211/2011 Evropskega parlamenta in Sveta z dne 16. februarja 2011 o državljanski pobudi (1) in zlasti člena 6(5) Uredbe,
po posvetovanju z evropskim nadzornikom za varstvo podatkov,
ob upoštevanju naslednjega:
(1)
Uredba (EU) št. 211/2011 določa, da mora v primeru, da se izjave o podpori zbirajo na spletu, sistem, ki se uporablja v ta namen, izpolnjevati nekatere varnostne in tehnične zahteve, prav tako pa ga mora potrditi pristojni organ ustrezne države članice.
(2)
Sistem spletnega zbiranja, kot ga določa Uredba (EU) št. 211/2011, je informacijski sistem, ki za spletno zbiranje izjav o podpori obsega programsko in strojno opremo, okolje za gostovanje, poslovne procese in osebje.
(3)
Uredba (EU) št. 211/2011 določa zahteve, ki jih morajo sistemi spletnega zbiranja izpolnjevati, da so lahko potrjeni. Določa tudi, da mora Komisija sprejeti tehnične specifikacije za izvajanje teh zahtev.
(4)
Projekt „Top 10“ iz leta 2010 v okviru projekta OWASP (Open Web Application Security Project) predstavlja najpomembnejša varnostna tveganja za spletne aplikacije in orodja za odpravljanje teh tveganj; tehnične specifikacije zato temeljijo na njegovih ugotovitvah.
(5)
Organizatorji morajo pri izvajanju tehničnih specifikacij zagotoviti, da organi držav članic potrdijo sisteme spletnega zbiranja, ter prispevati k zagotavljanju izvajanja ustreznih tehničnih in organizacijskih ukrepov, potrebnih za izpolnjevanje obveznosti glede varnosti obdelave iz Direktive 95/46/ES Evropskega parlamenta in Sveta (2), in sicer tako pri načrtovanju sistema obdelave kot tudi med samo obdelavo, da se ohrani varnost in tako prepreči kakršna koli nepooblaščena obdelava osebnih podatkov ter da se osebni podatki zavarujejo pred naključnim ali nezakonitim uničenjem ali naključno izgubo, spremembo ali nepooblaščenim razkritjem ali dostopom.
(6)
Organizatorji morajo proces potrjevanja poenostaviti z uporabo programske opreme, ki jo zagotovi Komisija v skladu s členom 6(2) Uredbe (EU) št. 211/2011.
(7)
Organizatorji državljanskih pobud morajo kot upravljavci podatkov pri zbiranju izjav o podpori na spletu izvajati tehnične specifikacije iz te uredbe, da se zagotovi varstvo obdelanih osebnih podatkov. Če izvaja obdelavo podizvajalec, morajo organizatorji zagotoviti, da deluje po njihovih navodilih in izvaja tehnične specifikacije iz te uredbe.
(8)
Ta uredba spoštuje temeljne pravice in načela Listine Evropske unije o temeljnih pravicah, zlasti člen 8 Listine, ki določa, da ima vsak pravico do varstva osebnih podatkov, ki se nanašajo nanj.
(9)
Ukrepi, ki jih določa ta Uredba, so v skladu z mnenjem odbora, ustanovljenega v skladu s členom 20 Uredbe (ES) št. 211/2011 -
SPREJELA NASLEDNJO IZVEDBENO UREDBO:
Člen 1
Tehnične specifikacije iz člena 6(5) Uredbe (EU) št. 211/2011 so določene v prilogi.
Člen 2
Ta uredba začne veljati 20. dan po objavi v Uradnem listu Evropske unije.
Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.
V Bruslju, 17. novembra 2011

Labels: 10
7
12