PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) č. 1179/2011
ze dne 17. listopadu 2011,
kterým se stanoví technické specifikace pro online systémy sběru podle nařízení Evropského parlamentu a Rady (EU) č. 211/2011 o občanské iniciativě
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 211/2011 ze dne 16. února 2011 o občanské iniciativě (1), a zejména na čl. 6 odst. 5 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Nařízení (EU) č. 211/2011 stanoví, že pokud se prohlášení o podpoře sbírají online, systém použitý k tomuto účelu musí splňovat určité bezpečnostní a technické požadavky a musí mít potvrzení od příslušného orgánu dotčeného členského státu.
(2)
Online systém sběru ve smyslu nařízení (EU) č. 211/2011 je informační systém, který se skládá ze softwaru, hardwaru, hostitelského prostředí, pracovních postupů a personálu a jehož cílem je provádět online sběr prohlášení o podpoře.
(3)
Nařízení (EU) č. 211/2011 vymezuje požadavky, které musí online systémy sběru splňovat, aby dostaly potvrzení, a stanoví, že Komise by měla přijmout technické specifikace k provedení těchto požadavků.
(4)
Projekt Top 10 2010 neziskového sdružení OWASP (Open Web Application Security Project) poskytuje přehled nejvážnějších bezpečnostních rizik webových aplikací a nástrojů k řešení těchto rizik; technické specifikace proto vycházejí ze závěrů tohoto projektu.
(5)
Provedení technických specifikací ze strany organizátorů by mělo zaručit, že orgány členských států potvrdí online systémy sběru, a mělo by pomoci zajistit provádění příslušných technických a organizačních opatření potřebných ke splnění povinností stanovených směrnicí Evropského parlamentu a Rady 95/46/ES (2) o bezpečnosti zpracování jak v době, kdy se systém zpracovávání navrhuje, tak v době samotného zpracování, aby se udrželo zabezpečení, předešlo se neoprávněnému zpracovávání a aby byla zajištěna ochrana osobních údajů před náhodným nebo nezákonným zničením či náhodnou ztrátou, změnou, neoprávněným odhalením nebo přístupem.
(6)
Využívání softwaru poskytnutého Komisí v souladu s článkem 6 odst. 2 nařízení (EU) č. 211/2011 ze strany organizátorů by mělo usnadnit postup vydávání potvrzení.
(7)
Organizátoři občanských iniciativ by coby správci údajů měli při online sběru prohlášení o podpoře provádět technické specifikace stanovené v tomto nařízení s cílem zajistit ochranu zpracovávaných osobních údajů. Pokud zpracovávání provádí zpracovatel, organizátoři by měli zajistit, aby zpracovatel postupoval jen na základě pokynů organizátorů a aby prováděl technické specifikace stanovené v tomto nařízení.
(8)
Toto nařízení dodržuje základní práva a ctí zásady uznávané Listinou základních práv Evropské unie, zejména článek 8 uvedené listiny, který stanoví, že každý má právo na ochranu osobních údajů, které se ho týkají.
(9)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného podle článku 20 nařízení (EU) č. 211/2011,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Technické specifikace uvedené v čl. 6 odst. 5 nařízení (EU) č. 211/2011 jsou stanoveny v příloze.
Článek 2
Toto nařízení vstupuje v platnost dvacátý den po jeho vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 17. listopadu 2011.
KOMISJONI RAKENDUSMÄÄRUS (EL) nr 1179/2011,
17. november 2011,
millega kehtestatakse veebipõhiste kogumissüsteemide tehnilised spetsifikatsioonid vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) nr 211/2011 kodanikualgatuse kohta
EUROOPA KOMISJON,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 16. veebruari 2011. aasta määrust (EL) nr 211/2011 kodanikualgatuse kohta, (1) eriti selle artikli 6 lõiget 5,
olles konsulteerinud Euroopa Andmekaitseinspektoriga
ning arvestades järgmist:
(1)
Määruses (EL) nr 211/2011 on sätestatud, et kui toetusavaldusi kogutakse veebipõhiselt, peaks sel eesmärgil kasutatav süsteem vastama teatud turvalisus- ja tehnilistele nõuetele ning süsteemil peab olema asjaomase liikmesriigi pädeva asutuse tõend.
(2)
Määruse (EL) nr 211/2011 tähenduses on veebipõhine kogumissüsteem infosüsteem, mis koosneb tarkvarast, riistvarast, majutuskeskkonnast, äritoimingutest ja personalist ning mille eesmärk on koguda veebipõhiseid toetusavaldusi.
(3)
Määruses (EL) nr 211/2011 on ette nähtud nõuded, millele veebipõhised kogumissüsteemid peavad tõendi saamiseks vastama, ning on sätestatud, et komisjon peaks nende nõuete rakendamiseks võtma vastu tehnilised spetsifikatsioonid.
(4)
Avatud veebirakenduste turvalisuse projekti (Open Web Application Security Project - OWASP) projektis „Top 10 2010” esitatakse ülevaade veebirakenduse kõige olulisematest turvariskidest ning samuti vahendid nendega tegelemiseks; tehnilised spetsifikatsioonid toetuvad seetõttu selle projekti tulemustele.
(5)
Tehniliste spetsifikatsioonide korraldajatepoolne rakendamine peaks tagama veebipõhiste kogumissüsteemide tõendamise liikmesriikide ametiasutustes ning aitama tagada, et nii töötlussüsteemi kavandamise kui ka tegeliku töötlemise ajal rakendatakse nõuetekohaseid tehnilisi ja organisatsioonilisi meetmeid, mida on vaja töötlustoimingute turvalisust käsitleva Euroopa Parlamendi ja nõukogu direktiiviga 95/46/EÜ (2) kehtestatud kohustuste täitmiseks, et säilitada turvalisus ning seeläbi hoida ära volitamata töötlemist ja kaitsta isikuandmeid juhusliku ja ebaseadusliku hävitamise või juhusliku kaotsimineku, muutmise, ebaseadusliku avalikustamise või juurdepääsu eest.
(6)
Kui korraldajad kasutavad kooskõlas määruse (EL) nr 211/2011 artikli 6 lõikega 2 komisjoni loodud tarkvara, peaks tõendamisprotsess olema hõlpsam.
(7)
Andmete kontrollijatena tegutsevad kodanikualgatuse korraldajad peaks veebipõhiste toetusavalduste kogumise ajal töödeldavate isikuandmete kaitse tagamiseks rakendama käesolevas määruses kehtestatud tehnilisi spetsifikatsioone. Kui töötlemist teeb andmetöötleja, peavad korraldajad tagama, et ta tegutseb vaid korraldajate antud juhiste alusel ning rakendab käesolevas määruses kehtestatud tehnilisi spetsifikatsioone.
(8)
Käesolevas määruses austatakse põhiõigusi ja järgitakse Euroopa Liidu põhiõiguste hartas tunnustatud põhimõtteid, eriti selle artiklis 8 tunnustatud põhimõtet, mille kohaselt on igaühel õigus oma isikuandmete kaitsele.
(9)
Käesoleva määrusega ette nähtud meetmed on kooskõlas määruse (EL) nr 211/2011 artikli 20 kohaselt asutatud komitee arvamusega,
ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:
Artikkel 1
Määruse (EL) nr 211/2011 artikli 6 lõikes 5 osutatud tehnilised spetsifikatsioonid on esitatud lisas.
Artikkel 2
Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.
Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.
Brüssel, 17. november 2011