32011R1179
L 301/3
SLUŽBENI LIST EUROPSKE UNIJE
17.11.2011.
PROVEDBENA UREDBA KOMISIJE (EU) br. 1179/2011
od 17. studenoga 2011.
o utvrđivanju tehničkih specifikacija za sustave za online prikupljanje u skladu s Uredbom (EU) br. 211/2011 Europskog parlamenta i Vijeća o građanskoj inicijativi
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) br. 211/2011 Europskog parlamenta i Vijeća od 16. veljače 2011. o građanskoj inicijativi (1), a posebno njezin članak 6. stavak 5.,
nakon savjetovanja s europskim nadzornikom za zaštitu podataka,
budući da:
(1)
Uredbom (EU) br. 211/2011 propisano je da ako se izjave o potpori prikupljaju online, sustav koji se upotrebljava za tu namjenu mora udovoljavati određenim sigurnosnim i tehničkim zahtjevima i mora ga odobriti nadležno tijelo relevantne države članice.
(2)
Sustav za online prikupljanje u smislu Uredbe (EU) br. 211/2011 informacijski je sustav koji se sastoji od softvera, hardvera, okruženja u kojemu je smješten, poslovnih procesa i osoblja za online prikupljanje izjava o potpori.
(3)
U Uredbi (EU) br. 211/2011 određeni su zahtjevi koje sustavi za online prikupljanje moraju ispunjavati kako bi bili odobreni i njome je predviđeno da Komisija treba donijeti tehničke specifikacije za primjenu navedenih zahtjeva.
(4)
U projektu Top 10 iz 2010. u okviru projekta OWASP (Open Web Application Security Project) naveden je pregled najkritičnijih sigurnosnih rizika za web aplikacije kao i alata za rješavanje navedenih rizika; stoga se tehničke specifikacije temelje na nalazima ovog projekta.
(5)
Prilikom primjene tehničkih specifikacija organizatori trebaju zajamčiti da su tijela država članica odobrila sustave za online prikupljanje i trebaju doprinijeti osiguravanju provedbe odgovarajućih tehničkih i organizacijskih mjera potrebnih za ispunjavanje obveza određenih u Direktivi 95/46/EZ Europskog parlamenta i Vijeća (2) u vezi sa sigurnošću aktivnosti obrade u trenutku oblikovanja sustava za obradu i u trenutku same obrade kako bi se očuvala sigurnost i time spriječila svaka neovlaštena obrada i zaštitili osobni podaci od slučajnog ili nezakonitog uništavanja ili slučajnog gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.
(6)
Organizatori trebaju olakšati proces odobravanja uporabom softvera koji je propisala Komisija u skladu s člankom 6. stavkom 2. Uredbe (EU) br. 211/2011.
(7)
Organizatori građanskih inicijativa, kao kontrolori podataka, trebaju prilikom online prikupljanja izjava o potpori primjenjivati tehničke specifikacije određene u ovoj Uredbi kako bi osigurali zaštitu obrađenih osobnih podataka. Ako podatke obrađuje davatelj usluga obrade podataka, organizatori trebaju osigurati da davatelj usluga obrade podataka postupa samo u skladu s napucima organizatora i da primjenjuje tehničke specifikacije određene u ovoj Uredbi.
(8)
U ovoj se Uredbi poštuju temeljna prava i načela ugrađena u Povelju Europske unije o temeljnim pravima, posebno njezin članak 8. u kojem je navedeno da svatko ima pravo na zaštitu osobnih podataka koji se na njega odnose.
(9)
Mjere predviđene ovom Uredbom u skladu su s mišljenjem Odbora uspostavljenog člankom 20. Uredbe (EU) br. 211/2011,
DONIJELA JE OVU ODLUKU:
Članak 1.
Tehničke specifikacije iz članka 6. stavka 5. Uredbe (EU) br. 211/2011 određene su u Prilogu.
Članak 2.
Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
Sastavljeno u Bruxellesu 17. studenoga 2011.