18.11.2011 Jurnalul Oficial al Uniunii Europene L 301/3 (Acte fără caracter legislativ) REGULAMENTE REGULAMENTUL DE PUNERE ÎN APLICARE (UE) NR. 1179/2011 AL COMISIEI din 17 noiembrie 2011 de stabilire a unor specificații tehnice pentru sistemele de colectare online în conformitate cu Regulamentul (UE) nr. 211/2011 al Parlamentului European şși al Consiliului privind inițiativa cetățenească COMISIA EUROPEANĂ, având în vedere Tratatul privind funcționarea Uniunii Europene, având în vedere Regulamentul (UE) nr. 211/2011 al Parla- mentului European şi al Consiliului din 16 februarie 2011 privind inițiativa cetățenească (!), în special articolul 6 alineatul (5), după consultarea Autorităţii Europene pentru Protecţia Datelor, întrucât: (1) Regulamentul (UE) nr. 211/2011 prevede că atunci când declarațiile de susținere sunt colectate online, sistemul utilizat în acest scop trebuie să îndeplinească anumite cerințe tehnice și de securitate și trebuie să fie certificat de autoritatea competentă a statului membru în cauză. ( Un sistem de colectare online în sensul Regulamentului (UE) nr. 211/2011 este un sistem informațional constând din programe, echipamente, mediu de găzduire, procese operaționale și personal, destinat colectării online a declarațiilor de susţinere. (3)  Regulamentul (UE) nr. 211/2011 stabileşte cerințele pe care trebuie să le respecte sistemele de colectare online în scopul certificării şi prevede adoptarea de către Comisie a unor specificații tehnice pentru punerea în aplicare a acestor cerințe. (4)  Proiectul „Top 10 2010” al Open Web Application Security Project (0OWASP) oferă o prezentare generală a celor mai importante riscuri de securitate ale aplicațiilor web, precum şși instrumente pentru contracararea acestor riscuri; specificațiile tehnice se bazează, așadar, pe consta- tările acestui proiect. () JOL 65, 1132011, p. 1. (5) (9) Punerea în aplicare, de către organizatori, a specificațiilor tehnice ar trebui să asigure certificarea sistemelor de colectare online de către autoritățile statelor membre și să contribuie la asigurarea punerii în aplicare a măsurilor tehnice şi organizatorice corespunzătoare, necesare pentru a se conforma obligațiilor ce le revin în temeiul Directivei 95/46/CE a Parlamentului European și al Consiliului ()  privind securitatea  activităților de prelucrare, atât în momentul proiectării sistemului de prelucrare, cât şi în cel al prelucrării în sine, în vederea menţinerii securității, prevenind prin aceasta orice prelucrare neautorizată și protejând datele cu caracter personal împotriva distrugerii accidentale sau ilegale sau împotriva pierderii accidentale, modificării, divulgării sau accesului neautorizat. Procesul de certificare ar trebui să fie facilitat prin folosirea de către organizatori a programului informatic furnizat de Comisie în conformitate cu articolul 6 alineatul (2) din Regulamentul (UE) nr. 211/2011. Atunci când colectează online declarațiile de susținere, organizatorii inițiativelor cetăţeneşti, în calitate de operatori de date, trebuie să pună în aplicare specificațiile tehnice stabilite în prezentul regulament, astfel încât să asigure protecţia datelor personale prelucrate. În cazul în care prelucrarea se efectuează de către un prelucrător, organizatorii trebuie să asigure că acesta acţionează exclusiv în conformitate cu instrucțiunile primite de la organizatori şi că pune în aplicare specificațiile tehnice stabilite în prezentul regulament. Prezentul regulament respectă drepturile fundamentale şi principiile consacrate în Carta Drepturilor Fundamentale a Uniunii Europene, în special articolul 8, care prevede că orice persoană are dreptul la protecţia datelor cu caracter personal care o privesc. Măsurile prevăzute în prezentul regulament sunt conforme cu avizul Comitetului înființat în baza arti- colului 20 din Regulamentul (UE) nr. 211/2011, (?) JO L 281, 23.11.1995, p. 31.