2011.11.18. Az Európai Unió Hivatalos Lapja L 301/3 II (Nem jogalkotási aktusok) RENDELETEK A BIZOTTSÁG 1179/2011/EU VÉGREHAJTÁSI RENDELETE (2011. november 17.) az online gyűjtési rendszerekre vonatkozó technikai előírásoknak a polgári kezdeményezésről szóló 211/2011/EU európai parlamenti és tanácsi rendelet értelmében történő megállapításáról AZ EURÓPAI BIZOTTSÁG, tekintettel az Európai Unió működéséről szóló szerződésre, tekintettel a polgári kezdeményezésről szóló, 2011. február 16-i 211/2011/EU európai parlamenti és tanácsi rendeletre (!) és különösen annak 6. cikke (5) bekezdésére, az európai adatvédelmi biztossal folytatott konzultációt köve- tően, mivel: — — ) — A 211/2011/EU rendelet előírja, hogy amennyiben a támogató nyilatkozatokat online gyűjtik, az e célból alkalmazott rendszernek meg kell felelnie bizonyos biztonsági és műszaki követelményeknek, és azt az érin- tett tagállam illetékes hatóságának kell igazolnia. 2) — Az online gyűjtési rendszer a 211/2011/EU rendelet értelmében olyan információs rendszer, amely szoft- verből, hardverből, üzemeltetési környezetből, üzleti folyamatokból és személyzetből áll a támogatási nyilat- kozatok online gyűjtésének elvégzése céljából. (33) — A 211/2011/EU rendelet előírja azokat a követelmé- nyeket, amelyeknek az online gyűjtési rendszereknek az igazoláshoz meg kell felelniük, és meghatározza, hogy a Bizottságnak technikai előírásokat kell elfogadnia e köve- telmények végrehajtása céljából. (4 — Az OWASP (Open Web Application Security Project) Top 10 2010 projektje áttekintést ad a webes alkalma- zások legjelentősebb biztonsági kockázatairól, valamint eszközöket nyújt ezen kockázatok kezelésére; a technikai előírások ezért e projekt megállapításaira támaszkodnak. (4 HL L 65., 2011.3.11., 1. o. 6) A technikai előírások szervezők általi végrehajtásának garantálnia kell, hogy a tagállamok hatóságai igazolják az online gyűjtési rendszereket, és hozzá kell járulnia, a megfelelő technikai és szervezési intézkedések végrehajtá- sának biztosításához a 95/46/EK európai parlamenti és tanácsi irányelv (?) által meghatározott kötelezettségeknek való megfeleléshez, a biztonság fenntartása, és ezáltal az engedély nélküli adatfeldolgozás megelőzése érdekében mind az adatfeldolgozó rendszer megtervezésekor, mind az — adatfeldolgozás időpontjában, —valamint hogy megvédjék a személyes adatokat a véletlen megsemmisü- léstől vagy jogellenes megsemmisítéstől vagy véletlen elvesztéstől, megváltoztatástól, jogosulatlan nyilvános- ságra hozataltól vagy hozzáféréstől. Az igazolási folyamatot célszerű elősegíteni annak előírá- sával, hogy a szervezők a Bizottság által a 211/2011/EU rendelet 6. cikke (2) bekezdésének megfelelően rendelke- zésre bocsátott szoftvert használják. A polgári kezdeményezés szervezőinek — adatkezelői minőségükben, a támogató nyilatkozatok online gyűjté- sekor — végre kell hajtaniuk az e rendeletben meghatá- rozott technikai előírásokat a feldolgozott személyes adatok védelmének biztosítása érdekében. Amennyiben az adatokat egy adatfeldolgozó dolgozza fel, a szerve- zőknek biztosítaniuk kell, hogy az adatfeldolgozó kizá- rólag a szervezőktől kapott utasítások alapján jár el és végrehajtja az e rendeletben meghatározott technikai előírásokat. Ez a rendelet tiszteletben tartja az alapvető jogokat és betartja az Európai Unió Alapjogi Chartájában foglalt elveket, különös tekintettel az -—Alapjogi Charta 8. cikkére, amely értelmében mindenkinek joga van a rá vonatkozó személyes adatok védelméhez. Az e rendeletben előírt intézkedések összhangban vannak a 211/2011/EU rendelet 20. cikke által létrehozott bizottság véleményével, Ő) HL L 281., 1995.11.23., 31. o.