18.11.2011 Dziennik Urzędowy Unii Europejskiej L 301/3 (Akty o charakterze nieustawodawczym) ROZPORZĄDZENIA ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR 1179/2011 z dnia 17 listopada 2011 r. ustanawiające specyfikacje techniczne w odniesieniu do systemów zbierania deklaracji on-line na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 211/2011 w sprawie inicjatywy obywatelskiej KOMISJA EUROPEJSKA, uwzględniając Traktat o funkcjonowaniu Unii Furopejskiej, uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 211/2011 z dnia 16 lutego 2011 r. w sprawie inicja- tywy obywatelskiej (!), w szczególności jego art. 6 ust. 5, po konsultacji z Europejskim Inspektorem Ochrony Danych a także mając na uwadze, co następuje: (1) Rozporządzenie (UE) nr 211/2011 stanowi, że w przypadku zbierania deklaracji poparcia on-line system używany do tego celu musi spełniać pewne wymogi bezpieczeństwa i wymogi techniczne oraz musi posiadać certyfikat wydany przez właściwy organ danego państwa członkowskiego. System zbierania deklaracji on-line w  rozumieniu rozporządzenia (UE) nr 211/2011 jest systemem infor- matycznym, obejmującym oprogramowanie, sprzęt, środowisko hostingowe, procesy biznesowe i personel, służącym do gromadzenia deklaracji poparcia on-line. Rozporządzenie (UE) nr 211/2011 określa wymogi, które systemy zbierania deklaracji on-line muszą spełniać w celu uzyskania certyfikatu, oraz stanowi, że Komisja powinna przyjąć specyfikacje techniczne w celu wprowa- dzenia w życie tych wymogów. Opracowanie „Top 10 2010” stworzone przez organi- zację OWASP (Open Web Application Security Project) zawiera przegląd zarówno największych zagrożeń dotyczących bezpieczeństwa aplikacji sieciowych, jak i narzędzi do ich eliminowania; w związku z czym specyfikacje techniczne są oparte na wynikach wspom- nianego opracowania. (!) Dz.U. L 65 z 11.3.2011, s. 1. (5) Wdrożenie specyfikacji technicznych przez organiza- torów powinno zagwarantować wydanie przez władze państw członkowskich certyfikatów dla systemów zbie- rania deklaracji on-line oraz przyczynić się do wprowa- dzenia w życie odpowiednich środków technicznych i  organizacyjnych  wymaganych do — wykonania zobowiązań nałożonych dyrektywą 95/46/WE Parla- mentu Furopejskiego i Rady (?) w sprawie bezpieczeń- stwa przetwarzania danych, zarówno w czasie projekto- wania systemu przetwarzania, jak i podczas samego prze- twarzania, w celu zapewnienia bezpieczeństwa, a tym samym niedopuszczenia do niedozwolonego przetwa- rzania danych oraz zagwarantowania ochrony danych osobowych przed przypadkowym lub nielegalnym znisz- czeniem lub przypadkową utratą, zmianą, niedozwo- lonym ujawnieniem lub dostępem. W celu ułatwienia procesu wydawania certyfikatów orga- nizatorzy powinni korzystać z oprogramowania zapew- nianego przez Komisję zgodnie z art. 6 ust. 2 rozporządzenia (UE) nr 211/2011. Podczas gromadzenia deklaracji poparcia on-line organi- zatorzy inicjatyw obywatelskich, jako administratorzy danych, powinni wdrażać wymogi specyfikacji technicz- nych określonych w niniejszym rozporządzeniu w celu zapewnienia ochrony przetwarzanych danych osobo- wych. W przypadku przetwarzania danych przez prze- twarzającego organizatorzy powinni dopilnować, aby działał on wyłącznie na polecenie organizatorów i wdrażał wymogi specyfikacji technicznych określonych w niniejszym rozporządzeniu. Niniejsze rozporządzenie uwzględnia prawa podstawowe i jest zgodne z zasadami zapisanymi w Karcie praw podstawowych Unii Europejskiej, w szczególności jej art. 8, który stanowi, że każdy ma prawo do ochrony danych osobowych, które go dotyczą. Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią komitetu powołanego na mocy art. 20 rozporządzenia (UE) nr 211/2011, () Dz.U. L 281 z 23.11.1995, s. 31.