18.11.2011 Euroopa Liidu Teataja L 301/3 (Muud kui seadusandlikud aktid) MÄÄRUSED KOMISJONI RAKENDUSMÄÄRUS (EL) nr 1179/2011, 17. november 2011, millega kehtestatakse veebipõhiste kogumissüsteemide tehnilised spetsifikatsioonid vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) nr 211/2011 kodanikualgatuse kohta EUROOPA KOMISJON, võttes arvesse Euroopa Liidu toimimise lepingut, võttes arvesse Euroopa Parlamendi ja nõukogu 16. veebruari 2011. aasta määrust (EL) nr 211/2011 kodanikualgatuse kohta, (!) eriti selle artikli 6 lõiget 5, olles konsulteerinud Euroopa Andmekaitseinspektoriga ning arvestades järgmist: (1) Määruses (EL) nr 211/2011 on sätestatud, et kui toetus- avaldusi kogutakse veebipõhiselt, peaks sel eesmärgil kasutatav süsteem vastama teatud turvalisus- ja tehnilis- tele nõuetele ning süsteemil peab olema asjaomase liik- mesriigi pädeva asutuse tõend. Määruse (EL) nr 211/2011 tähenduses on veebipõhine kogumissüsteem infosüsteem, mis koosneb tarkvarast, riistvarast, majutuskeskkonnast, äritoimingutest ja perso- nalist ning mille eesmärk on koguda veebipõhiseid toetusavaldusi. Määruses (EL) nr 211/2011 on ette nähtud nõuded, millele veebipõhised kogumissüsteemid peavad tõendi saamiseks vastama, ning on sätestatud, et komisjon peaks nende nõuete rakendamiseks võtma vastu tehni- lised spetsifikatsioonid. Avatud veebirakenduste turvalisuse projekti (Open Web Application Security Project - OWASP) projektis ,Top 10 2010” esitatakse ülevaade veebirakenduse kõige olulise- ()) ELT L 65, 11.3.2011, lk 1. matest turvariskidest ning samuti vahendid nendega tege- lemiseks; tehnilised spetsifikatsioonid toetuvad seetõttu selle projekti tulemustele. Tehniliste spetsifikatsioonide korraldajatepoolne rakenda- mine peaks tagama veebipõhiste kogumissüsteemide tõendamise liikmesriikide ametiasutustes ning aitama tagada, et nii töötlussüsteemi kavandamise kui ka tegeliku töötlemise ajal rakendatakse nõuetekohaseid tehnilisi ja organisatsioonilisi meetmeid, mida on vaja töötlustoimin- gute turvalisust käsitleva Euroopa Parlamendi ja nõukogu direktiiviga 95/46JEÜ (2) kehtestatud kohustuste täitmi- seks, et säilitada turvalisus ning seeläbi hoida ära volita- mata töötlemist ja kaitsta isikuandmeid juhusliku ja ebaseadusliku hävitamise või juhusliku kaotsimineku, muutmise, ebaseadusliku avalikustamise või juurdepääsu eest. Kui korraldajad kasutavad kooskõlas määruse (EL) nr 211/2011 artikli 6 lõikega 2 komisjoni loodud tarkvara, peaks tõendamisprotsess olema hõlpsam. Andmete kontrollijatena tegutsevad kodanikualgatuse korraldajad peaks veebipõhiste toetusavalduste kogumise ajal töödeldavate isikuandmete kaitse tagamiseks raken- dama käesolevas määruses kehtestatud tehnilisi spetsifi- katsioone. Kui töötlemist teeb andmetöötleja, peavad korraldajad tagama, et ta tegutseb vaid korraldajate antud juhiste alusel ning rakendab käesolevas määruses kehtestatud tehnilisi spetsifikatsioone. Käesolevas määruses austatakse põhiõigusi ja järgitakse Euroopa Liidu põhiõiguste hartas tunnustatud põhimõt- teid, eriti selle artiklis 8 tunnustatud põhimõtet, mille kohaselt on igaühel õigus oma isikuandmete kaitsele. Käesoleva määrusega ette nähtud meetmed on kooskõlas määruse (EL) nr 211/2011 artikli 20 kohaselt asutatud komitee arvamusega, (2) EÜTL 281, 23.11.1995, lk 31.