18.11.2011 Journal officiel de l’Union européenne L 301/3 (Actes non législatifs) Il RÈGLEMENTS RÈGLEMENT D’EXÉCUTION (UE) N° 1179/2011 DE LA COMMISSION du 17 novembre 2011 établissant des spécifications techniques pour les systèmes de collecte en ligne conformément au règlement (UE) n° 211/2011 du Parlement européen et du Conseil relatif à l’initiative citoyenne LA COMMISSION EUROPÉENNE, vu le traité sur le fonctionnement de l'Union européenne, vu le règlement (UE) n° 211/2011 du Parlement européen et du Conseil du 16 février 2011 relatif à l’initiative citoyenne (), et notamment son article 6, paragraphe 5, après consultation du Contrôleur européen de la protection des données, considérant ce qui suit: (q) Le règlement (UE) n° 211/2011 prévoit que lorsque les déclarations de soutien sont recueillies en ligne, le système utilisé à cette fin doit satisfaire à certaines exigences en matière de sécurité et sur le plan technique et doit être certifié par l’autorité compétente de l’État membre concerné. Un système de collecte en ligne au sens du règlement (UE) n° 211/2011 est un système d'information composé d'un logiciel, de matériel, d’un environnement d’héberge- ment, de processus métier et de professionnels propres à assurer la collecte en ligne des déclarations de soutien. Le règlement (UE) n° 211/2011 établit les exigences auxquelles les systèmes de collecte en ligne doivent satis- faire pour pouvoir être certifiés et prévoit que la Commission adopte des spécifications techniques pour la mise en œuvre de ces exigences. Le Top 10 2010 de l'OWASP (Open Web Application Security Project) donne une vue d’ensemble des risques de sécurité applicatifs web les plus critiques ainsi que des outils permettant de faire face à ces risques. Les spécifications techniques s'appuient sur les résultats de ce projet. () JO L 65 du 11.3.2011, p. 1. (5) La mise en œuvre des spécifications techniques par les organisateurs devrait garantir la certification des systèmes de collecte en ligne par les autorités des États membres et contribuer à assurer l’application des mesures techniques et organisationnelles nécessaires au respect des obliga- tions imposées par la directive 95/46/CE du Parlement européen et du Conseil (?) en ce qui concerne la sécurité des activités de traitement, tant au moment de la concep- tion du système de traitement qu'au moment du traite- ment proprement dit, afin de préserver la sécurité et, ainsi, de prévenir tout traiîtement non autorisé et de protéger les données à caractère personnel contre la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la communication ou l’accès non autorisés. L’utilisation, par les organisateurs, du logiciel fourni par la Commission conformément à l’article 6, paragraphe 2, du règlement (UE) n° 211/2011 devrait faciliter le processus de certification. Les organisateurs d’initiatives citoyennes, tout comme les responsables du traitement, devraient, lorsqu'ils recueil- lent des déclarations de soutien en ligne, mettre en œuvre les spécifications techniques établies dans le présent règlement afin de garantir la protection des données à caractère personnel traitées. Lorsque le traite- ment est effectué par un sous-traitant, les organisateurs devraient veiller à ce que ce dernier n’agisse que sur leur seule instruction et à ce qu’il mette en œuvre les spéci- fications techniques prévues par le présent règlement. Le présent règlement respecte les droits fondamentaux et observe les principes consacrés par la charte des droits fondamentaux de l'Union européenne, notamment son article 8, qui dispose que toute personne a droit à la protection des données à caractère personnel la concer- nant. Les mesures prévues par le présent règlement sont conformes à l'avis du comité institué par l’article 20 du règlement (UE) n° 211/2011, (P JO L 281 du 23.11.1995, p. 31.