Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Tenint en compte el Reglament (UE) núm. 211/2011 del Parlament Europeu i del Consell de 16 de febrer de 2011 relatiu a la iniciativa ciutadana [E0001], i en particular l'apartat 5 de l'article 6 d'aquest,,
Després de consultar al Supervisor Europeu de Protecció de Dades,,
Atenent que:
(1) El Reglament (UE) núm. 211/2011 estableix que quan es recullin declaracions de suport en línia, el sistema utilitzat a aquest efecte ha de satisfer determinats requisits de seguretat i tècnics i ha d'estar certificat per l'autoritat competent de l'Estat membre corresponent.
(2) Un sistema de recollida en línia en el sentit del Reglament (UE) núm. 211/2011 és un sistema d'informació, que consisteix en programari, maquinari, entorn d'allotjament, processos de negoci i personal per tal d'aconseguir la recollida en línia de declaracions de suport.
(3) El Reglament (UE) núm. 211/2011 estableix els requisits que han de complir els sistemes de recollida en línia per a ser certificats i estableix que la Comissió ha d'adoptar especificacions tècniques per a aplicar aquests requisits.
(4) El projecte Open Web Application Security Project (OWASP) Top 10 2010 ofereix una visió general dels riscos de seguretat de les aplicacions web més crítiques, així com eines per abordar aquests riscos; les especificacions tècniques, per tant, es basen en els resultats d'aquest projecte.
(5) 5) L'aplicació per part dels organitzadors de les especificacions tècniques hauria de garantir la certificació dels sistemes de recollida en línia per part de les autoritats dels Estats membres, i contribuir a garantir l'aplicació de les mesures tècniques i organitzatives apropiades necessàries per complir amb les obligacions imposades per la Directiva 95/46/CE del Parlament Europeu i del Consell [E0002] sobre la seguretat de les activitats de tractament, tant en el moment del disseny del sistema de tractament com en el moment del propi tractament, amb la finalitat de mantenir la seguretat i evitar així qualsevol tractament no autoritzat i protegir les dades personals contra la destrucció accidental o il·lícita o la pèrdua accidental, alteració, divulgació o accés no autoritzat.
(6) El procés de certificació ha de facilitar-se mitjançant l'ús per part dels organitzadors del programari proporcionat per la Comissió de conformitat amb l'apartat 2 de l'article 6 del Reglament (UE) núm. 211/2011.
(7) Els encarregats del tractament, en la seva condició de responsables del tractament, han d'aplicar les especificacions tècniques previstes en aquest Reglament, amb la finalitat de garantir la protecció de les dades personals que siguin objecte de tractament, i en el cas que el tractament sigui realitzat per un encarregat del tractament, han d'assegurar-se que el responsable del tractament actua únicament sota les instruccions de l'organització i que aplica les especificacions tècniques previstes en aquest Reglament.
(8) Aquest Reglament respecta els drets fonamentals i observa els principis consagrats en la Carta dels Drets Fonamentals de la Unió Europea, en particular l'article 8 d'aquesta, que estableix que tothom té dret a la protecció de les dades personals que el concerneixen.
(9) Les mesures previstes en aquest Reglament són d'acord amb el dictamen del Comitè establert en virtut de l'article 20 del Reglament (UE) núm. 211/2011,
HA ADOPTAT AQUEST REGLAMENT:
Les especificacions tècniques a què es refereix l'apartat 5 de l'article 6 del Reglament (UE) núm. 211/2011 estan recollides en l'Annex.
Aquest Reglament entrarà en vigor el 20è dia després de la seva publicació en el Diari Oficial de la Unió Europea.