Recitale
(1) Regulamentul (UE) 2019/788 stabilește norme revizuite privind inițiativa cetățenească europeană și abrogă Regulamentul (UE) nr. 211/2011 al Parlamentului European și al Consiliului (2).
(2) Regulamentul (UE) 2019/788 prevede că, pentru colectarea online a declarațiilor de susținere pentru inițiativele cetățenești înregistrate, organizatorii trebuie să utilizeze sistemul central de colectare online instituit și gestionat de Comisie. Cu toate acestea, pentru a facilita tranziția, pentru inițiativele înregistrate în temeiul Regulamentului (UE) 2019/788 înainte de sfârșitul anului 2022, organizatorii pot alege să utilizeze propriul sistem de colectare online.
(3) În temeiul Regulamentului (UE) 2019/788, un sistem separat utilizat pentru colectarea online a declarațiilor de susținere ar trebui să dispună de caracteristicile tehnice și de securitate adecvate pentru a asigura faptul că datele sunt colectate, stocate și transferate în siguranță pe tot parcursul procedurii de colectare. Comisia ar trebui să definească, împreună cu statele membre, specificațiile tehnice pentru punerea în aplicare a cerințelor privind sistemele separate de colectare online.
(4) Normele prevăzute în prezentul regulament le înlocuiesc pe cele prevăzute în Regulamentul de punere în aplicare (UE) nr. 1179/2011 al Comisiei (3), care, prin urmare, vor deveni caduce.
(5) Măsurile tehnice și organizatorice care trebuie puse în aplicare ar trebui să prevină, atât la momentul conceperii sistemului, cât și pe parcursul întregii perioade de colectare, orice prelucrare neautorizată a datelor cu caracter personal și să le protejeze împotriva distrugerii accidentale sau ilegale, a pierderii accidentale, a modificării, a divulgării sau a accesului neautorizat.
(6) În acest scop, organizatorii ar trebui să aplice proceduri adecvate de gestionare a riscurilor pentru a identifica riscurile la adresa sistemelor lor și a determina contramăsurile adecvate și proporționale pentru a reduce aceste riscuri la niveluri acceptabile. Organizatorii ar trebui să documenteze în mod corespunzător riscurile identificate în materie de securitate și de protecție a datelor, precum și măsurile luate pentru a contracara riscurile respective, având în vedere normele și cerințele de securitate aplicate de autoritatea de certificare. Normele și cerințele de securitate ar trebui să fie conforme cu Regulamentul (UE) 2019/788 și ar trebui să fie puse la dispoziție, la cerere, de către autoritatea de certificare.
(7) Punerea în aplicare a specificațiilor tehnice prevăzute în prezentul regulament nu ar trebui să aducă atingere obligației organizatorilor de a respecta cerințele privind protecția datelor care decurg din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (4), inclusiv eventuala necesitate a unei evaluări a impactului asupra protecției datelor.
(8) Reprezentantul unui grup de organizatori sau, după caz, entitatea juridică menționată la articolul 5 alineatul (7) din regulamentul sus-menționat sunt considerați operatori de date în temeiul Regulamentului (UE) 2016/679 în ceea ce privește prelucrarea datelor cu caracter personal în cadrul unui sistem separat de colectare online.
(9) Organizatorii care introduc modificări în sistemul lor separat de colectare online după ce sistemul a fost certificat ar trebui să notifice fără întârzieri nejustificate autoritatea de certificare relevantă în cazul în care modificarea ar putea afecta evaluarea care stă la baza certificării. Înainte de a face acest lucru, organizatorii pot solicita avizul autorității de certificare pentru a verifica dacă modificarea poate avea un astfel de impact și, prin urmare, dacă autoritatea ar trebui să fie notificată.
(10) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (5) și a emis observații la 16 septembrie 2019. Agenția Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor a fost consultată și a furnizat observații la 18 iulie 2019.
(11) Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit în temeiul articolului 22 din Regulamentul (UE) 2019/788,