Reglamento de Ejecución (UE) 2019/1799 de la Comisión de 22 de octubre de 2019 por el que se establecen especificaciones técnicas para sistemas individuales de recogida en línea, de conformidad con el Reglamento (UE) 2019/788 del Parlamento Europeo y del Consejo sobre la iniciativa ciudadana europea

• Section: Serie L
• Issuing Organization: Comisión de las Comunidades Europeas

28.10.2019 ES Diario Oficial de la Unión Europea L 274/3

LA COMISIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea,

Visto el Reglamento (UE) 2019/788 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, sobre la iniciativa ciudadana europea (1), y en particular su artículo 11, apartado 5,

Considerando lo siguiente:

(1) El Reglamento (UE) 2019/788 establece normas revisadas sobre la iniciativa ciudadana europea y deroga el Reglamento (UE) n.o 211/2011 del Parlamento Europeo y del Consejo (2).

(2) El Reglamento (UE) 2019/788 establece que, para la recogida en línea de declaraciones de apoyo a las iniciativas ciudadanas registradas, los organizadores deben utilizar el sistema central de recogida en línea creado y gestionado por la Comisión. Sin embargo, para facilitar la transición, en el caso de las iniciativas registradas con arreglo al Reglamento (UE) 2019/788 antes del final de 2022, los organizadores pueden optar por utilizar su propio sistema de recogida en línea.

(3) En virtud del Reglamento (UE) 2019/788, los sistemas individuales que se utilicen para la recogida en línea de declaraciones de apoyo deben tener características técnicas y de seguridad adecuadas para garantizar que los datos se recojan, almacenen y transfieran de manera segura durante el procedimiento de recogida. La Comisión debe definir, junto con los Estados miembros, las especificaciones técnicas que deben reunir los sistemas individuales de recogida en línea para cumplir los requisitos del Reglamento.

(4) Las normas establecidas en el presente Reglamento sustituyen a las del Reglamento de Ejecución (UE) n.o 1179/2011 de la Comisión (3), que, por lo tanto, quedarán obsoletas.

(5) Las medidas técnicas y organizativas que deban aplicarse deben tener por objeto evitar, tanto en el momento de la concepción del sistema como durante todo el período de recogida, cualquier tratamiento no autorizado de datos personales y protegerlos contra la destrucción accidental o ilícita, la pérdida accidental, la alteración o la difusión o el acceso no autorizados.

(6) A tal fin, los organizadores deben aplicar procedimientos adecuados de gestión de riesgos para detectar los riesgos para sus sistemas y determinar contramedidas apropiadas y proporcionales que reduzcan dichos riesgos a niveles aceptables. Los organizadores documentarán adecuadamente los riesgos detectados en materia de seguridad y protección de datos y las medidas adoptadas para contrarrestarlos, teniendo en cuenta las normas y requisitos de seguridad aplicados por la autoridad de certificación. Las normas y requisitos de seguridad deben estar en consonancia con el Reglamento (UE) 2019/788 y deben facilitados por la autoridad de certificación, previa solicitud.

(7) La aplicación de las especificaciones técnicas establecidas en el presente Reglamento debe entenderse sin perjuicio de la obligación de los organizadores de cumplir los requisitos de protección de datos que se derivan del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (4), incluida la posible necesidad de realizar una evaluación de impacto relativa a la protección de datos.

(8) El representante de un grupo de organizadores o, en su caso, una persona jurídica, como se contempla en el artículo 5, apartado 7, de dicho Reglamento, se considerará responsable del tratamiento de datos en el sentido del Reglamento (UE) 2016/679 en relación con el tratamiento de datos personales en un sistema individual de recogida en línea.

(9) Los organizadores que introduzcan cambios en su sistema individual de recogida en línea después de que el sistema haya sido certificado deben notificar sin dilación...