(1)

O Regulamento (UE) 2019/788 revê as regras relativas à iniciativa de cidadania europeia, revogando o Regulamento (UE) n.o 211/2011 do Parlamento Europeu e do Conselho (2).

(2)

O Regulamento (UE) 2019/788 prevê que, para efetuar a recolha em linha de declarações de apoio a iniciativas de cidadania registadas, os organizadores utilizem o sistema central de recolha em linha criado e operado pela Comissão. No entanto, para facilitar a transição, no que se refere às iniciativas registadas ao abrigo do Regulamento (UE) 2019/788 até ao final de 2022, os organizadores podem optar por utilizar o seu próprio sistema de recolha em linha.

(3)

Nos termos do Regulamento (UE) 2019/788, qualquer sistema utilizado para a recolha em linha de declarações de apoio deve ter características técnicas e de segurança adequadas que garantam que os dados são recolhidos, conservados e transmitidos de forma segura durante todo o processo de recolha. Para o efeito, a Comissão deve definir, juntamente com os Estados-Membros, as especificações técnicas necessárias para implementar esses requisitos relativamente a cada sistema de recolha em linha.

(4)

As regras estabelecidas no presente regulamento substituem as estabelecidas no Regulamento de Execução (UE) n.o 1179/2011 da Comissão (3), que, por conseguinte, se tornam obsoletas.

(5)

As medidas técnicas e organizativas que devem ser aplicadas devem ter por objetivo evitar, tanto no momento da conceção do sistema como durante todo o período de recolha, qualquer tratamento não autorizado de dados pessoais, protegendo-os de uma destruição acidental ou ilícita ou de uma perda acidental ou alteração ou, ainda, da divulgação ou acesso não autorizados.

(6)

Para o efeito, os organizadores devem observar procedimentos adequados de gestão de riscos, que permitam identificar os riscos a que estão sujeitos os seus sistemas e conceber contramedidas adequadas e proporcionais para reduzir os riscos em causa para níveis aceitáveis. Os organizadores devem documentar devidamente os riscos identificados em matéria de segurança e proteção de dados e as medidas tomadas para os combater, tendo em conta as regras e os requisitos de segurança aplicados pela autoridade de certificação. As regras e os requisitos de segurança devem respeitar o disposto no Regulamento (UE) 2019/788, devendo ser disponibilizados pela autoridade de certificação, a pedido.

(7)

A aplicação das especificações técnicas estabelecidas no presente regulamento não prejudica a obrigação de os organizadores cumprirem os requisitos em matéria de proteção de dados decorrentes do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (4), incluindo a eventual necessidade de uma avaliação de impacto relativa à proteção de dados.

(8)

O representante de um grupo de organizadores ou, se for caso disso, uma entidade jurídica, tal como referida no artigo 5.o, n.o 7, do regulamento em questão, é considerado responsável pelo tratamento de dados, nos termos do Regulamento (UE) 2016/679, no que diz respeito ao tratamento dos dados pessoais no âmbito de um sistema de recolha em linha.

(9)

Os organizadores que introduzam alterações no seu próprio sistema de recolha em linha depois de este ter sido devidamente certificado devem notificar sem demora injustificada a autoridade de certificação competente, caso essa alteração seja suscetível de afetar a avaliação em que se baseia a certificação. Antes de o fazer, os organizadores podem solicitar o parecer da autoridade de certificação sobre se a alteração em causa pode ter tal impacto e se, por conseguinte, deve ser notificada.

(10)

A Autoridade Europeia para a Proteção de Dados, consultada em conformidade com o artigo 42.o do Regulamento (UE) 2018/1725 do Parlamento Europeu e do Conselho (5), apresentou as suas observações em 16 de setembro de 2019. Foi também consultada a Agência Europeia para a Segurança das Redes, que apresentou as suas observações em 18 de julho de 2019.

(11)

As medidas previstas no presente regulamento estão em conformidade com o parecer do Comité criado pelo artigo 22.o do Regulamento (UE) 2019/788,