Torna alla pagina principale degli orientamenti sulla protezione dei dati per gli organizzatori
Orientamenti sulla protezione dei dati - Domanda 5
Sicurezza: quali sono i requisiti per la raccolta dei dati dei firmatari tramite un sistema individuale di raccolta elettronica?
Il gruppo di organizzatori può scegliere di realizzare un proprio sistema per la raccolta online delle dichiarazioni di sostegno (disponibile solo per le iniziative registrate fino alla fine del 2022).
Tali sistemi devono essere dotati di adeguate caratteristiche tecniche e di sicurezza, in modo da garantire che durante tutto il periodo di raccolta:
- soltanto le persone fisiche possano firmare una dichiarazione di sostegno
- le informazioni fornite riguardo all'iniziativa corrispondano alle informazioni pubblicate nel registro
- i dati vengano raccolti dai firmatari ai sensi dell'allegato III del regolamento riguardante l'iniziativa dei cittadini europei
- i dati forniti dai firmatari siano raccolti e archiviati in modo sicuro.
Un sistema individuale di raccolta elettronica deve essere certificato dall'autorità competente dello Stato membro interessato (dove i dati sono validamente conservati) prima dell'inizio della raccolta.
Nel caso in cui si scelga di creare un proprio sistema, avvalendosi di un responsabile del trattamento dei dati, occorre assicurarsi che tale sistema fornisca garanzie sufficienti e consenta di adottare le misure tecniche e organizzative necessarie per garantire la tutela dei diritti degli interessati.
Le relazioni con il responsabile del trattamento devono essere formalizzate in un contratto scritto che includa tutti gli obblighi derivanti dall'articolo 28, paragrafo 3, del regolamento generale sulla protezione dei dati (GDPR).
ATTENZIONE:
un gruppo di organizzatori può scegliere di raccogliere le dichiarazioni di sostegno online utilizzando il sistema centrale di raccolta elettronica della Commissione europea. In tal caso, spetta alla Commissione adottare tutti i requisiti di sicurezza (vedere lo scenario 1).
Riferimenti: