Art. 12 Verordening (EU) nr. 211/2011, Bescherming van persoonsgegevens
1. Bij de verwerking van persoonsgegevens in het kader van deze verordening eerbiedigen de organisatoren van een burgerinitiatief en de bevoegde instanties van de lidstaten Richtlijn 95/46/EG en de nationale bepalingen die ter uitvoering daarvan zijn vastgesteld.
2. Wat de verwerking van de persoonsgegevens betreft, worden de organisatoren van een burgerinitiatief en de overeenkomstig artikel 15, lid 2, aangewezen bevoegde instanties beschouwd als voor de verwerking verantwoordelijke in de zin van artikel 2, punt d), van Richtlijn 95/46/EG.
3. De organisatoren zorgen ervoor dat de voor een bepaald burgerinitiatief verzamelde persoonsgegevens niet voor andere doeleinden worden gebruikt dan de ondersteuning van dit initiatief, en vernietigen alle steunbetuigingen die zij voor dit initiatief hebben ontvangen, alsmede alle kopieën daarvan, uiterlijk een maand nadat zij het initiatief bij de Commissie hebben ingediend overeenkomstig artikel 9, of uiterlijk 18 maanden na de datum van registratie van een voorgesteld burgerinitiatief, afhankelijk van het feit welke van de twee het eerst valt.
4. De bevoegde instantie gebruikt de persoonsgegevens die zij voor een bepaald burgerinitiatief ontvangt alleen voor de verificatie van de steunbetuigingen overeenkomstig artikel 8, lid 2, en vernietigt alle steunbetuigingen en alle kopieën daarvan uiterlijk een maand nadat het in dat artikel bedoelde certificaat is verstrekt.
5. Steunbetuigingen voor een bepaald burgerinitiatief en kopieën daarvan mogen na de in de leden 3 en 4 vermelde termijnen worden bewaard indien zulks noodzakelijk is voor juridische of administratieve procedures in verband met een burgerinitiatief. De organisatoren en de bevoegde autoriteiten vernietigen alle steunbetuigingen en kopieën daarvan uiterlijk een week na afronding van de bedoelde procedures middels een definitief besluit.
6. De organisatoren nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, tegen verlies, vervalsing, niet-toegelaten verspreiding of toegang, met name wanneer de verwerking doorzending van gegevens in een netwerk omvat, dan wel tegen enige andere vorm van onwettige verwerking.