153.300
gestützt auf § 11 Abs. 1 lit. j der Verfassung des Kantons Basel-Stadt vom 23. März 2005[1] und § 6 Abs. 2 und § 9 Abs. 1 lit. a des Gesetzes über die Information- und den Datenschutz (Informations- und Datenschutzgesetz, IDG) vom 9. Juni 2010[2] sowie nach Einsichtnahme in den Ratschlag des Regierungsrates Nr. 16.1475.01 vom 27. September 2016 sowie in den Bericht der Justiz-, Sicherheits- und Sportkommission Nr. 16.1475.02 vom 7. Dezember 2016,
Dieses Gesetz regelt die Organisation, den Betrieb und die Nutzung des zentralen elektronischen Behördenportals der kantonalen Verwaltung und stellt die Einhaltung datenschutzrechtlicher Grundsätze sicher.
Die Einwohnergemeinden Bettingen und Riehen können sich am kantonalen elektronischen Behördenportal beteiligen.
Das Behördenportal beinhaltet ein vielfältiges Angebot elektronischer Dienste. Es ermöglicht Privatpersonen und Unternehmen die Geschäftsabwicklung mit der Verwaltung über das Internet und die medienbruchfreie Weiterverarbeitung elektronischer Behördengänge.
Mit dem Behördenportal wird sichergestellt, dass die Nutzerinnen und Nutzer entsprechend den Anforderungen der abzuwickelnden Geschäfte authentisiert werden.
Das Behördenportal hat insbesondere folgende Komponenten:
Die Nutzung des Behördenportals setzt die Eröffnung eines eKontos voraus. Dieses eKonto dient der Identifizierung der Nutzerinnen und Nutzer.
Das eKonto enthält für die Eröffnung folgende zwingende oder freiwillig anzugebende Daten zu den Nutzerinnen und Nutzern:
Bei juristischen Personen oder Personengesellschaften sind zusätzlich die Firma oder der Name und der Nachweis der Vertretungsberechtigung zwingend anzugeben.
Für eine höhere Authentisierungsstufe sind weitere identifizierende Daten zwingend erforderlich.
Mit der Eröffnung des eKontos wird eine eindeutige und unveränderliche eKontonummer automatisch erzeugt und der Nutzerin oder dem Nutzer mittels E-Mail an die angegebene Adresse mitgeteilt.
Im eKonto werden alle in Abs. 1 bis 4 aufgeführten Daten sowie beschreibende Daten zu den über das Behördenportal bearbeiteten Geschäftsfällen gespeichert.
Die Fachdaten zu den über das Behördenportal bearbeiteten Geschäftsfällen werden im eKonto zwischengespeichert.
Die Eröffnung jedes eKontos setzt die Angabe der Daten gemäss § 5 Abs. 1 und 2 sowie die Zustimmung zu den Nutzungsbedingungen voraus.
Juristische Personen und Personengesellschaften, die für ihre Mitarbeiterinnen und Mitarbeiter mehrere eKonten benötigen, erhalten hierfür einen Unternehmenszugang.
Die Nutzerinnen und Nutzer des Behördenportals haben sich vor der Bearbeitung eines Geschäftsfalles persönlich und elektronisch zu identifizieren.
Entsprechend dem unterschiedlich hohen Schutzbedarf der möglichen Geschäftsfälle sind verschiedene Stufen der Authentisierung vorzusehen, insbesondere:
Der Regierungsrat legt das Verfahren und die Anforderungen an die technische Umsetzung und die Authentisierungsstellen fest. Er richtet sich dabei nach dem jeweiligen Stand der Technik.
Die Nutzerinnen und Nutzer können ihr eKonto auflösen. Die dort gespeicherten Daten werden unwiderruflich gelöscht.
Weitere Rechte und Pflichten sind in den Nutzungsbedingungen geregelt.
Autorisierte Mitarbeitende der Verwaltung haben Zugriff auf das eKonto, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich ist.
Die Zugriffsberechtigung unterteilt sich in eine Abfrage- und Bearbeitungsberechtigung.
Jeder Zugriff auf das Behördenportal wird zwecks Nachvollziehbarkeit protokolliert.
Haben sich Nutzerinnen und Nutzer mehr als zwei Jahre nicht mehr an ihrem Konto angemeldet, wird dieses nach Vorankündigung automatisch aufgelöst und die dort gespeicherten Daten werden gelöscht.
Verstossen Nutzerinnen und Nutzer gegen die Nutzungsbedingungen, entscheidet die zuständige Stelle unter Vorankündigung über die Auflösung des eKontos und die Löschung der dort gespeicherten Daten.
Für Mitarbeitende der Verwaltung, die auf Daten des Behördenportals zugreifen können, gilt das Amtsgeheimnis.
Der Regierungsrat trägt die Gesamtverantwortung für das Behördenportal. Diese umfasst insbesondere folgende Aufgaben:
Er kann einzelne Aufgaben an das zuständige Departement delegieren.
Die zuständige Dienststelle ist verantwortlich für den technischen Betrieb, den Unterhalt und die technische Weiterentwicklung des Behördenportals.
Sie erstellt zum Schutz der Daten im Behördenportal regelmässig Datenbackups. Diese werden nach drei Monaten gelöscht.
Die Fachbehörden sind verantwortlich für die Bearbeitung ihrer Daten gemäss den jeweils anwendbaren Spezialgesetzen.
Sie definieren den Schutzbedarf für die Daten, welche im Bearbeitungsprozess im Behördenportal erzeugt, angezeigt oder übertragen werden.
Wenn mehrere Fachbehörden an der Geschäftsabwicklung beteiligt sind, ist eine hauptverantwortliche Fachbehörde zu bestimmen.
Schlussbestimmung
Dieses Gesetz ist zu publizieren; es unterliegt dem Referendum und wird nach Eintritt der Rechtskraft sofort wirksam.[3]
| Beschluss | Inkrafttreten | Element | Änderung | Fundstelle |
|---|---|---|---|---|
| 11.01.2017 | 26.02.2017 | Erlass | Erstfassung | KB 14.01.2017 |
| Element | Beschluss | Inkrafttreten | Änderung | Fundstelle |
|---|---|---|---|---|
| Erlass | 11.01.2017 | 26.02.2017 | Erstfassung | KB 14.01.2017 |