Verordnung über den Datenmarkt

Die Verordnung regelt Organisation, Betrieb und Weiterentwicklung des Datenmarktes der kantonalen Verwaltung.

Im Datenmarkt werden den öffentlichen Organen gemäss § 3 Abs. 1 IDG Personen- und Sachdaten, die von mehr als einem öffentlichen Organ zur Erfüllung seiner gesetzlichen Aufgaben benötigt werden, tagesaktuell auf einer zentralen Plattform zur Verfügung gestellt.

Kantonal anerkannte Religionsgemeinschaften gemäss § 133 der Verfassung des Kantons Basel-Stadt vom 23. März 2005, denen das Recht verliehen wurde, Daten zu beziehen, wird das gleiche Zugangsrecht auf die Daten ihrer Konfessionszugehörigen gewährt.

Die Konferenz für Organisation und Informatik (KOI) trägt als Vertreterin der dateneinliefernden Organe die Verantwortung für den kantonalen Datenmarkt.

Die KOI koordiniert die Nutzung des Gesamtsystems und erlässt Vorgaben für die Nutzung.

Die KOI hat insbesondere folgende Aufgaben:

1. Festlegung der Anforderungen, welche das Gesamtsystem erfüllen muss und Sicherstellung der Einhaltung dieser Anforderungen;

2. Festlegung der Qualitätsstandards;

3. Sicherstellung des Verfahrens zur Vernichtung von Daten;

4. Festlegung des vorzuhaltenden Schutzes des Gesamtsystems;

5. Risikomanagement;

6. Sicherstellung der Gewährleistung der Rechte der betroffenen Personen;

7. Sicherstellung der Berücksichtigung von Sperrcodes;

8. Sicherstellung, dass allen Daten eine Dateneignerin oder ein Dateneigner zugewiesen wird;

9. Sicherstellung eines bedarfsgerechten Abrufverfahrens;

10. Sicherstellung der Einhaltung der Rechte und Pflichten der Dateneignerin oder des Dateneigners.

Die öffentlichen Organe gemäss § 3 Absatz 1 IDG sind verpflichtet, Daten, die sie aufgrund eines gesetzlichen Auftrages in einer Fachanwendung generieren und die auch von einem anderen öffentlichen Organ oder von mehreren anderen öffentlichen Organen zur Erfüllung ihrer gesetzlichen Aufgaben benötigt werden, dem Datenmarkt kostenlos zur Verfügung zu stellen.

Die dateneinliefernden öffentlichen Organe haben insbesondere folgende Aufgaben:

1. Festlegung des Schutzbedarfs der gelieferten Daten;

2. Sicherstellung der inhaltlichen Richtigkeit der Daten und der geforderten Qualität der Daten;

3. Entscheid über Autorisierungsgesuche gemäss § 5 Absatz 2.

Die Datenauslieferung erfolgt:

• a) im Abrufverfahren

• 1. als Datenbekanntgabe über eine Benutzungsoberfläche (Onlinezugriff),

• 2. durch Zurverfügungstellen von Daten via Webservice oder

• 3. durch periodisches und automatisiertes Zurverfügungstellen von Listen;

• b) durch eine Einzelauslieferung im Auftrag des dateneinliefernden Organs.

Datenauslieferungen im Sinne von Absatz 1 lit. a bedürfen einer Autorisierung durch die Dateneignerin oder den Dateneigner.

Autorisierungen sind der oder dem Datenschutzbeauftragten zur Vorabkontrolle vorzulegen.

Für den Zugriff auf im Datenmarkt gespeicherte oder vom Datenmarkt bezogene Daten müssen sich Benutzerinnen und Benutzer mittels eines dem Schutzbedarf entsprechenden Verfahrens authentisieren.

Sie dürfen die Daten ausschliesslich zu dem Zweck verwenden, der in der Autorisierung durch die Dateneignerin oder den Dateneigner angegeben ist.

IT BS ist als Leistungserbringerin des Datenmarktes insbesondere zuständig für

1. den technischen Betrieb und die technische Sicherheit der zentralen Plattform;

2. den Aufbau und die Weiterentwicklung der zentralen Plattform;

3. die Qualitätssicherung, insbesondere Dublettenbereinigung;

4. die Freischaltung von Daten gestützt auf ein genehmigtes Gesuch um Abruf.

Zur Erfüllung der Aufgaben gemäss Abs. 1 wird eine Servicevereinbarung zwischen IT BS und der KOI abgeschlossen.

Die Funktionen Entwicklung, Systemadministration und Qualitätssicherung dürfen nicht durch die für die Zugriffsverwaltung und das Autorisierungsverfahren zuständigen Personen wahrgenommen werden.

Die Leistungserbringerin weist allen Personen, die im kantonalen Datenmarkt erfasst sind, eine Personen-ID zu.

Die öffentlichen Organe gemäss § 3 Absatz 1 lit. a und b IDG sind verpflichtet, die Personen-ID in ihren Fachsystemen zu führen und bei Datenlieferung von und zum Datenmarkt zu übermitteln.

Die Personen-ID darf nicht ausserhalb der kantonalen Verwaltung kommuniziert und verwendet werden.

Für den Austausch mit öffentlichen Organen gemäss § 3 Absatz 1 lit. c IDG muss ein anderer Identifikator als die Personen-ID verwendet werden.

Nicht mehr benötigte Personendaten sind zu vernichten.

Wird der Datenmarkt aufgelöst, sind die darin enthaltenen Informationsbestände zu vernichten.