Ordonnance sur l'accès électronique E-Login - Accès électronique centralisé (E-Login)

1. La Chancellerie d'État gère l'accès électronique centralisé aux services d'administration en ligne conformément à [l'art. 6a](https://www.gesetzessammlung.sg.ch/data/142.3/de/art6a) al. 1 et 2 de la loi sur l'administration en ligne du 20 novembre 2018 (ci-après E-Login).

2. L'E-Login se compose de

| | | | |

| --- | --- | --- | --- |

| a) | le service d'authentification des autorités suisses (AGOV); | | |

| | | | |

| --- | --- | --- | --- |

| b) | une section pour la gestion des données utilisateurs; | | |

| | | | |

| --- | --- | --- | --- |

| c) | une section pour l'établissement de mandats de représentation. | | |

3. La Chancellerie d'État prend des mesures adéquates pour garantir la protection des données et la sécurité de l'information.

1. AGOV et le domaine de gestion des données des utilisateurs sont des services stratégiques d'administration électronique selon l'art. 24 al. 1 let. c de la LAdminE. Ils sont considérés comme une norme commune pour le canton et les communes politiques ainsi que les communes scolaires.

2. Le comité de coopération peut, sur demande du gouvernement, d'une commune politique, d'une commune scolaire ou de l'association des présidences des communes de Saint-Gall, approuver des exceptions, notamment en cas de dépenses financières ou techniques disproportionnées. Cela suppose qu'une authentification électronique préalable appropriée soit assurée par d'autres moyens selon l'art. 6a al. 1 de la LAdminE.

1. Quiconque utilise un service d'administration électronique s'authentifie au préalable via le E-Login. [Art. 2](https://www.gesetzessammlung.sg.ch/data/142.31/de/art2) al. 2 de cet arrêté est réservé.

2. L'organisme public responsable d'un service d'administration électronique détermine le niveau de confiance requis selon [Art. 4](https://www.gesetzessammlung.sg.ch/data/142.31/de/art4) de cet arrêté en fonction des besoins de protection identifiés. Les dispositions légales spéciales demeurent réservées.

3. Si une authentification électronique est réussie, le E-Login transmet les données personnelles enregistrées pour le niveau de confiance requis au service d'administration électronique sollicité.

4. L'attribution des autorisations et le traitement nécessaire des données personnelles au sein du service d'administration électronique relèvent de l'organisme public compétent.

1. Le service d'authentification électronique distingue quatre niveaux de confiance.

2. Avec le niveau de confiance 1 (AGOVaq100), une personne s'inscrit pour le service d'authentification électronique. Pour cela, elle confirme son adresse e-mail et fournit les autres données requises. Les données personnelles suivantes sont alors traitées

a) Nom et prénom;

b) Date de naissance;

c) Sexe;

d) Nationalité;

e) Adresse e-mail;

f) Langue de correspondance.

3. Pour le niveau de confiance 2 (AGOVaq200), une personne confirme en plus, par rapport au niveau de confiance 1, son adresse de domicile via un code de vérification postal.

4. Pour le niveau de confiance 3 (AGOVaq300), une personne confirme en plus, par rapport au niveau de confiance 1, son identité en présentant une pièce d'identité officielle valide. Cela se fait en personne au guichet ou électroniquement par une vérification vidéo automatisée.

5. Pour le niveau de confiance 4 (AGOVaq400), une personne fournit en plus, par rapport au niveau de confiance 3, son numéro d'assuré AVS.

1. Un(e) utilisateur(trice) peut consulter, gérer et supprimer ses données ainsi que les données éventuelles relatives aux représentations qui lui ont été attribuées via l'E-Login.

2. Il ou elle saisit les données de manière véridique, les met à jour si nécessaire et prend toutes les précautions afin qu'aucun tiers non autorisé n'ait accès à son E-Login.

3. Lorsqu'un(e) utilisateur(trice) demande la suppression de son E-Login, celui-ci est supprimé au plus tard dans un délai d'un mois et les données sont détruites.

1. Via l'E-Login, une personne physique peut autoriser d'autres personnes physiques en tant qu'utilisateurs ou utilisatrices habilité(e)s, dans la mesure où un service e-gouvernement prévoit une telle représentation.

2. Via l'E-Login, une personne physique peut créer un compte d'organisation et établir des représentants pour une organisation, dans la mesure où un service e-gouvernement prévoit une telle représentation.

1. Pour la mise en place, il est nécessaire

a) pour la représentation de personnes physiques, une authentification électronique d'au moins le niveau de confiance 3, tant pour la personne représentée que pour l'utilisatrice ou l'utilisateur habilité à représenter ;

b) pour la représentation d'organisations

1. une authentification électronique d'au moins le niveau de confiance 3 et

2. une preuve de l'autorisation de représentation de l'utilisatrice ou de l'utilisateur habilité à représenter.

2. Pour la mise en place d'une représentation pour une organisation, les données suivantes sont également communiquées, si elles existent

a) Raison sociale ou nom ;

b) Forme juridique ;

c) Siège ;

d) Adresse ;

e) Numéro d'identification de l'entreprise (UID) ;

f) Numéro de TVA ;

g) Numéro de téléphone.

3. Lors de l'authentification électronique

a) les utilisatrices ou utilisateurs habilités à représenter confirment l'autorisation de représentation une seule fois ;

b) ils choisissent à chaque fois leur rôle.

4. Une utilisatrice ou un utilisateur habilité à représenter une organisation peut habiliter d'autres personnes physiques à représenter l'organisation.

1. Les employés compétents de la Chancellerie d'État peuvent

a) procéder à des traitements de données dans le E-Login pour le compte d'une utilisatrice ou d'un utilisateur ;

b) en cas de suspicion d'utilisation illégitime, bloquer temporairement un E-Login. Ils informent au préalable l'utilisatrice ou l'utilisateur concerné ;

c) en cas de confirmation d'une utilisation illégitime ou après une inactivité de cinq ans, supprimer un E-Login et détruire les données. Ils informent au préalable l'utilisatrice ou l'utilisateur concerné.

1. La connexion électronique consigne chaque authentification électronique ainsi que les traitements de données lors de la gestion des données des utilisateurs ou de l'établissement et de la gestion des procurations.

2. Les données consignées, y compris d'éventuelles copies de sauvegarde, sont conservées au maximum un an avant d'être détruites.