Loi sur un portail électronique centralisé de l'administration (Behördenportalgesetz) - Objet**

1. Cette loi régit l'organisation, le fonctionnement et l'utilisation du portail électronique central des autorités de l'administration cantonale et garantit le respect des principes de protection des données.

2. Les communes d'habitants de Bettingen et Riehen peuvent participer au portail électronique des autorités du canton.

1. Le portail administratif comprend une variété d'offres de services électroniques. Il permet aux particuliers et aux entreprises de traiter leurs affaires avec l'administration via Internet et de poursuivre sans rupture de support les démarches administratives électroniques.

2. Le portail administratif garantit que les utilisateurs et utilisatrices sont authentifiés conformément aux exigences des transactions à réaliser.

1. Le portail administratif comprend notamment les composants suivants

a) eCompte ;

b) Service d'authentification ;

c) Service d'autorisation ;

d) Service de notification ;

e) Infrastructure de sécurité technique, y compris la communication chiffrée.

1. L'utilisation du portail des autorités nécessite l'ouverture d'un eCompte. Cet eCompte sert à l'identification des utilisateurs et utilisatrices.

1. Le compte électronique (eKonto) comprend, pour l'ouverture, les données suivantes obligatoires ou facultatives à fournir par les utilisateurs

a) Données d'identification de la personne : nom, prénom, date de naissance (obligatoire);

b) Données d'adresse (obligatoire);

c) Adresse e-mail (obligatoire);

d) Autres données personnelles (facultatif).

2. Pour les personnes morales ou les sociétés de personnes, il est en outre obligatoire de fournir la raison sociale ou le nom ainsi que la preuve du droit de représentation.

3. Pour un niveau d'authentification supérieur, d'autres données d'identification sont obligatoires.

4. Lors de l'ouverture du compte électronique, un numéro de compte électronique unique et immuable est automatiquement généré et communiqué à l'utilisateur par e-mail à l'adresse indiquée.

5. Dans le compte électronique (eKonto) sont enregistrées toutes les données énumérées aux paragraphes 1 à 4, ainsi que les données descriptives relatives aux dossiers traités via le portail administratif.

1. Les données spécialisées relatives aux dossiers traités via le portail des autorités sont temporairement stockées dans le compte électronique.

1. L'ouverture de chaque eCompte nécessite la fourniture des informations conformément à l'article 5, paragraphes 1 et 2, ainsi que l'acceptation des conditions d'utilisation.

2. Les personnes morales et les sociétés de personnes nécessitant plusieurs eComptes pour leurs employés bénéficient d'un accès entreprise à cet effet.

1. Les utilisatrices et utilisateurs du portail des autorités doivent s'identifier personnellement et électroniquement avant de traiter un dossier.

2. Différents niveaux d'authentification doivent être prévus en fonction des besoins de protection variés des affaires possibles, notamment

a) Aucune authentification (données publiques);

b) Authentification à un niveau (besoin de protection de base);

c) Authentification à deux niveaux (besoin de protection accru);

d) Authentification à deux niveaux avec certificat qualifié (besoin de protection très élevé).

3. Le Conseil de gouvernement fixe la procédure et les exigences relatives à la mise en œuvre technique ainsi qu'aux organismes d'authentification. Il suit pour cela l'état de la technique respectif.

1. Les utilisateurs et les utilisatrices peuvent clôturer leur eCompte. Les données stockées y seront supprimées de manière irrévocable.

1. D'autres droits et obligations sont régis par les conditions d'utilisation.

1. Les membres autorisés de l'administration ont accès au eKonto, dans la mesure où cela est nécessaire pour accomplir leurs tâches légales.

2. L'autorisation d'accès se divise en une autorisation de consultation et une autorisation de traitement.

3. Chaque accès au portail des autorités est enregistré à des fins de traçabilité.

1. Si les utilisatrices et utilisateurs ne se sont pas connectés à leur compte pendant plus de deux ans, celui-ci sera automatiquement résilié après un préavis et les données qui y sont stockées seront supprimées.

2. En cas de violation des conditions d'utilisation par les utilisatrices et utilisateurs, l'autorité compétente décidera, après préavis, de la résiliation du compte électronique et de la suppression des données qui y sont stockées.

1. Le secret professionnel s'applique aux collaborateurs de l'administration qui ont accès aux données du portail des autorités.

1. Le Conseil exécutif porte la responsabilité globale pour le portail des autorités. Celle-ci comprend notamment les tâches suivantes

a) Développement stratégique du portail des autorités ;

b) Définition des normes de sécurité à respecter ;

c) Garantir que les mesures de sécurité du portail des autorités correspondent au moins au besoin de protection des données à traiter ou à créer dans le portail des autorités ;

d) Vérification régulière du respect des normes et mesures de sécurité ;

e) Définition des conditions d'accès des autorités au portail des autorités ;

f) Réglementation des conditions d'accès et d'utilisation pour les usagers et usagères du portail des autorités ;

g) Supervision de l'opérateur technique du portail des autorités ainsi que

h) Décision sur la dissolution du compte électronique et la suppression des données conformément à l'article 12, alinéa 2.

2. Il peut déléguer certaines tâches au département compétent.

1. Le service compétent est responsable du fonctionnement technique, de l'entretien et du développement technique du portail des autorités.

2. Elle effectue régulièrement des sauvegardes de données pour protéger les informations sur le portail des autorités. Ces sauvegardes sont supprimées après trois mois.

1. Les autorités spécialisées sont responsables du traitement de leurs données conformément aux lois spécifiques applicables.

2. Elles définissent le besoin en protection pour les données générées, affichées ou transmises dans le portail administratif lors du processus de traitement.

3. Lorsque plusieurs autorités spécialisées participent à la gestion des affaires, une autorité spécialisée principale doit être désignée.