Ordonnance sur le marché des données (Datenmarktverordnung, DMV) - Objet (DMV)

1. Le règlement régit l'organisation, le fonctionnement et le développement futur du marché des données de l'administration cantonale.

1. Sur le marché des données, conformément à l'article 3, alinéa 1 de la loi sur l'information et la transparence (IDG), les données personnelles et factuelles, qui sont nécessaires à plus d'une institution publique pour remplir ses obligations légales, sont mises à disposition quotidiennement sur une plateforme centrale.

2. Les communautés religieuses reconnues au niveau cantonal, selon l'article 133 de la Constitution du canton de Bâle-Ville du 23 mars 2005, auxquelles le droit d'accéder aux données a été accordé, bénéficient du même droit d'accès aux données concernant leurs membres confessionnels.

1. La Conférence pour l'Organisation et l'Informatique (COI) représente les organes fournissant les données et assume la responsabilité du marché de données cantonal.

2. La COI coordonne l'utilisation du système global et émet des directives pour son utilisation.

3. La COI a en particulier les tâches suivantes

a) Définir les exigences que le système global doit respecter et s'assurer que ces exigences sont respectées ;

b) Définir les normes de qualité ;

c) Assurer la procédure de destruction des données ;

d) Définir la protection à maintenir du système global ;

e) Gestion des risques ;

f) S'assurer du respect des droits des personnes concernées ;

g) S'assurer de la prise en compte des codes de blocage ;

h) S'assurer que toutes les données sont attribuées à une propriétaire ou un propriétaire de données ;

i) Assurer une procédure de récupération conforme aux besoins ;

j) S'assurer du respect des droits et obligations du propriétaire de données.

1. Les organismes publics conformément à l'article 3, paragraphe 1, de la loi sur l'information du gouvernement (IDG) sont tenus de mettre gratuitement à disposition sur le marché des données, les données qu'ils génèrent dans une application spécialisée en vertu d'un mandat légal et qui sont également nécessaires par un autre organisme public ou par plusieurs autres organismes publics pour l'accomplissement de leurs tâches légales.

2. Les organismes publics fournisseurs de données ont notamment les tâches suivantes

a) Détermination des besoins en protection des données fournies ;

b) Garantie de l'exactitude du contenu des données et de la qualité requise des données ;

c) Décision sur les demandes d'autorisation conformément à l'article 5, paragraphe 2.

1. La livraison des données s'effectue

a) selon la procédure d'extraction

1. sous forme de divulgation des données via une interface utilisateur (accès en ligne),

2. par la mise à disposition des données via un service web ou

3. par la mise à disposition périodique et automatisée de listes ;

b) par une livraison individuelle sur mandat de l'organisme fournissant les données.

2. Les livraisons de données au sens de l'alinéa 1 lettre a nécessitent une autorisation par le propriétaire des données.

3. Les autorisations doivent être soumises à un contrôle préalable par le délégué à la protection des données.

4. Pour accéder aux données stockées ou obtenues sur le marché des données, les utilisateurs doivent s'authentifier par une procédure adaptée aux besoins de protection.

5. Ils ne peuvent utiliser les données que dans le cadre de l'objectif indiqué dans l'autorisation délivrée par le propriétaire des données.

1. IT BS, en tant que prestataire de services du marché des données, est notamment responsable de

a) l'exploitation technique et de la sécurité technique de la plateforme centrale ;

b) l'élaboration et le développement continu de la plateforme centrale ;

c) l'assurance qualité, notamment le nettoyage des doublons ;

d) l'activation des données basée sur une demande approuvée pour récupération.

2. Pour remplir les tâches conformément au paragraphe 1, un accord de service entre IT BS et le KOI est conclu.

3. Les fonctions de développement, d'administration système et d'assurance qualité ne peuvent être exercées par les personnes responsables de la gestion des accès et de la procédure d'autorisation.

1. Le prestataire de services attribue un identifiant personnel à toutes les personnes enregistrées sur le marché de données cantonal.

2. Les organismes publics conformément à l'article 3, alinéa 1, lettres a et b IDG sont tenus de gérer l'identifiant personnel dans leurs systèmes spécialisés et de le transmettre lors de la fourniture de données au et depuis le marché de données.

3. L'identifiant personnel ne doit pas être communiqué ni utilisé en dehors de l'administration cantonale.

4. Pour l'échange avec les organismes publics conformément à l'article 3, alinéa 1, lettre c IDG, un autre identifiant que l'identifiant personnel doit être utilisé.

1. Les données personnelles qui ne sont plus nécessaires doivent être détruites.

1. En cas de dissolution du marché des données, les ensembles d'informations qu'il contient doivent être détruits.