Ordinanza concernente la piattaforma elettronica centrale di autorizzazione (BWPV) - Ambito di applicazione (BWPV)

1. Questo regolamento disciplina il funzionamento organizzativo e tecnico della piattaforma elettronica centrale di autorizzazione del Cantone e garantisce il rispetto dei principi fondamentali in materia di protezione dei dati.

1. La piattaforma di autorizzazione mira a fornire supporto tecnologico informatico alle procedure amministrative per il rilascio delle autorizzazioni

a) per l'uso temporaneo delle costruzioni su beni pubblici in base alla legge sull'uso dei beni pubblici da parte dell'amministrazione e dei privati del 24 marzo 1927 e il regolamento sull'uso dei beni pubblici (Regolamento sui beni pubblici) del 4 agosto 2009;

b) per un uso commerciale permanente dei beni pubblici in base alla legge sull'uso dei beni pubblici da parte dell'amministrazione e dei privati del 24 marzo 1927 e al regolamento sui beni pubblici, per un progetto di costruzione secondo la legge sull'edilizia e la pianificazione (BPG) del 17 novembre 1999, in base a una domanda di canalizzazione in virtù del regolamento cantonale sulla protezione delle acque del 12 dicembre 2000;

c) attraverso il controllo dei veicoli a motore del Cantone Basilea Città;

d) per l'impiego di un lavoratore straniero secondo l'art. 18 della legge federale sugli stranieri (AuG) del 16 dicembre 2005 ovvero secondo l'art. 4 del regolamento sull'introduzione graduale della libera circolazione delle persone tra la Confederazione Svizzera e la Comunità Europea e i suoi stati membri, nonché tra gli stati membri dell'Associazione Europea di Libero Scambio (VEP) del 22 maggio 2002;

e) per l'impiego di un lavoratore frontaliero secondo l'art. 25 AuG ovvero l'art. 4 VEP;

f) per l'impiego di un cittadino o di una cittadina di Belgio, Danimarca, Germania, Finlandia, Francia, Grecia, Irlanda, Italia, Lussemburgo, Austria, Portogallo, Svezia, Spagna, Norvegia, Islanda, Paesi Bassi, Regno Unito o del Principato del Liechtenstein secondo l'art. 4 VEP così come per il rinnovo, la conversione e l'estensione di un permesso per lavoratori frontalieri.

1. Tramite la piattaforma di autorizzazione si può

a) accedere alla spiegazione della procedura di autorizzazione;

b) effettuare l'autenticazione della richiedente o del richiedente;

c) richiedere un'autorizzazione e consultare lo stato attuale della procedura di autorizzazione;

d) inoltrare una richiesta per l'elaborazione e la fatturazione;

e) realizzare la comunicazione tra la richiedente o il richiedente e l'organo esecutivo della procedura di autorizzazione.

1. In questo regolamento si intende per

a) Database: Raccolta organizzata di dati che serve a uno scopo centrale e comprende l'organizzazione dei dati nonché la loro memorizzazione, formattazione, gestione, accesso, manipolazione e presentazione in forma coerente.

b) Insieme di dati: Grande quantità di dati di un'area di dati specifica contenuti in un database.

c) Identificatore: Un numero non descrittivo e immutabile che, come elemento funzionale in un insieme di dati, consente l'identificazione univoca di una persona o cosa.

d) Caratteristica: Proprietà di una persona o cosa che può essere obiettivamente registrata e descritta.

1. I dati necessari per il funzionamento della piattaforma di autorizzazione sono raccolti e gestiti in un database centrale.

2. Il database centrale può contenere, per le autorizzazioni richieste ai sensi del § 2, i dati relativi ai seguenti identificatori e caratteristiche della richiedente o del richiedente

a) Nome, cognome e data di nascita per le persone fisiche;

b) Ragione sociale, nome della persona di contatto e informazioni del registro delle imprese per le persone giuridiche;

c) Indirizzo di corrispondenza e ulteriori dettagli di contatto;

d) nonché identificatori relativi alla richiedente o al richiedente.

3. Può inoltre contenere dati relativi alla singola richiesta, come informazioni sullo stato del processo di autorizzazione o osservazioni degli organi esecutivi.

4. Con l'immissione dei dati tramite il portale internet della piattaforma di autorizzazione, in caso di richiesta elettronica, possono essere raccolti ulteriori dati

1. per un'autorizzazione ai sensi del § 2 lett. a

a) Dati secondo l'art. 2 lett. a fino a c in relazione al destinatario della fattura o alla persona responsabile, qualora questa non sia la stessa della richiedente o del richiedente;

b) Denominazione, informazioni sulla posizione, durata e scopo dell'utilizzo comune;

c) Dati sui tipi di occupazione e installazioni;

d) Dati sulla manifestazione programmata;

e) Dati sull'utilizzo dei servizi statali in relazione all'utilizzo comune e la richiesta di una riduzione dei costi;

2. per un'autorizzazione ai sensi del § 2 lett. f

a) Cognome, nome da nubile e nome proprio;

b) Data di nascita, sesso e nazionalità;

c) Stato civile;

d) Indirizzo in patria e all'estero;

e) Identificatore nel Sistema Centrale di Informazioni sulla Migrazione (ZEMIS);

f) nonché numero di figli della lavoratrice o del lavoratore;

g) Caratteristiche secondo lett. a e b in relazione al coniuge e ai figli, qualora anche per loro sia richiesta un'autorizzazione di soggiorno;

h) Nome della persona competente;

i) nonché dati sulla natura e modalità dell'impiego presso il datore di lavoro;

3. per un'autorizzazione ai sensi del § 2 lett. d ed e oltre ai dati secondo n. 2

a) Dati in relazione alla regolamentazione del soggiorno nello stato di invio;

b) Dati relativi a formazione e professione acquisita;

c) Dati sul rapporto di lavoro attuale e futuro della lavoratrice o del lavoratore.

1. I dati inseriti dalla richiedente o dal richiedente nel portale internet della piattaforma di autorizzazione vengono memorizzati nel database centrale.

2. Le imprese che richiedono ripetutamente autorizzazioni ai sensi del § 2 lett. d fino f possono ottenere un accesso per grandi clienti a questo scopo.

3. Gli organi di esecuzione delle procedure amministrative ai sensi del § 2 sono obbligati a trasmettere al database centrale i dati necessari per adempiere alle funzioni ai sensi del § 3.

1. Oltre alla o al richiedente, hanno accesso alla banca dati centrale alcuni dipendenti selezionati dell'amministrazione cantonale, in particolare quelli degli organi di esecuzione delle procedure amministrative secondo l'articolo § 2.

2. Il diritto di accesso si suddivide in un'autorizzazione alla consultazione e un'autorizzazione alla modifica. L'autorizzazione alla modifica comprende un diritto di registrazione, di mutazione e di cancellazione.

3. Il diritto di accesso dei dipendenti dell'amministrazione cantonale può comprendere, oltre alla consultazione, anche la modifica dei dati nella banca dati centrale ed è concesso a titolo personale a coloro che ne hanno bisogno per svolgere i loro compiti. L'estensione dei singoli diritti di accesso è determinata dall'Allegato I del presente regolamento.

4. L'estensione del diritto di accesso della o del richiedente si limita alla consultazione dei dati relativi alle autorizzazioni da essa o esso richieste.

5. Restano riservate le disposizioni in materia di protezione dei dati.

1. I dipendenti dell'amministrazione con accesso ai dati del database centrale sono soggetti all'obbligo di riservatezza nei confronti di terzi relativamente a tali dati.

1. Per quanto riguarda la sicurezza delle informazioni si applica il regolamento sulla sicurezza delle informazioni (ISV) del 13 dicembre 2016.

1. I dati provenienti dalla banca dati centrale, che non sono più necessari per l'adempimento dei compiti, devono essere distrutti. I dettagli sono disciplinati nell'Allegato II.

2. Si fa salvo l'archiviazione secondo le disposizioni della legge sull'archivio (Legge sull'archiviazione) dell'11 settembre 1996.

1. L'Ufficio di Coordinamento delle Autorizzazioni presso il Dipartimento Presidenziale (Ufficio di Coordinamento) rappresenta come coordinatore applicativo della piattaforma delle autorizzazioni i dipartimenti coinvolti (utenti dei servizi).

2. Un comitato interdipartimentale di esperti e di coordinamento per le autorizzazioni (Comitato di Coordinamento) esamina le richieste dei dipartimenti e sviluppa proposte di soluzione.

3. Le proposte di soluzione vengono esaminate dalla Commissione Specialistica per la Logistica dell'Informazione (FKIL) riguardo alla loro compatibilità con i requisiti per le offerte di servizi orientati alle transazioni nel campo del commercio elettronico.

4. L'IK esamina le misure da attuare in via prioritaria per l'ulteriore ottimizzazione continua dell'amministrazione delle autorizzazioni cantonali da una prospettiva strategica.

5. I Servizi Centrali di Informatica (ZID) sono incaricati dall'IK per l'operatività tecnica della piattaforma elettronica delle autorizzazioni e per la sicurezza tecnica, garantendo l'integrità dei dati nella banca dati centrale. Inoltre, sono coinvolti nello sviluppo continuo della piattaforma delle autorizzazioni.

1. Per l'adempimento dei compiti ai sensi del § 11 comma 5, viene stipulato un accordo di servizio tra il ZID (fornitore di servizi) e l'IK (committente dei servizi) con il coinvolgimento dell'Ufficio di coordinamento, che deve includere in particolare disposizioni riguardanti

a) Descrizione delle prestazioni;

b) Qualità del servizio;

c) Destinatari delle prestazioni;

d) Assegnazione dei ruoli;

e) Gestione della qualità;

f) Necessità di protezione e misure di sicurezza;

g) Addebiti interni.

1. In qualità di rappresentante dei beneficiari, il servizio di coordinamento decide in caso di incertezze relative al funzionamento e allo sviluppo della piattaforma delle autorizzazioni. È il primo punto di riferimento per questioni non operative ed è responsabile della gestione della qualità. I suoi compiti si compongono di compiti generali e compiti specifici in relazione alla banca dati centrale. I compiti generali comprendono in particolare

a) Assistenza ai dipartimenti e ai servizi coinvolti nell'allineamento dei processi nel contesto interdipartimentale, nonché in relazione alla verifica dei processi e alla garanzia della qualità;

b) Comunicazione con la popolazione e le imprese per raccogliere e armonizzare i loro interessi ed esigenze nell'ottimizzazione dell'offerta di servizi;

c) Direzione del comitato di coordinamento;

d) Rappresentanza degli interessi relativi alle autorizzazioni all'interno della FKIL;

e) Coordinamento delle esigenze e formulazione di incarichi al ZID;

f) Gestione del budget per lo sviluppo ulteriore della piattaforma delle autorizzazioni;

g) Tenuta di un registro dei processi di autorizzazione secondo le disposizioni del quadro di riferimento pertinente per la cooperazione e-government in Svizzera.

2. In riferimento alla banca dati centrale, i compiti comprendono

a) Gestione della banca dati;

b) Garanzia del rispetto delle disposizioni in materia di protezione dei dati;

c) Monitoraggio degli obblighi di fornitura dei dati ai sensi del § 6;

d) Gestione e monitoraggio delle autorizzazioni di accesso ai sensi del § 7;

e) Sicurezza delle informazioni ai sensi del § 9;

f) Monitoraggio della distruzione dei dati ai sensi del § 10;

g) Mediazione in caso di controversie tra gli organi di attuazione delle procedure amministrative ai sensi del § 2 in relazione ai dati della banca dati centrale.

1. Affinché un adattamento richiesto a livello operativo e funzionale della piattaforma di autorizzazione possa essere implementato tecnicamente senza compromettere significativamente l'uso corrente della stessa, tale adattamento viene effettuato seguendo una procedura standardizzata.

2. Per tale scopo viene costituito un comitato per le modifiche composto dall'ufficio di coordinamento, una persona responsabile delle modifiche del ZID, il comitato di coordinamento e, all'occorrenza, da esperti da consultare. Questo comitato valuta le richieste di modifica sotto il profilo tecnico e funzionale ed è guidato dall'ufficio di coordinamento.

3. La procedura di controllo delle modifiche si basa metodologicamente su standard industriali riconosciuti per l'informatica, con ruoli, compiti e modalità operative definite.

1. Il diritto delle persone interessate di accedere ai propri dati personali, nonché di rettificare i dati personali inesatti, è disciplinato dalla normativa sulla protezione dei dati.

2. Una richiesta corrispondente deve essere indirizzata all'ufficio di coordinamento.

3. Non vengono addebitate tariffe per la procedura di accesso ai propri dati personali.