Organisation und Struktur
Allgemeine Ausführungsverordnung zum Gesetz über die Referenzdatenbanken und die Harmonisierung der Register (AVGRDB)
5

Deutsch: Die vorliegende Verordnung bildet die Grundlage für das Kompetenzzentrum RDB (nachfolgend: KRDB) gemäss Artikel 8 GRDB. Der Staatsrat ernennt die Mitglieder des Direktionsvorstands des KRDB, der sich mindestens aus den Vertretern der verschiedenen Koordinationsstellen Verwaltung zusammensetzt. Er bezeichnet unter den Vorstandsmitgliedern den Präsidenten. Das KRDB nutzt die von den Dienststellen delegierten Ressourcen. Das KRDB legt gemeinsam mit der Dienststelle, der es administrativ angegliedert ist, die individuellen Ziele fest und evaluiert deren Realisierung. Das KRDB organisiert sich selbstständig. Es trifft sich mindestens zweimal pro Jahr mit den Vertretern der produzierenden Stellen, den Vertretern der Koordinationsstellen Statistik sowie dem Vertreter der für die Informatik zuständigen Dienststelle. Sobald ein Traktandum zum Management des Lebenszyklus der Daten auf der Tageordnung steht, nimmt der Kantonsarchivar von Rechts wegen an der Sitzung teil. Das KRDB erstellt ein Budget, richtet ein Monitoring ein und verfasst einen Jahresbericht zu dem ihm anvertrauten Aufgaben.

Français: La présente ordonnance établit le Centre de compétence BDR (ci-après: CCBDR) selon les dispositions de l’article 8 LBDR. Le Conseil d’Etat nomme les membres du Comité de direction du CCBDR composé à tout le moins des représentants des services coordinateurs administratifs. Il désigne le président parmi ses membres. Le CCBDR s’appuie sur les ressources déléguées par les services. Le CCBDR fixe conjointement avec le service de rattachement administratif les objectifs individuels et évalue leur réalisation. Le CCBDR s’organise librement. Il se réunit à tout le moins deux fois par année avec les représentants des services producteurs, ceux des services coordinateurs statistiques et celui du service en charge de l’informatique. Dès lors qu’une thématique relative à la gestion du cycle de vie des données est à l’ordre du jour, l’archiviste cantonal participe de plein droit. Le CCBDR établit un budget, un suivi périodique et un rapport annuel concernant les tâches qui lui sont confiées.
6

Deutsch: Das KRDB hat folgende Aufgaben: die Einrichtung, die Umsetzung und Aufrechterhaltung der Verfahren für den Zugang zu den RDB zu gewährleisten; die Pflege der Daten durch die Koordinationsstellen Verwaltung oder Statistik zu überwachen; die Auskunftsbegehren zu den RDB entgegenzunehmen und deren Beantwortung zu koordinieren; die Verknüpfungen zwischen den RDB zu koordinieren und zu überwachen; die Leitung von Projekten in Zusammenhang mit den RDB zu übernehmen; die Weiterleitung von Anträgen auf Gruppenzugänge an den Datenschutzbeauftragten sicherzustellen; zu gewährleisten, dass dem Datenschutzbeauftragten jedes Jahr die Gruppenzugänge zur Verfügung gestellt werden; sicherzustellen, dass die Koordinationsstellen Verwaltung die Liste der Zugänge auf dem aktuellen Stand halten; die Budgetverwaltung und -kontrolle sicherzustellen; die Gebührenerhebung in Zusammenhang mit den RDB zu kontrollieren; die von den an ihn delegierten Ressourcen erfüllten Aufgaben zu koordinieren und an der jährlichen Beurteilung teilzunehmen; ein vorschriftsgemässes Management des Lebenszyklus der Daten sicherzustellen.

Français: Le CCBDR a les tâches suivantes: assurer l’établissement, la mise en œuvre et la conservation des procédures d’accès aux bases de données BDR; superviser l’intendance des données par les services coordinateurs administratifs ou statistiques; recevoir les demandes de renseignements relatifs aux BDR et en coordonner les réponses; coordonner et surveiller les relations entre les BDR; assurer le pilotage des projets relatifs aux BDR; assurer la transmission au préposé des demandes d’accès d’unité; assurer la mise à disposition annuelle des accès d’unité au préposé; s’assurer de la tenue actualisée de la liste des accès par les services coordinateurs administratifs; assurer la gestion et le suivi du budget; contrôler la perception des émoluments relatifs aux BDR; coordonner les tâches réalisées par les ressources qui lui sont déléguées et participer à l’évaluation annuelle; s’assurer de la gestion conforme du cycle de vie des données.
2

Deutsch: Die vorliegende Verordnung regelt: Der Inhalt der einzelnen RDB wird in einer spezifischen Verordnung geregelt. den Aufbau, die Verwaltung, die Pflege, die Weitergabe und die Archivierung der Daten der Referenzdatenbanken (nachfolgend: RDB) sowie deren Lebenszyklus; die Rollen der Koordinationsstellen Verwaltung und Statistik, des Datenschutz- und Öffentlichkeitsbeauftragten (nachfolgend: Datenschutzbeauftragter) sowie der für die Informatik zuständigen Dienststelle; die Rechte und Pflichten in Zusammenhang mit den RDB, der Halter der Verwaltungsregister und der Lieferanten der Quelldaten; die Governance und die Kontrollbestimmungen in Bezug auf den Zugang, den Unterhalt und die Nutzung der RDB sowie den Zugang zu den Daten der RDB; die Verknüpfungen und die Modalitäten zur gemeinsamen Datennutzung unter den RDB; die Gebühren für den Zugang zu den Daten der RDB; die Organisation, die Arbeitsweise, die Bereitstellung von Ressourcen und das Budget des Kompetenzzentrums RDB.

Français: La présente ordonnance règle: Une ordonnance spécifique règle le contenu de chaque BDR. la constitution, l’administration, l’intendance, la distribution et l’archivage des données des bases de données référentielles (ci-après: BDR), ainsi que leur cycle de vie; les rôles des services coordinateurs administratifs et statistiques, du préposé à la protection des données et à la transparence (ci-après: préposé), ainsi que du service en charge de l’informatique; les droits et obligations en lien avec les BDR, des teneurs des registres administratifs et des fournisseurs de données sources; la gouvernance et les modalités de contrôles liées à l’accès, à la maintenance et à l’exploitation des BDR, ainsi qu’à l’accès aux données des BDR; les liens et les modalités de partage de données entre les BDR; les émoluments relatifs à l’accès aux données des BDR; l’organisation, le mode de fonctionnement, la mise à disposition des ressources et le budget du Centre de compétence BDR.
4

Deutsch: Es gelten die Begriffserläuterungen im Sinne von Artikel 4 GRDB. Im Sinne der vorliegenden Verordnung versteht man unter: Gruppenzugang: Zugang, der den Umfang und die Voraussetzungen des Zugangs einer Organisationseinheit oder einer konsumierenden Einheit zu einer RDB definiert; Einzelbenutzerzugang: Zugang, der die Einzelzugangsrechte eines Mitarbeitenden einer Einheit festlegt, welche über einen Gruppenzugang verfügt; Administratorenzugang: Zugang, der den Zugangsumfang und die Zugangsrechte eines Administrators für eine RDB für eine Einheit mit einem Gruppenzugang festlegt; Benutzer: natürliche Person mit Einzelzugangs- oder Administratorenzugangsrechten; ergänzende Daten: zusätzliche Daten, die für die administrative oder statistische Datenerhebung unbedingt notwendig sind; Registerhalter: Person, die für die Bearbeitung der Daten eines bestimmten Registers, für dessen Vollständigkeit, dessen Aktualität und die Qualität der enthaltenen Daten zuständig ist; Protokollierung: Aufzeichnung, welche die Sichtbarkeit, die Nachverfolgbarkeit und den Zeitpunkt eines Ereignisses festhält.

Français: Les définitions au sens de l’article 4 LBDR sont applicables. Au sens de la présente ordonnance, on entend par: accès d’unité: accès qui définit le périmètre et les conditions d’accès d’unité d’organisation ou entité consommatrice à une BDR; accès individuel: accès qui précise les droits d’accès individuels d’un collaborateur d’une unité au bénéfice d’un accès d’unité; accès administrateur: accès qui définit le périmètre et les droits d’accès d’un administrateur à une BDR pour une unité au bénéfice d’un accès d’unité; utilisateur: personne physique au bénéfice d’un droit d’accès individuel ou administrateur; données complémentaires: données additionnelles, strictement nécessaires à la collecte administrative ou statistique; teneur de registre: personne en charge du traitement des données contenues dans un registre déterminé, de sa complétude, de son actualité et de la qualité des données qu’il contient; journalisation: enregistrement permettant la visibilité, la traçabilité et la temporalité d’un événement.
7

Deutsch: Der Umfang der in den RDB enthaltenen Informationen wird im GRDB festgelegt. Die Typologie der in den RDB enthaltenen Informationen wird in den spezifischen Verordnungen präzisiert. Der Staatsrat kann die Erfassung ergänzender Daten im Sinne von Artikel 7 Absatz 2 und Artikel 10 Absatz 4 GRDB vorschreiben, indem er diese in den spezifischen Verordnungen vorsieht. Die Behörden sind dazu verpflichtet, die ergänzenden Daten an die RDB zu übermitteln. Die Informationen in Bezug auf die Zugriffe und ihre Protokollierung bilden integrierenden Bestandteil der Daten der RDB.

Français: Le périmètre des informations contenues dans les BDR est défini dans la LBDR. La typologie des informations contenues dans les BDR est précisée dans les ordonnances spécifiques. Le Conseil d’Etat peut prescrire l’enregistrement de données complémentaires au sens des articles 7 alinéa 2 et 10 alinéa 4 LBDR, par leur ajout dans les ordonnances spécifiques. Les autorités sont tenues de transmettre les données complémentaires à la BDR. Les informations relatives aux accès et à leur journalisation font partie intégrante des données des BDR.
10

Deutsch: Die aktiven Quelldatenbanken übermitteln die Nachführungen ihrer Daten gemäss Artikel 8 mindestens wöchentlich. Andernfalls meldet die für die Informatik zuständige Dienststelle dies dem betreffenden Registerhalter und informiert die Koordinationsstelle Verwaltung.

Français: Les bases de données sources actives transmettent les mises à jour de leurs données conformément à l’article 8 au moins de manière hebdomadaire. A défaut, le service en charge de l’informatique l’annonce au teneur de registre concerné et en avise le service coordinateur administratif.
29

Deutsch: Im Rahmen der vorliegenden Verordnung hat der Datenschutzbeauftragte folgende Aufgaben und Zuständigkeiten: Darüber hinaus wird auf die Bestimmungen zum Datenschutz verwiesen. Vormeinungen abzugeben, wobei er die Anwendung der Bestimmungen zum Datenschutz und Öffentlichkeitsprinzip prüft; Verfügungen zu erlassen, wobei er die Anwendung der Bestimmungen zum Datenschutz und Öffentlichkeitsprinzip prüft; auf Anfrage die Anwendung der Bestimmungen zum Datenschutz und Öffentlichkeitsprinzip zu kontrollieren.

Français: Le préposé a les tâches et responsabilités suivantes dans le cadre de la présente ordonnance: Pour le surplus, il est renvoyé aux dispositions sur la protection des données. rendre des préavis en examinant l’application des dispositions sur la protection des données et le principe de transparence; rendre des décisions en examinant l’application des dispositions sur la protection des données et le principe de transparence; sur demande, contrôler l’application des dispositions sur la protection des données et le principe de transparence.
34

Deutsch: Die in Artikel 31 GRDB vorgesehene Busse wird vom Staatsrat verhängt. Vorbehalten bleiben die Sanktionen aufgrund anderer gesetzlicher Bestimmungen.

Français: L’amende prévue à l’article 31 de la LBDR est prononcée par le Conseil d’Etat. Les sanctions fondées sur d’autres dispositions légales demeurent réservées.
1

Deutsch: Die vorliegende Verordnung legt die allgemeinen Ausführungsbestimmungen zum GRDB fest.

Français: La présente ordonnance fixe les dispositions d’application générale de la LBDR.
12

Deutsch: Zugang zu den Daten wird erteilt an: Jeder Zugangsantrag muss einen durch eine Organisationseinheit oder konsumierende Einheit begründeten und dokumentierten Nachweis enthalten. Dem KRDB wird eine aktualisierte Liste der Zugriffe und spezifischen Zugangsanträgen für jede RDB zur Verfügung gestellt. Die Benutzer werden über die Protokollierung ihrer Zugriffe informiert. Ein bewilligter Zugang erlaubt auch Zugang zu den Quelldatenbanken der jeweiligen RDB gemäss den in der Bewilligung festgelegten Bedingungen. die Einheiten; die Benutzer.

Français: L’accès aux données est délivré: Toute demande d’accès nécessite une justification motivée et documentée par l’unité organisationnelle ou l’entité consommatrice. Une liste actualisée des accès et des demandes d’accès spécifique pour chacune des BDR est mise à disposition du CCBDR. Les utilisateurs sont informés de la journalisation de leurs accès. Un accès autorisé permet également un accès aux bases de données sources de la BDR correspondante selon les conditions définies dans l’autorisation. aux unités; aux utilisateurs.
32

Deutsch: Die Löschung veralteter Daten aus den RDB sowie der Zugangsdaten erfolgt mindestens einmal pro Jahr, wobei ein entsprechendes Protokoll erstellt wird. Daten, die abgeglichen werden oder im Rahmen statistischer Aufgaben die Erstellung von Persönlichkeitsprofilen ermöglichen, werden nach Abschluss der Auswertungsarbeiten gelöscht.

Français: L’effacement des données obsolètes des BDR ainsi que des données d’accès est réalisé à tout le moins une fois par année et donne lieu à l’établissement d’un bordereau. Les données appariées ou permettant d’établir des profils de la personnalité constituées dans le cadre des tâches statistiques sont effacées une fois les travaux d’exploitation terminés.
27

Deutsch: Die Koordinationsstellen Statistik sind die kantonalen Ansprechpartner des Bundesamts für Statistik für die sie betreffende RDB. Sie garantiert: die Koordination der Lieferung von statistischen Daten ans Bundesamt für Statistik; die Weitergabe von festgestellten Fehlern an den Registerhalter, sofern diese Informationen nicht vom Bundesamt für Statistik übermittelt werden.

Français: Les services coordinateurs statistiques sont les répondants cantonaux de l’Office fédéral de la statistique sur la BDR qui les concerne. Il assure: la coordination de la livraison des données statistiques à l’Office fédéral de la statistique; la transmission au teneur de registre des erreurs identifiées dans la mesure où elles ne sont pas transmises par l’Office fédéral de la statistique.
11

Deutsch: Der Antrag auf eine nachträgliche Aktivierung einer Quelldatenbank wird dem Departementsvorsteher von der Koordinationsstelle Verwaltung unterbreitet, wobei das KRDB und der Datenschutzbeauftragte ihre Vormeinung abgeben. Der Aktivierungsantrag umfasst: Vor der Inbetriebnahme muss die Aktivierung einer Quelldatenbank einer technischen und sicherheitstechnischen Konformitätsprüfung unterzogen werden. Im Falle einer Bewilligung werden das KRDB und der Datenschutzbeauftragte über die aktivierte Quelldatenbank informiert. den Umfang der übermittelten Daten; die Übermittlungsart; die Datenübermittlungsverfahren; den Nachweis, dass die zusätzliche Quelldatenbank für die Funktionsweise der RDB nötig ist.

Français: La demande d’activation ultérieure d’une base de données source est soumise par le service coordinateur administratif au chef de département, et sur préavis du CCBDR et du préposé. La demande d’activation comprend: Avant sa mise en service, l’activation d’une base de données source doit passer un contrôle de conformité technique et sécuritaire. En cas d’autorisation, la base de données source activée est communiquée au CCBDR et au préposé. le périmètre des données transmises; le mode de transmission; les procédures de transmission des données; la justification de la base de données source additionnelle pour le fonctionnement de la BDR.
21

Deutsch: Drittanwendungen dürfen sich gemäss dem in der Bewilligung des Gruppenzugangs festgelegten Umfang mit einer RDB verbinden. Die Drittanwendung muss den für die betreffende RDB erarbeiteten Anforderungen an die Protokollierung und Sicherheit entsprechen. Die für die Informatik zuständige Dienststelle legt die Modalitäten für die Verbindungen zwischen den Drittanwendungen und der RDB fest. Die Nachführung der Daten der Drittanwendung kann erfolgen über: Die konsumierende Einheit stellt sicher, dass die im Rahmen ihres Gruppenzugangs bewilligte Drittanwendung jederzeit die Anforderungen von Absatz 2 erfüllt, und muss, im Falle einer Nichterfüllung, umgehend die Koordinationsstelle Verwaltung benachrichtigen. Wenn die Drittanwendung nicht länger die Anforderungen an die Protokollierung und Sicherheit erfüllt, wird die Verbindung zur RDB unverzüglich abgebrochen und die Bewilligung für den Gruppenzugang geändert. Die für die Informatik zuständige Dienststelle führt ein Register der Drittanwendungen mit Zugang zu den RDB, in welchem sie die Verbindungsmodalitäten präzisiert. ein Abonnieren der RDB-Benachrichtigungen; ein Replizieren der Daten in einer internen Datenbank innerhalb der Drittanwendung; ein Echtzeitabfragen der RDB-Daten ohne Speicherung dieser Daten.

Français: Les applications tierces peuvent se connecter à une BDR conformément au périmètre défini dans l’autorisation d’accès d’unité. L’application tierce doit répondre aux exigences de journalisation et de sécurité établies pour la BDR concernée. Le service en charge de l’informatique établit les modalités de connexion entre les applications tierces et la BDR. La mise à jour des données de l’application tierce peut se faire: L’entité consommatrice s’assure que l’application tierce autorisée dans le cadre de son accès d’unité respecte en tout temps les exigences de l’alinéa 2 et, en cas de défaillance, doit l’annoncer immédiatement au service coordinateur administratif. Si l’application tierce ne répond plus aux exigences de journalisation et de sécurité la connexion à la BDR est immédiatement interrompue et l’autorisation d’accès d’unité est modifiée. Le service en charge de l’informatique tient à jour un registre des applications tierces ayant accès aux BDR dans lequel il précise les modalités de connexion. par abonnement aux notifications des BDR; par réplication des données dans une base de données interne à l’application tierce; par consultation à la volée des données des BDR sans stockage desdites données.
20

Deutsch: Die Abfrage von Daten der RDB durch den Benutzer erfolgt über ein gesichertes Tool, das die Berechtigungen und Zugangsrechte verwalten kann. Die für die Informatik zuständige Dienststelle stellt ein Abfragetool zur Verfügung, stellt dessen Betrieb sicher und gewährleistet die Einhaltung der technologischen und sicherheitstechnischen Standards des Tools. Die für die Informatik zuständige Dienststelle stellt die Protokollierung der Zugriffe auf die RDB-Anwendung sicher.

Français: La consultation des données des BDR par l’utilisateur se fait au travers d’un outil sécurisé, capable de gérer les autorisations et les droits d’accès. Le service en charge de l’informatique met à disposition l’outil de consultation, assure son exploitation et s’assure du respect des standards technologiques et sécuritaires de l’outil. Le service en charge de l’informatique s’assure de la journalisation des accès de l’application BDR.
9

Deutsch: Quelldatenbanken können den Status “aktiv“ oder “passiv“ haben. Sie sind aktiv, wenn die Übermittlung der Daten an die RDB bewilligt wird, und passiv, wenn die Übermittlung der Daten an die RDB abgelehnt wird. Die aktiven Quelldatenbanken sind in den spezifischen Verordnungen aufgeführt Die Koordinationsstelle Verwaltung führt für jede RDB ein aktualisiertes Verzeichnis der aktiven Quelldatenbanken, des Halters bzw. der Halter der verknüpften Register sowie der Typologien und des Umfangs der verwendeten Daten

Français: Les bases de données sources peuvent être en statut “actif“ ou “passif“. Elles sont actives, lorsque la transmission des données à la BDR est autorisée et sont passives lorsque la transmission des données à la BDR est refusée. Les bases de données sources actives figurent dans les ordonnances spécifiques. Le service coordinateur administratif tient pour chaque BDR un inventaire actualisé des bases de données sources actives, le(s) teneur(s) de registres associés ainsi que des typologies et le périmètre des données utilisées.
22

Deutsch: Die für die Informatik zuständige Dienststelle erteilt jedem Benutzer einen eindeutigen Benutzernamen, mit dem seine Rechte und Berechtigungen verbunden sind. Die Daten der Einzelbenutzer- oder Administratorenzugänge sind persönlich und können nicht abgetreten oder übertragen werden. Die Benutzernamen und die damit verbundenen Rechte und Berechtigungen werden gemäss den durch die Funktion zuständig für die Informationssicherheit des Staates Wallis erlassenen Bestimmungen aufbewahrt. Die Koordinationsstelle Verwaltung übernimmt die administrative Verwaltung der Benutzernamen der Benutzer der betreffenden RDB.

Français: Le service en charge de l’informatique attribue un identifiant unique à chaque utilisateur auquel sont associés ses droits et autorisations. Les données d’accès individuels ou administrateur sont personnelles, incessibles, et intransmissibles. Les identifiants, les droits et autorisations associés sont conservés conformément aux dispositions édictées par la fonction en charge de la sécurité de l’information de l’Etat du Valais. Le service coordinateur administratif assure la gestion administrative des identifiants des utilisateurs de la BDR concernée.
10a

Deutsch: Der Staatsrat legt die Bedingungen für die Zulassung von Anwendungen und die Fristen für die Nacherfüllung fest. Er hält in den Ausführungsverordnungen fest, welche Anwendungen zertifiziert werden müssen. Das KRDB kann von den Registerhaltern verlangen, ihre Anwendungen zertifizieren zu lassen, wenn die Regelmässigkeit oder Qualität der Übertragungen nicht den erwarteten Standards entspricht. Für die Zertifizierung der Anwendungen ist die für die Informatik zuständige Dienststelle verantwortlich. Sie legt die technologischen und sicherheitstechnischen Standards für die Lieferung der Quelldaten fest. Anbieter von IT-Lösungen für Quelldaten können die Zulassung ihrer Lösung beantragen, sofern sie die festgelegten Anforderungen erfüllen.

Français: Le Conseil d’Etat précise les conditions d’agrément des applications et les délais de mise en conformité. Il fixe dans les ordonnances d'exécution les applications qui doivent être certifiées. Le CCBDR peut demander aux teneurs de registres de faire certifier leurs applications, dès lors que la régularité ou la qualité des transmissions ne répond pas aux standards attendus. Le service en charge de l’informatique est compétent pour certifier les applications. Il précise les standards techniques et de sécurité applicables pour la livraison de données sources. Les éditeurs de solutions informatiques supportant les données sources peuvent demander l’agrément de leur solution sous réserve du respect des exigences fixées.
23

Deutsch: Die Daten einer RDB dürfen gemäss den in Artikel 29 GRDB festgelegten Modalitäten mit einer anderen RDB geteilt werden. Die Erstellung und Inbetriebnahme einer neuen Verknüpfung zwischen den RDB werden vom Datenschutzbeauftragten bewilligt, nachdem die Koordinationsstelle Verwaltung einen vom für die Koordinationsstellen Verwaltung zuständigen Departementsvorsteher validierten Antrag gestellt und das KRDB eine Vormeinung abgegeben hat. Der Antrag auf die Erstellung einer Verknüpfung beinhaltet: Die neue bewilligte Verknüpfung wird dem KRDB mitgeteilt. die Angabe der zu verknüpfenden RDB; den Abgleichmodus; die technischen Spezifikationen der Verknüpfung; die operativen Kontroll- und Sicherheitsverfahren, welche die Segmentierung der Informationen sicherstellen.

Français: Les données d’une BDR peuvent être partagées avec une autre BDR selon les modalités prévues à l’article 29 de la LBDR. La création et la mise en exploitation d’un nouveau lien entre les BDR sont autorisées par le préposé suite à la demande du service coordinateur administratif validée par le chef de département des services coordinateurs administratifs et suite au préavis du CCBDR. La demande de création d’un lien comprend: Le nouveau lien autorisé est communiqué au CCBDR. les indications des BDR reliées; le mode d’appariement; les spécifications techniques du lien; les procédures opérationnelles de contrôle et de sécurité assurant la segmentation des informations.
17

Deutsch: Die Bewilligungen für Gruppenzugänge werden widerrufen oder geändert, sobald die Voraussetzungen, die den Zugang gerechtfertigt haben, nicht mehr gegeben sind oder eine missbräuchliche Nutzung vorliegt. Die konsumierende Einheit, die über eine Zugangsberechtigung verfügt, muss der betreffenden Koordinationsstelle Verwaltung unmittelbar jedes Ereignis melden, die ihre Berechtigung für einen Gruppenzugang in Frage stellt. Die konsumierende Einheit muss der Koordinationsstelle Verwaltung so rasch wie möglich melden, wenn sich die Voraussetzungen für einen Einzelbenutzerzugang geändert haben oder nicht mehr gegeben sind.

Français: Les autorisations d’accès d’unité sont révoquées ou modifiées dès lors que les conditions ayant justifié cet accès ne sont plus réunies ou en cas d’utilisation abusive. L’entité consommatrice au bénéfice d’une autorisation d’accès doit annoncer immédiatement au service coordinateur administratif concerné tout événement pouvant remettre en cause son autorisation d’accès d’unité. L’entité consommatrice doit annoncer le plus tôt possible au service coordinateur administratif que les conditions d’accès individuels sont modifiées ou ne sont plus réunies.
30

Deutsch: Jede Person kann für die sie betreffenden Dateien ein Auskunftsbegehren einreichen und die damit zusammenhängenden Daten einsehen. Das Auskunftsbegehren beschränkt sich auf den Umfang einer einzigen RDB. Das Auskunftsbegehren wird an die Koordinationsstelle Verwaltung gerichtet. Die Auskunftsbegehren werden innerhalb der gesetzlichen Fristen bearbeitet. Die Antwort auf ein Auskunftsbegehren kann gemäss Datenschutzgesetz eingeschränkt werden.

Français: Toute personne peut faire une demande de renseignements sur les fichiers la concernant et consulter les données qui s’y rapportent. La demande de renseignements se limite au périmètre d’une seule BDR. La demande de renseignements est adressée au service coordinateur administratif. Les demandes de renseignements sont traitées dans les délais légaux. La réponse à la demande de renseignements peut être restreinte conformément à la loi sur la protection des données.
24

Deutsch: Die Benutzer dürfen die für die Erfüllung ihrer Aufgaben nötigen Dateien mit Daten der RDB herunterladen, sofern ihnen die Downloadrechte gewährt worden sind. Die Nutzung der heruntergeladenen Daten ist ausschliesslich dem Benutzer für die Erfüllung der ihm übertragenen Aufgaben vorbehalten. Die Benutzer sorgen dafür, bei der Nutzung der übermittelten Daten besondere Sorgfalt walten zu lassen, und garantieren die Sicherheit und Vertraulichkeit der Daten.

Français: Les utilisateurs peuvent télécharger des fichiers nécessaires à l’accomplissement de leurs tâches contenant les données des BDR pour autant que les droits de téléchargement sont octroyés. L’utilisation des données téléchargées est strictement réservée à l’utilisateur pour l’accomplissement des tâches qui lui sont confiées. Les utilisateurs veillent à garder une diligence particulière quant à l’utilisation des données transmises et s’assurent de leurs sécurité et confidentialité.
19

Deutsch: Die für die Statistik zuständige Einheit hat für statistische Zwecke Zugang zu sämtlichen RDB. Die für die kantonale Statistik zuständigen, berechtigten Personen erhalten einen Einzelbenutzerzugang für die RDB, sofern dies für die Ausübung ihrer Aufgaben nötig ist. Die für die Statistik zuständige Einheit darf Daten abgleichen, sofern sie diese anonymisiert.

Français: L’unité en charge de la statistique a accès à l’ensemble des BDR à des fins statistiques. Les personnes autorisées en charge de la statistique cantonale ont un accès individuel aux BDR dans la mesure où cela est nécessaire à l’accomplissement de leurs tâches. L’unité en charge de la statistique peut apparier des données à condition de les anonymiser.
31

Deutsch: Jede Person, deren Daten in einer RDB erfasst sind, kann von der Koordinationsstelle Verwaltung die Berichtigung falscher Daten verlangen. Die Koordinationsstelle Verwaltung informiert die Person über die vorgenommenen Korrekturen.

Français: Toute personne dont les données sont contenues dans une BDR, peut exiger du service coordinateur administratif la rectification des données erronées. Le service coordinateur administratif informe la personne des corrections effectuées.
28

Deutsch: Die für die Informatik zuständige Dienststelle ist verantwortlich für: die Funktionsweise und die technische Sicherheit der RDB zu gewährleisten, die technischen Anforderungen für die Verbindung und Übertragung der Daten in Abstimmung mit der Sicherheitsfunktion der Information festzulegen; jährlich die Liste mit den bewilligten Zugriffen und das Zugriffsprotokoll bereitzustellen; das Abfragetool zur Verfügung zu stellen; den Betrieb und die Einhaltung der technologischen und sicherheitstechnischen Standards des Abfragetools gewährleisten; die Protokollierung der Zugriffe auf die RDB-Anwendung sicherzustellen; die Modalitäten für die Verbindungen zwischen den Drittanwendungen und der RDB festzulegen; ein Register mit Drittanwendungen mit Zugriff auf die RDB zu führen und die Verbindungsmodalitäten zu präzisieren; jedem Benutzer einen eindeutigen Benutzernamen zuzuteilen, die der dessen Rechte und Berechtigungen verbunden sind; die technische und sicherheitstechnische Konformität des Dateneingangs zu gewährleisten; die Datenspeicherung gemäss den für die IT geltenden Best Practices sicherzustellen; die Koordinationsstelle Verwaltung bei der Ausführung ihrer Aufgaben zu unterstützen.

Français: Le service en charge de l’informatique est responsable: d’assurer le fonctionnement et la sécurité technique des BDR; de définir les exigences techniques pour la connexion et la transmission des données en coordination avec la fonction de la sécurité de l’information; de fournir annuellement la liste des accès autorisés et le journal des accès; de mettre à disposition l’outil de consultation; d’assurer l’exploitation et le respect des standards technologiques et sécuritaires de l’outil de consultation; d'assurer la journalisation des accès de l'application BDR; d’établir les modalités de connexion entre les applications tierces et la BDR; de tenir à jour un registre des applications tierces ayant accès aux BDR et en préciser les modalités de connexion; d’octroyer un identifiant unique à chaque utilisateur auquel sont associés ses droits et autorisations; de s’assurer de la conformité technique et sécurisée de la réception des données; de la sauvegarde des données d’après les bonnes pratiques informatiques; de soutenir le service coordinateur administratif dans l’administration de ses tâches.
3

Deutsch: Die vorliegende Verordnung gilt für die Referenzdatenbank Natürliche Personen (nachfolgend RDB-NP), die Referenzdatenbank Betriebe und Unternehmen (nachfolgend: RDB-BU), die Referenzdatenbank Gebäude und Wohnungen (nachfolgend: RDB-GW), die Quelldatenbanken sowie die Verwaltungsregister, welche die RDB bilden.

Français: La présente ordonnance est applicable à la base de données référentielles personne physique (ci-après: BDR-PP), à la base de données référentielles des entreprises et des établissements (ci-après: BDR-EE), à la base de données référentielles des bâtiments et logements (ci-après: BDR-BL), aux bases de données sources, aux registres administratifs constitutifs des BDR.
26

Deutsch: Die Koordinationsstellen Verwaltung übernehmen für die sie betreffende RDB folgende Aufgaben: Mitwirkung am KRDB; Überprüfung der Datenlieferung durch die Registerhalter; Datenpflege, d. h. betreffend die Qualität und die Aktualität der Daten; Analyse, Weitergabe und Nachprüfung der Korrekturen der Daten; Entgegennahme und Bearbeitung von Zugangsanträgen; Erteilung von Bewilligungen für Einzelbenutzerzugänge; jährliche Kontrolle der bewilligten Zugriffe und des Zugriffsprotokolls oder des Administrators; Überwachung der Änderungen oder Widerrufen von Gruppen-, Einzelbenutzer- oder Administratorenzugängen; administrative Verwaltung der Benutzernamen der Benutzer; Führung eines aktualisierten Verzeichnisses der aktiven Quelldatenbanken, des Halters bzw. der Halter der verknüpften Register sowie der Typologien und des Umfangs der verwendeten Daten für jede RDB; Weiterleitung eines Antrags auf nachträgliche Aktivierung einer Quelldatenbank an den Departementsvorsteher; Bearbeitung der Auskunftsbegehren für den sie betreffenden Teil; Berichtigung falscher Daten in einer RDB auf Anfrage.

Français: Les services coordinateurs administratifs assurent pour la BDR qui les concerne: la participation au CCBDR; le suivi de la livraison des données par les teneurs de registre; l’intendance des données à savoir la qualité et l’actualité des données; l’analyse, le partage et le suivi des corrections des données ; la réception et le traitement des demandes d’accès; la délivrance des autorisations d’accès individuels; le contrôle annuel des accès autorisés et du journal d’accès ou administrateur; le suivi des modifications ou révocations des accès d’unité, individuels ou administrateur; la gestion administrative des identifiants des utilisateurs; la tenue pour chaque BDR d’un inventaire actualisé des bases de données sources actives, le(s) teneur(s) de registres associés ainsi que des typologies et le périmètre des données utilisées; la transmission d’une demande d’activation ultérieure d’une base de données source au chef de département; le traitement des demandes de renseignements pour la partie qui le concerne; la rectification des données erronées contenues dans une BDR sur demande.
13

Deutsch: Der Antrag auf einen Gruppenzugang zu einer RDB und den Daten beinhaltet: Der Antrag auf einen Gruppenzugang wird an die Koordinationsstelle Verwaltung der betreffenden RDB gestellt. Die Bewilligung für einen Gruppenzugang wird vom Vorsteher des für die betreffende Koordinationsstelle Verwaltung zuständigen Departements erteilt und tritt unter Vorbehalt einer negativen Vormeinung des Datenschutzbeauftragten innerhalb von 20 Tagen in Kraft. Bei abweichenden Meinungen entscheidet der Staatsrat. den Umfang; die Dauer; die Zugriffsart/en; die Drittanwendung, welche die Einheit verbinden möchte, den Protokollierungsmodus und den Nachführungsmodus; die Gesetzesgrundlage, welche einer Einheit den Zugang erlaubt; den Nachweis im Sinne von Artikel 12 Absatz 2.

Français: La demande d’accès d’unité à la BDR et aux données précise: La demande d’accès d’unité est adressée au service coordinateur administratif de la BDR concernée. L’autorisation d’accès d’unité est délivrée par le chef du département en charge du service coordinateur administratif concerné et entre en force, sous réserve d’un préavis négatif du préposé dans les 20 jours. En cas de divergence, le Conseil d’Etat décide. le périmètre; la durée; le ou les types d'accès; l’application tierce que l’unité souhaite connecter, le mode de journalisation et le mode de mise à jour; la base légale autorisant l’unité à avoir accès; la justification au sens de l’article 12 alinéa 2.
25

Deutsch: Wenn bei der Kontrolle und der Überprüfung der Nachführung der an die betreffende RDB übermittelten Quelldatenbanken Unterschiede festgestellt werden, so müssen diese, wenn möglich, innert kürzester Frist von der Quelldatenbank berücksichtigt werden. Die Nachführung des Registers der Quelldatenbank infolge einer Änderung von Daten der RDB muss vom Halter dieses Registers bewilligt werden. Die Benutzer, die Fehler und/oder Unterschiede bei den Daten feststellen, informieren, wenn möglich, die Koordinationsstelle Verwaltung darüber. Die Koordinationsstelle Verwaltung analysiert, teilt und überwacht die Korrekturen der festgestellten Fehler und/oder Unterschiede.

Français: Si des différences sont constatées lors du contrôle et de la vérification de la mise à jour des bases de données source transmises à la BDR concernée, elles devront si possible être prises en compte par la base de données source dans les meilleurs délais. La mise à jour du registre de la base de données source suite à une modification d’une donnée de la BDR doit être autorisée par le teneur de ce registre. Les utilisateurs qui constatent des erreurs et ou différences dans les données en informent le service coordinateur administratif si possible. Le service coordinateur administratif analyse, partage et suit les corrections des erreurs et ou différences constatées.
14

Deutsch: Der Antrag auf einen Einzelbenutzerzugang zu einer RDB und den Daten im Rahmen eines bewilligten Gruppenzugangs beinhaltet: Der Antrag auf einen Einzelbenutzerzugang wird an die Koordinationsstelle Verwaltung der betreffenden RDB gestellt. Die Koordinationsstelle Verwaltung erteilt die Bewilligungen für Einzelbenutzerzugänge. den Umfang; die Dauer; die Zugriffsart/en; die Identität des Mitarbeitenden; den Nachweis im Sinne von Artikel 12 Absatz 2.

Français: La demande d’accès individuel à la BDR et aux données dans le cadre de l’accès d’unité autorisée précise: La demande d’accès individuel est adressée au service coordinateur administratif de la BDR concernée. Le service coordinateur administratif délivre les autorisations d’accès individuels. le périmètre; la durée; le ou les types d'accès; l’identité du collaborateur; la justification au sens de l’article 12 alinéa 2.
33

Deutsch: Die Höhe der vom KRDB zu erhebenden Gebühren für die Abfrage der Daten der RDB wird in analoger Anwendung des GTar sowie nach dem Volumen der übertragenen Daten festgelegt. Die Grundgebühr ist im Rahmen von Artikel 23 GTar anzusetzen. Pro übermittelte Einzeldatei wird eine Zusatzgebühr zwischen 2 und 5 Rappen verrechnet.

Français: Le tarif des émoluments à percevoir par le CCBDR pour recevoir les données des BDR est fixé en application analogue de la LTar ainsi que sur le volume des données transmises. L’émolument de base doit être arrêté dans la fourchette de l’article 23 LTar. Un émolument additionnel de 2 à 5 centimes est facturé par donnée individuelle transmise.
18

Deutsch: Sobald der Einzelbenutzerzugang oder der Administratorenzugang gewährt wird, wird der Mitarbeiter zum berechtigten Benutzer. Der Benutzer verpflichtet sich, einzig im Rahmen der Erfüllung seiner Aufgaben auf die Daten der RDB zuzugreifen. Für jegliche Nutzung der Daten der RDB, die über die Erfüllung der Aufgaben des Benutzers hinausgeht, ist der Benutzer persönlich haftbar. Vorbehalten bleiben die Bestimmungen des Gesetzes über das Personal des Staates Wallis sowie alle anderen anwendbaren kantonalen oder eidgenössischen Bestimmungen.

Français: Dès l’octroi de l’autorisation d’accès individuel ou administrateur, le collaborateur devient un utilisateur autorisé. L’utilisateur s’engage à accéder aux données des BDR uniquement dans le cadre de l’accomplissement de ses tâches. Toute utilisation des données des BDR qui excède l’accomplissement des tâches de l’utilisateur engage la responsabilité personnelle de l’utilisateur. Demeurent réservées les dispositions de la loi sur le personnel de l’Etat du Valais ainsi que toute autre disposition cantonale ou fédérale applicable.
35

Deutsch: Das Verfahren richtet sich unter Vorbehalt besonderer Bestimmungen nach dem Gesetz über das Verwaltungsverfahren und die Verwaltungsrechtspflege.

Français: La procédure est régie par la loi sur la procédure et la juridiction administratives, sous réserve de dispositions spéciales.
16

Deutsch: Die für die Informatik zuständige Dienststelle stellt jährlich die Liste mit den bewilligten Zugängen und das Zugriffsprotokoll zur Verfügung. Die Koordinationsstelle Verwaltung führt die jährliche Kontrolle der bewilligten Zugänge und des Zugriffsprotokolls durch. Die Liste mit den Gruppenzugängen wird dem Datenschutzbeauftragten jährlich für eine allfällige Kontrolle zur Verfügung gestellt.

Français: Le service en charge de l’informatique fournit annuellement la liste des accès autorisés et le journal des accès. Le service coordinateur administratif assure un contrôle annuel des accès autorisés et du journal d’accès. La liste des accès d’unité est mise à disposition du préposé annuellement pour un éventuel contrôle.
8

Deutsch: Die produzierenden Stellen leiten die Nachführungen ihrer Daten über eine entsprechende Schnittstelle systematisch an die RDB weiter. Die Halter von Registern und Quelldatenbanken sind für die Richtigkeit, Vollständigkeit und Aktualität ihrer Daten verantwortlich. Sind Nachführungen nicht möglich, informieren sie unverzüglich die Koordinationsstelle Verwaltung. Die Koordinationsstelle Verwaltung stellt den Erhalt der aus Quelldatenbanken übermittelten Daten, ihre Laufzeit, ihre Aktualität und ihre Konformität in Bezug auf die RDB sicher. Die für die Informatik zuständige Dienststelle stellt die technische und sicherheitstechnische Konformität des Dateneingangs sicher.

Français: Les services producteurs transmettent systématiquement les mises à jour de leurs données aux BDR par une interface ad hoc. Les teneurs des registres et bases de données sources sont responsables de l’exactitude, de la complétude et de l’actualité de leurs données. Si les mises à jour sont impossibles, ils en informent immédiatement le service coordinateur administratif. Le service coordinateur administratif s’assure de la réception des données, de leur temporalité, de leur actualité et de leur conformité par la BDR provenant des bases de données sources, telles que transmises. Le service en charge de l’informatique s’assure de la conformité technique et sécurisée de la réception des données.
15

Deutsch: Der Antrag auf einen Administratorenzugang zu einer RDB und den Daten im Rahmen eines bewilligten Gruppenzugangs beinhaltet: Der Antrag auf einen Administratorenzugang wird an die Koordinationsstelle Verwaltung der betreffenden RDB gestellt. Die Bewilligung für einen Administratorenzugang wird vom Vorsteher des für die betreffende Koordinationsstelle Verwaltung zuständigen Departements erteilt. den Umfang; die Dauer; die Zugriffsart/en und die erweiterten Rechte; die Identität des Mitarbeitenden; den Nachweis im Sinne von Artikel 12 Absatz 2.

Français: La demande d’accès administrateur à la BDR et aux données dans le cadre de l’accès d’unité autorisée précise: La demande d’accès administrateur est adressée au service coordinateur administratif de la BDR concernée. L’autorisation d’accès administrateur est délivrée par le chef du département en charge du service coordinateur administratif concerné. le périmètre; la durée; le ou les types d’accès et les droits étendus; l’identité du collaborateur; la justification au sens de l’article 12 alinéa 2.