184.16 - Verordnung über das kantonale Bezugssystem von Daten von Personen, von Organisationen und von Verzeichnissen (Pilotprojekt)    184.16  Verordnung über das kantonale Bezugssystem von Daten  von Personen, von Organisationen und von Verzeichnissen  (Pilotprojekt)  vom 24.06.2019 (Fassung in Kraft getreten am 01.01.2022)  Der Staatsrat des Kantons Freiburg  gestützt  auf  das  Gesetz  vom 2.  November  2016 über  den E-Government- Schalter  des  Staates  (E-GovSchG),  umgewandelt  in  das  E-Government- Gesetz vom 18. Dezember 2020 (E-GovG), insbesondere auf die Artikel 17– 22 und 35; gestützt  auf  die Stellungnahme der  Kantonalen  Behörde  für  Öffentlichkeit  und Datenschutz vom 4. Februar 2019; in Erwägung: Der Aufbau eines kantonalen Bezugssystems, das verifizierte und aktualisier- te Referenzdaten von Personen und Organisationen, die direkt mit den Orga- nen des Staates interagieren oder in Verbindung stehen, enthält, ist ein we- sentlicher Schritt zur Festigung der Basis für die Digitalisierung der Verwal- tung. Die Bestimmungen des E-GovG erlauben jetzt schon die Schaffung einer sol- chen  Infrastruktur,  aber  sie  müssen  vervollständigt  und  präzisiert  werden.  Gemäss Artikel 35 E-GovG kann der Staatsrat die Einführung von befristeten  Pilotprojekten im Bereich der Digitalisierung erlauben, bevor die definitiven  formellen  gesetzlichen  Grundlagen  angenommen  werden.  Der  Vorteil  ist,  dass diese dadurch besser, präziser und, was die Dichte betrifft, sicherer wer- den. Langfristig hat dieses Bezugssystem das Ziel, die vereinheitlichte und verifi- zierte Hauptinformationsquelle für Referenzdaten für die öffentlichen Organe  des Kantons Freiburg zu werden. Auf Antrag der Finanzdirektion und der Staatskanzlei,  beschliesst:  1    Kantonale Bezugssystem von Daten – V  184.16  Art.  1 Gegenstand 1 In dieser Verordnung werden die Umsetzung und der Betrieb eines kantona- len Bezugssystems von Daten von Personen,  von Organisationen und von  Verzeichnissen (kantonales Bezugssystem) während einer befristeten Pilot- phase geregelt. 2 Es besteht aus einem Set von Daten, die aus mehreren Anwendungen oder  Informationssystemen stammen.  Art.  2 Zweck des kantonalen Bezugssystems 1 Das kantonale Bezugssystem ist  eine digitale  Infrastruktur,  die  mit  einer  zentralen Governance ausgestattet ist. Es bietet ein Verzeichnis von Daten,  das Referenzdaten von Personen und Organisationen, die mit einem Organ  des Staats interagieren oder in Verbindung stehen, enthält; diese Daten kön- nen geteilt werden. 2 Es steht den Organen der Gemeinwesen und den Privatpersonen, die öffent- liche Aufgaben erledigen, zur Verfügung. 3 Es unterstützt die Digitalisierung der Prozesse sämtlicher Organe des Staats  auf eine bereichsübergreifende Art und Weise. Es zielt darauf ab, dass die  neuen Regeln und die neue Bearbeitung verbunden mit der Identifizierung,  der Verfügbarkeit, der Qualität, der Übereinstimmung, der Sicherheit der Da- ten und der Zugang zu diesen einheitlich angewendet werden.  Art.  3 Daten des kantonalen Bezugssystems 1 Das  kantonale  Bezugssystem bearbeitet  hauptsächlich  Referenzdaten,  die  Personen und Organisationen betreffen. Unter Referenzdaten sind Daten zu  verstehen, die dazu dienen, die Person oder die Organisation zu identifizie- ren, zu erfassen, aufzufinden, zu kontaktieren oder zu vertreten. 2 Das kantonale Bezugssystem kann weitere Daten aufnehmen,  welche die  betroffene Person oder ihre Vertreterin oder ihr Vertreter gemäss Artikel 7  freiwillig bekanntgegeben hat. 3 Das kantonale Bezugssystem enthält ausserdem unpersönliche Sachdaten,  die von allgemeinem Nutzen sind, wie Informationen über die Organe der  Gemeinwesen (Namen und Adressen der Gemeinden und der Verwaltungs- einheiten usw.), Postadressen, die Länderliste und standardisierte Verzeich- nisse (Anreden, Geschlechter, Staatsangehörigkeiten, Arten von juristischen  Personen usw.). 4 Die Quellen, der Umfang und der Katalog der Daten des kantonalen Be- zugssystems werden in einem separaten Dokument, das auf der Website des  Staats veröffentlicht wird, beschrieben. Sie werden während der Pilotphase,  abhängig von neuen Bedürfnissen und Prioritäten, angepasst und aktualisiert.  2    Kantonale Bezugssystem von Daten – V  184.16  Art.  4 Governance der Daten des kantonalen Bezugssystems 1 Folgende Organe, die gemeinsam die gute Governance der Referenzdaten  des kantonalen Bezugssystems sicherstellen, überwachen während der Pilot- phase die Bewirtschaftung und die Regulierung der Prozesse zur Umsetzung  und zum Betrieb des kantonalen Bezugssystems: a) die Kommission für die Governance der Referenzdaten (die Kommissi-  on); b) der Ausschuss für die Qualität der Referenzdaten (der Ausschuss für die   Datenqualität); c) der Ausschuss für die bestimmungsgemässe Verwendung der Referenz-  daten  (der  Ausschuss  für  die  bestimmungsgemässe  Verwendung  der  Daten).  2 Das Amt für Informatik und Telekommunikation (ITA) stellt die notwendi- gen Ressourcen für die technische Umsetzung und den Betrieb des kantona- len Bezugssystems zur Verfügung. Es gewährleistet die technische Sicherheit  des Informationssystems. 3 Die  Rollen  und  Zuständigkeiten  der  Governance-Organe  werden  in  An- hang 1 dieser Verordnung beschrieben.  Art.  5 Organisation und datenliefernde Organe 1 Das kantonale Bezugssystem kann mit Referenzdaten, die von Informati- onssystemen von kantonalen und kommunalen Organen stammen, und, inner- halb der Grenzen des Bundesrechts, mit den Referenzdaten aus den offiziel- len Registern des Bundes gespiesen werden. 2 Eine Vereinbarung zwischen dem datenliefernden Organ und der Kommis- sion regelt die Rechte und Pflichten der jeweiligen Partei. Die Vereinbarung  kann an neue Bedürfnisse und Prioritäten angepasst werden. 3 Die Organe, die dem kantonalen Bezugssystem Daten liefern, und eine Auf- zählung der wichtigsten Anforderungen an deren Organisation befinden sich  in Anhang 2 dieser Verordnung.  Art.  6 Datenvorverarbeitung 1 Für die Umsetzung und den Betrieb des kantonalen Bezugssystems bewil- ligt diese Verordnung: a) die systematische Zuweisung einer eindeutigen User-ID im Sinne von   Artikel 18 E-GovG an jede Person oder Organisation, die mit einem Or- gan des Staats interagiert oder in Verbindung steht;  3    Kantonale Bezugssystem von Daten – V  184.16  b) die systematische Verknüpfung von Referenzdaten, die von Informati- onssystemen  eines  datenliefernden  Organs  im  Sinne  von  Artikel  5  Abs. 1 stammen.  2 Die Umsetzungsmodalitäten der Vorverarbeitungsprozesse werden in An- hang 3 dieser Verordnung dargestellt.  Art.  7 Beteiligung der betroffenen Person 1 Die betroffene Person, oder die Person, die sie vertritt, kann für bestimmte  Zwecke zusätzliche Daten über sich zur Verfügung stellen und die Löschung  und Berichtigung fehlerhafter Personendaten beantragen. 2 Das Hinzufügen von Personendaten in das kantonale Bezugssystem verlangt  die freie und aufgeklärte Einwilligung der betroffenen Person; zudem muss  für die Verwaltung ein Bedürfnis an diesen Daten bestehen, und sie muss je- des Mal den Zweck der Daten präzisieren. 3 Die betroffene Person hat das Recht, ihre Zustimmung jederzeit zu widerru- fen und zu verlangen, dass die Daten, die sie übermittelt hat, innert angemes- sener Frist aus den Daten des kantonalen Bezugssystems gelöscht werden. 4 Das Hinzufügen von Daten und die Lösch- oder Berichtigungsanträge wer- den gratis und nach einem automatisierten Verfahren behandelt. Die betroffe- ne Person wird über die ergriffenen Massnahmen informiert.  Art.  8 Inbetriebnahme des kantonalen Bezugssystems und Datenzugang 1 Wenn das kantonale Bezugssystem in Betrieb genommen wird, werden die  datenliefernden Organe und die vorgeschlagenen Funktionen schrittweise in- tegriert. Die Organisierung der Datengovernance wird so bald wie möglich  eingeführt. 2 Der  Zugang  zu  den  Daten  des  kantonalen  Bezugssystems  wird  auf  der  Grundlage einer Vereinbarung, die mit der Kommission gemäss der Spezial- gesetzgebung geschlossen wird, gewährt. 3 Die Zugangsmodalitäten zu den Daten des kantonalen Bezugssystems und  die Regeln über deren Nutzung werden in Anhang 4 dieser Verordnung er- läutert.  Art.  9 Verbot von Profilerstellung und Datenverknüpfung 1 Unter Vorbehalt der Fälle nach Anhang 3 dieser Verordnung ist es jeder  Person oder Applikation, welche die eindeutige kantonale User-ID oder das  kantonale Bezugssystem verwendet, strikt verboten, diese Instrumente für die  Profilerstellung und die Datenverknüpfung zu verwenden.  4    Kantonale Bezugssystem von Daten – V  184.16  Art.  10 Sicherheit, Datenschutz und Aufsicht 1 Die Personendaten sind vor jeglichen Angriffen auf ihre Vertraulichkeit und  vor unerlaubten Bearbeitungen zu schützen. Der Schutz ist in jeder Phase der  Datenbearbeitung gewährleistet; er gilt gegenüber jeder Person, sowohl in- nerhalb als auch ausserhalb der Verwaltung. 2 Während der Pilotphase wird die kantonale Behörde für Öffentlichkeit, Da- tenschutz und Mediation (ÖDSMB) regelmässig angehört, um zu sehen, wie  sich die Umsetzung und der Betrieb des kantonalen Bezugssystems entwi- ckelt.  Sie kann zudem jederzeit  eingreifen,  um die Einhaltung der  Daten- schutzbestimmungen zu fordern. 3 Die  Regeln  zur  Sicherheit  und  zum Schutz  der  Daten  und zur  Aufsicht  durch die ÖDSMB werden in Anhang 5 dieser Verordnung erläutert.  Art.  11 Gebühren 1 Für die Berichtigung von Daten in den Informationssystemen der datenlie- fernden  Organen  werden  keine  Gebühren  erhoben,  wenn  diese  Berichti- gungsanfragen vom Ausschuss für die Datenqualität stammen und im Rah- men der Umsetzung dieser Verordnung vorgebracht werden. 2 Das Bundesrecht bleibt vorbehalten.  Art.  12 Aktualisierung der Anhänge 1 Die Anhänge dieser Verordnung werden, sooft es aufgrund der Fortschritte  und Entwicklungen bei der Umsetzung des kantonalen Bezugssystems und  aufgrund der neuen Bedürfnisse und Prioritäten nötig ist, aktualisiert. 2 Die ÖDSMB muss bei neuen Aktualisierungen angehört werden.  Art.  13 Regelmässige Auswertung 1 Während der Pilotphase werden die Risiken und die Auswahl an Massnah- men zur Datenqualität und zur Wahrung der Datenschutzanforderungen re- gelmässig ausgewertet.  Art.  14 Abschliessender Auswertungsbericht 1 Am Schluss der Pilotphase stellt die Kommission dem Staatsrat einen ab- schliessenden Auswertungsbericht über den Verlauf dieser Experimentalpha- se vor.  5    Kantonale Bezugssystem von Daten – V  184.16  A1 ANHANG 1 – Governance (Art. 4)  Art.  A1-1 Kommission für die Governance der Referenzdaten 1 Während der Pilotphase übernimmt die Kommission die Verantwortung für  die Umsetzung und den Betrieb des kantonalen Bezugssystems. Sie erfüllt  insbesondere folgende Aufgaben: a) Sie führt eine kantonale Governance über die vom kantonalen Bezugs-  system geteilten Daten ein. b) Sie prüft die Bedürfnisse und Einschränkungen im Zusammenhang mit   dem Datenaustausch,  welche die datenliefernden und datennutzenden  Organe ausdrücken, sowie die Möglichkeiten zur Umsetzung.  c) Sie ernennt die Mitglieder des Ausschusses für die Datenqualität und  des Ausschusses für die bestimmungsgemässe Verwendung der Daten  und beaufsichtigt deren Arbeit.  d) Sie übernimmt die verschiedenen Verpflichtungen der oder des Verant- wortlichen für die Datensammlung gemäss dem Gesetz über den Daten- schutz.  e) Sie erarbeitet die Nutzungsreglemente, um die Sicherheit und den Da- tenschutz zu gewährleisten, stellt sicher, dass diese Reglemente verab- schiedet werden, und vereinbart mit den datenliefernden Organen den  Zweck und die Art und Weise ihres Eingriffs.  f) Sie schliesst mit den datennutzenden Organen eine Vereinbarung über  den Zweck und die Bedingungen des Zugangs zu den Daten des kanto- nalen Bezugssystems ab.  g) Sie legt die Quellen, den Umfang und den Katalog der Daten im kanto- nalen Bezugssystem und die Art und Weise, wie sie geteilt werden, im  Einvernehmen mit dem Ausschuss für die Datenqualität und dem Aus- schuss für die bestimmungsgemässe Verwendung der Daten fest.  h) Sie achtet darauf, dass die Governance-Organe, die datenliefernden Or- gane und die anderen Einheiten, die für die Datenqualität verantwort- lich sind, gut zusammenarbeiten, und vermittelt, falls nötig, bei mögli- chen Konflikten.  i) Sie verlangt Berichte oder Beurteilungen und lässt Prüfungen durchfüh- ren, um festzustellen, ob die Risiken gedeckt sind und ob die Daten bei  der Umsetzung und dem Betrieb des kantonalen Bezugssystems effizi- ent und korrekt bearbeitet werden.  j) Sie veröffentlicht die Informationen zur Umsetzung des kantonalen Be- zugssystems.  6    Kantonale Bezugssystem von Daten – V  184.16 2 Die Zusammensetzung der Kommission kann sich, je nach neuen Bedürf- nissen  und  Prioritäten,  verändern.  Die  Kommission  zählt  mindestens  drei  Mitglieder und wird von der Staatskanzlerin oder vom Staatskanzler präsi- diert. Sie ist administrativ der Staatskanzlei zugewiesen, die das Sekretariat  gewährleistet. 3 Der Staatsrat ernennt die Mitglieder der Kommission. 4 Die oder der Datenschutzbeauftragte nimmt an den Sitzungen mit beraten- der Stimme teil. Ihre oder seine Unabhängigkeit ist gewährleistet.  Art.  A1-2 Ausschuss für die Qualität der Referenzdaten 1 Während der Pilotphase legt der Ausschuss für die Datenqualität die Prinzi- pien zur Sicherstellung der Standardisierung der Daten und eines möglichst  hohen Grades an Genauigkeit dieser Daten fest. 2 Er  beaufsichtigt  die  Tätigkeiten  des  Netzwerks  der  Datenqualitätsverant- wortlichen. 3 Er erklärt die Regeln über die Integration der Quellen und die verschiedenen  Hierarchien, die eingesetzt werden müssen, für gültig. Er stellt sicher, dass  die Abläufe und die Bearbeitung der zugehörigen Daten fortlaufend verbes- sert werden. 4 Der Ausschuss für die Datenqualität setzt sich aus mindestens drei Mitglie- dern  zusammen,  darunter  die  oder  der  Datenqualitätsverantwortliche  des  kantonalen Bezugssystems, die oder der in Artikel  A2-3 erwähnt  wird. Er  wird von der Person, die für die Daten von Registern und speziellen Dienste  im Amt für Statistik (StatA) verantwortlich ist, präsidiert.  Art.  A1-3 Ausschuss für die bestimmungsgemässe Verwendung der Refe- renzdaten  1 Während  der  Pilotphase  hat  der  Ausschuss  für  die  bestimmungsgemässe  Verwendung der Daten dafür zu sorgen, dass die Bearbeitung und die Nut- zung der Daten sowie die Gewährung des Datenzugriffs gemäss den Prinzipi- en der Best Practice und den gesetzlichen Anforderungen, insbesondere den- jenigen des Datenschutzes, abläuft. 2 Der Ausschuss für die bestimmungsgemässe Verwendung der Daten wird  bei der Erarbeitung von definitiven Gesetzesbestimmungen über das kantona- le Bezugssystem hinzugezogen. 3 Er setzt sich aus mindestens drei Mitgliedern zusammen, darunter die oder  der Datenschutzbeauftragte. Er wird von der Person, die für die Referenzda- tengovernance der Staatskanzlei verantwortlich ist, präsidiert.  7    Kantonale Bezugssystem von Daten – V  184.16  A2 ANHANG 2 – Organisation (Art. 5)  Art.  A2-1 Organe, die Daten liefern 1 Das kantonale Bezugssystem kann mit Referenzdaten, die aus folgenden In- formationssystemen von kantonalen Partnern stammen, gespiesen werden: a) die Pilotpartner des kantonalen Bezugssystems mit umfangreichen Ver-  pflichtungen: 1. die Kantonale Steuerverwaltung (KSTV); 2. die Finanzverwaltung (FinV); 3. das kantonale Sekretariat für E-Government der Staatskanzlei; 4. die Fachstelle Fritic;  b) die Partner mit eingeschränkten Verpflichtungen: 1. das Amt für Bevölkerung und Migration (BMA); 2. die Kantonale Sozialversicherungsanstalt (KSVA); 3. das Amt für Personal und Organisation (POA); 4. das Handelsregisteramt (HRA); 5. das Amt für institutionelle Angelegenheiten, Einbürgerungen und   Zivilstandswesen (IAEZA). 2 Mit den angemessenen Bewilligungen und in einem erlaubten Umfang darf  das kantonale Bezugssystem mit Referenzdaten, die aus Informationssyste- men des Bundes stammen, gespiesen werden; diese Systeme sind insbesonde- re: a) das elektronische Zivilstandsregister (Infostar); b) das eidgenössische Gebäude- und Wohnungsregister (GWR); c) das zentrale Versichertenregister (UPI); d) das Zentrale Migrationsinformationssystem (ZEMIS); e) das Informationssystem der Nationalen Adressdienste (NAD); f) das Betriebs- und Unternehmensregister (BUR); g) das UID-Register der Schweizer Unternehmen.  Art.  A2-2 Aufgaben und Verantwortung der Partner des kantonalen Be- zugssystems  1 Jeder Partner des kantonalen Bezugssystems gemäss Artikel A2-1 Abs. 1  setzt alles daran, um die Qualität und die Richtigkeit der geteilten Daten, die  sich in seinen eigenen Informationssystemen oder in den Systemen, für die er  eine gesetzliche Verantwortung trägt, befinden, sicherzustellen.  8    Kantonale Bezugssystem von Daten – V  184.16 2 Die spezifischen Rechte und Pflichten der Partner werden jeweils in einer  Vereinbarung,  die jeder Partner mit der Kommission abschliesst, definiert.  Diese enthält mindestens: a) den Umfang und den Katalog der geteilten Daten; b) eine Beschreibung der Personen, der Prozesse und der Applikationen,   denen die Bearbeitung der Daten erlaubt ist; c) eine Beschreibung der Personen oder der Funktionen, die an den Daten-  governance-Tätigkeiten beteiligt sind; d) die Sicherheits- und Kontrollmassnahmen, die zu befolgen sind. 3 Die Vereinbarung, die zwischen der Kommission und dem datenliefernden  Organ geschlossen wird, hält die Bestimmungen des Bundesrechts ein, wenn  diese anwendbar sind. 4 Die  Pilotpartner  mit  umfangreichen  Verpflichtungen  sind  zudem  an  die  Pflichten gemäss Artikel A2-4 bis A2-6 gebunden.  Art.  A2-3 Datenqualitätsverantwortliche oder Datenqualitätsverantwortli- cher des kantonalen Bezugssystems  1 Die oder der Datenqualitätsverantwortliche des kantonalen Bezugssystems  stellt  gemeinsam  mit  den  fachlichen  Datenqualitätsverantwortlichen  die  zentrale  Bewirtschaftung der  Daten  des  kantonalen  Bezugssystems sicher.  Sie oder er hat insbesondere folgende Aufgaben: a) das Organisieren und Überwachen der Datenverknüpfungsvorgänge, die   notwendig  sind,  damit  das  kantonale  Bezugssystem  umgesetzt  und  betrieben werden kann;  b) das Erarbeiten von fachlichen Regeln, die es erlauben, die Hierarchien  zwischen den Datenquellen anzupassen und bei Divergenzen zur Identi- tät, zum Umfang oder zu den Attributen der Personen zu vermitteln;  c) die Verbindung vom Netzwerk der Datenqualitätsverantwortlichen zu  den Governance-Organen und zum ITA sicherstellen.  2 Die oder der Datenqualitätsverantwortliche des kantonalen Bezugssystems  ist hierarchisch dem StatA zugewiesen. Sie oder er schickt dem Ausschuss  für die Datenqualität regelmässig einen bewertenden Bericht über den Fort- schritt ihrer oder seiner Arbeiten und denjenigen des Netzwerks der Daten- qualitätsverantwortlichen.  9    Kantonale Bezugssystem von Daten – V  184.16  Art.  A2-4 Netzwerk der Datenqualitätsverantwortlichen 1 Jeder Pilotpartner ernennt innerhalb seines Fachbereichs eine Datenquali- tätsverantwortliche  oder  einen  Datenqualitätsverantwortlichen.  Die  fachli- chen Datenqualitätsverantwortlichen haben namentlich die Aufgabe: a) für die Qualität der geteilten Daten und der Verarbeitungsvorgänge in   ihren spezifischen Domänen zu sorgen; b) mit  den anderen Datenqualitätsverantwortlichen zusammenzuarbeiten,   um eine gute Koordination der Verarbeitungsvorgänge, die in Verbin- dung mit der Verwirklichung und der Nutzung des kantonalen Bezugs- systems stehen, sicherzustellen.  2 Die fachlichen Datenqualitätsverantwortlichen bilden gemeinsam ein Netz- werk  der  Datenqualitätsverantwortlichen,  das  für  die  betriebliche  Bewirt- schaftung der Konsistenz und Harmonisierung der Daten des kantonalen Be- zugssystems und der sektoriellen Register zuständig ist. 3 Das Netzwerk der Datenqualitätsverantwortlichen wird von der oder dem  Datenqualitätsverantwortlichen des kantonalen Bezugssystems präsidiert. Er  oder sie hat die Befugnis, den fachlichen Datenqualitätsverantwortlichen An- weisungen in Verbindung mit dem kantonalen Bezugssystem zu geben. 4 Wenn  das  Netzwerk  der  Datenqualitätsverantwortlichen  Thematiken,  die  auch die Partner mit eingeschränkten Verpflichtungen betreffen, behandelt,  können letztere an den Diskussionen teilnehmen und Vorschläge unterbrei- ten.  Art.  A2-5 Bestimmungsgemässe Verwendung der Daten 1 Die Pilotpartner ernennen eine oder einen Referenzdatenschutzdelegierte/n  innerhalb ihres Fachbereichs. Die Referenzdatenschutzdelegierten haben ins- besondere die Aufgabe: a) dafür zu sorgen, dass die Bearbeitungen in Übereinstimmung mit den   datenschutzrechtlichen  Anforderungen und den  in  ihrem Fachbereich  festgelegten Vereinbarungen geschehen;  b) bei der Festlegung der Vereinbarungen über den Zugang zu den Refe- renzdaten mitzuarbeiten;  c) bei der Ausarbeitung von Richtlinien, Vereinbarungen und Nutzungsre- glementen über die Funktionsweise und die Nutzung des  kantonalen  Bezugssystems mitzuarbeiten;  d) bei der Ausarbeitung der definitiven gesetzlichen Bestimmungen über  die Funktionsweise und den Betrieb des kantonalen Bezugssystems mit- zuarbeiten;  10    Kantonale Bezugssystem von Daten – V  184.16  e) dem Ausschuss für  die bestimmungsgemässe Verwendung der  Daten  spezifische Schwierigkeiten, welche die Datenbearbeitung innerhalb ih- res Fachbereichs betreffen, zu melden;  f) der Kommission sowie der ÖDSMB die Protokolle zu Vorfällen und  Verletzungen  der  Verpflichtungen  in  Verbindung  mit  der  Sicherheit  und dem Schutz der Daten innerhalb ihres Fachbereichs zu übermitteln.  2 Der Ausschuss für die bestimmungsgemässe Verwendung der Daten organi- siert  die  Grundausbildung,  damit  die  Referenzdatenschutzdelegierten  ihre  Aufgaben erfüllen können.  Art.  A2-6 Vertretung der Fachbereiche und Lösung von Konflikten 1 Jeder Pilotpartner ernennt eine verantwortliche Referentin oder einen ver- antwortlichen Referenten für technische und organisatorische Belange inner- halb seines Fachbereichs. Die verantwortlichen Referentinnen und Referen- ten für technische und organisatorische Belange haben namentlich die Aufga- ben: a) an der Festlegung der Anforderungen und Ziele im Zusammenhang mit   der Umsetzung und dem Betrieb des kantonalen Bezugssystems mitzu- arbeiten und die Nutzerinnen und Nutzer des Fachbereichs während der  Pilotphase zu vertreten;  b) allfällige interne Konflikte bei der Bewirtschaftung und der  Nutzung  der Referenzdaten zu lösen;  c) intern die Veränderungen zu verwalten und Ausbildungsbedürfnisse zu  erkennen.  2 Die verantwortlichen Referentinnen und Referenten für technische und or- ganisatorische Belange können ungelöste Probleme den Ausschüssen zur Da- tengovernance  unterbreiten,  wenn  das  Risiko  besteht,  dass  diese  einen  gewichtigen negativen Einfluss auf die interne Organisation des Fachbereichs  haben können.  Art.  A2-7 Beteiligung der Gemeinden 1 Die  Gemeinden  können  während  der  Phasen  der  Umsetzung  und  des  Betriebs des kantonalen Bezugssystems miteinbezogen werden. 2 Sie können zudem den Governance-Organen Themen und Probleme in Ver- bindung mit dem kantonalen Bezugssystem, die sie direkt betreffen, unter- breiten. In diesem Rahmen können sie dazu eingeladen werden, an den Sit- zungen der Governance-Organe teilzunehmen.  11    Kantonale Bezugssystem von Daten – V  184.16  A3 ANHANG 3 – Datenvorverarbeitung (Art. 6)  Art.  A3-1 Zuweisung und Nutzung einer eindeutigen kantonalen User-ID 1 Den Personen und Organisationen, die in einem der Informationssysteme ei- nes datenliefernden Organs nach Artikel A2-1 aufgeführt sind, wird eine ein- deutige kantonale User-ID zugewiesen.  Ausnahmen sind möglich, nament- lich für gewisse Bevölkerungsgruppen, zu denen die Verwaltung keinen, nur  schwachen oder keinen Kontakt mehr hat, der die Zuweisung einer kantona- len User-ID rechtfertigt. 2 Die eindeutige kantonale User-ID wird verwendet, um die Interoperabilität  und die bewilligte Kopplung zwischen den Systemen sicherzustellen. 3 Die datenliefernden Organe nach Artikel A2-1 Abs. 1 haben, je nachdem,  ob sie ihre Datensammlungen bei der ÖDSMB deklariert haben, die Berechti- gung: a) die eindeutige kantonale User-ID in ihre eigenen Datenbanken zu inte-  grieren und diese bei der Führung und Verwaltung ihrer Datenbanken  und ihrem Austausch mit dem kantonalen Bezugssystem zu verwenden;  b) sektorielle User-IDs von Personen und Organisationen aus ihren Fach- datenbaken und die Metadaten zur Herkunft auf das kantonale Bezugs- system zu laden. Das System kann sie einzig dazu nutzen, um zur Iden- tifizierung und automatischen Nachführung der Daten und zur Lösung  von Konflikten bei  widersprüchlichen  Informationen in diesen Daten  Übereinstimmungen  zwischen  den  Fachdaten  und  denjenigen  des  kantonalen Bezugssystems sicherzustellen.  4 Die eindeutige kantonale User-ID, die sektoriellen User-IDs und die AHV- Nummer, die von einem öffentlichen Organ auf das kantonale Bezugssystem  geladen  werden,  dürfen  weder  an ein anderes  öffentliches  Organ noch an  andere unberechtigte Dritte übermittelt werden.  Art.  A3-2 Eindeutige User-ID 1 Das kantonale Bezugssystem stellt die eindeutige Identifizierung der erfass- ten Personen und Organisationen sicher. Es führt die dafür nötigen Arbeiten  durch.  Art.  A3-3 Nutzung der AHV-Nummer 1 Die Organe die berechtigt  sind, die AHV-Nummer zu nutzen,  dürfen sie  beim Austausch mit dem kantonalen Bezugssystem nur soweit verwenden,  wie es das Bundesrecht erlaubt. 2 Die AHV-Nummer darf unter denselben Voraussetzungen zu Identifikati- onszwecken verwendet werden.  12    Kantonale Bezugssystem von Daten – V  184.16  Art.  A3-4 Datenverknüpfungen zur Sicherstellung der Governance 1 Die  Referenzdaten,  die  von  datenliefernden  Organen  nach  Artikel  A2-1  stammen und für die eine Teilungsvereinbarung abgeschlossen wurde, wer- den systematisch untereinander verknüpft. 2 Die Datenverknüpfungsvorgänge dienen einzig dazu: a) die reale Beschaffenheit der teilbaren Daten in den Informationssyste-  men der datenliefernden Organen zu überwachen; b) abzuschätzen,  welchen Governance-Reifegrad die Daten, die von den   datenliefernden Organen stammen, haben; c) Divergenzen und Inkohärenzen der Referenzdaten sichtbar zu machen,   indem die Quellen der verschiedenen Informationssysteme verglichen  werden, um anschliessend die widersprüchlichen Daten zu bereinigen;  d) die Risiken einer Verwechslung zwischen erfassten Personen oder Or- ganisationen zwecks ihrer Bearbeitung sichtbarer machen.  3 Die Resultate der durchgeführten Verknüpfungen können auch verwendet  werden,  um die  Daten  des  kantonalen  Bezugssystems  oder  eines  der  In- formationssysteme eines datenliefernden Organs – unter der Voraussetzung,  dass dieses ermächtigt ist, die betreffenden Daten gesetzeskonform zu bear- beiten – zu sichern, zu ergänzen und zu aktualisieren.  Art.  A3-5 Ausführung und Überwachung der Verknüpfungsvorgänge 1 Grundsätzlich werden die Verknüpfungsvorgänge automatisch, gemäss den  Regeln und Prozessen, welche die oder der Datenqualitätsverantwortliche des  kantonalen Bezugssystems festgelegt hat, durchgeführt. Die Vorgehenswei- sen werden in einem Nutzungsreglement festgelegt. 2 In Einzelfällen kann die oder der Datenqualitätsverantwortliche des kanto- nalen  Bezugssystems  Verknüpfungsvorgänge  manuell  durchführen.  Wenn  die Kommission und die oder der Vorgesetzte es erlauben, kann die oder der  Datenqualitätsverantwortliche andere Personen bestimmen, die diese Vorgän- ge durchführen können. 3 Jede  Person,  die  Teil  der  Verknüpfungsvorgänge  ist,  muss  über  einen  einwandfreien Leumund verfügen, es dürfen gegen sie keine Verlustscheine  ausgestellt worden sein, und sie darf nicht strafrechtlich für eine Tat, die mit  dieser Aufgabe unvereinbar ist, verurteilt worden sein. Sie muss zudem über  die nötigen Kenntnisse verfügen, die garantieren, dass sie die Daten in tech- nischer und methodischer Hinsicht korrekt behandeln wird.  13    Kantonale Bezugssystem von Daten – V  184.16 4 Die oder der Datenqualitätsverantwortliche des kantonalen Bezugssystems  und jede  andere  Person,  die  an  den  Verknüpfungsvorgängen  beteiligt  ist,  muss die Regeln des Datenschutzes strikt einhalten und über alles, worüber  sie bei der Ausübung ihrer Aufgaben Kenntnis erlangt, Geheimhaltung wah- ren.  A4 ANHANG 4 – Zugang zu den Daten des kantonalen Bezugssystems  und Nutzung (Art. 8)  Art.  A4-1 Zugang zu den Daten des kantonalen Bezugssystems 1 Einzig die zugelassenen Personen, Applikationen oder Prozesse haben Zu- gang zu den Daten, die für sie bestimmt sind. Der Zugang wird individuell  gewährt und kann weder geteilt noch ausgetauscht werden. 2 Der Umfang und der Katalog der Daten werden gemäss den Anforderungen  der Datenschutzgesetzgebung festgelegt. 3 Der Zugang zu den Daten, die aus Bundesregistern stammen, geschieht ge- mäss den gesetzlichen Grundlagen des Bundes.  Art.  A4-2 Vereinbarung über den Zugang zu den Daten des kantonalen Be- zugssystems  1 Der  Zugang  zu  den  Daten  des  kantonalen  Bezugssystems  wird  auf  der  Grundlage einer Vereinbarung, die zwischen dem öffentlichen Organ und der  Kommission abgeschlossen  wird,  gewährt.  Der  Ausschuss  für  die  bestim- mungsgemässe Verwendung der Daten wird, falls nötig, angehört. 2 Die Vereinbarung weisst mindestens hin auf: a) die Art von bewilligten Daten; b) den Umfang der bewilligten Daten; c) den Katalog der bewilligten Daten; d) eine Beschreibung der Personen, der Applikationen und der Prozesse,   die Zugriffsrecht auf die Daten haben; e) den Zweck des Zugangs; f) die Sicherheits- und Kontrollmassnahmen, die zu befolgen sind. 3 Die Zugangsvereinbarung ist bis zum Ende der Pilotphase gültig. Sie kann  bei deren Abschluss erneuert werden, entsprechend eines speziell im Gesetz  festgelegten Verfahrens.  14    Kantonale Bezugssystem von Daten – V  184.16  Art.  A4-3 Zugang zu den Daten, die freiwillig von der betroffenen Person  zur Verfügung gestellt werden  1 Das öffentliche Organ, das Zugang zu Personendaten, die gemäss Artikel 7  Abs. 2 der Verordnung auf das kantonale Bezugssystem geladen wurden, er- halten möchte, kann eine Anfrage an die betroffene Person richten, damit ihm  diese den Zugang und die Verwendung auf der Basis ihrer freien und aufge- klärten  Einwilligung  erlaubt.  Grundsätzlich  wird  das  Verfahren  vom  E- Governmentschalter durchgeführt.  Art.  A4-4 Authentifizierung und Zugangskontrolle 1 Der Zugang zu den Daten des kantonalen Bezugssystems wird mit  einer  Reihe von Massnahmen geschützt, namentlich: a) einem Authentifizierungsverfahren, das an die Standards und die Best   Practice angepasst ist und mindestens aus einer Authentifizierung mit  einem Benutzernamen und einem Passwort besteht;  b) einem individuellen Zugangskontrollsystem. 2 Die  individuellen  Zugangsbewilligungen werden  gemäss  den  Rollen  und  Aufgaben,  welche  die  Systeme  und  die  Nutzerinnen  und  Nutzer  ausüben  müssen, gewährt.  Art.  A4-5 Rechte der Nutzerinnen und Nutzer des kantonalen Bezugssys- tems  1 Die  Organe,  die  eine  Vereinbarung  über  den  Zugang zu  den  Daten  des  kantonalen Bezugssystems abgeschlossen haben, verfügen für ihre eigenen  Datenbanken über dieselben Rechte, die in Artikel A3-1 dieser Verordnung  beschrieben werden, sofern sie ihre Datensammlungen entsprechend dem Ge- setz über den Datenschutz gemeldet haben.  Art.  A4-6 Zugangsrechtematrix zu den Daten des kantonalen Bezugssys- tems  1 Das kantonale  Bezugssystem stellt  die  Liste  der  Genehmigungen,  die  es  über die von ihm geteilten Daten vergibt, zusammen und aktualisiert diese  automatisch.  Art.  A4-7 Bearbeitung der Daten zu Zwecken, die nicht personengebunden  sind  1 Auf Entscheid des Staatsrats oder einer Direktion kann das StatA die Daten  des kantonalen Bezugssystems gemäss den Bestimmungen der Gesetzgebung  über die Statistik und über den Datenschutz für statistische, Planungs- oder  wissenschaftliche Forschungszwecke bearbeiten.  15    Kantonale Bezugssystem von Daten – V  184.16  A5 ANHANG 5 – Sicherheit, Datenschutz und Aufsicht (Art. 10)  Art.  A5-1 Allgemeine Bestimmungen 1 Der Schutz der Daten des kantonalen Bezugssystems wird mit den Mass- nahmen, die darauf abzielen, die Sicherheit der Information allgemein sicher- zustellen, und Massnahmen, die innerhalb der Informatiksicherheit getroffen  werden, harmonisiert. Die konkreten Informatiksicherheitsmassnahmen wer- den vom ITA, entsprechend den existierenden Risiken und Technologien, be- antragt und umgesetzt.  Art.  A5-2 Protokollierung und Nachprüfbarkeit der Verarbeitungsvorgänge 1 Die Verarbeitungsvorgänge der Daten des kantonalen Bezugssystems sind  Teil eines Protokollierungsverfahrens, das erlaubt, die Datenzugänge zu ana- lysieren, Funktionsstörungen aufzuzeigen und auf Überwachungsbedürfnisse  einzugehen.  Art.  A5-3 Eingreifen und Stellungnahme der kantonalen Behörde für Öf- fentlichkeit, Datenschutz und Mediation  1 Die ÖDSMB hat jederzeit  Zugang zu sämtlichen Informationen über die  Umsetzung, den Betrieb und die Wartung des kantonalen Bezugssystems, die  sie verlangt. Sie kann Prüfungen durchführen oder durchführen lassen, um si- cherzustellen,  dass die Anforderungen des Datenschutzes  eingehalten wer- den. 2 Die ÖDSMB wird zudem eingeladen, ihre Stellungnahme bei jeder Schlüs- seletappe der Pilotphase abzugeben. Schlüsseletappen sind namentlich: a) das Verfassen von Nutzungsreglementen; b) die Ausarbeitung von Vereinbarungsprojekten zwischen der Kommissi-  on und einem datenliefernden oder datennutzenden Organ; c) jede Entscheidung mit gewisser Bedeutung, die den Verlauf und die Or-  ganisation der Pilotphase entscheidend beeinflusst.  16    Kantonale Bezugssystem von Daten – V  184.16  Änderungstabelle – Nach Beschlussdatum  Beschluss Berührtes Element Änderungstyp Inkrafttreten Quelle (ASF seit 2002) 24.06.2019 Erlass Grunderlass 01.08.2019 2019_053 09.02.2021 Ingress geändert 01.03.2021 2021_017 09.02.2021 Art. 6 Abs. 1, a) geändert 01.03.2021 2021_017 31.01.2022 Art. 10 Abs. 2 geändert 01.01.2022 2022_010 31.01.2022 Art. 10 Abs. 3 geändert 01.01.2022 2022_010 31.01.2022 Art. 12 Abs. 2 geändert 01.01.2022 2022_010 31.01.2022 Art. A2-5 Abs. 1, f) geändert 01.01.2022 2022_010 31.01.2022 Art. A3-1 Abs. 3 geändert 01.01.2022 2022_010 31.01.2022 Art. A5-3 Titel geändert 01.01.2022 2022_010 31.01.2022 Art. A5-3 Abs. 1 geändert 01.01.2022 2022_010 31.01.2022 Art. A5-3 Abs. 2 geändert 01.01.2022 2022_010  Änderungstabelle – Nach Artikel  Berührtes Element Änderungstyp Beschluss Inkrafttreten Quelle (ASF seit 2002) Erlass Grunderlass 24.06.2019 01.08.2019 2019_053 Ingress geändert 09.02.2021 01.03.2021 2021_017 Art. 6 Abs. 1, a) geändert 09.02.2021 01.03.2021 2021_017 Art. 10 Abs. 2 geändert 31.01.2022 01.01.2022 2022_010 Art. 10 Abs. 3 geändert 31.01.2022 01.01.2022 2022_010 Art. 12 Abs. 2 geändert 31.01.2022 01.01.2022 2022_010 Art. A2-5 Abs. 1, f) geändert 31.01.2022 01.01.2022 2022_010 Art. A3-1 Abs. 3 geändert 31.01.2022 01.01.2022 2022_010 Art. A5-3 Titel geändert 31.01.2022 01.01.2022 2022_010 Art. A5-3 Abs. 1 geändert 31.01.2022 01.01.2022 2022_010 Art. A5-3 Abs. 2 geändert 31.01.2022 01.01.2022 2022_010  17   	Art. 1 Gegenstand 	Art. 2 Zweck des kantonalen Bezugssystems 	Art. 3 Daten des kantonalen Bezugssystems 	Art. 4 Governance der Daten des kantonalen Bezugssystems 	Art. 5 Organisation und datenliefernde Organe 	Art. 6 Datenvorverarbeitung 	Art. 7 Beteiligung der betroffenen Person 	Art. 8 Inbetriebnahme des kantonalen Bezugssystems und Datenzugang 	Art. 9 Verbot von Profilerstellung und Datenverknüpfung 	Art. 10 Sicherheit, Datenschutz und Aufsicht 	Art. 11 Gebühren 	Art. 12 Aktualisierung der Anhänge 	Art. 13 Regelmässige Auswertung 	Art. 14 Abschliessender Auswertungsbericht 	A1 ANHANG 1 – Governance (Art. 4) 	Art. A1-1 Kommission für die Governance der Referenzdaten 	Art. A1-2 Ausschuss für die Qualität der Referenzdaten 	Art. A1-3 Ausschuss für die bestimmungsgemässe Verwendung der Referenzdaten  	A2 ANHANG 2 – Organisation (Art. 5) 	Art. A2-1 Organe, die Daten liefern 	Art. A2-2 Aufgaben und Verantwortung der Partner des kantonalen Bezugssystems 	Art. A2-3 Datenqualitätsverantwortliche oder Datenqualitätsverantwortlicher des kantonalen Bezugssystems 	Art. A2-4 Netzwerk der Datenqualitätsverantwortlichen 	Art. A2-5 Bestimmungsgemässe Verwendung der Daten 	Art. A2-6 Vertretung der Fachbereiche und Lösung von Konflikten 	Art. A2-7 Beteiligung der Gemeinden  	A3 ANHANG 3 – Datenvorverarbeitung (Art. 6) 	Art. A3-1 Zuweisung und Nutzung einer eindeutigen kantonalen User-ID 	Art. A3-2 Eindeutige User-ID 	Art. A3-3 Nutzung der AHV-Nummer 	Art. A3-4 Datenverknüpfungen zur Sicherstellung der Governance 	Art. A3-5 Ausführung und Überwachung der Verknüpfungsvorgänge  	A4 ANHANG 4 – Zugang zu den Daten des kantonalen Bezugssystems und Nutzung (Art. 8) 	Art. A4-1 Zugang zu den Daten des kantonalen Bezugssystems 	Art. A4-2 Vereinbarung über den Zugang zu den Daten des kantonalen Bezugssystems 	Art. A4-3 Zugang zu den Daten, die freiwillig von der betroffenen Person zur Verfügung gestellt werden 	Art. A4-4 Authentifizierung und Zugangskontrolle 	Art. A4-5 Rechte der Nutzerinnen und Nutzer des kantonalen Bezugssystems 	Art. A4-6 Zugangsrechtematrix zu den Daten des kantonalen Bezugssystems 	Art. A4-7 Bearbeitung der Daten zu Zwecken, die nicht personengebunden sind  	A5 ANHANG 5 – Sicherheit, Datenschutz und Aufsicht (Art. 10) 	Art. A5-1 Allgemeine Bestimmungen 	Art. A5-2 Protokollierung und Nachprüfbarkeit der Verarbeitungsvorgänge 	Art. A5-3 Eingreifen und Stellungnahme der kantonalen Behörde für Öffentlichkeit, Datenschutz und Mediation   		2022-08-15T17:34:49+0200 	"1701 Freiburg" 	"Gesetzessammlung des Kantons Freiburg"