הסכם לעובדים בנושא סודיות ושימוש במערכות

הסכם זה נכרת בין BGGI GmbH, Rostocker Straße 43, 53117 Bonn, HRB 26753 Amtsgericht Bonn („BGGI“), לבין העובדת או העובד המקבלים אותו באופן דיגיטלי דרך הפלטפורמה „Love your life“ („העובדים“).

הסכם זה אינו חוזה עבודה. הוא אינו מסדיר שכר, שעות עבודה כשירות המגיע, חופשה או סיום יחסי העבודה. חוזה העבודה או חוזה השירות נכרת מחוץ לפלטפורמה ואינו מושפע מהסכם זה.

נושאו הוא אך ורק הסודיות והשימוש במערכות של BGGI.

העובדים שומרים על סודיות לגבי כל עניין שנודע להם. הדבר חל על נתוני מטופלות ומטופלים, על פרטים של רופאות, רופאים, מרפאות, סוכנויות ונותני שירות, וכן על סודות מסחריים ותנאים של BGGI.

חובת הסודיות חלה כלפי כל אדם, גם כלפי בני משפחה, ונמשכת ללא הגבלת זמן לאחר סיום העבודה.

חובות סודיות לפי דין, לפי דיני המקצוע ולפי הדין הפלילי, וכן חובות מסירת מידע לפי דין, אינן נפגעות.

נתוני בריאות הם נתונים מוגנים במיוחד לפי Art. 9 DSGVO. הם מעובדים אך ורק לצורך הטיפול בתיק הרלוונטי ונגישים רק לאנשים הזקוקים להם לשם תפקידם.

אין לפתוח נתונים מתוך סקרנות, מעניין אישי או ללא קשר לתפקיד עצמי — גם כאשר גישה טכנית אפשרית. כל גישה מתועדת.

נתוני בריאות אינם מועברים למכשירים פרטיים, לאחסון פרטי או לתיבות דואר פרטיות, ואינם מודפסים אלא אם הדבר נדרש לתפקיד.

העובדים מקבלים הרשאות רק לתחומים שהם זקוקים להם לתפקידם, ורק ברמה הנדרשת לכך (צפייה, עריכה, אישור).

אין להרחיב הרשאות, לשתף אותן או להעבירן לאחרים. אם מתברר שהרשאה רחבה מהנדרש לתפקיד, יש לדווח על כך להנהלת הפלטפורמה.

לגישה לאזור הניהול חובה להפעיל אימות דו-שלבי. ההגדרה נעשית בדרך שמציעה הפלטפורמה; ללא אימות דו-שלבי פעיל אין כניסה.

הגורם השני הוא אישי. אין להעביר לאחרים קודים, מפתחות שחזור ומכשירים. על אובדן מכשיר או מפתח יש לדווח ללא דיחוי.

הפלטפורמה רושמת את תחילת העבודה, סיומה והפסקותיה, וכן את סוג המקטע שנרשם. המטרה היא עמידה בחובות הרישום לפי דין, חיוב ותכנון.

רישום הזמנים אינו משמש לפיקוח על ביצועים או התנהגות. אין מעקב סמוי.

העובדים יכולים לצפות בזמנים שלהם בכל עת ולבקש תיקון. זכויות ההשתתפות של נציגות העובדים אינן נפגעות. [מציין מקום — משך השמירה וכללי הניתוח ייקבעו על ידי ההנהלה]

מכשירים, פרטי גישה ומפתחות שנמסרו נשמרים בקפידה ומשמשים רק לתפקיד. פרטי הגישה אישיים ואינם מועברים לאחרים.

בעת עזיבת עמדת העבודה המסך ננעל. מרשתות פתוחות הגישה נעשית רק דרך חיבור מאובטח.

על חשד לאובדן או לשימוש בלתי מורשה במכשירים או בגישות יש לדווח ללא דיחוי.

מידע על מטופלות ומטופלים אינו משותף באופן פרטי, אינו מוזכר בשירותי הודעות פרטיים או ברשתות חברתיות, ואינו מצולם או מוקלט.

גם תיאורים שנראים אנונימיים עלולים לחשוף את זהותו של אדם; לכן גם מהם נמנעים.

כל חשד לפגיעה באבטחת מידע אישי — מסמכים שאבדו, הודעה שנשלחה לכתובת שגויה, גישה של גורם זר, מכשיר שאבד — מדווח ללא דיחוי להנהלת הפלטפורמה ולממונה על הגנת המידע.

הדיווח נעשה גם כאשר האירוע נגרם על ידי המדווח עצמו. דיווח מיידי אינו נזקף לחובת המדווח; המועדים הקבועים בדין עבור BGGI תלויים בו.

עם סיום העבודה מוחזרים ללא דיחוי כל המכשירים, המסמכים, אמצעי האחסון והמפתחות; הגישות נחסמות והפעלות פתוחות מסתיימות.

אין לשמור עותקים של נתוני החברה. חובת הסודיות לפי סעיף 2 נמשכת.

על ההסכם חל הדין של הרפובליקה הפדרלית של גרמניה. אם הוראה כלשהי אינה תקפה, יתר ההסכם נשאר בתוקף.

שינויים טעונים צורת טקסט. הנוסח המחייב הוא הנוסח הגרמני של הסכם זה; התרגומים נועדו למידע בלבד.