गोपनीयता और सिस्टम उपयोग के संबंध में कर्मचारियों के लिए समझौता

यह समझौता BGGI GmbH, Rostocker Straße 43, 53117 Bonn, HRB 26753 Amtsgericht Bonn („BGGI“) और उस कर्मचारी के बीच किया जाता है जो इसे प्लेटफ़ॉर्म „Love your life“ पर डिजिटल रूप से स्वीकार करता है („कर्मचारी“)।

यह समझौता कोई रोज़गार अनुबंध नहीं है। यह न तो पारिश्रमिक, न ही देय सेवा के रूप में कार्य-समय, न छुट्टी और न ही रोज़गार संबंध की समाप्ति को नियंत्रित करता है। रोज़गार या सेवा अनुबंध प्लेटफ़ॉर्म के बाहर किया जाता है और इस समझौते से अप्रभावित रहता है।

इसका विषय केवल गोपनीयता और BGGI के सिस्टमों का उपयोग है।

कर्मचारी उन सभी मामलों के बारे में गोपनीयता बनाए रखते हैं जिनकी उन्हें जानकारी मिली है। यह मरीज़ों के डेटा, डॉक्टरों, क्लीनिकों, एजेंसियों और सेवा प्रदाताओं की जानकारी, तथा BGGI के व्यापारिक रहस्यों और शर्तों पर लागू होता है।

गोपनीयता का दायित्व हर व्यक्ति के प्रति लागू होता है, परिजनों के प्रति भी, और कार्य समाप्त होने के बाद भी असीमित समय तक बना रहता है।

वैधानिक, व्यावसायिक-कानूनी और आपराधिक-कानूनी गोपनीयता दायित्व तथा वैधानिक सूचना देने के दायित्व अप्रभावित रहते हैं।

स्वास्थ्य डेटा Art. 9 DSGVO के अनुसार विशेष रूप से संरक्षित डेटा है। इसे केवल संबंधित केस पर कार्य के लिए प्रोसेस किया जाता है और केवल उन्हीं लोगों को उपलब्ध कराया जाता है जिन्हें अपने कार्य के लिए इसकी आवश्यकता है।

जिज्ञासा से, व्यक्तिगत रुचि से या अपने कार्य से असंबंधित होकर डेटा खोलना वर्जित है — तब भी, जब तकनीकी रूप से पहुँच संभव हो। सभी पहुँच लॉग की जाती हैं।

स्वास्थ्य डेटा को निजी उपकरणों, निजी स्टोरेज या निजी मेलबॉक्स में स्थानांतरित नहीं किया जाता और तब तक प्रिंट नहीं किया जाता जब तक कार्य के लिए यह आवश्यक न हो।

कर्मचारियों को केवल उन्हीं क्षेत्रों के अधिकार मिलते हैं जिनकी उन्हें अपने कार्य के लिए आवश्यकता है, और केवल उसके लिए आवश्यक स्तर पर (देखना, संपादित करना, मंज़ूर करना)।

अधिकारों का विस्तार नहीं किया जाता, उन्हें साझा नहीं किया जाता और दूसरों को नहीं दिया जाता। यदि पता चले कि कोई अधिकार कार्य से अधिक व्यापक है, तो इसकी सूचना प्रशासन को दी जाती है।

प्रशासन क्षेत्र तक पहुँच के लिए दूसरा फ़ैक्टर अनिवार्य है। इसे प्लेटफ़ॉर्म में दिए गए तरीके से सेट किया जाता है; दूसरा फ़ैक्टर सक्रिय किए बिना प्रवेश नहीं मिलता।

दूसरा फ़ैक्टर व्यक्तिगत है। कोड, रिकवरी कुंजियाँ और उपकरण किसी को नहीं दिए जाते। किसी उपकरण या कुंजी के खो जाने की सूचना तुरंत दी जाती है।

प्लेटफ़ॉर्म कार्य की शुरुआत, समाप्ति और विराम तथा दर्ज किए गए खंड के प्रकार को रिकॉर्ड करता है। इसका उद्देश्य वैधानिक रिकॉर्डिंग दायित्वों का पालन, बिलिंग और योजना बनाना है।

समय-रिकॉर्डिंग प्रदर्शन या व्यवहार की निगरानी के लिए नहीं है। कोई गुप्त निगरानी नहीं की जाती।

कर्मचारी अपने समय किसी भी समय देख सकते हैं और सुधार का अनुरोध कर सकते हैं। कर्मचारी प्रतिनिधित्व के भागीदारी अधिकार अप्रभावित रहते हैं। [प्लेसहोल्डर — भंडारण अवधि और विश्लेषण नियम प्रबंधन द्वारा निर्धारित किए जाने हैं]

सौंपे गए उपकरण, लॉगिन विवरण और कुंजियाँ सावधानी से रखी जाती हैं और केवल कार्य के लिए उपयोग की जाती हैं। लॉगिन विवरण व्यक्तिगत हैं और किसी को नहीं दिए जाते।

कार्यस्थल छोड़ते समय स्क्रीन लॉक की जाती है। खुले नेटवर्क से पहुँच केवल सुरक्षित कनेक्शन के माध्यम से होती है।

उपकरणों या पहुँच के खोने या अनधिकृत उपयोग के संदेह की सूचना तुरंत दी जाती है।

मरीज़ों से जुड़ी जानकारी निजी रूप से साझा नहीं की जाती, निजी मैसेजिंग सेवाओं या सोशल नेटवर्क पर उसका उल्लेख नहीं किया जाता और उसकी फ़ोटो या रिकॉर्डिंग नहीं ली जाती।

गुमनाम प्रतीत होने वाले विवरण भी किसी व्यक्ति की पहचान उजागर कर सकते हैं; इसलिए उनसे भी बचा जाता है।

व्यक्तिगत डेटा की सुरक्षा के उल्लंघन का हर संदेह — खोए हुए दस्तावेज़, गलत पते पर भेजा गया संदेश, किसी बाहरी व्यक्ति की पहुँच, खोया हुआ उपकरण — तुरंत प्रशासन और डेटा सुरक्षा अधिकारी को सूचित किया जाता है।

सूचना तब भी दी जाती है जब घटना स्वयं के कारण हुई हो। तुरंत दी गई सूचना को सूचना देने वाले व्यक्ति के विरुद्ध नहीं माना जाता; BGGI की वैधानिक समय-सीमाएँ इसी पर निर्भर करती हैं।

कार्य समाप्त होने पर सभी उपकरण, दस्तावेज़, डेटा स्टोरेज माध्यम और कुंजियाँ तुरंत लौटा दी जाती हैं; पहुँच ब्लॉक कर दी जाती है और चल रहे सत्र समाप्त कर दिए जाते हैं।

कंपनी के डेटा की प्रतियाँ अपने पास नहीं रखी जातीं। खंड 2 के अनुसार गोपनीयता का दायित्व बना रहता है।

संघीय गणराज्य जर्मनी का कानून लागू होता है। यदि कोई प्रावधान अमान्य हो, तो शेष समझौता मान्य रहता है।

बदलावों के लिए लिखित रूप (टेक्स्ट फ़ॉर्म) आवश्यक है। इस समझौते का जर्मन संस्करण ही मान्य है; अनुवाद केवल जानकारी के लिए हैं।