Avtal för medarbetare om tystnadsplikt och systemanvändning

Detta avtal ingås mellan BGGI GmbH, Rostocker Straße 43, 53117 Bonn, HRB 26753 Amtsgericht Bonn (”BGGI”), och den medarbetare som godkänner det digitalt via plattformen ”Love your life” (”medarbetare”).

Detta avtal är inte ett anställningsavtal. Det reglerar varken ersättning eller arbetstid som skyldig prestation, varken semester eller uppsägning av anställningen. Anställnings- eller uppdragsavtalet ingås utanför plattformen och påverkas inte av detta avtal.

Avtalets föremål är uteslutande tystnadsplikten och användningen av BGGI:s system.

Medarbetare iakttar tystnad om alla angelägenheter som de fått kännedom om. Detta gäller uppgifter om patienter, uppgifter från läkare, kliniker, byråer och tjänsteleverantörer samt BGGI:s affärshemligheter och villkor.

Tystnadsplikten gäller gentemot alla, även gentemot anhöriga, och består utan tidsbegränsning efter att verksamheten upphört.

Lagstadgad, yrkesrättslig och straffrättslig tystnadsplikt samt lagstadgad upplysningsplikt påverkas inte.

Hälsouppgifter är särskilt skyddade uppgifter enligt art. 9 GDPR. De behandlas uteslutande för handläggningen av respektive ärende och görs endast tillgängliga för de personer som behöver dem för sin uppgift.

Uppgifter öppnas inte av nyfikenhet, av personligt intresse eller utan koppling till en egen uppgift — inte heller när en teknisk åtkomst vore möjlig. Åtkomster loggas.

Hälsouppgifter överförs inte till privata enheter, privata lagringsutrymmen eller privata e-postlådor och skrivs inte ut, om det inte är nödvändigt för uppgiften.

Medarbetare får behörigheter endast för de områden som de behöver för sin uppgift och endast på den nivå som krävs för det (visa, redigera, godkänna).

Behörigheter utökas inte, delas inte och lämnas inte vidare till andra. Om det märks att en behörighet sträcker sig längre än uppgiften kräver, rapporteras detta till administrationen.

För åtkomst till administrationsområdet är den andra faktorn obligatorisk. Den konfigureras via det sätt som erbjuds i plattformen; utan aktiverad andra faktor ges ingen åtkomst.

Den andra faktorn är personlig. Koder, återställningsnycklar och enheter lämnas inte vidare. Förlust av en enhet eller nyckel rapporteras omedelbart.

Plattformen registrerar arbetets början, slut och avbrott samt typen av det registrerade avsnittet. Syftet är att uppfylla de lagstadgade registreringsskyldigheterna, fakturering och planering.

Tidsregistreringen används inte för att kontrollera prestation eller beteende. Ingen dold övervakning sker.

Medarbetare kan när som helst se sina egna tider och begära en korrigering. Arbetstagarrepresentationens medbestämmanderätt påverkas inte. [Platshållare — lagringstid och regler för utvärdering fastställs av ledningen]

Tillhandahållna enheter, inloggningsuppgifter och nycklar förvaras omsorgsfullt och används endast för uppgiften. Inloggningsuppgifter är personliga och lämnas inte vidare.

Skärmar låses när man lämnar arbetsplatsen. Från öppna nätverk sker åtkomst endast via en säker anslutning.

Misstanke om förlust eller obehörig användning av enheter eller åtkomster rapporteras omedelbart.

Uppgifter om patienter lämnas inte vidare privat, nämns inte i privata meddelandetjänster eller sociala nätverk och fotograferas eller spelas inte in.

Även berättelser som verkar anonyma kan göra en person identifierbar; därför avstår man även från dem.

Varje misstanke om en personuppgiftsincident — förlorade handlingar, ett felaktigt adresserat meddelande, en obehörig åtkomst, en förlorad enhet — rapporteras omedelbart till administrationen och till dataskyddsombudet.

Rapporten görs även om incidenten orsakats av personen själv. En omedelbar rapport räknas inte den rapporterande personen till nackdel; BGGI:s lagstadgade tidsfrister är beroende av den.

När verksamheten upphör lämnas alla enheter, handlingar, datamedier och nycklar omedelbart tillbaka; åtkomsterna spärras och pågående sessioner avslutas.

Kopior av verksamhetens uppgifter behålls inte. Tystnadsplikten enligt avsnitt 2 består.

Förbundsrepubliken Tysklands lag gäller. Om enskilda bestämmelser skulle vara ogiltiga förblir avtalet i övrigt giltigt.

Ändringar kräver textform. Den tyska versionen av detta avtal är avgörande; översättningar tjänar endast som information.