员工保密及系统使用协议

本协议由BGGI GmbH（地址：Rostocker Straße 43，53117 Bonn，HRB 26753 Amtsgericht Bonn）（“BGGI”）与通过“Love your life”平台以数字方式接受本协议的员工（“员工”）订立。

本协议不是劳动合同。本协议既不规定作为应履行义务的报酬或工作时间，也不规定休假或劳动关系的解除。劳动合同或服务合同在平台之外订立，不受本协议影响。

本协议的标的仅限于保密义务和BGGI系统的使用。

员工对其知悉的所有事务保守秘密。这适用于患者数据，医生、诊所、代理机构和服务提供者的信息，以及BGGI的商业秘密和交易条件。

保密义务适用于任何人，包括家属，并在工作结束后无限期持续有效。

法定、职业法及刑法上的保密义务以及法定的告知义务不受影响。

健康数据是依据DSGVO第9条受特别保护的数据。健康数据仅为处理相应病例而处理，并仅提供给因工作需要而需获取这些数据的人员。

不得出于好奇、个人兴趣或与自身工作无关而调阅数据——即使技术上可以访问。所有访问均有记录。

除工作需要外，健康数据不得传输至私人设备、私人存储或私人邮箱，也不得打印。

员工仅获得其工作所需区域的权限，且仅限于所需的级别（查看、编辑、批准）。

权限不得扩大、共享或转交他人。如发现某项权限超出工作所需，应报告平台管理部门。

访问管理区域的账户必须使用第二因素。设置须通过平台提供的方式进行；未启用第二因素则无法访问。

第二因素仅限本人使用。验证码、恢复密钥和设备不得转交他人。设备或密钥丢失须立即报告。

平台记录工作的开始、结束和中断，以及所记录时段的类型。目的是遵守法定记录义务、进行结算和规划。

工时记录不用于绩效或行为监控。不进行任何秘密监视。

员工可随时查看自己的工时并申请更正。员工代表机构的参与权不受影响。[占位——保存期限和评估规则由管理层确定]

所提供的设备、访问凭据和钥匙须妥善保管，并仅用于工作。访问凭据仅限本人使用，不得转交他人。

离开工作岗位时须锁定屏幕。从公共网络访问时，只能通过安全连接进行。

如怀疑设备或账户丢失或被未经授权使用，须立即报告。

不得私下传播患者信息，不得在私人即时通讯服务或社交网络中提及，也不得拍照或录制。

即使看似匿名的描述也可能使人被识别出来；因此也不得作出此类描述。

任何涉嫌个人数据泄露的情况——资料丢失、消息发错对象、他人访问、设备丢失——须立即报告平台管理部门和数据保护专员。

即使事件由本人造成，也须报告。及时报告不会对报告人产生不利评价；BGGI的法定期限取决于此。

工作结束时，须立即交还所有设备、资料、数据载体和钥匙；账户将被停用，进行中的会话将被终止。

不得保留业务数据的副本。第2条规定的保密义务继续有效。

本协议适用德意志联邦共和国法律。如个别条款无效，本协议其余部分仍然有效。

变更须采用文本形式。本协议以德文版本为准；译文仅供参考。