توافق‌نامه کارکنان درباره رازداری و استفاده از سامانه‌ها

این توافق‌نامه میان BGGI GmbH, Rostocker Straße 43, 53117 Bonn، ثبت‌شده به شماره HRB 26753 Amtsgericht Bonn («BGGI»)، و کارمندی منعقد می‌شود که آن را به‌صورت دیجیتال از طریق پلتفرم BGGI Health می‌پذیرد («کارمند»).

این توافق‌نامه قرارداد کار نیست. نه دستمزد و نه ساعت کار را به‌عنوان تعهد قراردادی تنظیم می‌کند، نه مرخصی و نه فسخ رابطه کاری را. قرارداد کار یا خدمت خارج از پلتفرم منعقد می‌شود و از این توافق‌نامه دست‌نخورده باقی می‌ماند.

موضوع آن منحصراً رازداری و استفاده از سامانه‌های BGGI است.

کارکنان درباره همه اموری که از آن آگاه می‌شوند سکوت را رعایت می‌کنند. این امر شامل داده‌های بیماران، اطلاعات پزشکان، کلینیک‌ها، آژانس‌ها و ارائه‌دهندگان خدمات و نیز اسرار تجاری و شرایط قراردادی BGGI است.

تعهد رازداری در برابر همگان، از جمله در برابر بستگان، برقرار است و پس از پایان همکاری نیز بدون محدودیت زمانی ادامه می‌یابد.

تکالیف قانونی، صنفی و کیفریِ رازداری و نیز تکالیف قانونی ارائه اطلاعات دست‌نخورده باقی می‌مانند.

داده‌های سلامت داده‌های ویژه و حفاظت‌شده مطابق ماده 9 مقررات DSGVO هستند. این داده‌ها منحصراً برای رسیدگی به همان پرونده پردازش می‌شوند و تنها در اختیار کسانی قرار می‌گیرند که برای انجام وظیفه خود به آنها نیاز دارند.

فراخوانی از سر کنجکاوی، از سر علاقه شخصی یا بدون ارتباط با وظیفه خود ممنوع است — حتی اگر دسترسی فنی ممکن باشد. دسترسی‌ها ثبت و گزارش می‌شوند.

داده‌های سلامت به دستگاه‌های شخصی، حافظه‌های شخصی یا صندوق‌های پستی شخصی منتقل نمی‌شوند و چاپ نمی‌گردند، مگر آنکه برای انجام وظیفه ضروری باشد.

کارکنان تنها برای بخش‌هایی حق دسترسی می‌گیرند که برای وظیفه خود به آن نیاز دارند و تنها در سطح لازم برای همان کار (دیدن، ویرایش، تأیید).

حقوق دسترسی دور زده نمی‌شوند، به اشتراک گذاشته نمی‌شوند و به دیگران واگذار نمی‌گردند. اگر مشخص شود که یک حق دسترسی فراتر از وظیفه است، این موضوع به مدیریت گزارش می‌شود.

برای دسترسی به بخش مدیریت، عامل دوم الزامی است. راه‌اندازی آن از مسیر ارائه‌شده در پلتفرم انجام می‌شود؛ بدون عامل دوم فعال، ورودی وجود ندارد.

عامل دوم شخصی است. کدها، کلیدهای بازیابی و دستگاه‌ها به دیگران داده نمی‌شوند. گم‌شدن دستگاه یا کلید بی‌درنگ گزارش می‌شود.

پلتفرم آغاز، پایان و وقفه‌های کار و نیز نوع بازه ثبت‌شده را ضبط می‌کند. هدف، رعایت تکالیف قانونی ثبت، تسویه‌حساب و برنامه‌ریزی است.

ثبت زمان کار برای کنترل عملکرد یا رفتار نیست. هیچ‌گونه نظارت پنهانی انجام نمی‌شود.

کارکنان در هر زمان زمان‌های خود را می‌بینند و می‌توانند درخواست اصلاح دهند. حقوق مشارکت نمایندگی کارکنان دست‌نخورده باقی می‌ماند. [جای‌نگهدار — مدت نگهداری و قواعد ارزیابی توسط مدیریت تعیین می‌شود]

دستگاه‌ها، اطلاعات ورود و کلیدهای واگذارشده با دقت نگهداری و تنها برای انجام وظیفه استفاده می‌شوند. اطلاعات ورود شخصی است و به دیگران داده نمی‌شود.

هنگام ترک محل کار، صفحه‌نمایش قفل می‌شود. دسترسی از شبکه‌های باز بدون اتصال ایمن ممنوع است.

گمانِ گم‌شدن یا استفاده غیرمجاز از دستگاه‌ها یا دسترسی‌ها بی‌درنگ گزارش می‌شود.

اطلاعات مربوط به بیماران به‌صورت خصوصی منتقل نمی‌شود، در پیام‌رسان‌های شخصی یا شبکه‌های اجتماعی ذکر نمی‌گردد و از آن عکس یا ضبطی تهیه نمی‌شود.

حتی شرح‌هایی که ناشناس به نظر می‌رسند می‌توانند فرد را قابل شناسایی کنند؛ بنابراین آنها نیز ممنوع‌اند.

هر گمانِ نقض حفاظت از داده‌های شخصی — مدارک گم‌شده، پیامی که به نشانی نادرست رفته است، دسترسی فرد بیگانه، دستگاه گم‌شده — بی‌درنگ به مدیریت و به مسئول حفاظت از داده‌ها گزارش می‌شود.

گزارش حتی در صورتی انجام می‌شود که نقض را خودِ فرد سبب شده باشد. گزارش بی‌درنگ به زیان فرد گزارش‌دهنده ارزیابی نمی‌شود؛ مهلت‌های قانونی BGGI به آن وابسته است.

با پایان همکاری، همه دستگاه‌ها، مدارک، حامل‌های داده و کلیدها بی‌درنگ بازگردانده می‌شوند؛ دسترسی‌ها مسدود و نشست‌های باز بسته می‌شوند.

هیچ نسخه‌ای از داده‌های سازمانی نزد فرد نگه داشته نمی‌شود. تعهد رازداری مطابق بخش 2 ادامه می‌یابد.

حقوق جمهوری فدرال آلمان حاکم است. در صورت بی‌اعتباری برخی مفاد، بقیه توافق‌نامه معتبر می‌ماند.

تغییرات نیازمند شکل متنی است. نسخه آلمانی این توافق‌نامه ملاک است؛ ترجمه‌ها صرفاً جنبه اطلاع‌رسانی دارند.