Данные каждой организации изолированы: одна компания не видит
данные другой. Это ключевая гарантия мультиарендной системы — проверяется на
каждом запросе.
Как защищены данные
- Изоляция организаций — записи всегда привязаны к вашей компании.
- Шифрование секретов — пароли хранятся в виде хэшей, секреты 2FA и
ключи интеграций шифруются. - Журнал изменений — каждое создание, изменение и удаление фиксируется
с указанием, кто и когда это сделал. - Передача по HTTPS — трафик между браузером и сервером шифруется.
Ваши права по 152-ФЗ
- Экспорт данных — выгрузите свои данные в машиночитаемом формате прямо
из кабинета, не обращаясь в поддержку. - Удаление данных — заявку на удаление персональных данных можно подать
через раздел «Заявки на удаление ПДн».
Ваша организация — тоже оператор
Собирая данные работников (ФИО, телефон, фотографии со смены), компания сама
становится оператором персональных данных. Раздел «Настройки → Персональные
данные» показывает, что для этого нужно сделать, и формирует документы:
приказ о назначении ответственного, политику и перечень обрабатываемых данных,
согласия работников, уведомление о контроле рабочего времени.
Экспорт собственных данных доступен в разделе «Безопасность» — это право на переносимость данных (ст. 20 GDPR / 152-ФЗ).
Журнал безопасности
Страница «Журнал безопасности» (/audit-log) делится на два таба:
- Личная безопасность — события вашего аккаунта: входы, смена пароля,
2FA, действия с сессиями. Доступно каждому сотруднику. - Системные изменения — кто что менял в админке. Доступно владельцу и
администратору.