Как защищены данные
Версия 1.0 · Редакция от 05.10.2026
Шесть вещей, которые важно знать о персональных данных работников в сервисе ДокОТ. Подробности — в документах платформы.
Данные видит только владелец
Данные организации открыты только её пользователям и только в пределах выданных им ролей. Права проверяются на сервере при каждом запросе, а не один раз при входе: чужую компанию нельзя открыть, подставив адрес страницы.
Меры защиты →Файлы защищены отдельно
Загруженные файлы и готовые документы не лежат по открытым ссылкам. Они отдаются только через проверяемую ссылку: сервер сначала убеждается, что файл принадлежит вашей организации и вы вошли в систему.
Меры защиты →Сервер находится в России
Данные хранятся на сервере, расположенном в Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничной передачи нет.
Политика обработки →Работодатель остаётся оператором
Данные работников принадлежат вашей организации. Мы обрабатываем их по вашему поручению, только для формирования документов, и не используем для своих целей. Форма поручения — на странице платформы.
Поручение на обработку →Сроки хранения
Данные хранятся, пока действует доступ вашей организации. Работников, компании и документы можно удалить самостоятельно; при удалении организации связанные данные удаляются из базы. Заявки и обращения хранятся только до рассмотрения.
Политика обработки →Что мы делаем при инциденте
При утечке персональных данных уведомляем Роскомнадзор в течение 24 часов, а результаты внутреннего расследования направляем в течение 72 часов (часть 3.1 статьи 21 Закона). Организации-клиенты, чьих данных коснулся инцидент, получают уведомление, чтобы выполнить собственные обязанности работодателя.
Меры защиты →
Остались вопросы? Напишите нам.