Предыстория
Поправка 13 к израильскому Закону о защите частной жизни опубликована 14 августа 2024 года. По статье 74 текста поправки, вынесенного на второе и третье чтения, она вступила в силу через год после публикации — 14 августа 2025 года. Согласно этому тексту, она расширила надзорные и правоприменительные полномочия Управления по защите частной жизни, ввела денежные санкции, а для некоторых организаций — обязанность назначить ответственного за защиту частной жизни (статья 17б1). Система графиков хранит сведения о сотрудниках, поэтому стоит знать, как они защищены.
Кто что видит
Каждая компания изолирована от остальных, а права проверяются на сервере при каждом запросе. Сотрудники видят свой график и заявки, руководители — свой отдел, а данные о зарплате доступны только руководителям. Когда поддержка Mishmarotix входит в компанию, чтобы устранить проблему, это записывается в журнал безопасности компании.
Чувствительные данные
Номера удостоверений, банковские счета и данные формы 101 хранятся зашифрованными AES-256-GCM, и открыть их могут только сам сотрудник и руководители его отдела. Поддержка видит, что форма существует, но не её содержимое. Для любого аккаунта можно включить двухфакторную аутентификацию.
Помощник по графику
Помощник по умолчанию выключен, и включить его может только владелец компании. Когда он включён, имена, должности, смены, доступность и отпуска отдела передаются в Claude от Anthropic — без контактов, зарплат и номеров удостоверений.
Ваши данные
Данные можно выгрузить из настроек в любой момент, в том числе после окончания подписки. Закрытая компания остаётся доступной владельцу для выгрузки, а полное удаление выполняется по его запросу. Подробнее — в политике конфиденциальности.
Источники и проверка
Юрисдикция: Израиль. Источники: Закон о защите частной жизни 1981 года в Национальной базе законодательства Кнессета, где указана поправка 13 (Сефер ха-Хукким 3287, с. 1430, 14 августа 2024 года), и текст поправки, вынесенный на второе и третье чтения, на сайте Кнессета, на иврите. Страница проверена по этим текстам 4 октября 2026 года. Она описывает продукт и не является юридической консультацией.
Сотрудник видит свои данные, а руководитель — сотрудников своего отдела. Чувствительные сведения, такие как номер удостоверения личности и банковские реквизиты, хранятся в зашифрованном виде.
Да. После включения каждый вход требует ещё и код из приложения-аутентификатора.
В настройках можно одним действием выйти на всех других устройствах, и каждое устройство, кроме того, что у вас в руках, должно будет войти заново.
Нет. Изменение, сделанное сотрудником Mishmarotix, записывается в журнал действий компании, так что видно, что изменилось и когда.