Администратор системы
Видит всю компанию и управляет ею: сотрудники, учёт времени, отсутствия, настройки, закрытие месяца и журнал действий.
Безопасность и конфиденциальность
Информационная безопасность и защита данных
Кто видит данные учёта времени и сотрудников, что записывается и что удаляется. Здесь описано только то, что система действительно делает.
Кто что видит
Руководитель
Видит и утверждает только в отделах, которыми руководит, и во вложенных в них. Данные другого отдела руководитель не видит.
Сотрудник
Видит только свои данные: отметки, часы, отсутствия, остатки и свои документы.
Бухгалтер
Получает доступ только от клиента, который его пригласил, только на чтение, и клиент может этот доступ отозвать. Каждый вход, просмотр и скачивание записываются в журнал, который видит клиент. Бухгалтер может включить двухэтапную проверку через приложение-аутентификатор.
Что записывается в журнал
- Журнал действийДействия в системе записываются в журнал, который администратор может фильтровать по сотруднику, действию и дате.
- Журнал изменений учёта времениКаждое добавление, исправление, удаление, утверждение или отклонение отметки или отсутствия записывается: кто, когда, что было до и после, указанная причина, а также с какого IP-адреса и устройства.
- Закрытие месяцаПосле закрытия месяца в нём нельзя добавлять или исправлять отметки. Что закрыто, то и уходит в зарплату. Об обязанности вести учёт часов читайте в руководстве по поправке 24.
Вход в систему
- Google или Microsoft — мы получаем только email для проверки. Такой вход не создаёт новую учётную запись, а токен идентификации не сохраняется.
- Приглашение по email или SMS — новый сотрудник получает одноразовую ссылку для выбора пароля. Учётные записи сотрудников открывает только работодатель.
- Местоположение — если работодатель включил проверку местоположения, оно проверяется только в момент отметки.
ИИ-ассистенты: выключены, пока вы их не включите
Подключение к ChatGPT или Claude создаётся, только когда пользователь явно его подтверждает. По умолчанию подключать может только администратор системы, и он решает, разрешить ли это также руководителям или сотрудникам. ИИ-ассистент получает только то, что этому пользователю разрешено видеть.
Каждое изменение требует подтверждения пользователя и записывается в журнал как действие ИИ-ассистента. ИИ-ассистент не может удалять отметки, открывать закрытый месяц или менять зарплату. Номера удостоверений, банковские реквизиты, зарплата, документы и формы 101 ему никогда не передаются. Подключение можно отключить в любой момент.
Кому принадлежат данные и сколько они хранятся
Владелец данных — работодатель
Работодатель решает, что собирается и зачем. Мы храним и обрабатываем данные только от его имени, по договору с ним. Мы не продаём данные и не используем их в своих целях.
Хранение и удаление
Данные сотрудников хранятся, пока действует договор с работодателем, а после этого — в течение срока, который работодатель обязан соблюдать по закону. Запрос на удаление данных сотрудника направляется работодателю.
Кто ещё получает данные
Только те, кто нужен для работы сервиса: поставщики облачной инфраструктуры и хранения, почтовый сервис для системных сообщений и утверждённый поставщик подписи формы 101, если клиент его выбрал. Либо уполномоченный орган, когда есть обязанность по закону.
Закон о защите частной жизни и поправка 13
Поправка 13 к израильскому Закону о защите частной жизни 5741-1981 вступила в силу 14 августа 2025 года. В отношении данных сотрудников работодатель — контролёр базы данных, а RayClock хранит и обрабатывает данные от его имени.
То, что описано на этой странице — права доступа и журналы, — помогает работодателю отвечать на вопросы об информационной безопасности. Собственные обязанности работодателя по закону, например уведомление сотрудников о сборе данных, остаются за ним.
Это общая информация, а не юридическая консультация. Работодателю с вопросами о его обязанностях по закону стоит проверить их у юриста.
Вопросы бухгалтеров и компаний
Кто может видеть данные учёта времени сотрудников?
Администратор системы у работодателя видит всю компанию. Руководитель видит только отделы, которыми он руководит, и вложенные в них. Сотрудник видит только себя. Бухгалтер видит только клиентов, которые его пригласили, и только на чтение.
Можно узнать, кто исправил часы сотрудника?
Да. Каждое добавление, исправление, удаление, утверждение или отклонение отметки или отсутствия записывается в журнал изменений учёта времени: кто, когда, что было до и после, указанная причина, а также с какого IP-адреса и устройства.
Передаются ли ИИ-ассистенту номера удостоверений и зарплаты?
Нет. Подключение ИИ-ассистента по умолчанию выключено, а номера удостоверений личности, банковские реквизиты, зарплата и стоимость для работодателя, документы и формы 101 никогда ему не передаются.
Что происходит с данными, если клиент перестаёт работать с RayClock?
Данные сотрудников хранятся, пока действует договор, а после этого — в течение срока, который работодатель обязан соблюдать по закону. Владелец данных — работодатель, и запросы на удаление направляются ему.
Ещё по теме
Политика конфиденциальности · Панель для бухгалтеров · Учёт времени для крупных компаний · Документы и цифровая подпись · О компании и контакты
Есть опросник по информационной безопасности?
Пришлите его на privacy@rayclock.co.il, и мы ответим, что система делает на самом деле. Можно также записаться на демонстрацию и спросить напрямую.