Каждый объект данных привязан к организации. Пользователь читает и меняет только данные своей организации.

`org_id` из браузера не используется без серверной проверки. Организация берется из сессии или серверного контекста.