Безопасность клиентской базы в мессенджерах: кто видит переписку и как не допустить утечки

Базу не крадут громко. Её выносят по кусочку, и это называется «удобно».

Менеджер пересылает клиента в личный чат, потому что так быстрее. Другой выгружает контакты в таблицу «для себя». Третий уходит, а его телефон с сотнями разговоров остаётся у него в кармане.

Ничего из этого не выглядит как атака. Поэтому руководитель узнаёт обо всём последним, когда клиенты уже звонят от имени чужой компании.

Разберём, как база уходит на самом деле, сколько это стоит и какие решения руководитель должен принять сам.

Как это выглядит в жизни

Ушёл — и база ушла с ним

Сильный менеджер пишет заявление в пятницу, а в понедельник работает у конкурента. Через месяц его постоянные клиенты перестают отвечать. Они не пропали. Они говорят с тем же человеком под другой вывеской.

Выгрузил «на всякий случай»

Таблица с контактами и историей — самый ценный файл компании. Её легко собрать, легко отправить и невозможно вернуть. Чаще всего это делают не воры, а аккуратные люди: «вдруг пригодится». Пригождается — после ухода.

Скриншоты и личные чаты

Скриншот переписки коллеге. Номер клиента в личном мессенджере. Это не злой умысел, а привычка. Но после этого разговор живёт там, куда у компании нет доступа.

Личный телефон

Самый тихий сценарий. Клиенты пишут на личный номер менеджера, потому что так сложилось с первого дня. Когда человек уходит, выясняется, что клиент разговаривал не с компанией, а с ним.

Забытый доступ

Логин не закрыли, номер не переоформили, человек остался в общей группе с клиентами. Бывший сотрудник месяцами видит то, что видеть ему уже не положено, и никто этого не замечает.

Сколько стоит утечка

Цена утечки редко приходит одним счётом. Она складывается из мелочей.

• Потерянные клиенты. Самые тёплые уходят первыми: те, кто доверял конкретному человеку.
• Потерянная история. Договорённости, обещания, нюансы. Новый менеджер начинает с нуля и выглядит для клиента чужим.
• Демпинг. Вместе с базой конкурент получает ваши цены и условия.
• Репутация. Клиенту звонят люди, которым он свой номер не давал. Виноватой он считает вашу компанию.
• Закон. Во многих странах за утечку персональных данных отвечает компания, а не сотрудник, который их вынес.

Посчитайте у себя, сколько клиентов в среднем ведёт один человек и какую выручку они приносят за год. Это и есть цена одного ухода без правил.

Признаки, что база уже утекает

• клиенты говорят, что им звонили «от вас», но вы не звонили;
• постоянные клиенты замолкают сразу после ухода менеджера;
• бывший сотрудник подозрительно быстро «нашёл» клиентов на новом месте;
• никто в компании не может сказать, где лежит полный список клиентов;
• у части менеджеров клиенты пишут на личные номера.

Если узнали хотя бы два пункта, вопрос уже не в том, утекает ли база, а в том, как давно.

Кому принадлежат номер и база

Большая часть рисков закрывается не техникой, а порядком. И начинается он с юридических решений.

Номер и аккаунт — на компании

Клиент должен писать компании, а не человеку. Рабочий номер оформлен на компанию, аккаунт в мессенджере зарегистрирован на этот номер, и оба остаются в компании, когда человек уходит. Разговор на личном телефоне вам не принадлежит.

NDA и договор

В трудовом договоре или отдельном соглашении о неразглашении должно быть сказано прямо: клиентская база, переписка, рабочие номера и аккаунты принадлежат компании. Их нельзя копировать, пересылать в личные чаты и уносить. Обязательство действует и после увольнения. Пункт не остановит каждого, но «все так делают» превращается в нарушение договора.

Согласие клиента

Клиент дал номер компании, а не менеджеру. Правила самих мессенджеров и законы многих стран требуют, чтобы человек соглашался на переписку и понимал, кто ему пишет. Клиента, который знает, что говорит с компанией, увести сложнее.

Законы о персональных данных

Общими словами. Переписка с клиентами содержит персональные данные: имена, номера, обстоятельства жизни. Закон обычно требует ограничивать круг тех, кто их видит, не использовать их не по назначению и удалять по запросу человека. Требования различаются по странам и отраслям.

Это не юридическая консультация: для вашей страны и отрасли уточняйте у юриста.

Управленческие правила

Кто видит — решает руководитель

Доступ к клиентам — управленческое решение. Его принимает руководитель, а не тот, кто первым попросил. Если никто не может ответить, кто видит переписку с конкретным клиентом, решение за вас уже приняла привычка.

Минимально необходимый доступ

Каждый видит то, что нужно ему для работы, и не больше. Отдел продаж живёт разговорами, но и в нём менеджеру не нужны чужие клиенты, чужие обещания и чужие суммы. Начинайте с узкого и расширяйте по обоснованной просьбе. Обратный путь, когда приходится забирать, всегда болезненнее и всегда запаздывает.

Процедура при увольнении

Напишите её заранее, пока никто не уходит. В ней должно быть:

• кто отвечает за закрытие доступов и в какой срок — лучше в тот же день;
• какие номера и аккаунты остаются в компании и кто их принимает;
• кто продолжит разговоры с клиентами уходящего и как клиенту об этом скажут;
• напоминание человеку об обязательствах из договора.

Процедура, придуманная в день увольнения, всегда что-то пропускает.

Сторонние сервисы

Облачная таблица, бот, приложение для заметок — каждое получает копию данных ваших клиентов. Договоритесь: клиентские данные никуда не загружаются без решения руководителя.

Что сказать команде

Разговор про безопасность легко превратить в разговор о недоверии. Не стоит.

• Объясните причину. База принадлежит компании, а значит, защищает и сотрудников: когда что-то пропадёт, подозрение не упадёт на всех.
• Скажите правила вслух. Правило, о котором все знают, работает лучше правила, о котором все догадываются.
• Дайте удобную альтернативу. Если запрещаете личные чаты, договоритесь, как быстро подключить коллегу к клиенту без пересылок.
• Не наказывайте за вопросы. Человек, который спросил «можно ли так», безопаснее того, кто решил сам.
• Повторяйте. Один раз на встрече — это информирование. Каждый квартал и при каждом новом сотруднике — это правило.

Вопросы к себе

• Сколько клиентов сейчас пишут на личные номера ваших менеджеров?
• Если завтра уйдёт лучший менеджер, что останется у компании?
• Кто в компании отвечает за доступы и знает ли он об этом?
• Есть ли в договорах пункт о базе и неразглашении?
• Знаете ли вы, куда сотрудники копируют клиентские данные «для удобства»?

Если на любой вопрос ответ «не знаю», защиты у вас нет. Есть надежда.

Что решить до выбора инструмента

Многие начинают с выбора CRM для мессенджеров и надеются, что безопасность придёт вместе с ней. Не придёт. Сначала решите у себя: на кого оформлены номера, что написано в договорах, кто отвечает за доступы и что происходит в день увольнения. Эти риски нельзя отдавать на откуп ни подрядчику, ни случаю.

Как мы с этим работаем — разговор не для открытой страницы. Подробности остаются для знакомства.

Чек-лист: безопасность клиентской базы

• Рабочие номера и аккаунты оформлены на компанию
• Клиенты не пишут на личные номера сотрудников
• В договорах есть пункт о базе и неразглашении
• Известно, кто сейчас видит клиентскую переписку
• Доступ выдаётся по минимуму и решением руководителя
• Процедура увольнения написана, и у неё есть ответственный
• Клиентские данные не уходят в сторонние сервисы без решения
• Команда знает правила и причину

Где в списке стоит «нет», утечка — вопрос не «если», а «когда вы о ней узнаете».

---

Закрытое остаётся закрытым только тогда, когда за дверью знают, кто внутри.