Безпека клієнтської бази в месенджерах: хто бачить листування і як не допустити витоку

Базу не крадуть гучно. Її виносять по шматочку, і це називається «зручно».

Менеджер пересилає клієнта в особистий чат, бо так швидше. Інший вивантажує контакти в таблицю «для себе». Третій іде, а його телефон із сотнями розмов лишається в нього в кишені.

Нічого з цього не схоже на атаку. Тому керівник дізнається про все останнім, коли клієнти вже отримують дзвінки від імені чужої компанії.

Розберемо, як база йде насправді, скільки це коштує і які рішення керівник має ухвалити сам.

Як це виглядає в житті

Пішов — і база пішла з ним

Сильний менеджер пише заяву в п’ятницю, а в понеділок працює в конкурента. За місяць його постійні клієнти перестають відповідати. Вони не зникли. Вони говорять із тією самою людиною під іншою вивіскою.

Вивантажив «про всяк випадок»

Таблиця з контактами та історією — найцінніший файл компанії. Її легко зібрати, легко надіслати й неможливо повернути. Найчастіше це роблять не злодії, а охайні люди: «раптом знадобиться». Знадобиться — після звільнення.

Скриншоти й особисті чати

Скриншот листування колезі. Номер клієнта в особистому месенджері. Це не злий намір, а звичка. Але після цього розмова живе там, куди компанія не має доступу.

Особистий телефон

Найтихіший сценарій. Клієнти пишуть на особистий номер менеджера, бо так склалося з першого дня. Коли людина йде, з’ясовується, що клієнт розмовляв не з компанією, а з нею.

Забутий доступ

Логін не закрили, номер не переоформили, людина лишилася в спільній групі з клієнтами. Колишній співробітник місяцями бачить те, що бачити йому вже не належить, і ніхто цього не помічає.

Скільки коштує витік

Ціна витоку рідко приходить одним рахунком. Вона складається з дрібниць.

• Втрачені клієнти. Найтепліші йдуть першими: ті, хто довіряв конкретній людині.
• Втрачена історія. Домовленості, обіцянки, нюанси. Новий менеджер починає з нуля і здається клієнтові чужим.
• Демпінг. Разом із базою конкурент отримує ваші ціни та умови.
• Репутація. Клієнтові дзвонять люди, яким він свого номера не давав. Винною він вважає вашу компанію.
• Закон. У багатьох країнах за витік персональних даних відповідає компанія, а не співробітник, який їх виніс.

Порахуйте у себе, скільки клієнтів у середньому веде одна людина і яку виручку вони приносять за рік. Це і є ціна одного звільнення без правил.

Ознаки, що база вже витікає

• клієнти кажуть, що їм дзвонили «від вас», але ви не дзвонили;
• постійні клієнти замовкають одразу після звільнення менеджера;
• колишній співробітник підозріло швидко «знайшов» клієнтів на новому місці;
• ніхто в компанії не може сказати, де лежить повний список клієнтів;
• у частини менеджерів клієнти пишуть на особисті номери.

Якщо впізнали хоча б два пункти, питання вже не в тому, чи витікає база, а в тому, як давно.

Кому належать номер і база

Більшість ризиків закривається не технікою, а порядком. І починається він із юридичних рішень.

Номер і акаунт — на компанії

Клієнт має писати компанії, а не людині. Робочий номер оформлений на компанію, акаунт у месенджері зареєстрований на цей номер, і обидва лишаються в компанії, коли людина йде. Розмова на особистому телефоні вам не належить.

NDA і договір

У трудовому договорі або окремій угоді про нерозголошення має бути сказано прямо: клієнтська база, листування, робочі номери й акаунти належать компанії. Їх не можна копіювати, пересилати в особисті чати й виносити. Зобов’язання діє і після звільнення. Пункт не зупинить кожного, але «всі так роблять» перетворюється на порушення договору.

Згода клієнта

Клієнт дав номер компанії, а не менеджерові. Правила самих месенджерів і закони багатьох країн вимагають, щоб людина погоджувалася на листування і розуміла, хто їй пише. Клієнта, який знає, що говорить із компанією, увести складніше.

Закони про персональні дані

Загальними словами. Листування з клієнтами містить персональні дані: імена, номери, обставини життя. Закон зазвичай вимагає обмежувати коло тих, хто їх бачить, не використовувати їх не за призначенням і видаляти на запит людини. Вимоги різняться за країнами та галузями.

Це не юридична консультація: для вашої країни й галузі уточнюйте в юриста.

Управлінські правила

Хто бачить — вирішує керівник

Доступ до клієнтів — управлінське рішення. Його ухвалює керівник, а не той, хто першим попросив. Якщо ніхто не може відповісти, хто бачить листування з конкретним клієнтом, рішення за вас уже ухвалила звичка.

Мінімально необхідний доступ

Кожен бачить те, що потрібно йому для роботи, і не більше. Відділ продажів живе розмовами, але й у ньому менеджерові не потрібні чужі клієнти, чужі обіцянки й чужі суми. Починайте з вузького і розширюйте за обґрунтованим проханням. Зворотний шлях, коли доводиться забирати, завжди болючіший і завжди запізнюється.

Процедура при звільненні

Напишіть її заздалегідь, поки ніхто не йде. У ній має бути:

• хто відповідає за закриття доступів і в який строк — краще того ж дня;
• які номери й акаунти лишаються в компанії і хто їх приймає;
• хто продовжить розмови з клієнтами того, хто йде, і як клієнтові про це скажуть;
• нагадування людині про зобов’язання з договору.

Процедура, вигадана в день звільнення, завжди щось пропускає.

Сторонні сервіси

Хмарна таблиця, бот, застосунок для нотаток — кожен отримує копію даних ваших клієнтів. Домовтеся: клієнтські дані нікуди не завантажуються без рішення керівника.

Що сказати команді

Розмову про безпеку легко перетворити на розмову про недовіру. Не варто.

• Поясніть причину. База належить компанії, а отже, захищає і співробітників: коли щось зникне, підозра не впаде на всіх.
• Скажіть правила вголос. Правило, про яке всі знають, працює краще за правило, про яке всі здогадуються.
• Дайте зручну альтернативу. Якщо забороняєте особисті чати, домовтеся, як швидко підключити колегу до клієнта без пересилань.
• Не карайте за запитання. Людина, яка запитала «чи можна так», безпечніша за ту, що вирішила сама.
• Повторюйте. Один раз на зустрічі — це інформування. Щокварталу й з кожним новим співробітником — це правило.

Запитання до себе

• Скільки клієнтів зараз пишуть на особисті номери ваших менеджерів?
• Якщо завтра піде найкращий менеджер, що лишиться в компанії?
• Хто в компанії відповідає за доступи і чи знає він про це?
• Чи є в договорах пункт про базу та нерозголошення?
• Чи знаєте ви, куди співробітники копіюють клієнтські дані «для зручності»?

Якщо на будь-яке запитання відповідь «не знаю», захисту у вас немає. Є надія.

Що вирішити до вибору інструмента

Багато хто починає з вибору CRM для месенджерів і сподівається, що безпека прийде разом із нею. Не прийде. Спершу вирішіть у себе: на кого оформлені номери, що написано в договорах, хто відповідає за доступи і що відбувається в день звільнення. Ці ризики не можна віддавати на відкуп ні підрядникові, ні випадку.

Як ми з цим працюємо — розмова не для відкритої сторінки. Подробиці лишаються для знайомства.

Чек-лист: безпека клієнтської бази

• Робочі номери й акаунти оформлені на компанію
• Клієнти не пишуть на особисті номери співробітників
• У договорах є пункт про базу та нерозголошення
• Відомо, хто зараз бачить клієнтське листування
• Доступ видається за мінімумом і рішенням керівника
• Процедуру звільнення написано, і в неї є відповідальний
• Клієнтські дані не йдуть у сторонні сервіси без рішення
• Команда знає правила і причину

Де в списку стоїть «ні», витік — питання не «чи», а «коли ви про нього дізнаєтеся».

---

Закрите лишається закритим лише тоді, коли за дверима знають, хто всередині.