Коммерческая команда собирает персональные данные постоянно: имя и телефон контактного лица, переписка, записи звонков, визитки со встреч. Обязанности при этом возникают не от объёма, а от самого факта обработки. Практический минимум для руководителя — понимать, где эти данные лежат, кто к ним имеет доступ, на каком основании они собраны и как долго хранятся.
Что вы собираете, не замечая
- Контакты из открытых источников. Собранные вручную или выгрузкой — это всё равно обработка.
- Записи звонков и встреч. Особенно чувствительны, потому что содержат голос и часто третьих лиц.
- Переписку в мессенджерах. Часто вне корпоративного контура, на личных устройствах.
- Данные из формы на сайте. Включая то, что человек написал в свободном поле.
- Выгрузки в таблицы. Самое уязвимое место: копия базы у продавца на ноутбуке живёт дольше, чем он в компании.
Четыре вопроса, на которые надо уметь ответить
- Где лежат данные. Полный список систем, включая таблицы и мессенджеры. Обычно список получается длиннее ожидаемого.
- На каком основании собраны. Согласие, исполнение договора или иное основание, предусмотренное законодательством вашей страны.
- Кто имеет доступ. Включая уволившихся, у которых остались выгрузки.
- Сколько храним. Бессрочное хранение «на всякий случай» — самый частый и самый ненужный риск.
Три меры, дающие больше всего эффекта
| Мера | Что снимает |
|---|---|
| Запрет выгрузок базы на личные устройства | Основной канал утечки при увольнении |
| Пересмотр прав доступа раз в квартал | Накопленные права людей, сменивших роль |
| Срок хранения записей звонков | Хранение без срока превращает архив в постоянный риск |
Про записи звонков
Запись разговора обычно требует уведомления собеседника, и правила различаются по странам. Практика, которая одновременно снимает часть риска и не мешает работе: короткая фраза в начале разговора о том, что звонок записывается для внутреннего разбора, и возможность отказаться. Расшифровка при этом может выполняться внутри своего контура, что снимает отдельный вопрос о передаче данных внешнему сервису.
Оговорка
Инвентаризация: как её провести за два часа
Начните не с систем, а с людей. Соберите продавцов и попросите каждого перечислить, где у него лежат данные клиентов. Список получится длиннее ожидаемого: сама система, почта, мессенджеры, таблицы для планирования, заметки в телефоне, визитницы, файлы с прошлого места работы.
Дальше по каждому пункту три вопроса: что там есть, кто ещё имеет доступ, можно ли это удалить без ущерба работе. Последний вопрос самый продуктивный — обычно половина копий существует по инерции и удаляется без последствий.
Отдельно проверьте выгрузки: кто и когда последний раз делал экспорт базы. Если такая возможность есть у всех и нигде не фиксируется, это первое, что стоит поменять.
Где данные оказываются незаметно
| Место | Как туда попадают | Что с этим делать |
|---|---|---|
| Личные мессенджеры продавцов | Клиент пишет напрямую | Рабочие учётные записи, а не личные |
| Таблицы для планирования | Выгрузка для отчёта | Ограничить экспорт, отчёты строить в системе |
| Почтовые ящики | Переписка и вложения | Корпоративная почта, отзыв доступа при уходе |
| Записи звонков | Телефония и сервисы встреч | Срок хранения, ограниченный доступ |
| Черновики предложений | Файлы на рабочих машинах | Общее хранилище с правами |
| Сервисы обогащения контактов | Загрузка списка для поиска данных | Проверить, что сервис делает с загруженным |
Что происходит при увольнении
- Отзыв доступов в день ухода, а не через неделю. Список систем должен быть готов заранее, иначе всегда что-то забывается.
- Передача клиентов с явным представлением. Не письмо о смене менеджера, а личное знакомство: снижает и риск ухода клиента, и мотивацию уносить контакты.
- Разговор о копиях. Прямой и без обвинений: если есть выгрузки, просим удалить. Проконтролировать нельзя, но зафиксировать договорённость стоит.
- Проверка почтовых пересылок. Автоматическая пересылка на личный адрес — то, что находят чаще всего и позже всего.
Про сервисы, работающие с вашими данными
Каждый внешний сервис, куда попадают контакты клиентов, — это отдельный вопрос: где физически хранятся данные, что происходит при расторжении договора, привлекает ли поставщик субподрядчиков. Ответы должны быть в договоре, а не в маркетинговых материалах.
Отдельная тема — сервисы на языковых моделях, куда загружают переписку или записи звонков для анализа. Здесь важно понимать не только место хранения, но и то, используются ли ваши данные для обучения. Это, как правило, настраивается или оговаривается в корпоративных условиях, но по умолчанию бывает включено. Проверять нужно до загрузки первого файла, а не после.
Минимальный набор документов
- Перечень обрабатываемых данных и мест хранения. Одна таблица, обновляемая раз в полгода.
- Сроки хранения по каждому типу. Хотя бы для записей звонков и переписки.
- Правила доступа. Кто что видит, кто может выгружать.
- Порядок действий при утечке. Кто принимает решение, кого уведомляем, в какой срок. Готовить это надо заранее, а не в момент события.
Частые вопросы
Основной риск не в системе, а в копиях: выгрузки в таблицы и переписка на личных устройствах. Запрет выгрузок и квартальный пересмотр доступов дают больше, чем любой документ о защите данных.
Материал обновлён 3 сентября 2026