Увольнение сотрудника редко кажется репутационным или коммерческим риском. Обычно это кадровая задача: оформить документы, передать дела, закрыть вакансию. Но если человек работал с клиентами, CRM, коммерческими предложениями, договорами, рекламными кабинетами или проектной документацией, увольнение становится вопросом безопасности бизнеса.
Проблема не всегда выглядит как намеренный вынос базы. Иногда сотрудник просто продолжает общаться с клиентами в личном мессенджере, хранит КП на своем диске, знает общий пароль от облака, имеет активный VPN-доступ или остается администратором в сервисах компании.
Издание «Люди и Деньги» разбирает, почему защита клиентской базы начинается не в последний рабочий день, а намного раньше — с доступа по ролям, понятной CRM, коммерческой тайны и нормального оффбординга.
Почему клиенты уходят вместе с менеджером
Риск выше там, где клиент привязан не к компании, а к конкретному человеку. Менеджер вел переговоры, сам хранил историю договоренностей, общался через личный телефон, отправлял документы из своих папок и был единственной точкой контакта.
В такой системе сотрудник легко начинает считать клиентов «своими». А клиент может даже не понимать, где заканчивается личное общение с менеджером и начинается работа компании.
Это управленческая ошибка. Сервис может быть персональным, но данные, история сделки, документы, задачи и доступы должны оставаться внутри компании.
NDA само по себе не спасает
Многие компании уверены, что достаточно подписать NDA или положение о конфиденциальности. На практике этого мало.
Если компания не определила, какие сведения считает коммерческой тайной, кто имеет к ним доступ, как эти данные маркируются, где хранятся и как фиксируются действия сотрудников, доказать нарушение будет сложно.
Рабочий минимум выглядит так:
— перечень сведений, которые компания защищает;— положение о коммерческой тайне;— ознакомление сотрудников под подпись;— условия о конфиденциальности в трудовых договорах;— доступ к данным по ролям;— журналирование действий в CRM, почте, облаках и сервисах;— запрет или ограничение массовых выгрузок;— понятный порядок передачи дел при увольнении.
Юридическая защита важна, но она работает только вместе с технической и управленческой.
Какие доступы нужно закрыть
При увольнении часто забывают не саму CRM, а дополнительные входы: VPN, облачные папки, OAuth-подключения, личные рабочие пространства, рекламные кабинеты, общие пароли, почтовые переадресации, ссылки «доступно всем».
Поэтому увольнение должно идти по чек-листу, а не по памяти.
В последний рабочий день важно:
Важно не ждать последнего дня. Если сотрудник уже уведомил об уходе, бизнесу стоит заранее проверить доступы, выгрузки, необычную активность, пересылку почты и список клиентов, которые завязаны только на одного менеджера.
Как передать клиентов без конфликта
Клиент не должен узнавать об уходе менеджера из личного сообщения бывшего сотрудника. Компания должна выйти на связь первой и спокойно объяснить, кто теперь отвечает за проект.
Хорошее сообщение клиенту не выглядит как конфликт. Не нужно очернять сотрудника или рассказывать детали увольнения. Достаточно обозначить новый контакт, подтвердить, что договоренности и обязательства сохраняются, и попросить использовать корпоративные каналы связи.
Передача клиентов должна включать:
— список ключевых клиентов;— историю договоренностей;— открытые задачи;— документы и счета;— проблемные вопросы;— нового ответственного;— дату контакта с клиентом;— контроль первого взаимодействия после передачи.
Если вся история хранилась в CRM, новый менеджер быстро войдет в контекст. Если история была в личных сообщениях, компания будет восстанавливать отношения вслепую.
Что делать, если база уже ушла
Если есть подозрение, что сотрудник скопировал базу или начал переманивать клиентов, главное — не действовать только на эмоциях.
Сначала нужно сохранить доказательства: логи CRM, выгрузки, входы, пересылки, скачивания, обращения клиентов, переписки и любые следы доступа. Затем закрыть оставшиеся активные входы, провести внутреннюю проверку и подключить юриста.
Нельзя пытаться получить доступ к личным устройствам сотрудника незаконными способами. Это может навредить компании сильнее, чем сам конфликт.
Если в базе были персональные данные клиентов, нужно отдельно оценить риски по закону о персональных данных и порядок дальнейших действий.
Вывод
Защита клиентской базы — это не один документ и не разговор в день увольнения. Это система: CRM как источник правды, доступы по ролям, коммерческая тайна не только на бумаге, регулярный аудит, понятный оффбординг и спокойная передача клиентов.
Тогда уход сотрудника остается кадровым событием, а не потерей части бизнеса.
Материал подготовлен изданием «Люди и Деньги» на основе комментариев предпринимателей, юристов и экспертов по информационной безопасности и ИТ-консалтингу.