Как защитить клиентскую базу, когда менеджер уходит: настройки amoCRM и Битрикс24
Менеджер уходит, а в CRM остаются карточки клиентов: кто-то их выгрузил, кто-то ведёт переписку из личного телефона, часть сделок висит на уволенном.
Защитить клиентскую базу от ухода менеджера помогают четыре меры: права по ролям (менеджер видит и меняет только своих клиентов), ограничение выгрузки и удаления для рядовых сотрудников, вся переписка и звонки в карточке сделки на корпоративных номерах и порядок увольнения, при котором сделки передают до закрытия доступа. Это снижает риск, но не исключает его: остальное закрывают договор, режим коммерческой тайны и контроль руководителя. Речь об облачных amoCRM и Битрикс24. Условия и тарифы меняются - перед работой сверяйте со справкой разработчика.
Что теряет компания, когда менеджер уходит
Угроз две, и защита от них разная. Первая: базу унесли - выгрузили в файл, скопировали карточки, оставили переписку с клиентами в личном телефоне. Вторая: база осталась без хозяина - сделки, задачи и договорённости висят на уволенном, и никто не знает, на каком этапе клиент. Вторая угроза возникает при любом уходе, даже самом мирном, и о ней легко забыть.
| Угроза | Как выглядит | Какие слои закрывают |
|---|---|---|
| База унесена | Выгрузка в файл, копирование карточек, переписка с клиентами в личном телефоне | Видимость, выходы данных, данные в карточке |
| База без хозяина | Сделки и задачи остались на уволенном, договорённости известны только ему | Данные в карточке, порядок ухода |
Слоёв четыре, и чем дальше слой, тем меньше он зависит от настроек и тем больше - от правил и людей.
Кто видит чужих клиентов: видимость в amoCRM и Битрикс24
Первый слой - права доступа. В amoCRM их задают отдельно для сделок, контактов и компаний (у задач есть только права на правку и удаление). Просмотр, правка, удаление и экспорт имеют четыре уровня: «Разрешено», «Все в группе», «Если ответственный», «Запрещено». Права на сделки, контакты и компании задаются отдельно: настройте все три и проверьте на тестовом пользователе. Порядок настройки - в статьях о настройке amoCRM и настройке Битрикс24.
В Битрикс24 это делают роли CRM с уровнями «Свои», «Своего отдела», «Всех сотрудников» и «Все открытые». «Все открытые» - только записи с отметкой «Доступен для всех»: проверьте её у элементов, как она соотносится с ролями, разобрано в статье настройка прав в Битрикс24: роли, стадии, поля.
| Задача | amoCRM | Битрикс24 | Оговорка |
|---|---|---|---|
| Менеджер видит только своих клиентов | «Если ответственный» | «Свои» | В amoCRM уровень задаётся для сделок, контактов и компаний по отдельности |
| Руководитель видит группу или отдел | «Все в группе» | «Своего отдела» | Группы amoCRM - с «Расширенного»; отделы Битрикс24 требуют структуры компании |
| Видят все | «Разрешено» | «Всех сотрудников» | Выдавайте осознанно |
Выгрузка, удаление и другие выходы данных
Второй слой - всё, через что данные покидают CRM. Экспорт в обеих системах является правом, которое задаётся для каждой сущности отдельно. Закрыли экспорт у сделок - проверьте контакты и компании: в экспорте контактов amoCRM идут связанные сделки, а в экспорте сделок Битрикс24 есть опция выгрузить все поля контактов и компаний. В обеих системах удалённое хранится в корзине 30 дней.
Мобильное приложение amoCRM выгружает контакты в телефонную книгу, если у пользователя есть право на экспорт контактов. Ловушка в том, что выгруженное остаётся в телефоне, даже когда контакт удалён в CRM. Токен интеграции amoCRM - ключ, по которому внешняя программа обращается к данным, - получает права пользователя, который выдал доступ. В Битрикс24 входящий вебхук - ссылка с секретным кодом, по которой внешняя программа обращается к данным CRM, - работает в рамках прав создавшего его сотрудника. Поэтому интеграции и вебхуки проверяют отдельно.
Закрывает ли запрет экспорта выгрузку через интерфейс программирования (API), виджеты и вебхуки, зависит от платформы. Для amoCRM справка и документация этого не уточняют. Для Битрикс24 документация REST у методов чтения списков, например контактов и сделок, называет право «чтения», а не экспорта, поэтому запрет экспорта вебхук не закрывает. Проверяйте на тестовой учётной записи.
Можно ли скрыть телефон клиента от менеджера
Менеджеру номер нужен для работы, поэтому полное скрытие мешает продажам. Чаще разумнее контроль: кто раскрывал и кто выгружал. Если скрытие нужно, в amoCRM справка описывает отдельные права на поля и скрытие значения с раскрытием по клику и записью каждого раскрытия; показывает она это на примере телефона контакта. Опция называется «Супер-поля», подключается отдельно и доступна с тарифа «Расширенный», а до включения для всех проверьте на тестовом пользователе. В Битрикс24 справка описывает видимость только пользовательских полей.
Контроль вместо запрета: журналы
В amoCRM «Лог авторизаций» показывает входы и экспортные действия, а мониторинг активности ограничивает число просмотров и автоматически деактивирует пользователя при превышении. Ловушка: экспорт в мониторинге не учитывается, если он пользователю разрешён, поэтому закрывать нужно и просмотры, и право на экспорт. События безопасности (запуск экспорта, массовое удаление) доступны в корпоративных тарифах. В Битрикс24 есть журнал событий для входов и журнал доступа к данным CRM для просмотров и выгрузок.
| Канал утечки | Настройка | amoCRM | Битрикс24 | Тариф |
|---|---|---|---|---|
| Видимость чужих клиентов | Уровни просмотра для сделок, контактов и компаний по отдельности | «Если ответственный»; «Все в группе» при настроенных группах | Роль CRM с уровнем «Свои» или «Своего отдела» | amoCRM: все, кроме «Микро-бизнеса», группы - с «Расширенного»; Битрикс24: с «Базового» |
| Экспорт в файл | Право на экспорт для каждой сущности | У сделок, контактов и компаний свой «Экспорт»; в экспорт контактов входят связанные сделки | Право по каждому элементу CRM; в экспорте сделок есть опция выгрузить все поля контактов и компаний | amoCRM: экспорт - все тарифы, ограничение права - все, кроме «Микро-бизнеса»; Битрикс24: экспорт контактов - с «Базового» |
| Мобильное приложение | Ограничить экспорт контактов; включить защиту от утечки | «Экспорт в телефонную книгу» работает при праве на экспорт контактов; выгруженное остаётся в телефоне | «Защита информации от утечки»: запрет скриншотов, записи экрана и копирования текста во всём мобильном приложении | amoCRM: справка тариф не указывает; Битрикс24: все тарифы |
| Удаление, в том числе массовое | Право на удаление; проверка корзины | Право «Удаление»; корзина 30 дней; связь массового удаления с этим правом справка прямо не описывает | Корзина 30 дней; окончательно удалить может только администратор | amoCRM: все, кроме «Микро-бизнеса»; Битрикс24: права - с «Базового» |
| Интеграции, токены, вебхуки | Проверять, кто подключал интеграции и вебхуки | Создание интеграции требует прав администратора; токен получает права выдавшего пользователя | Администратор задаёт, кому можно создавать входящие вебхуки; вебхук работает в рамках прав создавшего; запрет экспорта методы чтения не закрывает | amoCRM: справка тариф не указывает; Битрикс24: справка тариф не указывает |
| Вход с чужих мест | Журнал входов, ограничение по адресам, двухэтапная проверка | Лог авторизаций, белый список IP-адресов, 2FA; обязательная проверка для всех пользователей | Журнал событий, ограничение по IP (администратору его ограничить нельзя), двухфакторная аутентификация | amoCRM: «Лог авторизаций» и белый список - с «Расширенного», 2FA - все, обязательная проверка - в корпоративных; Битрикс24: журнал событий - с «Базового» (срок хранения зависит от тарифа), IP - «Профессиональный» и выше, 2FA - все |
| Массовый просмотр и ручное копирование | Контроль вместо запрета | Мониторинг активности: лимиты и автодеактивация, экспорт не учитывается, если разрешён; события безопасности | Журнал доступа к данным CRM: кто смотрел и выгружал | amoCRM: мониторинг - «Профессиональный», события безопасности - в корпоративных; Битрикс24: со «Стандартного» |
| Контакт клиента: скрыть поле | Права на отдельные поля | Супер-поля: запрет просмотра или скрытие по клику с записью раскрытий; проверьте на тестовом пользователе | Справка описывает видимость только пользовательских полей | amoCRM: с «Расширенного», подключается отдельно; Битрикс24: «Профессиональный» и выше |
| Переписка и звонки вне карточки | Корпоративные номера и аккаунты, переписка в карточке | Сообщения подключённых каналов сохраняются в карточке; записи звонков хранятся у провайдера телефонии | Зависит от канала и провайдера, справка этого не описывает | amoCRM: справка тариф не указывает; Битрикс24: справка тариф не указывает |
| Уход сотрудника | Передача дел до закрытия доступа | При удалении система предлагает передать данные; при деактивации они остаются за пользователем | Сотрудник теряет доступ, задачи, переписка и файлы сохраняются; вебхуки можно отключить или оставить | amoCRM: справка тариф не указывает; Битрикс24: справка тариф не указывает |
Условия меняются - перед работой сверяйте со справкой разработчика.
Переписка и звонки должны жить в карточке, а не в телефоне менеджера
Третий слой создаётся не настройками, а правилами: рабочие разговоры идут через корпоративные номера и аккаунты компании, действует принцип «нет в карточке - не было». Сообщения подключённых каналов amoCRM сохраняются в карточке. Записи звонков в amoCRM хранятся у провайдера телефонии, поэтому права на прослушивание и срок хранения смотрите и у него (телефония и amoCRM). Для Битрикс24 это зависит от канала и провайдера, справка этого не описывает.
Как не потерять переписку при смене менеджера - в статье про мессенджеры в amoCRM, как собрать каналы - в материале про все мессенджеры в одном окне, про личный номер - в статье про WhatsApp в amoCRM.
Порядок ухода менеджера: день до, день ухода, неделя после
Четвёртый слой - процесс, и он общий для обеих платформ и каналов вне CRM. Нужно передать сделки, контакты, компании и задачи, посмотреть журнал выгрузок, проверить интеграции и ключи этого пользователя, общие ящики, корпоративный номер и мессенджеры, и только потом деактивировать или удалить пользователя.
| Когда | Что сделать | amoCRM | Битрикс24 |
|---|---|---|---|
| День до | Составить перечень дел, интеграций, ящиков и номеров; назначить принимающего | Интеграции, подключённые пользователем, видны в «Логе авторизаций» (с «Расширенного») | Список сотрудников с интеграциями есть в разделе для разработчиков |
| День ухода | Передать дела, закрыть доступ, разобраться с интеграциями | Удаление: система предлагает передать контакты, компании, сделки и задачи. Деактивация: без передачи данные остаются за пользователем | Дела можно передать и после увольнения; вебхуки: отключить или оставить |
| Неделя после | Проверить передачу, корзину и журналы, сменить общие пароли | Корзина 30 дней; администраторов не меньше двух | Корзина 30 дней; журнал доступа к данным CRM - со «Стандартного» |
В amoCRM деактивированные и удалённые пользователи не занимают место в лимите. Если администратор единственный и он уходит, доступ восстанавливают только через поддержку по письму на бланке компании, поэтому администраторов лучше иметь не меньше двух. В Битрикс24 данные уволенного сохраняются, а передачу ответственного можно выполнить и после ухода. Вебхуки, оставленные при увольнении, продолжают работать от системного пользователя. Пошаговый чек-лист для Битрикс24 - в статье о правах и ролях, ссылка на неё в разделе о видимости. В регламент работы менеджера имеет смысл записать три пункта: где живёт переписка, кто принимает дела, в какой срок.
Чего настройки CRM не сделают: договор, коммерческая тайна, юрист
Это не юридическая консультация: как оформить режим коммерческой тайны в вашей компании, решает юрист. Закон «О коммерческой тайне» (98-ФЗ) в ст. 3 определяет коммерческую тайну как «режим конфиденциальности информации». По ст. 10 меры охраны включают перечень информации, ограничение доступа и контроль, учёт лиц, получивших доступ, и договоры с работниками; режим считается установленным после принятия этих мер. По ст. 11 работодатель знакомит работника с перечнем и режимом под расписку, а убытки не возмещаются, если разглашение произошло «вследствие несоблюдения работодателем мер по обеспечению режима коммерческой тайны».
Права доступа и журналы CRM - одна из таких мер, но не заменяют перечень, ознакомление и договор. Трудовой кодекс (ст. 81, ч. 1, п. 6, пп. «в») называет разглашение охраняемой законом тайны основанием для расторжения договора по инициативе работодателя; когда оно применимо в вашей ситуации, объяснит юрист.
| Мера | Что дают настройки CRM | Чего не дают | Что закрывает остальное |
|---|---|---|---|
| Права и экспорт | Ограничивают, кто видит и выгружает | Не мешают переписать контакты вручную или сфотографировать экран | Контроль руководителя, регламент |
| Журналы | Показывают, кто и когда входил, смотрел, выгружал | Сами по себе не устанавливают режим коммерческой тайны | Перечень информации, учёт лиц с доступом |
| Порядок ухода | Передача дел и закрытие доступа | Не возвращают переписку из личных мессенджеров | Корпоративные номера и аккаунты |
| Обязательства работника | Ничего | Не заменяют договор | Договор с работником, ознакомление под расписку, юрист |
Кто держит защиту в порядке: владелец CRM и ревизия доступов
За доступы должен отвечать конкретный человек - владелец CRM. Права имеет смысл пересматривать при каждом найме, переводе и уходе, а также регулярно, например раз в квартал: это рекомендация, а не норма вендора. Для проверки задайте своей CRM такие вопросы:
- Кто может выгружать сделки, контакты и компании, и нужно ли это каждому?
- Сколько администраторов и кто они?
- У кого есть право удалять, в том числе массово?
- Какие интеграции и вебхуки подключены и кем?
- Ведётся ли журнал входов на вашем тарифе и смотрит ли его кто-нибудь?
- Включена ли двухэтапная (двухфакторная) проверка входа?
- Где переписка менеджеров: в карточке или в личных телефонах?
- Кто слушает записи звонков и сколько они хранятся у провайдера?
- Деактивированы ли учётные записи уволенных, переданы ли их сделки?
Вывод
Четыре слоя - видимость, выходы данных, данные в карточке и порядок ухода - снижают риск, но не исключают его: договор, режим коммерческой тайны и контроль руководителя остаются за пределами CRM. Права, выгрузку и порядок ухода проще заложить при внедрении amoCRM или Битрикс24, чем сужать потом. Если CRM уже работает и непонятно, кто что видит и выгружает, начните с диагностики: она даст фактическую карту процессов и ролей и разбор воронки, данных, каналов и систем. Регулярную ревизию доступов можно включить в сопровождение.
Частые вопросы
Можно ли полностью запретить менеджеру выгружать базу из amoCRM и Битрикс24?
Нет. Право на экспорт снимается, и это снижает риск, но остаются ручное копирование, выгрузка в телефонную книгу в amoCRM у тех, кому разрешён экспорт контактов (выгруженное остаётся в телефоне после удаления в CRM), и интеграции с вебхуками, которые проверяют отдельно. Поэтому запрет сочетают с журналами, порядком ухода и договором.
Как настроить amoCRM, чтобы менеджер видел только своих клиентов?
Уровень «Если ответственный» задают для сделок, контактов и компаний по отдельности и проверяют на тестовом пользователе. Пошаговый порядок - в статье о настройке amoCRM, ссылка на неё в разделе о видимости. Уровень «Все в группе» требует групп, они доступны с «Расширенного».
На каком тарифе есть журнал входов, ограничение по IP и история выгрузок?
amoCRM: «Лог авторизаций» (в нём есть экспортные действия) и белый список IP - с «Расширенного». Битрикс24: журнал событий - с «Базового», ограничение по IP - «Профессиональный» и выше, журнал доступа к данным CRM - со «Стандартного». Условия меняются - сверяйте со справкой разработчика.
Что сделать со сделками и перепиской в день увольнения менеджера?
Передать дела, убедиться, что переписка лежит в карточке, закрыть доступ и разобраться с интеграциями. Порядок - в разделе про уход менеджера.
Удалять учётную запись уволенного менеджера или деактивировать?
В amoCRM при удалении система предлагает передать данные, при деактивации они остаются за пользователем, пока их не передали; оба варианта не занимают место в лимите. В Битрикс24 уволенный теряет доступ, а задачи, переписка и файлы сохраняются; вебхуки при увольнении можно отключить или оставить.
Что останется у компании, если клиенты писали менеджеру в личный WhatsApp?
То, чего нет в карточке, у компании не останется: история разговора будет в телефоне менеджера. Что с этим делать, разобрано в разделе про переписку.
Хватит ли настроек CRM, чтобы юридически защитить базу?
Нет. Настройки и журналы - одна из мер, а перечень информации, ознакомление под расписку и договор оформляет юрист.
Источники
- Справка amoCRM: пользователи и права, группы, лог авторизаций и белый список IP, мониторинг активности, раздел «Безопасность», Супер-поля, экспорт, удаление, мобильное приложение, чаты и телефония (amocrm.ru/support)
- Тарифы amoCRM (amocrm.ru/buy)
- Документация amoCRM API: авторизация (amocrm.ru/developers)
- Справка Битрикс24: права доступа в CRM, экспорт, история CRM, журнал событий, ограничение по IP, двухфакторная аутентификация, защита от утечки, видимость полей, корзина, увольнение сотрудника (helpdesk.bitrix24.ru)
- Документация Битрикс24 REST: вебхуки (apidocs.bitrix24.ru)
- Сравнение тарифов Битрикс24 (bitrix24.ru/prices)
- Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне», ст. 3, 10, 11
- Трудовой кодекс РФ, ст. 81
- Условия меняются - перед работой сверяйте со справкой разработчика
Внедрение amoCRM — как мы помогаем с этим на практике.
Читайте также
Поможем навести порядок в продажах
Начнём с диагностики: покажем, где теряются заявки и что даст CRM именно в вашем случае — без обещаний «роста в разы».
