Хранение и безопасность документов

Хранение документов в Битрикс24: структура папок, права доступа, версии и сроки хранения. Что требует закон о персональных данных и что проверить у себя.

3 мин чтения
Содержание

Хранение документов - тема, к которой возвращаются либо при проверке, либо после утечки. Разберём, как устроить его так, чтобы документы находились, а доступ к ним был ограничен разумно.

Две зоны хранения

Разделение простое и его стоит соблюдать.

Документы по клиенту или сделке - в карточке CRM. Договор, счёт, акт, техническое задание. Логика поиска: сначала находим клиента, потом его документы. Это соответствует тому, как человек вспоминает: «был договор с той компанией».

Общие документы - на Диске в структурированных папках. Шаблоны, регламенты, презентации, кадровые документы, внутренние акты.

Когда всё сваливается в одно место, теряется и то и другое.

Права доступа

Основная работа. Практическая раскладка, которая подходит большинству компаний:

Что Кто видит
Шаблоны и презентации Вся компания, правка у ответственного
Регламенты отдела Отдел, правка у руководителя
Договоры с клиентами Ответственный менеджер и руководитель
Кадровые документы Кадры и руководитель
Финансовые документы Финансы и директор
Учредительные документы Директор и юрист

Ключевой принцип - доступ по необходимости, а не по умолчанию. Общая папка «Документы» с доступом для всех сотрудников - это и риск утечки, и несоответствие требованиям к обработке персональных данных.

Версии и актуальность

Версионность решает вопрос «кто удалил пункт из договора» и позволяет вернуться к предыдущей редакции.

Но она не решает другую проблему - устаревшие документы. Регламент двухлетней давности, лежащий рядом с актуальным, рано или поздно кто-то использует.

Практика:

  • у каждого документа есть владелец;
  • в шаблонах указана дата последней проверки;
  • раз в год - ревизия с удалением устаревшего;
  • старые редакции убираются в архив, а не лежат в рабочей папке.

Персональные данные и сроки

Документы содержат больше персональных данных, чем кажется: реквизиты, паспортные данные, сведения о сотрудниках, контакты клиентов. Закон № 99-З требует:

  • основание для обработки;
  • ограничение доступа тем, кому необходимо;
  • срок хранения не дольше, чем нужно для цели;
  • защиту от несанкционированного доступа.

Отдельно есть сроки хранения бухгалтерских и кадровых документов, установленные законодательством, - их определяет ваш бухгалтер, а не подрядчик по внедрению.

Технически всё настраивается правами и структурой. Оформление политики хранения - зона компании, и её стоит закрыть с юристом.

Что проверить у себя

Быстрая самопроверка, которая обычно даёт находки:

  1. Есть ли папка с документами, доступная всем сотрудникам? Что в ней лежит?
  2. Есть ли доступ у уволенных сотрудников?
  3. Сколько внешних ссылок на файлы выдано и кому?
  4. Где лежат кадровые документы и кто их видит?
  5. Есть ли устаревшие редакции шаблонов в рабочих папках?
  6. Известно ли, что делать при утере устройства с доступом?

Как мы это внедряем

Мы задаём структуру и права до переноса документов - в обратном порядке беспорядок просто переезжает. При аудите существующего портала первым делом проверяем открытые папки, доступы уволенных и выданные внешние ссылки: там почти всегда есть что закрыть.

Частые вопросы

Где хранить документы - на Диске или в карточке сделки?+

Договор по конкретной сделке - в её карточке: он ищется через клиента, а не через дерево папок. Общие документы, шаблоны и регламенты - на Диске в структурированных папках. Смешивать не стоит, иначе половина документов теряется.

Как долго хранить документы?+

Сроки для бухгалтерских и кадровых документов установлены законодательством, и определяет их ваш бухгалтер или юрист. Для персональных данных действует отдельное правило: они не хранятся дольше, чем необходимо для цели обработки.

Кто должен иметь доступ?+

Только те, кому это нужно для работы. Практика «все документы доступны всем сотрудникам» противоречит закону № 99-З в части персональных данных и создаёт риск утечки коммерческой информации.

Что делать со старыми файлами?+

Раз в год проводить ревизию: неактуальные шаблоны и устаревшие редакции удалять, а не хранить на всякий случай. Устаревший документ, который кто-то использует как актуальный, опаснее отсутствующего.

Восстанавливаются ли удалённые файлы?+

Некоторое время - да, из корзины, глубина зависит от тарифа. Но полагаться на это как на резервное копирование не стоит: для критичных данных нужен продуманный порядок хранения копий.

Вопрос по теме

Ответим в мессенджере — быстрее, чем созвон

Два вопроса и контакт. Ответим по вашей ситуации, а не общими словами: что имеет смысл делать, сколько это займёт и сколько стоит.

  • Отвечает Герман, директор SAPETIA
  • Пн-Пт, 10:00-17:00 — обычно в течение двух часов
  • Без звонков-продаж и рассылок
Не хотите оставлять контакт — напишите нам сами →
Что нужно сделать?
Сколько человек будет работать в системе?
Куда ответить?

Ещё в разделе «Документы и подпись»

ПозвонитьРассчитать стоимость