Безопасность переписки

Защита рабочей переписки в Битрикс24: права доступа, хранение истории, отзыв доступов и требования закона о персональных данных.

2 мин чтения
Содержание

Рабочая переписка содержит больше чувствительного, чем кажется: контакты клиентов, условия сделок, внутренние решения. Безопасность здесь - вопрос не столько технологий, сколько настроек и дисциплины.

Почему личные мессенджеры хуже

Основной риск в большинстве компаний не в системе, а в её отсутствии: менеджеры общаются с клиентами из личных аккаунтов.

Что это означает:

  • переписка принадлежит сотруднику - при увольнении уходит с ним;
  • компания не может отозвать доступ - к своим же клиентам;
  • нет истории для компании - невозможно проверить, что обещали;
  • нет контроля утечки - база клиентов лежит в телефоне, который могут потерять;
  • нет соответствия требованиям по обработке персональных данных.

Перевод общения в рабочий мессенджер и контакт-центр закрывает всё перечисленное.

Права доступа

Внутри системы доступ регулируется на нескольких уровнях:

  • чаты и группы - участник видит только те, где состоит;
  • проекты - закрытый проект недоступен посторонним;
  • коллабы - внешние участники видят только своё пространство;
  • клиентские диалоги - по правам на CRM: свои клиенты, клиенты отдела, все;
  • администратор - технически имеет широкий доступ, и круг администраторов стоит держать минимальным.

Последний пункт часто упускают: права администратора выдают «чтобы помогал», а потом забывают отозвать.

Что проговорить с командой

Граница между рабочим и личным - тема, которую лучше обсудить явно, чем оставить домысливанию.

Разумная и честная формулировка: переписка с клиентами - данные компании, к ним есть доступ по ролям. Личные чаты между сотрудниками руководителем не читаются.

Если этого не сказать, в команде возникнет предположение, что читают всё, - и рабочие вопросы уйдут обратно в личные мессенджеры, то есть ровно туда, откуда их выводили.

Что делать при увольнении

Порядок, который стоит зафиксировать заранее:

  1. Доступ отзывается в день увольнения, а не в конце недели.
  2. Клиентские диалоги передаются преемнику.
  3. Задачи и сделки переназначаются.
  4. Отзывается доступ к мобильному приложению.
  5. Проверяются выданные внешние ссылки и вебхуки, если человек их создавал.

Пятый пункт забывают почти всегда, а именно забытый вебхук - самый тихий способ утечки данных.

Персональные данные

Переписка с клиентами - обработка персональных данных по закону № 99-З. Практические требования:

  • есть основание для обработки и она ограничена целью;
  • доступ выдан только тем, кому необходимо;
  • определены сроки хранения;
  • при инциденте понятно, кто и что мог видеть.

Система позволяет всё это настроить. Оформление политики и согласий - зона ответственности компании, и её стоит закрыть с юристом.

Как мы это внедряем

Мы настраиваем права и порядок отзыва доступов при внедрении, а при аудите существующего портала первым делом проверяем активные учётные записи и выданные интеграции - там почти всегда есть что закрыть.

Частые вопросы

Может ли руководитель читать переписку сотрудников?+

Личные чаты между сотрудниками не предназначены для чтения руководителем. Переписка с клиентами - другое дело: это рабочие данные компании, и доступ к ним по ролям настраивается. Границу стоит проговорить с командой заранее.

Что безопаснее - рабочий чат или личный мессенджер?+

Рабочий, и заметно. В личном мессенджере переписка с клиентами принадлежит сотруднику: при увольнении она уходит вместе с ним, а компания не может ни отозвать доступ, ни проверить, что происходило.

Как долго хранится история?+

Зависит от тарифа - на младших планах глубина ограничена. Это стоит проверить до того, как компания начнёт вести в чате рабочие договорённости: через год их может не оказаться.

Что делать при увольнении сотрудника?+

Отзывать доступ в тот же день, а не «когда вспомним». Активная учётная запись уволенного - самая частая находка при аудите портала и реальный риск утечки клиентской базы.

Попадает ли переписка под закон о персональных данных?+

Переписка с клиентами содержит их персональные данные, значит требования закона № 99-З к ней применимы: основание для обработки, ограничение доступа, сроки хранения. Технически всё настраивается, оформление - зона компании.

Вопрос по теме

Ответим в мессенджере — быстрее, чем созвон

Два вопроса и контакт. Ответим по вашей ситуации, а не общими словами: что имеет смысл делать, сколько это займёт и сколько стоит.

  • Отвечает Герман, директор SAPETIA
  • Пн-Пт, 10:00-17:00 — обычно в течение двух часов
  • Без звонков-продаж и рассылок
Не хотите оставлять контакт — напишите нам сами →
Что нужно сделать?
Сколько человек будет работать в системе?
Куда ответить?

Ещё в разделе «Мессенджер»

ПозвонитьРассчитать стоимость