Безопасный мессенджер для бизнеса: чаты остались у уволенного менеджера

Мессенджер безопасен для компании, когда аккаунты принадлежат ей, переписка и файлы лежат на сервере в России, а уволенному сотруднику доступ закрывается за минуту. Личные чаты, даже с шифрованием, этого не дают. Надёжнее корпоративный мессенджер со своим администратором, правами и журналом входов: в облаке с хранением в РФ или на собственном сервере.

🔐 Почему «шифрованный» не значит «защищённый для компании»

Менеджер по продажам увольняется в пятницу. Вся его работа с клиентами лежит в личном Telegram: договоры, счета, выгрузки из 1С, голосовые с согласованными ценами. В понедельник директор просит передать диалоги преемнику, но аккаунт принадлежит уволенному, а история хранится на его телефоне и в его облачной учётной записи. Отозвать доступ компания не может.

Шифрование в этой истории работает безупречно: оно закрывает переписку от посторонних и от работодателя тоже. Поэтому вопрос «какой мессенджер защищённый» задан с неправильного конца. Для личной жизни хватает шифрования. Для бизнеса нужно управление: кто владеет аккаунтом и что случится с чатами при увольнении.

Ставка здесь конкретная. Вместе с менеджером уходят история заказов, согласованные цены и незакрытые заявки, а клиент может перейти к конкуренту вслед за ним. Если в переписке были персональные данные (паспорт для договора, телефон, адрес), добавляется второй риск: по 152-ФЗ за них отвечает компания как оператор, а контролировать личный аккаунт сотрудника она не может.

Что на деле шифруется в Telegram

Возьмём самый частый случай. Обычные чаты и группы в Telegram хранятся на серверах сервиса и шифруются при передаче между устройством и сервером. Сквозное шифрование есть только в «секретных чатах»: они работают лишь один на один и привязаны к устройству, в группах их нет. Значит, рабочий чат с клиентом и тремя коллегами защищён на уровне канала, а не сквозным шифрованием. Для личной переписки этого достаточно. Для клиентских договорённостей решает другое: аккаунт всё равно чужой.

✅ Пять вопросов к любому мессенджеру перед внедрением

Задайте их и облачному сервису, и серверному продукту. Ответ «не знаем» тоже ответ.

1. ✓Кому принадлежит учётная запись: сотруднику или компании? Если сотруднику, администратор не сбросит пароль, не закроет сессии и не передаст чаты, а остальные вопросы теряют смысл.
2. ✓Где физически лежат переписка и вложения? Персональные данные граждан России нужно хранить в базах на территории РФ (152-ФЗ, статья 18, часть 5). Если в клиентских диалогах есть паспортные данные, сервер за границей исключён.
3. ✓Можно ли закрыть доступ уволенному за минуту? Нужны принудительный выход со всех устройств и очистка рабочих чатов на его телефоне.
4. ✓Видит ли администратор, кто входил, кто скачал файл и кто вышел из группы? Журнал нужен для разбора инцидентов, а не для слежки за людьми.
5. ✓Есть ли продукт в реестре российского ПО? Если среди ваших клиентов госструктуры и банки, узнайте у них требования к каналам связи: иностранные мессенджеры для рабочей переписки у таких организаций нередко запрещены, а наличие продукта в реестре упрощает согласование.

📊 Три варианта: личные чаты, облако вендора, свой сервер

Сравнение идёт по тем же вопросам. Названий продуктов в таблице нет: сначала выбирают схему, потом бренд.

Как выбрать. Если в переписке есть персональные данные клиентов или файлы из базы, берите второй или третий столбец. Небольшой команде без своего администратора проще начать с облака, которое хранит данные в РФ, и проверить это по договору. Если заказчики предъявляют жёсткие требования или архив нужен у вас, ставьте мессенджер на сервер.

Личные аккаунты: когда терпимо

Для разовых вопросов вроде «подскажите, где въезд на склад» хватает. Для клиентских договорённостей нет. Минимум, который стоит сделать: завести рабочий аккаунт на номер, оформленный на компанию, и записать, кто за какой отвечает. Тогда при увольнении сменится ответственный, а история переписки останется.

Облако вендора: быстро, но читайте договор

Учётки заводятся в веб-консоли, уволенный блокируется кнопкой, сервер обслуживает вендор. Подвохов два. Первый: в договоре должно быть написано, на каких серверах хранятся данные и в какой стране. Второй: журнал действий и управление файлами могут оказаться только на старшем тарифе, проверьте это до оплаты.

Свой сервер: полный контроль и своя ответственность

Здесь вы сами решаете, где лежит каждый файл и сколько хранится история. Mattermost и Rocket.Chat ставятся на собственный сервер; у российских VK Teams и eXpress тоже есть серверные версии, а статус в реестре проверяйте при выборе. Цена контроля в обслуживании: обновления безопасности, резервные копии, мониторинг. Своего администратора у малого бизнеса часто нет, поэтому эту часть отдают на сопровождение.

📎 Где утечка случается чаще: файл из 1С в личном чате

Бухгалтер выгружает в Excel реестр дебиторки, потому что директор просит цифры прямо сейчас, и пересылает файл в чат с личного телефона. Даже в защищённом корпоративном мессенджере список контрагентов с суммами теперь лежит на устройстве, которое компания не контролирует. Файл появился, потому что у сотрудника в 1С есть право сохранять отчёты, а удобного способа поделиться цифрой нет.

Поэтому защиту строят в 1С, а не только в мессенджере:

• ✓роли в 1С закрывают сохранение и печать отчётов для тех, кому они не нужны по должности;
• ✓вместо файла в чат уходит ссылка на документ: она откроется только у того, у кого есть права в базе;
• ✓уведомления вроде «счёт оплачен» или «заказ отгружен» приходят из 1С в рабочий канал сами, и просить выгрузку не приходится.

Интеграцию с мессенджером и ограничения на выгрузку делает доработка 1С.

Если заказы и счета до сих пор живут в таблицах и переписке, проблема глубже мессенджера. Единая база с ролями решает её лучше любого чата: для торговли это внедрение 1С:Управление торговлей, для остальных случаев внедрение 1С. История клиента тогда лежит в базе, а не в телефоне менеджера, и увольнение перестаёт быть событием, после которого ищут переписку.

🧰 Порядок перехода: шесть шагов без остановки продаж

1. ✓Выпишите, в каких мессенджерах идёт работа: с клиентами, с поставщиками, внутри команды. Картина обычно шире, чем знает директор: у закупок свой чат, у склада свой.
2. ✓Разделите переписку на внутреннюю и внешнюю. Внутреннюю переведите в корпоративный мессенджер целиком, назначив дату, после которой рабочие вопросы в личных чатах не обсуждаются.
3. ✓Для внешней переписки заведите рабочие аккаунты на номера компании. Клиента не заставишь сменить мессенджер, поэтому внешний канал остаётся там, где ему удобно, но принадлежит компании.
4. ✓Утвердите регламент на одну страницу: что нельзя отправлять в чат ни при каких условиях (сканы паспортов, выгрузки из базы, пароли) и куда это отправлять вместо чата.
5. ✓Добавьте в чек-лист увольнения пункт «закрыть доступ в мессенджере и передать диалоги». Выполняйте его в тот же день, что и блокировку пользователя в 1С.
6. ✓Через месяц откройте журнал входов и посмотрите, остался ли кто-то в старых чатах. Если остался, спросите почему: обычно причина в неудобстве, а не в злом умысле.

💬 Что делаем мы и сколько это стоит

Мы разворачиваем корпоративный мессенджер на сервере в России: собираем структуру каналов, настраиваем роли и права, двухфакторный вход, резервные копии и интеграцию с 1С. Работу ведёт системный администратор по ставке 3 800 ₽ в час. Точное число часов называем после разбора вашей схемы: оно зависит от выбранного продукта и количества сотрудников, и называть его вслепую мы не будем.

Если база 1С уже работает у нас на арендованном сервере (от 1 100 ₽ в месяц за пользователя), мессенджер ставим рядом с ней, и уведомления из 1С идут по внутренней сети. Отдельный сервер под мессенджер тоже возможен, его аренда считается отдельно.

Лицензии тоже считаются отдельно. Бесплатные редакции Mattermost и Rocket.Chat лицензий не требуют, российские коммерческие продукты оплачиваются по прайсу вендора, и эту сумму мы показываем в расчёте до начала работ.

Запуск включает подключение людей: приглашаем сотрудников, настраиваем приложения на телефонах и компьютерах, проводим короткий инструктаж по регламенту. После запуска остаёмся на сопровождении: ставим обновления безопасности, проверяем, что резервные копии восстанавливаются, добавляем и блокируем пользователей по вашей заявке. Штатный администратор для этого не нужен.

Чтобы получить расчёт, пришлите список мессенджеров, в которых сейчас работает команда, и число сотрудников. Мы вернёмся с вариантом из таблицы выше, схемой переезда и стоимостью по часам.

❓ Частые вопросы

Какой мессенджер самый безопасный для малого бизнеса?

Самый безопасный тот, где аккаунты принадлежат компании, данные хранятся в России, а администратор закрывает доступ уволенному за минуту. Таким условиям отвечают корпоративные мессенджеры, облачные с хранением в РФ или установленные на собственном сервере. Личные аккаунты массовых мессенджеров этих условий не выполняют, как бы ни работало шифрование.

Безопасен ли Telegram для рабочей переписки?

Как личный мессенджер он подходит. Для работы с клиентами есть ограничения: обычные чаты и группы хранятся на серверах сервиса, сквозное шифрование есть только в секретных чатах один на один. Главная проблема другая: аккаунт принадлежит сотруднику, и при увольнении компания не может закрыть доступ к истории переписки.

Нужно ли хранить переписку с клиентами на серверах в России?

Если в переписке есть персональные данные граждан РФ (паспорт, телефон, адрес), да: статья 18 закона 152-ФЗ требует хранить такие данные в базах на территории России. Поэтому для клиентских диалогов выбирайте облако с подтверждённым хранением в РФ или собственный сервер и фиксируйте место хранения в договоре.

Сколько стоит развернуть корпоративный мессенджер на своём сервере?

Настройку делает системный администратор по ставке 3 800 ₽ в час. Количество часов зависит от выбранного продукта и числа сотрудников, поэтому точную сумму называем после разбора вашей схемы. Лицензии коммерческих продуктов оплачиваются отдельно по прайсу вендора, бесплатные редакции Mattermost и Rocket.Chat лицензий не требуют.

Что делать с рабочими чатами, когда сотрудник увольняется?

Закрыть его доступ в корпоративном мессенджере в тот же день, что и в 1С, передать диалоги преемнику и сохранить архив переписки. Для внешних чатов с клиентами используйте рабочие аккаунты на номера компании: тогда при увольнении меняется ответственный, а история остаётся у компании.