Мессенджер для распределённой команды и подрядчиков: где теряются данные

Для штатных сотрудников подходит один общий чат с адресной книгой и архивом переписки; подрядчику — гостевой доступ только к нужным каналам, без общего списка контактов и истории обсуждений. Общий чат «на всех» в Telegram для этого не годится: уходя, подрядчик уносит с собой контакты клиентов и переписку про заказы, которые к нему уже не имеют отношения.

когда бухгалтер на аутсорсе читает переписку отдела продаж

В подмосковной компании по продаже стройматериалов рабочий чат в Telegram называется просто «Все». В нём 14 штатных сотрудников и пять подрядчиков: программист 1С на разовых доработках, монтажник, курьерская служба, дизайнер каталога, бухгалтер на аутсорсе. 20 августа менеджер публикует в чат номер карты клиента для возврата денег за бракованный товар — его видят все пять внешних людей заодно со штатной командой.

Список участников чата никто не вёл и не сверял: людей добавляли по мере надобности, а выводили — когда кто-то вспоминал. Но заметили проблему не в тот момент, а через полгода: монтажник, который закончил проект ещё в мае, прислал знакомому из конкурирующей компании скриншот переписки с ценами на партию товара — по старой памяти он всё ещё состоял в группе и получал уведомления вместе со всеми, включая обсуждения заказов, к которым уже не имел отношения.

Директор узнал об этом не от службы безопасности, а случайно — клиент сам переслал скриншот с вопросом, откуда у конкурента точные цифры его заказа. На этом моменте выяснилось, что «Все» — это не просто рабочий чат, а слепок всей коммерческой переписки компании за полтора года, доступный любому, кто когда-либо выполнял для неё разовую работу.

цена нерешённой развязки: что теряет бизнес

Утечка обошлась не штрафом — до него не дошло. Конкурент за неделю сделал тому же клиенту предложение на заметно меньшую сумму, и менеджер узнал об этом от самого клиента при звонке с претензией. Сделку не потеряли, но осадок остался: клиент теперь пересылает цены знакомым и спрашивает, «а вы точно храните это в тайне».

Отдельно всплыл вопрос персональных данных: в общем чате пересылались номера карт и телефоны покупателей, а доступ к переписке имел человек, с которым компанию не связывает трудовой договор. Обработка персональных данных без контроля, кому именно они видны, подпадает под 152-ФЗ — и это уже вопрос ответственности перед законом, а не просто неаккуратной переписки.

Дальше — время. Чтобы вручную вычислить, кто из пяти подрядчиков ещё состоит в рабочих группах компании, офис-менеджер потратил два дня: чаты создавались стихийно, единого списка участников не было ни у кого, а часть подрядчиков за полтора года сменилась дважды под одним и тем же названием группы. Ещё день ушёл на то, чтобы понять, какие документы и цены обсуждались в этих чатах и кому теперь придётся объяснять произошедшее.

заблуждение: «мы просто попросим подрядчиков не пересылать скриншоты»

Это первое, что обычно предлагают на планёрке после подобного случая — и первое, что не работает. Устная договорённость не отменяет технической возможности: подрядчик физически остаётся в группе, видит переписку и решает сам, что с ней делать, когда угодно и с кем угодно. Правило «не пересылать» держится ровно до тех пор, пока у человека нет причины его нарушить — а причина находится либо у уволенного подрядчика, который не обязан больше ничего компании, либо у того, кто просто забыл, что состоит в чужом чате.

Разница между «попросили не делать» и «технически не может видеть» — это разница между риском и его отсутствием. Первое — вопрос доверия к конкретному человеку. Второе — вопрос архитектуры доступа, которая не зависит от того, кто сегодня работает с компанией, а кто уже нет.

три способа развести своих и подрядчиков

Для распределённой команды с внешними людьми работают три схемы. Разница не в названии мессенджера, а в том, кто и что в нём видит.

Первая схема ничего не стоит внедрить и именно поэтому ничего не стоит поддерживать: у неё нет владельца, а значит, нет и ответственности за то, кто в чате остался. Вторая уже требует дисциплины — кто-то должен регулярно сверять список групп с текущим списком активных подрядчиков, и на практике это делают не всегда вовремя. Третий вариант дороже разово, но снимает ручную рутину: не нужно раз в квартал вспоминать, кого пора вывести из чата и кто уже давно там лишний, потому что доступ привязан не к памяти человека, а к дате в договоре.

как подключить подрядчика, не открывая всю базу

что настроить в самом мессенджере

Гостевой профиль заводят под конкретную задачу, а не пересылают приглашение в общий чат «на всякий случай». В нём — только те каналы, которые нужны для этого проекта, и ничего сверх того.

Общую адресную книгу компании подрядчику не открывают: чтобы обсудить один заказ, ему не нужно видеть телефоны всех менеджеров и остальных подрядчиков. Если подрядчику для работы нужен ещё один специалист компании — его добавляют в конкретный канал точечно, а не выдают доступ к списку контактов целиком.

что вынести из мессенджера в 1С

Пересылку скриншотов из 1С заменяют уведомлениями из самой системы: меняется статус заказа — 1С сама публикует сообщение в канал монтажника, без ручного копирования цен и остатков, которые в общем чате заодно видят посторонние. Такую интеграцию делают в рамках доработки 1С, считают по часам сопровождения, от 3800 руб/час: обычно это настройка одного-двух сценариев уведомлений плюс тестирование на реальных заказах.

Если среди подрядчиков — сторонний склад или курьерская служба, которым нужно видеть остатки и статус отгрузки, разумнее настроить это через права доступа при внедрении 1С:Управление торговлей, а не пересказывать цифры голосом в чате: тогда курьер видит ровно свой список заказов на сегодня, а не остатки по всему складу.

Ещё один практический момент — резервная копия переписки. В общем чате история хранится на устройствах всех участников, включая тех, кто уже не работает с компанией; при разделении на каналы архив каждого проекта закрывается вместе с доступом, и восстановить его при необходимости может только тот, кто отвечает за компанию, а не бывший подрядчик, случайно не удаливший приложение.

Доступ закрывают день в день с окончанием договора, а не когда кто-то вспомнит. Для этого нужен не мессенджер, а регламент и человек, который отвечает за список гостей. Разграничение того, кто из сотрудников и подрядчиков какие данные видит, обычно перепроектируют при внедрении 1С — тогда права доступа настраивают один раз на уровне системы, а не чинят точечно под каждый новый чат и каждого нового подрядчика.

🚩 признаки, что схему общения с подрядчиками пора менять

• ✓в одном чате состоят больше трёх подрядчиков с разным профилем задач
• ✓при завершении работы с подрядчиком никто не проверяет, из каких групп его нужно вывести
• ✓в переписке пересылают скриншоты 1С с ценами, остатками или персональными данными клиентов
• ✓после обновления 1С часть автоматических уведомлений в мессенджер перестаёт приходить, и снова приходится писать вручную
• ✓нет человека, который отвечает за список участников — вопрос решают «когда вспомнят»
• ✓один и тот же подрядчик числится в переписке под несколькими старыми названиями групп, оставшимися от прошлых проектов

что сделать в этом квартале, не переводя всю команду разом

Менять мессенджер сразу для всех 14 штатных сотрудников не обязательно. Начать можно с подрядчиков: перевести их в отдельные каналы или гостевые роли, настроить пересылку статусов из 1С вместо ручных сообщений, закрыть доступ тем, с кем договор уже не действует. Это не масштабный проект на месяц, а точечная правка, которую делают, пока переписки ещё немного и пока список подрядчиков помещается в одну таблицу.

Для компании из примера это заняло три встречи с сисадмином и разработчиком 1С — дороже, чем ничего не делать, но дешевле, чем вторая утечка цен тому же конкуренту. Дальше список гостей и каналов пересматривают вместе с каждым новым договором подряда, а не когда кто-то снова случайно увидит чужой скриншот.

❓ Частые вопросы

Можно ли просто завести подрядчику отдельный номер в Telegram и не думать про мессенджер?

Можно, но он всё равно окажется либо в общем чате отдела, либо будет получать данные через пересылку скриншотов вручную — риск утечки цен и персональных данных клиентов никуда не уходит, просто переносится в личную переписку менеджера с ним.

Что делать с подрядчиком, который уже ушёл, но остался в старых группах?

Вывести из каждой группы вручную и составить список активных участников с датой окончания договора — без такого списка про человека забывают до следующей утечки, как в примере с монтажником.

Сколько стоит настроить уведомления из 1С в мессенджер подрядчика?

Такая доработка считается по часам сопровождения 1С, от 3800 руб/час; конкретная стоимость зависит от количества статусов и каналов, которые нужно завести, и версии используемой 1С.

Обязательно ли переводить всю команду на новый мессенджер ради одного-двух подрядчиков?

Нет — можно оставить основной чат для штатных сотрудников как есть и вывести только подрядчиков в отдельные каналы или гостевые роли, это закрывает большую часть риска без миграции всей команды.

Как понять, что переписка с подрядчиком нарушает 152-ФЗ?

Если в общем доступе у подрядчика оказываются телефоны, номера карт или другие персональные данные клиентов без ограничения доступа именно к этим данным — это уже вопрос обработки персональных данных по 152-ФЗ, а не просто неаккуратной переписки.