Самый защищённый мессенджер: почему уволенный менеджер ещё читает чаты

Самый защищённый мессенджер для бизнеса — тот, где компания сама решает, кто состоит в чатах, где лежит переписка и как быстро закрывается доступ уволенному. Сквозное шифрование защищает канал между двумя телефонами и ничего не говорит о человеке, который держит один из них. Для команды в 20–50 человек надёжнее корпоративный мессенджер на своём сервере и рабочие данные внутри 1С.

Пятница, 18:00: менеджер уволился, а чаты остались 📱

Менеджер по продажам написал заявление в пятницу. Учётную запись в 1С заблокировали до конца рабочего дня. В понедельник выяснилось, что он по-прежнему состоит в девяти рабочих чатах: с двумя крупными клиентами, со складом, с бухгалтерией. В галерее его телефона лежат счета, акты сверки и прайс с закупочными ценами, который директор когда-то переслал «только для своих». Картина знакомая любому, кто руководил отделом продаж.

Мессенджер у них хороший, со сквозным шифрованием, и перехватить переписку по дороге почти невозможно. Но бывшему сотруднику ничего перехватывать не нужно: файлы он получил законно, пока работал. Шифрование в этой истории ничего не меняет. Работают другие вещи: быстрый отзыв доступа, контроль над тем, куда падают файлы, и журнал, где видно, кто что скачал.

Потери здесь конкретные. Закупочный прайс у конкурента значит, что на следующую отгрузку вашу цену перебьют. Клиентская база с телефонами и адресами за пределами компании значит претензии по 152-ФЗ, если клиент или Роскомнадзор спросит, где и как всё это хранилось. Ушедший файл обратно не вернуть.

Что защищает каждый тип мессенджера

По контролю над перепиской мессенджеры для работы делятся на четыре типа. В таблице они сравниваются по тому, что важно компании: где лежит переписка, что шифруется, кто управляет доступом и в чём слабое место.

Один лучший вариант по всем столбцам не получится. У сквозного шифрования сильнее всего защищён канал и слабее всего управление людьми, у сервера компании наоборот. Для бизнеса важнее вторая половина: трафик между вашими сотрудниками почти никто не перехватывает, а унести файл из рабочего чата может любой, у кого он есть.

У собственного сервера тоже есть цена. Мессенджер, который поставили три года назад и с тех пор не трогали, закрывает доступ людям, но сам становится дырой: уязвимости в серверных продуктах находят регулярно, и закрываются они только установкой обновлений. Поэтому у такого сервера должен быть конкретный человек, который отвечает за обновления: штатный администратор или подрядчик.

Четыре пути, по которым переписка уходит при исправном шифровании

Шифрование не закрывает ни один из этих путей.

1. ✓Файл сохраняется в память телефона и уходит в облачную копию личной учётной записи сотрудника. Компания не видит ни того, ни другого.
2. ✓Человека убрали из штата, но не из чатов. В больших рабочих группах так бывает чаще всего: список участников никто не сверяет с кадровым приказом.
3. ✓Телефон потеряли или продали без сброса настроек. Мессенджер открыт, блокировки экрана нет.
4. ✓Рабочая переписка шла с личного номера. Сотрудник уходит и забирает номер вместе с контактами клиентов.

Ни один из них не лечится сменой приложения. Они лечатся правилами: рабочие аккаунты на корпоративных номерах, обязательная блокировка экрана, регламент выхода сотрудника с чек-листом на удаление из чатов и смену общих паролей. Регламент и настройка политик на 30 человек у системного администратора занимают примерно рабочий день. По ставке 3800 ₽/час это около 30 400 ₽ разово.

152-ФЗ и клиентские чаты: где проходит граница ⚖️

Если клиент пишет в чат фамилию, телефон и адрес доставки, вы собираете персональные данные. 152-ФЗ (ст. 18, ч. 5) требует записывать, хранить и обновлять персональные данные граждан России в базах на территории России. За нарушение по ст. 13.11 КоАП юридическому лицу грозит штраф от 1 до 6 млн ₽, при повторном нарушении от 6 до 18 млн ₽.

Где проходит граница, зависит от того, как устроена работа. Если заявки принимает менеджер прямо в мессенджере, сбор данных происходит в чате, и вопрос «где этот чат хранится» возникает сразу. Если менеджер заносит данные клиента сразу в 1С, а в переписке остаётся только номер заказа, вопросов меньше. Спорные случаи разбирает юрист. Мы можем сделать так, чтобы таких случаев было меньше: данные клиента лежат в базе 1С на российском сервере, а в чат уходит только номер заказа.

Если среди ваших клиентов есть госзаказчики или в договоре прописано российское ПО, проверьте выбранный корпоративный мессенджер в реестре российского программного обеспечения. Поиск по названию занимает минуту. Если продукта в реестре нет, лучше узнать об этом до подписания договора.

Что мы делаем вместо поисков идеального мессенджера 🛠️

Мессенджер мы не продаём. Наша часть работы — убрать из чатов то, что там лежать не должно, и закрыть доступ людям, которым он больше не нужен. На практике это три шага.

Шаг 1. База 1С на арендованном сервере

Счета, УПД, остатки и прайсы остаются в базе, сотрудники работают с ними под личными учётными записями. Человека уволили, учётную запись заблокировали, и доступ закрыт во всех разделах сразу. Выгрузку в файл можно запретить ролью, тогда прайс с закупочными ценами не получится одним нажатием выгрузить и переслать в личный чат.

Аренда сервера 1С у нас от 1 100 ₽ в месяц за пользователя, то есть от 33 000 ₽ в месяц на 30 человек. Сервер находится в России. Администрирует его тот же подрядчик, который настраивает вам права, поэтому при увольнении не нужно обходить три системы с тремя исполнителями.

Шаг 2. Обсуждения и согласования внутри 1С

В платформе 1С есть встроенная система взаимодействия: обсуждения, которые привязываются к документу, например к заказу клиента или счёту на оплату. Вопрос «можно ли дать скидку?» менеджер задаёт прямо в заказе, ответ директора остаётся там же, а не уезжает в личную переписку. Права на просмотр совпадают с правами в 1С. Если стандартной настройки не хватает, например нужно согласование счёта по сумме или уведомление о смене цены, это закрывает доработка 1С.

Шаг 3. Заказы клиентов в одной карточке

Отделам продаж, где счета и остатки до сих пор гоняют по чатам, подходит внедрение 1С:Управление торговлей: заказ, цены, остатки и отгрузка в одной карточке, а клиенту уходит документ, сформированный из системы. Если 1С в компании ещё нет, начинать стоит с внедрения 1С под ваши процессы.

Регламент выхода сотрудника, обязательную блокировку экрана на рабочих телефонах и сверку состава чатов с кадровым списком мы настраиваем по ставке сисадмина 3800 ₽/час.

Чек-лист: семь вопросов к любому мессенджеру ✅

Прогоните через эти вопросы свой текущий мессенджер или кандидата на замену. Каждое «нет» показывает, где именно у вас дыра.

1. ✓Можно ли за пять минут убрать уволенного из всех рабочих чатов, не обходя их по одному?
2. ✓Есть ли журнал, из которого видно, кто и когда скачал файл?
3. ✓Можно ли запретить сохранение файлов в память телефона и пересылку наружу?
4. ✓Работает ли рабочий аккаунт без привязки к личному номеру сотрудника?
5. ✓Известно ли, на каком сервере и в какой стране лежит переписка?
6. ✓Есть ли продукт в реестре российского ПО, если этого требуют ваши договоры?
7. ✓Можно ли удалённо закрыть сессию, если сотрудник потерял телефон?

Если «нет» набралось три и больше, проблема не в приложении. Данные, которым нечего делать в чате, нужно переносить в систему с учётными записями и ролями, и для компании на 1С это самый короткий путь. Напишите, сколько у вас пользователей и где сейчас лежит база, и мы посчитаем перенос на сервер и права под ваши роли.

❓ Частые вопросы

Какой мессенджер самый защищённый для бизнеса?

Единого победителя нет, потому что защита бизнес-переписки складывается из шифрования, места хранения и управления доступом. По совокупности лучше всего подходит корпоративный мессенджер на сервере компании: там есть учётные записи, роли, журнал и быстрый отзыв доступа. Сквозное шифрование полезно, но без управления людьми утечку не останавливает.

Безопасен ли Telegram для рабочей переписки?

Для разговоров, где нет персональных данных и коммерческой тайны, подходит. Сквозное шифрование в Telegram есть только в секретных чатах один на один, обычные и групповые чаты хранятся на серверах сервиса. Администратор группы может убрать человека, но скачанные им файлы остаются у него. Счета, прайсы и данные клиентов лучше держать в 1С.

Нужно ли хранить переписку с клиентами на серверах в России?

Если в переписке есть персональные данные граждан России (ФИО, телефон, адрес), то по статье 18 152-ФЗ их запись и хранение должны идти в базах на территории России. Штраф для юрлица по ст. 13.11 КоАП начинается от 1 млн ₽. Спорные случаи лучше обсудить с юристом, а клиентские данные вести в 1С на российском сервере.

Сколько стоит перенести рабочие данные из чатов в 1С на сервере?

Аренда сервера 1С стоит от 1 100 ₽ в месяц за пользователя: для 30 человек от 33 000 ₽ в месяц. Настройку ролей, запрет выгрузок и регламент выхода сотрудника делает сисадмин по ставке 3800 ₽/час. Точную смету даём после просмотра вашей базы и списка пользователей: цена зависит от числа людей и объёма данных.

Что сделать, когда сотрудник уволился, а он состоит в рабочих чатах?

Заблокируйте его учётную запись в 1С, удалите из всех рабочих чатов и смените общие пароли и ссылки-приглашения. Затем сверьте состав чатов с кадровым списком. Скачанные файлы это не вернёт, поэтому выгрузки из 1С лучше ограничить ролями заранее. Чтобы не повторять всё вручную, оформите регламент выхода сотрудника с чек-листом и назначьте ответственного.