Скриншот из 1С в чате курьеров: как заказ превращается в дело по 152-ФЗ

Персональные данные клиента появляются в мессенджере каждый раз, когда сотрудник пересылает скриншот карточки заказа из 1С, фото паспорта для рассрочки или список телефонов из базы. Переписка в WhatsApp или Telegram в этот момент становится «обработкой» и «распространением» персональных данных по 152-ФЗ, и отвечает за это компания, а не автор сообщения.

Заказ на рассрочку и скриншот, который увидел не тот человек

Интернет-магазин бытовой техники в Москве продаёт стиральные машины и телевизоры в рассрочку через партнёрский банк. Для оформления рассрочки менеджер сканирует первую страницу паспорта клиента и прикладывает фото к карточке заказа в 1С:Управление торговлей. Курьеру, который везёт крупногабаритный товар, нужно свериться с документом на месте — иначе банк не примет акт.

Чтобы курьер видел заказ утром, менеджер каждый день пересылает список доставок в общий чат WhatsApp «Доставка на сегодня». В группе — семь курьеров, работающих по гражданско-правовому договору, кладовщик и сам менеджер. Текучка среди курьеров высокая: за полгода в чате накопилось человек пятнадцать, часть из них давно не работает с компанией, но из группы их никто не удалял.

Клиентка, оформившая рассрочку на телевизор в марте, в мае получает звонок от незнакомого номера — человек называет её паспортные данные и адрес. Она проверяет, где могла произойти утечка, вспоминает про доставку и пишет жалобу в Роскомнадзор: её персональные данные, включая паспорт, видел посторонний человек, не имеющий отношения к её заказу.

Дальше — стандартная проверка. Роскомнадзор запрашивает у компании согласие клиентки на обработку данных, документы о том, кто и на каком основании имел доступ к чату, и объяснение, почему бывший курьер два месяца спустя после увольнения всё ещё состоял в группе с чужими паспортными сканами. Ответить на запрос за пять рабочих дней компания не успевает — юриста в штате нет, разбираться приходится бухгалтеру и директору.

Через полтора месяца проверка заканчивается предписанием устранить нарушение и штрафом на юридическое лицо. Директор параллельно переписывает регламент доставки, чтобы такая же история не повторилась с другим клиентом — но это уже реакция по факту, а не профилактика.

Почему пересланный скриншот — это уже нарушение 152-ФЗ

По 152-ФЗ персональными данными считается любая информация, относящаяся к определённому человеку: ФИО, телефон, адрес, номер паспорта. Обработкой закон называет любое действие с этими данными — сбор, хранение, передачу. Распространением — действия, которые раскрывают данные кругу лиц шире, чем нужно для конкретной цели.

Когда клиент оформлял рассрочку, он давал согласие на обработку данных для оформления заказа и доставки — не для того, чтобы его паспорт увидели семь курьеров и три человека, давно не работающих в компании. Формально пересылка карточки в общий чат — это уже выход за пределы цели, под которую собиралось согласие, а значит, отдельное нарушение независимо от того, случилась утечка третьему лицу или нет.

Согласие на обработку данных не работает как универсальный пропуск. Оно действует только в границах той цели, ради которой его брали, и на тот круг сотрудников, которым эти данные нужны по работе. Курьер, который в текущий момент везёт конкретный заказ, в эту границу укладывается. Бывший курьер, оставшийся в чате «на всякий случай», — уже нет, и разбираться, кто именно должен был вычистить группу, Роскомнадзору неинтересно: спрашивают с оператора данных, то есть с компании.

Второй слой проблемы — сам мессенджер. WhatsApp хранит переписку на серверах за пределами России без локализации, требуемой статьёй 18 закона для операторов, обрабатывающих данные россиян. Даже если бы группу вели идеально дисциплинированно, сам факт передачи паспортных данных через сервис без локализации — отдельный повод для предписания.

Во что это обходится, если жалоба подтвердится

По ст. 13.11 КоАП РФ обработка персональных данных без законных оснований влечёт штраф для юридического лица — для первого эпизода это десятки тысяч рублей, при повторном нарушении или при утечке паспортных и других чувствительных данных суммы вырастают на порядок. С 2023 года для операторов, допустивших утечку значительного объёма данных, действуют повышенные и оборотные санкции.

Штраф — не самая дорогая часть истории. Пока идёт проверка, директор и бухгалтер тратят рабочие недели на переписку с Роскомнадзором вместо обычных задач; юриста для ответа на запрос обычно нанимают со стороны, если его нет в штате. Клиентка, инициировавшая жалобу, оставляет отзыв с описанием случившегося — и его видят следующие покупатели, сравнивающие магазины перед покупкой техники в рассрочку.

Отдельно встаёт вопрос: кто отвечает, если утечку допустил не сотрудник, а курьер на ГПХ. Ответ закона однозначен — оператором персональных данных считается компания, которая собрала данные и определила цель обработки, поэтому претензии Роскомнадзора идут именно к магазину, а не к курьеру, даже бывшему.

Где ещё в рабочей переписке прячутся персональные данные

Кейс с паспортом для рассрочки — частный случай общей закономерности: персональные данные попадают в мессенджер там, где сотруднику быстрее переслать скриншот, чем настроить нормальный обмен. Проверьте пять типичных мест — почти наверняка что-то из списка уже происходит в рабочих чатах компании:

• ✓скриншот карточки контрагента или заказа из 1С со всеми полями — ФИО, телефон, адрес, а иногда и паспортные данные — пересланный в общий чат вместо адреса доставки;
• ✓файл Excel или CSV со списком клиентов, отправленный коллеге «на всякий случай» перед отпуском или увольнением;
• ✓фото документов — паспорта, СНИЛС, водительского удостоверения — для оформления доставки, рассрочки или пропуска на объект;
• ✓голосовые сообщения, где менеджер вслух диктует номер карты клиента или его паспортные данные для сверки с бухгалтерией;
• ✓автосохранение фото и видео из рабочего чата в галерею личного телефона, откуда они потом уходят в облачный бэкап без ведома компании.

Каждый из этих пунктов сам по себе выглядит безобидно — обычная рабочая рутина. Но именно рутина создаёт риск: чем чаще данные пересылаются без контроля, тем выше шанс, что однажды их увидит человек, которому это видеть не следовало. И чем крупнее компания, тем больше таких чатов накапливается параллельно — по одному на каждый склад, объект или отдел продаж.

Три способа передать данные курьеру — и цена риска у каждого

Проблему решают на разных уровнях: можно навести порядок в существующем чате, перейти на корпоративный мессенджер с разделением доступа или убрать персональные данные из переписки вообще, оставив в 1С только нужный минимум для курьера.

Первый вариант ничего не стоит сегодня и может стоить очень дорого через полгода. Третий требует разовых вложений в доработку, но снимает вопрос целиком — курьеру физически нечего пересылать дальше, потому что лишних данных у него никогда не было.

Как убрать паспорт клиента из чата с курьерами

Технически задача решается на стороне 1С, а не мессенджера: вместо того чтобы пересылать курьеру карточку заказа целиком, база формирует отдельный документ или уведомление с адресом, именем получателя и статусом оплаты — без паспортных данных и без лишних полей, которые курьеру для доставки не нужны. Паспорт остаётся в защищённой базе и попадает только туда, где он действительно требуется — в акт для банка.

Мы делаем такие доработки на действующей базе клиента: настраиваем выгрузку минимального набора полей под конкретный сценарий — доставку, рассрочку, пропуск на объект — и убираем из процесса ручной скриншот. Параллельно фиксируем в регламенте, кому и на какой срок открывается доступ к заказу, чтобы вопрос «а почему бывший курьер до сих пор всё видит» не возникал в принципе. Если версия 1С не поддерживает нужный обмен данными, сначала смотрим обновление 1С, а не переписываем логику с нуля. Для компаний, которые ведут заказы и доставку не в 1С:Управление торговлей, а в разрозненных таблицах, разумнее начать с внедрения 1С:Управление торговлей — тогда карточка заказа с самого начала хранит данные по ролям, а не единым списком, который проще всего скопировать целиком.

Сама доработка 1С под конкретный процесс доставки занимает от нескольких часов работы программиста по ставке 3800 рублей в час — обычно это дешевле и быстрее, чем повторно доказывать Роскомнадзору, что курьер по ГПХ, ушедший из компании два месяца назад, больше не видит новые заказы.

❓ Частые вопросы

Нужно ли отдельное согласие клиента, чтобы переслать его данные курьеру в мессенджере?

Отдельное письменное согласие не нужно, если передача укладывается в цель, под которую клиент уже дал согласие при заказе — доставку конкретному курьеру. Но пересылка в общий чат с посторонними или бывшими сотрудниками выходит за эту цель и требует отдельного основания.

Что грозит компании, если данные клиента увидел посторонний в рабочем чате?

По ст. 13.11 КоАП РФ грозит штраф на юридическое лицо, предписание Роскомнадзора устранить нарушение и время на переписку с проверяющим органом. При повторном нарушении или утечке паспортных данных суммы штрафа заметно выше.

Можно ли считать сам WhatsApp нарушением 152-ФЗ из-за хранения данных за рубежом?

Да, если через него передаются персональные данные россиян, а сервис не обеспечивает локализацию, требуемую статьёй 18 закона. Это отдельное основание для претензий Роскомнадзора независимо от того, произошла ли утечка третьему лицу.

Как настроить доставку заказов из 1С без пересылки скриншотов курьерам?

Дорабатывается формирование отдельного документа для курьера — с адресом, именем получателя и статусом оплаты, без полной карточки клиента и паспортных данных. Это разовая доработка базы, а не смена процесса доставки.

Кто отвечает за утечку, если её допустил не штатный сотрудник, а курьер по ГПХ?

Отвечает компания — она считается оператором персональных данных, потому что собрала данные клиента и определила цель их обработки. Статус курьера как штатного сотрудника или исполнителя по ГПХ на это не влияет.