Менеджер ушёл: 6 проверок на несанкционированный доступ

Несанкционированный доступ - вход к данным или их получение без разрешённых полномочий. После увольнения продавца проверьте учётные записи; открытые сеансы - уже выполненные входы на устройствах; выгрузки - скачанные файлы; автоматическую передачу данных; общие ссылки; восстановление входа. Отключите лишнее, сохраните историю действий и выясните, были ли чужие просмотры или передачи.

Менеджер мог работать с телефонами людей, которые интересовались конкурентами. Такие контакты не становятся менее чувствительными из-за того, что человек ещё ничего у вас не купил. Но оставшаяся запись в списке пользователей сама по себе не доказывает утечку. Порядок проверки опирается на Федеральный закон от 27.07.2006 № 152-ФЗ. Одной смены пароля может не хватить.

Личные контакты защищены ещё до покупки

Контакты относятся к персональным данным, если помогают прямо или косвенно определить человека. Рабочий номер вместе с именем и должностью может относиться к конкретному сотруднику компании. Название организации и общий телефон без связи с человеком оцениваются иначе. Проверять нужно состав записи целиком, включая заметки продавца и историю переписки.

Такую границу задаёт определение персональных данных в законе. Слово «корпоративный» перед номером не отменяет проверку. В карточке могут лежать имя покупателя, прямой телефон, личные комментарии и сведения о запросе.

Я бы начал с перечня мест, куда продавец получал контакты. CRM - программа, где отдел продаж ведёт обращения и сделки, - только часть списка. Добавьте рабочую почту, таблицы, сообщения с вложениями и кабинет поставщика, если сотруднику выдавали туда доступ. Наличие кабинета и его настройки проверяйте по своему договору и рабочим программам.

Проверка охватывает все способы получения данных

Проверка доступов бывшего продавца охватывает учётные записи, открытые сеансы, выгрузки, автоматическую передачу контактов, общие ссылки и способы восстановления входа. По каждому направлению назначьте ответственного и запишите результат. Отметка об увольнении в кадровой программе не показывает, что остальные системы уже отозвали права и перестали отправлять данные на прежние адреса сотрудника.

| Что проверить | Где может остаться доступ | Чем подтвердить закрытие |

|---|---|---|

| Учётные записи | Программа продаж, почта, кабинет поставщика | Запись о блокировке пользователя и снятых правах |

| Открытые сеансы | Рабочее приложение на телефоне, браузер | Подтверждение завершения сеансов средствами системы |

| Выгрузки | Загруженные таблицы, вложения, рабочие носители | Перечень найденных копий и решение по каждой |

| Автоматическая передача | Почтовая пересылка, связка программ | Подтверждение отключения получателя или замены доступа |

| Общие ссылки | Таблица, доступная всем по ссылке | Проверка новых ограничений без входа прежнего пользователя |

| Восстановление входа | Личный телефон или почта для сброса пароля | Рабочий владелец аккаунта и обновлённые способы восстановления |

При выборе источника телефонов людей, интересующихся конкурентами, сначала разберите его механику отдельно от прав сотрудников.

Пароль общей учётной записи меняйте, если бывший сотрудник его знал. Но смена пароля не всегда завершает уже открытый сеанс: проверьте поведение конкретной программы. Для автоматической связки отзовите ключ доступа - секрет, с помощью которого одна программа получает данные из другой.

Контакты новых обращений передайте действующему менеджеру внутри рабочих систем. Копировать всю таблицу в личный мессенджер преемника ради скорости - создавать ещё одно место, которое потом придётся учитывать.

Закрыть вход можно без стирания истории

Закрывайте доступ бывшему сотруднику и сохраняйте записи о его действиях параллельно. Блокировка пользователя не требует стирать карточки покупателей или историю событий. Зафиксируйте время обнаружения проблемы, доступные сведения о входах и выгрузках, затем проверьте результат отключения. Копии доказательств храните с ограниченным доступом, отдельно от обычной работы отдела продаж.

Закон требует устанавливать правила доступа и учитывать действия с данными. Конкретный порядок зависит от ваших систем; универсальной кнопки для всех способов входа нет.

1. 1Администратор блокирует пользователя, завершает сеансы и отключает связанные способы получения данных.
2. 2Ответственный сохраняет доступные записи событий: входы, изменения прав, скачивания и пересылки. Фиксирует также пробелы в истории.
3. 3Руководитель назначает нового владельца обращений и проверяет, что сотрудники продолжают работать под своими именами.
4. 4Администратор подтверждает результат средствами системы или согласованной контрольной проверкой. Получать доступ к личным аккаунтам бывшего работника без законного основания нельзя.

Удалять саму учётную запись до сохранения нужной истории рискованно. Узнайте, сохранятся ли сведения об авторе прежних действий после удаления профиля. Необратимые изменения отложите до сохранения доказательств, но прекращение доступа откладывать не нужно. При подозрении на копирование зафиксируйте период, состав данных и доступные сведения о получателе.

Источник телефонов и права продавца проверяют отдельно

У поставщика контактов запросите сведения об источнике данных, основании передачи вашей компании и допустимых целях использования. Отдельно проверьте получателей, которым настроена выдача, и порядок их замены. Возможность получить номер не означает разрешения использовать его любым способом. Документы о происхождении контактов и права вашего продавца отвечают на разные вопросы.

DataLead определяет телефоны людей, которые сейчас звонят конкурентам или изучают их. Сервис работает с партнёрами - владельцами больших массивов данных. Речь о контактах людей с текущим интересом, а не о готовых сделках и не о выгрузке чужой программы продаж.

По данным LEADLIFE на 1 июля 2026 года, срок актуальности таких контактов - 24-72 часа. Это характеристика данных, не статистика продаж и не срок их законного хранения. Свежие телефоны стоит быстро передавать уполномоченному сотруднику; бессрочное хранение общих таблиц не делает работу быстрее.

Попросите поставщика подтвердить, кто сейчас получает данные от вашей компании. Если выдача шла на персональную почту ушедшего продавца, согласуйте её прекращение и нового получателя. Наличие такой настройки проверяйте фактически: описание сервиса не заменяет осмотр ваших каналов передачи.

Документы по контактам поручите проверить ответственному за персональные данные. Если нужна оценка законности конкретной схемы, подключите юриста. Статус программного продукта не подтверждает согласие конкретного человека на обращение к нему.

Нарушение прав людей требует уведомления Роскомнадзора

Инцидент с данными - нарушение при работе с личными сведениями. Уведомление Роскомнадзора требуется при установленном факте неправомерной или случайной передачи персональных данных, включая предоставление доступа, повлёкшей нарушение прав людей. Неиспользованная учётная запись и подтверждённый доступ постороннего требуют разной оценки. Проверяйте обстоятельства без задержек; полное расследование не повод откладывать обязательное первичное уведомление.

Порядок уведомления установлен законом: в течение 24 часов сообщают об инциденте, предполагаемых причинах и вреде, принятых мерах и лице для взаимодействия. В течение 72 часов передают результаты внутреннего расследования и, при наличии, сведения о людях, чьи действия стали причиной инцидента. Оба срока считаются от момента выявления такого инцидента, второй не начинается после первого.

Условная ситуация для проверки в 2026 году: продавца уволили, но ежедневная таблица с именами и телефонами продолжила уходить на его личную почту. Остановка отправки закрывает дальнейшую передачу. Уже отправленные файлы и правовые последствия нужно разбирать отдельно; смена пароля их не возвращает.

Противоположная ситуация: запись пользователя осталась в справочнике, вход заблокирован, выдача отключена, признаков передачи не найдено. Зафиксируйте проверку и её ограничения. Отсутствие событий в журнале не доказывает отсутствие доступа, если программа такие события вообще не записывала. Не ждите жалобы человека, чтобы начать разбор.

Смена продавца не отменяет основание хранения

Увольнение продавца само по себе не требует уничтожить все контакты покупателей и не даёт преемнику безусловного права ими пользоваться. По каждой группе данных проверьте цель обработки, законное основание и срок хранения. Доступ передавайте только сотрудникам с рабочей задачей, а лишние копии разбирайте по установленному в компании порядку.

Принципы обработки требуют ограничивать данные целью и сроком хранения. Если основание для хранения осталось, карточки не нужно стирать ради красивого отчёта об увольнении. Если основание прекратилось, перестановка фамилии ответственного проблему не исправит.

Обязанность не раскрывать данные третьим лицам закреплена отдельно. Напоминание о тайне данных полезно, но оно не отключает рабочую почту и не отзывает ссылку на таблицу.

Если новый менеджер собирается продвигать товары прямыми обращениями по телефону, учитывайте требование предварительного согласия. Передача контакта сотруднику не создаёт такого согласия. Порядок доступа и законность дальнейшего обращения проверяются отдельно.

Закрытие доступов подтверждают по каждой системе

Завершение проверки подтверждает перечень систем с результатами отключения, временем действий, исполнителями и оставшимися вопросами. Руководителю нужна возможность проверить каждую запись по свидетельству системы или документу поставщика. Формулировка «доступы забрали» без списка не показывает, закрыты ли общие ссылки, автоматическая отправка и восстановление входа через личный телефон уволенного сотрудника.

Соберите рабочую запись без лишних персональных данных. Укажите по каждой системе, что отключили, где лежит подтверждение и кто проверил результат. Для найденных копий запишите принятое решение, исполнителя и основание. Не объявляйте личные копии уничтоженными по одному обещанию бывшего продавца.

В нерешённых пунктах пишите прямо: «История выгрузок недоступна», «Поставщик ещё не подтвердил смену получателя». У каждого такого пункта должны быть ответственный и следующий шаг. Возобновлять подозрительную отправку ради проверки нельзя. Проверяйте закрытый путь средствами администратора, не выдавая бывшему сотруднику новый доступ.

Источники и границы рекомендаций

Правовые требования в разборе опираются на Федеральный закон о персональных данных. Список способов входа и порядок проверки - практические рекомендации для руководителя, которые нужно соотнести с вашими рабочими программами. Условная ситуация не описывает реального клиента. Окончательную оценку инцидента делают по установленным фактам, составу данных и последствиям, без автоматического вывода по факту увольнения.

• Определение данных и действий с ними.
• Цели обработки и сроки хранения.
• Защита данных и правила доступа.
• Действия при установленном инциденте.
• Предварительное согласие для прямого продвижения.

Сначала закройте доступы ушедшего сотрудника. Если планируете получать новые контакты через DataLead, обсудите свою нишу и порядок передачи действующей команде.