Работник ведёт клиентов в личном мессенджере: что закрепить в документах

Начните с неприятного вопроса: кому принадлежит рабочий канал

Если клиент написал менеджеру в его личный мессенджер по рекламе компании, это не превращает клиентскую историю в личный актив менеджера. Для бизнеса это контакт с контрагентом, лид, сведения о заказе и нередко персональные данные: имя, телефон, адрес, иногда реквизиты и фотографии. Но и «забрать аккаунт» сотрудника только потому, что там была работа, нельзя. Особенно если номер, устройство и учётная запись его личные.

Я считаю правильным не воевать за личный аккаунт, а заранее строить рабочий контур. У компании должны быть корпоративный номер или аккаунт, администратор с доступом, резервный способ связи и правило: значимая переписка фиксируется в CRM либо в корпоративном канале. Личный мессенджер допустим как временная дверь для первого контакта, но не как единственный архив продаж.

На практике собственники чаще всего спотыкаются не на законе, а на привычке: «Марина всегда отвечает со своего телефона, зачем усложнять». Усложнение приходит в день увольнения, когда у компании нет ни списка активных сделок, ни статуса оплат, ни текста обещанной скидки. Тогда начинается просьба «скиньте пароль». Это плохая точка старта: пароль от личного аккаунта не должен быть вашим способом управления клиентской базой.

• Отделите личный аккаунт работника от корпоративного: отдельный номер, корпоративная почта для регистрации, включённая двухфакторная защита и владелец доступа со стороны ООО.
• Назначьте минимум двух администраторов рабочего аккаунта или CRM. Один сотрудник не должен быть единственным человеком, который может восстановить вход.
• Определите, какие сведения обязательно заносятся в CRM: контакт, источник обращения, предмет запроса, стадия сделки, согласованные цена и срок, а также существенные претензии.
• Дайте клиенту понятный корпоративный канал для продолжения общения: ссылку, номер, адрес электронной почты. Не заставляйте его угадывать, кому писать после ухода менеджера.

Персональные данные: чат не становится свободной зоной

Телефон клиента, имя, адрес доставки, запись голоса, скриншот паспорта — всё это может быть персональными данными. ООО, которое получает их для заказа и ведения клиента, становится оператором персональных данных и обязано обеспечить конфиденциальность и меры защиты. Мессенджер не отменяет эти обязанности. Фраза «клиент сам мне написал» освобождает от части фантазий, но не от ответственности за дальнейшее хранение, доступы и передачу.

Согласие нужно не на каждое сообщение. Когда данные необходимы для заключения или исполнения договора с самим клиентом, закон допускает обработку без отдельного согласия. Однако если вы хотите использовать номер из диалога для рекламных рассылок, это уже другая цель: для распространения рекламы по сетям электросвязи требуется предварительное согласие адресата. Не смешивайте обслуживание заказа и маркетинг в одну неразборчивую галочку — именно так компании создают себе лишние жалобы.

Обычный мессенджер может означать трансграничную передачу данных. Здесь нельзя успокаивать себя словами «серверы — дело сервиса». До начала такой передачи оператор направляет уведомление в Роскомнадзор и оценивает условия передачи по статье 12 Закона № 152-ФЗ. А с 1 июля 2025 года запрет прямо касается записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан России при их сборе с использованием баз данных за пределами РФ. Поэтому я не советую делать зарубежный мессенджер единственным местом, где живёт клиентская база.

В локальных документах назовите это человеческим языком: сотрудник вправе общаться с клиентом в согласованных каналах, не пересылает диалоги третьим лицам, не выгружает контакты «на всякий случай», не хранит файлы с данными в личных облаках и сразу сообщает об ошибочной отправке. Отдельно запретите собирать через чат документы, которые для сделки не нужны. Фото паспорта в мессенджере «чтобы было» — любимая мелочь, из которой получается большой риск.

• В политике обработки персональных данных укажите цели: обработка обращений, заключение и исполнение договоров, поддержка клиентов; рекламную цель выделите отдельно.
• В положении о работе с клиентскими каналами перечислите разрешённые сервисы и минимальные правила: блокировка экрана, запрет пересылки в личные чаты, удаление рабочих файлов после передачи в корпоративное хранилище.
• Определите круг работников, которым реально нужен доступ к диалогам, и выдавайте доступы по ролям, а не «всем отделом».
• Опишите, кому и как работник сообщает об инциденте: ошибочно отправленном файле, утраченном телефоне, взломанном аккаунте или переходе клиента в несанкционированный канал.

Документы, которые я бы ввела в ООО без лишней папочной магии

Одной строчки в трудовом договоре недостаточно. Локальные акты работодатель принимает в пределах компетенции, а работника нужно ознакомить с непосредственно связанными с его работой правилами под подпись до подписания трудового договора. Значит, не прячьте правила мессенджеров в папке у кадровика: дайте сотруднику понятный документ и зафиксируйте ознакомление.

Базовый комплект я вижу так. Политика обработки персональных данных — публичная, для клиентов и сайта. Внутреннее положение об обработке и защите персональных данных — для работников и процессов. Положение о рабочих коммуникациях — про каналы, аккаунты, доступы, CRM, передачу диалогов и инциденты. В должностной инструкции или трудовом договоре — обязанность вести карточку клиента и передавать дела по этому положению. Если клиентская база имеет коммерческую ценность, добавьте режим коммерческой тайны, но только по-настоящему, а не наклейкой «конфиденциально» на файл.

Закон о коммерческой тайне требует для режима определить перечень сведений, ограничить доступ, учитывать лиц с доступом и урегулировать отношения с ними, а также маркировать носители. Если этого не сделано, в конфликте фраза «наша база — коммерческая тайна» звучит убедительно только для самого директора. Я бы не начинала с этого режима, пока не настроены обычные доступы и CRM: бумага не восстановит потерянные переписки.

В положении не пишите расплывчатое «работник передаёт всю переписку». Укажите состав: список активных клиентов, контакты, статусы, обещания, договорённости по цене и срокам, претензии, ссылки на файлы и рабочие группы. Укажите способ: запись в CRM, экспорт из корпоративного аккаунта, передача в корпоративное хранилище. Укажите срок — например, последний рабочий день либо срок из графика передачи, утверждённого руководителем. Это не магическая формула для спора, зато инструкция, которую можно исполнить.

• Приказ о назначении владельца корпоративных аккаунтов и администраторов; реестр номеров, почт, групп и прав доступа.
• Положение о рабочих коммуникациях с правилами личных устройств и личных аккаунтов.
• Акт передачи дел при увольнении или смене менеджера с перечнем клиентов и незакрытых обязательств.
• Обязательство о неразглашении и документы о коммерческой тайне — только если выполнены условия для введения такого режима.
• Регламент реагирования на инциденты с персональными данными и контакты ответственных лиц.

Разберём на примере: ООО «Ромашка» и менеджер с личным WhatsApp

Допустим, ООО «Ромашка» на УСН «доходы минус расходы» продаёт офисную мебель. У менеджера личный номер в WhatsApp, с которого за квартал пришло 46 обращений. В CRM он занёс 18 клиентов; по остальным переписка осталась только в телефоне. Три клиента внесли предоплату по 75 000 рублей каждый, ещё восемь просили коммерческие предложения. В трудовом договоре написано лишь «выполняет поручения руководителя».

Менеджер увольняется. Директор требует передать пароль и весь телефон. Менеджер справедливо отвечает, что в аккаунте его семья, банк и личные чаты. Компания в этот момент не может ни проверить, кому обещали доставку, ни продолжить разговор с восемью лидами. Ошибка не в том, что сотрудник отказался отдать личную жизнь. Ошибка в том, что ООО не создало рабочий источник информации и не установило обязанность фиксировать результат работы.

Как исправить ситуацию без силовых фантазий: директор оформляет передачу дел. В акт включают 46 рабочих контактов, статус каждого обращения, данные по трём предоплатам, ссылки на документы и текст существенных договорённостей. Менеджер переносит сведения в CRM и направляет клиентам короткое сообщение из личного чата: дальнейшую связь ведёт корпоративный номер, назначен другой менеджер. Если клиент не хочет продолжать чат — его нельзя принуждать; но у компании остаётся карточка обращения и легальный канал для исполнения заказа.

На будущее «Ромашка» выдаёт менеджерам корпоративные аккаунты, а личный WhatsApp разрешает только для первичного контакта с обязательной фиксацией в CRM до конца рабочего дня. В положении сказано, что пароль от личной учётной записи не передаётся. Передаётся рабочая информация в согласованном составе. В результате компания не пытается получить чужое устройство, а получает то, что ей действительно нужно для исполнения обязательств перед клиентом.

• Что было потеряно: 28 обращений вне CRM и контекст переговоров по восьми предложениям.
• Что сохранили: сведения о трёх предоплатах на общую сумму 225 000 рублей, потому что их внесли в акт и CRM.
• Какой вывод: деньги и обязательства фиксируйте в корпоративной системе сразу; на «потом перенесу» бухгалтерия и продажи обычно рассчитывают слишком оптимистично.

Увольнение и смена менеджера: передавайте не чат, а клиентский контур

При увольнении я бы запускала передачу за несколько дней, если это возможно: руководитель формирует список клиентов из CRM, сотрудник дополняет статусы, второй менеджер принимает дела, а клиент получает сообщение о новом контакте. Если уход внезапный, компания продолжает исполнение договоров по своим документам, почте, CRM и корпоративному номеру. Не стоит в панике писать клиентам с личного аккаунта бывшего сотрудника или просить его код из СМС.

Сама переписка не всегда нужна целиком. Для заказа важны согласованные условия, возражения, претензии, отправленные документы и история коммуникации. Болтовня, личные голосовые, данные посторонних людей и всё, что не относится к делу, компании не нужны. Чем точнее вы определите состав передачи, тем меньше риск собрать лишние персональные данные и тем проще сотруднику исполнить правило.

Типичная ошибка — прописать штраф в трудовом договоре за «увод клиентской базы» и считать вопрос закрытым. Трудовой кодекс не позволяет работодателю придумывать денежные наказания. Если причинён прямой действительный ущерб, вопросы материальной ответственности решаются по правилам трудового законодательства, а не произвольным штрафом. А вот дисциплинарное взыскание возможно лишь при доказанном неисполнении работником заранее установленной трудовой обязанности и с соблюдением процедуры. Я бы не строила защиту базы на угрозе штрафа: она хуже работает, чем нормальная организация процесса.

Если доступ к корпоративному аккаунту был уволенного работника, в последний рабочий день отключите его сессии, смените пароли и проверьте резервные адреса восстановления. Это не недоверие; это обычная гигиена доступа. Аналогично при потере телефона: удалённый выход из сессий, смена ключей и оценка того, какие данные могли оказаться доступными. Если есть признаки неправомерной или случайной передачи персональных данных, не затягивайте с внутренней проверкой и обязанностями оператора по уведомлению Роскомнадзора.

• Подготовьте акт передачи дел с двумя подписями: передающего и принимающего работника; при отказе составьте акт об отказе или невозможности передачи.
• Сразу отзовите доступы к CRM, корпоративной почте, облаку, рабочим группам и номеру — по чек-листу, а не по памяти.
• Сохраните деловую переписку из корпоративного канала в установленном хранилище, если она нужна для договора, претензии или учёта.
• Не требуйте от бывшего работника личный телефон, пароль, код подтверждения или доступ к его личным облакам.

Второй разбор: ООО «Вектор» и маркетинг из списка диалогов

ООО «Вектор» оказывает услуги ремонта. Администратор собирал номера клиентов в Telegram, а после завершения заказов выгрузил 320 контактов в сервис рассылок: «Скидка 10% на осеннюю диагностику». В диалогах клиенты соглашались на расчёт стоимости, но отдельного согласия на рекламу компания не получала. Руководитель считал, что раз люди уже клиенты, можно напомнить о себе. Это частая и дорогая логика.

Здесь две разные операции. Обрабатывать телефон для связи по уже заказанной услуге можно в связи с договором; отправлять рекламу по этому номеру — только с предварительного согласия абонента. Передача номеров сервису рассылок также требует правильного оформления: если сервис обрабатывает данные от имени ООО, в договоре с ним нужно определить перечень данных и операций, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность.

Что делает «Вектор»: отключает рекламную кампанию для базы, в которой нет подтверждённого согласия; собирает согласия через форму на сайте и в корпоративном канале, фиксируя текст, дату, способ и контакт; разделяет в CRM «обслуживание заказа» и «маркетинг». Затем доступ к выгрузке получает не каждый администратор, а один ответственный сотрудник. Это не бюрократия ради галочки: так через год можно доказать, откуда взялся номер и на что согласился человек.

Цифра «10%» в сообщении сама по себе не спасает и не губит кампанию. Проблема — основание для рекламы и бесконтрольная выгрузка из личных чатов. Я советую не пытаться догнать старую базу агрессивной рассылкой. Лучше собирать корректные согласия в новых точках контакта и не превращать сотрудников в владельцев неучтённых списков.

• Для рекламы храните доказательство предварительного согласия каждого адресата.
• В договоре с подрядчиком по рассылкам оформите поручение на обработку персональных данных по требованиям закона.
• В CRM сделайте два независимых признака: клиент по договору и согласие на рекламу; первый не заменяет второй.
• Дайте простой способ отозвать согласие и оперативно исключайте контакт из маркетинговых сегментов.

Частые вопросы