01 / Ситуация
Ушёл тихо, база осталась у него
У сотрудника был полный доступ к клиентской базе: он работал с ней каждый день. Увольнение обсуждали заранее, но доступ не ограничивали — «человек ещё работает».
За неделю до ухода он выгрузил контакты и историю сделок. В журнале это видно, но журнал никто не читает: к нему возвращаются, когда клиенты уже ушли.
02 / Причина
Почему выгрузку не замечают
Доступ шире, чем нужно для работы
Менеджер видит всю базу, хотя работает со своими сделками. Если доступ есть, выгрузить можно всё.
Журнал есть, но его не смотрят
События записываются, только читают их после инцидента. В этот момент исправлять уже нечего.
Утечку предотвращает не запрет, а ограничение: доступ по ролям, выгрузка под контролем, журнал читают, а не хранят.
03 / Подход
Ограничить доступ до ухода, а не после
Дать столько прав, сколько нужно
Менеджер видит свои сделки, а не всю базу. Роли настраиваются заранее, а не «пока работаем».
Ограничить выгрузку
Массовый экспорт — отдельное право и отдельное решение. Кто выгружает, тот и попадает в журнал.
Закрывать доступ в день ухода
Деактивация в день увольнения, смена паролей, проверка активных сессий. И сверка журнала за последние недели — на всякий случай.
04 / Нюансы
Что учесть
Увольнение не всегда конфликт
Если расстаются нормально, ограничения всё равно нужны: они защищают обе стороны, а не намекают на воровство.
Журнал действий
Смотреть его стоит выборочно: кто выгружал, кто менял права, кто заходил ночью. Без выборки журнал остаётся архивом.
База — это персональные данные
Их выгрузка и передача регулируются законом. Речь не только об увольнениях: правила хранения касаются всей клиентской базы.
05 / Первый шаг
Список тех, кто может выгрузить
Посмотрим, у кого есть право на массовую выгрузку и кто им пользовался за последние месяцы.
- Какие роли видят всю базу, а какие — только свои сделки.
- Кто может выгружать контакты и сделки.
- Смотрится ли журнал действий и кто за это отвечает.
По итогу согласуем роли, правила выгрузки и порядок закрытия доступа при увольнении.