Содержание · 11 разделов
База клиентов доставки воды это несколько тысяч номеров с адресами и частотой заказов, и она вполне может уйти к конкуренту вместе с уволившимся сотрудником. Защитить её можно без усложнения работы: разделить права, скрыть полные номера от тех, кому они не нужны, сделать выгрузку отдельным правом и записывать действия в журнал. Цель простая: массовый вынос должен быть сложным и заметным.
Почему база воды стоит дорого
Клиент воды это редкий случай, когда известно почти всё: где человек живёт, сколько пьёт, когда закончится бутыль. Конкуренту, который звонит в нужный момент с предложением чуть дешевле, этого хватит.
Условный пример. Числа вымышлены. Если компания берёт 10 бутылей в месяц по 1 000 ₸, за год выходит 120 000 ₸. Уход всего 40 таких компаний вместе с менеджером означает минус 4 800 000 ₸ годовой выручки. Сравните эту цифру с затратами на настройку прав и контроль.
Как база обычно утекает
Обычно всё гораздо проще хакеров.
- Файл в общей папке. Excel со всей базой лежит в мессенджере или на флешке.
- Общий логин. Все операторы входят под одной учётной записью, и найти конкретного человека уже нельзя.
- Рабочий WhatsApp на личном телефоне. Сотрудник увольняется, переписка и контакты остаются у него.
- Бывшие сотрудники с доступом. Человек ушёл полгода назад, а логин продолжает работать.
- Выгрузка для отчёта. Руководитель попросил файл, файл переслали, копий стало пять.
Ни один из этих случаев не требует злого умысла. Часть утечек появляется сама собой, потому что так было удобно.
Принцип минимальных прав
Правило простое: сотрудник видит и делает только то, что нужно для его работы.
| Роль | Что нужно | Что не нужно |
|---|---|---|
| Оператор | Заказы, адреса, поиск | Выгрузка базы, отчёты по деньгам |
| Курьер | Свой маршрут и точки | Вся база клиентов |
| Склад | Остатки, смены, погрузка | Телефоны клиентов |
| Бухгалтер | Юрлица, оплаты, акты | Управление доступом |
| Директор города | Свой город целиком | Чужие города |
Это не означает недоверия к людям. Если доступа просто нет, сотрудника ни в чём не надо подозревать, а если утечка всё-таки случилась, круг поиска сразу узкий.
Маскировка телефонов
Оператору полный номер часто не нужен. Он видит что-то вроде +7 701 ••• •• 98. Этого достаточно, чтобы сверить клиента в разговоре, а список выписать уже не получится. Важно, что поиск продолжает работать по полному номеру на стороне сервера: клиент называет номер, оператор вводит его и находит карточку.
Кому оставить полный номер, решаете вы. Например, старшему оператору или тому, кто обзванивает отток. Само это решение уже полезно: приходится осознанно назвать людей, которым доверена база.
Выгрузка отдельным правом
Большая часть рисков живёт именно в выгрузке. Смотреть данные по одному клиенту это одно, а получить файл на все контакты совсем другое. Поэтому разделите эти действия.
Выгрузку заказов, отчётов и актов лучше дать тем, кому она правда нужна. Рассылку по спящим клиентам тоже стоит оставить руководителю, потому что сообщение на всю базу вряд ли отправляют каждый день.
Журнал действий
Журнал нужен для двух вещей: разбирать ошибки и понимать, кто что делал. Запись должна отвечать на вопросы кто, когда, что сделал и с каким объектом. Так выясняется, почему отменён заказ, кто правил остаток талонов и кто дал себе лишние права.
Часто журнал важнее самих запретов. Сотрудник, знающий о записи действий, реже совершает глупости. А при любом споре у вас есть факты вместо пересказов.
Что делать при увольнении
Составьте короткий чек-лист и используйте его каждый раз:
- В день увольнения отключите личный вход в CRM.
- Проверьте журнал действий за последние недели.
- Заберите рабочую линию WhatsApp, если она была на нём.
- Смените пароли от почты, соцсетей и всех сервисов, где он работал.
- Перенесите открытые задачи и чаты на коллегу.
- Посмотрите, не появились ли выгрузки в последние дни.
Сюда же относится вопрос договора. Обязательство о неразглашении и порядок работы с персональными данными оформляются документами. Проверьте формулировки с юристом: технические меры лучше работают вместе с ними.
Персональные данные клиентов
База клиентов содержит персональные данные. В Казахстане это регулируется законом, и у ваших клиентов есть права. Приложение должно спрашивать согласие, а клиент должен иметь возможность удалить аккаунт. Что именно вам надо оформить как оператору данных, уточните у юриста.
Что не надо делать
- Закрывать всё и сразу так, что оператор не может работать. Люди начнут обходить запреты.
- Оставлять один общий логин на отдел.
- Запрещать смартфоны на линии вместо нормального разграничения прав.
- Хранить резервные копии базы на личном компьютере.
Хорошая настройка доступа в работе почти незаметна.
Как настроить права за один вечер
Не пытайтесь продумать всё заранее. Выпишите людей и их работу, выберите для каждой должности самую узкую роль и включите её на неделю. Если человеку чего-то не хватает, он скажет сам, и вы добавите это точечно. Так получается намного точнее, чем сразу раздать лишнее, а потом пытаться отобрать.
Раз в квартал просматривайте список сотрудников целиком. За это время кто-то сменил должность, кому-то временно расширили доступ, а кто-то вообще ушёл. Такая проверка занимает полчаса, и лучше внести её в календарь с конкретной датой, чем вспоминать о ней после неприятной истории.
Какие права есть в нашей CRM
В CRM для доставки воды есть 59 прав, готовые и свои роли, исключения по отдельным людям и предпросмотр того, что увидит сотрудник. Без права на телефоны номер маскируется, а поиск продолжает работать. Выгрузка заказов, актов и отчётов в CSV это отдельные права, как и рассылка по оттоку. Вход в CRM идёт по почте с заявкой на одобрение, и есть журнал действий. В приложении клиента есть согласие на обработку данных и удаление аккаунта. Базу на сервере резервируем ежедневно.
Посмотреть настройку ролей можно на странице «Автоматизация доставки воды». О том, как работает обзвон тех, кому полный номер нужен, читайте в статье про отток клиентов.