Утечка данных? Как бизнес теряет контроль над CRM — и не знает об этом.
Почему CRM может быть бомбой замедленного действия
CRM — это центр бизнеса.Заявки, клиенты, звонки, рассылки, сделки. Всё крутится внутри.Но за этой системой стоят живые люди. И система тоже живёт своей жизнью.
— уволенный сотрудник остался с доступом, — внешние подрядчики настроили интеграции и ушли, — логи выключены или стираются, — права доступа «на всякий случай» у всех — админские.
И пока всё работает, никто не трогает. А потом — утечка, жалобы, проверка и… штраф.
152-ФЗ: не про формальности, а про ответственность
Закон «О персональных данных» давно не для галочки. С 2025 года вступили в силу поправки: теперь штрафы за нарушения могут доходить до 15 миллионов рублей.
Причём ответственность несёт не айтишник, не подрядчик и не «тот парень, который настраивал CRM».
⚠ Отвечает компания.
Пример из жизни: как штраф в 350 000 ₽ начинается с простой забывчивости
Компания с франчайзи-сетью. 15 филиалов, у каждого — свой портал в Битрикс24.Общий админ на удалёнке. Уволили. Но доступ не закрыли.
Через 2 недели клиенты начали получать письма с фейковыми ссылками на «личный кабинет». Фишинг, паника, недоверие, жалобы. Итог: 350 000 ₽ штраф от Роскомнадзора + репутационные потери.
В системе всё «работало». Просто не проверяли.
Почему даже ИТ-отделы не спасают
Мы часто слышим: — «У нас всё защищено» — «Формы через https» — «Безопасность в Битрикс24 хорошая»
Да. Но проблема не в платформе, а в подходе.
ИТ-команды нацелены на внедрение, автоматизацию, запуск фич. А безопасность — в остаточном списке дел. И если нет системного аудита, риски копятся.
Что встречается чаще всего:
- В CRM нет ролевой модели доступа
- Один логин используют несколько человек
- Интеграции с внешними сервисами настроены навсегда
- Никто не знает, где хранятся персональные данные и кто к ним имеет доступ
- Логи действий не ведутся или не анализируются
Когда надо действовать
Если у вас есть хотя бы один пункт из списка ниже — аудит нужен уже сейчас:
- меняли подрядчика или администратора CRM
- подключали внешние сервисы: рассылки, коллтрекинг, ERP
- увольняли/нанимали сотрудников массово
- не проверяли систему больше 12 месяцев
- нет понимания, кто видит паспортные данные клиента
- готовитесь к партнёрской проверке или аудитам
- используете Битрикс24 «как есть», без политики доступа
Что делает аудит безопасности
Это не «поиск виноватого». Это ревизия:
- прав и ролей в системе,
- внешних подключений (вебхуки, токены, API),
- того, кто имеет доступ к каким данным,
- логирования и резервного копирования,
- соответствия 152-ФЗ.
Вы получаете не отчёт «для галочки», а конкретную карту уязвимостей, приоритетный план и точное понимание, какие риски можно закрыть за 3 дня, а какие — за месяц.
Что делать?
🔍 Если вы работаете с CRM, клиентскими данными и хотите конкретики — заполните форму, чтобы получить аудит. Мы проверим вашу систему и покажем, где уязвимости, пока их не нашёл регулятор.
- Сергей Михнов, генеральный директор компании «Пуск»