Слив клиентской базы: во что обходится компании утечка данных клиентов — от 3 до 500 млн рублей

Утечка базы редко похожа на кризис. Оператор выгружает контакты небольшими партиями, чтобы не привлечь внимание мониторинга. Компания узнаёт о проблеме спустя месяцы — когда клиенты начинают получать звонки от конкурентов с точным знанием истории покупок.

Прямые потери выручки — только часть счёта. Вместе с базой уходят история сделок, персональные данные клиентов и скрипты продаж. Это создаёт риски по 152-ФЗ «О персональных данных» и обязывает уведомить регулятора в сжатые сроки.

Доступ к базе нужен оператору по характеру работы, и закрыть его полностью нельзя — встанет весь обзвон. Задача руководителя — сделать этот доступ прозрачным и просчитываемым в деньгах.

Посчитаем риск на примере. Если утечка затронула от 1 000 до 10 000 контактов, штраф для юрлица по статье 13.11 КоАП РФ составит от 3 до 5 млн рублей. При утечке данных более чем 100 000 человек сумма вырастает до 10–15 млн рублей. Повторное нарушение любого масштаба переводит компанию на оборотный штраф — от 1 до 3% годовой выручки, но не менее 20 млн и не более 500 млн рублей. Итого — от 3 до 500 млн рублей за один инцидент, в зависимости от масштаба и повторности.

К этому добавляется стоимость восстановления базы. Если считать среднюю стоимость привлечения одного B2B-клиента в 2 000–5 000 рублей, база из 3 000 контактов — это 6–15 млн рублей инвестиций в маркетинг и продажи. Слитая база означает, что эти деньги фактически профинансировали конкурента.

Отдельная статья расходов — время финансового и юридического отделов на уведомление Роскомнадзора: 24 часа на первичное уведомление и 72 часа на результаты внутреннего расследования. Пропуск сроков увеличивает штраф независимо от того, кто виноват — линейный сотрудник или внешний взлом.

Эти суммы касаются конкретного сотрудника, а не абстрактной статистики: слив обычно готовится несколько недель, и часть сигналов видна уже в CRM и в поведении оператора:

• рост числа открытых карточек клиентов вне рабочих часов;

• экспорт данных чаще, чем требуют текущие задачи;

• просмотр сделок, не закреплённых за сотрудником;

• попытки скопировать данные на личное устройство;

• заметная активизация выгрузок в последние недели перед увольнением.

Ни один признак сам по себе не доказывает умысел. Но HR-отдел, который не заложил регулярный аудит этих метрик в свои процессы, узнаёт о проблеме последним, когда сумму ущерба уже озвучил регулятор.

Полностью исключить риск нельзя, но большинство мер защиты стоят на порядок дешевле одного штрафа.

Разграничение доступа закрывает сотруднику обзор чужих сделок и не требует бюджета, только перенастройку прав в CRM. Лимиты на экспорт данных заставляют оператора согласовывать крупную выгрузку с руководителем, что снимает большую часть риска бесплатно.

Отдельный приём проверки — контакты-приманки. В базу незаметно добавляют 2–3 номера, которые принадлежат самой компании. Если оператор сливает базу целиком, приманка уходит вместе с остальными данными, и звонок конкурента на этот номер становится прямым доказательством факта слива без затрат на экспертизу.

Часть рутинных звонков (прозвон по расписанию, напоминания, простые информационные обзвоны) не требует живого оператора. Можно передать эту задачу голосовому роботу-автоинформатору, который решает две задачи сразу: снижает расходы на ФОТ и сокращает число сотрудников, у которых вообще есть доступ к базе.

Возьмём условный расчёт для отдела на 10 операторов с окладом 60 000 рублей и страховыми взносами около 30% — это 78 000 рублей полной стоимости одного оператора в месяц. Совокупный ФОТ такого отдела — 780 000 рублей. Если рутинные звонки переходят роботу, а отдел сокращается до 3–4 операторов на сложных сделках, расходы на ФОТ падают до 234 000–312 000 рублей.

У робота нет личного интереса в контактах клиента и нет мотива уносить базу при увольнении — увольняться ему не с чего. Меньше людей с прямым доступом — уже зона риска, которую нужно контролировать и аудировать.

Замена части рутины автоматическими решениями снижает не только ФОТ, но и нагрузку на HR. Оператора, который весь день слушает гудки и получает отказы, проще довести до выгорания и увольнения, а стоимость замены менеджера по продажам обычно оценивается в несколько месяцев его оклада: поиск, адаптация, потерянная выручка на время обучения.

Меньший штат с доступом к чувствительным данным упрощает и сам найм: меньше людей нужно проверять на входе, меньше согласований NDA и меньше рисков при увольнении каждого конкретного сотрудника. HR получает измеримое сокращение затрат на подбор и адаптацию — вместо строчки про безопасность в презентации.

Технические меры без юридической базы работают слабо — без документов сложно доказать факт нарушения и привлечь сотрудника к ответственности.

NDA и режим коммерческой тайны. Подписи под соглашением о конфиденциальности недостаточно. Юридическую силу оно получает только вместе с официально введённым режимом коммерческой тайны по 98-ФЗ — с положением, приказом и перечнем защищаемых сведений, с которым сотрудник ознакомлен под подпись.

Политика обработки данных. Документ фиксирует, какие сведения считаются секретными и как их обрабатывают, закрывая обязательства по 152-ФЗ. Штрафовать сотрудника произвольно нельзя: любое взыскание должно укладываться в нормы ТК и ГК РФ, а не во внутренний приказ директора.

Ответственность за разглашение. С 30 мая 2025 года штрафы по статье 13.11 КоАП РФ для юрлиц выросли в разы: от 3–5 млн рублей за утечку 1–10 тысяч контактов до 10–15 млн рублей за утечку свыше 100 тысяч. Повторное нарушение переводит компанию на оборотный штраф в 1–3% годовой выручки. Отдельно для сотрудника действует уголовная ответственность: статья 183 УК РФ — за разглашение коммерческой тайны при оформленном режиме, статья 137 УК РФ — за нарушение неприкосновенности частной жизни, если утекли личные данные граждан.

• Проведён аудит прав доступа к базе за последние 3 месяца.

• Настроены лимиты на экспорт данных из CRM.

• Ведётся логирование действий с клиентской базой, логи хранятся отдельно от CRM.

• Записываются и анализируются звонки операторов.

• NDA подписаны со всеми сотрудниками с доступом к базе, режим коммерческой тайны оформлен по 98-ФЗ.

• Рутинные звонки, где это возможно, переданы голосовому роботу — это сокращает и ФОТ, и число точек риска.

• Готов план действий на случай утечки: блокировка доступа, фиксация доказательств, уведомление РКН в течение 24 часов.

Если больше половины пунктов отмечены «нет», риск слива в компании выше среднего. Дальше эта цифра — уже строка в бюджете.

Сколько, по вашим расчётам, стоит компании потеря одного менеджера по продажам вместе с его базой контактов? Закладываете ли вы риск ухода данных в общую стоимость текучести отдела продаж?