Полностью защититься от увода клиентской базы нельзя, и любая статья, которая обещает обратное, продаёт вам средство. Менеджер, который два года каждую неделю звонит своим сорока клиентам, помнит их имена, телефоны, объёмы закупок и день, когда у них заканчивается запас. Ни одна настройка в CRM это знание не отключает. Реалистичная задача другая: снять массовость — сделать так, чтобы нельзя было унести всю базу целиком одним файлом, — и получить доказательства, если унесли.

Дальше начинается путаница, из-за которой компании тратят деньги впустую. Меры смешивают в один список и внедряют разом, хотя они делают три совершенно разные вещи. Одни действительно мешают. Другие не мешают вообще, но создают доказательную базу, без которой любой спор заканчивается словами. Третьи не делают ни того, ни другого, зато замедляют отдел продаж и стоят живых денег каждый месяц.

Ниже — сортировка по этим трём группам с оценкой каждой меры, расчёт стоимости трения при жёстком контроле, разбор того, что в российской практике реально удаётся взыскать, и список документов для юриста. Технические настройки самой CRM — роли, видимость, ограничение экспорта — подробно разобраны в отдельном материале про права доступа и защиту базы CRM; здесь мы не повторяем их, а разбираемся, какие из них вообще стоит внедрять.

Что уносят и что унести нельзя

«Клиентская база» — это не один объект, а пять разных активов с разной защищаемостью. Полезно разложить их до того, как выбирать меры: половина мер защищает то, что и так защищено, и не трогает главное.

Что именноКак уноситсяОграничивается ли технически
Список контактов файломЭкспорт из CRM, выгрузка отчёта, копирование в таблицуДа: право выгрузки, лимит строк, журнал и оповещение
История переписки и договорённостейПересылка себе на личную почту, скриншоты, личный мессенджерЧастично: корпоративный канал и фильтр исходящей почты
Цены, скидки и условия отсрочкиВыгрузка прайса, доступ к карточке договораДа: отдельное право на просмотр условий и себестоимости
Знание, кто принимает решение и когда закупаетПомнится, записывается в личный блокнотНет
Личное отношение клиента к менеджеруУходит вместе с человекомНет

Две нижние строки объясняют, почему затея «закрыть всё наглухо» бессмысленна: самая ценная часть базы не хранится в системе. Работать имеет смысл с тремя верхними строками — и тратить на них ровно столько, сколько они стоят.

Есть и четвёртый фактор, который не относится ни к технике, ни к праву, но решает исход чаще любого из них: кто позвонит клиенту первым. В первые 30 дней после ухода менеджера клиент ещё не выбрал сторону — он просто ждёт, кто с ним свяжется. Если компания переназначила портфель в день уведомления об увольнении и преемник вышел на связь с контекстом прошлых договорённостей, разговор о «уводе» обычно не начинается вовсе. Технический чек-лист самого дня увольнения — отзыв доступов, проверка автопересылки почты, фиксация списка карточек на дату — разобран по пунктам в материале про права доступа в CRM; здесь важно другое: без переданного контекста преемник звонит вслепую и проигрывает разговор человеку, который знает клиента два года.

схема процессаzashchita-klientskoy-bazy-ot-uvoda--01
Три группы мер: мешают, доказывают, имитируют — с примерами в каждой группе

Схема из трёх горизонтальных полос. Верхняя, сплошная рамка, подписана «Мешают»: лимит выгрузки, видимость только своих сделок, корпоративная телефония, корпоративный канал переписки. Средняя, пунктирная рамка, подписана «Доказывают»: режим коммерческой тайны, журнал выгрузок и просмотров, гриф и метка в файле, ознакомление под подпись. Нижняя, рамка из точек, подписана «Имитируют» и перечёркнута тонкой диагональю: полный запрет на просмотр телефонов, слежка за экранами, блокировка мессенджеров на личных телефонах, соглашение о неконкуренции. Справа от нижней полосы подпись «349 920 ₽ в год трения». Чертёжный стиль, подписи по-русски.

Одинаковые на вид меры делают три разные работы, и только две из них полезны

Группа 1. Что действительно мешает

Общий признак работающих мер: они ограничивают массовость, а не саму работу. Менеджер продолжает звонить, писать и продавать в прежнем темпе, но не может одним движением получить всю базу.

  • Лимит на выгрузку плюс журнал. Не запрет, а порог: до 200 строк — свободно, больше — заявка и запись в журнал. Порог считается от медианы реальных выгрузок по роли за 30 дней, а не берётся из головы.
  • Видимость только своих сделок и своих клиентов. Это второе измерение права доступа, и оно отличается от третьего — от права выгружать. Как их разводить, разобрано в материале про разграничение прав сотрудников.
  • Корпоративная телефония вместо личного мобильного. Номер принадлежит компании, запись разговора и история звонков остаются у неё. При уходе менеджера клиент продолжает звонить на тот же номер, и трубку берёт другой человек.
  • Корпоративный канал переписки вместо личного мессенджера. По состоянию на сентябрь 2026 года это MAX и Telegram, подключённые к CRM; переписка ложится в карточку клиента, а не в чужой телефон.
  • Скрытие полного контакта до этапа «в работе». Работает только в одном исполнении: карточка открывается менеджером в один клик с записью в журнал, а не через согласование у руководителя. Второй вариант — это уже третья группа, и он разобран ниже.
Проверка меры одним вопросом

Спросите: сколько минут занимает обход этой меры. Если ответ — «20 минут фотографированием экрана по десять карточек в день», мера не ограничивает массовость, а создаёт видимость. Если ответ — «нельзя, не выгружая по одной карточке в течение месяца», мера работает, потому что за месяц её заметит журнал.

Группа 2. Что не мешает, но создаёт доказательства

Эти меры не влияют на скорость работы отдела вообще. Их единственная функция — сделать так, чтобы в спорной ситуации у компании были не эмоции, а документы и записи. Их дешевле внедрить заранее, потому что задним числом ни одна из них не собирается.

  • Режим коммерческой тайны. Не подписанное соглашение о неразглашении, а полный набор мер по закону: перечень сведений, ограничение доступа, учёт лиц, получивших доступ, регулирование отношений трудовым договором и договором с контрагентом, нанесение грифа с реквизитами обладателя. Пропуск любой меры делает режим невведённым.
  • Журнал выгрузок и просмотров с внятным сроком хранения. Тот, кого проверяют, не должен иметь права его править. Какие именно события ловить и с какими порогами — в материале про события в журналах, требующие реакции.
  • Гриф и метка в самой выгрузке. Каждый экспортированный файл получает пометку с реквизитами обладателя и фамилией того, кто выгрузил. Это дешёвая доработка отчёта, которая превращает найденный у конкурента файл в привязанный к человеку документ.
  • Ознакомление под подпись. С перечнем сведений, с положением о коммерческой тайне, с правилами работы в системах. Без подписи ссылаться на нарушение почти невозможно.
  • Фиксация клиентской переписки в корпоративном канале. Ценна не только как доказательство: при уходе менеджера преемник видит контекст и не начинает разговор с нуля.

Из этого списка одна позиция требует доработки, а не настройки: автоматическое нанесение грифа. Отчёт, из которого делается выгрузка, дополняется служебной строкой с наименованием и реквизитами обладателя сведений, датой и фамилией того, кто выгрузил, — в файле и в печатной форме. Работа на 1–2 дня, по рынку 20 000–40 000 ₽ в зависимости от того, сколько отчётов приводится к одному виду. Смысл этих денег простой: файл без грифа — это просто таблица, файл с грифом — документ, который привязан к человеку и к дате.

Группа 3. Иллюзия контроля

Меры этой группы объединяет то, что они снижают скорость работы отдела и при этом обходятся за минуты. Каждая из них когда-то была ответом на конкретный испуг, и ни одна не пережила проверку вопросом из предыдущего раздела.

  • Полный запрет на просмотр телефона у тех, кто должен звонить. Обычно оформляется как «звонок только через встроенную телефонию с маскировкой номера». Ломается в первый же день: клиент сам называет свой номер в разговоре.
  • Согласование каждой выгрузки у руководителя. Не мешает уносить (см. следующий пункт), но создаёт очередь. Именно эта мера даёт основную часть 349 920 ₽ из расчёта ниже.
  • Тотальный запрет экспорта без порога и оповещения. Обходится копированием по десять карточек в день или фотографией экрана. Работает не запрет, а порог с оповещением: 120 карточек за час при обычной медиане в 25 — уже событие.
  • Слежка за экранами сотрудников. Дорого в лицензиях, тяжело в администрировании, отравляет отношения в отделе и почти не даёт пригодных доказательств: скриншот без привязки к учётной записи и времени операции в системе мало что подтверждает.
  • Блокировка мессенджеров на личных телефонах. Личный телефон компании не принадлежит. Работает не запрет, а замена: клиенту удобнее писать туда, куда ему ответят быстрее, и если корпоративный канал отвечает за минуту, переписка сама переезжает в него.
  • Соглашение о неконкуренции. По общему правилу российские суды не поддерживают условие, запрещающее бывшему работнику трудоустраиваться к конкуренту: свобода труда защищена Конституцией и Трудовым кодексом. Как декорация в договоре стоит недорого, как мера защиты не стоит ничего.
Самая дорогая ошибка — заменять порог согласованием

Согласование выглядит строже порога и поэтому нравится руководителям. На деле оно переносит нагрузку с системы на людей: система считает выгрузки бесплатно и круглосуточно, а руководитель отвечает на запросы в рабочее время и с задержкой. При этом обходится согласование ровно так же, как и запрет, — по десять карточек в день.

Сколько стоит жёсткий контроль

Считаем отдел из 8 менеджеров, 320 новых лидов в месяц. Контур построен на согласованиях: контакт скрыт до этапа квалификации и открывается руководителем, выгрузка возможна только по заявке. Ставки: менеджер по продажам — 900 ₽/час, руководитель отдела — 1 800 ₽/час, администратор — 1 200 ₽/час.

Трение контура из согласований за месяц
Запросов на открытие контакта: 40 % от 320 лидов128 запросов
Менеджеры: 128 × 5 мин на запрос и переключение — 640 мин9 600 ₽
Руководитель отдела: 128 × 4 мин на разбор и открытие — 512 мин15 360 ₽
Согласованные выгрузки: 14 × 15 мин администратора — 210 мин, то есть 3,5 ч4 200 ₽
Итого29 160 ₽ в месяц, то есть 349 920 ₽ в год чистого трения

Теперь тот же уровень защиты, собранный на порогах. Разовые затраты на журнал и три оповещения — 90 000 ₽, столько же заложено в общий расчёт контура в материале про права доступа в CRM. Эксплуатация: руководитель отдела тратит 15 минут в неделю на разбор сработавших оповещений — 13 часов в год, то есть 23 400 ₽. Разница с контуром согласований — 326 520 ₽ в год при том же результате.

В расчёте намеренно нет самой болезненной части — упущенных сделок. Когда открытие контакта занимает не пять минут, а сорок пять, часть лидов успевает уйти к тому, кто перезвонил раньше. Считать этот эффект процентом мы не будем: величина зависит от отрасли и от того, насколько горячий трафик, а выдумывать конверсию — ровно то, за что мы критикуем чужие статьи. Проверить его на своих данных несложно: сравните долю дошедших до сделки лидов там, где контакт открывался сразу, и там, где он ждал согласования. Если разница есть, она будет больше, чем все 349 920 ₽ из расчёта.

графикzashchita-klientskoy-bazy-ot-uvoda--02
Столбцы годовых затрат: 349 920 рублей на согласования против 23 400 рублей на пороги

Столбчатая диаграмма из двух столбцов с подписанными значениями. Левый, высокий: «Контур согласований — 349 920 ₽ в год», разбит на три сегмента с подписями «менеджеры 115 200 ₽», «руководитель 184 320 ₽», «администратор 50 400 ₽». Правый, низкий: «Пороговый контур — 23 400 ₽ в год», рядом с ним пунктирный блок «90 000 ₽ разово». Между столбцами подпись «разница 326 520 ₽ в год при том же уровне защиты». Ось значений в рублях. Чертёжный стиль, подписи по-русски.

Строгость, которую обходят за двадцать минут, стоит в пятнадцать раз дороже порога

Что реально удаётся доказать и взыскать

Здесь начинается часть, о которой обычно не предупреждают. Даже с полным набором доказательств результат спора выглядит не так, как представляет себе собственник.

  1. 1Без введённого режима коммерческой тайны разговор заканчивается ничем. Само по себе соглашение о неразглашении не создаёт охраняемой законом тайны: закон требует набор мер, и без любой из них информация коммерческой тайной не считается. Первый вопрос, который задаст юрист противоположной стороны, — покажите перечень сведений и подпись работника об ознакомлении.
  2. 2С работника по общему правилу взыскивается только прямой действительный ущерб. Упущенная выгода с него не взыскивается в силу статьи 238 Трудового кодекса. То есть недополученная прибыль по ушедшим клиентам — самая крупная часть потерь — из требования к бывшему сотруднику выпадает.
  3. 3Спор с юридическим лицом устроен иначе. К компании, которая получила и использовала сведения, составляющие коммерческую тайну, требование о возмещении убытков в принципе применимо, включая упущенную выгоду. Но доказывать придётся и режим, и факт получения, и причинную связь — а это уже работа с журналами, метками в файлах и перепиской.
  4. 4Трудовые последствия существуют отдельно от денежных. Разглашение охраняемой законом тайны, ставшей известной в связи с работой, — самостоятельное основание для увольнения. Это не компенсирует потери, но снимает вопрос о том, как расстаться.
  5. 5Практически всё решается до суда. Наличие журнала с фамилией, временем и объёмом выгрузки, файла с грифом и подписи об ознакомлении меняет тон переговоров сильнее, чем любая угроза. Именно поэтому меры второй группы окупаются, даже если до иска дело никогда не дойдёт.
Не путайте порядок действий

Собирать доказательства после того, как менеджер ушёл, поздно: журнал не включается задним числом, гриф не появляется на уже выгруженном файле, а подпись об ознакомлении нельзя получить у бывшего сотрудника. Меры второй группы имеют смысл только как предварительные, и это единственная причина внедрять их в спокойное время.

схема процессаzashchita-klientskoy-bazy-ot-uvoda--03
Цепочка доказательства: перечень, ознакомление, гриф, журнал, факт выгрузки

Горизонтальная цепочка из пяти звеньев со стрелками: «перечень сведений» → «ознакомление под подпись» → «гриф и реквизиты обладателя в файле» → «журнал выгрузок с фамилией и временем» → «факт: файл найден у третьего лица». Под каждым звеном мелкая подпись, кто его создаёт (юрист, кадры, администратор системы). Одно из звеньев нарисовано разорванным, от него вниз идёт стрелка к подписи «режим не введён — требование не подтверждается». Чертёжный стиль, подписи по-русски.

Цепочка рвётся на любом звене, и тогда остальные звенья не имеют значения

Что нести юристу

Пакет собирается один раз и потом только обновляется. Внешний юрист по рынку берёт около 4 500 ₽/час, штатный обходится компании примерно в 1 400 ₽/час полной стоимости; ориентир по всему пакету — 80 000–150 000 ₽ у внешнего исполнителя, и разброс зависит от того, сколько систем и подрядчиков попадает в периметр.

  • Перечень сведений, составляющих коммерческую тайну. Исполнимый, а не «вся информация о компании»: конкретные объекты — клиентская база, условия договоров, себестоимость, поставщики. Слишком широкий перечень делает режим неработающим.
  • Положение о коммерческой тайне с описанием того, кто и как получает доступ, как ведётся учёт получивших доступ и как наносится гриф.
  • Условие в трудовом договоре или дополнительное соглашение плюс лист ознакомления под подпись у каждого, кто работает с базой.
  • Условие в договорах с контрагентами и подрядчиками. Для подрядчика, который получает доступ к системам, это отдельная история: помимо тайны нужно поручение обработки персональных данных — документы разные и заменять одно другим нельзя.
  • Регламент увольнения с перечнем систем и сроками отзыва доступов — практическая часть разобрана в материале про разграничение прав сотрудников.

Отдельно проговорите с юристом периметр подрядчиков. Режим коммерческой тайны распространяется на контрагентов не автоматически: нужно условие в договоре и передача сведений с грифом, иначе полученные подрядчиком выгрузки под режим не подпадают. И не путайте два документа: условие о коммерческой тайне защищает интересы компании, а поручение обработки персональных данных — обязанность перед клиентами и регулятором. Один не заменяет другой, оформляются они по разным основаниям, и оба нужны, когда подрядчик работает с боевой базой. Что именно забрать у него в день закрытия проекта, собрано в чек-листе из четырнадцати пунктов.

Формулировка для регламента: выгрузка сведений из перечня выполняется только под именной учётной записью, каждый экспортированный файл автоматически получает гриф с реквизитами обладателя и фамилией выгрузившего, записи журнала выгрузок хранятся не менее двенадцати месяцев и недоступны для изменения сотрудникам подразделения продаж.

сравнениеzashchita-klientskoy-bazy-ot-uvoda--04
Что взыскивается с работника и что с компании: прямой ущерб против убытков

Сравнение в две колонки. Левая, «Требование к работнику»: строки «прямой действительный ущерб — да», «упущенная выгода — нет (ст. 238 ТК РФ)», «основание для увольнения — да», «нужен режим коммерческой тайны — да». Правая, «Требование к компании-получателю»: строки «прямой ущерб — да», «упущенная выгода — в принципе применима», «нужно доказать получение и использование — да», «нужен режим коммерческой тайны — да». Внизу общая подпись: «в обеих колонках нижняя строка одинаковая». Чертёжный стиль, подписи по-русски.

Одно и то же нарушение выглядит по-разному в зависимости от того, к кому требование

Когда всё это не нужно

Контур защиты базы — это расходы и трение, и есть ситуации, где он не окупается ни в каком исполнении.

  • Клиенты приходят с площадки, а не от менеджера. Если заявки идут с маркетплейса, из поиска или с агрегатора, а менеджер только обрабатывает поток, унести с собой ему нечего: доступ к каналу остаётся у компании.
  • Сделка разовая и повторных покупок почти нет. Список тех, кто однажды купил, стоит немного, и городить вокруг него режим коммерческой тайны — трата.
  • В отделе два человека, и оба — собственники. Здесь работает договорённость, а не контур; журнал понадобится позже, когда появится третий.
  • Компания меняет CRM в ближайшие месяцы. Пороги, роли и журналы настраиваются под конкретную систему. Соберите контур один раз на новой, а не дважды.

И главное ограничение, которое стоит проговорить внутри компании до внедрения любых мер: контур не удерживает клиентов. Он снимает возможность унести базу целиком и даёт доказательства. Клиента удерживают цена, сервис и то, насколько быстро на его сообщение отвечает не конкретный менеджер, а компания.