Когда сотрудник увольняется и уносит клиентов, бизнес теряет не только человека в команде. Вместе с ним могут уйти база, переписка, коммерческие предложения, доступы к CRM и отношения с ключевыми заказчиками.

Чаще всего проблема выглядит не как киношное «сотрудник вынес флешку», а намного будничнее: сделал выгрузку из CRM, переслал себе документы, сохранил файлы из облака, продолжил общаться с клиентами в личном мессенджере или заранее переписал телефоны вручную.

Масштаб риска подтверждают данные ЭАЦ InfoWatch: в исследовании 2026 года среди российских инцидентов, связанных с увольняющимися и бывшими сотрудниками, корыстные мотивы встречались в 72,7% случаев, а месть — в 27,3%. Это не значит, что каждый уходящий сотрудник опасен. Но период увольнения точно нельзя оставлять без контроля.

Поэтому защита от выноса клиентов — это не один пункт в договоре и не грозное предупреждение в день увольнения. Работают только три уровня одновременно: юридическое оформление коммерческой тайны, технический контроль доступов и спокойная передача клиентов внутри компании.

Почему база клиентов уходит вместе с сотрудником

Семен Панов, предприниматель и руководитель консалтинговой компании «Бизнес Па-новому», описывает типичную мотивацию сотрудника так: человек уверен, что клиентов «наработал сам», что ему недоплатили или что он уже может построить похожий бизнес без работодателя.

Такой риск особенно высок там, где отношения с клиентом держатся на одном менеджере, а не на компании. Клиент знает конкретного человека, пишет ему в личный мессенджер, привык решать вопросы напрямую и может даже не понимать, где заканчивается сервис компании и начинается личная инициатива сотрудника.

Елена Гладышева, адвокат и управляющий партнер Адвокатского бюро города Москвы «РИ-консалтинг», обращает внимание на российскую особенность: бизнес часто концентрируется вокруг сильной персоналии. Владелец считает, что ведет бизнес он, сотрудник считает, что все держится на нем, а клиент в итоге привыкает к человеку, а не к системе.

Это не значит, что компании нужно обезличить сервис. Но важно, чтобы клиентская история, договоренности, счета, документы и задачи жили не в телефоне менеджера, а в корпоративной системе. Иначе при увольнении бизнес теряет не только сотрудника, но и управляемость клиентских отношений.

Юридическая защита: почему NDA мало

Самая частая ошибка — считать, что подписанный NDA или положение о конфиденциальности автоматически защищают базу клиентов. На практике юристы и ИБ-эксперты говорят об обратном: если режим коммерческой тайны существует только на бумаге, доказать нарушение будет сложно.

Елена Гладышева подчеркивает: работодатель должен понимать, что именно он относит к коммерческой тайне, кто имеет к этой информации доступ и как фиксируется передача документов или данных. Нельзя просто написать «вся информация компании конфиденциальна» и ждать, что это сработает в споре.

Что не работает: общий NDA «на всякий случай», положение, с которым сотрудников формально ознакомили, но дальше ничего не контролируют, и запрет «не уносить клиентов» без описания, какие именно данные и документы защищаются.

Что работает: режим коммерческой тайны, который существует не только в папке с кадровыми документами, но и в ежедневных процессах. Федеральный закон «О коммерческой тайне» требует реальных мер: определить перечень сведений, ограничить доступ, вести учет лиц, которые получили доступ, закрепить обязанности в договорах и маркировать документы с коммерческой тайной. Подробнее эти меры перечислены в статье 10 закона № 98-ФЗ.

Для бизнеса это превращается в простой рабочий минимум:

• перечень сведений, которые компания действительно считает коммерческой тайной;
• локальное положение о коммерческой тайне или конфиденциальной информации;
• ознакомление сотрудников под подпись;
• условия о конфиденциальности в трудовом договоре, должностной инструкции или отдельном соглашении;
• ограничение доступа по ролям;
• фиксация, кто и когда получил доступ к базе, документам, проектам и клиентским данным;
• технические ограничения на выгрузку, копирование, пересылку и печать, если это возможно.

Юридическая часть не заменяет техническую защиту, но без нее компании будет сложнее требовать ответственность, если данные уже ушли. Это похоже на ситуацию с персональными данными в бизнесе: недостаточно просто иметь базу, нужно понимать, на каком основании она хранится, кто к ней допущен и как она защищена.

Что именно должно оставаться у компании

Главный принцип простой: сотрудник может работать с клиентами, но не должен становиться единственным владельцем информации о них.

У компании должны оставаться:

• права администратора в CRM;
• корпоративная почта и история переписки;
• договоры, счета, акты, коммерческие предложения и шаблоны документов;
• база клиентов и история взаимодействия с ними;
• записи звонков и заметки по переговорам, если компания их ведет законно и открыто;
• доступы к облачным папкам, рекламным кабинетам, сайту, аналитике и рабочим чатам;
• исходники презентаций, макетов, таблиц, расчетов и проектной документации.

Сотруднику нужно давать ровно тот доступ, который необходим для работы. Если менеджер ведет только свой сегмент клиентов, ему не нужен полный экспорт всей базы. Если специалист не отвечает за рекламу, ему не нужны права администратора в рекламном кабинете. Такой же принцип важен при работе с внешними исполнителями: в статье о том, какие задачи опасно отдавать подрядчикам без контроля, мы уже разбирали, почему аккаунты, базы и аналитика должны оставаться на стороне бизнеса.

Доступы: уносят не флешку, а возможность войти

Василий Сеничев, основатель «КиберОснова» и управляющий партнер «КРЕДО-С», формулирует риск коротко: часто уносят не флешку, а доступ. Это может быть CRM, почта, VPN, облачная папка, OAuth-подключение, мессенджер, репозиторий или ссылка, которая продолжает работать после увольнения.

В его практике был случай, когда уволенный администратор еще полтора месяца сохранял VPN-доступ, заходил из дома и скачивал документацию. Обнаружили это только во время аудита учетных записей. Вывод простой: увольнение заканчивается не приказом, а закрытым списком доступов.

Денис Еремеев, консультант «Адизес Бизнес Консалтинг» и специалист по ИТ-консалтингу, советует заменить формальный обходной лист полноценным оффбордингом: списком доступов, сроками отключения, ответственными в HR, ИТ и ИБ, процедурой возврата техники и фиксацией доказательств.

На этом фоне совет Дениса Еремеева выглядит особенно практично: с момента уведомления об увольнении, сотрудника стоит переводить под повышенный контроль в рамках закона и внутренних политик компании. Не потому что он уже виноват, а потому что у бизнеса появляется зона повышенного риска.

Что проверить до увольнения

Если компания уже понимает, что сотрудник уходит или может быть уволен, важно не ждать последнего рабочего дня. Но действовать нужно аккуратно: без незаконного доступа к личным устройствам и без эмоциональных обвинений.

Перед увольнением стоит проверить:

• какие CRM-разделы доступны сотруднику;
• были ли массовые выгрузки, необычные просмотры карточек клиентов или попытки копирования;
• есть ли пересылка рабочей почты на личный адрес;
• какие облачные папки и ссылки открыты;
• подключены ли сторонние приложения через OAuth;
• сохранились ли общие пароли, которыми пользовались несколько сотрудников;
• какие клиенты завязаны только на одного менеджера.

Семен Панов рассказывает, что в его компании CRM блокировала копирование базы, но руководитель заметил, что сотрудник начал переписывать номера клиентов вручную. Ситуацию удалось пресечь до массового ухода клиентов: предприниматель заранее связался с ключевыми клиентами, собрал обратную связь и передал их другому менеджеру.

Этот кейс хорошо показывает важную мысль: клиентскую базу защищают не только ИБ-настройки, но и управленческое внимание. Если руководитель не знает, как менеджер работает с ключевыми клиентами, он узнает о проблеме слишком поздно.

HR-часть: как снизить риск конфликта

В этой теме HR важен не меньше юриста и ИБ-специалиста. Если сотрудник уходит с ощущением, что его обманули, обесценили или внезапно выбросили из процесса, риск эмоционального решения выше. Это не оправдывает вынос базы, но помогает понять, почему одних технических запретов мало.

Снижать риск стоит заранее:

• сразу объяснять сотруднику, что клиентская база, переписка, документы и история сделок принадлежат компании;
• не завязывать ключевых клиентов только на одного менеджера;
• регулярно проводить совместные встречи руководителя, менеджера и клиента, чтобы связь была не только личной;
• фиксировать договоренности в CRM, а не в личных сообщениях;
• проводить передачу дел спокойно и официально, без публичного конфликта;
• после увольнения быстро давать клиентам нового ответственного и понятный канал связи.

Хороший оффбординг — это не только «забрать ноутбук и подписать обходной лист». Это момент, когда компания закрывает доступы, сохраняет доказательства, передает клиентов и снижает риск личной войны между бывшим сотрудником и бизнесом.

Что сделать в последний рабочий день

В последний день нельзя полагаться на устные договоренности. Доступы нужно закрывать по чек-листу, а не по памяти.

1. Отключить CRM, почту и рабочие мессенджеры. Важно завершить активные сессии, а не только поменять пароль.
2. Отозвать токены и OAuth-доступы. Подключенные приложения могут сохранять доступ даже после смены пароля.
3. Сменить общие пароли. Если один пароль знали несколько сотрудников, после увольнения он перестает быть безопасным.
4. Проверить облака и ссылки. Особенно папки «по ссылке доступно всем» и личные рабочие пространства.
5. Забрать технику и носители. Возврат ноутбука, телефона, ключей и документов лучше фиксировать актом.
6. Назначить преемника по клиентам. Клиент должен понимать, к кому теперь обращаться.
7. Отправить клиентам спокойное уведомление. Без конфликта и деталей увольнения: только новый контакт, порядок работы и подтверждение, что обязательства компании сохраняются.

Такой порядок полезен не только при увольнении менеджера по продажам. Он нужен бухгалтерам, маркетологам, администраторам, юристам, HR-специалистам, руководителям проектов и всем, кто имеет доступ к данным, деньгам, документам или клиентской коммуникации.

Как не потерять клиентов после ухода менеджера

Клиентов нельзя передавать «в пустоту». Если человек годами общался с одним менеджером, резкая замена без объяснений может выглядеть для него как сбой в сервисе. Этим и пользуются бывшие сотрудники: пишут клиенту первыми и объясняют уход удобной для себя версией.

Лучше действовать на опережение:

• заранее выделить список ключевых клиентов;
• проверить, что по ним есть история задач, оплат, договоренностей и проблем;
• назначить нового ответственного;
• связаться с клиентами от имени компании;
• подчеркнуть, что условия, документы и обязательства остаются в силе;
• попросить обращаться по корпоративным каналам, а не в личные переписки бывших сотрудников.

Важно не очернять бывшего сотрудника публично. Для клиента безопаснее звучит не конфликтная версия, а управленческая: «Теперь вашим проектом занимается другой менеджер, он в курсе истории и готов продолжить работу». Если есть риски для клиента, их лучше объяснять фактами и без эмоциональных оценок.

Здесь помогает системная работа с продажами: если вся история хранится в CRM, а не в личных сообщениях, новый менеджер быстрее входит в контекст. Об этом же мы писали в материале про то, почему ИИ в продажах может создавать видимость порядка, если данные внутри компании изначально ведутся хаотично.

Если база уже ушла

Когда компания подозревает, что сотрудник скопировал базу или начал переманивать клиентов, первое желание — сразу заблокировать все и написать жесткое сообщение. Но в такой ситуации важны доказательства. Если их не сохранить, дальше будет трудно объяснить юристу, суду или площадке, что именно произошло.

Что делать:

1. Зафиксировать цифровые следы. Логи CRM, DLP, почты, облаков, историю выгрузок, пересылок, скачиваний и входов.
2. Сохранить переписку и обращения клиентов. Особенно если клиенты сообщают, что бывший сотрудник вышел на них с предложением.
3. Ограничить дальнейший доступ. Если доступы еще активны, их нужно закрыть, сохранив перед этим доступные журналы событий.
4. Провести внутреннюю проверку. Понять, какие данные могли уйти и кому нужно сообщить о смене контактного лица.
5. Подключить юриста. Он оценит, есть ли основания для претензии, иска, заявления или переговоров.
6. Не пытаться «взломать» личные устройства сотрудника. Это может навредить компании сильнее, чем помочь.

Если речь идет не только о коммерческих предложениях, но и о персональных данных клиентов, компании нужно отдельно оценить риски по закону о персональных данных и порядок дальнейших действий. Если бывший сотрудник продолжает писать клиентам с корпоративного аккаунта, похожего профиля или от имени компании, это уже близко к сценариям подмены доверенного лица. Похожую логику проверки мы разбирали в статье «Срочно оплатите счет»: как работает схема «фейковый руководитель».

Чек-лист для бизнеса

Вывод

Сотрудник может уйти спокойно, а может попытаться забрать с собой клиентов, данные и часть бизнеса. Полностью исключить человеческий фактор невозможно, но можно сделать так, чтобы у одного человека не было полного контроля над базой, доступами и отношениями с клиентами.

Главная защита — не страх наказания, а система: понятные права доступа, рабочая CRM, коммерческая тайна не только на бумаге, регулярный аудит и уважительная передача клиентов. Тогда увольнение остается кадровым событием, а не кризисом для бизнеса.

Материал носит информационный характер и не заменяет консультацию юриста или специалиста по информационной безопасности. В спорных ситуациях стоит оценивать документы, доступы, доказательства и риски конкретной компании.