Как запретить сотрудникам выгружать клиентскую базу из Битрикс24

Чтобы запретить сотрудникам выгружать клиентскую базу из Битрикс24, откройте «CRM», затем «Еще», «Настройки» и «Права доступа к CRM», создайте для сотрудников отдельную роль и снимите в ней право «Экспорт» для контактов, компаний, лидов и сделок. После этого назначьте роль нужным людям и проверьте результат под их учётной записью.

Обычно к этой настройке приходят после неприятного случая. Менеджер увольняется в пятницу, а в понедельник выясняется, что в его почту уходил файл на десять тысяч контактов. Закрыть кнопку «Экспорт» нужно до такого случая, и сделать это можно за полчаса. Но у способа есть границы, и о них честно рассказано ниже: техническое ограничение снижает риск, но не заменяет организационных мер. На проектах B2BPRO.KZ мы обычно настраиваем оба слоя сразу.

Где в Битрикс24 настраиваются права на выгрузку

Права на выгрузку настраиваются в ролевой модели CRM: раздел «CRM», пункт «Еще», затем «Настройки» и «Права доступа к CRM». Это следует из справки Битрикс24 о правах доступа в CRM. Менять права могут администратор портала и сотрудник, которому выдано право изменять настройки CRM.

Роль в Битрикс24 — это набор прав: что сотрудник может делать с элементами CRM и какие элементы он вообще видит. По умолчанию есть две роли. «Администратор» получает полный доступ ко всем элементам, включая управление правами. «Менеджер» может просматривать, создавать и изменять свои элементы CRM. Стандартные роли можно копировать и редактировать, а при необходимости создавать новые.

Обратите внимание на тариф. Справка отмечает, что ролевая модель доступна не на всех тарифах и не уточняет, на каких именно. Если пункта «Права доступа к CRM» нет в вашем меню, начните с проверки тарифа.

Если вы работаете в облачной версии, всё описанное выше настраивается в вашем портале без участия разработчика: достаточно прав администратора. Планируйте на настройку не больше часа, а на проверку и разъяснение команде ещё столько же. Именно проверка чаще всего отнимает время, потому что ошибки в наследовании ролей видны только при тестовом входе.

Какие права есть у роли и что значит «Экспорт»

Права роли задаются отдельно для каждого типа элементов: контактов, компаний, лидов, сделок в каждой воронке, предложений, счетов и других. Для каждого элемента доступны действия: чтение, добавление, изменение, удаление, экспорт и импорт. Экспорт в справке описан как выгрузка данных CRM из Битрикс24, а импорт как загрузка элементов в Битрикс24.

Для каждого права выбирается уровень доступа. Справка перечисляет такие уровни:

Уровень доступа	Что означает
Полный доступ	Право действует на все элементы типа
Свои	Элементы, где сотрудник ответственный
Свой отдел и подотделы	Элементы сотрудников своего отдела и вложенных подразделений
Свои команды и подчинённые команды	Элементы своей команды и команд ниже
Все открытые	Элементы, помеченные как доступные всем
Все сотрудники	Все элементы данного типа

Отдельного уровня «нет доступа» на странице справки не названо: доступ закрывается через соответствующую опцию. На практике это означает, что в настройках роли у права «Экспорт» нужно выбрать закрытие доступа, а не просто оставить выбранным самый узкий уровень.

Как запретить экспорт: пошаговая инструкция

Лучший способ — не менять стандартную роль «Менеджер», а создать для сотрудников собственную. Так вы сохраните исходные настройки и сможете вернуться к ним, если что-то пойдёт не так. Порядок действий такой.

1. Откройте «CRM», затем «Еще», «Настройки» и «Права доступа к CRM».
2. Скопируйте роль «Менеджер» и дайте копии понятное название, например «Менеджер без экспорта».
3. В новой роли найдите нужные типы элементов: контакты, компании, лиды, сделки в каждой воронке, предложения и счета.
4. Для каждого типа в строке «Экспорт» закройте доступ. Остальные права оставьте как были.
5. Назначьте роль сотрудникам, отделам, командам или группам, которым она предназначена.
6. Сохраните настройки.
7. Проверьте результат: зайдите под тестовым сотрудником с этой ролью и убедитесь, что в списке контактов нет возможности выгрузить данные.

Права назначаются не только отдельным людям, но и отделам, командам, группам пользователей и ролям компании. Поэтому чаще всего удобнее назначать роль сразу на отдел продаж, чем перебирать сотрудников по одному. Если новый менеджер попадёт в этот отдел, он получит роль автоматически.

Что делать, если у сотрудника несколько ролей

Здесь возникает самая частая ловушка. Согласно справке, если у сотрудника несколько ролей, в конфликте действует более широкое право. Значит, если вы создали роль без экспорта, но человек остался в отделе, которому выдана прежняя роль с экспортом, выгрузка у него сохранится. Откройте карточку сотрудника: назначенные роли можно проверить в его слайдере. И обязательно проверяйте результат тестовым входом, а не только настройками.

Как работает экспорт и что именно вы закрываете

Чтобы понять, что именно закрывает право, полезно знать, как выглядит сама выгрузка. По справке Битрикс24 об экспорте данных CRM, выгрузить можно лиды, сделки, контакты, компании, счета, предложения и элементы смарт-процессов. Экспорт выполняется из режима просмотра «Список»: из других режимов он недоступен. Пользователь фильтрует элементы, выбирает поля, формат (CSV или Excel) и запускает выгрузку. В файл попадают все записи из списка, поэтому фильтр служит способом выбрать только нужное.

Для контактов есть отдельное условие: они выгружаются, только если в карточке включена настройка «Участвует в экспорте контактов». Кроме того, справка отмечает, что экспорт контактов доступен не на всех тарифах. Эти нюансы стоит помнить, когда вы проверяете, что именно можно вынести из вашей CRM.

Ещё одна деталь: поле ID выгружается всегда, а составные поля, например «Телефон», уходят в отдельные колонки. Для злоумышленника это удобно: в итоговой таблице сразу видны телефоны, почты и ответственные. Поэтому право на экспорт нужно закрывать для всех типов элементов, где лежат персональные данные клиентов, а не только для контактов.

Как ограничить не только выгрузку, но и видимость базы

Самое надёжное решение — не давать сотруднику видеть чужих клиентов. Если менеджер видит только свои элементы, то даже при выданном экспорте он выгрузит только их. Уровень «Свои» для права на чтение сразу сужает всё, что можно увидеть и вынести. Это отдельная и более сильная мера, чем запрет экспорта.

Хорошая схема для отдела продаж выглядит так. Менеджер читает и редактирует только свои элементы, экспорт и импорт ему закрыты. Руководитель отдела видит элементы своего отдела и подотделов. Экспорт открыт только руководителю и аналитику, которым он нужен по работе. Администраторов портала столько, сколько действительно необходимо, потому что у роли «Администратор» полный доступ ко всем элементам, включая управление правами.

Подход «все видят всё, но мы запретили экспорт» работает хуже. Данные, которые человек видит на экране, можно скопировать вручную или сфотографировать. Чем меньше он видит, тем меньше он может унести.

Пример настройки для отдела продаж

Рассмотрим вымышленную компанию, чтобы показать схему целиком. В отделе продаж работают двенадцать менеджеров, руководитель и аналитик. Администраторов портала двое.

Кто	Чтение	Изменение	Экспорт	Импорт
Менеджер	Свои	Свои	Закрыт	Закрыт
Руководитель отдела	Свой отдел	Свой отдел	Свой отдел	Закрыт
Аналитик	Все сотрудники	Закрыто	Все сотрудники	Закрыт
Администратор	Полный	Полный	Полный	Полный

Это пример-иллюстрация, а не готовый рецепт: реальные уровни зависят от вашей структуры и задач. Он показывает принцип: права на выгрузку выдаются тем, кому они нужны по работе, и только на нужный круг данных. Импорт тоже стоит закрыть для менеджеров. Он создаёт новые карточки, а случайная или намеренная массовая загрузка превращается в уборку на несколько дней.

Что не закрывается правами и как это компенсировать

Права CRM не защитят от копирования с экрана, от скриншотов и фотографий монитора, от переписывания данных вручную и от передачи доступа третьему лицу. Не стоит обещать себе, что настройка полностью исключает утечку. Она снимает самый удобный и массовый способ вынести базу, но остальные пути закрываются уже другими средствами.

Эти меры нужны вместе с технической настройкой:

• Включите в трудовые договоры и допсоглашения пункты о конфиденциальности и коммерческой тайне. Юридическую формулировку согласуйте с юристом.
• Перед увольнением сотрудника сразу отзывайте доступ и передавайте его клиентов другому ответственному.
• Раз в квартал проверяйте список ролей и назначений: уволенные, перешедшие в другой отдел и лишние администраторы часто остаются с прежними правами.
• Не давайте общих учётных записей. Если несколько человек работают под одним логином, вы не поймёте, кто что делал.
• Включите двухэтапную авторизацию для сотрудников с широкими правами. Это общая мера безопасности, она защищает от кражи пароля.

Для компаний в Казахстане есть ещё один аспект. Клиентская база содержит персональные данные, и вопросы их защиты и хранения регулируются законодательством. Требования лучше сверить с юристом, а техническую часть (роли, доступы, порядок увольнения) закрепить во внутренней инструкции.

Как выстроить порядок выдачи права на экспорт

Технические роли работают, только если за ними стоит понятное правило: кто решает, что человеку нужен экспорт, и как это фиксируется. Без правила через полгода экспорт снова окажется у половины отдела, потому что «срочно понадобилось выгрузить».

Простой регламент умещается на одной странице. Сотрудник пишет заявку руководителю и указывает, что именно ему нужно выгрузить и зачем. Руководитель либо выгружает данные сам, либо временно расширяет роль. После задачи право возвращается обратно. Все выданные разрешения фиксируются в общей таблице с датой, именем и причиной. Раз в квартал администратор сверяет таблицу с реальными ролями в CRM.

Для небольших компаний этого достаточно. Для крупных добавляют согласование со службой безопасности и отдельную роль аналитика, которая выгружает данные для отчётов. Так одна роль отвечает за все выгрузки, а остальные сотрудники отправляют ей запросы.

Что сделать при увольнении сотрудника

Увольнение — момент наибольшего риска, потому что человек знает, где лежат данные, и понимает, что скоро потеряет доступ. Действовать нужно по заранее подготовленному списку, а не по настроению.

1. В день, когда решение о расставании принято, ограничьте роль сотрудника: закройте экспорт и импорт, если они были открыты.
2. Передайте его клиентов, сделки и задачи другому ответственному, чтобы работа не остановилась.
3. В последний рабочий день отключите доступ к порталу и смените пароли общих сервисов, к которым у него был доступ.
4. Проверьте, не остались ли у человека права через отдел, команду или группу, куда он входил.
5. Зафиксируйте результат в таблице регламента с датой и ответственным.

Порядок кажется очевидным, но в большинстве компаний первый пункт не выполняется. Доступ закрывают в последний день, когда у человека уже были недели, чтобы подготовиться. Если у вас много увольнений, этот список стоит превратить в задачу с шаблоном для кадровой службы.

Как объяснить команде, зачем закрывается экспорт

Закрытие экспорта нередко воспринимается как недоверие. Менеджеры думают, что руководство подозревает их в краже. Чтобы не потерять мотивацию, подайте изменение как стандарт безопасности компании, который касается всех без исключений, включая руководителей и владельцев.

Объясните, что клиентская база принадлежит компании и является её главным активом, что правило защищает самих сотрудников от подозрений в случае утечки и что если выгрузка по работе нужна, она делается по простой заявке за час. Когда процесс понятен и не мешает, сопротивление быстро исчезает. Хуже всего работает ситуация, когда запрет введён молча, а люди узнают о нём, когда у них не получается выгрузить рабочий отчёт.

Что делать, если база уже утекла

Если вы подозреваете, что клиентские данные уже вынесены, действуйте спокойно и последовательно. Сначала ограничьте доступ подозреваемого сотрудника, чтобы утечка не продолжалась. Затем зафиксируйте обстоятельства: когда, с какой учётной записи и каких данных это касалось, не удаляя ничего в системе. Подключите юриста, потому что дальнейшие шаги (претензия, обращение в правоохранительные органы, уведомление клиентов) зависят от условий договоров и закона.

Не пытайтесь разбираться самостоятельно, переписываясь с сотрудником и угрожая. Это ухудшает позицию компании. Техническую часть расследования, то есть выяснение того, какие права были у человека и что он мог выгрузить, может выполнить администратор или внешний специалист по Битрикс24.

Как проверить, что запрет работает

Проверка занимает десять минут и стоит того, чтобы не полагаться на настройки вслепую. Возьмите тестового сотрудника с ролью «Менеджер без экспорта» и пройдите по списку.

1. Откройте список контактов в режиме «Список» и посмотрите меню настроек (⚙️). Пункта экспорта быть не должно.
2. Повторите проверку для компаний, лидов, сделок в каждой воронке, предложений и счетов.
3. Если вы используете смарт-процессы, проверьте и их: права для них настраиваются отдельно.
4. Проверьте, что у сотрудника нет второй роли с экспортом через отдел, команду или группу.
5. Проверьте товары и склады: по данным справки, в коробочной версии есть отдельные права на импорт и экспорт товаров. Если вы храните там чувствительные данные, откройте этот раздел отдельно.

После каждого изменения структуры компании, например при создании нового отдела, возвращайтесь к этому списку. Роли назначаются людям, отделам и группам, поэтому новый отдел нужно сразу добавлять в нужную роль.

Когда настройку лучше доверить специалисту

Самостоятельно можно настроить схему для небольшого отдела продаж с понятной структурой. Если у вас несколько воронок, смарт-процессы, много отделов, наследование прав и сотрудники в нескольких командах, ошибка в одной роли легко открывает больше, чем планировалось. В таких случаях мы сначала описываем текущие права, затем строим целевую схему и проверяем её тестовыми пользователями. Подробнее о том, как мы подходим к проектам, смотрите на странице внедрение и настройка Битрикс24. B2BPRO.KZ — официальный партнёр Битрикс24 в Казахстане, и с Битрикс24 мы работаем с 2012 года.

Частые вопросы

Как отключить экспорт контактов в Битрикс24 для менеджеров?

Создайте для менеджеров отдельную роль в разделе «CRM», «Еще», «Настройки», «Права доступа к CRM» и закройте в ней право «Экспорт» для контактов и других типов элементов. Затем назначьте роль сотрудникам или отделу и проверьте результат под тестовым пользователем.

Почему у сотрудника остался экспорт после смены роли?

Причина обычно в том, что у сотрудника несколько ролей. Согласно справке Битрикс24, при конфликте действует более широкое право. Проверьте роли в карточке сотрудника и убедитесь, что вторая роль, полученная через отдел или команду, не открывает экспорт.

Можно ли запретить экспорт только для части данных?

Права экспорта задаются отдельно для каждого типа элементов и для воронок сделок. Кроме того, уровень доступа к чтению определяет, какие именно элементы вообще доступны сотруднику. Если он видит только свои сделки, выгрузить он сможет только их, если экспорт у него открыт.

Защитит ли запрет экспорта от копирования базы вручную?

Нет, права CRM не защищают от скриншотов, ручного переписывания и передачи доступа третьим лицам. Для этого нужны организационные меры: соглашения о конфиденциальности, разграничение видимости, отзыв доступа при увольнении и регулярный пересмотр ролей.

Нужно ли закрывать импорт, если запрещён экспорт?

Да, лучше закрыть оба права для обычных сотрудников. Импорт создаёт новые карточки, и массовая загрузка файла, особенно ошибочная, порождает дубли и мусор, который потом долго приходится чистить. Право на импорт стоит оставить только тем, кто отвечает за перенос данных.

На каких тарифах Битрикс24 можно настроить права на экспорт?

Справка Битрикс24 сообщает, что ролевая модель в CRM доступна не на всех тарифах, но не уточняет, на каких. Если в вашем меню нет раздела «Права доступа к CRM», сверьте тариф с актуальным описанием на сайте Битрикс24 или уточните у партнёра.