Менеджер увольняется в пятницу, а в понедельник выясняется, что у него в телефоне остался доступ к общей папке с расшифровками полугодовых переговоров с ключевым клиентом. Ссылку никто не отзывал - её просто когда-то переслали в рабочий чат, и с тех пор она открывается кому угодно, у кого есть телефон с этим чатом. Расшифровка встречи выглядит как обычный текстовый файл, но по факту это документ с именами, цифрами и договорённостями, который живёт куда дольше, чем сама встреча.
Коротко:
- Доступ к расшифровкам стоит выдавать под задачу, а не «всей команде на всякий случай» - продажнику не нужна расшифровка кадрового собеседования.
- Ссылка «у кого есть ссылка» в мессенджере не имеет срока действия и не показывает, кто её пересылал дальше - это самый частый способ утечки.
- Если в записи звучат имена и данные коллег или клиентов, это персональные данные, а по 152-ФЗ доступ к ним обязан ограничивать приказ, а не устная договорённость.
- Доступ нужно отзывать в день увольнения или смены роли, а не «когда вспомнят про папку».
- Хранить расшифровку дольше, чем она реально нужна для работы, - это риск на пустом месте, а не запас на будущее.
Кому в команде на самом деле нужна расшифровка
Первый вопрос звучит так: «зачем именно этому человеку доступ», а формулировка «как расшарить» здесь вторична. Расшифровка встречи с клиентом обычно нужна: продажнику, который вёл переговоры, его руководителю для контроля сделки и иногда юристу, если в разговоре обсуждались условия договора. Она не нужна всей отдел продаж «для общего понимания» и точно не нужна HR-отделу или бухгалтерии.
Правило простое: доступ выдаётся под конкретную задачу и снимается, когда задача закрыта. Расшифровка собеседования с кандидатом видна найму и, может быть, будущему руководителю - не всей компании в общей папке «HR».
Три способа делиться расшифровкой - и где каждый ломается
Большинство команд проходят через один и тот же путь проб и ошибок.
Ссылка в мессенджере
Самый быстрый способ - экспортировать текст из приложения диктофона и отправить ссылку в рабочий чат. Проблема в том, что такая ссылка почти никогда не имеет срока действия: она продолжает открываться и через год, и после увольнения автора пересылки, и у любого, кому чат переслали «на всякий случай». Отследить, кто на самом деле видел документ, тоже не получится - у ссылки нет журнала.
Общая папка в облаке
Папка на общем диске компании - шаг вперёд: доступ можно ограничить конкретными людьми и отозвать вручную. Слабое место здесь - «вручную». Папки почти никогда не чистят при увольнении сотрудника, если это не входит в чек-лист офбординга отдельной строкой, а не подпунктом «сдать пропуск и ноутбук».
Рабочее пространство с ролями
Если в компании уже есть CRM, Confluence или корпоративный диск с ролями доступа - расшифровки логичнее заводить туда же, привязывая к карточке клиента или проекта, а не хранить отдельным архивом «Записи встреч». Тогда доступ к расшифровке наследует те же права, что и доступ к самой сделке: ушёл человек из проекта - потерял доступ к переписке и к записи разговора одним действием, а не двумя.
Модели с несколькими микрофонами вроде Plaud Note Pro дают один чистый текст на всю переговорную, а не пять разных черновиков расшифровки с телефонов участников - это уже само по себе упрощает вопрос «где единственная версия правды» и куда её класть.
Что говорит закон, если в записи чужие данные
Расшифровка рабочей встречи почти всегда содержит персональные данные: имена участников, даты, иногда паспортные или контактные данные клиента. По 152-ФЗ «О персональных данных» работодатель обязан определить конкретный круг сотрудников, которым разрешён доступ к таким данным, и закрепить это приказом - устного «Маше можно, остальным не надо» недостаточно. В приказе указывают, кто и к каким категориям данных имеет доступ и на какой срок, а сотрудников знакомят с этим под подпись и берут обязательство о неразглашении.
Важно. Материал носит информационный характер и не является юридической консультацией. Запись разговора, в котором вы участвуете, для личных целей закон не запрещает; скрытый перехват чужих переговоров и передача записей третьих лиц без согласия - недопустимы. Для корпоративных правил доступа к ПДн уточняйте актуальные требования у юриста компании.
На практике для небольшой команды это страховка на случай утечки, а вовсе не бумажная формальность: если запись с чужими данными окажется не там, где должна быть, приказ и журнал доступа - единственное, что показывает, что компания хотя бы попыталась это контролировать.
Как выдавать и отзывать доступ на практике
| Событие | Что сделать с доступом |
|---|---|
| Новый сотрудник подключается к проекту | Открыть доступ только к записям этого проекта, не ко всему архиву команды |
| Смена роли или отдела | Пересмотреть список папок, а не добавлять новые права поверх старых |
| Увольнение сотрудника | Отозвать доступ в день увольнения - отдельный пункт офбординг-чек-листа, не «между делом» |
| Проект закрыт | Решить, нужна ли расшифровка дальше, и удалить, если срок хранения истёк |
Раз в квартал стоит бегло сверять, у кого реально остался доступ к папкам с записями, - на практике почти всегда находится хотя бы один человек, который давно сменил проект, но доступ так и не сняли.
Чек-лист перед тем как поделиться расшифровкой
- Кому это реально нужно? Если ответ «всей команде на всякий случай» - сузьте список.
- Где расшифровка будет жить? Общий диск проекта или CRM-карточка сделки лучше отдельной ссылки в чате.
- Есть ли в записи чужие персональные данные? Если да - доступ должен соответствовать внутреннему приказу о доступе к ПДн.
- Кто и когда отзовёт доступ? Заранее решите, что случится с доступом, когда проект закончится или человек уйдёт.
Подобрать модель под формат встреч - в каталоге AI-диктофонов «Вспомни всё» и Plaud: один чистый текст на переговорную с самого начала упрощает и вопрос доступа, и вопрос хранения.
