Клиентская база в CRM: как не терять клиентов и не отдать базу менеджеру

Клиентская база — это перечень контактов и история отношений с каждым из них: кто клиент, откуда пришёл, что покупал, о чём договорились и на каком основании компания вправе ему писать. Активом компании она становится при четырёх условиях. Контакт попадает в систему автоматически из всех каналов; у клиента один ключ идентичности вместо трёх карточек; доступ и выгрузка разграничены и записываются в журнал; у каждой записи есть основание обработки и срок хранения. Пока хотя бы одно условие не выполнено, база в CRM остаётся неполной копией того, что лежит в телефонах менеджеров и в личных переписках.

Ниже — разбор базы как актива, а не как раздела программы. Где она физически находится и как это проверить за один вечер. Почему появляются дубли и как они превращаются в потерянные сделки. Кому база принадлежит юридически, когда менеджер уходит, и какие пять мер требует закон о коммерческой тайне. Как ограничить выгрузку и увидеть, кто её сделал. Что требует 152-ФЗ от контактов и чем согласие на рассылку отличается от согласия на обработку. И как база собирается сама — из сайта, телефонии и 1С, а не руками. Про поведение менеджеров и адаптацию системы есть отдельный разбор, почему CRM не приживается; здесь речь про сохранность и качество самих данных.

Где на самом деле лежит клиентская база?

Коротко: одновременно в четырёх местах — в CRM, в таблицах, в телефонах менеджеров и в переписках, и только первое из них принадлежит компании.

База находится там, где живут контакт и договорённость, а не там, где заведены карточки. Клиент пишет менеджеру в личный мессенджер, менеджер отвечает с личного номера, детали обсуждаются голосом, а в систему попадает строка «созвон, думает». Формально клиент в базе есть. Фактически компания знает о нём фамилию и телефон.

CRM редко оказывается единственным местом, где компания работает с данными. По опросу J'son & Partners Consulting и Битрикс24 (1000 компаний из всех федеральных округов, ноябрь 2025 — январь 2026), 98,7% компаний используют CRM параллельно с другими программами, чаще всего офисными. Личных мессенджеров и телефонов сотрудников этот опрос не касается; их долю каждая компания измеряет у себя сама. Там же видно, чем параллельная жизнь данных заканчивается: 20% респондентов внедрили CRM уже после потери данных по сделкам.

Проверка занимает вечер и не требует ничего, кроме честности. Возьмите одного менеджера и представьте, что завтра он не вышел на работу. Видна ли история переговоров по его клиентам? Известны ли договорённости по открытым сделкам — сроки, скидки, обещания? Дойдёт ли до компании входящее сообщение от его клиента? Каждый отрицательный ответ — это кусок базы, которого у компании нет.

Почему в базе появляются дубли и во что они обходятся?

Коротко: дубли рождаются на стыке каналов и разного написания одного и того же, а стоят потерянных сделок и лишних показов рекламы своим же клиентам.

Один клиент оставил заявку на сайте, через неделю позвонил, ещё через две написал в Telegram. Если в системе нет проверки на входе, в базе появляются три карточки: почта в первой, телефон во второй, ник в третьей. Дальше добавляются написания — «ООО Ромашка», «Ромашка, ООО», «Ромашка» без формы собственности и с незаполненным ИНН. Через год одна и та же компания живёт в базе под тремя написаниями, и ни одно из них не совпадает с другим по ключу.

Цена дублей видна в деньгах:

• Два менеджера ведут одного клиента. Клиент получает два разных предложения и делает вывод о компании раньше, чем о цене.
• Реклама уходит на существующих клиентов. Бюджет на привлечение тратится на тех, кто уже купил, а отчёт по каналам показывает завышенную конверсию.
• Скидка выдаётся дважды. История покупок разложена по двум карточкам, и правило «третья покупка со скидкой» срабатывает не на той сделке.
• Отчёт по воронке расходится с деньгами. Число лидов завышено на величину дублей, конверсия занижена на ту же величину. Какие цифры при этом стоит выводить руководителю, разобрано отдельно — дашборд собственника.

Отраслевые замеры показывают, что случай это не редкий. Отчёт Validity «The State of CRM Data Management in 2025» (10 июля 2025) построен на опросе 602 пользователей и администраторов CRM в США, Великобритании и Австралии. Точными и полными меньше половины данных в своей системе считают 76% опрошенных. Потерю выручки прямо из-за качества данных подтвердили 37% организаций, средняя потеря — 16 сделок в квартал. На поиск базовой информации в системе уходит порядка 13 часов в неделю.

Второй замер Validity сделан по другой аудитории, и напрямую с первым он не сравнивается. В отчёте за 2026 год (25 августа 2026) опрошены 500 специалистов по маркетингу из США, Великобритании, Бразилии, Австралии и Новой Зеландии. О прямой потере выручки из-за качества данных сообщили 62% организаций. Почти треть команд тратит шесть и более часов в неделю на исправление и сверку данных, а 63% отметили, что плохие данные создавали риски по требованиям регуляторов. Российских замеров такого рода в открытом доступе нет; механика потерь от дублей при этом от юрисдикции не зависит.

Лечится это не разовой чисткой. Сначала выбирается ключ идентичности — ИНН для юрлиц, нормализованный телефон и email для физлиц — и проверка по нему ставится на вход в систему. Потом описываются правила слияния: какая карточка главная, что делать с разными ответственными, как сохранить обе истории переговоров. И только после этого имеет смысл разбирать накопленное.

Кому принадлежит база, когда менеджер уходит?

Коротко: компании — но доказуемо это только тогда, когда введён режим коммерческой тайны и соблюдены все пять мер закона, а не подписано одно соглашение о неразглашении.

Статья 10 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» перечисляет меры по охране конфиденциальности. Их пять. Первые три — организационные: определить перечень сведений, составляющих коммерческую тайну; ограничить доступ к ним порядком обращения и контролем за его соблюдением; вести учёт лиц, получивших доступ. Ещё две — договорная и формальная: урегулировать использование таких сведений в трудовых договорах с работниками и в гражданско-правовых с контрагентами, нанести гриф «Коммерческая тайна» на носители. Часть 2 той же статьи формулирует условие без оговорок:

Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в части 1 настоящей статьи — Федеральный закон № 98-ФЗ, статья 10, часть 2.

Практический смысл для владельца: пункт про учёт лиц, получивших доступ, и пункт про порядок обращения закрываются настройками системы, одной бумагой их не закрыть. Если в CRM у всех менеджеров права «видеть всё» и никто не знает, кто и когда выгружал контакты, перечень утверждён, а ограничения доступа фактически нет. Норма при этом говорит ровно об одном: без соблюдения всех мер компания не вправе ссылаться на режим коммерческой тайны. Спор с бывшим сотрудником придётся строить на других основаниях — условиях трудового договора, законодательстве о недобросовестной конкуренции, правилах обработки персональных данных.

Насколько это не теория, показывает российская статистика. По ежегодному опросу «СёрчИнформ» среди более чем 1000 специалистов по информационной безопасности, опубликованному 20 февраля 2025 года, в 2024 году с утечками по вине сотрудников столкнулись 48% компаний. Чаще всего утекает именно то, о чём идёт речь в этой статье: информация о клиентах и сделках — 44% случаев, персональные данные — 36%. В 67% случаев причиной названы ошибки и незнание базовых правил, а не умысел, — то есть большая часть утечек происходит буднично, без злого намерения.

Как ограничить выгрузку и увидеть, кто скачал базу?

Коротко: правами на записи, ограничением экспорта, журналом просмотров и оповещением на аномалию — и всё это настраивается до увольнения, а не после.

Каналы утечек в целом по тому же опросу «СёрчИнформ» распределились так: мессенджеры — 54%, электронная почта — 53%, съёмные носители — 34%, фотографирование экрана на смартфон — 29%. Разбивки по каналам отдельно для клиентских данных в опросе нет; известно только, что информация о клиентах и сделках — самая частая категория утечки. Цифра про фотографирование экрана важна как ограничитель ожиданий: полностью закрыть вынос нельзя, задача в том, чтобы сделать его дорогим и заметным.

Рабочий набор мер выглядит так:

1. Права на записи, а не на разделы. Менеджер видит своих клиентов, руководитель — отдел, маркетинг — обезличенные срезы. Проверка стоит на стороне сервера: спрятать кнопку в интерфейсе мало, запрос к данным уходит и без кнопки.
2. Экспорт как отдельное право. Выгрузка выдаётся ролям и ограничивается по объёму. Строка «выгрузить всю базу» доступна одному-двум людям, а не всем, у кого есть логин.
3. Журнал просмотров и выгрузок. Кто, когда, сколько карточек открыл и что скачал. Без него разговор об утечке сводится к взаимным утверждениям.
4. Оповещение на аномалию. Триста открытых карточек за час или выгрузка контактов ночью — повод для сигнала в тот же день, а не для находки через месяц.
5. Маскирование контактов. Звонок и переписка идут через систему, номер клиента менеджеру не показывается целиком. Мера жёсткая, оправдана там, где база и есть основной актив.
6. Корпоративные каналы вместо личных. Мессенджеры и телефония подключены к компании, а не к личному номеру сотрудника. Это одновременно закрывает канал утечки и наполняет базу историей переговоров.

Отдельно проверяется то, о чём вспоминают в последний момент: доступы к самой системе и к её резервным копиям. Если сервер, домен и база оформлены на личный аккаунт сотрудника, все меры выше не имеют значения.

Что 152-ФЗ требует от базы контактов?

Коротко: у каждой записи должны быть основание, цель, срок хранения и место хранения, а согласие на рассылку — это отдельный документ, а не следствие заявки.

Часть 7 статьи 5 закона № 152-ФЗ задаёт границу срока:

Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных... Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей — Федеральный закон № 152-ФЗ, статья 5, часть 7, КонсультантПлюс.

Для клиентской базы это означает, что «храним всё и навсегда» перестаёт быть безобидной привычкой: контакты, собранные под давно закрытую цель, превращаются из запаса в обязательство. Второе требование — о месте: часть 5 статьи 18 того же закона обязывает вести запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан РФ с использованием баз, находящихся на территории России. Что происходит, когда данные клиентов уезжают во внешние сервисы, разобрано в статье про нейросети без утечки данных.

Рассылка регулируется отдельным законом, и это место, где чаще всего ошибаются. Часть 1 статьи 18 закона «О рекламе» формулирует правило и распределяет бремя доказывания:

Распространение рекламы по сетям электросвязи... допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено — Федеральный закон «О рекламе» № 38-ФЗ, статья 18, часть 1, КонсультантПлюс.

Доказывать придётся компании, а значит, в CRM хранится подтверждаемое событие: дата и время, канал, текст, под которым клиент подписался, и отметка об отзыве, если он был. Цена ошибки задана частью 4.1 статьи 14.3 КоАП, введённой законом от 06.04.2024 № 78-ФЗ. Нарушение требований к рекламе по сетям электросвязи обходится гражданам в 10–20 тысяч рублей, должностным лицам — в 20–100 тысяч, юридическим лицам — в 300 тысяч — 1 млн рублей.

Отсюда минимальные требования к карточке клиента: источник данных, цель обработки, дата получения согласия на рассылку отдельно от согласия на обработку, дата отзыва и срок хранения. Ни одно из этих полей менеджер вручную не заполнит — они проставляются той системой, через которую контакт попал в базу.

Как база собирается сама, без ручного ввода?

Коротко: карточку клиента создаёт тот канал, через который клиент пришёл, — он же приносит источник, согласие и историю.

Пять входов закрывают почти весь поток:

• Формы сайта. Заявка создаёт карточку с источником, рекламной меткой, текстом обращения и зафиксированным фактом согласия. Это единственное место, где согласие получается корректно и по умолчанию.
• Телефония. Входящий звонок находит клиента по номеру или создаёт нового; в карточке остаётся запись разговора и его расшифровка. Пропущенный звонок превращается в задачу, а не в забытый номер.
• Мессенджеры и почта на корпоративных аккаунтах. Переписка подшивается к карточке целиком. Именно этот пункт убирает главную дыру — историю, которая живёт в личном телефоне.
• 1С. Реквизиты, отгрузки, оплаты и задолженность приходят из учёта, а не вводятся повторно. Кто чем владеет и как строится обмен, разобрано в статье интеграция систем: способы и этапы.
• Первая линия. Типовые обращения квалифицирует AI-агент первой линии: он собирает базовые данные, проверяет клиента по ключу и передаёт менеджеру уже заполненную карточку.

Ключевое требование ко всем пяти входам одно: проверка на дубль стоит на входе. Обращение сначала ищется по ИНН, нормализованному телефону и email, и только потом создаётся новая запись. Без этой проверки автоматический сбор ускоряет проблему вместо того, чтобы решать её: раньше дубли заводили руками по десять в день, теперь их приносят каналы по сто.

Если часть базы до сих пор живёт в таблицах, порядок работ описан в разборе, когда бизнесу пора уходить из Excel: сначала договариваются, какая система считается основной, и только потом строят обмен.

Как проверить, что база в порядке?

Коротко: шестью показателями, каждый из которых считается запросом к системе, а не мнением руководителя отдела.

Порог по заполненности ключа каждый выставляет под свою базу; в приёмку мы обычно закладываем ориентир не ниже 90%, потому что остаток дедупликации не поддаётся вовсе. Последняя строка таблицы обычно и есть ответ на вопрос из заголовка статьи. Если по половине клиентов в компании общался ровно один человек и вся история этого общения — в его переписке, база принадлежит менеджерам, независимо от того, что написано в положении о коммерческой тайне.

Что нужно, чтобы это заработало у вас?

Коротко: шесть вещей, и половина из них решается внутри компании, до начала любых работ.

1. Описанный процесс работы с клиентом. Кто отвечает за клиента на каждом этапе, когда ответственный меняется, что происходит с клиентом после сделки. Без этого разграничение прав придумывается на ходу.
2. Выбранный ключ идентичности. Чем именно в вашем бизнесе определяется «тот же самый клиент»: ИНН, телефон, номер договора, объект. Решение принимает бизнес, а не разработчик.
3. Доступ к учётным системам. Технический пользователь в 1С, права на чтение и запись, тестовый контур для проверки обмена. Это же условие того, что база будет наполняться сама.
4. Матрица ролей и прав. Кто видит контакты, кто — суммы, кто вправе выгружать и в каком объёме. Список ролей проще составить до разработки, чем достраивать после первой утечки.
5. Правовая часть. Перечень сведений, составляющих коммерческую тайну, порядок обращения, учёт допущенных лиц, формулировки в трудовых договорах, тексты согласий на обработку и на рассылку. Юридическая и техническая части делаются одновременно, иначе режим не считается установленным.
6. Владелец базы и сопровождение. Сотрудник, который отвечает за качество данных и разбирает спорные слияния, и договорённость о поддержке системы. База деградирует сама по себе: контакты устаревают, компании переименовываются, сотрудники клиентов меняются.

Первые два пункта не требуют бюджета на разработку и дают заметную часть результата сами по себе. Они же объясняют, почему срок и стоимость нельзя назвать по телефону: цена собирается из числа каналов, глубины связки с учётом и количества исключений в вашем процессе.

Коробка или система под свой процесс?

Готовая CRM закрывает типовой сценарий, и на типовом её достаточно: лид, звонок, счёт, оплата, базовые права доступа. Что на рынке РФ есть готового и как между этими системами выбирать, разобрано отдельно — как выбрать CRM.

Развилка проходит по трём вещам, и все три у каждой компании свои. Первая — справочники и ключ идентичности: у кого-то клиент определяется ИНН, у кого-то — объектом или номером договора, и логика слияния карточек следует за этим, а не за настройками платформы. Вторая — права доступа и исключения: кто видит контакты после передачи клиента, что происходит с базой при смене ответственного, кому разрешена выгрузка и в каком объёме. Третья — связность с учётом: без двустороннего обмена с 1С база превращается в ещё одно место, где те же контрагенты хранятся отдельно и расходятся с бухгалтерией. Коробка ведёт всё это по чужой модели, и разницу между её моделью и вашей доделывают сотрудники руками — в этот момент экономия на лицензии заканчивается. Развилку между готовым решением и системой под свой процесс мы разбирали отдельно — своя система или коробка.

Мы в INCUBE AI делаем и то, и другое. Быстрый старт закрывают готовые решения из каталога, каждое адаптируется под процесс. Когда платформа начинает мешать, собираем систему под задачу как заказную разработку: сбор базы из всех каналов, дедупликация на входе, роли и права, журнал выгрузок, обмен с 1С, согласия и сроки хранения по 152-ФЗ. Работаем по договору, данные остаются в РФ. Есть подозрение, что база живёт в телефонах менеджеров, — расскажите о задаче: посмотрим, что можно собрать автоматически, что закрыть правами и во что это обойдётся.

Источники

• J'son & Partners Consulting и Битрикс24: критерии выбора CRM, опрос 1000 компаний, ноябрь 2025 — январь 2026 — 98,7% компаний используют CRM параллельно с другими программами, чаще всего офисными. 20% внедрили систему после потери данных по сделкам. Битрикс24 у 49% компаний, 1С:CRM у 20%, amoCRM у 9%
• Validity. «The State of CRM Data Management in 2025», 10 июля 2025 — опрос 602 пользователей и администраторов CRM в США, Великобритании и Австралии. Точными и полными считают менее половины данных 76% опрошенных, 37% теряли выручку из-за качества данных, в среднем 16 сделок в квартал, около 13 часов в неделю уходит на поиск информации в системе
• Отчёт Validity «The State of CRM Data Management in 2026», 25 августа 2026 — опрос 500 специалистов по маркетингу из США, Великобритании, Бразилии, Австралии и Новой Зеландии. О потере выручки из-за качества данных сообщили 62% организаций, почти треть команд тратит 6+ часов в неделю на исправление и сверку данных, 63% отмечают риски по требованиям регуляторов. Выборка отличается от замера 2025 года, показатели напрямую не сравниваются
• «СёрчИнформ»: 48% российских компаний столкнулись с утечками по вине сотрудников, CNews, 20 февраля 2025 — опрос более 1000 специалистов по информационной безопасности. Информация о клиентах и сделках утекает в 44% случаев, персональные данные в 36%. Каналы утечек в целом: мессенджеры 54%, почта 53%, съёмные носители 34%, фотографирование экрана 29%; в 67% случаев причина — ошибки, а не умысел
• Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ, статья 10 — пять мер по охране конфиденциальности и норма о том, что режим коммерческой тайны считается установленным только после принятия всех перечисленных мер
• Закон «О персональных данных» от 27.07.2006 № 152-ФЗ, статья 5, часть 7, КонсультантПлюс — хранение персональных данных не дольше, чем требуют цели обработки, с последующим уничтожением или обезличиванием
• Статья 18, часть 1 закона «О рекламе» от 13.03.2006 № 38-ФЗ, КонсультантПлюс — реклама по сетям электросвязи только при предварительном согласии абонента; бремя доказывания согласия лежит на рекламораспространителе
• КоАП РФ, статья 14.3, часть 4.1, КонсультантПлюс — нарушение требований к рекламе, распространяемой по сетям электросвязи (норма введена законом от 06.04.2024 № 78-ФЗ): граждане 10–20 тыс. рублей, должностные лица 20–100 тыс., юридические лица 300 тыс. — 1 млн рублей