Передача файлов клиентам и подрядчикам: безопасные способы

Передача файлов наружу — ежедневная задача: дизайнер отправляет макеты, бухгалтер — акт сверки, отдел продаж — коммерческое предложение с презентацией, IT — выгрузку данных подрядчику. Каждый делает это как привык: почта, мессенджер, личный файлообменник. В итоге компания не знает, какие её файлы и у кого лежат.

Разделить файлы по чувствительности

Правила передачи зависят от того, что передаётся:

1. Открытые — рекламные материалы, презентации для всех. Можно любым удобным способом.
2. Внутренние — макеты, коммерческие предложения, рабочая переписка. Ссылка с ограниченным сроком.
3. Конфиденциальные — договоры, сканы паспортов, финансовые отчёты, выгрузки клиентских баз. Только адресно, с паролем, с журналом доступа.

Сотрудникам проще следовать трём категориям, чем длинному регламенту.

Способы передачи и их особенности

Ссылка из корпоративного облака

Лучший вариант по умолчанию. Файл остаётся в хранилище компании, можно задать срок действия, пароль, запрет скачивания, а потом отозвать ссылку. В журнале видно, когда файл открывали.

Общая папка для проекта

Если обмен постоянный — например, с типографией или подрядчиком по разработке, — удобнее выделить отдельную папку и пригласить внешних участников по их адресам. По окончании проекта доступ закрывается одним действием.

Файлообменники

Подходят для разовой передачи больших файлов. Минус — файл оказывается на стороннем сервисе вне контроля компании. Для конфиденциальных данных использовать без шифрования не стоит.

Почта

Удобна для небольших документов, но вложения остаются навсегда в ящиках всех получателей и их пересылок. Ошибиться адресом в почте проще, чем кажется.

Мессенджеры

Telegram удобен и привычен, но файл, отправленный в чат, живёт в нём бессрочно, его легко переслать, а при взломе аккаунта сотрудника вся история доступна злоумышленнику. Для конфиденциальных документов это плохой канал.

Шифрованный архив

Если приходится отправлять чувствительный файл через внешний сервис, его упаковывают в архив с паролем с надёжным шифрованием. Ключевое правило: пароль передаётся другим каналом. Ссылка — по почте, пароль — звонком или в мессенджере. Если и то, и другое лежит в одном письме, защиты нет.

Передача выгрузок данных подрядчикам

Отдельный случай — когда разработчику или аналитику нужна выгрузка из CRM или базы:

• Передавать только нужные поля, без лишних персональных данных
• По возможности обезличивать: заменять имена и телефоны на условные значения
• Фиксировать в договоре обязанность удалить данные после работ
• Не давать доступ к рабочей базе, если достаточно выгрузки

Типичные ошибки

• Ссылка «доступно всем» на папку со сканами документов, которая живёт годами
• Отправка не тому получателю из-за автоподстановки адреса
• Пароль от архива в том же письме
• Подрядчик закончил работу, а доступ к общей папке остался
• Сотрудник пользуется личным файлообменником, и после увольнения ссылки продолжают работать

Короткий регламент для сотрудников

• Открытые файлы — любым способом
• Рабочие — ссылкой из корпоративного облака со сроком
• Конфиденциальные — только адресно, с паролем, пароль другим каналом
• Выгрузки баз — только с согласия ответственного и в обезличенном виде, если возможно
• По окончании проекта — закрыть доступ к общей папке

Такой регламент помещается на одну страницу, и его реально выполнять.

Как проверить, что правила соблюдаются

• Раз в квартал выгрузить список активных внешних ссылок и закрыть устаревшие
• Сверить список внешних участников общих папок с действующими договорами
• Посмотреть журнал скачиваний по конфиденциальным папкам
• Спросить у отделов, какими сервисами они реально пользуются, и включить удобные в разрешённые