Первые 24 часа
Не обвиняйте публично
Никаких заявлений в соцсетях, рассылок клиентам или эмоциональной переписки с конкурентом. Любое утверждение «он украл нашу базу» без доказательств — основание для встречного иска о защите деловой репутации.
Зафиксируйте дату и обстоятельства обнаружения
Внутренней служебной запиской или актом. Без эмоций — только факты: что заметили, где, когда, кто обнаружил. Этот документ станет нулевой точкой в доказательственной цепи.
Сохраните логи и бэкапы
CRM, корпоративная почта, облачные хранилища, мессенджеры, файловые серверы. Полный бэкап до того, как кто-либо начнёт «приводить в порядок». DLP-система, если есть, должна выдать события подозрительной активности.
Отзовите доступы
Пароли, токены, ключи, VPN, корпоративные карты, ключи от облаков, мобильные доступы. Зафиксируйте дату и время отключения каждого ресурса актом.
Уведомите Роскомнадзор при наличии ПДн
Если в утекшей информации были персональные данные клиентов (ФИО, телефоны, email, должности) — уведомление обязательно в течение 24 часов. Используйте Личный кабинет на сайте Роскомнадзора.
24–48 часа
Соберите список затронутых клиентов
Из CRM выгрузите всех клиентов, с которыми контактировал ушедший сотрудник за 6–12 месяцев. Назначьте по каждому ответственного: фиксируйте каждый контакт, каждый разрыв, каждую новую подпись с конкурентом.
Соберите коммерческие предложения конкурента
Через знакомых клиентов — попросите примеры. Если структура, формулировки, цены или сметы совпадают с вашими шаблонами, это прямое доказательство использования коммерческой информации.
Проведите внутреннее расследование
Без обвинений — только сбор фактов: кто, когда, что, по каким каналам. Опросите коллег, проверьте офисные камеры, корпоративные мессенджеры. Зафиксируйте результаты протоколом расследования.
48–72 часа
Подготовьте претензию — но не отправляйте
Это документ-заготовка. Перед отправкой оцените доказательственную базу: если она слабая, претензия даст оппоненту понимание ваших козырей и время на «приведение в порядок» собственных доказательств. Если сильная — претензия станет инструментом давления.
Передайте результаты расследования в Роскомнадзор
Если уведомление о ПДн было сделано — теперь нужно отправить результаты внутреннего расследования. Срок жёсткий: 72 часа с момента обнаружения утечки. Используйте тот же Личный кабинет.
Решите, в какие инстанции идти
ФАС (при признаках недобросовестной конкуренции — ст. 14.7 ФЗ «О защите конкуренции»), полиция (при наличии состава — ст. 183 УК РФ о незаконном получении и разглашении сведений, составляющих коммерческую тайну), арбитражный суд (взыскание убытков). Выбор зависит от наличия доказательств.
Если кризис идёт прямо сейчас — пишите
72 часа — это узкое окно. Опишите ситуацию: что произошло, что уже сделано. Отвечу лично в течение часа в рабочее время.
Связаться экстренно