Защита данных: роли, 2FA, шифрование, журнал

Роли и права: кто что видит в CRM

В 95sales CRM гибкие роли и права, а права можно переопределить для отдельного человека. Роли по умолчанию:

Управляющий локации, медсестра и врач есть в медицинской нише.

Права разделены точечно: «Финансы, P&L, налоги», «Тарифы, долги, суммы пациентов», «Персональные данные и телефоны», «Медицинские записи и уход», «Закрытые психиатрические карточки», «Зарплатная ведомость», «Выгружать базу», «Срочные оповещения» и другие. Например, медсестра видит план ухода пациента, но не его долг; менеджер продаж видит, что лид поступил, но не открывает карточку пациента.

«Вносить ≠ видеть»: деньги только тем, кому положено

Право вносить оплату или расход в 95sales CRM не даёт права видеть чужие суммы. Сотрудник, который принимает оплату, без права на финансы видит только свои записи, а цены, суммы и уведомления с деньгами сервер вырезает для ролей без доступа к деньгам — медперсонал денег не видит вообще. Страница, которой нет в меню роли, не откроется и по прямой ссылке.

Почему важна проверка на сервере

Права в 95sales CRM проверяет сервер-шлюз, а не только интерфейс. Если у роли нет права на финансы, сервер просто не отдаёт эти данные — их нельзя достать через инструменты разработчика браузера, выгрузку или поиск. То же касается регионов: руководитель видит только площадки своего региона. Подробнее о работе сети — на странице филиалы и холдинг.

Вход и сессии: 2FA, автоблокировка, водяной знак

Защита входа и рабочего места в 95sales CRM:

1. Двухфакторная аутентификация (2FA, TOTP). Код из приложения-аутентификатора. Её можно сделать обязательной для отдельных ролей — по умолчанию для руководства, менеджеров приёма, офиса и поддержки.
2. Список сессий. Видно, где и с какого устройства открыта CRM; потерянный телефон или ноутбук можно отключить, завершив его сессию. Владелец может завершить сессии всех сотрудников разом.
3. Автоблокировка. Экран блокируется после 60 минут без действий — открытый ноутбук на ресепшене не останется доступным.
4. Водяной знак. Поверх экрана — имя сотрудника, его роль и время. Сфотографированный экран можно отследить до конкретного человека.
5. Запрет копирования и печати. Списки и карточки нельзя просто скопировать или распечатать; PDF-выгрузки тоже идут с водяным знаком.
6. Восстановление пароля по почте. По ссылке «Забыли пароль?» сотрудник получает одноразовую ссылку на свою почту. 2FA она не обходит, а после смены пароля CRM завершает сессии на всех устройствах и уведомляет владельца.

Журнал действий и корзина

Журнал действий фиксирует, кто, когда и что сделал: создал, изменил, удалил, выгрузил, завершил сессию. Выгрузки в Excel и PDF тоже попадают в журнал — видно, кто и что скачал. Удалённые лиды, файлы и другие записи попадают в корзину, откуда их можно восстановить.

Принятие Условий использования, DPA и Политики конфиденциальности пишется в неизменяемый журнал. Учёт активности сотрудников работает по политике мониторинга с версиями, которую каждый сотрудник принимает.

Шифрование медицинских данных AES-256

Самые чувствительные поля в 95sales CRM шифруются алгоритмом AES-256 ещё до записи в базу. У каждого клиента свой ключ данных, и ключи хранятся отдельно от базы.

Что шифруется:

• диагноз пациента и контакты родственника;
• журнал ухода;
• комментарий врача к приёму и текст записей врача;
• расшифровки звонков и их AI-оценки;
• разговоры с голосовым AI-помощником на сайте.

Даже если копия базы окажется у постороннего, эти поля будут нечитаемы без ключа. А раз ключ у каждого клиента свой, данные одной компании не расшифровать ключом другой.

Обезличивание перед AI

AI-анализ звонков работает в два шага. Сначала запись расшифровывается в текст, затем CRM заменяет в тексте имена, телефоны, почту, названия бизнесов и филиалов метками — и только после этого текст уходит на оценку модели. AI-помощник видит только те данные, что разрешены роли сотрудника, и ничего не меняет без нажатия «Подтвердить».

Отдельная база и доступ поддержки

Отдельная база. Данные каждого клиента лежат в отдельной базе, а не в общей таблице со всеми компаниями. Базу можно перенести в аккаунт самого клиента. У каждой компании свой поддомен.

Доступ поддержки — только по запросу. Сотрудники 95sales не заходят в CRM клиента по умолчанию. Доступ открывается по запросу клиента на ограниченный срок, а имена, телефоны и суммы при этом маскируются на сервере. Открытие доступа фиксируется в журнале.

Как настроить защиту при запуске

1. Распределите сотрудников по ролям и, если нужно, переопределите отдельные права.
2. Включите обязательную 2FA для ролей с доступом к деньгам и персональным данным.
3. Проверьте, у кого есть право «Выгружать базу», — его лучше оставить 1–2 людям.
4. Раз в месяц просматривайте журнал выгрузок и активные сессии.
5. Если нужно, чтобы база была в вашем собственном аккаунте, договоритесь о переносе при запуске.

Как выстроить защиту персональных данных в клинике целиком, с учётом GDPR и закона Украины о защите персональных данных, — в гайде защита медицинских данных.