העובד שעזב לקח איתו את רשימת הלקוחות, והיא הייתה בוואטסאפ שלו
בקצרה: כשהתכתבות עם לקוחות מתנהלת מהטלפון הפרטי של העובד, רשימת הלקוחות שייכת מעשית לעובד ולא לעסק. ביום שהוא עוזב, ההיסטוריה, המספרים והקבוצות הולכים איתו. המעבר לערוץ בבעלות העסק צריך לקרות לפני ההתפטרות, לא אחריה.
בעלי עסקים קטנים נוטים להאמין שהנתונים החשובים יושבים במערכת. בפועל, בעסקים רבים בישראל הלב של הקשר עם הלקוח נמצא בשיחות וואטסאפ אישיות של איש מכירות אחד. אין שם גיבוי, אין שם ניהול הרשאות, ואין שם דרך חוקית פשוטה להעביר את התוכן הלאה.
קראו גם: סיסמה חזקה כבר לא מגנה על העסק שלכם · מייל שנראה מהבנק? דווקא העובדים הזהירים נופלים בפישינג · יש לכם גיבוי אחד? אז אין לכם גיבוי
הבעיה מתגלה תמיד באותו רגע. העובד מודיע על עזיבה, מוסר מחשב נייד, ומשאיר מאחור טלפון שהוא שלו. הלקוחות ממשיכים לכתוב אליו כי המספר שלו שמור אצלם, וההודעה "עברתי לחברה אחרת" מגיעה אליהם ישירות מהעסק שהשקיע בהם שנים.
מה בדיוק אובד
לא מדובר רק בשמות. ההתכתבות מכילה מחירים שסוכמו, הבטחות שניתנו, מועדי אספקה ותלונות שנפתרו. הידע הזה מאפשר לעובד להמשיך את הקשר ומשאיר את העסק בלי ההקשר.
גם צד הבטיחות מושפע. טלפון פרטי לא נמצא בשליטת העסק, אין בו אכיפה של נעילה או הצפנת מכשיר, ומחיקת נתונים מרחוק אינה אפשרית. כאן זה מתחבר לאותה נקודה כמו גיבוי יחיד שאינו באמת גיבוי: נכס קריטי שקיים בעותק אחד בלבד, בלי שליטה מי ניגש אליו.
ארבע דרכים לנהל לקוחות בוואטסאפ
המעבר בין שתי השורות האמצעיות לשורה האחרונה הוא בדרך כלל השינוי המשמעותי. ברגע שההתכתבות עוברת דרך מערכת של העסק, כל שיחה נשמרת גם כשהעובד מתחלף.
מי המספר רשום עליו
הנקודה הפשוטה שנשכחת: קו הטלפון. אם הקו רשום על שם העובד, גם כרטיס SIM וגם המספר שייכים לו, ואין שום הליך שמחזיר אותם לעסק. קו עסקי שנרשם על שם החברה ומוקצה לעובד פותר את זה ביום הראשון.
עסק שמנהל מידע על לקוחות כפוף גם לחובות מכוח חוק הגנת הפרטיות, ואחסון של פרטי לקוחות במכשיר פרטי שאינו בשליטת החברה מקשה מאוד לעמוד בהן.
מה לעשות השבוע
- לרשום אילו עובדים מתכתבים עם לקוחות ממספר פרטי, ולסמן כמה לקוחות פעילים יש לכל אחד.
- לפתוח מספר עסקי אחד על שם החברה ולהעביר אליו בהדרגה את הפניות הנכנסות.
- לחבר את המספר העסקי למערכת שמתעדת שיחות, גם אם היא בסיסית.
- לכתוב בנוהל העסקה שההתכתבות עם לקוחות מתבצעת בערוץ העסקי בלבד.
- להגדיר בקבוצות לקוחות מנהל נוסף מטעם העסק, כדי שקבוצה לא תלך עם אדם יחיד.
שימו לב גם לצד האנושי. עובד שמרגיש שלוקחים ממנו את הקשרים יתנגד, ולכן ההסבר צריך להיות תפעולי: מענה גם בחופשה, גיבוי היסטוריה, הגנה מפני טעות. אותו היגיון עובד גם כשמסבירים לעובדים למה סיסמה חזקה לבדה כבר לא מספיקה.
הסיכון לא נעצר בעזיבה מסודרת. מספר פרטי שמכיל לקוחות הוא גם יעד נוח להתחזות, והתרחיש דומה מאוד לזה שמתואר במקרים שבהם הודעה שנראית לגיטימית מפילה דווקא עובדים זהירים. תוקף שמשיג גישה לחשבון אישי מקבל את כל רשימת הלקוחות בבת אחת.
קחו היום את חמשת הלקוחות הגדולים שלכם ובדקו לאיזה מספר הם כותבים. אם התשובה היא מספר פרטי של עובד, זו המשימה הראשונה לשבוע הבא.