Документы клиентов в юрфирме: что держать у себя, а что отдать сервису

Документы клиентов — это чужие персональные данные и чужие тайны, и отвечаете за них вы, а не сервис, где они лежат. Поэтому разделение простое: то, где важен контроль доступа и след «кто открывал», держите у себя; то, где важна доставка, отдавайте специализированному сервису.

На практике это три части: почта на своём домене, файловое хранилище с ограниченным доступом и копии, лежащие отдельно от того и другого. Ниже условная задача с числами и цены с условиями оплаты, сверенные с сайтами провайдеров 6 сентября 2026 года.

Числа условные и типовые — примерьте их на себя.

• 12 сотрудников, из них четверо работают из дома.
• Документы клиентов: договоры, доверенности, переписка по делам. Хранятся годами и запрашиваются редко.
• Обмен файлами с клиентом — сейчас через мессенджеры и почтовые вложения, то есть без всякого следа.
• Почта на своём домене, 12–15 ящиков, письма важны как доказательство.
• Свой системный администратор — приходящий, раз в неделю.

Чего в списке нет: нагрузки. Двенадцать человек не создают её вовсе. Задача про доступ, срок хранения и след, а не про мощность.

Облачный диск удобен и часто достаточен для внутренней работы. Но у юрфирмы есть три места, где он ломается.

Публичная ссылка живёт дольше дела. Файл, отданный «по ссылке», остаётся доступным, пока ссылку не отозвали, — а отзывают её редко. Для документов клиента это худший из способов передачи.

Ответственность не переезжает вместе с файлами. Сервис отвечает за свою площадку. За то, какие данные вы туда положили, кому открыли доступ и как долго храните, отвечаете вы. Это общая обязанность оператора персональных данных, и она не зависит от того, чьи серверы.

Следа не остаётся. Кто открывал документ, когда и с какого адреса — на бытовом диске такого журнала обычно нет, а именно он нужен, когда возникает спор.

Отсюда правило: важен не диск, а управляемый доступ. Пока вопрос «кто это открывал» остаётся без ответа, объём хранилища значения не имеет.

• Почта — доставка и доказательство. Здесь решает не место, а репутация адреса и порядок: письма с домена фирмы не должны попадать в спам. Отдельный разбор — в статье про свой почтовый сервер, там же посчитано, когда его вообще стоит поднимать.
• Документы — хранение с ограниченным доступом. Объектное хранилище с приватным доступом или свой сервер с файловым сервисом: выбор зависит от того, нужен ли вам журнал обращений.
• Копии — отдельно от первых двух. Договор, потерянный вместе с сервером, восстанавливать неоткуда.

Разделение не про безопасность вообще, а про одно свойство: удаление и выдача доступа должны быть вашим решением, а не следствием того, что кто-то однажды переслал ссылку.

Цены сверены с сайтами провайдеров 6 сентября 2026 года, у каждой указано условие оплаты.

Почта на домене. У Timeweb Cloud почта считается поштучно — 120 ₽/мес за ящик, до 500 ящиков. Для нашей задачи это 12–15 ящиков, то есть порядка 1 440–1 800 ₽/мес. У AdminVPS почтовые ящики входят в тарифы виртуального хостинга и по числу не ограничены: Promo стоит 199 ₽/мес при оплате за месяц, Start — 299 ₽/мес. Если сайт фирмы и так живёт на хостинге, почта достаётся вместе с ним.

Документы. Объектное хранилище у Timeweb Cloud: 100 ГБ — 349 ₽/мес при оплате за месяц, 250 ГБ — 639 ₽/мес, сверх включённого объёма — по 2 ₽ за гигабайт. Доступ закрывается ключами, ссылки выдаются со сроком действия. Подробнее про услугу — на странице объектное хранилище S3.

Если нужен журнал обращений и папки как у всех — свой файловый сервис на небольшом сервере: Cloud MSK 50 (4 ГБ памяти, 50 ГБ NVMe) стоит 1 080 ₽/мес при оплате за 12 месяцев со скидкой 10 %, у AdminVPS сопоставимый Micro — 799 ₽/мес при оплате за месяц, и там провайдер называет базовое администрирование частью тарифа. Для фирмы с приходящим админом это чаще правильный выбор.

Копии. Автоматические копии дисков у Timeweb Cloud считаются по объёму — 6 ₽/мес за 1 ГБ. Это самая дешёвая строка сметы и единственная, экономия на которой однажды стоит дела.

Сложите: хранилище на 100 ГБ за 349 ₽/мес, сервер под файловый сервис за 799–1 080 ₽/мес в зависимости от провайдера и почта — либо 1 440 ₽/мес поштучно, либо в составе хостинга от 199 ₽/мес при оплате за месяц. Разброс здесь задаёт почта, а не документы.

Список короткий и только про эту задачу.

• Можно ли выдавать ссылки со сроком действия и отзывать их до истечения срока.
• Есть ли журнал обращений к файлам и как долго он хранится.
• Где физически лежат данные — для документов российских клиентов это вопрос не удобства, а обязанности оператора.
• Как удаляются файлы: сразу или остаются в корзине, и сколько.
• Что происходит с почтой при неоплате — сколько дней письма хранятся, прежде чем их удалят.

Вопрос про журнал задают реже всего, а он и отличает «диск» от «хранилища документов»: без ответа на «кто открывал» спор придётся разрешать словами.

• Не пересылать документы вложением в мессенджере. Это происходит чаще любых взломов, и следа не оставляет.
• Не раздавать публичные ссылки без срока. Ссылка переживёт и дело, и сотрудника, который её создал.
• Не хранить единственный экземпляр там же, где работаете. Копия обязана лежать отдельно; порядок — в статье про резервное копирование.
• Не заводить общий ящик на всю фирму. Личный адрес каждому — это и след, и возможность закрыть доступ при увольнении.
• Не считать, что размещение в России закрывает закон. Площадка — только часть: уведомление, политика обработки и согласия остаются за вами. Что именно требуется, когда данные особые, разобрано в статье про хранение медицинских данных — там тот же закон, только строже.

Двенадцать человек и архив договоров — это не нагрузка и не объём. Это вопрос, кто и как получает доступ, остаётся ли след и можно ли доступ отозвать. Объектное хранилище с ключами и сроками закрывает большую часть задачи за 349 ₽/мес при оплате за месяц; свой файловый сервис нужен тогда, когда требуется журнал обращений.

Почта — отдельная история, и в ней решает не место хранения, а репутация домена. Начните с неё: письмо, ушедшее клиенту в спам, заметнее любого неудобного интерфейса.