Pleacă un angajat, rămân conturile, parolele și accesul la date. Situația pare banală până când realizezi că fostul coleg încă se poate conecta la email, CRM sau rețele sociale. În acest articol vezi ce măsuri concrete poți lua, pas cu pas, când pleacă un angajat cu conturi active.

De ce e riscant să lași conturi active după plecarea unui angajat

În momentul în care un om părăsește firma, orice acces rămas deschis la sisteme interne devine un risc. Nu vorbim doar despre sabotaj sau răzbunare, ci și despre greșeli, scurgeri de date sau simple omisiuni care pot costa scump.

Un fost angajat poate avea în continuare acces la emailul de serviciu, la grupuri de chat, la foldere din cloud, la panoul magazinului online sau la date de clienți. Chiar dacă nu intenționează nimic rău, faptul că mai poate intra acolo te scoate din zona de control.

În plus, legislația privind protecția datelor impune companiilor să gestioneze strict cine are acces la informații cu caracter personal. Dacă lași un cont activ „pentru orice eventualitate”, îți asumi un risc pe care nu îl poți justifica ușor în fața unei verificări.

Primii pași imediat după plecarea angajatului

Dacă ești deja în situația în care angajatul a plecat, iar conturile sunt încă active, ai nevoie de un plan clar pe ore, nu pe zile. Chiar dacă nu ai o procedură scrisă, poți improviza ordonat.

Începe cu accesul la sistemele critice: email, platformele unde se lucrează cu bani sau date sensibile, apoi restul instrumentelor. Notează-ți toate conturile de care știi și bifează pe rând ce ai rezolvat, ca să nu uiți ceva important.

Ideal ar fi să faci acești pași chiar în ziua în care se semnează documentele de încetare a contractului, nu „după ce apuc să mă ocup”. Orice întârziere înseamnă timp în care cineva din afara firmei poate intra în sistemele tale.

Ce faci concret cu parolele și accesul la conturi

Prima reacție a multor mici antreprenori este să se grăbească și să șteargă contul angajatului. De multe ori nu e cea mai bună idee, pentru că poți pierde și informațiile de care ai nevoie mai departe. Abordarea mai sigură este să blochezi și să recuperezi controlul, nu să ștergi tot.

În practică, pașii arată cam așa:

  • blochezi imediat accesul la emailul de serviciu și la conturile de administrare;
  • schimbi parolele la toate conturile partajate la care angajatul avea acces;
  • verifici dacă există redirecționări de email sau acces de pe dispozitive externe;
  • înregistrezi undeva, intern, ce s-a făcut și când.

La conturile folosite doar de acel angajat (de exemplu, un cont personalizat în anumite aplicații), oprești accesul lui, dar păstrezi datele, cel puțin pentru o perioadă. Astfel, colegul care îi preia atribuțiile are de unde să lucreze mai departe.

Foarte important, nu prelua pur și simplu un cont personal creat de angajat pe adresa lui privată. Dacă anumite servicii au fost deschise pe emailul personal al celui care a plecat, trebuie să muți treptat totul pe adrese ale firmei și să nu te bazezi pe „lasă că ne mai ajută el de acasă”.

Cum îți construiești o procedură clară pentru parole și acces

Dacă abia acum îți dai seama că nu ai o procedură clară pentru parole, nu ești singurul. Multe firme mici funcționează ani la rând „pe încredere”, cu parole știute de toată lumea și conturi împărțite, până când apare primul incident.

O procedură minimală pentru gestionarea accesului la plecarea unui angajat ar trebui să includă câteva reguli simple:

  • toate conturile de lucru se creează pe adrese de email ale firmei, nu personale;
  • există o persoană desemnată responsabilă de administrarea accesului (chiar dacă nu ai departament IT);
  • parolele importante se păstrează într-un manager de parole, nu în fișiere la întâmplare;
  • la încetarea contractului, se aplică o listă standard de verificări, nu se lasă „la inspirație”.

Merită să ai și un scurt formular de predare-primire pentru acces: ce conturi folosea omul, ce proiecte are în lucru, unde sunt salvate fișierele. Nu trebuie să fie un document sofisticat, ci o listă clară, pe care o bifați împreună în ultima zi de lucru.

Diferența dintre situațiile pașnice și plecările tensionate

Nu toate plecările sunt la fel. Dacă angajatul anunță din timp, predă frumos sarcinile și colaborează, lucrurile sunt mai simple. Tot trebuie să îi limitezi accesul la un moment dat, dar poți face totul organizat, cu explicații și tranziție lină.

Problema apare la plecările bruște, concedieri sau conflicte. Aici, ordinea acțiunilor contează enorm. De multe, firmele mici comunică mai întâi decizia, apoi se ocupă de partea tehnică. Ar fi mai sigur să fie invers: întâi te asiguri că accesul este restricționat, apoi anunți formal încetarea colaborării.

Nu înseamnă să tratezi oamenii ca pe niște potențiali infractori, ci să reduci riscul ca o reacție de moment, de supărare, să se transforme într-un episod care îți poate afecta afacerea. Chiar și cineva bine intenționat poate face un gest impulsiv dacă află o veste proastă cât timp încă are acces necontrolat.

Cum reduci pe viitor riscul legat de parole și conturi

Dincolo de gestionarea unei situații punctuale, miza mare este să nu mai ajungi în astfel de momente de panică. Aici nu e vorba doar de IT, ci și de felul în care îți organizezi munca în firmă.

Începe prin a te uita la ce conturi există în prezent și cine are acces la ce. Fă un mic inventar: platforme de lucru, conturi de social media, aplicații de facturare, servicii de marketing, tot. Deja simplul exercițiu îți arată unde stai.

Stabilește apoi reguli simple pentru viitor: niciun cont de serviciu creat pe adrese personale, acces limitat la nivelul necesar rolului, verificare periodică a utilizatorilor activi din principalele sisteme, folosirea autentificării în doi pași acolo unde se poate., foarte important, discută deschis cu echipa despre de ce faci aceste schimbări, nu doar „așa trebuie”.

În cele din urmă, felul în care gestionezi parolele și accesul spune multe despre maturitatea unei firme, fie ea și de trei oameni. Siguranța nu vine din neîncredere, ci din reguli clare, aplicate tuturor la fel, ca să nu depinzi de noroc sau de bunăvoință individuală când cineva decide să plece mai departe în carieră.

Acest articol are rol informativ și nu înlocuiește analiza unui specialist IT sau juridic. Procedurile concrete de securitate și de încetare a contractelor trebuie adaptate fiecărei firme și verificate în raport cu legislația în vigoare.