Ce se întâmplă cu conturile unui angajat care pleacă din firmă

Un coleg își dă demisia vineri. Luni i se schimbă parola, marți predă laptopul, iar cu asta subiectul pare închis.

Peste trei luni, cineva caută o ofertă veche în corespondența lui și descoperă că nu mai există. Peste șase, firma nu mai poate intra în contul de la furnizorul de găzduire, pentru că adresa de recuperare era a lui.

Niciunul dintre lucrurile astea nu s-a întâmplat din rea intenție. S-au întâmplat pentru că plecarea a fost tratată ca un eveniment de o zi.

Când începe riscul: la preaviz, nu în ultima zi

Discuția despre plecări se concentrează pe ultima zi, pentru că atunci se predă laptopul. În practică, riscul se împarte pe trei perioade, iar fiecare cere altceva.

Perioada de preaviz. Colegul e încă angajat, are toate drepturile și, dacă vrea să ia ceva cu el, acum o face. Nu în ultima zi, când toată lumea e atentă.

Ziua plecării. Aici se închid accesele. E partea cea mai vizibilă și, paradoxal, cea mai simplă.

Primele 30 de zile după. Aici se pierd datele, tăcut, pentru că nimeni nu se mai uită. Tot aici apare întrebarea „mai avem undeva mailurile lui?", de obicei fix după ce termenul a expirat.

Concluzia practică: preluarea lucrurilor pe care le știe doar el se face în preaviz. Ultima zi e pentru închideri, nu pentru predare. „Ne vedem vineri să-mi arăți unde e tot" nu se întâmplă niciodată.

Ce închizi în prima oră după plecare

Ordinea contează, pentru că unele acțiuni le blochează pe celelalte.

Întâi sesiunile active, apoi parola. „I-am schimbat parola" nu înseamnă că a ieșit. Schimbarea parolei nu garantează închiderea imediată a tuturor sesiunilor deja deschise pe laptop, pe telefon sau în browser, așa că revocarea lor se tratează ca un pas separat. Altfel, pe hârtie accesul e închis, iar în realitate emailul rămâne deschis pe telefonul lui personal.

Apoi autentificarea în doi pași. Codurile ajung pe dispozitivul lui. Atâta timp cât metoda de confirmare e legată de telefonul lui, orice resetare de parolă trece tot pe acolo.

Apoi accesul de la distanță și cel la rețeaua firmei, inclusiv conexiunile configurate pe echipamentul lui personal, dacă au existat.

Ce nu e urgent în prima oră: ștergerea contului. E acțiunea care pornește cronometrele descrise mai jos, iar odată pornite nu se mai opresc.

Ce se întâmplă cu emailul și fișierele lui după 30 de zile

Aici e o confuzie care costă des: căsuța de email și fișierele nu se sting la fel, iar cronometrul nici măcar nu pornește din același moment.

Emailul

Trei situații diferite, cu trei rezultate diferite.

• Ștergi contul. Căsuța rămâne recuperabilă, în mod obișnuit, 30 de zile. După acest termen, conținutul poate fi șters definitiv.1
• Îi iei doar licența, ca să nu mai plătești pentru ea. Datele se păstrează tot 30 de zile, de data asta socotite de la retragerea licenței. Dacă nu i-o reatribui până atunci, conținutul poate fi eliminat.1
• Vrei să păstrezi corespondența mai mult. Aplici pe căsuță o regulă de păstrare, adică o setare care îi spune sistemului să nu șteargă. La ștergerea contului, căsuța devine inactivă: conținutul rămâne accesibil cât timp regula e activă și nu mai consumă licență.2

A treia variantă e cea care ajută firmele cu contracte lungi sau cu litigii, unde poate fi nevoie de corespondență și peste doi ani.

Detaliul care schimbă totul: regula de păstrare trebuie aplicată înainte de a-i lua licența. Pe o căsuță fără licență nu se mai poate aplica.2

Ordinea corectă, pe scurt: pui regula, verifici că s-a aplicat, abia apoi te ocupi de licență și de cont. Invers, rămâi dependent de o fereastră scurtă de recuperare, după care conținutul poate dispărea definitiv.

Fișierele urmează alt calendar

Față de email sunt trei diferențe, toate importante:

• Cronometrul pornește altfel. Numărătoarea începe când contul e șters din lista de utilizatori a organizației. Blocarea accesului sau retragerea licenței nu declanșează nimic.3
• Termenul se poate schimba. Implicit, fișierele se păstrează 30 de zile, dar un administrator poate seta orice valoare între 30 și 3.650 de zile.3
• Mai există o fereastră după. Când perioada expiră, spațiul lui trece într-o stare ștearsă încă 93 de zile, din care poate fi recuperat doar de un administrator.3

Un detaliu care merită verificat în firma ta: implicit, la ștergerea contului, managerul persoanei primește automat acces la fișierele ei. Dacă nu e setat un manager sau un proprietar secundar, nu primește nimeni acces și nu e avertizat nimeni că fișierele urmează să dispară.3

Cine primește emailurile trimise pe adresa lui

Clienții nu află că a plecat. Vor scrie pe aceeași adresă luni întregi.

Soluția obișnuită e transformarea căsuței într-una partajată, la care au acces colegii care preiau relația. Păstrează istoricul, deci colegul care preia vede ce s-a discutat până atunci, și de regulă nu consumă licență.

Ce nu se face: redirecționarea automată către adresa personală a fostului angajat, „ca să nu se piardă ceva". E o scurgere continuă de date către cineva care nu mai are niciun drept asupra lor.

Accesele care nu apar în lista de utilizatori

Partea grea a offboarding-ului nu sunt conturile pe care le administrezi, ci cele pe care nu le administrezi.

Servicii la care s-a înscris singur, cu adresa de serviciu. Un instrument de facturare, o platformă de newsletter, un abonament la un serviciu de transfer de fișiere. Firma plătește sau a plătit pentru ele, dar contul e pe numele lui.

Portaluri unde el e persoana de contact. La furnizori, la clienți mari, la platforme de licitații. Notificările merg în continuare la el, iar tu nu le vezi.

Conturile de administrare pe care le-a deschis. Domeniul firmei, găzduirea site-ului, contul de la operatorul de telefonie. Dacă el le-a creat, adresa de recuperare e a lui.

Parolele împărțite verbal. Contul de social media, camera de supraveghere, contul de la o platformă folosită o dată pe an. Nimeni nu le-a scris nicăieri. „Întreabă-l pe Andrei" a fost, ani la rând, toată procedura.

Riscul invers: nu că el mai intră, ci că tu nu mai poți

Firma vrea să facă o plată. Codul de confirmare pleacă spre un telefon care nu mai răspunde.

Aproape toată atenția se duce spre ce ar putea face fostul angajat. Un risc mai puțin discutat e exact cel invers:

• telefonul lui era al doilea factor de autentificare pentru contul bancar al firmei;
• adresa lui era adresa de recuperare pentru domeniul pe care stă site-ul;
• numele lui era persoana de contact la furnizorul de energie.

Nimic din toate astea nu e rău intenționat. Sunt lucruri configurate în grabă, acum trei ani, de colegul care se ocupa atunci de IT. Iar când pleacă, firma poate rămâne blocată în afara propriilor conturi, uneori pentru săptămâni, până se rezolvă cu acte și cu răbdare.

De aceea inventarul accesului nu e o formalitate pentru audit. E asigurarea că firma poate funcționa fără o anumită persoană.

Ce diferă de la o plecare la alta

Un coleg din vânzări față de unul din IT

Iau lucruri diferite, deci se pregătesc diferit.

Un coleg din vânzări ia relații și date. Lista de clienți, ofertele, istoricul discuțiilor. Cel mai des nu prin ceva spectaculos, ci exportând un fișier în ultima săptămână de preaviz sau salvând documente în contul personal de cloud. Riscul e comercial și se vede în trei luni, când sună aceiași clienți din altă firmă.

Un coleg din IT ia chei. Conturi cu drepturi de administrare, parole de infrastructură, acces de la distanță. Riscul e de altă natură: nu pierzi clienți, pierzi controlul. Iar dacă era singurul care știa cum e configurat totul, pierzi și capacitatea de a repara ceva atunci când se strică.

Pentru vânzări, atenția se mută pe perioada de preaviz. Pentru IT, pe documentația infrastructurii, făcută înainte ca cineva să își dea demisia.

Când pleacă supărat

„Tăiem tot, acum." E reflexul obișnuit și vine chiar în timpul discuției. E o decizie corectă în cazuri rare și grăbită în majoritatea.

Dincolo de situațiile de rea intenție, multe probleme apar pur și simplu din conturi configurate în grabă și din accese care nu au fost documentate niciodată. Iar dacă cineva chiar intenționează să copieze date, o face în ultimele zile de preaviz, nu în ziua discuției finale.

Ce ajută cu adevărat, în ordine: un proces identic pentru toți, ca închiderea accesului să nu pară o acuzație; o listă a accesului lui făcută dinainte, ca să nu improvizezi sub presiune; și o urmă scrisă a ce s-a închis și când, în caz că discuția ajunge undeva.

Ce cere legea despre accesul foștilor angajați

Controlul accesului nu e doar bună practică, e o cerință.

Regulamentul general privind protecția datelor cere măsuri tehnice potrivite pentru securitatea prelucrării, iar accesul unui fost angajat la datele clienților tăi e exact tipul de problemă pe care o vizează.

Iar pentru firmele care intră sub NIS2, politicile de control al accesului și gestionarea echipamentelor sunt listate explicit printre măsurile obligatorii.4 Dacă nu ești sigur dacă firma ta intră, am scris separat despre cine e obligat și până când.

Lista de offboarding, în ordinea în care o parcurgi

Bifează pe măsură ce citești. Primele două se fac în preaviz, restul în ziua plecării și în săptămâna care urmează.

• În preaviz: preia ce știe doar elUnde e ce, cum e configurat, la cine se sună când se strică. Scris, nu povestit. E singura parte care nu se mai poate recupera după ce a plecat.
• În preaviz: scrie lista lui de acceseConturi, servicii externe, dispozitive, chei fizice. Dacă ai deja o listă pe roluri, o copiezi și o adaptezi în zece minute.
• Revocă sesiunile active, apoi schimbă parolaSunt doi pași separați. Schimbarea parolei singură nu garantează că sesiunile deja deschise s-au închis.
• Mută autentificarea în doi pași de pe telefonul luiAtât pentru contul lui, cât și pentru conturile firmei unde el era metoda de confirmare. Ăsta e pasul care previne blocarea firmei în afara propriilor conturi.
• Taie accesul de la distanță și la rețeaInclusiv conexiunile configurate pe echipamentul personal și accesul fizic, dacă avea card sau cheie.
• Aplică regula de păstrare, apoi ocupă-te de licență și de contNiciodată invers. Pe o căsuță fără licență nu se mai poate aplica nimic, iar ștergerea contului pornește cronometrele și pentru email, și pentru fișiere.
• Stabilește cine preia adresa lui și pentru cât timpCăsuță partajată, cu acces pentru colegii care preiau relația. Fără redirecționare către adresa lui personală.

Dacă azi nu pleacă nimeni și vrei totuși să faci un lucru util, fă-l pe al doilea: scrie lista de accese pe roluri, nu pe persoane. Când vine plecarea, nu mai improvizezi, doar bifezi.

Iar dacă în firmă există cineva care se ocupă de resurse umane, lista de mai sus îi e mai utilă lui decât ție. Plecările trec pe la el întâi.

Un offboarding pregătit arată banal: se închid câteva lucruri, se predă o listă, iar peste trei luni nimeni nu își amintește că a fost cineva. Asta e ținta. Nu un proces impresionant, ci unul care nu se vede.

Întrebări frecvente despre offboarding IT

Cât timp trebuie să păstrez emailurile unui fost angajat?

Legea nu dă un termen unic, depinde de ce conțin. Corespondența cu implicații contractuale sau fiscale se păstrează după regulile din domeniile respective. Regula practică: stabilește o durată standard pentru firmă, aplic-o consecvent și scrie undeva de ce ai ales-o. Un termen ales și respectat e mai ușor de apărat decât păstrarea la nesfârșit „ca să fie".

Pot să transform căsuța lui în căsuță partajată?

Da, și e cea mai frecventă soluție. Colegii care preiau relația văd istoricul, clienții primesc răspuns pe aceeași adresă, iar de regulă nu mai consumi licență pentru ea. Verifică dimensiunea căsuței înainte, pentru că peste o anumită limită tot ai nevoie de licență.

Pot să îi citesc emailurile după ce pleacă?

Accesul la corespondența profesională trebuie să aibă un scop legitim, legat de continuitatea activității, să respecte informarea transmisă anterior angajaților și să fie limitat la ce e strict necesar. Nu intră aici căutarea prin mesajele lui personale. Pentru situațiile sensibile, verifică politica internă și cere părerea responsabilului cu protecția datelor sau a unui specialist juridic, înainte, nu după.

E mai bine să șterg contul sau să îl las suspendat?

Suspendat, în prima lună. Blochezi accesul imediat, dar nu pornești cronometrele de ștergere. Nu ai de câștigat nimic făcând-o repede, în afară de costul licenței, care se poate rezolva separat.

Ce fac dacă a plecat acum trei luni și îmi trebuie ceva din contul lui?

Depinde ce cauți. Pentru email, dacă i s-a șters contul și nu exista o regulă de păstrare activă, conținutul e cel mai probabil dus. Pentru fișiere mai există o șansă: după perioada de păstrare, spațiul lui rămâne într-o stare ștearsă încă 93 de zile și poate fi recuperat de un administrator.3 Verifică și dacă exista o regulă la nivel de firmă, și dacă aveți un sistem separat de arhivare.