Ce se întâmplă cu datele firmei tale când un angajat pleacă?
Marius | smartnix.ro
Când un angajat îți anunță că pleacă, gândurile tale merg imediat la înlocuire, predarea sarcinilor și continuitatea proiectelor. Normal.
Dar există o categorie de probleme pe care majoritatea antreprenorilor o ignoră complet în aceste momente — și care poate deveni dureroasă luni sau ani mai târziu:
Ce acces mai are fostul angajat la datele și sistemele firmei tale?
Scenariul pe care îl trăiesc multe firme mici
Un angajat lucrează la tine 2 ani. În acest timp, a acumulat:
- acces la Google Drive-ul firmei
- parola contului de email al firmei
- acces la aplicația de facturare
- credențiale pentru rețelele sociale ale brandului
- acces la Dropbox-ul cu contractele clienților
- poate parola routerului sau a unui sistem intern
Pleacă. Faci o predare de sarcini în grabă. Și peste 3 luni descoperi că mai poate accesa toate acestea — pentru că nimeni nu a revocat accesul în mod sistematic.
Nu este o situație ipotetică. Este una dintre cele mai frecvente vulnerabilități din firmele mici, tocmai pentru că nu există un proces structurat de offboarding digital.
De ce este o problemă reală, nu doar teoretică
Riscul de confidențialitate
Un fost angajat nemulțumit poate accesa lista de clienți, contractele, sau corespondența sensibilă. Poate descărca date înainte să plece sau poate accesa sistemele luni după plecare.
Riscul de conformitate GDPR
Conform GDPR, ești responsabil pentru accesul la datele personale ale clienților tăi. Dacă o persoană care nu mai are relație contractuală cu firma ta accesează acele date, răspunderea legală este a ta, nu a fostului angajat.
Riscul operațional
Ce se întâmplă dacă fostul angajat modifică sau șterge accidental (sau intenționat) date importante? Sau dacă propriul lui calculator — pe care mai are sincronizate fișierele firmei — este compromis de un virus?
Riscul reputațional
O scurgere de date, chiar și neintenționată, poate afecta relațiile cu clienții și partenerii. „Ne-au scăpat datele pentru că un fost angajat mai avea acces" nu este o explicație pe care vrei să o dai.
Ce ar trebui să se întâmple când pleacă un angajat — checklist digital
Un proces corect de offboarding digital include, la minimum:
În ziua plecării:
- Revocarea accesului la email-ul firmei
- Revocarea accesului la Google Drive / Dropbox / OneDrive
- Schimbarea parolelor conturilor comune (rețele sociale, facturare, CRM)
- Dezactivarea contului din orice aplicație internă
- Revocarea accesului VPN (dacă lucra remote)
- Recuperarea sau ștergerea de la distanță a datelor firmei de pe dispozitivele personale
În săptămâna următoare:
- Auditarea a ce fișiere a accesat sau descărcat în ultimele zile
- Verificarea că toate datele pe care le gestiona sunt predate și accesibile
- Documentarea acceselor revocate (important pentru audit GDPR)
Problema structurală: de ce se întâmplă asta în firmele mici
Răspunsul sincer este că în firmele mici, accesele se acordă informal și se uită ușor.
Într-o corporație există sisteme de Identity Management, procese HR formalizate, și departamente IT dedicate. Într-o firmă de 5–15 persoane, accesele se dau „pe repede înainte", parolele se trimit pe WhatsApp, și nimeni nu ține evidența centralizată.
Soluția nu este să devii o corporație. Este să ai o infrastructură IT minimă care face aceste lucruri automat:
- Conturi individuale pentru fiecare angajat (nu conturi partajate)
- Un sistem centralizat de gestionare a acceselor
- Posibilitatea de a revoca totul dintr-un singur loc, în câteva minute
Ce face diferența: infrastructură reactivă vs. infrastructură proactivă
Infrastructură reactivă (ce au majoritatea firmelor mici): fiecare angajat are propriile conturi, propriile parole, acces la ce i s-a dat pe moment. Când pleacă, te rogi să nu fi uitat nimic.
Infrastructură proactivă (ce ar trebui să aibă): un sistem centralizat în care fiecare angajat are un cont unic, accesele sunt documentate, și la plecare un singur pas dezactivează tot.
Nu este o utopie tehnică — este o configurație standard pe orice server Linux administrat corect.
Concluzie
Plecarea unui angajat este un moment de vulnerabilitate digitală pe care multe firme îl subestimează. Nu pentru că nu le pasă, ci pentru că nu au un sistem care să facă gestionarea acceselor simplă și vizibilă.
Dacă citind acest articol ți-ai dat seama că ai foști angajați care mai au probabil acces la ceva din sistemele tale — acesta este momentul potrivit să faci un audit rapid.
Ofer audituri de securitate IT și configurare de infrastructură centralizată pentru firme mici și medii. Contactează-mă pentru o evaluare inițială gratuită.