Odejście pracownika: lista kontrolna dostępów, poczty i danych

Po odejściu pracownika firma musi jednocześnie odebrać mu dostęp i zachować informacje potrzebne do dalszej pracy. To dwa odrębne zadania. Natychmiastowe skasowanie konta może utrudnić przekazanie dokumentów, a pozostawienie aktywnego logowania do czasu znalezienia następcy niepotrzebnie wydłuża dostęp do danych.

Zacznij od decyzji kadrowej i właściciela procesu

Osoba upoważniona po stronie firmy powinna przekazać IT termin zakończenia dostępu, listę obowiązków do przejęcia i wskazanie osób uprawnionych do danych. Administrator wykonuje działania techniczne, ale nie powinien sam decydować, kto może czytać korespondencję, ile lat przechowywać pliki albo czy można wyczyścić prywatny telefon.

Przy planowanym odejściu przekazanie spraw można przygotować wcześniej. Przy pilnym zakończeniu współpracy trzeba skoordynować blokadę dostępów z decyzją osoby upoważnionej, bez czekania na zakończenie porządkowania plików. Podejrzenie kradzieży danych wymaga dodatkowo ochrony dowodów i procedury incydentowej. Nie należy wtedy pochopnie kasować urządzenia ani logów.

Przed ostatnim dniem: znajdź wszystkie zależności

• Spisz konta: poczta, komputer, VPN, ERP lub WMS, CRM, chmura, portale kontrahentów, narzędzia zdalne i firmowy menedżer haseł.
• Ustal, czy pracownik był administratorem, właścicielem zespołu, folderu, subskrypcji, domeny lub jedyną osobą zatwierdzającą operacje.
• Sprawdź służbowe dokumenty w osobistym obszarze roboczym, lokalne pliki oraz automatyzacje uruchamiane z konta pracownika.
• Przenieś potrzebne sprawy i dane do uzgodnionych zasobów firmowych. Nadaj następcy własne uprawnienia, zamiast przekazywać hasło odchodzącej osoby.
• Sprawdź, czy telefon lub prywatny adres pracownika nie służy do odzyskiwania kont firmowych i zatwierdzania MFA usług współdzielonych.
• Przygotuj listę sprzętu, nośników i kluczy bezpieczeństwa do zwrotu oraz sposób potwierdzenia odbioru.

Nie ograniczaj spisu do kont utworzonych centralnie. Dostęp do portalu przewoźnika lub narzędzia marketingowego mógł zostać nadany bez udziału IT. Pomaga przegląd z przełożonym i pracownikiem, ale nie daje prawa do przeszukiwania prywatnych kont. Jeżeli firmowa usługa jest powiązana z prywatnym kontem, uzgodnij zgodny z regulaminem sposób przeniesienia zasobów.

W uzgodnionym momencie: odbierz możliwość działania

Zablokuj logowanie i unieważnij sesje tam, gdzie dana usługa to umożliwia. Sama zmiana hasła nie powinna być traktowana jako dowód zakończenia wszystkich aktywnych sesji. Oddzielnie sprawdź VPN, aplikacje z własnym logowaniem, urządzenia, tokeny i klucze dostępu. Nie zakładaj, że wyłączenie głównego konta automatycznie blokuje każdy system zewnętrzny.

Odbierz role administracyjne, zbędne członkostwa i dostęp zdalny. Wspólne hasła znane pracownikowi zmień z uwzględnieniem zależności usług. Tokenów kont technicznych nie usuwaj w ciemno: najpierw ustal, jakie zadania obsługują i przygotuj bezpieczne zastępstwo. Udokumentuj wykonane działania, czas i wyjątki wymagające dalszej pracy.

Blokada konta nie odbiera kopii plików już pobranych na urządzenie. Dlatego potrzebne są również odbiór sprzętu, zasady korzystania z danych oraz właściwe zarządzanie urządzeniami. Zdalne usuwanie danych ma ograniczenia i zależy między innymi od łączności urządzenia. Na prywatnym sprzęcie zakres czynności musi respektować prywatność, upoważnienia i przyjęte zasady; pełne wymazanie telefonu nie jest uniwersalnym krokiem offboardingu.

Microsoft 365: najpierw plan danych, potem licencja i konto

W środowisku Microsoft 365 rozdziel blokadę dostępu od zachowania poczty i plików. Ustal, które dokumenty OneDrive należy przekazać, kto przejmie odpowiedzialność za zespoły i zasoby oraz jak obsłużyć nowe wiadomości kierowane do dotychczasowego adresu. Dostęp następcy powinien być imienny, ograniczony i możliwy do rozliczenia.

Skrzynka współdzielona może być jednym z rozwiązań, ale nie jest automatycznym sposobem na bezterminowe, bezpłatne archiwum. Przed konwersją lub odebraniem licencji administrator powinien sprawdzić wymagania dla rozmiaru skrzynki, archiwum i funkcji retencji w danej konfiguracji. Podobnie zachowanie danych OneDrive po zmianie statusu użytkownika wymaga sprawdzenia aktualnych zasad usługi i ustawień organizacji.

Nie stosuj jednej reguły „usuń po 30 dniach” do poczty, plików, logów i kopii. Czas dostępności technicznej nie jest tym samym co prawnie uzasadniony okres przechowywania. Przed usunięciem konta albo licencji potwierdź potrzebne zabezpieczenie danych oraz warunki ich późniejszego odczytu. W środowisku synchronizowanym z lokalnym katalogiem uwzględnij źródło zarządzania tożsamością, aby zmiany były spójne.

Prywatność i retencja wymagają uzasadnienia

Przechowuj tylko dane potrzebne do określonych celów, przez uzasadniony okres, z dostępem dla upoważnionych osób. Osoba odpowiedzialna za dane, a w razie potrzeby IOD lub prawnik, powinna ustalić zasady wynikające z obowiązków prawnych, umów, ewentualnego sporu i polityk firmy. Ten artykuł nie wyznacza terminów prawnych dla konkretnego pracodawcy.

Automatyczne przekierowanie całej korespondencji do wielu osób może ujawniać więcej, niż potrzeba. Rozważ uzgodnioną odpowiedź automatyczną z kontaktem do właściwego działu oraz kontrolowany dostęp do konkretnych spraw. Nie podszywaj się pod byłego pracownika. Ustal również termin przeglądu przyznanych dostępów, dalszego utrzymywania adresu i usunięcia danych, gdy ustanie podstawa ich zachowania.

Przykład hipotetyczny: handlowiec i otwarte zamówienia

Załóżmy, że odchodzi handlowiec prowadzący niezakończone zamówienia. Przełożony wskazuje następcę i potrzebne sprawy. Dokumenty zamówień trafiają do firmowego zasobu z odpowiednimi uprawnieniami. W ustalonym momencie IT blokuje logowanie i sprawdza sesje, a dalsza obsługa wiadomości odbywa się według zatwierdzonego planu, bez udostępniania hasła starego konta.

Jeżeli skrzynka zawiera również informacje niepotrzebne następcy, nie otrzymuje on automatycznie pełnego archiwum. Zakres dostępu i retencję trzeba rozstrzygnąć osobno. Dopiero po potwierdzeniu przekazania oraz zabezpieczenia wymaganych danych firma podejmuje decyzję o zmianie licencji i usunięciu konta.

Potwierdź zakończenie, nie tylko wysłanie zgłoszenia

Lista zamknięcia powinna zawierać potwierdzenie blokad w każdym systemie, odbioru urządzeń, nowego właściciela zasobów, przekazania potrzebnych danych i zaplanowanych przeglądów retencji. Sprawdź, czy następca rzeczywiście może wykonać pracę oraz czy automatyzacje nie zależą już od konta odchodzącej osoby. Jeśli chcesz uporządkować proces, opisz używane systemy i sposób zgłaszania zmian kadrowych podczas rozmowy o administracji Microsoft 365.

Źródła i zakres zaleceń

Microsoft Learn: postępowanie po odejściu pracownika opisuje rozdzielenie blokady dostępu, zabezpieczenia danych i usuwania kont. RODO, w szczególności art. 5, 6 i 32, określa zasady przetwarzania, podstawy prawne i bezpieczeństwo danych. Dokumentacja produktu nie zastępuje oceny prawnej retencji i dostępu do korespondencji.