Pracownik odchodzi: lista odbierania dostępów i przekazania danych

Zacznij od spisu, nie od kasowania

Zidentyfikuj konto służbowe, skrzynkę, pliki, urządzenia, role w serwisach oraz dostępy zewnętrzne. Ustal, które informacje firma musi zachować i kto ma prawo je przejąć. Oddziel dostęp pracownika od osobistych danych i kont. Nie usuwaj licencji lub konta przed sprawdzeniem skutków dla skrzynki, plików i wymaganej retencji.

Lista działań administracyjnych

• Zgodnie z uzgodnionym momentem ogranicz logowanie i sesje w systemach zarządzanych przez firmę. Sprawdź także aplikacje z własnymi kontami.
• Przekaż potrzebne zasoby uprawnionej osobie albo skonfiguruj właściwy model wspólnej skrzynki. Potwierdź możliwość korzystania po zmianie.
• Odbierz role i udostępnienia w menedżerze haseł, profilach społecznościowych i narzędziach współpracy. Oceń sekrety, które pracownik znał wcześniej.

Sesje i kopie mogą działać osobno

Czas wygaszenia dostępu zależy od usługi i rodzaju sesji. Samo wyłączenie konta w jednym panelu nie potwierdza odwołania każdej aplikacji. Wcześniej pobranych kopii danych nie da się automatycznie cofnąć resetem hasła. Dlatego potrzebne są także zasady korzystania z urządzeń i przekazywania zasobów.

Zakończ protokołem sprawdzenia

Przetestuj odbiór poczty i dostęp do przekazanych plików. Zapisz, jakie dostępy wycofano i co pozostaje do wyjaśnienia. W Microsoft 365 sposób przechowania danych i funkcje skrzynek zależą od konfiguracji oraz licencji. Decyzje kadrowe i prawne pozostają po stronie firmy; administrator wykonuje ustalony techniczny zakres.

Przykładowa kolejność offboardingu IT

Przy planowanym odejściu przygotuj listę przed ostatnim dniem pracy. Przy nagłej sytuacji osoba decyzyjna ustala priorytet blokady, a administrator zachowuje potrzebne dane zgodnie z zatwierdzonym zakresem. W obu wariantach odnotuj moment wykonania każdej czynności. Lista powinna rozdzielać wykonane działania od tych, które tylko zlecono zewnętrznemu dostawcy.

1. Ustal właściciela przekazania: kto przejmuje projekty, kontakty klientów, kalendarze i pliki. Brak następcy nie powinien prowadzić do udostępnienia całej skrzynki wszystkim pracownikom.
2. Przygotuj listę systemów: poczta, dysk firmowy, księgowość, VPN, hosting, domena, media społecznościowe oraz aplikacje kupione kartą firmy. Sprawdź także konta utworzone poza centralnym logowaniem.
3. W uzgodnionym momencie zablokuj odpowiednie dostępy i odwołaj sesje. Następnie odbierz role oraz dostęp do współdzielonych sekretów, uwzględniając inne osoby i automaty, które korzystają z tych samych danych.
4. Przekaż zasoby, sprawdź odbiór nowych wiadomości i dostęp następcy. Dopiero potem zdecyduj o licencjach oraz usuwaniu kont, uwzględniając zasady przechowywania danych.

Kiedy jedno konto obsługuje też automatyzację

Załóżmy, że pracownik miał własne konto do CRM, a dodatkowo jego login wysyłał powiadomienia sklepu. Odebranie wszystkich dostępów naraz może zatrzymać obsługę zamówień. Najpierw rozpoznaj taką zależność i przygotuj właściwy, zarządzany przez firmę sposób działania integracji. Nie pozostawiaj konta byłego pracownika aktywnego bez końca tylko dlatego, że nikt nie opisał automatyzacji.

Czy wystarczy odebrać laptop i zmienić hasło?

Nie. Dostępy mogą działać na telefonie, w przeglądarce, u dostawcy domeny albo przez nadaną wcześniej rolę. Zwrot sprzętu potwierdza odbiór konkretnego urządzenia, a nie zakończenie wszystkich uprawnień. Nie oznacza też skasowania wcześniej pobranych kopii. Dlatego protokół sprzętu i lista kont powinny być powiązane, ale pozostają dwoma osobnymi sprawdzeniami.

Co sprawdzić po przekazaniu poczty pracownika?

Sprawdź, czy nowe wiadomości docierają do właściwej osoby, czy odpowiedzi mają uzgodniony adres nadawcy i czy ważne pliki otwierają się z konta następcy. Ustal, jak długo potrzebny jest dotychczasowy adres oraz kto pilnuje tego terminu. Unikaj bezterminowego przekierowania całej korespondencji na prywatny adres właściciela firmy: utrudnia to późniejsze zarządzanie dostępem i historią spraw.