¿Por qué importa retirar los accesos de quien se va?
No se trata de desconfiar. Una cuenta que nadie usa tampoco la vigila nadie: si su contraseña se filtra, alguien puede entrar sin que salte ninguna alarma. Y en cuestionarios de clientes y auditorías es una pregunta fija: ¿cómo retiráis los accesos cuando alguien se va?
El checklist del último día
Cuentas
- Correo desactivado y redirigido a su responsable.
- Accesos a programas de gestión, banca y nube retirados.
- Doble factor desvinculado de su móvil.
- Contraseñas compartidas que conocía, cambiadas.
- Claves de alarma, wifi y accesos físicos revisadas.
Equipos y archivos
- Portátil, móvil y llaves devueltos.
- Sus archivos de trabajo guardados antes de borrar la cuenta.
- Borrado de datos de empresa de su móvil personal, si los tenía.
¿Quién hace cada paso en la baja de un empleado?
| Paso | Quién | Cuándo |
|---|---|---|
| Avisar de la baja | Dirección o RR. HH. | En cuanto se conoce la fecha |
| Retirar accesos | Informática o tu persona de contacto | El último día |
| Recoger equipos | Responsable directo | El último día |
| Revisar y cerrar | Dirección | La semana siguiente |
El problema de las contraseñas compartidas
La cuenta del banco, la del proveedor, la del panel de la web… si varias personas usan la misma contraseña, cada baja obliga a cambiarlas todas. Un gestor de contraseñas de equipo lo resuelve: se retira el acceso a la persona y la contraseña sigue igual para los demás.
Preguntas frecuentes
¿Borro su correo el último día?
Mejor desactivarlo y redirigirlo durante un tiempo, y guardar su contenido antes de borrarlo. Consulta con tu asesoría cuánto conservarlo.
¿Y los cambios de puesto?
Aplica la misma lógica: retira lo que ya no necesita en el nuevo puesto.
¿Y los proveedores y becarios?
También. Cualquier cuenta externa debe tener fecha de fin.
