Al terminar un contrato de trabajo, la empresa puede desactivar el correo, pero mantener abiertas cuentas de aplicaciones de ventas, soporte o diseño. El inventario de accesos debe incluir herramientas contratadas con tarjetas de departamento y cuentas creadas fuera de sistemas centralizados.
Por qué importa a pequeñas empresas
Asignar al responsable de RRHH la fecha de salida no sustituye una lista operativa de servicios. Conviene identificar el propietario de cada licencia, las autorizaciones de acceso y los datos de trabajo que deben transferirse sin entrar en espacios personales.
El primer paso consiste en delimitar personas autorizadas, sistemas que intervienen y el documento que permite verificar qué se hizo. Es preferible obtener datos del proceso real antes de implantar una solución que solo añada formularios sin responsabilidades claras.
Un caso práctico y el error que se quiere evitar
Una pyme pierde al comercial que gestionaba una herramienta de presupuestos. Su cuenta conserva permisos de administrador y una tarjeta corporativa; la aplicación sigue ejecutando cobros mensuales aunque no se utiliza. El caso demuestra la necesidad de combinar retirada de acceso con revisión de facturación.
Para prevenirlo, los departamentos implicados deben confirmar el estado de los registros antes de dar la operación por terminada. Una confirmación automática puede reflejar un paso técnico, pero no demuestra por sí sola que la información comercial, bancaria y contractual sea correcta.
Procedimiento de comprobación y evidencias
Hay que documentar cuándo se revocó cada sesión, quién recibió los archivos relevantes y qué suscripciones se cancelaron o reasignaron. El borrado precipitado puede eliminar información que debe conservarse por obligaciones legales o contractuales.
Se recomienda utilizar un identificador de expediente, consignar la fecha de cada modificación, guardar solo los justificantes necesarios y limitar el acceso a las personas que puedan resolver una incidencia. Si interviene un tercero, el contrato y las instrucciones de tratamiento de datos deben revisarse de forma proporcional al servicio prestado.
Qué medir y cómo mantener la mejora
La revisión mensual de cuentas inactivas permite comparar usuarios con nómina, responsables de departamento y licencias cobradas. El indicador útil es el número de accesos activos sin propietario, no solo el gasto bruto.
El control periódico resulta más útil cuando incluye una persona responsable, una fecha de revisión y un criterio para cerrar las anomalías. Las alertas técnicas deben relacionarse con el efecto concreto sobre ventas, operaciones, seguridad o clientes.
Fuentes y lecturas útiles
Como referencia institucional puede consultarse la información publicada por el organismo correspondiente. Para relacionar estos controles con otros procesos, pueden leerse gestión de variantes en ecommerce, control de autenticación multifactor, prevención del fraude por cambio de IBAN, gestión de credenciales de equipos de demostración, seguridad de enlaces a expedientes, entregabilidad de correos de facturación. Estos enlaces son complementarios y no sustituyen los requisitos contractuales o normativos de cada operación.
Conclusión
Documentar la secuencia, probar el funcionamiento y asignar un responsable permite localizar fallos antes de que se conviertan en reclamaciones. Lo importante es comprobar el resultado final y mantener un registro que pueda entender otra persona si cambia el equipo.
Fotografía: Andrea Piacquadio / Pexels.
