Un angajat pleacă. Accesul la datele firmei trebuie să plece odată cu el
Pe scurt: Offboardingul GDPR înseamnă mai mult decât predarea echipamentelor. Accesul la date, conturile, documentele și responsabilitățile trebuie revizuite coordonat, astfel încât plecarea unui angajat să nu lase acces nejustificat la informațiile organizației.
De ce este necesară o procedură comună pentru HR și IT
Protecția datelor depinde de momentul în care informația despre schimbarea rolului ajunge la persoanele care administrează accesul. O procedură utilă stabilește cine anunță încetarea colaborării, cine verifică drepturile și cine confirmă măsurile efectuate. Aceeași logică se aplică transferului intern sau restrângerii atribuțiilor.
Revizuiește drepturile, nu doar contul principal
Accesul poate exista prin mai multe aplicații, dispozitive, sesiuni și spații de lucru. Lista de verificare trebuie adaptată infrastructurii reale și relațiilor cu furnizorii. Datele necesare activității se predau controlat, fără ca vechiul titular să păstreze drepturi nejustificate și fără ca noii utilizatori să primească acces excesiv.
O procedură de offboarding poate include următoarele verificări:
- identificarea și retragerea drepturilor care nu mai sunt necesare;
- recuperarea echipamentelor și controlul sesiunilor active;
- predarea documentelor și stabilirea noului responsabil;
- revizuirea accesului prin conturi comune și aplicații externe;
- consemnarea operațiunilor și verificarea eventualelor incidente.
O clauză de confidențialitate nu înlocuiește măsurile de securitate
Obligațiile asumate de salariat sunt importante, dar trebuie susținute de controale efective. Limitarea accesului în funcție de atribuții, procedurile de export și verificarea periodică a drepturilor pot reduce expunerea. Măsurile se aleg în raport cu riscurile pentru persoanele ale căror date sunt prelucrate, nu doar cu interesul comercial al firmei.
Dacă există suspiciuni de copiere sau divulgare
Organizația trebuie să păstreze dovezile în condiții controlate, să limiteze incidentul și să stabilească dacă au fost afectate date personale. Încadrarea ca încălcare a securității datelor și obligațiile de notificare se analizează separat. Nu orice problemă de acces presupune aceeași reacție, dar lipsa unei analize documentate poate îngreuna demonstrarea măsurilor luate.
Întrebări frecvente
Trebuie șterse imediat toate documentele fostului angajat?
Nu. Retragerea accesului nu este aceeași operațiune cu ștergerea datelor. Documentele necesare obligațiilor legale se păstrează cu acces limitat.
Când poate fi util sprijinul specializat
Red Moonlight Experts oferă consultanță GDPR și sprijin pentru documentația de protecție a datelor, în funcție de activitatea și nevoile organizației. Putem analiza coerența documentelor, responsabilitățile și pașii de lucru; deciziile și implementarea rămân la organizație.
Articole conexe
Pentru aprofundarea temelor conexe, puteți consulta:
- E-mailul fostului angajat: continuitate pentru firmă, protecție pentru persoană
- Breșă de date: ce înseamnă, în realitate, termenul de 72 de ore
Surse oficiale și repere legislative
Pentru verificarea regulilor și a condițiilor aplicabile, consultați:
- EDPB: securitatea datelor cu caracter personal
- EDPB: gestionarea încălcărilor securității datelor
- HG nr. 295/2025 privind REGES-ONLINE, forma actualizată
Verificare editorială și legislativă: 27 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.