Ce faci cand un angajat pleaca: revocarea accesului la site, email, Google si retele in aceeasi zi
Checklist practic ca sa deconectezi un fost angajat din toate conturile firmei in aceeasi zi, fara sa blochezi afacerea.
Plecarea unui angajat nu e o problema doar de HR. E o problema de acces. Cat timp fostul coleg mai are parola de la panoul site-ului, de la email, de la Google Business sau de la pagina de Facebook, firma ta ramane expusa: poate schimba un pret, poate raspunde in numele tau unui client, poate sterge o recenzie sau, in cel mai rau caz, iti poate lua controlul complet.
Vestea buna e ca deconectarea corecta nu e complicata, dar trebuie facuta ordonat si, ideal, in aceeasi zi. Nu e vorba de neincredere, ci de igiena. Mai jos ai un plan concret, in ordinea in care conteaza cel mai mult, plus greselile care lasa usi deschise fara sa iti dai seama.
Inainte de orice: fa o lista a tuturor conturilor
Nu poti revoca un acces despre care ai uitat. Prima miscare, inca de dimineata, e sa scrii pe hartie sau intr-un document toate locurile unde persoana avea acces:
- panoul site-ului (WordPress, hosting, domeniu)
- emailul de firma si eventualele aliasuri
- Google Business Profile si Google Ads
- retelele sociale (Facebook, Instagram, TikTok, LinkedIn)
- unelte de lucru (Canva, WhatsApp Business, CRM, facturare, Drive)
Gandeste-te si la accesele indirecte: telefonul de serviciu conectat la conturi, un cod 2FA care ajunge pe numarul lui, o parola salvata in browserul de pe laptopul firmei. Daca nu esti sigur unde avea acces, presupune ca avea si verifica. E mai ieftin sa verifici de doua ori decat sa afli peste o luna.
Ordinea corecta: incepe cu cheile care deschid tot
Nu toate conturile sunt la fel de periculoase. Incepe cu cele care, o data pierdute, iti dau cel mai mult de furca:
1. Emailul. E cheia principala, pentru ca pe el se reseteaza aproape toate celelalte parole. Schimba parola, verifica daca exista reguli de redirectionare puse pe ascuns si scoate-le.
2. Domeniul si hostingul. Cine controleaza domeniul controleaza si site-ul, si emailul. Verifica cine e proprietar in cont.
3. Google Business Profile. Aici se joaca reputatia ta locala. Scoate persoana din administratori si asigura-te ca proprietarul principal esti tu, nu ea.
Abia dupa astea treci la retele sociale si uneltele de lucru. Daca inversezi ordinea si incepi cu Instagramul, cineva rau intentionat poate reseta totul prin email cat tu te ocupi de altceva.
Schimba parolele si taie 2FA-ul legat de persoana
Revocarea reala inseamna doua lucruri diferite, si multi le confunda.
Primul: scoaterea utilizatorului. Acolo unde platforma permite conturi separate (Google Business, WordPress, paginile de Facebook prin Business Manager), sterge-i pur si simplu accesul. E curat si nu strica nimic pentru restul echipei.
Al doilea: schimbarea parolei. Acolo unde toata lumea foloseste un singur user si o singura parola (multe conturi de social media, Canva gratuit, casute de email vechi), singura solutie e sa schimbi parola.
Atentie la autentificarea in doi pasi. Daca numarul de telefon sau aplicatia de autentificare a fostului angajat sunt setate ca metoda de recuperare, el poate reintra chiar si dupa ce ai schimbat parola. Verifica si sterge orice metoda de recuperare legata de el: numar de telefon, email secundar, dispozitiv de incredere.
Nu uita de accesele ascunse care fac cele mai multe pagube
Partea periculoasa nu e parola pe care o stii. Sunt accesele pe care le-ai uitat:
- Sesiuni active. Multe platforme au un buton "deconecteaza toate dispozitivele" sau "log out everywhere". Foloseste-l, altfel persoana ramane logata pe telefonul ei chiar si dupa schimbarea parolei.
- Chei API si integrari. Daca folosesti un sistem de facturare, un chatbot sau o unealta care trimite emailuri automat, poate exista o cheie generata de fostul angajat. Regenereaz-o.
- Aplicatii conectate. In contul de Google sau Facebook, verifica lista de aplicatii terte cu acces si scoate ce nu recunosti.
- Parole salvate in browser sau intr-un manager comun.
Inchide si telefonul sau laptopul de serviciu: scoate conturile de pe el inainte sa il predea sau sa il refolosesti.
Cum eviti panica asta pe viitor
Cel mai bun moment sa te pregatesti pentru plecarea unui angajat e cand il angajezi, nu cand pleaca. Cateva reguli simple iti scutesc o zi de stres:
- Da acces pe conturi separate, cu numele lui, nu parola comuna a firmei. Cand pleaca, stergi un singur utilizator.
- Tine o lista actualizata cu cine are acces la ce.
- Nu pune numarul de telefon personal al angajatului ca metoda de recuperare pe conturile firmei.
- Proprietarul principal al domeniului, al Google Business si al paginilor trebuie sa fii mereu tu.
Daca simti ca nu stii exact cine are acces la ce sau ca site-ul si conturile tale sunt tinute de altcineva, iti putem face o verificare si iti punem accesele in ordine, la distanta. La MPO Web Studio lucram remote in toata tara si iti explicam pe intelesul tau ce detii si ce trebuie mutat pe numele tau. Ne poti scrie oricand pe WhatsApp.
Întrebări frecvente
Pot sa fac toate astea intr-o singura zi?+
Da, si e recomandat sa le faci in aceeasi zi. Partea grea nu e timpul, ci sa nu uiti niciun cont. De asta lista de la inceput conteaza mai mult decat viteza. Daca ai totul notat, deconectarea propriu-zisa dureaza cateva ore.
Ce fac daca fostul angajat era singurul care stia parolele?+
Prima urgenta e emailul: daca ai acces la casuta de email pe care sunt inregistrate conturile, poti reseta aproape orice de acolo. Daca nici la email nu ai acces, fiecare platforma are o procedura de recuperare a contului ca proprietar de firma. Dureaza mai mult, dar se rezolva.
E legal sa ii taiu accesul fara sa il anunt?+
Da. Conturile firmei sunt ale firmei, iar accesul e legat de rolul lui, care se incheie odata cu plecarea. Nu ai nevoie de acordul lui ca sa iti protejezi propriile conturi. Nu accesa insa conturile lui personale, chiar daca le-a folosit pentru munca.
Ce e mai periculos sa uit sa revoc?+
Emailul de firma si accesul de proprietar la domeniu, hosting si Google Business. Astea sunt cheile care deschid restul. O pagina de Instagram uitata e neplacuta, dar controlul asupra emailului sau domeniului poate insemna sa iti pierzi complet site-ul.
Cum stiu daca cineva mai are inca acces dupa ce am schimbat parolele?+
Verifica sesiunile active si dispozitivele conectate din setarile de securitate ale fiecarui cont, apoi metodele de recuperare (numar de telefon, email secundar). Daca vezi acolo un dispozitiv sau un numar care nu e al tau, deconecteaza-l si sterge-l.
7 greșeli care îți alungă clienții de pe site
Lasă-ți emailul și primești ghidul pe loc, aici. Fără spam.
Vrei să vezi cum ar arăta site-ul firmei tale?
Scrie-ne pe WhatsApp și îți pregătim gratuit un site demonstrativ, cu numele firmei tale pe el. Îl vezi întâi și abia apoi decizi — fără nicio obligație.