Ce faci când un angajat pleacă: revocarea accesului la site, email, Google și rețele în aceeași zi
Checklist practic ca să deconectezi un fost angajat din toate conturile firmei în aceeași zi, fără să blochezi afacerea.
Plecarea unui angajat nu e o problemă doar de HR. E o problemă de acces. Cât timp fostul coleg mai are parola de la panoul site-ului, de la email, de la Google Business sau de la pagina de Facebook, firma ta rămâne expusă: poate schimba un preț, poate răspunde în numele tău unui client, poate șterge o recenzie sau, în cel mai rău caz, îți poate lua controlul complet.
Vestea bună e că deconectarea corectă nu e complicată, dar trebuie făcută ordonat și, ideal, în aceeași zi. Nu e vorba de neîncredere, ci de igienă. Mai jos ai un plan concret, în ordinea în care contează cel mai mult, plus greșelile care lasă uși deschise fără să îți dai seama.
Înainte de orice: fă o listă a tuturor conturilor
Nu poți revoca un acces despre care ai uitat. Prima mișcare, încă de dimineață, e să scrii pe hârtie sau într-un document toate locurile unde persoana avea acces:
- panoul site-ului (WordPress, hosting, domeniu)
- emailul de firmă și eventualele aliasuri
- Google Business Profile și Google Ads
- rețelele sociale (Facebook, Instagram, TikTok, LinkedIn)
- unelte de lucru (Canva, WhatsApp Business, CRM, facturare, Drive)
Gândește-te și la accesele indirecte: telefonul de serviciu conectat la conturi, un cod 2FA care ajunge pe numărul lui, o parolă salvată în browserul de pe laptopul firmei. Dacă nu ești sigur unde avea acces, presupune că avea și verifică. E mai ieftin să verifici de două ori decât să afli peste o lună.
Ordinea corectă: începe cu cheile care deschid tot
Nu toate conturile sunt la fel de periculoase. Începe cu cele care, o dată pierdute, îți dau cel mai mult de furcă:
1. Emailul. E cheia principală, pentru că pe el se resetează aproape toate celelalte parole. Schimbă parola, verifică dacă există reguli de redirecționare puse pe ascuns și scoate-le.
2. Domeniul și hostingul. Cine controlează domeniul controlează și site-ul, și emailul. Verifică cine e proprietar în cont.
3. Google Business Profile. Aici se joacă reputația ta locală. Scoate persoana din administratori și asigură-te că proprietarul principal ești tu, nu ea.
Abia după astea treci la rețele sociale și uneltele de lucru. Dacă inversezi ordinea și începi cu Instagramul, cineva rău intenționat poate reseta totul prin email cât tu te ocupi de altceva.
Schimbă parolele și taie 2FA-ul legat de persoană
Revocarea reală înseamnă două lucruri diferite, și mulți le confundă.
Primul: scoaterea utilizatorului. Acolo unde platforma permite conturi separate (Google Business, WordPress, paginile de Facebook prin Business Manager), șterge-i pur și simplu accesul. E curat și nu strică nimic pentru restul echipei.
Al doilea: schimbarea parolei. Acolo unde toată lumea folosește un singur user și o singură parolă (multe conturi de social media, Canva gratuit, căsuțe de email vechi), singura soluție e să schimbi parola.
Atenție la autentificarea în doi pași. Dacă numărul de telefon sau aplicația de autentificare a fostului angajat sunt setate ca metodă de recuperare, el poate reintra chiar și după ce ai schimbat parola. Verifică și șterge orice metodă de recuperare legată de el: număr de telefon, email secundar, dispozitiv de încredere.
Nu uita de accesele ascunse care fac cele mai multe pagube
Partea periculoasă nu e parola pe care o știi. Sunt accesele pe care le-ai uitat:
- Sesiuni active. Multe platforme au un buton "deconectează toate dispozitivele" sau "log out everywhere". Folosește-l, altfel persoana rămâne logată pe telefonul ei chiar și după schimbarea parolei.
- Chei API și integrări. Dacă folosești un sistem de facturare, un chatbot sau o unealtă care trimite emailuri automat, poate exista o cheie generată de fostul angajat. Regenereaz-o.
- Aplicații conectate. În contul de Google sau Facebook, verifică lista de aplicații terțe cu acces și scoate ce nu recunoști.
- Parole salvate în browser sau într-un manager comun.
Închide și telefonul sau laptopul de serviciu: scoate conturile de pe el înainte să îl predea sau să îl refolosești.
Cum eviți panica asta pe viitor
Cel mai bun moment să te pregătești pentru plecarea unui angajat e când îl angajezi, nu când pleacă. Câteva reguli simple îți scutesc o zi de stres:
- Dă acces pe conturi separate, cu numele lui, nu parola comună a firmei. Când pleacă, ștergi un singur utilizator.
- Ține o listă actualizată cu cine are acces la ce.
- Nu pune numărul de telefon personal al angajatului ca metodă de recuperare pe conturile firmei.
- Proprietarul principal al domeniului, al Google Business și al paginilor trebuie să fii mereu tu.
Dacă simți că nu știi exact cine are acces la ce sau că site-ul și conturile tale sunt ținute de altcineva, îți putem face o verificare și îți punem accesele în ordine, la distanță. La MPO Web Studio lucrăm remote în toată țara și îți explicăm pe înțelesul tău ce deții și ce trebuie mutat pe numele tău. Ne poți scrie oricând pe WhatsApp.
Întrebări frecvente
Pot să fac toate astea într-o singură zi?+
Da, și e recomandat să le faci în aceeași zi. Partea grea nu e timpul, ci să nu uiți niciun cont. De asta lista de la început contează mai mult decât viteza. Dacă ai totul notat, deconectarea propriu-zisă durează câteva ore.
Ce fac dacă fostul angajat era singurul care știa parolele?+
Prima urgență e emailul: dacă ai acces la căsuța de email pe care sunt înregistrate conturile, poți reseta aproape orice de acolo. Dacă nici la email nu ai acces, fiecare platformă are o procedură de recuperare a contului ca proprietar de firmă. Durează mai mult, dar se rezolvă.
E legal să îi taiu accesul fără să îl anunț?+
Da. Conturile firmei sunt ale firmei, iar accesul e legat de rolul lui, care se încheie odată cu plecarea. Nu ai nevoie de acordul lui ca să îți protejezi propriile conturi. Nu accesa însă conturile lui personale, chiar dacă le-a folosit pentru muncă.
Ce e mai periculos să uit să revoc?+
Emailul de firmă și accesul de proprietar la domeniu, hosting și Google Business. Astea sunt cheile care deschid restul. O pagină de Instagram uitată e neplăcută, dar controlul asupra emailului sau domeniului poate însemna să îți pierzi complet site-ul.
Cum știu dacă cineva mai are încă acces după ce am schimbat parolele?+
Verifică sesiunile active și dispozitivele conectate din setările de securitate ale fiecărui cont, apoi metodele de recuperare (număr de telefon, email secundar). Dacă vezi acolo un dispozitiv sau un număr care nu e al tău, deconectează-l și șterge-l.
7 greșeli care îți alungă clienții de pe site
Lasă-ți emailul și primești ghidul pe loc, aici. Fără spam.
Vrei să vezi cum ar arăta site-ul firmei tale?
Scrie-ne pe WhatsApp și îți pregătim gratuit un site demonstrativ, cu numele firmei tale pe el. Îl vezi întâi și abia apoi decizi — fără nicio obligație.