Jak bezpečně předat pracovní podklady při odchodu ze zaměstnání

Odchod zaměstnance patří k nejrizikovějším okamžikům z pohledu bezpečnosti organizace. Přihlašovací údaje, přístupová oprávnění a znalosti o projektech, které se v jednom člověku nashromáždily za roky, je nutné předat systematicky a bezpečně.

Hesla napsaná na lepicích papírcích, účty vypsané ve sdílených tabulkách nebo předávání jen ústně mohou vést k vážným bezpečnostním incidentům. Tento průvodce ukazuje, jak pracovní podklady předat bezpečně, a nabízí kontrolní seznamy pro odcházející zaměstnance i jejich manažery.

Proč je odchod zaměstnance rizikový

Soustředěná přístupová oprávnění

Dlouholetí zaměstnanci mají často přístup k desítkám systémů a služeb. Pokud se tato oprávnění řádně nepředají, práce se zastaví. Pokud se řádně neodeberou, hrozí narušení bezpečnosti.

Neformální správa informací

Mnoho zaměstnanců spravuje pracovní informace v osobních poznámkách, v heslech uložených v prohlížeči nebo v autentizačních aplikacích na soukromých zařízeních. Takové informace se při odchodu zaměstnance předávají systematicky jen velmi obtížně.

Emoční faktory

Frustrace nebo konflikty během odchodu mohou občas vést k úmyslnému úniku nebo smazání dat.

Co je potřeba bezpečně předat

Položka	Příklady	Úroveň rizika
Hesla k účtům	Administrátorské účty, CMS, hosting	Velmi vysoká
API klíče a tokeny	Platební služby, API třetích stran, cloud	Velmi vysoká
Přístupové údaje k serverům	SSH klíče, přihlašovací údaje k databázím, VPN účty	Velmi vysoká
Projektové soubory	Návrhové dokumenty, specifikace, zdrojový kód	Vysoká
Kontakty na klienty	Data z CRM, kontakty na klíčové dodavatele	Vysoká
Pracovní postupy	Manuály, opakující se procesy, seznamy kontaktů	Střední

Nebezpečné způsoby předávání

Lepicí papírky a papír

Fyzické poznámky se snadno ztratí, vyfotí nebo zkopírují a neexistuje způsob, jak zjistit, kdo informace viděl.

Sdílené tabulky

Když hesla vypíšete do Google Sheets nebo souboru Excel, uvidí je každý, kdo má k souboru přístup, a jakmile se soubor zkopíruje, ztratíte nad ním veškerou kontrolu.

Ústní předání

Spoléhání na paměť vede k opomenutým položkám a bez písemného záznamu nelze vyřešit spory o to, co bylo předáno.

Běžné komunikační aplikace

Hesla odeslaná přes Slack nebo WhatsApp zůstanou natrvalo v historii chatu a jsou dostupná i po odchodu zaměstnance.

Bezpečný postup předání

Krok 1: Sepište inventář

Zdokumentujte všechny účty a přístupová oprávnění, která odcházející zaměstnanec má.

• Všechny aktivní účty ke službám
• Používané API klíče a tokeny
• Přístupové údaje k serverům a databázím
• Umístění projektových dokumentů
• Kontaktní údaje klientů a dodavatelů

Krok 2: Předejte údaje přes poznámky chráněné heslem

Pro každou sadu přihlašovacích údajů vytvořte samostatnou poznámku chráněnou heslem a sdílejte ji s nástupcem. Klíčové je nastavit dobu platnosti.

Doporučené nastavení:

• Pokud předávací období trvá týden, nastavte platnost poznámky na 10 dní
• Odkaz pošlete e-mailem a heslo telefonicky nebo SMS zprávou
• Nástupce by měl heslo změnit ihned po zobrazení

Krok 3: Změňte všechna hesla

Jakmile nástupce potvrdí převzetí, okamžitě změňte hesla ke všem předaným účtům. Obsah poznámky tím pozbude platnosti ještě před uplynutím doby platnosti odkazu.

Krok 4: Odeberte dosavadní přístupy

Systematicky odeberte odcházejícímu zaměstnanci všechny přístupy.

• Deaktivujte firemní e-mailový účet
• Odeberte přístup ke všem sdíleným službám
• Zrušte přístupové údaje k VPN a vzdálenému přístupu
• Vyberte fyzické přístupové karty
• Ověřte smazání firemních dat ze soukromých zařízení

Bezpečné předání s LOCK.PUB

Poznámky chráněné heslem od LOCK.PUB jsou ideálním nástrojem pro předávání agendy při odchodu zaměstnance.

Jak na to

1. Pro každou sadu přihlašovacích údajů vytvořte samostatnou tajnou poznámku
2. Nastavte dobu platnosti odpovídající předávacímu období (např. 7–14 dní)
3. Odkazy na poznámky pošlete nástupci e-mailem
4. Hesla předejte jiným kanálem (telefonem, SMS)
5. Po potvrzení převzetí nástupcem změňte původní hesla k účtům

Výhody tohoto přístupu

• Po uplynutí platnosti se poznámky automaticky přestanou otevírat
• Jakmile se hesla změní, obsah poznámky už neplatí
• Hesla nezůstávají natrvalo v historii chatu
• Díky statistikám můžete sledovat, zda si nástupce informace zobrazil

Kontrolní seznam pro odcházející zaměstnance

• Sepsali jste všechny pracovní účty, které spravujete?
• Předali jste každou sadu přihlašovacích údajů bezpečným způsobem?
• Smazali jste firemní data ze soukromých zařízení?
• Zkontrolovali jste, že ve vašem osobním cloudovém úložišti nezůstaly žádné pracovní soubory?
• Ověřili jste, že po vašem odchodu nebudou žádné informace nedostupné?

Kontrolní seznam pro manažery

• Zjistili jste všechna přístupová oprávnění odcházejícího zaměstnance?
• Jasně jste stanovili předávací období a způsob předání?
• Změnili jste hesla ke všem předaným účtům?
• Odebrali jste odcházejícímu zaměstnanci všechny přístupy?
• Nastavili jste monitorování neobvyklých přístupů po jeho odchodu?
• Zdokumentovali jste dokončení předání?

Začněte hned

Systematické předání chrání bezpečnost organizace i kontinuitu provozu. Poznámky chráněné heslem vám umožní bezpečně sdílet informace během přechodného období a po jeho skončení se přístup automaticky ukončí.

Vytvořte si ještě dnes první předávací poznámku na LOCK.PUB.

Vytvořit tajnou poznámku