Guida pratica
Revocare gli accessi quando un collaboratore lascia lo studio
Quando un collaboratore lascia lo studio di amministrazione, i suoi accessi ai dati condominiali non devono restare attivi un solo giorno di troppo. Un account non revocato è un accesso residuo all'archivio dei condòmini, che l'amministratore tratta come titolare del trattamento ai sensi del GDPR. La chiusura degli accessi, spesso chiamata offboarding, non riguarda solo la buona educazione digitale: è una misura di sicurezza concreta che chiude porte altrimenti dimenticate. Questa guida propone una procedura ordinata per revocare credenziali, dispositivi e integrazioni al termine di un rapporto, così che nulla resti aperto per distrazione, indipendentemente da come si è concluso il rapporto di lavoro.
Perché la revoca tempestiva è una questione di sicurezza
Un account attivo dopo la fine del rapporto è un rischio a prescindere dalle intenzioni della persona. Anche un collaboratore uscito in ottimi rapporti conserva la conoscenza di credenziali che, se non chiuse, restano utilizzabili. E se il rapporto si è interrotto in modo conflittuale, un accesso dimenticato può trasformarsi in un problema serio, dalla sottrazione di dati alla loro alterazione.
La revoca tempestiva risponde al principio di minimizzazione del GDPR: i dati personali dei condòmini devono essere accessibili solo a chi ne ha effettiva necessità per le proprie mansioni. Quando le mansioni cessano, cessa anche la necessità di accesso. Chiudere subito gli account non è sfiducia verso la persona, ma coerenza con la responsabilità dell'amministratore verso i condòmini.
Cosa revocare: non solo il gestionale
L'accesso al gestionale condominiale è il primo elemento da chiudere, ma raramente è l'unico. Un collaboratore può avere credenziali per la posta elettronica dello studio, per i portali bancari o fiscali, per servizi di comunicazione, per archivi documentali e per eventuali integrazioni collegate al gestionale. Ogni accesso non censito è una porta che resta socchiusa.
Per questo conviene tenere una mappa aggiornata degli accessi assegnati a ciascun collaboratore, così al momento dell'uscita si sa esattamente cosa chiudere. Vanno considerati anche i dispositivi: computer, telefoni o token di autenticazione dello studio devono essere restituiti o resi inutilizzabili, e le sessioni attive su quei dispositivi vanno terminate.
Password condivise e credenziali comuni
Se lo studio ha utilizzato password condivise, per esempio per un servizio a cui più persone accedevano con le stesse credenziali, revocare l'account personale del collaboratore non basta. Quelle password condivise a cui aveva accesso vanno cambiate, perché la persona ne conserva la conoscenza anche dopo l'uscita. Cambiarle è l'unico modo per chiudere davvero quell'accesso.
Questo è uno dei motivi per cui gli account personali sono preferibili a quelli condivisi: con un account individuale basta revocarlo per chiudere l'accesso della persona, senza dover cambiare credenziali usate anche da altri. Dove le password condivise sono inevitabili, un gestore di password facilita il ricambio rapido al termine di un rapporto.
Verificare e documentare la chiusura
Revocare gli accessi non è sufficiente se non si verifica che la chiusura sia effettiva. Vale la pena controllare che il collaboratore non riesca più ad accedere ai servizi principali e che eventuali sessioni attive siano terminate. La tracciabilità del gestionale aiuta a confermare che non vi siano accessi successivi alla data di uscita.
Documentare la revoca è una buona prassi in ottica di responsabilizzazione. Annotare quando e da chi sono stati chiusi gli accessi di un collaboratore fornisce una prova ordinata delle misure adottate, utile sia internamente sia in caso di verifiche. La chiusura degli accessi diventa così un passaggio strutturato del ciclo di vita del rapporto, non un gesto improvvisato.
Una checklist per l'uscita di un collaboratore
Un software come AmministraPro, grazie agli accessi profilati per ruolo e alla tracciabilità delle operazioni, rende semplice revocare un account e verificare che non vi siano accessi residui. Chi vuole capire come sono gestiti accessi e sicurezza al variare dell'organizzazione dello studio può consultare le funzionalità nella pagina delle funzioni e confrontare i piani nella pagina dei prezzi.
Domande frequenti
Quanto tempo ho per revocare gli accessi di un collaboratore che esce?
Prima possibile, idealmente contestualmente alla fine del rapporto. Un account attivo dopo l'uscita è un accesso residuo all'archivio condominiale, a prescindere dalle intenzioni della persona. La revoca tempestiva risponde al principio di minimizzazione del GDPR, secondo cui i dati vanno resi accessibili solo a chi ne ha effettiva necessità: quando le mansioni cessano, cessa la necessità di accesso.
Basta revocare l'account del gestionale?
Di solito no. Un collaboratore può avere credenziali anche per la posta dello studio, i portali bancari o fiscali, gli archivi documentali e le integrazioni collegate al gestionale. Ogni accesso non censito resta una porta socchiusa. Conviene tenere una mappa aggiornata degli accessi assegnati a ciascuno, così al momento dell'uscita si sa esattamente cosa chiudere.
Devo cambiare le password condivise quando un collaboratore lascia?
Sì, se lo studio ne ha usate. Revocare l'account personale non chiude una password condivisa che la persona conosce: solo cambiandola si chiude davvero quell'accesso. È uno dei motivi per cui gli account personali sono preferibili a quelli condivisi, perché consentono di chiudere l'accesso di una persona senza toccare le credenziali usate da altri.
Come verifico che la revoca sia stata effettiva?
Controllando che il collaboratore non riesca più ad accedere ai servizi principali e che eventuali sessioni attive siano terminate. La tracciabilità del gestionale aiuta a confermare che non vi siano accessi successivi alla data di uscita. Documentare quando e da chi sono stati chiusi gli accessi fornisce inoltre una prova ordinata delle misure adottate.
La revoca degli accessi vale anche se il collaboratore esce in buoni rapporti?
Sì. La revoca non è un giudizio sulla persona, ma una misura di sicurezza dovuta. Anche un collaboratore uscito in ottimi rapporti conserva la conoscenza di credenziali che, se non chiuse, restano utilizzabili. Chiudere gli accessi al termine di ogni rapporto, senza eccezioni, è coerente con la responsabilità dell'amministratore verso i dati dei condòmini.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.