Baja de personal: cómo retirar accesos TI sin dejar riesgos operativos

Cuando una persona sale de la empresa, el riesgo no está sólo en desactivar un correo. Puede conservar sesiones abiertas, acceso a archivos compartidos, aplicaciones de ventas, cuentas de proveedores o equipos con información de clientes. Si cada área actúa por separado, es fácil que una cuenta quede activa o que un activo desaparezca del control de la empresa.

Un proceso de baja de personal bien definido protege la información y, al mismo tiempo, permite que las responsabilidades del puesto continúen sin improvisación. Para una pyme mexicana, la clave es coordinar a Recursos Humanos, al responsable del área y a TI con una lista breve, trazable y aplicada a tiempo.

Inicia el proceso antes del último día cuando sea posible

Recursos Humanos o dirección deben avisar al responsable de TI conforme a una regla interna y con la fecha efectiva de salida. El aviso debe incluir el puesto, sistemas que utiliza, nivel de acceso, equipo asignado y quién recibirá las tareas pendientes. Evita compartir motivos personales que no sean necesarios para ejecutar controles técnicos.

Cuando la salida es inmediata, el orden cambia: primero se protegen cuentas y sesiones críticas; después se completa el inventario y la transferencia de información. Tener ambos escenarios documentados evita depender de mensajes urgentes o de la memoria de una sola persona.

1. Desactiva identidades y sesiones, no sólo la contraseña

Revoca o bloquea el acceso a correo, almacenamiento, VPN, CRM, sistemas administrativos, telefonía, plataformas de colaboración y cualquier servicio SaaS asignado. Revisa también las sesiones activas y métodos de autenticación multifactor. Cambiar una contraseña sin cerrar sesiones puede dejar acceso vigente en dispositivos o navegadores ya autorizados.

Las cuentas compartidas requieren especial cuidado. Si alguien conocía una clave operativa, cámbiala desde un proceso controlado y registra al nuevo responsable. La meta es recuperar control sin dejar a un equipo detenido por no saber quién conserva el acceso.

2. Reasigna la propiedad de información y procesos

Antes de eliminar una cuenta, identifica buzones, archivos, calendarios, contactos, automatizaciones y permisos que deban transferirse. Confirma con el responsable del área qué conversaciones, documentos o alertas siguen siendo necesarios para atender clientes y proveedores. Conserva únicamente la información empresarial que corresponda a la política aplicable.

No uses la cuenta de la persona que sale como una cuenta genérica para el reemplazo. Asigna una identidad nueva, permisos mínimos necesarios y responsables claros. Esta práctica mantiene la trazabilidad y reduce problemas cuando vuelve a cambiar el puesto.

3. Recupera y revisa los equipos asignados

Registra la devolución de laptop, teléfono, llaves de seguridad, tarjetas, accesorios y cualquier activo bajo resguardo. Verifica el estado del equipo, la presencia de información local y si se requiere respaldo autorizado. Después prepara el dispositivo para reasignación mediante un borrado o reprovisionamiento verificable, no sólo eliminando el perfil visible.

4. Revisa accesos privilegiados y proveedores externos

Una baja debe disparar una revisión específica de roles administrativos: dominios, respaldos, redes, servidores, facturación, cuentas publicitarias y servicios de terceros. Confirma quién queda como contacto técnico y de facturación. Si había llaves API, tokens o accesos de emergencia vinculados a la persona, rótalos o elimínalos conforme a su criticidad.

5. Conserva evidencia y confirma el cierre

Guarda un registro con fecha, responsable y resultado de cada acción: cuentas desactivadas, activos recuperados, información transferida y excepciones pendientes. El responsable del área debe confirmar que puede continuar con los procesos esenciales. Esta evidencia sirve para auditoría, soporte y para detectar controles que necesitan mejorarse.

Checklist de baja de personal para TI

• Aviso de salida recibido con fecha efectiva y sistemas relevantes.

• Cuentas, sesiones y autenticación multifactor bloqueadas o retiradas.

• Archivos, buzones y responsabilidades empresariales reasignados.

• Equipos y accesorios recuperados, revisados y preparados para reutilización.

• Roles administrativos, contactos de proveedor y secretos técnicos revisados.

Un cierre ordenado también protege la continuidad

La baja de personal es un proceso de continuidad, no sólo una tarea administrativa. Flat Cube puede ayudar a definir controles de acceso, inventario de activos y soporte tecnológico para que cada transición mantenga el control operativo.