قد تستمر صلاحية موظف سابق على نظام العملاء بعد مغادرته، أو تغلق حساباته بطريقة تؤدي إلى فقد مراسلات أو ملفات يحتاجها العمل. الإجراء المنظم يجمع بين تقييد الوصول ونقل المسؤولية وحفظ السجلات الضرورية، مع فصل بيانات العمل عن المعلومات الشخصية وعدم استخدام التسليم ذريعة للاطلاع غير المبرر.
يلزم نظام حماية البيانات الشخصية جهة التحكم باتخاذ وسائل تنظيمية وإدارية وتقنية للمحافظة على البيانات. ويراجع تطبيق ذلك مع الغرض من المعالجة والصلاحيات وفترات الاحتفاظ والأنظمة ذات الصلة.
اجمع قائمة بالبريد والأنظمة والتخزين المشترك والأجهزة والتكاملات التي يستخدمها الموظف. حدد ما يعود للمنشأة وما هو شخصي وما يشترك فيه فريق. لا تطلب منه إرسال كلمات المرور ورموز التحقق في مجموعة محادثة عامة.
قد تحتاج بعض السجلات لمتابعة عميل أو التزام أو نزاع، لكن ذلك لا يبرر الاحتفاظ بكل شيء بلا غرض أو إتاحة الملفات لكل الموظفين. ضع التصنيف والمدة والأساس المناسبين، واستعن بالمسؤول التقني والقانوني عند اختلاط المعلومات أو وجود نزاع.
إذا كانت مواعيد العملاء محفوظة في مساحة شخصية غير مسلمة، فقد تضيع المتابعة عند إغلاق الحساب. راجع الملفات المفتوحة وانقلها إلى المسار المعتمد مع اختبار الوصول، ثم وثق الإغلاق. وعند الاشتباه في تسرب، احفظ السجلات وقيّم متطلبات الاستجابة بدل حذفها لإخفاء الواقعة.
لا يفترض وصول مطلق. تراجع الصلاحية والغرض والضرورة وسياسات الجهة والضوابط ذات الصلة، مع حماية معلومات الغير.
تسليم العهدة عند ترك العمل: كيف تكتب محضرًا يحفظ البيانات والممتلكات؟
محتوى توعوي عام. يتطلب اختيار الإجراء المناسب دراسة الوقائع والمستندات والنصوص النافذة، ولا يتضمن ضمانًا لنتيجة دعوى.