Acta de cambio de claves, usuarios y accesos al retirar a un empleado o contratista

Cuando una empresa termina la relación con un trabajador o cierra la vinculación con un contratista, muchas veces piensa primero en la liquidación, la entrega de equipos o el empalme. Sin embargo, uno de los puntos que más contingencias deja es otro: los accesos digitales que siguen abiertos o que se cierran sin soporte.

No se trata solo del correo corporativo. También están los accesos a ERP, CRM, banca virtual, plataformas contables, carpetas compartidas, aplicaciones de ventas, tableros de indicadores, redes sociales, gestores documentales, herramientas de diseño, nómina, facturación y proveedores tecnológicos.

Por eso, contar con un acta de cambio de claves, usuarios y accesos puede ser una medida sencilla, pero muy útil, para reducir discusiones internas y riesgos posteriores.

¿Para qué sirve esta acta?

Sirve para dejar trazabilidad sobre tres cosas:

• Qué accesos tenía la persona.
• Qué decisiones tomó la empresa sobre esos accesos.
• Quién ejecutó, revisó y recibió el control posterior.

En la práctica, este documento ayuda a demostrar que la salida no se manejó de forma improvisada y que hubo una transición mínima de seguridad y continuidad operativa.

¿Cuándo conviene usarla?

Este soporte es especialmente útil cuando se presenta cualquiera de estas situaciones:

• Terminación del contrato de trabajo.
• Renuncia del trabajador.
• Finalización de contrato de prestación de servicios.
• Cambio de cargo con reducción o modificación de permisos.
• Suspensión temporal de accesos por investigación interna o contingencia.
• Salida de personal con manejo de clientes, dinero, cartera o información sensible.

También es recomendable cuando la empresa depende de una sola persona para acceder a cuentas críticas. Ese escenario es más común de lo que parece en pymes: un coordinador maneja el correo general, una auxiliar tiene la clave del portal bancario, un contratista administra el sitio web y nadie más sabe cómo entrar.

El problema no es solo tecnológico: también es jurídico

Muchas empresas ven este tema como un asunto exclusivo de sistemas. En realidad, tiene varias aristas legales y de cumplimiento.

Riesgo laboral

Si la salida de un trabajador se maneja sin orden, pueden aparecer reclamos por señalamientos indebidos, bloqueos arbitrarios o discusiones sobre responsabilidades que nunca quedaron delimitadas.

Riesgo comercial

Un acceso abierto puede afectar negociaciones, cartera, cotizaciones, facturación o atención al cliente. A veces el problema no es un uso malicioso, sino la simple pérdida de control sobre la operación.

Riesgo probatorio

Cuando ocurre una controversia interna, la empresa necesita demostrar quién tenía acceso, desde cuándo lo perdió, qué credenciales fueron modificadas y qué información se entregó o quedó pendiente.

Riesgo de gobierno corporativo y control interno

Si varias áreas comparten usuarios genéricos o contraseñas informales, después es muy difícil asignar responsabilidades. El acta no reemplaza una política de seguridad, pero sí deja una evidencia básica de gestión.

¿Qué debería incluir un acta de cambio de claves y accesos?

No existe un único formato obligatorio para todas las empresas, pero un buen documento suele incluir como mínimo:

• Identificación de la persona saliente: nombre, cargo o rol, área y tipo de vínculo.
• Fecha del retiro o del cambio de funciones.
• Relación de accesos conocidos: correo, plataformas, usuarios, perfiles administradores, carpetas, herramientas y dispositivos asociados.
• Decisión tomada sobre cada acceso: desactivación, reasignación, cambio de clave, doble validación, transferencia de titularidad o archivo.
• Responsables de ejecutar cada acción: líder de área, tecnología, gestión humana, contabilidad, tesorería o proveedor externo.
• Fecha y hora de ejecución, si aplica.
• Observaciones sobre información pendiente: contactos, documentos, claves no reveladas, respaldos o accesos administrados por terceros.
• Constancia de entrega o recepción por quien asume el control posterior.

Si la empresa no tiene equipo interno de tecnología, igual puede documentarlo con apoyo del administrador, gerente, proveedor de software o soporte externo.

Errores frecuentes que este documento ayuda a evitar

Estas son fallas comunes en empresas pequeñas y medianas:

• Cerrar el correo, pero dejar activas otras plataformas.
• Cambiar una clave, pero no dejar soporte de quién lo hizo.
• Depender de usuarios personales para cuentas corporativas.
• No identificar accesos manejados por contratistas externos.
• Asumir que el jefe directo conoce todos los permisos reales.
• Olvidar redes sociales, dominios web, pasarelas de pago o banca empresarial.
• No coordinar el retiro entre RR. HH., operaciones, contabilidad y tecnología.

En algunos casos, el daño aparece semanas después, cuando se pierde un cliente, no se puede entrar a una plataforma o surge una discrepancia sobre movimientos hechos desde una cuenta que la empresa creía controlada.

Diferencia entre retirar accesos y presumir mala fe

Un punto importante: retirar, modificar o reasignar accesos no debería presentarse automáticamente como una sanción o como una acusación. En muchos casos es simplemente una medida de control normal asociada al fin del vínculo o al cambio de funciones.

Por eso conviene cuidar el lenguaje del documento. En lugar de frases cargadas o insinuaciones, es mejor usar fórmulas descriptivas y neutras sobre cierre, transición, reasignación y control de accesos.

Eso reduce tensiones y ayuda a sostener una actuación empresarial más ordenada, especialmente cuando la desvinculación ocurre en contextos sensibles.

¿Y si la persona era contratista y no empleado?

El riesgo puede ser incluso mayor. Muchos contratistas administran herramientas críticas sin quedar integrados del todo a los protocolos internos. Por ejemplo:

• Diseñadores con acceso a marca y redes.
• Contadores externos con acceso a facturación o nómina.
• Desarrolladores con control del hosting o dominio.
• Agencias con acceso a pauta, formularios y bases de datos.
• Asesores comerciales con crm o listas de clientes.

En estos casos, el acta también sirve para ordenar el cierre del servicio y la devolución efectiva del control empresarial. Si su empresa terceriza áreas sensibles, puede ser útil revisar el soporte contractual y operativo con un enfoque de outsourcing legal para empresas.

¿Quién debería participar en este cierre?

Depende del tamaño de la empresa, pero normalmente deberían cruzarse al menos estas áreas o responsables:

• Gestión humana, si hay relación laboral.
• Jefe directo o líder del proceso.
• Tecnología o soporte externo.
• Administración o gerencia.
• Contabilidad o tesorería, si existían accesos financieros.
• Jurídica o apoyo externo, cuando hay riesgo de disputa o información sensible.

Cuando ese cruce no existe, cada área asume que otra ya hizo el retiro y el vacío queda abierto.

Recomendaciones prácticas para pymes

Si su empresa todavía no tiene un protocolo formal, puede empezar con medidas simples:

• Hacer un inventario básico de plataformas críticas por cargo.
• Definir quién aprueba y quién ejecuta el retiro de accesos.
• Unificar un formato de acta para empleados y contratistas.
• Evitar cuentas registradas con correos personales.
• Verificar cambios de clave el mismo día del retiro o del cierre del servicio.
• Dejar evidencia de reasignación de cuentas, no solo de bloqueo.

Este tipo de orden documental suele complementar bien otros controles sobre contratación, procesos internos y manejo de proveedores, especialmente en equipos que crecen rápido o que operan con varias herramientas al tiempo. Si quiere profundizar en estos riesgos, también puede revisar nuestro enfoque en derecho comercial.

Una salida ordenada protege más que un cierre improvisado

En muchas empresas, el problema no empieza por una gran infracción, sino por una omisión pequeña: una clave que nadie cambió, un usuario administrador que quedó activo o una plataforma cuyo titular real nunca se verificó.

Un acta de cambio de claves, usuarios y accesos no elimina por sí sola todos los riesgos, pero sí mejora la trazabilidad, la coordinación interna y la capacidad de reacción si después surge una incidencia.

Si su empresa necesita ordenar retiros de personal, cierres de contratistas, entrega de información y soportes internos con criterio preventivo, en Legal Abogados acompañamos estos procesos con enfoque práctico. Puede conocer nuestro servicio de outsourcing legal para empresas o escribirnos por contacto para revisar su caso.