Acta de entrega de claves y accesos al retiro: modelo orientativo para empresas en Colombia

Cuando un trabajador, contratista o encargado de soporte se retira, muchas empresas recuperan el carné y el computador, pero olvidan algo más delicado: correos, usuarios, claves, accesos a carpetas compartidas, plataformas de facturación, CRM, banca empresarial, nómina o repositorios con datos personales. Ese vacío no siempre genera un incidente inmediato, pero sí deja un riesgo operativo y probatorio difícil de manejar después.

La solución práctica es sencilla: cerrar el retiro con un acta específica de entrega de claves y accesos, coordinada entre RR. HH., tecnología y el líder del proceso. No reemplaza otras validaciones, pero sí deja trazabilidad útil sobre qué se devolvió, qué se bloqueó y qué seguía pendiente.

Ejemplo utilizable

Una coordinadora comercial sale de la empresa un viernes. Entrega portátil, carné y celular. Sin embargo, el lunes siguiente el equipo descubre que todavía tenía acceso al CRM, a una carpeta de clientes y al correo con reenvío activo a su celular personal. Además, conservaba usuario en una plataforma de propuestas comerciales manejada por un tercero.

Si la empresa hubiera usado un acta de cierre de accesos con responsables y fecha de desactivación, habría reducido tres problemas frecuentes:

• La Incertidumbre sobre quién debía bloquear cada acceso.
• La Exposición de información comercial y datos personales.
• La Falta de soporte para auditoría interna o reclamos posteriores.

Qué debe revisar la empresa antes del último día

No basta con pedir “entregue sus claves”. En realidad, conviene verificar por categorías:

• Accesos corporativos: correo, VPN, intranet, gestor documental, nube, nómina, CRM, ERP.
• Accesos financieros: banca empresarial, pasarelas, portales de facturación, aplicativos de cartera.
• Accesos de terceros: software contratado, portales de clientes, plataformas de proveedores.
• Accesos físicos vinculados a sistemas: biometría, tarjetas, tokens, autenticadores.
• Información sincronizada: copias locales, reenvíos automáticos, carpetas descargadas, dispositivos enlazados.

Este punto se conecta con problemas ya tratados en contenidos como cómo cerrar un proceso de selección sin dejar expuestas hojas de vida ni soportes de candidatos y cláusula de devolución de información comercial: ejemplo para contratos con proveedores en Colombia, porque el riesgo no está solo en el documento físico, sino en la circulación real de la información.

Base legal mínima que sí puede afirmarse

La Ley 1581 de 2012 aplica al tratamiento de datos personales registrado en bases de datos por entidades públicas o privadas, y define tratamiento como operaciones como recolección, almacenamiento, uso, circulación o supresión (fuente). Además, esa misma ley establece principios como finalidad, acceso y circulación restringida, seguridad y confidencialidad, que son relevantes cuando una persona mantiene accesos después de terminar su vínculo (fuente).

Desde el frente contractual, el artículo 4 del Código de Comercio dispone que las estipulaciones de los contratos válidamente celebrados prefieren a las normas supletivas y a las costumbres mercantiles, lo que refuerza la conveniencia de dejar reglas claras de devolución, bloqueo y trazabilidad en contratos, anexos y actas de cierre (fuente).

Cuándo conviene usar un acta independiente

Vale la pena usarla cuando ocurra al menos una de estas situaciones:

• Salida con acceso a datos personales de trabajadores, clientes o proveedores.
• Retiro de personal comercial o administrativo con manejo de cartera, facturación o portales de terceros.
• Terminación conflictiva o con riesgo de uso posterior de información.
• Cambios de cargo en los que el acceso anterior debe cerrarse antes de abrir uno nuevo.
• Servicios tercerizados donde varias personas usaron herramientas de la empresa.

Modelo orientativo de acta

Ejemplo orientativo. Debe adaptarse según el cargo, los sistemas y la estructura interna de la empresa.

ACTA DE ENTREGA Y CIERRE DE CLAVES, USUARIOS Y ACCESOS

En [ciudad], a los [día] días del mes de [mes] de [año], comparecen [nombre de la empresa], representada para este acto por [nombre y cargo], y [nombre de la persona que se retira], identificado(a) con [documento], con el fin de dejar constancia de la entrega, devolución, cierre o traslado de accesos vinculados a sus funciones.

1. Relación de accesos revisados
Se verificaron los siguientes accesos y herramientas:

• Correo corporativo: [sí/no]
• Usuario de equipo o dominio: [sí/no]
• CRM / ERP / software contable: [sí/no]
• Carpetas compartidas o nube: [sí/no]
• Plataformas de clientes o proveedores: [sí/no]
• Banca empresarial / pasarela / recaudo: [sí/no]
• Token, doble factor o autenticador: [sí/no]
• Otros: [describir]

2. Estado de cada acceso
Respecto de los accesos anteriores, se deja constancia de que fueron:

• Desactivados: [listar]
• Transferidos a otro responsable: [listar y cargo]
• Pendientes por cierre técnico: [listar con responsable y fecha prevista]

3. Información almacenada o sincronizada
La persona que se retira informa si conserva o no información corporativa en dispositivos personales, correos alternos, aplicaciones de mensajería, nubes externas o medios de almacenamiento distintos a los autorizados por la empresa: [describir].

4. Devolución y reserva
La persona que se retira manifiesta haber devuelto los elementos y soportes bajo su control relacionados con el acceso a sistemas e información, y reconoce su deber de reserva frente a la información no pública conocida durante el vínculo.

5. Observaciones
[Espacio para novedades, incidentes, limitaciones técnicas o accesos que dependan de terceros.]

Firman,

[Empresa]
[Responsable interno]
[Persona que se retira]
[Soporte TI, si aplica]

Errores frecuentes que este formato ayuda a evitar

• Suponer que devolver el computador equivale a cerrar todos los accesos.
• No identificar plataformas contratadas con terceros que siguen activas aunque el correo ya esté bloqueado.
• Omitir los reenvíos automáticos y sesiones abiertas en celulares o navegadores.
• No dejar responsables ni fechas para cierres pendientes.
• Confundir una recomendación de control con una obligación legal única. El acta es una buena práctica documental; su contenido concreto debe ajustarse al riesgo real de la empresa.

¿Y si la salida no es laboral sino de proveedor o contratista?

El criterio es muy parecido, pero cambia la ruta documental. En esos casos conviene revisar contrato, anexos de confidencialidad, obligación de devolución de información y canales de suspensión de usuarios. Si el retiro afecta una relación de negocio más amplia, también puede servir contrastar con checklist de cierre de contrato con proveedores en Colombia.

Qué gana gerencia con este documento

No se trata solo de “tener un formato”. Bien usado, este cierre ayuda a:

• Ordenar la coordinación entre RR. HH., TI, cartera, comercial y jefaturas.
• Reducir accesos residuales a información sensible.
• Dejar evidencia útil para auditoría o revisiones internas.
• Estandarizar retiros frecuentes sin depender de memoria informal.

Si en su empresa los retiros, cambios de cargo y cierres de accesos se están manejando con correos sueltos, chats o listas incompletas, probablemente ya existe una necesidad recurrente de apoyo jurídico-operativo. En ese escenario, un esquema de outsourcing legal para empresas puede ayudar a unificar actas, cláusulas, responsables y protocolos de salida. Si prefiere revisar su caso puntual, también puede escribirnos desde /contacto.