Cuando un miembro del personal se marcha: Lista de verificación para la desvinculación de datos dirigida a administradores escolares

Cómo revocar el acceso, reasignar registros y proteger los datos escolares cuando un empleado se marcha: una lista de verificación práctica para administradores y responsables de TI.

Las transiciones de personal son habituales en la vida escolar, pero conllevan un riesgo para la seguridad de los datos que a menudo se subestima. Cuando un empleado se marcha —ya sea al finalizar su contrato, a mitad de curso o de forma inesperada— su acceso a los expedientes de los alumnos, los sistemas administrativos y la información confidencial no desaparece automáticamente. Sin un proceso de desvinculación definido, los centros educativos pueden encontrarse con antiguos empleados que aún mantienen sus cuentas activas semanas o meses después de su marcha.

Este artículo proporciona una lista de verificación práctica para la desvinculación de empleados, dirigida a administradores escolares y gerentes de TI, que abarca la revocación de acceso, la reasignación de registros y la protección de datos en las plataformas Faria y los sistemas conectados.

El acceso debe revocarse el último día de trabajo del empleado o antes, no después. Los retrasos en este paso son una de las deficiencias más comunes en la gestión de datos en los centros educativos, y una de las más fáciles de solucionar con un proceso claro.

Por qué la desvinculación de empleados es un problema de datos.

Es fácil pensar en la desvinculación de personal como un proceso de recursos humanos. En la práctica, también es un proceso de gobernanza de datos. Un empleado que se marcha puede haber tenido acceso a:

Registros académicos y datos de evaluación de los estudiantes en ManageBac+
Información personal del solicitante en OpenApply
Documentos de currículo y planificación en Atlas
Datos de actividad y consentimiento en SchoolsBuddy
Unidades compartidas, correo electrónico y plataformas de comunicación
Integraciones de terceros conectadas a los sistemas escolares

Cada uno de estos elementos representa un posible punto de exposición si el acceso no se cierra adecuadamente. En los centros educativos sujetos al RGPD, la PDPA o normativas similares de protección de datos, el acceso no revocado a datos personales tras la finalización de una relación laboral puede constituir un riesgo de incumplimiento normativo.

Lista de verificación para la desvinculación

Utilice esta lista de verificación como punto de partida y adáptela a los sistemas y la estructura específicos de su escuela. La lista está organizada en tres fases: antes del último día, el último día y durante la semana posterior a la partida.

Antes del último día

Acción	Dueño	Notas
Identificar todos los sistemas a los que tiene acceso el miembro del personal.	Gerente de TI	Compárelo con su registro de acceso o auditoría de permisos.
Identificar los registros, clases o flujos de trabajo asignados a esta persona.	Administración escolar / Registro	En ManageBac+ : verifique la propiedad de las clases, las asignaciones de asesores y los roles extracurriculares.
Organizar la transferencia de cualquier tarea en curso o comunicación con los estudiantes.	Gerente de línea	Documentar quién asumirá el cargo y garantizar la continuidad para los estudiantes y las familias.
Identifique cualquier cuenta de terceros creada con una dirección de correo electrónico escolar.	Gerente de TI	Incluye integraciones, herramientas de encuestas, plataformas de comunicación y cuentas compartidas.
Confirme la fecha de salida y el último día de acceso con Recursos Humanos.	Recursos Humanos / Administración Escolar	Asegúrese de que el departamento de TI y el personal administrativo sean notificados con anticipación, no el mismo día.

En el último día

Acción	Dueño	Notas
Desactive o elimine al usuario de ManageBac+	Gerente/Administrador de TI	No elimine la cuenta si contiene datos históricos; desactívela para conservar los registros.
Revocar el acceso a OpenApply	Administración de Admisiones	Verifique tanto el acceso a nivel de personal como cualquier acceso orientado a los solicitantes.
Eliminar de Atlas y de cualquier espacio de trabajo curricular compartido.	Coordinador/a de currículo / Informática	Transferir la propiedad de cualquier documento o plano que poseyeran.
Desactiva la cuenta de correo electrónico escolar o configura una redirección automática.	Gerente de TI	Redirección automática al responsable directo durante un período definido (normalmente 30 días).
Revocar el acceso a unidades compartidas y herramientas de colaboración.	Gerente de TI	Google Drive, Microsoft SharePoint, Dropbox, Notion o equivalente
Eliminar de SchoolsBuddy y de cualquier sistema de gestión de actividades.	Coordinador/a Administrativo/a y de Actividades	Reasignar cualquier sesión activa, club o ruta de transporte que gestionaran.

Dentro de la semana posterior a la salida

Acción	Dueño	Notas
Reasigne cualquier registro de estudiante, clase o informe a un nuevo responsable del personal.	Administración escolar / Registro	Asegúrese de que ningún estudiante se quede sin un asesor, profesor o persona de contacto clave asignado.
Audite cualquier integración de terceros vinculada a la cuenta del empleado que se marcha.	Gerente de TI	Actualizar las claves API, las credenciales compartidas o la propiedad de la cuenta, según corresponda.
Confirme que se ha revocado todo el acceso mediante una breve verificación de auditoría.	Gerente de TI	Ejecute un informe de permisos en ManageBac+ u OpenApply para verificar que la cuenta ya no esté activa.
Registra la baja en el registro de recursos humanos o de acceso de tu centro educativo.	Recursos Humanos / Administración Escolar	Útil para futuras auditorías y revisiones de acreditación.

Nota sobre la desactivación frente a la eliminación

En la mayoría de los casos, desactivar la cuenta de un empleado es preferible a eliminarla por completo. La eliminación puede borrar registros históricos, como datos de evaluación ingresados por ese docente, comunicaciones enviadas a través de la plataforma o registros de auditoría, que la escuela podría necesitar conservar para fines de cumplimiento normativo o acreditación.

Desactivar una cuenta en ManageBac+ u OpenApply conserva el historial de actividad, pero impide que el usuario inicie sesión. Si tiene dudas sobre qué método se ajusta mejor a la política de retención de datos de su centro educativo, consulte con su contacto FariaSupport

Consejos y consideraciones

Integre la desvinculación en su proceso de RR. HH .: el departamento de TI y el de administración deben ser notificados de las salidas al mismo tiempo que RR. HH. inicia el proceso de salida, no después del último día.
Trate las salidas inesperadas de manera diferente : si un miembro del personal se va repentinamente o en circunstancias difíciles, se le debe revocar el acceso de inmediato en lugar de esperar a un último día programado.
Mantener un registro de acceso sencillo (un documento compartido que enumere a qué sistemas tiene acceso cada miembro del personal) hace que la desvinculación sea mucho más rápida y reduce el riesgo de pasar por alto una plataforma.
Revise su proceso anualmente : los patrones de rotación de personal cambian y su lista de verificación de desvinculación debe revisarse al comienzo de cada año académico.

En resumen

El acceso debe revocarse el último día de trabajo del empleado o antes, no después.
El proceso de revocación de acceso se llevará a cabo por fases: preparación antes de la salida, actuación el último día y auditoría de verificación durante la semana siguiente.
Desactive las cuentas en lugar de eliminarlas para conservar los registros históricos a efectos de cumplimiento normativo e informes.
Mantenga un registro de acceso para que el proceso de baja sea coherente, rápido y auditable.

Una correcta gestión de la desvinculación del personal protege los datos de los estudiantes, facilita el cumplimiento normativo y mantiene la información de ManageBac+ , OpenApply , Atlas y SchoolsBuddy limpia y precisa. FariaSupport puede ayudarle con las auditorías de permisos y la gestión de cuentas como parte de su plan de soporte.