Cine are acces la salarii si ce rămâne în urmă când cineva le deschide

Echipa HR 365 · verificat 2026-09-05 · 5 min de citit

Cercul de acces la salarii trebuie să fie cel mai mic din companie si e, de obicei, mult mai larg decât crede cineva. Nu pentru că s-a decis asa, ci pentru că salariul stă în același fișier cu restul datelor de personal, iar fișierul circulă.

Cine are motiv real

Ultimul rând e distincția care lipsește cel mai des. Un administrator de sistem are nevoie să poată repara sistemul, nu să citească salariile. Sunt două lucruri tehnic diferite, iar confuzia dintre ele e motivul pentru care, în multe companii, două-trei persoane din IT au acces la tot fără ca cineva să fi decis asta.

Pe unde se scurge, de fapt

1. Fișierul de salarizare, trimis pe email către contabilitate în fiecare lună. Rămâne în două căsuțe, permanent.
2. Exportul cu toate coloanele, făcut pentru o raportare si salvat în folderul comun.
3. Ecranul deschis într-un birou comun. Cea mai banală si cea mai frecventă.
4. Discuția despre creșteri, purtată în ședință cu mai mulți manageri decât e nevoie.
5. Fișierul de buget, care conține salarii individuale si se trimite mai departe.

De ce contează ce rămâne în urmă

Un acces care nu lasă urmă nu se poate verifica niciodată. Diferența practică apare într-o singură situație, dar aceea contează: cineva află o informație salarială si se întreabă de unde. Cu un jurnal, întrebarea are răspuns în două minute. Fără, rămâne o suspiciune care atinge pe toată lumea cu acces.

Jurnalul are un al doilea efect, mai important decât primul: schimbă comportamentul. Un sistem despre care se știe că înregistrează deschiderile e folosit altfel — nu din teamă, ci pentru că accesul devine o acțiune conștientă, nu un reflex.

Re-autentificarea: mică frecare, efect mare

A cere parola din nou la deschiderea datelor salariale pare o formalitate. Rezolvă însă cel mai comun scenariu real de expunere: sesiunea rămasă deschisă pe un calculator la care ajunge altcineva. Costă cinci secunde pentru cel îndreptățit si oprește complet accesul întâmplător.

Cu ce începi

Scrie lista celor care pot vedea acum un salariu individual, oricare. Dacă îți ia mai mult de un minut sau nu ești sigur, aceea e problema, nu lungimea listei.

Apoi uită-te la ce circulă lunar prin email către contabilitate. În majoritatea companiilor, acela e singurul fișier care conține toate salariile si care ajunge, prin natura lui, în cele mai multe locuri.

Cum limitezi fără să blochezi munca

Restrângerea accesului eșuează când face munca imposibilă: dacă un manager are nevoie de bugetul echipei lui si nu îl poate obține, va cere un export, iar exportul e exact ce voiai să eviți. Regula practică e să dai fiecăruia forma de care are nevoie, nu accesul complet sau nimic.

Ultimul rând rezolvă una dintre cele mai frecvente cereri de export. Costul unui proiect se poate calcula din ore si dintr-un cost mediu pe rol, fără ca cineva să vadă vreun salariu individual — iar rezultatul e la fel de exact pentru scopul respectiv.

Momentele în care cercul se lărgește singur

• Perioada de bugetare. Se deschid accese „temporar" si rămân deschise până anul următor.
• O plecare din HR. Cineva preia sarcinile si primește drepturile, dar cel plecat nu si le pierde.
• Un audit sau o solicitare externă. Se face un export complet care rămâne în folderul comun.
• Implementarea unui sistem nou. Se dau drepturi largi „ca să meargă", cu intenția de a le restrânge după — ceea ce nu se întâmplă.

Toate patru au aceeași soluție: orice acces dat temporar primește o dată de expirare în momentul în care e dat. Fără dată, „temporar" înseamnă permanent, iar revizuirea semestrială e singurul lucru care le prinde — cu șase luni întârziere.

Ce fac dacă un manager cere salariile întregii echipe?

Întrebi pentru ce. Dacă e pentru buget, îi dai totalul; dacă e pentru o propunere de creștere, îi dai persoana respectivă si intervalul postului. Cererea completă apare de obicei pentru că e singura formă oferită, nu pentru că e cea necesară.

E în regulă ca doi oameni din HR să vadă tot?

Da, dacă asta e munca lor si dacă accesul lasă urmă. Problema nu e numărul, e absența limitei: un cerc care crește fără să decidă cineva ajunge la zece oameni în doi ani.