Fișierul cu date de personal de pe laptopul cuiva

Echipa HR 365 · verificat 2026-09-09 · 5 min de citit

Un fișier cu date de personal salvat local nu e o problemă de securitate informatică, e una de proces: nu s-a descărcat din rea intenție, ci pentru că era singura cale de a face o raportare. Atâta timp cât acea cale rămâne singura, fișierele vor continua să apară, indiferent ce politici scrii.

De ce apar, de fapt

Care e riscul, concret

• Fișierul rămâne pe laptop după ce omul schimbă rolul sau pleacă din companie.
• Se trimite mai departe, cu toate coloanele, pentru că e mai rapid decât să scoți ce nu trebuie.
• Se deschide pe un ecran vizibil altcuiva, într-un birou comun sau într-o ședință.
• Nu se știe că există, deci nu se actualizează si nu se șterge când datele se schimbă.
• Un laptop pierdut sau furat conține, brusc, salariile întregii companii.

Al patrulea punct e cel mai subestimat si produce un risc diferit de celelalte: un fișier vechi rămâne corect ca formă si fals ca conținut. Cineva îl deschide peste un an, îl crede actual si ia o decizie pe date de acum douăsprezece luni.

Patru măsuri care nu cer buget

În ordinea efectului

1. 1 — Separă coloanele sensibile de restul. Un export fără salarii acoperă majoritatea raportărilor si nu mai e periculos.
2. 2 — Fă rapoartele frecvente direct în sistem. Fiecare raport disponibil elimină o categorie de exporturi.
3. 3 — Pune o dată în numele fiecărui export si o convenție de ștergere: exporturile mai vechi de o lună se șterg.
4. 4 — Caută, o dată pe trimestru, în folderul comun după cuvintele „export", „salarii", „personal".

Prima măsură e cea mai eficientă si durează o oră. În majoritatea raportărilor nu e nevoie de salarii — se cer efective, structuri, vechimi. Un export standard fără coloanele sensibile acoperă nouă din zece cereri si reduce riscul aproape la zero.

Cazul laptopurilor personale

Cel mai greu de controlat si cel mai des ignorat. Dacă cineva lucrează de acasă pe echipamentul lui, nu poți curăța nimic la plecare si nu poți verifica nimic în timpul colaborării. Singurele pârghii sunt înainte: acces la distanță care nu cere descărcare, si o regulă spusă clar despre ce nu se copiază local.

Regula funcționează doar dacă alternativa există. „Nu descărcați fișiere pe calculatorul personal" fără o cale de a lucra la distanță e o interdicție pe care oamenii o vor încălca pentru a-si face treaba — si vor avea dreptate.

Ce fac cu fișierele care există deja?

Cauți în folderul comun, faci lista, si pentru fiecare decizi: se mută în sistem, se arhivează cu acces restrâns, sau se șterge. Durează o dimineață si nu se mai repetă la aceeași scară.

E Google Sheets mai sigur decât Excel local?

Pe partea de acces si de versiuni, da — dar problema de fond rămâne: e tot o copie a datelor, în afara sistemului, cu propriile drepturi de acces care se dau ad-hoc si nu se revizuiesc.

Cu ce începi

Caută în folderul comun după „export" si „salarii". Ce găsești în cinci minute e, de obicei, suficient ca discuția să devină concretă.

Apoi întreabă-te de ce a fost făcut fiecare. Răspunsul îți dă lista de rapoarte care lipsesc din sistem — si aceea e reparația reală.

Cum porți discuția cu echipa

Tonul decide dacă practica se schimbă sau doar se ascunde. Un mesaj care sună a acuzație produce, previzibil, fișiere salvate în locuri mai greu de găsit. Ce funcționează e să pornești de la cauză, nu de la comportament.

Prima coloană produce conformare aparentă; a doua produce lista de rapoarte care lipsesc — adică exact informația de care ai nevoie ca problema să nu reapară peste șase luni.

Dacă totuși se pierde un laptop

Prima întrebare nu e „ce era pe el", ci „cine poate ști ce era pe el". Dacă răspunsul e „nimeni", asta e problema de fond — iar ea se rezolvă înainte, prin evidența exporturilor, nu în ziua incidentului.

Cât de des verific folderul comun?

Trimestrial e suficient după prima curățare. Prima dată durează o dimineață; următoarele, sub o oră, pentru că volumul nou e mic dacă rapoartele lipsă au fost adăugate între timp.

Ce fac cu exporturile de care chiar e nevoie?

Le lași, dar cu trei condiții: numai coloanele necesare, cu dată în nume, si într-un loc cu acces restrâns — nu în folderul comun al departamentului.

E o problemă dacă fișierul e protejat cu parolă?

Reduce riscul pierderii, nu si pe cel al circulației sau al datelor vechi citite ca actuale. Parola e utilă si nu înlocuiește întrebarea de ce a fost nevoie de fișier.