Только 6% HR и руководителей уверены, что уволенные сотрудники теряют все доступы

Почти половина HR-специалистов и руководителей подразделений признают: у бывших сотрудников остаются доступы к корпоративным системам. Такие данные приводятся в исследовании Кибердома. Только 6% опрошенных уверены, что в их компании учитывают и закрывают все доступы. В онлайн-опросе в октябре 2026 года участвовали 2200 человек из разных регионов России.

Чаще всего остаются доступы к общим аккаунтам (79%) и пароль от офисного Wi-Fi (76%). 70% называют внешние сервисы, где сотрудники сами заводят аккаунты на личную почту или телефон. 65% — соцсети и рекламные кабинеты компании, 39% — облачные диски, документы и базы знаний. Реже всего упоминали корпоративную почту и мессенджеры (17%) и рабочие системы вроде CRM и таск-трекеров (8%).

Главная причина — общие пароли. 75% считают, что доступы сохраняются, потому что в компании не принято менять пароли от общих аккаунтов. Обязательно меняют пароли команды после увольнения только 14%, а каждый четвертый не делает этого вообще. Автоматически учетки закрывают в 23% компаний, вручную по чек-листу — в 31%.

Риски при этом понимают: 87% опасаются утечки клиентской базы, персональных данных или коммерческой информации. 67% боятся, что бывший сотрудник будет действовать от имени компании через ее почту и соцсети. Почти половина закрывает учетки за один рабочий день, но в 39% компаний на это уходит от следующего дня до недели и больше.

Облачные диски и документы есть в списке «забытых» доступов почти у 40% опрошенных. В статье «Файлы в облаке: как безопасно хранить данные компании» объясняем, как распределить права. Одни сотрудники могут только просматривать документы, другие — редактировать и удалять их. Там же — пошаговая настройка хранилища: двухфакторная аутентификация, структура папок и регулярные резервные копии.

Если через забытую учетку утекут данные клиентов, компании грозит крупный штраф. В статье «Как изменился закон о защите персональных данных» разбираем суммы. Для юрлиц утечка стоит от 3 до 15 млн рублей в зависимости от числа пострадавших. За повторное нарушение штраф составит 3% годового дохода, но не меньше 20 млн рублей. Там же — чек-лист работы с данными и напоминание: об утечке нужно сообщить в Роскомнадзор в течение 24 часов.