Por qué esperas 30 días antes de eliminar una cuenta

Deshabilitar es inmediato. Eliminar, solo después de 30 días. No es un plazo arbitrario: aquí están los motivos, los riesgos y lo que debe ocurrir durante esos 30 días.

En el último día laboral: cuenta deshabilitada. Solo 30 días después: eliminada. ¿Qué ocurre durante esos 30 días?

Objetivos del período de 30 días

\n
• Reenvío de correo activo. Los clientes que sigan escribiendo a la dirección antigua llegarán al sucesor. Consulta reenvío de correo.
\n
• Recuperar archivos. A veces aparece una carpeta de OneDrive compartida con contenido pendiente, o un borrador de una propuesta que nadie más tiene.
\n
• Recuperar licencias. Solo tras 30 días queda libre la licencia de M365, o vence la solución temporal.
\n
• Período legal. Algunos convenios colectivos o acuerdos de confidencialidad establecen un plazo mínimo de conservación.
\n

Lo que NO debes hacer durante esos 30 días

\n
• Reactivar la cuenta para "echar un vistazo rápido". Cada reactivación es un hallazgo de auditoría.
\n
• Dar la contraseña al sucesor para que pueda iniciar sesión. Usa delegación o reenvío.
\n
• Copiar archivos sin más para uso privado del empleado saliente. Supone un problema de GDPR.
\n

Después de los 30 días

\n
• Archivar el correo según la política interna (normalmente entre 1 y 7 años, según el sector).
\n
• Transferir el contenido de OneDrive / Google Drive a una ubicación de equipo o archivarlo.
\n
• Eliminar la cuenta de forma permanente.
\n
• Reasignar o cancelar la licencia.
\n
• Registrar una entrada en el log de incidencias: offboarding completado correctamente, fecha y enlace de evidencia.
\n

Consulta también: guía de offboarding, marco legal.