Zugriff Cloud Management Ex Mitarbeiter
Hallo zusammen,
ich wollte einmal eure Meinung hören da ich mir unsicher bin was ich tun soll.
Ich habe vor 3 Monaten bei meinem letzten Arbeitgeber gekündigt und mir regulär einen neuen Job gesucht. Da gab es auch keinen Streit oder Anwälte etc.
Jedenfalls ist mir durch Zufall aufgefallen das ich immer noch Zugriff auf das Cloud basierte WLAN Management System habe. Dies ist in diesem Zusammenhang kritisch da auch Zugriff auf das interne Netz möglich ist.
Ich bin mir nicht sicher ob ich die Gl darüber informieren sollte oder schweigen sollte. Es gibt leider auch in der Firma keinen Admin mehr der sich dem annehmen könnte.
Ich möchte nur vermeiden das mein Account für Schäden verwendet wird falls der Cloud Anbieter wieder Mal ein Sicherheitsproblem hat.
Viele Grüße
ich wollte einmal eure Meinung hören da ich mir unsicher bin was ich tun soll.
Ich habe vor 3 Monaten bei meinem letzten Arbeitgeber gekündigt und mir regulär einen neuen Job gesucht. Da gab es auch keinen Streit oder Anwälte etc.
Jedenfalls ist mir durch Zufall aufgefallen das ich immer noch Zugriff auf das Cloud basierte WLAN Management System habe. Dies ist in diesem Zusammenhang kritisch da auch Zugriff auf das interne Netz möglich ist.
Ich bin mir nicht sicher ob ich die Gl darüber informieren sollte oder schweigen sollte. Es gibt leider auch in der Firma keinen Admin mehr der sich dem annehmen könnte.
Ich möchte nur vermeiden das mein Account für Schäden verwendet wird falls der Cloud Anbieter wieder Mal ein Sicherheitsproblem hat.
Viele Grüße
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4183630324
Url: https://administrator.de/contentid/4183630324
Ausgedruckt am: 22.11.2024 um 00:11 Uhr
5 Kommentare
Neuester Kommentar
Hallo,
auf jeden Fall deinen früheren Arbeitgeber informieren.
Somit hast du deine Pflicht erfüllt.
mfg
Jürgen
auf jeden Fall deinen früheren Arbeitgeber informieren.
Somit hast du deine Pflicht erfüllt.
mfg
Jürgen
Auf alle Fälle nicht mehr benutzen. Auch nicht zum Testen ob sich jemand gekümmert hat denn u.U.
kann man dir dann Hacking bzw. Anriff auf ein IT System Unterstellen.
Schreib deinem ex AG eine Mail bzw. am besten einen Brief als EINSCHREIBEN damit bist du raus da es ja auch nicht in deiner Verantwortung liegt. Wichtig ist das du einen Nachweis hast du du bescheid gesagt hast
kann man dir dann Hacking bzw. Anriff auf ein IT System Unterstellen.
Schreib deinem ex AG eine Mail bzw. am besten einen Brief als EINSCHREIBEN damit bist du raus da es ja auch nicht in deiner Verantwortung liegt. Wichtig ist das du einen Nachweis hast du du bescheid gesagt hast
Du bist aus der Firma raus, hast das sog. "Offboarding" hinter Dir, der Arbeitsvertrag ist quasi abgewickelt und damit sind auch Deine Pflichten und Nebenpflichten aus diesem Vertrag erlöschen. Alles andere oder weitere würde/müsste im Arbeitsvertrag oder einem von Dir unterschriebenen Dokument stehen müssen. Wie z.B. solche Dinge, dass Du auch nach dem Ausscheiden zur Verschwiegenheit verpflichtet bist. Ergibt sich aus solchen Dokumenten eine Pflicht, dann müsstest Du aktiv werden.
Alles andere ist Sache des Ex-Arbeitgebers. Wenn der unvollständige Prozesse beim Offboarding hat oder Dinge vergisst, ist das nicht Dein Problem. Im Gegenteil. Der sog. "Stand der Technik" sieht vor, dass beim Ausscheiden von Mitarbeitern Accounts gesperrt und personenbezogene Daten sofort gelöscht werden müssen, wenn der Zweck der Verarbeitung dieser Daten nicht mehr vorliegt und kein Ausnahmetatbestand mehr vorliegt.
Was ich an Deiner Stelle machen würde: NIX.
Und allenfalls mit gutem Willen: Anrufen und denen mitteilen, dass die mal so langsam Deine Zugänge sperren möchten.
Eine Verpflichtung zur Mitteilung sehe ich nicht, oder wirst Du noch vom Ex-Arbeitgeber für Sicherheitsüberprüfungen bezahlt?
Alles andere ist Sache des Ex-Arbeitgebers. Wenn der unvollständige Prozesse beim Offboarding hat oder Dinge vergisst, ist das nicht Dein Problem. Im Gegenteil. Der sog. "Stand der Technik" sieht vor, dass beim Ausscheiden von Mitarbeitern Accounts gesperrt und personenbezogene Daten sofort gelöscht werden müssen, wenn der Zweck der Verarbeitung dieser Daten nicht mehr vorliegt und kein Ausnahmetatbestand mehr vorliegt.
Was ich an Deiner Stelle machen würde: NIX.
Und allenfalls mit gutem Willen: Anrufen und denen mitteilen, dass die mal so langsam Deine Zugänge sperren möchten.
Eine Verpflichtung zur Mitteilung sehe ich nicht, oder wirst Du noch vom Ex-Arbeitgeber für Sicherheitsüberprüfungen bezahlt?