https://www.cnil.fr/sites/default/files/atoms/files/cnil_guide_securite_personnelle.pdf
084 – Suppression de droit d’accès
Il faut supprimer les permissions d’accès des utilisateurs dès qu’ils ne sont plus habilités à accéder à un local ou à une ressource informatique, ainsi qu’à la fin de leur contrat.