ACL ist das eine, da es sich ja wohl um Austritte handelt, sollten die betreffenden Namen auch im Serverdokument in die Ausschlussliste (Wer darf NICHT zugreifen) aufgenommen werden.
Die lokale Replik auf dem Laptop, das muss man schon mit einer Mitarbeitervereinbarung regeln, wenn das nicht schon über Geheimhaltungspflicht o.ä. im Arbeitsvertrag geregelt ist.