私の認識ですといまの仕組みは以下の通りです。例としてGoogleに所属しているとします。表示バクの可能性がありますが、投稿主の質問としては再認証中のユーザーがプライベートサークルにいるということでしょうか？

1. Googleの認証がされているユーザーはGoogleとex-Googleのプライベートサークルへアクセスができます。

2. 定期的に再認証を走らせており、該当したユーザーは再認証が完了するまでGoogleのプライベートサークルから除外されます。元々Google社員であることは分かっているため、ex-Googleには残れます。

3. 再認証が完了し、引き続きGoogle社員であることが判明した場合はGoogleのプライベートサークルへのアクセス権が戻ります。

4. 転職されたことが判明した場合はex-Googleに残ったまま、新しい会社のプライベートサークルへ参加されます。