Newsgroup: it.comp.sicurezza.varie
Titolo: pc in comodato d'uso

Ciao a tutti,
mi è stato proposto l'uso di un pc in 'comodato d'uso' (...) con un'altra 
persona (che è poi un socio della ditta, di cui io sono un dipendente): quali 
garanzie di rispetto della privacy e di tutela dei dati da me gestiti posso 
chiedere?
D'altra parte vorrei anche garantirmi dalle accuse che potrebbero essermi 
rivolte per avere libero accesso ai dati del mio co-utente, dei quali non 
intendo avere responsabilità: c'è forse qualche legislazione in materia o la 
controversia deve essere risolta con un accordo privato tra me e la società?
-- 
... di parti non so niente. Io vado per la mia strada...

dimenticavo...
sul pc è installato win 98 e non è disponibile alcun altro s.o.


 disponibile alcun altro s.o.
Lascia perdere, se fosse stato
win2000 o XP avresti potuto usare
due account utente diversi insieme
con EFS (Encrypted File System)
in modo da mantenere la riservatezza
dei dati, ma così ...

 quali non intendo avere responsabilità
occorre obbligare l'altro a difendere i suoi dati, difficile da ottenere
se il sistema operativo non e' pensato per queste cose e se l'altro non
collabora
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 l'altro non collabora
A una persona non possono essere rivolte accuse per il semplice fatto che
gli venga lasciato libero accesso ad un sistema.
Gli possono capitare grane se esamina (e fa qualcosa con) dati sensibili
residenti sul sistema stesso, ma il semplice fatto di avere accesso a dati a
cui non ha, teoricamente, diritto di accedere, non e' un crimine.
O meglio, lo e', ma a commetterlo non e' quella persona (a meno che abbia
commesso azioni illecite per ottenerlo), ma colui che non si e' curato di
negare a tutti i non aventi diritto l'accesso tali dati: e' il responsabile
dei dati sensibili che deve premunirsi di proteggerli, non gli altri utenti
del sistema a dover adottare cautele atte a non accedere accidentalmente a
dati non propri.
Caso d'esempio: una persona che acceda *normalmente* ad un sito web, e vi
trovi i dati di un certo numero di carte di credito non commette alcun
reato. Reato commettono cploro i quali hanno pubblicato dati sensibili su un
sito pubblico, ed eventualmente chi lo consulta *se* utilizza questi numeri
(o se ha impiegato tecniche illecite per accedere al sito stesso,
scardinandone la sicurezza, ma questo e' un caso diverso).
Un po' piu' complessa e' la situazione di un sysadmin in queste condizioni:
lui potrebbe essere ritenuto responsabile di non aver protetto adeguatamente
i dati di ciascun utente del sistema dall'accesso da parte degli altri...
Fossi il sysadmin in questione, mi farei firmare un documento in cui
dichiaro l'impossibilita' di proteggere i dati su un sistema windows 98 e mi
si sollea da ogni responsabilita' in caso di abuso da parte di un utente del
sistema di dati appartenenti ad altri utenti. Firmato dai responsabili
aziendali e controfirmato dagli utenti..
Ma cosa possa fare un utente, piu' che rifiutarsi di utilizzare in
condivisione un sistema progettato per la monoutenza...
Ciaotutti,
*

Credo sia un tipico caso 'alla genovese'...
sul pc in questione non mi sono mai curato (colpa mia) di chiedere garanzie 
per me e i dati contenuti, miei e di altri, inizialmente perché era in gioco 
l'assunzione, successivamente perché era diventata un'abitudine che in futuro 
spero di poter evitare: da un certo momento è infatti diventata motivo di 
minacce di ritorsioni che, se mi fossi tutelato in qualche modo, non 
avrebbero potuto essere concepite (un pò di prevenzione è sacrosanta); se 
infatti io ho libero accesso ai dati di un altro utente (il capo...), questi  
potrebbe accusarmi nel caso in cui subisca perdite o danneggiamento di dati e 
comunque 'intimidirmi' delineandomi questa possibilità, come m'è successo.
La sensazione più forte è comunque come quella di aver consegnato un'arma 
affilata dalla parte del manico 'sperando' che non ti si ritorca contro.
E' chiaro che considerando la faccenda m'è sorto spontaneo il rifiuto di 
'utilizzare in condivisione un sistema progettato per la monoutenza', anche 
perché un simile atteggiamento è giustificabile con l'intenzione di limitare 
l'azione dell'utente (utente slave...) sul pc che perciò non otterrà mai 
l'autorizzazione ad esempio di usare crittazione perché non può installare 
niente senza un permesso; volevo comunque sapere se al rifiuto potevo 
aggiungere  qualche giustificazione di tipo documentale, che so, una 
citazione o qualcosa di simile per evidenziare che l'anomalia non è il mio 
rifiuto ma la situazione.


 situazione.
puoi dire che avresti responsabilita' che non sei pagato o qualificato
per sostenere, ovvero che accetti la responsabilita' solo dei tuoi dati,
ovvero che non vuoi con un tuo errore esporre ad un rischio i dati
del collega.
in effetti su un sistema monoutente un virus potrebbe piallare tutto
indipendentemente da chi se lo piglia e se fossi tu a prenderlo
esporresti il collega ad un danno di cui non vuoi avere (di cui non sei
pagato per avere) le responsabilita'.
in sintesi io direi al boss: scegli, o pigli macchine con sistemi
operativi di questo millennio o mi paghi per avere la responsabilita' dei
dati del collega.


 dei dati del collega.
Non credo comunque che l'eventuale responsabilita' cada su di lui,
quanto sul responsabile informatico aziendale o, se non c'e', sul
titolare. Anche, e soprattutto, dal punto di vista della privacy.
Infatti e' compito del responsabile del trattamento, se c'e', o del
titolare dell'azienda, prendere tutte le precauzioni affinche' solo chi
e' autorizzato al trattamento possa accedere a tali dati.
Ora, e' impensabile che tra i dati del boss non vi siano dati personali:
anche una semplice lettera, un rapporto interno, un'offerta, una mail
contenente un curriculum vitae... IMHO chi rischia maggiormente e' il
boss stesso.
Ed inoltre credo vi sarebbero diverse eccezioni dal punto di vista
lavoristico che penderebbero sulla capa del capo: a mio modestissimo
avviso (faccio presente che ho una preparazione giurisprudenziale a
livello di sentito dire da persone che invece ne masticano) chi si sta
mettendo maggiormente nei guai e' il datore di lavoro...
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

 titolare. Anche, e soprattutto, dal punto di vista della privacy.
si ma se succedesse un casotto almeno la litigata ci scapperebbe e pur
avendo ragione non sarebbe piacevole. se non ho capito male qui si cerca
di evitare proprio questa evenienza piu' che problemi legali visto che
comunque sarebbe piuttosto difficile in ogni caso dimostrare la
responsabilita' individuale in un fattaccio su un pc simile.


 dati del collega.
E' sostanzialmente quello che ho fatto, ho cioè rifiutato l'uso del pc se non 
mi manlevano dalle responsabilità sui dati del 'collega', dato che non voglio 
pc in comodato d'uso e se vogliono farmene usare sono c...i loro.
Comunque sarei curioso di saper se c'è della legislazione in materia che 
regoli l'uso dei pc in ambiente di lavoro :)                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        


 regoli l'uso dei pc in ambiente di lavoro :)
non ricordo con esattezza ma ci sono dei requisiti minimi di sicurezza da
rispettare che normalmente vengono rispettati inconsapevolmente da tutti
vista la loro banalita' ma che in questo caso potrebbero venir meno. e'
l'unico appiglio legale che mi viene in mente, per il resto ci sarebbero
solo considerazioni di buon senso.
auguri.


 il boss ha trafugato all'ansaldo dieci anni fa e tale rimane.
Belin, poi quando ce lo menano che siamo tirchi hanno ragione!!   8-)

 Belin, poi quando ce lo menano che siamo tirchi hanno ragione!!   8-)
:)))
Beh, allora intanto provo a spostarmi un pò su it.diritto.internet a vedere 
che dicono
thanks everybody