Newsgroup: it.comp.os.linux.sys
Titolo: D.L. 354/03: conservazione dati email

Secondo il D.L. 354/03, decreto attuativo relativo all'Art. 132 del T.U.
sulla Privacy promulgato lo scorso anno, coloro che forniscono servizi
Internet (incluse le aziende con server di posta utilizzati da propri
dipendenti, quindi non solo gli ISP...) devono obbligatoriamente conservare
traccia del traffico generato dai propri utenti, in particolare x quanto
riguarda la posta elettronica (x questioni di carattere giudiziario), per un
periodo di 24 mesi (al momento dell'emanazione del D.L. il periodo di
conservazione previsto era di 5 anni...)
I dati da conservare relativi al traffico email sono: data e ora
ricevimento/spedizione email, mittente e destinatario.
Occorre quindi "loggare" tali opportunamente informazioni. Ma come?
Con sendmail, il log generato fornisce informazioni generiche sulla
connessione al servizio (mail server e utente), ma nulla che riguarda i dati
dei singoli messaggi.
Come si può risolvere il problema? Qualcuno lo ha già affrontato e risolto?
Saluti


In che senso? Postfix per ogni singola connessione mi segna data,ora, 
dimensione, server contattato, from e to.
Non credo mi serva altro
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 ge accepted for delivery)
A me sembra ci sia tutto... anche stavolta lo spam è stato consegnato :-/
-- 
Fabrizio "Hermooz" Ermini

 Non credo mi serva altro
Non serve altro. E solo la sua conservazione, e il trattamento di
suddetti dati, nonche` l'informativa da fornire ai fruitori del
servizio, che va ottemperata. Ma e` un quesito tutt'altro che tecnico.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Don't sweat it - it's not real life. It's only ones and zeroes.

 servizio, che va ottemperata. Ma e` un quesito tutt'altro che tecnico.
scusa la domanda cretina, vuoi dirmi che siccome io ho un server smtp 
che accetta posta per dei domini miei e dei miei amici devo fare tutto 
il casino delle scartoffie dei dati sensibili?

 il casino delle scartoffie dei dati sensibili?
Non sono dati "sensibili" ma personali.
Scusa la puntualizzazione ma dal punto di vista legale non e' la stessa
cosa.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 il casino delle scartoffie dei dati sensibili?
Genericamente parlando: oh, yeah.


Hai ragione!
Per ricostruire il percorso del messaggio occorre far riferimento al codice
identificativo definito dopo il pid di Sendmail (dal tuo esempio:
i3TEfph25983)!
Quindi farò dei backup periodici di tale log e ho risolto il problema...
Grazie!
Saluti


 Genericamente parlando: oh, yeah.
ma che balle.....
sentite, non c'e' qualcosa di opensource sui cui basarsi? Che ne so, un 
sopravvivenza_alla_burocrazia_italiana-HOWTO ?
Oltre a sistemare logrotate che tanga i log per il doppio cosa devo 
fare? La scartoffia ai miei utenti riguardo alla gestione delle mail?

 fare? La scartoffia ai miei utenti riguardo alla gestione delle mail?
Beh, e` un po` piu` complicato di cosi`.
Due opzioni: vai sul sito del garante, scarichi legge, commenti,
chiarimenti e facsimili. Oppure ti consulti con un legale, o ti affidi
ad un professionista.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Ethernet works in practice, but not in theory.

 ad un professionista.
merda, il sigo del garanti ritorna una sberla di document not foud 
seulla sezione delle reti. Ci sono un sacco di link broken proprio sulla 
posta elettronica.
Mi sta sulle balle dover spendere soldi per i consulenti per sapere cosa 
devo fare per dare hosting di sito web e mail gratis ai miei amici.....

 devo fare per dare hosting di sito web e mail gratis ai miei amici.....
In breve:
- devi identificare potenziali archivi di dati, con particolare
  attenzione se essi sono trattati elettronicamente
- devi verificare che non sia presente un eccesso di trattamento di
  essi, ovvero che tu sia in possesso di dati personali o sensibili
  nella giusta misura alla fornitura di un servizio, e nulla piu`.
- devi produrre, se non l'hai gia` fatto, l'informativa sulla privacy
  per quei dati personali che ti ritrovi a trattare e avere il consenso
  al suo uso (in teoria dovresti averlo gia` fatto).
- devi ottemperare alle misure minime di sicurezza cosi` come definite
  nell'allegato B della TUP (Testo Unico sulla Privacy)
- se sei tenuto, devi redigere il Documento Programmatico sulla
  Sicurezza (DPS), entro il 30 giugno (termine prorogato).
- devi identificare le figure titolari e responsabili ai vari
  trattamenti in essere.
In alternativa: puoi astenerti dall'offrire servizi.
Se uno degli amici ti denuncia per violazione della privacy, la cosa
potrebbe essere complicata/imbarazzante.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
I love this fucking job. This job loves fucking me.