Newsgroup: it.comp.os.linux.sys
Titolo: "Mandato" per la gestione del server mail?!

ciao a tutti,
dopo aver risolto il problema "policy aziendali" (grazie a molti di 
voi!), ora devo provvedere al mio mandato per la gestione del server di 
posta aziendale.
Secondo le ultime normative in merito, dovrei infatti avere in mio 
possesso una lettera/mandato (firmata dalla direzione) che mi autorizza 
a "maneggiare" i contenuti sensibili del server di posta elettronica 
aziendale. Questo per permettermi di operare l'ordinaria e 
straordinaria manutenzione al server stesso senza correre rischi legali 
del caso.
In rete non si trova un tubo.
Molti di voi qui sono sys admin e quindi dovreste avere questo 
fantomatico documento.
Chiedo quindi a questi "eletti" una mano in questo senso.
Mi basterebbe un template e magari qualche "stai attento a questo..." o 
"devi richiedere quest'altro".
Ovviamente anche dritte contrattuali sono gradite.
Grazie e ciao
francesco

 che tu hai dato per certa dopo averla letta, o no?
L'ho letto in piu' occasioni mentre mi documentavo sul discorso policy 
aziendali, privacy e cazzi vari.
Questo "mandato" non e' obbligatorio... ma ti assicuro che con il 
panorama odierno in merito e' meglio averela 'sta lettera di incarico 
(questo e' il nome corretto), pittosto che non averla.
ciao
francesco

 Ripeto la domanda: DOVE LO HAI LETTO.
Vedo che non sai fare altro...
Comunque... per soddisfare la tua curiosita'
http://tinyurl.com/4q6sk
Questo e' solo UN posto dove se ne parla.
Adesso aspetto la tua risposta IN TEMA.
ciao
francesco

 ciao a tutti,
ai sensi della legge sulla privacy, dovresti avere una lettera-incarico
dal responsabile della privacy e/o dal titolare dell'azienda, in cui si
definiscano le tue mansioni e ti si autorizzi a svolgerle.
va specificato che la tua presa di visione di dati sensibili è
strumentale al tuo lavoro e che viene svolta limitatamente ai suoi fini.
ciao
-- 
Davanti a Dio non ha importanza il successo umano, ma l'amore che si
mette nel lavoro. Se qualcuno ha Dio come cliente, lo tenga presente.--
http://www.misterfloppy.it

 In rete non si trova un tubo.
Sul sito del garante ci sei stato?
Testo Unico della Privacy, d.lgs 193/2003.
Quello che chiedi e` l'articolo 30, che recita:
Art. 30. Incaricati del trattamento
1. Le operazioni di trattamento possono essere effettuate solo da
incaricati che operano sotto la diretta autorita` del titolare o del
responsabile, attenendosi alle istruzioni impartite.
2. La designazione e` effettuata per iscritto e individua puntualmente
l'ambito del trattamento consentito. Si considera tale anche la
documentata preposizione della persona fisica ad una unita` per la quale
e` individuato, per iscritto, l'ambito del trattamento consentito agli
addetti all'unita` medesima.
Per essere quindi precisi, e` il titolare (il capo della ditta?) che
redige una lettera dove ti nomina incaricato al trattamento di quei dati
personali, e ne definisce ambito, modalita` ecc.
Lo scopo di tutto questo e`:
Il titolare al trattamento e` responsabile, di tutte le inadempienze in
termini di violazione dei diritti sulla privacy. Quindi e` responsabile
anche di quello che fai tu. Se tu sei un incaricato nominalmente
nominato, e l'ambito delle tue funzioni e` correttamente definito, e
_nonostante questo_ *tu* commetti un illecito, _tu_ diventi
responsabile.
Ovvero: se scopri che un cliente del tuo datore di lavoro e` la tua
morosa, e approfitti di questo per leggere le sue mail (e scoprirti
cornificato), i casi sono due:
senza lettera, sono cazzi del titolare
con lettera che sancisce i tuoi compiti (appurato che tra questi non ci
possono essere delle violazioni), sono cazzi tuoi
Non credo ci sia un "modello" per questo specifico ambito, ma magari se
cerchi con google.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
A good system can't have a weak command language.

 sysadmin, perņ, sono all'altezza di amministrarlo.
Hhahaha.. che spaccone...
Ho fatto un a ricerchina sul nostro amico google con "michele 
nicosia"....
Direi che ho sprecato fin troppo tempo con te.
Ciao caro
francesco

 Sul sito del garante ci sei stato?
Non ho guardato con la dovuta attenzione.
Grazie della segnalazione.
Era quello che cercavo.
Ciao
francesco


Aggiungo che dovrebbe essere il tuo "capo" o il responsabile al 
trattamento che deve fornirti questi documenti, in quanto è lui che ti 
dice cosa puoi/non puoi fare e come. Fatto altrimenti non ha senso.

 dice cosa puoi/non puoi fare e come. Fatto altrimenti non ha senso.
Vero,
Pero' nella mia particolare situazione, sono io che dovrei 
"consigliare" queste cose per una semplice ragione di competenze in 
materia.
Grazie comunque delle risposte.
ciao
francesco

 Saluti
saluti.


 dice cosa puoi/non puoi fare e come. Fatto altrimenti non ha senso.
Mi sembrava di averlo detto nel precedente messaggio.
E` altrettanto vero, che essendo tutto abbastanza nuovo, non e`
impensabile che esista una concertazione.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
We'll burn that bridge when we come to it.

 Grazie comunque delle risposte.
Fermo restando che ti consiglio di dare un occhiata su ng piu`
appropriati, tipo it.diritto.internet, o meglio (forse), la ML lex su
sikurezza.org
[1], che tratta specificatamente di queste tematiche, la
definizione degli incaricati, e` solo uno degli adempimenti, all'interno
di un quadro piu` generale (dps, adeguamento delle misure minime di
sicurezza...), cosi` come indicato dal TUP.
In questo senso, il responsabile, non demandare anche la consapevolezza
di quello che c'e` da fare o meno, pena, rischiare le sanzioni previste
sempre dal succitato TUP (e molte di esse vertono sul penale).
Quindi, e` anche nel suo interesse informarsi su "cosa c'e` da fare".
[1]
http://sikurezza.org/archivio.html#lex/
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------


 PLONK
Ecco il segno della debolezza
Occhio a non schiacciarti le balle mentre te ne vai con la coda tra le 
gambe.
francesco

 Saluti
saluti


 firmare la lettera d'incarico per flytraps...
hei... sei talmente fico da pensare di poter firmare la _mia_ lettera 
al posto _mio_ ???
Ma roba da matti....
scendi dallo specchio va'.
francesco

 MANSIONI. Che è esattamente il contrario di un nulla osta.
Mi sa che vi state incartando a monte di un incomprensione iniziale.
Nessuna lettera puo` sancire diritti illegali, salvo il valore nullo
della stessa, cosi`, come in un contratto, che e` un accordo tra parti,
sono tenuto a rispettare il codice normativo vigente, salvo la nullita`
dello stesso (e le conseguenze legali di eventuali atti fatti).
Ma qui si sta parlando di due cose diverse. Quello che chiedeva il primo
scrittore, era un indicazione su (parte degli) adempimenti di carattere
normativo introdotti dalla 196/2003.
In questo, ed e` noto essendo il garante stesso prodottosi in pareri,
esiste un obbligo di definire e restringere (oltre che informare e
ottenere consenso preventivo) l'ambito di *trattamento* dei dati
(personali, sensibili e giudiziari).
E` obbligo del _responsabile_ o del _titolare_ definire gli ambiti di
trattamento dei dati, e bla bla bla (la legge e` disponibile).
E` obbligo del tit/resp definire il personale che _all'interno delle sue
mansioni di lavoro_ e` "costretto" (non mi viene un termine migliore), a
trattare dati (personali, sensibili e giudiziari).
Anche se sei un dipendente, e` ragionevole, per il tit, se le tue
mansioni comportano un trattamento di dati (e l'analisi dei log, o in
generale, la gestione di un mail server, lo comporta, essendo
l'indirizzo di mail dato personale), assicurarsi che il trattamento sia
operato correttamente come da normativa, e chi lo fa (e che a sua volta
sia informato correttamente).
Tutto il resto non cambia. Non e` che prima (o adesso) un sysad potesse
leggersi la posta dei suoi utenti a prescindere da lettere, incarichi o
simili. E` comunque un atto illegale, da CP. [1]
Il TUP serve per definire un modello di lavoro, responsabilizzare i
singoli personaggi coinvolti, e garantire diritti alle persone.
[1]
Stiamo sempre parlando di un servizio offerto, stile provider, o posta
aziendale, eh.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
sigfault