Newsgroup: it.lavoro.professioni.webmaster
Titolo: [law] Webmaster.... chi era costui? [messaggio lungo]

Webmaster... chi era costui?
Vorrei puntualizzare alcuni punti che concernano le responsabilità inerenti
allo svolgimento di quella che ormai, di fatto, è divenuta una vera e
propria professione.
Partendo proprio dal titolo, volutamente provocatorio, io ritengo che prima
di tutto vada chiarito cosa sia e cosa faccia esattamente un webmaster.
Personalmente ritengo che il vero webmaster sia solo colui il quale si
occupi a livello di impostazione di sistema operativo della gestione ed
amministrazione di un server web; è in pratica chi svolge le funzioni di
"system administrator" di una rete locale trasferito su di un server web
(intendendo con tale termine tutto quello che concerne il web, e quindi web
server, mail server, ftp server, DNS, etc. etc.)
Ovviamente di fatto sono tali, anche ad un livello meno elevato, anche
coloro i quali abbiano "acquistato" un dominio con il relativo hosting, in
quanto si trovano ad essere i gestori con poteri praticamente assoluti su
tutto ciò che avviene all'interno del proprio sito.
Conseguentemente, per esclusione, non svolgono attività effettiva di
webmaster tutti coloro che si occupino soltanto di grafica e/o progettazione
e realizzazione di siti web, così come non sono webmaster coloro che
realizzino del software per la gestione di tali siti, oppure chi realizza
database e quant'altro possa essere utilizzato per far funzionare un sito
web.
Se poi si vogliono analizzare brevemente le responsabilità in cui incorre un
webmaster, occorre chiarire che, prima di tutto, questi (in particolare chi
sia effettivamente il "system administrator", per esempio di una società che
effettui servizio di hosting) debba essere considerato come il responsabile
dei dati contenuti in tutti i siti ospitati, con tutte le conseguenze
previste dalla Legge 675/96 e dal Dlgs 318/99.
Le conseguenze dello svolgimento della propria attività in maniera non
professionale e/o senza avere le necessarie cognizioni tecniche, può portare
a delle conseguenze molto serie sia da un punto di vista della
responsabilità penale, sia da un punto di vista della responsabilità civile,
stante il richiamo espresso operato dalla Legge 675/96 all'art.2050 C.C.
Tale richiamo praticamente pone il webmaster praticamente esposto ai
possibili "attacchi" legali da parte di chiunque possa lamentare di aver
subito un danno, anche solo morale, da un trattamento illecito di dati
personali ovvero a seguito della mancata adozione delle misure minime di
sicureza previste dal Dlgs n.318/99
In questo caso il sistema che non si sia munito delle necessarie tutele
“tecniche” (che poi consistono in un insieme di misure di sicurezza non solo
specificatamente tecniche e tecnologiche) potrebbe rischiare di dover
rifondere molto ai vari utenti i cui diritti siano stati lesi.
Il motivo è che tale legge richiama espressamente l’art.2050 del codice
civile, equiparando di fatto il trattamento dei dati all’esercizio di
attività tradizionalmente pericolose, come l’esercizio di centrali nucleari,
il trasporto di munizioni da guerra, l'utilizzazione di materiali altamente
esplodenti, ed altre amenità ?
Art. 2050 C.C.. Responsabilità per l'esercizio di attività pericolose.
Chiunque cagiona danno ad altri nello svolgimento di una attività
pericolosa, per sua natura o per la natura dei mezzi adoperati, è tenuto al
risarcimento, se non prova di avere adottato tutte le misure idonee a
evitare il danno
Come recita la Suprema Corte di Cassazione sez. III Civile, 4 dicembre 1998,
n. 12307: “In  tema di  responsabilita'  presunta  per l'esercizio  di
attivita'   pericolosa,  ex  art. 2050  c.c.,  il danneggiato ha il solo
onere di   provare  l'esistenza del  nesso causale tra l'attivita'
pericolosa ed   il danno subito; incombe invece sull'esercente l'attivita'
pericolosa   l'onere  di  provare di  avere  adottato  tutte le  misure
idonee  a   prevenire il danno”.
Infatti la presunzione di responsabilità contemplata dall'art. 2050 c.c. –
come ho chiarito in precedenza - può  essere   vinta  solo   con  una
prova   particolarmente   rigorosa,  e cioè  con  la  dimostrazione di  aver
adottato tutte  le  misure  idonee ad  impedire  l'evento dannoso ivi
compreso  il rispetto delle piu' avanzate tecniche note ed anche solo
astrattamente possibili  all'epoca  del  fatto dannoso.  Il fatto del
danneggiato  o del terzo può produrre effetti liberatori solo se per  la sua
incidenza e rilevanza sia tale da escludere, in modo certo, il   nesso
causale tra l’attività e l'evento. Non quando costituisce   elemento di
concorso alla produzione   del  danno,  inserendosi in una situazione di
pericolo che abbia reso possibile  l'insorgenza del danno stesso a causa
dell’inidoneità delle misure preventive.
Da precisare che i danni risarcibili sono anche quelli solamente "morali",
per l'espresso richiamo effettuato dall'art.9 della 675/96.
E sin qui siamo soltanto all'esame delle misure che devono essere adottate
anche da chi eroghi servizi on-line e quindi anche dai c.d. "webmasters" ed
all'aspetto civilistico e contrattuale della mancata adozione delle misure
stesse.
E' quasi ovvio aggiungere che la mancata adozione delle misure di sicurezza
previste dalle leggi sopra richiamate costituisce anche illecito penale,
sanzionato espressamente dall'art. 36 della 675/96:
Art. 36 - Omessa adozione di misure necessarie alla sicurezza dei dati
1. Chiunque, essendovi tenuto, omette di adottare le misure necessarie a
garantire la sicurezza dei dati personali, in violazione delle disposizioni
dei regolamenti di cui ai commi 2 e 3 dell'articolo 15, è punito con la
reclusione sino ad un anno. Se dal fatto deriva nocumento, la pena è della
reclusione da due mesi a due anni.
2. Se il fatto di cui al comma 1 è commesso per colpa si applica la
reclusione fino a un anno
Il fatto è che le misure di sicurezza previste dal regolamento applicativo
sono veramente minime, ed a parte alcuni problemi di non chiarezza
espositiva probabilmente sarà sufficiente implementare tali misure per non
incorrere nelle sanzioni penali.
Soltanto una citazione; dai dati del "Cert-it", una associazione senza scopo
di lucro che si occupa di catalogare gli attacchi subiti dai sistemi
informatici nel nostro paese, svolgendo funzione omologa a quella effettuata
da altre organizzazioni consimili negli altri paesi, oltre l'80% degli
attacchi segnalati al Cert e subiti da aziende italiane negli anni
1997-1998-1999 si sarebbero potuti evitare in quanto relativi a "bug" di
programmi, sistemi operativi od altro noti in rete da almeno sei mesi.
Orbene, in tutti questi casi vi sarebbe stata una violazione del disposto
dell'art.36 della 675/86, nonché il mancato rispetto dell'art.15 della
stessa legge, con tutte le conseguenze sopra specificate.
Una volta chiarite in linea di massima tali possibili responsabilità, mi
sembra anche il caso di fare presente che a tutte le situazioni ed alla
professionalità succintamente elencate in precedenza ovviamente
corrispondono altrettanti e diversi rapporti giuridici spesso moto diversi
tra loro, il cui esame magari è meglio rimandare ad altro articolo, visto
che sicuramente potrebbe portare via troppo spazio e tempo.
Una notazione: la collocazione pubblica o privata del webmaster non incide
in alcun modo sulle responsabilità sopra elencate, in quanto le leggi citate
si applicano sicuramente anche al settore pubblico.
Prima di concludere questa brevissima disamina dell'argomento, vorrei
chiarire anche che esistono responsabilità - ed ovviamente diritti - anche
nel momento in cui tutte le professionalità sopra elencate vadano ad
interagire con quella, direi primaria e fondamentale, del webmaster.
Dal che ne consegue una quasi ovvia conseguenza: attenzione al fattore
"costo".  E' difficile svolgere bene il proprio lavoro senza effettuare
degli investimenti adeguati sia in conoscenza sia in "materiali", e quindi
normalmente (salvo eventuali eccezioni) a prezzi troppo bassi corrispondono
prestazioni e sicurezze di livello omogeneo.
Quindi, in conclusione, nessun terrorismo psicologico perché certamente non
ve ne è alcuna necessità, ma una corretta e chiara conoscenza delle
normative non può che concorrere al sano sviluppo della rete Internet anche
qui in Italia.
Ovviamente il discorso continuerà, magari anche con il vostro contributo.
Saluti
Luca de Grazia
-----------------------------------------------------------------
Luca-M. de Grazia - Avvocato - Patrocinante in Cassazione
E-mail: 
luca.d...@degrazia.it
 - 
studio.d...@degrazia.it
http://www.rtmol.it/users/degrazia
http://www.degrazia.it
ICQ:12969258
PGP Key (DSS/RSA) su 
http://www.degrazia.it/infodirnet/chiavi.htm

 Infatti la presunzione di responsabilità contemplata dall'art. 2050 c.c. -


 > Webmaster... chi era costui?
<SNIPPONE>
Ragazzi, siamo quasi tutti webmaster o aspiranti tali...
Questo significa che dovremmo conoscere bene le regole che governano la rete
ed i diritti altrui da rispettare... La netiquette in particolar modo.
Potremmo quotare in maniera un po' più intelligente?
(per chi non lo sapesse: quotare = riportare il testo integrale o parte del
messaggio a cui ci si riferisce nel messaggio che si sta scrivendo)
Scusami ma ti sembra logico postare un reply di 9 kb (ripeto: 9kb... stavo
scaricando e ci ho messo ben 15 secondi) per poi rispondere semplicemente
"sempre preciso"?
Se ti chiedessi
"ti sembra che il lavoro del webmaster sia interessante?"
Dubito che la tua risposta sarebbe
"si, mi sembra che il lavoro del webmaster sia interessante"
Perchè sembra più una frasetta da libro delle elementari...
Se si trova un post lungo semplicemente si mette un <cut> *snip* >taglio< o
quel che vuoi... ma rispondere così per 2 parole mi sembra piuttosto
scocciante.
Inoltre utilizzi Outlook... Automaticamente se stai inviando un msg che
contiene la maggior parte di testo quotato...
Senza rancore :-)
--
ciauz
Maurizio Berti
MLK : 
maur...@jidesk.net
http://www.jidesk.net
flash faq di flash: 
http://www.jidesk.net/flashfaq.html
( 
jid...@goldrake.com
 , 
jid...@tiscalinet.it
 )
ICQ: 21686278
-------------------------------
Clear your mind, if there is anything there...