Newsgroup: it.lavoro.professioni.webmaster
Titolo: e' legale? loggare attivita' dipendenti

mi è stato chiesto di loggare data, ora, ip di connessione, userid e
tipo di attività svolta da parte di addetti al backoffice di gestione
dei contenuti di un sito, della gestione ordini e del customer care,
ecc..
tecnicamente non ci sono difficoltà, eticamente, dal mio punto di
vista, mi pare di sì.  mi domando se sia legale o meno una cosa del
genere, soprattutto ad insaputa dei lavoratori stessi, dipendenti o
meno che siano.
so che potrei chiedere anche su it.diritto.qualcosa, e lo farò, ma ho
un po' di urgenza e se potessi ricevere una risposta rapida mi farebbe
comodo.
grazie.

 ha scritto nel messaggio
news:3cecf506...@news.interbusiness.it...

Non saprei precisamente ma intuitivamnte penso che tu lo possa fare. Affermo
cio' perche' se per esempio sei tu il responsabile della connessione ed un
tuo utente si mette a fare casini allora dovresti rispondere tu per lui.
Un po' come si fa con gli internet point.
Inoltre, non so perche' lo vuoi fare, non ti basta impedirgli di fare certe
cose via web? Tipo gli disattivi le chat etc...
--
Danilo Bottone - resp. di Pianeta Hosting
web: 
http://www.pianetahosting.com
mail: 
in...@pianetahosting.com
.::Hosting e Soluzioni Web::.
<<<<----------------------------------------------->>>>

Hello, lbo!
You wrote  on Thu, 23 May 2002 14:01:14 GMT:
  ldp> tecnicamente non ci sono difficoltà, eticamente, dal mio punto di
 ldp> vista, mi pare di sì.  mi domando se sia legale o meno una cosa del
 ldp> genere, soprattutto ad insaputa dei lavoratori stessi, dipendenti o
 ldp> meno che siano.
Ciao. *credo*, ma sottolineo la non certezza delle mie affermazioni, che tu
in quanto amministratore di rete lo possa fare, per scopo "di controllo" non
del dipendente ma della rete. E' cmq una scappatoia. Per quanto riguarda il
problema etico, l'organizzazione dove lavoro io ha aggirato il problema
diramando una circolare che dice "attenti a quello che fate in intranet ed
extranet perchè siete loggati".
 ldp> so che potrei chiedere anche su it.diritto.qualcosa, e lo farò, ma
 ldp> ho un po' di urgenza e se potessi ricevere una risposta rapida mi
 ldp> farebbe comodo.
Rapida è rapida, ma non è certa.... sorry
 ldp> grazie.
With best regards, Fred.  E-mail: 
federicoPU...@libero.it

E'legale SOLO se i dipendenti ne sono informati.....
E' illegale qualsiasi controllo sulla dipendenza in assenza di
un accordo sindacale o, nel caso di un'azienda senza RSU,
almeno avviso che TUTTI devono aver visionato.
Cmq sarebbe più opportuno fare 'sta domanda su un NG
come news:it.lavoro.sindacato
Dacho

 ha scritto nel messaggio
news:3cecf506...@news.interbusiness.it...


cose via web? Tipo gli disattivi le chat etc...
vorrei che ci capissimo bene.  io non voglio impedire niente a
nessuno, anzi, non mi piace nemmeno che si possa voler impedire a
qualcuno di fare qualcosa, a dei miei "colleghi" in particolare.
volevo solo sapere se era legale "sorvegliare" le loro attività.
ricordo che quando stavo in telecom ci furono dei gran casini
sindacali per una telecamera che sorvegliava dall'interno un magazzino
di ricambi dal quale erano stati verificati degli ammanchi.  ora,
questa è una esagerazione in un senso, io non vorrei si esagerasse
nell'altro.

almeno avviso che TUTTI devono aver visionato.
ti ringrazio, era quello che mi aspettavo, e mi sembra pure giusto.
farò la domanda nel ng che hai consigliato.  nel frattempo non è che
avresti qualche riferimento normativo preciso?  quello che vorrei fare
è mettere la cosa a tacere con calma dicendo all'azienda "non vi
mettete nei casini, c'è la legge tot che dice che...".  poi nel
frattempo probabilmente se ne dimenticheranno...

Rapida è rapida, ma non è certa.... sorry
grazie comunque.


Moderatore di it.comp.www.asp
http://www.aspitalia.com
 Enjoy the .NET community!
http://www.dev2dev.it
 La rete ha connesso nuove particelle!

 nell'altro.
le telecamere sul posto di lavoro e' una questione diversa secondo me....se
io mentre lavoro voglio mettermi le dita nel naso:) perche' tu devi vedermi?
qui e' questione di privacy non controllo del lavoro...i log sono importanti
perche' se un tuo dipendente fa guai con internet ne deve rispondere lui e
non tu.


 meno che siano.
Ciao,
da una discussione su MList un avvocato disse che, in termini legali, e'
necessario chiedere l'autorizzazione anche quando si logga il solo IP, in
quanto informazione direttaemnte riconducibile alla persona (sisi anche per
i log del Web Sever, sgrunt).
mArLeNeK @ 
newbie.it
 (ICQ #7653970)
"Un'idea che non sia pericolosa non merita affatto di essere chiamata idea",
Oscar Wilde
[ 
www.NEWBIE.IT
 , 
www.E-CORSI.NET
, 
www.GLOSSARIO.NET
 ]
950 manuali, corsi online, glossario, articoli su Internet e PC...
Corsi attivi: Internet, PHP, Motori, Adv online e Flash!
---

Vai sul sito del CNEL (
www.cnel.it
) e scaricati il CCNL
che ti serve... Lo troverai in formato .pdf.
Non mi ricordo in questo momento a che punto del con-
tratto cercare (io l'ho fatto su quello del commercio..), ma
già dagli indici dovresti trovare qualcosa..
Dacho

io mentre lavoro voglio mettermi le dita nel naso:) perche' tu devi vedermi?
lě per me andava bene...  era una telecamera che dentro una stanza
chiusa a chiave nella quale si entrava ogni tanto riprendeva degli
scaffali...

ed è giusto che i dipendenti la usino per i fini aziendali. la tolleranza ci
mah, io sono di opinione *molto* più elastica...  non siamo in una
catena di montaggio e la banda nel nostro caso non è un fattore
critico.  quando hai fatto il tuo lavoro, o mentre lo fai, puoi fare
quello che vuoi, basta che la qualità del lavoro non ne risenta.  se
fai assistenza clienti in modo migliore visitando un sito porno, ben
venga la tua visita al sito porno.
lì il problema non era comunque quello di monitorare l'uso della
banda, bensì gli accessi a certe applicazioni, che ho scritto io, più
o meno critiche.

 o meno critiche.
invece ci sono casi in cui la banda si paga a consumo e c'è richiesta anche
in questo senso.
ovvero, se il tuo lavoro non prevede di scaricare MP3 e la banda la pago io
datore di lavoro, semplicemente metto un controllo sulla banda giornaliera
che tu utente-dipendente consumi, se la superi cerco di farti tornare sulla
retta via.
si fa da sempre in altri ambiti (vedi telefono) e nessuno s'è mai
preoccupato più di tanto.


 ha scritto nel messaggio
news:3cecf506...@news.interbusiness.it...

Salve "lbo dal portatile prestato",
forse puoi trovare qualche spunto da questo articolo
http://punto-informatico.it/p.asp?i=40155
Cordialità
ANLUI - Centro Studi
www.anlui.org
 
www.fasst.it

 preoccupato piů di tanto.
Credo che tutta la faccenda sia possibile semplicemente avvertendo gli
interessati.
Magari buttabndo giu' una policy aziendale per spiegare e motivare la
cosa.
Il log puo' essere una legittima esigenza aziendale ma il controllo
dell'operato del singolo, se effettuato, va preannunciato agli
interessati.
E non certo perche' si presume in partenza un uso non legittimo delle
risorse aziendali...
Claudio
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 meno che siano.
Se ho capito bene, tu non devi monitorare cosa fanno *in assoluto* gli
utenti, ma soltanto cosa fanno *all'interno* del sistema di back-end. Non
devi quindi poter dire "l'utente X ha visitato questo sito alle ore 16.00",
ma piuttosto cose del tipo "l'immagine Y è stata uploadata dall'utente X"
oppure "quest'ordine è stato visionato da X". Non credo che un log di questo
tipo rappresenti una violazione della privacy dell'utente, ma può essere
molto utile per risolvere in maniera più agevole eventuali problemi che
insorgessero o per individuare violazioni ad un'eventuale policy di utilizzo
del sistema. In ogni caso, per "avvisare gli utenti", non dovrebbe bastare
un qualcosa del tipo msg di benvenuto in cui si fa presente che le attività
all'interno del sistema saranno loggate?
Bye
Neapolito

 oppure "quest'ordine č stato visionato da X". Non credo che un log di
questo
In qualsiasi caso si deve, _preventivamente_, avvertire che il controllo
c'č.
Dacho

interessati.
A quanto ho capito lbo dovrebbe loggare le azioni
che i colleghi eseguono sul software da lui creato,
quindi non spiare le loro email o i siti che visitano,
a mio avviso questo e' del tutto legittimo, ad esempio :
--------------------
07/02/2002 0:30 : a : Aggiunto Hardware 'pippo'
07/02/2002 0:35 : pippo : Aggiunto Software 'prova'
07/02/2002 0:36 : pippo : Aggiunto Strumento 'Chitarra rotta'
07/02/2002 0:36 : pippo : Aggiunto Sample 'prova1' allo strumento n.4
07/02/2002 0:36 : pippo : Aggiunto Rivenditore 'Giggi'
07/02/2002 0:37 : a : Cancellato Strumento 'Chitarra rotta'
07/02/2002 0:54 : a : Inserito articolo 'Prova articolo'
10/02/2002 18:53 : a : Visualizzate Statistiche di accesso
10/02/2002 18:54 : a : Aggiunto Utente 'pippo2'
10/02/2002 18:54 : a : Aggiornati i permessi per utente 'pippo2'
11/02/2002 18:37 : pippo2 : Approvato Annuncio
11/02/2002 20:13 : pippo2 : Visualizzate Statistiche di accesso
11/02/2002 20:20 : a : Visualizzate Statistiche di accesso
--------------------
Cosa ne dite ?
Bonf

 dei contenuti di un sito, della gestione ordini e del customer care,
mi hanno chiesto la stessissima cosa... per un software di gestione di
alcuni processi aziendali... in pratica devo loggare le operazioni fatte
dagli operatori, modifica, cancellazione, inserimento dei dati su SQL
Server, con data, ora, IP, operatore e dati modificati.
e penso che sia leggittimo... per sapere in caso di problemi... chi ha fatto
tale operazione e quando... la stessa cosa si fa da anni con i software
gestionali e di produzione, loggano tutte le operazioni dei vari utenti...
ciao
p.s. mi fai avere quelle notizie... ;-))
--
Lino Mari [MOD it.economia.e-commerce]
http://www.viadeimercanti.com
 -  Servizi e Software per l'E-Commerce
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - D2D004
http://corsi.aspitalia.com
 - ASP - 
ASP.NET
, riconosciuti IWA

 c'č.
Credi che basti una sorta di msg di benvenuto al log-in in cui si fa
presente che a partire da quel momento tutte le operazioni all'interno del


 07/02/2002 0:35 : pippo : Aggiunto Software 'prova'
<snip>
Personalmente la penso come te: non ci vedo alcuna violazione della privacy.
In ogni caso non vedo perchè non rendere la cosa trasparente agli utenti.
Avvisarli preventivamente dovrebbe tirar fuori da ogni grana. O no?
Bye
Neapolito

 gestionali e di produzione, loggano tutte le operazioni dei vari utenti...
Tra l'altro la gestione efficiente del log è una delle cose più "fatidiose"
da sistemare in fase di sviluppo. :-))
Bye
Neapolito

 "fatidiose" da sistemare in fase di sviluppo. :-))
infatti l'ho lasciata per ultima...;-))
bai



Forse mi sono espresso male ma era quello che volevo dire anche io.
Inutile fare le cose di nascosto...
Claudio


http://punto-informatico.it/p.asp?i=40155
ti ringrazio ma lě si parla di email, in questo caso il discorso č un
po' diverso.

Avvisarli preventivamente dovrebbe tirar fuori da ogni grana. O no?
dovrei fare proprio quello che dice bonf.  certo sarebbe doveroso
avvisare gli utenti.
il problema è che l'azienda che me l'ha chiesto sta attraversando un
periodo molto particolare, e insomma, non c'è davvero bisogno di
ulteriori elementi di tensione, non so se mi spiego...

sistema saranno loggate?
sì, basterebbe, ma credo debba essere una cosa della quale si debba
preoccupare chi mi ha chiesto di attivare il log...  cioè, finché loro
non si assumono la responsabilità di dire ai colleghi "guardate che
non ci fidiamo di (alcuni di) voi e vi logghiamo", be', non sarò certo
io a compiere un atto che può essere interpretato come ostile in un
certo clima aziendale.

gestionali e di produzione, loggano tutte le operazioni dei vari utenti...
sě, il problema č che la richiesta si inserisce in una serie di
cambiamenti particolari alla gestione dell'azienda...  finora mai
nessuno si sarebbe sognato di mettere in discussione un certo clima di
reciproca fiducia, o di spiare quello che fanno gli altri.

Non è una questione di fidarsi o meno... I CCNL (
www.cnel.it
) impongono
che i dipendenti che vengono controllati (qualsiasi controllo dal quale si
pos-
sa da remoto avere dati sull'operato del dipendente) siano preventivamente
avvisati del fatto.
Dacho

 
scusa, LBO:
se io e te lavoriamo nell'officina di una fabbrichetta di lavorazioni 
meccaniche che produce, per fare un esempio, flange per tubi ad alta 
pressione, e il capo officina è una persona un minimo organizzata, di 
fianco al mio tornio ed al tuo ci sarà, per ogni ordine, una scheda 
lavoro fatta cosi':
DATA____ ORDINE ____ CLIENTE___
flangia 16 x 25 x 32 QQG: 8 pezzi LBO: 8 pezzi
eccetera eccetera: durante il giorno scriviamo cosa abbiamo fatto e la 
sera il capoofficina vede a che punto stanno le cose, fa le sue somme e 
spunta dall'ordine i pezzi fatti.
e non ci vedrei niente di strano. E'chiaro che io sono informato che la 
mia attività lavorativa è sorvegliata, come è chiaro che dovrebbe esserlo 
chi lavora col il tuo sw di backoffice, ma se il controllo si limita 
all'attività che svolgo su di esso, fa parte del "controllo della 
lavorazione".
Detto questo, credo di capire che quello che solleva in te questioni 
"etiche", se ho capito il problema (e credo di averlo capito bene), è il 
fatto che il datore di lavoro voglia (o creda di poter) controllare 
l'attività "umana" dei dipendenti che ti preoccupa, e che i dipendenti, 
più per una questione di principo e di clima all'interno dell'azienda che 
non per altro, non abbiano proprio nessuna voglia di farsi controllare.
Ma qui non ci sono software o questioni liegislative (errore di 
battitura: sono i problemi legali belgi) che tengano. Bisognerebbe 
parlarsi. 
QQG/tira una gran brutta aria nella niù economi, ultimamente.

nell'altro.
Le elecamere possono riprendere ma la qualita' dell'immagine, o la
distanza, o quello che volete, non devono permettere l'identificazione
delle persone.
Dove lavoravo in passato tutto il magazzino era sotto telecamere ma
l'immagine era di bassa qualita' e non capivi chi erano le persone.
Ma se c'era qualcuno in aree vietate lo vedevi e mandavi la
sorveglianza a controllare.
Ciao 
Jim Digriz

Cosa ne dite ?
Che lo strumento chitarra rotta e' stato usato per 1 minuto.
Cosi' ho monitorato la tua produzione e quante pause hai fatto e
questo non e' corretto ne legale credo.
L'azienda sta semplicemente cercando un metodo alternativo per
individuare e premiare i "cottimisti" o "punire" i poco produttivi.
Ciao :-)
Jim Digriz

parlarsi. 
Una cosa e' controllare i processi produttivi, quindi loggare chi
modifica, cosa modifica e quando fa le modifiche, l'altro e' creare
uno strumento che possa essere anche utilizzato per controllare e
misurare la produttivita' delle singole persone.
La prima e' corretta la seconda no.
Non conosco bene la legge ma la domanda che sta facendo per me e':
se io realizzo un log e poi i sindacati fanno denuncia perche' e'
illegale spiare i lavoratori in quel modo io vado in galera ???
Ciao :-)
Jim Digriz

questo non e' corretto ne legale credo.
Io invece ci leggo che se il capo arriva e chiede "chi e' quel c***one
che ha cancellato la chitarra rotta ? ", la domanda puo avere
risposta.
Come fai a vedere le pause ? Queste sono solo "azioni" svolte dagli
utenti, considera che lo strumento ' un cms. Quindi non e' una gara
a chi aggiunge piu' righe al log.
Bonf

illegale spiare i lavoratori in quel modo io vado in galera ???
io in galera non ci vado di sicuro, perché sono un fornitore esterno e
altro non faccio che eseguire un lavoro che qualcuno mi chiede.
semmai in galera ci possono andare i miei committenti.  quello che io
voglio è che i miei committenti si rendano conto se stanno chiedendo
una cosa legale o meno e che comunque è sicuramente antipatica.

una cosa legale o meno e che comunque è sicuramente antipatica.
Assolutamente falso.
Se realizzi una qualche cosa che e' illegale ne rispondi come minimo
in concorso.
Come consulente sei tenuto a conoscere la normativa e a dichiarare la
tua coonscenza.
se vuoi cautelarti devi farti dare una dichiarazione in cui vieni
manlevato dalle responsabilita'. sempre che quello che devi realizzare
non e' esplicitamnete vietato.
le leggi esitono 
rino
 

La domanda ha delle risposte molto complesse ver via di una serie di
normatvie che entrano in gioco
Da un aparte esiste lo statuto dei lavoratori che vieta determinate
azioni SE sono fatte per determinati fini.
Dall'altra esiste la legge sulla tutela dei dati personali che
regolamenta (non vieta) il rapporto tra  informazione, titolare,
interessato.
Se lo scopo della raccolta e'  garantire o attuare dei sistemi di
sicurezza verso le persone   nulla di ostativo.
Se lo scopo e' salvaguardare il lavoro eseguito dagli addetti VDT
nulla di ostativo.
Se lo scopo e' controllare la qualita' dell'operato , nulla di
ostativo  a condizione che se i parametri posso influenzare il
rapoprto di lavoro questi devono essere preventivamente coonsciuti dal
lavoratore , cioe' fanno parte di un accordo sindacale.
Se lo scopo e' salvaguardare i beni dell'azienda nulla di ostativo e'
un suo diritto.
Se lo scopo e' soddisfare un obbligo legale e ce ne sono molti, nulla
di ostativo anzi e' obbligatorio. DPR 317
Se le inofmrazioni trattate sono riconducibili direttamente od
indirettamente a cittadini, organismi etc allora tutto va gestito
anche secondo quanto previsto dalla legge 675/96.
Nota:
il programmatore che realizza con strumenti vari un trattamento che
rientra nei casi previsti dall alegge 675/96 ne e' responsabile e ne
risponde a tutti gli effetti secondo l'art 2050 CPP se non dimostra di
avere adempiuto ad un serie di incombenze.
Questo e' iin estrema sintesi quello che le leggi dicono.
Suggerisco ai programmatori dilettanti di non intraprendere certe
attivita' , ai professionisti di cautelarsi , cioe' attivare quelle
condizioni che permettono uno scarico di responsbailita' , nei limiti
dell'ammesso.
Per esempio se la raccolta viene  effettuata per monitorare il
traffico su rete al fine di verificare i costi di banda , che non vuol
dire solo costo puro ma anche motivazioni di costo,  oppure in
risposta all'obbligo di monitoraggio sancito dalla l 675/96 e ss la
raccolta e' lecita . Se pero' dai dati trattati si evince che e' nata
una certa situazione anomala   e questa ha prodotto delle conseguenze
ad un dipendente tipo richiamo , richiesta rimborso costi,
licenziamento ed in seguito si scopre che i dati erano frutto di un
errore di programmazione , il programmatore ne' risponde i solido per
tutti i danni causati . Non la struttura , il programmatore , che se
poi non e' a contratto di dipendente le cose sono ancora peggiori.
 
Questo e' quello che dice la legge   
Rino
rino_birra.hotmail.com
 

tua coonscenza.
rino, grazie della risposta, sei sempre molto esauriente.
effettivamente questa storia del log degli utenti proprio non mi
piaceva e adesso ho un motivo in più per rifiutarla.  comunque per
fortuna non se ne è più parlato.