Newsgroup: it.lavoro.informatica
Titolo: Una situazione particolare con tanti interrogativi

Ciao a tutti.
Vorrei porvi una serie di domande su una situazione che mi coinvolge di
persona.
Faccio alcune premesse importanti. Prima di tutto, il motivo del mio
allontanamento dall'azienda non riguarda ciò di cui fra poco parlerò.
Seconda premessa, sono estremamente dispiaciuto di quello che ho fatto, ciò
nonostante non mi sento lo schifo dell'umanità e non sono d'accordo con chi
da' l'idea di venire da un'altro pianeta e restare scandalizzato su
qualsiasi cosa.
Senza entrare nei dettagli, descrivo brevemente cosa mi è accaduto.
Alcuni mesi fa sono stato assunto con un contratto strutturato (prova +
eventuale successiva conferma) presso una ditta informatica. Lavoravo su un
computer con accesso ADSL flat ad Internet. Ho installato sul pc aziendale
un programma di filesharing e ho scaricato file di varia natura, tra cui
alcuni film porno (chiaramente quest'ultimo gruppo era molto molto esiguo).
Lo scopo ovviamente non era quello di mantenere quei file sul pc, ma di
usare quel pc come appoggio per poi riversare il tutto sul mio portatile.
Inoltre usavo, sporadicamente, due messenger collegati a due miei indirizzi
personali di posta elettronica per parlare con dei miei amici. Infine,
navigavo su Internet.
Per quanto riguarda la tempistica, il filesharing andava in automatico
(quindi non interferiva sul lavoro), Internet a scopo personale e i
messenger li usavo solo in un lasso di tempo di pausa dopo il pranzo e, a
volte, come breve pausa nel periodo lavorativo (tipo pausa caffé o pausa
sigaretta per intenderci). NON HO MAI guardato i film al lavoro, né in pausa
né nell'orario di lavoro.
Sia chiaro, non mi sto giustificando, sto solo dando un'idea della
situazione, anche perché nonostante tutto credo tuttora che rispondere ad un
amico sul messenger o controllare la propria posta ogni tanto durante il
lavoro non pregiudichi lo stesso. Il resto ovviamente è fortemente
discutibile, e ne sono consapevole.
Torniamo a noi. Quando sono stato licenziato il titolare del trattamento dei
dati personali della mia ex azienda (che poi è il titolare stesso) ha
incaricato un mio ex collega di esaminare il mio account (dato che ero stato
licenziato ovviamente ha potuto usare la mia password di accesso al sistema
conservata in cassaforte), e ha visto i file temporaneamente appoggiati sul
pc, il programma di file-sharing, la cronologia delle pagine internet, ha
letto addirittura alcuni miei dialoghi del messenger che erano visibili in
quanto memorizzati sul server di posta (purtroppo siccome il lavoro andava
bene avevo memorizzato sull'account di posta e sui messenger la password per
risparmiare tempo). Ciò ha fatto imbestialire notevolmente il mio titolare,
che telefonicamente (da allora non mi ha mai più voluto ricevere) me ne ha
dette di tutti i colori, andando giù pesante (e non volendo sentire le mie
scuse e le mie giustificazioni). Il mio ex titolare a quel punto ha messo in
atto una serie di azioni di stampo vendicativo:
- mi ha dato l'ultimo stipendio e liquidazione dopo più di un mese da quando
mi ha licenziato;
- ha divulgato ciò che ha letto sui messenger e il genere di file scaricati
a tutti i dipendenti e anche a vari estranei, mettendomi a volte in
situazione di forte difficoltà e disagio;
- ha minacciato di chiedermi un risarcimento danni.
Sia chiaro. Non ho scritto questo messaggio per giustificare le mie azioni.
Sono consapevole che sono stato sciocco ed ingenuo nel fare ciò che ho
fatto, solo che le implicazioni che tuttora, dopo alcuni mesi, questa storia
sta avendo mi hanno fatto sorgere alcune domande a cui chiederei gentilmente
se qualcuno potesse dar risposta.
Prometto che darò ulteriori particolari se necessari a dare risposte più
pertinenti alle mie domande.
Prego coloro che, letto questo post, abbiano intenzione di scrivere solo per
stigmatizzare il mio comportamento o per giustificarlo quantomeno di non
limitarsi solo a quello, perché a giudicare gli altri siamo bravi tutti.
Le mie domande sono le seguenti:
1) E' giusto che il titolare del trattamento dei dati personali chieda ad
altri dipendenti della sua azienda di controllare il computer di un ex
dipendente con la propria password?
2) Qual é la posizione dell'ex dipendente in materia di dati sensibili?
Ovvero, cosa può e cosa non può fare la ditta?
3) Può il titolare del trattamento dei dati personali dare informazioni su
di me ai dipendenti oppure (direttamente o indirettamente) a persone
estranee alla ditta?
4) Ci possono essere le basi da parte della ditta per chiedere un
risarcimento danni come il titolare mi ha minacciato? E se si, per che cosa?
(questo è uno dei punti che mi lascia più perplesso)
5) Come funziona il discorso dei servizi di messaggistica (tipo messenger)?
Visto che non erano attivi con account aziendale, pur avendo memorizzato la
password del servizio di messaggistica, il titolare del trattamento dei dati
personali (o il suo esecutore) aveva il diritto di leggere alcune mie
conversazioni?
6) Il fatto che il controllo sia stato effettuato dopo il mio licenziamento
è un'attenuante per me? In altre parole, dal momento che non lavoro più in
quella ditta, nessuno può affermare con certezza cosa era stato scaricato da
me e cosa no, perché potrebbero essere manomessi ad arte dei dati a mio
danno.
7) La ditta, dopo il mio licenziamento, non avrebbe dovuto cancellare tutto
ciò che riguarda il mio account?
8) Nel caso in cui un mio potenziale datore di lavoro chiedesse informazioni
su di me alla mia ex ditta, la ditta avrebbe il diritto di dare informazioni
su questa vicenda?
Vi ringrazio anticipatamente per le risposte e vi rammento nuovamente che
non sto cercando scusanti per il mio comportamento, è solo che non mi
piacciono in generale né la vendetta né le estremizzazioni, nonché i
potenziali abusi che chi ha il potere potrebbe pensare di attuare nei
confronti di una persona che, indipendentemente da quello che si possa
credere, ha sempre lavorato seriamente e non voleva prendere in giro
nessuno.
Saluti
X. Y.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ha scritto nel messaggio 
news:151Z56Z233Z96Y1...@usenet.libero.it...


 Vi ringrazio anticipatamente per le risposte 
Secondo me ci sono gli estremi per far causa al tuo ex datore di
lavoro.
Nel frattempo se ti può far comodo leggi cosa succede in Spagna.
http://www.corriere.it/Primo_Piano/Cronache/2006/08_Agosto/25/film_porno.shtml

 cause vinte )
Bella e interessante la tua risposta. Il tema e' molto inquietante proprio
perche' dimostra di quale potere dispone il mondo delle "corporate" e di
quanto debole sia la posizione legale del lavoratore nei confronti di
esse. Adesso non spacciatemi per un rosso estremista ma guardiamo allo
stato dei fatti. Tutti usano internet per propri scopi personali (adesso
speriamo che non esce la mosca bianca che dice che non ha mai mandato una
email personale e mai visto un sito per controllare l'orario del treno o
prenotarsi una vacanza nei tempi morti di lavoro o per postare qui dentro
-yeah yeah questo poi). Eppure il documento che ti fanno firmare quando ti
assumono ti impone di usare internet solo per il proprio lavoro. In teoria
significa che potresti leggere il giornale tutto il giorno ma possono
licenziarti anche per una sola email personale. Nel 99.99% dei casi non
succede nulla proprio perche' le aziende lo sanno che tutti fanno cosi' ma
resta sempre il fatto che il pugnale e' impugnato dalla loro parte e la
legge non fa nulla per evitarlo, anche quando e' chiaramente
anticostituzionale perche' viola i principi base del diritto alla privacy
del singolo.
Per curiosita', in che casi l'azienda ha vinto una causa economica?
Qualcosa a che fare con concorrenza sleale?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 di dare informazioni su questa vicenda?
Non credo, ma come controlli le voci? Cioè, magari non fornirà le
prove, ma se uno dice a un altro "io fossi in te quello non lo
assumerei", come lo puoi controllare?
-- 
Ciao!
Luca

 altro. Qui non c'entra proprio nulla.
[MEGACUT]
Mah...non sono d'accordo. E i film porno dove li metti? :-)
(scherzo sul serio chiaramente).
Ciao,
        Ugo.
-- 
Per scrivermi in privato cambia squadra

 privacy del singolo.
Nel 90% dei casi non accade nulla perché le aziende sanno perfettamente
che se si arriva davanti a un giudice del lavoro nel 90% dei casi hanno
torto. Qualche caso posso raccontartelo, perché l'ho visto in modo
diretto.
-- 
Ciao!
Luca

 no.shtml
Perdona, ma secondo la mia opinione, siamo alla follia. E' vero che in
Italia è accaduto che una persona sia stata riassunta forzosamente
perché l'azienda non gli aveva inviato sufficienti richiami, ma per me
stiamo perdendo il punto della questione.
-- 
Ciao!
Luca

 (scherzo sul serio chiaramente).
Scherzo per scherzo, c'č da _SPERARE_ che il film porno passi per tua
preferenza sessuale. Altrimenti, se appena c'č il sospetto di lucro,
incappi nella legge Urbani (allora si son dolori seri) ;-)
-- 
Ciao!
Luca

Secondo me  il datore di lavoro non ha tutti i torti....
Posso dire quel che farei io (responsabile CED) se trovassi le stesse cose:
Informerei il responsabile del personale in forma riservata e se questo 
volesse indagare ulteriormente mi farei fare una richiesta scritta.
Finora mi è capitato solo un paio di volte di dover fornire i log delle 
telefonate in uscita su esplicita richiesta.
Quello che deve fare un buon informatico secondo me è fornire dati e 
"override" gli account AZIENDALI dei colleghi solo dopo regolare 
autorizzazione SCRITTA.
Per mia paranoia non ho e non voglio avere password di altri "che ho fatto 
io??? ma sei entrato tu con la mia password!!! Ehy mi hai combinato qualcosa 
mentre ero a pranzo? nn trovo + il lavoro di un mese..." no no no...
Se proprio serve entrare nei dati di qualcun altro modifico la password e la 
assegno al collega che ne ha diritto su autorizzazione scritta del 
responsabile di entrambi gli interessati.
Mi è capitato ad agosto per una collega in ferie che aveva un programma 
funzionante solo dal suo account.
Certo tutti vanno su TGCOM o a guardare la posta ma questo i capi lo 
sanno... Un conto però è un'occhiata ogni tanto e un conto è avere 2 
messenger aperti e scaricare robaccia sprecando la banda aziendale e quindi 
rallentando il legittimo lavoro dei colleghi.
!! Se io becco qualcuno che chatta ( e a scanso di battutine sui comunali 
non ho mai beccato nessuno) lo ammonisco verbalmente e se lo rifà avviso il 
responsabile.
Per quanto riguarda messenger lo disabilito da policy e le installazioni sui 
client sono quasi tutte limitate.
Certo tutto si può eludere ma l'elusione comporta colpa grave.
Ad esempio chi naviga a sbafo con le wireless non protette può basare la sua 
difesa sulla buona fede e l'ignoranza mentre chi viola una WEP a 64 bit (e 
bastano 2 ore con il tool che si trova in 10 min di ricerca su google) è 
comunque nel torto, per quanto banale sia.
Al momento non ho un controllo sui siti ma lo implementerò a breve, 
ovviamente dopo aver fatto firmare regolare informativa. (senza informativa 
è illegale
Concludendo il datore di lavoro ha preso i giusti provvedimenti ma avrebbe 
dovuto limitarsi a parlare con il collega che ha verificato il PC aziendale 
e dire solo "licenziato per giusta causa" e non sputtanarlo in giro.
Mattia
Perito informatico
MCSE

 licenziarli, allora la posizione dell'azienda assume tutt'altra forza.
Legalmente non so se e' proprio cosi' perche' quando tu firmi il patto con
cui tu puoi utilizzare internet solo per lavoro in teoria anche 5 minuti
di uso privato ti darebbero in teoria il diritto di licenziare il
lavoratore. In UK c'e' stata una sentenza nel 2001 di una persona
licenziata perche' aveva passato un'ora per prenotarsi una vacanza in
orario di lavoro su internet. Non credo che esiste una regola sui richiami
per questo caso essendo un patto che tu hai fatto privatamente con il
datore di lavoro (i richiami esistono per i ritardi se non mi ricordo
male). 


 minacciato di chiedermi un risarcimento danni.
Siccome siete 1 pari come reati commessi non credo che convenga a nessuno
dei due fare casino.

 orario di lavoro su internet. Non credo che esiste una regola sui richiami
Secondo me vale una cosa sola:
Se al datore di lavoro non rendi o non piaci basta una minima cosa mentre se 
sei bravo o se non lo sei perlomeno ti stima allora puoi combinarne una al 
giorno che il posto non lo leva nessuno.
Spesso si ebfatizza la classica "goccia che fa traboccare il vaso" come se 
fosse L'UNICA causa del licenziamento...
Siamo sicuri che quell'impiegato magari non producesse poco oppure fosse 
irrispettoso oppure fosse un piantagrane...
La giusta causa per scarso rendimento, maleducazione ecc. è difficile da 
provare mentre un tabulato con un'ora di ozio si...
IMHO
Mattia
Perito informatico
MCSE 

 IMHO
Sicuramente, pero' in teoria questo sistema puo' generare abusi. Certo se
un lavoratore e' produttivo non viene licenziato, non per generosita' ma
per convenienza. Se pero' ad esempio il dipendente entra nelle antipatie
del dirigente l'utilizzo di internet puo' diventare un'arma che il datore
di lavoro potrebbe abusare a suo piacimento. 


 su questa vicenda?
Purtroppo dipende da questioni etiche personali. Se lo chiamano per 
chiedere notizie su di te, che glie le dia o no non dipende altro che 
dalla sua volontà.
Puoi sperare che lo intercettino, di questi tempi... ;-)

 licenziare il lavoratore. In UK... 
Non solo. E dovresti sapere che qualsiasi contratto che viola una norma
di legge (e i contratti collettivi nazionali hanno valore di legge, a
meno che non sia lasciato esplicitamente spazio alla contrattazione) è
automaticamente nullo.
In UK la legge tutela assai meno il lavoratore (dovrei dire: lo tutela
in modo differente, perché qui da noi c'è stata qualche aberrazione).
-- 
Ciao!
Luca

 Non molto male. Non bene ma non è gravissimissimo.
Ma usare gmail con gtalk incorporato da web no? C?è la chat incorporata, 
si può lasciare la pagina aperta per la lettura di email personali e non 
penso nessuno possa accusarti se tieni aperta una pagina nel browser con 
una webmail.

 su questa vicenda?
Beh, puo' dire che ti ha licenziato, punto.
La mia impressione e' che abbiano usato questa scusa come pretesto,
probabilmente dovevano ridurre dei costi ed hanno deciso di procedere
contro di te, usando questi motivi..
Francesco


 contro di te, usando questi motivi..
/
Vuoi dire che scaricare porno, navigare, chattare, non ti sembra abbastanza 
per scegliere di assumere qualcuno più produttivo?
Insomma un P2P non mi sembra proprio una stronzata... a prescindere dai 
contenuti
Per qualche sito non porno chiuderei un occhio...


 per scegliere di assumere qualcuno più produttivo?
Beh, dipende poi come faceva quello che gli veniva assegnato: per quanto
riguarda
i siti visitati, porno, leggere il giornale o prenotarsi la vacanza sono
equivalenti...


 una webmail.
Guarda che anche se hai sempre la stessa pagina aperta la chat genera
traffico, e il traffico si può facilmente può monitorare.
Ti salvi giusto perchè gmail va anche su https.

 equivalenti...
Mah...
Secondo me guardare porno sul lavoro è un fattore che mi lascerebbe dubitare 
dell'affidabilità di una persona: insomma se non può resistere fino a 
sera,,,
Oltre al piano morale occorre considerare che il 90 percento dei virus ma 
sopratutto degli addware arriva dai siti porno seguiti solo dai siti di 
musica e suonerie.
Forse potremmo paragonare chi ozia sui porno a chi ozia sui siti per 
cellulari ma secondo me un dipendente che ricerca sex su google è in grado 
di impestare una rete con una facilità mostruosa.
Proteggere? certo si può ma perchè io, CED, devo perdere ore di lavoro per 
trovare il modo di far girare qualche applicazione del cavolo senza i 
diritti di administrator o  mettermi a installare di persona ogni cosa sui 
PC degli utenti?
Nonostante internet sia abilitato ho alcuni utenti administrator locali per 
esigenza che non si sono mai infettati e non c'è bisogno di antispyware e 
simili perchè visitano soltanto i loro 3 o 4 siti leciti.
Che si guardino TGCOM poco mi importa.
Da cazziare invece quelli che si scaricano la posta da libero o tiscali.
Quindi secondo me una volta che li cazzi e gli spieghi quale danno possono 
creare oltre al tempo perso da loro.,.
Se non capiscono meritano provvedimenti forti.
Regola numero uno della sicurezza: Puoi avere 100 firewall in cascata ma se 
gli interni fanno casino... puoi bloccare quanto vuoi ma bisogna decidersi: 
o ci si fida degli utenti o si passa la giornata a disposizione per 
installare e far funzionare quanto è lecito.


 Ti salvi giusto perchè gmail va anche su https.
Appunto!
Mi pare l'unico modo "serio" per poter tenere sott'occhio mail e qualche 
contatto di messaggistica.
Altrimenti sono pochi gli ambienti di lavoro che ti consentono (in cui è 
possibile...) ufficiosamente di usare browser, mail e messaggistica come 
ti pare.

 sono equivalenti...
Lascia perdere i siti porno. E se il P2P fosse stato di materiale
protetto da copyright? lo sai che con la legge urbani č penale, vero?
-- 
Ciao!
Luca

 protetto da copyright? lo sai che con la legge urbani č penale, vero?
Allora se si va sul penale l'azienda puo' sporgere denuncia, nello stesso
modo in cui lo farebbe se trovassero sull'hd del dipendente dimesso o
licenziato file pedeporno. Quello che non puo' fare e' chiedere i danni,
o verificare i siti che un dipendente visita durante l'orario di lavoro.
Puo' proibire l'installazione di sw sulle sue macchine, ma se questi se
ne frega e installa lo stesso, non danneggiando nulla,, non puo' licenziarlo
senza prima un richiamo scritto.


 all'azione legale.
Io penso che la "persona seria" la si veda anche dall'esito di queste
azioni legali. C'è gente che si diverte a sguazzare fra avvocati e
tribunali e gente che non si diverte affatto. Quest'ultimi non sono
seri?

 seri?
Io, da ex-carabiniere associo sempre le minaccie alla mafia, porta
pazienza :-) Non c'e nulla di piu' serio di un azione legale, se uno
pensa di essere dalla parte della ragione.


 Eh si proprio cosi' , si chiama violazione della privacy...
E se io faccio passare per un proxy che filtra contenuti e logga gli
accessi? Direi un'idea tutt'altro che originale.
PS: un mio ex collega, di origine giordana, venne bodyrentellato in una
multinazionale americana. Gli venne la brillante idea di visitare da li
i siti in lingua araba. Indovina dopo quanti minuti venne rispedito al
mittente?

 mittente?
Va bene, ma se il tuo collega fosse stato dipendente a t.i. di quella
multinazionale
in Italia, a fronte di un licenziamento per aver frequentato siti arabi (che
tra l'altro
sono sicurissimi, essendo sotto censura) avrebbe potuto chiedere il
reintegro,
che gli sarebbe stato concesso.


 che gli sarebbe stato concesso.
Sicuramente non sarebbero riusciti a licenziarlo (probabilmente neanche
ad assumerlo, ma questo è un'altro discorso) ma questo non cambia i
termini del discorso. Che gli accessi vengano loggati è normale così
come è normale che vengano filtrati i contenuti. Se l'utente è
correttamente informato l'azienda è a posto.

 persona.
[CUT]
Io mi aspengo da consigli e simili perchè non ho abbastanza esperienza
in materia.
Però voglio esprimere una mia personalissima opinione : credo che
poche cose possano far "arrabbiare" un titolare di una azienda come
sapere che un dipendente scarica film porno, usa il p2p per scaricare
canzoni e passa il tempo a parlare male magari proprio del capo con il
messenger.
IMHO ha anche pienamente ragione.