Newsgroup: it.lavoro.informatica
Titolo: Archivio posta di ex collaboratore

Ciao a tutti,
 
l'ufficio del personale dell'azienda in cui lavoro, mi richiede di 
fornire, a un nostro collaboratore, l'intero archivio di posta di un 
altro collaboratore, uscito alcuni mesi fa.
 
Lo scopo dichiarato è "lavorativo" (recuperare alcune mail 
inviate/ricevute per un lavoro su un cliente)...ma dato che voglio 
evitare grane, cosa mi consigliate di fare?
 
Normalmente, all'uscita di un collaboratore, la norma aziendale prevede 
che siano conservati gli archivi. Già questa pratica "non mi piace" 
particolarmente...ma essendo abbastanza a digiuno relativamente alle 
normative, volevo chiedere aiuto qui.
 
Grazie a chi mi darà una mano
Ciao
 
 
 
-- 
LombaX
http://www.lombax.it
 


La casella di posta in questione  e'  per uso aziendale o personale?

LombaX (was Fabiuss :) ha scritto:

Da quanto ne so io la casella di Posta elettronica aziendale è appunto uno 
strumento aziendale.
 
http://www.penale.it/page.asp?mode=1&IDPag=381
 
 
 
 
 
-- 
cambFORZAJ...@liVIVAMILANbero.it
 
togli le due bestemmie per scrivermi.
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 


Se c'e' una policy aziendale a riguardo ed e' stata comunicata 
sicuramentre si.
 
 
http://www.garanteprivacy.it/garante/doc.jsp?ID=1387522
 
 
In caso contrario la cosa potrebbe non essere cosi' scontata.

 Ciao
 
Ciao
 
M.
-- 
Nessun Bit e' stato maltrattato o ucciso
per scrivere questo messaggio.

 altro collaboratore, uscito alcuni mesi fa.
 
Fallo subito, senza se e senza ma. Oppure spacca il capello in quattro, 
ma poi fai il piacere di dimetterti.

 evitare grane, cosa mi consigliate di fare?
[cut]
 
Grazie a tutti.
Primo passo: mi leggo il regolamento aziendale, che *in teoria* viene 
consegnato a tutti i nuovi ingressi (in realtà...diciamo che è reso 
disponibile, ma nessuno se lo legge :-P)
 
Poi vedrò il da farsi...
 
 
 
-- 
LombaX
http://www.lombax.it
 

 un atto illegale....
 
Un volta un dipendente si è dimesso e ha lasciato una cassettiera di 
pratiche in quindici grandi faldoni. Il problema era che dentro potevano 
esserci gli esami del sangue e lui non voleva passare a verificare tutto 
e firmare liberatorie: eravamo tutti nei guai.
Ovviamente quegli imbecilli delle risorse umane non avevano 
espressamente vietato di portare gli esami del sangue in ufficio.
Per farla breve: l'azienda è stata trasferita in altra sede e la patata 
bollente è stata lasciata a chi è subentrato nell'immobile, che era un 
bravo camorrista e con un piccolo incendio doloso si è liberato del 
problema.
Come hai appena scritto: può capitare a tutti di commettere illeciti che 
non sono "illegali" ai sensi di legge.
 

 evitare grane, cosa mi consigliate di fare?
 
di fare quello che ti viene chiesto. Non vedo perchè non dovresti,
stai eseguendo una disposizione dell'ufficio del personale, che
problemi ti fai? Sei tu il responsabile o il titolare del trattamento
di quei dati?
 
bye!

Hermooz ha scritto:

Secondo me il problema che quanto gli chiedono costituisca o meno un reato
dovrebbe porselo.
 
Ad esempio:
 
Quando lavoravo in Ericsson, fino al 2003 compreso, continuavano a
chiedere alla gente di installare software palesemente craccati.
Se anche te lo ha detto il superiore e se anche lo fai sul PC aziendale,
se installi il software craccato, l'unico che ne risponde penalmente sei tu
(un po' come se il superiore ti chiedesse di sparare al collega d'ufficio.
Non e' che , se lo fai, poi alla polizia gli dici: "me lo ha detto il
capo" e speri di cavartela cosi').
 
 
Quindi, se inviare a Tizio la posta aziendale di Caio fosse un reato
penale, l'unico che ne risponderebbe sarebbe chi ha inviato la posta di
Caio a Tizio, anche se  glielo avesse chiesto il superiore.
 
Quindi secondo me fa bene a porsi il problema, anche se poi dovesse
risultare che il fatto non costituisce reato.
 
 
Ciao,
Marco.
 
 
-- 


 di quei dati?
 
 
Quindi, se mi chiedono di sparare a qualcuno, lo faccio no?
Se ho fatto la domanda, è perchè non so se quanto richiesto mi 
porterebbe a infrangere qualche legge.
 
 
 
-- 
LombaX
http://www.lombax.it
 

 di quei dati?
 
E' dal processo di Norimberga che  "Ho solo eseguito degli ordini" non
è più un giustificazione legale nemmeno per militari in servizio,
figurati per un civile che commette reati.
 
Ciao
  Francesco


 
sotto un link che ti potrebbe essere utile
 
http://www.computerlaw.it/entry.asp?ENTRY_ID=86
 
 

 figurati per un civile che commette reati.
 
Mi pare che stiate tutti estremizzando un po'. Oh, sono anni che la
giurisprudenza e la pratica sono a favore dell'uso diciamo disinvolto
delle caselle di posta aziendali, se solo a parlarne ora me lo
paragonate all'omicidio, per un falso in una registrazione contabile
(che è quello che fanno allegramente centinaia di informatici ogni
volta che l'amministrativo di turni gli chiede di fare un update per
"mettere a posto" quell'importicino che aveva sbagliato a trascrivere)
a cosa dobbiamo rapportarci, al genocidio? Come on.
 
bye!
 

 paragonate all'omicidio,
 
No ragazzo perdonami ma tu sei uscito con un: "fregatene tanto fai
quello che ti dicono".
Se la cosa rappresenta una violazione penale, cosa che potrebbe
essere, trattasi di reato.
Andarci con i piedi di piombo è il minimo.
 
Il tuo esempio sulla contabilità è decisamente non pertinente
perdonami.
 
Ciao
  Francesco

 Il tuo esempio sulla contabilità è decisamente non pertinente
 
Eh, invece i paragoni con i crimini di guerra sì. Impeccabile ;^)
 
bye!

 Eh, invece i paragoni con i crimini di guerra sì. Impeccabile ;^)
 
Fare una modifica a dati elettronici non certificati NON costituisce
reato, diverso sarebbe, ad esempio, modificare dati relativi ad un
ciclo di fatturazione cerficato.
 
Il principio sui crimini di guerra discende proprio da quello che la
responsabilità penale è personale, per cui si era pertinente anche se,
volutamente, iperbolico.
 
Ciao
  Francesco

 >
 > Fare una modifica a dati elettronici non certificati NON costituisce
 > reato, diverso sarebbe, ad esempio, modificare dati relativi ad un
 > ciclo di fatturazione cerficato.
 
Con la stessa logica: tirare un sasso non costituisce reato.
Raccontala in commissione tributaria, che almeno si fanno un po' di 
risate anche i contribuenti presenti (che sono sempre nervosissimi!).
 
 >
 > Il principio sui crimini di guerra discende proprio da quello che la
 > responsabilità penale è personale, per cui si era pertinente anche se,
 > volutamente, iperbolico.
 >
 
Una volta mi hanno chiesto di portare un faldone da un ufficio a un 
altro. Il proprietario si era dimenticato dentro le analisi del sangue e 
le sue tessere di partito: fatta denuncia, un pubblico ministero, che ha 
studiato alla tua università, mi ha subito rinviato a giudizio. Ora sono 
latitante.
 
Il codice penale, nelle tue mani, è un'arma non convenzionale.

 latitante.
 
Quello del faldone è un altro.
 
Ciao
  Francesco


 
Modificare registrazioni contabili, come fatto giuridico, di per sé solo 
non rientra nelle fattispecie del Codice Penale (come anche lanciare un 
sasso). D'altra parte il nostro ordinamento non conosce registrazioni 
"interne" o "vincolate", per cui immagino che tu non sia del settore. 
Nulla di male, credo che qui lo siano in pochi.
Esistono casi in cui le registrazioni contabili relative a fatture 
emesse devono essere modificate, magari con nuove scritture, oppure 
rifacendo ex-novo le scritture già memorizzate: la legge lo consente o 
addirittura lo raccomanda.

addirittura lo raccomanda.
 
si ma l'esempio + calzante e' imvho quello che fa riferimento alle registrazione
gia' stampate su libro giornale, e non c'e neanche bisogno di arrivare alla GdF
basta un revisore o un servizio di auditing interno con le palle per farti
passare un brutto 1/4 d'ora...

 passare un brutto 1/4 d'ora...
 
Esattemente.
O quelli afferenti a rapporti depositati presso la Borsa ad esempio.
 
Ciao
  Francesco

 sicuramentre si.
 
non basta nemmeno quello.
 
ovvero, la policy aziendale eventualmente avverte l'interessato che la 
casella postale è aziendale e sottoposta a controllo. 
ma nel caso di specie gli si chiede di copiare e divulgare ad una terza 
persona l'intera casella postale, che una cosa diversa: se putacaso fra 
tutti i messaggi ce n'è anche solo uno con dei dati sensibili hai voglia 
di dire che non ci doveva essere, c'è e l'averlo divulgato non va bene.
 
io non so cosa farei al suo posto, ma certamente porrei seriamente la 
questione a chi me lo chiede perché un conto è ispezionare la casella e 
un conto è tirarla fuori e distribuirla. 'nsomma, vorrei capire chi sarà 
poi il responsabile visto che, per quanto mi è dato a sapere, potrebbe 
essere anche diventata pubblica.

 questione a chi me lo chiede
 
Una bella risposta formale all'azienda (alla persona che me lo chiede e 
p.c. al suo responsabile ed al mio responsabile) che l'autorizzazione 
debba essere richiesta al vecchio intestatario ed una volta ottenuta 
inviatami in copia (e p.c. al mio responsabile), in caso di un suo 
assenso preventivo deve essermi inviata copia dello stesso e mi riservo 
di comunicarlo al vecchio intestatario in entrambi i casi, prima di 
procedere.
Alle volte la burocrazia torna anche utile.  ;)


 evitare grane, cosa mi consigliate di fare?
 
mi pare una richiesta piuttosto perniciosa.
 
un conto sarebbe se ti avessero chiesto di ispezionare la casella, o
estrarre delle mail da essa. ma chiederti di tirar fuori l'intero
archivio per consegnarlo ad una terza persona mi sembra una mossa
*molto* azzardata. i regolamenti giustamente possono prevedere che la
casella aziendale sia ritenuta accessibile per esigenze di lavoro,
ispezione, organizzative o quello che ti pare, ma se tu la metti in
una chiavetta di fatto va fuori da ogni controllo accessi. faccio un
esempio senza scomodare la privacy: nella casella aziendale possono
tranquillamente esserci documenti e comunicazioni riservate aziendali,
cosa succede se il collaboratore a cui la fornisci si perde la
chiavetta? oppure la copia in una condivisione di rete accessibile a
tutti? inoltre se il tizio avesse mandato o ricevuto informazioni
personali sensibili lui era avvertito che per regolamento l'azienda
avrebbe potuto accedervi, ma sempre all'interno di un sistema di
controllo accessi. metti il caso che un giorno abbia avuto bisogno di
farsi spedire dalla moglie le credenziali dell'home banking, cosa
succede se questa informazione finisce fuori dall'azienda all'insaputa
dell'interessato?

 evitare grane, cosa mi consigliate di fare?
 



 
 
Non era riferito al fatto che la policy avverta l'interessato che e' 
sottoposta a controllo ma al fatto che dica chiaramente che e' uno 
strumento per solo uso aziendale e non personale.
 
Vedi questa sentenza.
 
http://www.penale.it/page.asp?mode=1&IDPag=381
 

 
http://www.penale.it/page.asp?mode=1&IDPag=381
 
 
si questo non è in discussione.
però quello che viene chiesto all'op *non* è accedere alla casella di
posta per una consultazione, bensì prendere la casella di posta e
portarla via. c'è una bella differenza perché una volta che l'ha messa
su una chiavetta sicurezza e controllo accessi sono andati a farsi
benedire. questo ha poco a che vedere con la privacy perché la casella
postale può contenere anche informazioni riservate *per* *l'azienda* e
portarle fuori può generare un bel casino. io ho lavorato per una
azienda di moda e siccome internamente per email si scambiavano anche
i disegni se qualcuno avesse fatto una cosa del genere avrebbe
rischiato veramente, ma veramente grosso anche se glie l'avesse
chiesto il padreterno in persona.
 
 
 


Sono d'accordo su quello che dici ma qui  mi pare di aver letto che  e' 
l'ufficio del personale a richiedere questa cosa quindi un organo 
interno.Se vuoi tutelarti dal rischio che rilevi tu chiedi al tuo 
responsabile l'assenso scritto all'operazione mettendo in conoscenza 
tutte le funzioni aziendali interessate.
 
 
 


Se la sicurezza è ben implementata e strumenti di data loss prevention
(magari copiandolo da una cartella autorizzata) e cifratura del disco
a basso livello sono adottati puoi rendere la vita difficile a chi
cerca di rubare il dato.
Intendo dire: se vuoi impedire che il dato esca:
1) per copia
2) invio telematico
3) furto del laptop/pc
 
i metodi in commercio ci sono, un po' costosi, ma ci sono. Certo è che
non puoi impedire a un tale di fotografarsi le email con un cellulare
su una macchina siffattamente blindata ... ed anche questo è stato
fatto!!! :-)

 fatto!!! :-)
 
Per questo i SW piu' paranoici applicano una filigrana al viewer che, 
anche non impedendo la riproduzione, renda "identificabile" il 
responsabile della fuoriuscita...    ;)


 fatto!!! :-)
 
sono d'accordo, ma probabilmente se in quell'azienda fossero già in
"paranoid mode" non avrebbe, a mio avviso, posto la domanda :)
 

 responsabile della fuoriuscita...    ;)
Vabbè ma tu che sei un consumato fotografo usi FotoShock (come dice
Checco Zalone) e togli pure la filigrana :-)