Newsgroup: it.lavoro.consulenti
Titolo: uso risorse informatiche az.li

Salve a tutti, 
Nella azienda presso la quale lavoro si poteva assistere fino a qualche
tempo fa al più completo far west nell'accesso ad internet: peer-to-peer
più disparati, nessuna autenticazione all’accesso, etc.
Ora hanno (finalmente e giustamente) messo dei limiti e lasciano passare
solo le connessioni http/https sulla porta 80 e quelle ftp sulla porta
21.
In azienda è sicuramente circolata (ormai qualche tempo fa) una qualche
procedura che dice che gli strumenti informatici non devono essere
utilizzati per scopi personali ma non è stato predisposto nessun
meccanismo automatico che permette di verificare se un utente ha o meno
effettivamente preso visione della procedura (come penso reciti la
normativa vigente in materia).
Inoltre, e qui viene il bello, credo si siano anche messi a ‘snoopare’
di brutto il traffico dei singoli utenti.
La mia domanda è questa fino a quale punto possono spingersi nello
“snoopare” il traffico proveniente da un singolo IP senza violare la
privacy dei singoli utenti?
- Possono ad esempio leggere il contenuto delle e-mail degli utenti
(usiamo MS Exchange come server)?
- Possono tenere tracciato di tutte le URL cui un utente si connette e
“rinfacciargliele”?
- O possono semplicemente prendere atto (magari misurando il volume di
pacchetti in transito da/per quell’IP) che un utente sta generando
troppo traffico e giustamente dirgli di “darsi una regolata” (uomo
avvisato mezzo-salvato) prima di incorrere in sanzioni disciplinari di
una certa rilevanza?
Se uno degli utenti viene richiamato o sanzionato per non aver
rispettato le procedure aziendali, come può questo essere sicuro che chi
lo sta richiamando o sanzionando non stia a sua volta violando la legge
sulla privacy?
Lo so che questa questione è già stata affrontata, so bene che gli
utenti dovrebbero sempre rispettare le procedure aziendali ed operare
nella più totale trasparenza e professionalità e so anche che se il
“mirino” comincia a posarsi su  troppe persone, forse è meglio cercare
di cambiare aria.
Credo tuttavia che la logica del buon senso debba comunque prevalere e
che la parabola della pagliuzza e della trave vada comunque tenuta in
considerazione in casi come questi.
Grazie sin d’ora a chi fornirà chiarimenti.
Saluti,
K
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Dipende dall'umore del magistrato davanti a cui finirete... L'Art. 616 del 
Codice Penale dice che è un reato la violazione, sottrazione e soppressione 
della corrispondenza (in ogni sua forma).  Tuttavia l'Art. 51 dello stesso 
Codice ci dice che non commette reato chi compie le operazioni di cui sopra 
per "dovere d'ufficio" (o imposto dalla legge). E la tua azienda DEVE per 
imposizione di legge proteggere la sua sicurezza (v. Allegato B del Dlgs. 
196/2003). 
Una nota generale: I LOG (di mail, di accesso, di qualunque cosa) possono 
contenere dati personali o sensibili ERGO chi li tratta (tipicamente un 
system administrator) deve essere un INCARICATO di trattamento dei dati 
personali con lettera formale da parte del RESPONSABILE del trattamento e 
con tutte le responsabilità e noie che ne conseguono....
Se non si è capito, questo è esattamente il mio campo di specialità come 
consulente.... pubblicità neanche troppo occulta! :-)
--
Alex