Newsgroup: it.diritto.internet
Titolo: Ipotesi di sniffer su LAN aziendale

Buongiorno a tutti,
ho una domanda da porvi. Nel caso si scoprisse che è in funzione uno sniffer
sulla rete aziendale (ad insaputa di tutti i dipendenti), a chi ed a quale
autorità andrebbe denunciata la cosa? Quali prove servono?
Basterebbe che lo "sniffatore" abbia detto almeno una volta davanti ad
almeno due persone di utilizzare uno sniffer?
Grazie mille e saluti

 almeno due persone di utilizzare uno sniffer?
Tecnicamente: cosa fa quello sniffer? Sniffer, ancorche' un nome proprio 
ormai diventato comune, e' un termine molto generico, soprattutto quando 
usato da profani. Potrebbe catturare solo traffico con valenza puramente
diagnostica o essere un ids o anche essere utilizzato solo in momenti in
cui ci sono problematiche di rete da risolvere. Sarebbe diverso se usato
per attuare forme di registrazione assimilabili a "telecontrollo". Anche
il "chi" lo usa potrebbe fare la differenza: se fosse l'azienda a usarlo
penso che si tratterebbe di un problema di diritto del lavoro mentre nel
caso in cui in cui fosse una idea di un dipendente penso che sarebbe una
vosa diversa.
Comunque la parte giuridica e' meglio che la commenti qualcuno di un po'
piu' preparato.
Fabio

 vosa diversa.
Se per azienda si intende una disposizione proveniente dall'amministratore
delegato o dal consiglio di amministrazione la cosa è esclusa. Si
tratterebbe dell'iniziativa di un singolo che ha compiti di amministrazone
della rete in collaborazione con altri, ma questa attività particolare
sarebbe solo sua, all'insaputa di tutti.
Grazie comunque per la risposta.

 sarebbe solo sua, all'insaputa di tutti.
Visto che nessun altro di piu' competente partecipa al thread,
ti posso solo suggerire di dare di dare un'occhiata agli artt.
617-quater e 617-quinquies del codice penale, introdotti dalla
legge n. 547 del 23 dicembre 1993 (li trovi nella GU n.305 del
30 dicembre 1993 o cercando su internet).
Fabio


Come ti hanno gia risposto, dipende anche dall'utilizzo... a cosa serve? che
cosa cattura?
Io è da quasi un anno che l'ho installato nella nostra rete, all'inizio per
studio e sperimentazione (non immagini quante cose si possono imparare guardando
i pacchetti "veri" piuttosto che leggerli su un libro), e ora funziona per
diagnostica e statistiche .
Questo utilizzo è normalissimo (e tutto lo sanno in azienda)... se mi parli
invece di un software che intercetta password eccetera allora è un altro
discorso...
Vittorio
--
Per combattere lo spam inizia a leggere qui: 
http://www.collinelli.net/antispam/

io nella mia azienda ho un sniffer che mi monitorizza il traffico che gli
utenti sviluppano , da quale postazione e su quali siti. Non controllo le
e-mail.
Ma se mi vano sui siti porno o pedofili che dite mi dovrò tutelare in
qualche modo anche con prove?
Per le e-mail è un disocrso a parte , anche se non le leggo, sono del parere
che potrei avere un controllo su quelle che finiscono @
azienda.it
 in quanto
è sempre di mia proprietà e ne rispondo io in caso di problemi.
Io lo faccio tranquillamente perchè proteggo il patrimonio aziendale
(Diritto del lavoro)  e siccome sono amministratore posso fare quello che
voglio basta che avverto i dipendenti e lo inserisco nel Regolamento
aziendale per comminare eventuali sanzioni dal momento che nei contratti
collettivi e nella lex 300/70 non ci sono per ragioni temporali riferimenti
all'utilizzo di internet ..ma non sono molto aggiornato vado per analogia al
discorso "mezzi di comunicazione".
Credo che la tutela e l'economia dell'azienda venga messa in primissimo
piano e non ho fatica a riconoscere che su molti altri argomenti ci sono
comportamenti odiosi e prevaricanti dei datori di lavoro...ma per monitorare
il traffico internet, dato che si possono compiere anche atti illeciti, non
credo che un giudice in caso di ricorso potrà darmi torto
Ciao

 credo che un giudice in caso di ricorso potrà darmi torto
Nessuna norma dice che non puoi assoutamente farlo ma solo che devi
farlo seguendo certe regole, AFAIK.
Fabio

 ha scritto nel messaggio
news:MPG.17e95f081...@powernews.libero.it...

** Niente male per uno che, implicitamente, si definisce meno competente.
Direi che la risposta e' centratissima. A fare i pignoli (ma c'e' una
clausola di riserva) metterei anche la'rt. 4 l. 300/70. Poi mi interrogherei
sui rapporti tra l. 675/96 ed esercizio del diritto/adempimento del dovere
(in penale).
Un saluto.
avv. Daniele Minotti
Genova
http://www.studiominotti.it

 farlo seguendo certe regole, AFAIK.
Ma le regole le rispetto e le imposto con i miei dipendenti ..i sidnacati
almeno che non ci sia qualcuno iscritto o che ne richiede la presenza lo
tengo fuori che è meglio
ciao

>
E' opinione consolidata che tra le 'altre apparecchiature' vi siano
anche quelle atte a catturare e analizzare il traffico di rete. Io
penso che un nids o un content filter o uno sniffer con fini di tipo
diagnostico siano da considerarsi "richiesti da esigenze organizzative"
e quindi siano usabili previo consenso e informazione. La registrazione
del traffico web penso che ricada, invece, nel primo caso.
Fabio

 Fabio
ciao fabio