Newsgroup: it.diritto.internet
Titolo: Responsabilità in caso di perdita di dati

Salve a tutti.
Mi trovo in una situazione non piacevole e avrei bisogno di qualche parere.
I fatti:
Nel novembre del 2003, per conto di un mio collega con il quale collaboro da
lungo tempo, installo presso un suo cliente un server con sistema operativo
linux, per la gestione dei backup dei dati ed altre funzionalità di rete,
tra le quali autenticazione centralizzata degli utenti (PDC con Samba). Io
mi occupo solo della installazione, configurazione e posa in opera di
suddetto server, mentre la gestione dei pc che costituiscono la rete del
cliente è a carico del mio collega (o di un suo dipendente).
Giusto per chiarire, io dal SUO cliente lavoro a nome SUO e non come libero
professionista e così in tutti i successivi interventi di seguito descritti.
Nel marzo del 2004 (1 marzo) torno dal cliente per riconfigurare le
politiche di backup insieme al cliente stesso ed al dipendente del mio
collega: in sostanza, abbiamo deciso COSA dei singoli pc dovesse andare sul
server e COSA dei file messi sul server dovesse essere riversato tutte le
notti su tape.
Tranne questi due interventi, fino allo scorso 18/19 di luglio io non ho più
avuto contatti con quel cliente (se escludiamo una richiesta da parte sua di
implementare una cosa che poi non è andata in porto) ne mi è stato riferito
dal mio collega di problemi con l'infrastruttura di rete.
Come detto, poco dopo la metà del mese di luglio u.s. il cliente chiama il
mio collega (che lo redirige su di me) dicendo che ha un problema sul
server: gli do dei suggerimenti, gli chiedo di fare delle prove, ma non
essendoci la possibilità di intervenire da parte mia da remoto (il cliente
non ha adsl), la distanza geografica e vista la mia imminente partenza per
le ferie decidiamo di rimandare.
il giorno 10/07 u.s. (quindi prima del problema sul server si verificasse),
il mio collega era stato dal cliente per reinstallare da zero uno dei pc
perchè infestato da virus ecc ecc
Giovedì della scorsa settimana io ed il mio collega interveniamo dal cliente
e scopro che il problema si verifica perchè l'hd del server è pieno
completamente.
Faccio una verifica del contenuto del disco, elimino dei file eliminabili
senza problemi (vecchi log, email di root vecchie di un anno) per
ripristinare le funzionalità della macchina e poi mi metto in caccia di cosa
ha provocato il repentino riempimento del disco stesso.
Scopro quindi che sul server ci sono dei file in doppia [*] copia relativi
al pc reinstallato di recente (vedi sopra); consulto il mio collega,
verifichiamo che i dati siano EFFETTIVAMENTE [1] sulle due macchine, chiedo
ed ottengo il consenso di cancellarli sul server.
qualche minuto dopo, quando il mio collega riavvia il pc (quello formattato
di fresco) lo stesso (WXPPro) ci informa che non trova il profilo utente e
la cosa ci pare molto strana.. indagando sul pc scopriamo entrambi che era
stato impostato [2] un profilo utente sul server e non locale e che i dati
sul server cancellati erano SOLO sul server.
Naturalmente veniamo presi dal panico un po' tutti e quindi procediamo al
tentativo di recuperare i dati, tentativo che dopo 4 giorni e consulti con
aziende specializzate ha dato esito negativo, sia per il tipo di f.s. (ext3)
che per possibili sovrascritture.
ora, giustamente, il cliente minaccia di adire alle vie legali contro me ed
il mio collega e questo è nelle sue facoltà: quali possono essere le sue
reali possibilità di "successo" e, sulla base di quanto descritto, quale può
essere il mio grado di responsabilità.
Qualche elemento in più per poter giudicare la questione:
- i dati apparivano effettivamente [1] su due posizioni ma una era
chiaramente "virtuale" in quanto vedevamo gli stessi dati
- l'impostazione [2] non è stata cambiata da me ne dal mio collega in quanto
non applicabile, a nostro giudizio, per problemi di prestazioni in una
infrastruttura di rete come quella del cliente (rete a 10 Mbit e qualche GB
di dati)
- sia io che il mio collega eravamo totalmente all'oscuro di tale modifica
(che durante un colloquio telefonico il cliente ha ammesso di "poter aver
fatto lui o suo fratello")
- i dati sul server cancellati NON erano nel percorso deciso per il backup
su nastro e quindi, di fatto, esistevano solo in una posizione; vista la
loro importanza mai e poi mai io e/o il mio collega avremmo messo i dati in
tale posizione.
- da quel che so, e sono quasi certo che sia così, non esiste alcun
accordo/contratto scritto di fornitura di servizi/assistenza tra il cliente
ed il mio collega
- una parte dei dati era/è effettivamente in doppia copia [*] perchè a
seguito del mio intervento del 01/03/2004 venivano copiati sul server. Per
fare chiarezza: sul server finiva TUTTO il profilo dell'utente e la cartella
"Documenti" di quell'utente per le impostazioni di backup da noi (cliente
compreso) concertate ed implementate.
- La mia "competenza territoriale" all'interno della rete del cliente era
(non è più e non sarà certamente più) ristretta al server ed alla
connettività
Ringrazio anticipatamente per l'attenzione e saluto
Stefano Zamboni
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Ruckert:
Non c'è problema tanto piccolo che non possa essere ingigantito

 parere.
...
Sei molto probabilmente co-responsabile col tuo collega/amico/committente. 
Il problema principale è che il cliente vi ha chiesto di installargli, 
configurargli e fargli la manutenzione proprio di un server per il backup 
dei dati. Dal suo punto di vista, siete entrambi responsabili. Ma perchè non 
avete fatto un backup su cassetta, prima di cancellare dei dati dal server 
di backup??? Il client, anche se configurato correttamente, avrebbe potuto 
"morire" per un milione di motivi, subito dopo aver cancellato quello che 
pensavi fosse il backup.
Ti consiglio di lasciar perdere i consigli che potranno darti nel newsgroup 
(compresi i miei!) e di trovati un buon avvocato.
Stefano

 essere il mio grado di responsabilità.
il cliente ha sicuramente ragione, ora il problema è quantificare il danno
che ha subito
per il risarcimento in teoria dovrebbe chiederlo al tuo collega
ma che contratto c'è tra te e il tuo collega ?

 Stefano Zamboni
** Due paroline scritte su un contratto no, eh? Ci avrebbe guadagnato la 
chiarezza dei rapporti trilaterali, con conseguente focalizzazione su certi 
soggetti piuttosto che su altri.
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net
 

 quale può essere il mio grado di responsabilità.
La situazione non e' rosea, nel senso che non esiste niente di scritto e
l'unica cosa dimostrabile e' appunto che i dati sono andati persi in
seguito ad un vostro intervento.
Io inizierei a inviare un fax al cliente nel quale si indica che la
responsabilita' dei dati, della loro integrita' e del backup degli stessi
non e' vostra responsabilita'.
Inoltre indicherei che non rispondete di eventuali danni dovuti a modifiche
alla configurazione o interventi non effettuati da voi.
Cioe' il danno voi l'avete fatto (sono cose che succedono purtroppo, e prima
di cancellare qualcosa devi esere sicuro di averne copia, ti serva di
lezione), ma e' anche vero che non c'e' scritto da nessuna parte che voi
risponderete in prima persona della perdita di dati.
In ogni caso, se tu lavoravi a nome e per conto del tuo collega, sei
*relativamente* piu' tranquillo, nel senso che il cliente dovra' rivalersi
sul tuo collega, che poi potra' tirarti in causa.
La visita ad un avvocato e' d'obbligo, inoltre consiglierei per il futuro di
stipulare una polizza assicurativa che copra eventuali danni provocati
presso i clienti.
In bocca al lupo.
 
-- 
Luca Curatola
http://www.neodigital2k.com
 

 danni provocati presso i clienti.
 ** Ottimo suggerimento: perizia tecnica e avvocati non possono fare 
tutto...


 Un saluto.
Sai com'e'... mai avuto bisogno, ma in un paio di occasioni la paura e'
stata tanta....
Siccome nel campo dell'informatica, vuoi per la precarieta' di alcuni
sistemi, vuoi per la sfiga onnipresente, e' molto facile fare danni, la
polizza assicurativa diventa una copertina aggiuntiva in una fredda notte
invernale :P


 Ringrazio anticipatamente per l'attenzione e saluto
 come mai i files cancellati non si trovano in qualche nastro di backup ??
C'č qualche problema nelle procedure quindi !
Qualsiasi file PRIMA della cancellazione DEVE trovarsi su nastro, non 
c'entra un tubo che sia ridondato su due pc !
Poi la colpa per i clienti č sempre di chi materialmente cancella i files , 
anche se gliel'ha detto qualcun'altro !
Io farei il tentativo di recupero , come fanno ad essere sovrascritti i dati 
se il pc non si č mai piů riavviato???
ciao 

 fredda notte invernale :P
** E' cosi' e, personalmente, penso sia anche una carta in piu' da mostrare 
al cliente.


 
Merda
(porta sempre fortuna, finche' non fa l'onda ;-) )
 >A<
PS: costo di un box USB ~25eur, costo di un hdd da 100GB ~80 eur: con un 
centinaio di euro (120 iva inclusa) ti sei fatto un dispositivo di 
backup portatile, flessibile, potente... ecc... ecc... ecc...

 "magazzino" dei dati sul server che veniva aggiornato ad ogni log-out.
Non so Xp, ma se non ricordo male il vecchio Nt4 Workstation di default teneva 
questa cache locale del profilo anche dopo che si ci era sloggati e la 
utilizzava nel caso al login sucessivo non fosse disponibile il collegamento 
con il server. A conti fatti come caratteristica sprecava un po' di spazio su 
disco, ma era utilissima in caso di emergenze come questa (o in caso di 
rottura del server).
Ao Alex 

 microsoft),
L'amministratore serio sa come si fa (e deve) a disabilitare
la cache di IE dal roaming profile :-)
Fra