Newsgroup: it.diritto.internet
Titolo: log accesso ad Internet

 non è possibile che uno navighi facendo credere di essere un'altro.
L.300/70, articolo 4:
"ART. 4 - Impianti audiovisivi. -- È vietato l'uso di impianti audiovisivi e
di altre apparecchiature per finalità di controllo a distanza dell'attività
dei lavoratori.
Gli impianti e le apparecchiature di controllo che siano richiesti da
esigenze organizzative e produttive ovvero dalla sicurezza del lavoro, ma
dai quali derivi anche la possibilità di controllo a distanza dell'attività
dei lavoratori, possono essere installati soltanto previo accordo con le
rappresentanze sindacali aziendali, oppure, in mancanza di queste, con la
commissione interna. In difetto di accordo, su istanza del datore di lavoro,
provvede l'Ispettorato del lavoro, dettando, ove occorra, le modalità per
l'uso di tali impianti........"

dei lavoratori.
Interessante. Solo che non c'entra niente. Il lavoratore deve usare le
attrezzature per il fine per il quale gli sono affidate.
--
Federico Spano`

 cosa diavolo vanno a vedere su Internet.
Così i dipendenti useranno i poxy via web e tu rimani con un pugno di 
mosche ;)
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it
Forum Samsung :
http://81.112.66.158/ubb/ultimatebb.cgi?ubb=forum;f=42;DaysPrune=30
Salsa Cubana
http://www.encantolatino.it

 Luca
www.fisica.unipg.it/webfisica/sicurreg.htm
è da adeguare in quanto di qualche anno fa, ma la base secondo me è buona..
carlo

 attrezzature per il fine per il quale gli sono affidate.
Copio e incollo da:
http://www.unonet.it/articoli/diritto/06CC492.asp
Information Technology e controllo sui lavoratori - IVª Parte
"...Passare ore davanti al computer, durante l'orario di lavoro, al fine di
visitare siti aventi contenuto estraneo alle proprie mansioni, sicuramente
costituisce un inadempimento contrattuale nei confronti del datore di
lavoro.
Per prevenire e contrastare comportamenti di questo genere il datore di
lavoro ha pochi strumenti e molti limiti.
Infatti la registrazione dei siti visitati attraverso i LOG può contenere
informazioni riservate che il datore di lavoro, in linea di principio, non
può conoscere.
Si ritorna, anche in questo caso, alla normativa contenuta nella legge 300
del 1970 (Statuto dei Lavoratori) già più volte incontrata nei precedenti
articoli.
Anche in questo caso gli articoli interessati sono due: l'art. 4 e l'art. 8.
E' necessario però distinguere tra le aziende che hanno un collegamento
diretto a Internet, attraverso un collegamento di tipo CDN con un Carrier, e
aziende che si affidano ad un Internet Service Provider per la connessione.
Le prime evidentemente hanno la possibilità di accedere facilmente ai dati
che vengono registrati dai LOG e riferirli al personal computer da cui è
partito il comando (http, ftp, irc, ecc.).
Molto spesso questo comporta la riferibilità di informazioni personali a
persone fisiche assegnatarie del computer controllato.
Tutto questo può avvenire anche nel caso in cui, chi si collega ad un ISP,
installi un apparato interno atto a registrare gli indirizzi Internet
visitati.
In questi due casi, se il datore di lavoro accede ed analizza i dati
contenuti nel LOG, viola le norme citate dello Statutodel Lavoratori.
Sotto il primo profilo (art. 4 comma 1) perché utilizza dati che
scaturiscono da un'apparecchiatura elettronica per controllare il rendimento
del lavoratore, senza avere esperito la procedura di garanzia prevista dal
comma 2 dello stesso articolo.
Sotto il secondo profilo perché, dall'esame dei siti visitati da un
determinato dipendente, il datore di lavoro potrebbe acquisire informazioni
sulle opinioni di quest'ultimo.
Il che è espressamente vietato dall'articolo 8 dello Statuto e sanzionato da
norme penali. Se, per esempio, un lavoratore subordinato visitasse più volte
al giorno il sito di un sindacato o di un partito politico, fornirebbe al
datore dati che questi non potrebbe, in ogni caso, conoscere attraverso
un'indagine.
Pertanto i LOG devono essere abilitati esclusivamente ad eseguire
rilevamenti di carattere statistico, generale ed impersonale".
Leggerei anche Franco Toffoletto (prestigioso avvocato dell'Assolombarda) in
http://www.privacy.it/toffoletto20010528.html
"....La norma è stata scritta nel 1970, un tempo antico rispetto all'attuale
tecnologia, e certamente il legislatore dell'epoca non poteva immaginare il
successivo sviluppo dell'informatica. Ma fino a quando questa norma esisterà
occorrerà tenerla ben presente essendo accompagnata da specifica sanzione
penale (articolo 38 dello Statuto).....Il secondo comma prevede la
possibilità di utilizzare impianti che consentano anche il controllo a
distanza dei lavoratori purché la loro presenza sia finalizzata a soddisfare
esigenze organizzative e produttive. Ed è in questa seconda fattispecie che
rientrano i sistemi informatici quando essi realizzano un controllo. Ciò che
la norma ritiene sufficiente in questa seconda fattispecie è infatti la
potenziale offensività del controllo, indipendentemente dall'effettiva
attuazione dello stesso da parte del datore di lavoro.In altri termini, l'
effetto preclusivo opera anche se sussiste la sola possibilità che il datore
di lavoro eserciti una qualsiasi forma di controllo. In questo caso la norma
non vieta la possibilità del controllo (di per sé lecito) ma la subordina a
una condizione di disciplina delle modalità di esercizio che consiste nell'
informazione e nel consenso dei lavoratori espresso attraverso le proprie
rappresentanze aziendali oppure nel controllo realizzato dall'Ispettorato
del lavoro".

 Information Technology e controllo sui lavoratori - IVª Parte
Siamo al limite dell'inverosimile, io datore di lavoro installo un firewall
aziendale, vado a controllare il log generato per vedere se ci sono stati
tentativi di accesso al sistema, e lì ovviamente trovo anche i pacchetti di
dati in uscita (con i relativi indirizzi ip dei siti visitati) e così
facendo commetto un reato ? Lo trovo di un'incongruenza assurda, tempo fa fu
considerata giusta causa il licenziamento di un lavoratore che faceva
diverse telefonate private dall'ufficio, ed ora gli si consente di
utilizzare i pc aziendali durante l'orario di lavoro per visitare siti che
non c'entrano nulla con l'attività per cui viene pagato ? Non ho parole..

La vedo molto ardua. Da qui non si esce se non attraverso squid.
il tuo squid lascia passare le sessioni https?

 non c'entrano nulla con l'attività per cui viene pagato ? Non ho parole..
tale argomento è stato affrontato in un convegno in cui ha partecipato un
mio amico magistrato del lavoro
appena ho due minuti lo contatto e vi aggiorno sull'interpretazione data in
tale riunione

 ha scritto nel messaggio
news:b98veh$gudje$1...@ID-189361.news.dfncis.de...
(cut)
Tutto vero ma si scontrano con le ultime decisioni in materia (si veda
ordinanza gip milano del 15/05/2002) e con l'ammissibilità dei controlli
difensivi (volti ad evitare usi illegittimi degli strumenti aziendali Cass.
4746/2002). Per quanto mi riguarda sono d'accordo con chi ritiene necessaria
solo la presenza di un documento che avvisi i dipendenti del possibile
controllo, una privacy policy dettagliata che avvisi della possibilità del
controllo (sempre se non si tratta di utilizzo dell'account di posta
personale...qui non ci puoi fare niente).
Ciao
Paolo


Non è del tutto vero, una recente sentenza della Cassazione ha considerato
legittimo il controllo da parte del datore di lavoro sulle caselle di posta
del dipendente. Si trattava però di un'ipotesi particolare, ovvero se
ricordo bene il dipendente in vacanza ed il datore che doveva conoscere lo
stato dei lavori dovendo quindi necessariamente controllare le email private
scambiate dal dipendente con i clienti. Appena ritrovo la sentenza magari
posto il link..

 posto il link..
Ecco il link:
http://www.infogiur.com/news/lavoratori_e_mail.asp

 ha scritto nel messaggio
news:uyVta.52601$3M4.1...@news1.tin.it...

è l'ordinanza del gip di milano del maggio 2002... la casella in quel caso
era aziendale (
x...@arredamenti.it
) e non personale (
mario...@libero.it
).
Se leggi l'ordinanza in realtà non è determinante l'elemento della mancanza
della lavoratrice, quanto invece la destinazione del mezzo ai fini
lavorativi, qualità che lo rende accessibile agli altri dipendenti e al
datore.
Paolo

 era aziendale (
x...@arredamenti.it
) e non personale
(
mario...@libero.it
).
Esatto, ma il punto è che se una casella di posta aziendale è considerata
proprietà dell'azienda e quindi passibile di controlli da parte del datore
di lavoro, figuriamoci computer ed abbonamento ad internet intestato
all'azienda ! E' per questo che per analogia credo che sia lecito
controllare l'uso che il dipendente fa della connessione aziendale durante
l'orario lavorativo.

 l'orario lavorativo.
è quello che dicevo anche io:)
Paolo