Newsgroup: it.diritto.internet
Titolo: E' legale vedere quali siti navighiamo anche se...?

La nostra piccola ditta ha un server interno, un proxy e un firewall.
L'amministratore prima controllava, tramite un programmino che leggeva
i log, quali siti navigavamo in modo da vedere (secondo lui) se ci
attenevamo a siti riguardanti cose di lavoro.
Adesso, per mettere le mani avanti, è stato installato nel proxy un
software che blocca la possibilità di visitare i siti indesidarati
(all'amministratrore!!).
DOMANDA: adesso che c'è questo software non è una violazione della
privacy continuare a leggere i nostri log? (secondo me lo era anche
prima ma almeno c'era una ragione...)
-- 
La rovina del mondo sarà l'indifferenza...
...ma chi se ne fregaaa!

 CUT
E se usi a tua volta un proxy web :asd: :D
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
Il Mercato Dei Desideri:
http://www.akkett.it/categoria.asp?id=1
Forum Samsung:
http://www.anvi.it/forum/index.php?showforum=42
Salsa Cubana:
http://www.encantolatino.it

 prima ma almeno c'era una ragione...)
contro-domanda provocatoria
è giusto che mentre ci sono tante persone qualificate disoccupate, che non
hanno ancora avuto la fortuna di entrare nel mondo del lavoro ci siano i
soliti fortunati che non solo hanno un posto al caldo in ufficio con tanto
di pc connesso a internet, ma la loro preoccupazione è quella di poter
navigare gratis in siti che non centrano nulla con il lavoro possibilmente
senza che nessuno li controlli?
se uno lavora onestamente e con umiltà e sul posto di lavoro non perde tempo
a guardare siti web che con il lavoro non centrano nulla, il datore di
lavoro può anche controllare tutti i log che vuole, tanto non hai nulla da
temere
in caso contrario, hai la coda di paglia :-)

in caso contrario, hai la coda di paglia :-)
Se andiamo avanti così io non otterrò mai una risposta.... comunque
per risponderti in breve ti dico come la penso io: se non vado errato
per legge ogni 2ore mi spettano 15min. di pausa (626 videoterminali o
qualcosa del genere). Premesso che la linea è una adsl, non mi sembra
di creare danno all'azienda se vado a leggermi le notizie di un
quotidiano on-line per 7min (e gli altri 7min mi sgranchisco gambe e
vista). Invece del quotidiano potrebbe essere la posta o un sito di un
argomento interessante (sembra cmq senza andare a finire in siti porno
o hacker quello me lo faccio da casa la sera perchè non voglio che
l'azienda prenda un virus o altre stronzate...).
Questi siti non sono quindi dell'ambito lavorativo... infatti ero in
pausa!! Però sembra che il demonio guidi le mani di chi li visita...
A me non sembra giusto che, avendo adesso limitato i siti visitabili,
l'amministratore debba conoscere tutto ciò che piace fare a me e ai
colleghi su internet... 


 vista).
Sottoscrivo in pieno, faccio cosi` anch'io. 
-- 
Palantir
icq:57482808 --- Per scrivermi in priv togli quello che va tolto

 Sottoscrivo in pieno, faccio cosi` anch'io.
beati voi :-)

 colleghi su internet...
ti inviterei a dare un occhio al testo della sentenza 4746 Corte di
Cassazione 3/4/02 specialmente dove dice che:
"Ai fini dell'operatività del divieto di utilizzo di apparecchiature
per il controllo a distanza dell'attività dei lavoratori previsto
dall'art. 4 l. n. 300 citata, è necessario che il controllo riguardi
(direttamente o indirettamente) l'attività lavorativa, mentre devono
ritenersi certamente fuori dell'ambito di applicazione della norma i
controlli diretti ad accertare condotte illecite del lavoratore
(cd.controlli difensivi), quali, ad esempio, i sistemi di controllo
dell'accesso ad aree riservate, o, appunto, gli apparecchi di
rilevazione di telefonate ingiustificate. Nella specie, pertanto
considerato il tipo di lavoro cui era addetto il P., il tribunale
avrebbe dovuto valutare il comportamento del datore di lavoro come
inteso a controllare la condotta illecita del dipendente e non
l'attività lavorativa svolta dal medesimo." (cit.)
E se cmq. sei convinto di non fare nulla di male.... parlane con
l'amministratore di rete o con il tuo datore di lavoro, magari
potranno darti dei consigli su come utilizzare proficuamente quei 15
minuti.
Ciriola
Ale

 prima ma almeno c'era una ragione...)
Una buona idea puó essere quella di rendere pubblici per tutti i log
di tutti, dall'amministratore delegato all'ultimo inserviente. Cosí
tutti potranno constatare con soddisfazione che l'intera azienda é
concentrata sul lavoro.
Ni hao, Lelle.

 Ale
Avevo postato qualcosa di simile qualche giorno fa e sono contento 
qualcuno conosca questa sentenza, di cui avevo sentito parlare.
Ma immagino non ci sia una legge in proposito?
Ciao,
Andrea
-- 
Andrea Fino 8-) - "Sistemi su misura di qualita' industriale"
                   "Handcrafted systems with industrial quality"
[Phone: 
+39 071 2070104
]+[Fax: 
+39 071 2077919
]+[iaxtel:17002876594]
[Web: 
http://www.faino.org
]+[Email: 
a...@faino.org
]

 prima ma almeno c'era una ragione...)
Se, come credo, controlla i log per trovare eventuali siti visitati che non
hanno nulla a che fare con il lavoro, per poi inserirli in blacklist, non
vedo cosa stia facendo di male, sta semplicemente facendo il suo lavoro.
Per rispondere al tuo secondo messaggio:
i 15 minuti di pausa servono per "staccarsi" dal monitor, non per andare a
leggere le ultime notizie su internet, a parte questo l'azienda ha messo a
disposizione uno strumento per il lavoro (e non per svago) e può decidere se
limitarne l'utilizzo oppure no.
Se non ti va bene devi parlarne con l'amministratore e se ancora non sei
soddisfatto ti consiglio di cercarti un altro lavoro specificando che per te
è essenziale utilizzare internet nella pausa e che non vuoi essere
controllato.
Saluti
Fabio
P.S. In tutta sincerità, se fossi io l'ammistratore non ti concederei nulla
visto i modi in cui poni la questione (pretendi come se tutto fosse dovuto e
non accetti un controllo, questo porta a pensare che tu abbia la coda di
paglia).

 
Peccato che i capi vogliano sempre avere libero accesso a tutto...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

paglia).
Sono un po' inacidito perchè l'aministratore che tu definisci "santo"
qualche mese fa accese il mio computer (e quello degli altri) entrando
con la nostra password che lui conosce; già questo mi sta poco
simpatico... perchè non entra con la sua o con Administrator? Poi è
andato a copiare i file dbx di Outlook Express dove tutti noi tenevamo
la posta (lavoro e privata dato che all'epoca ci era stato concesso) e
se li è copiati tutti nel suo pc. Ho visto il risultato perchè una
volta, per necessità di lavoro, mi hanno fatto usare il suo pc e ho
trovato tutte le email di tutti: la mia fidanzata, gli amici dei miei
colleghi ecc...
E' per questo motivo che siamo inca***ti neri. 
Nessuno ci ha mai detto quali regole seguire e personalmente pensavo
che, dal momento che ci ha già vietato l'accesso ai siti, perchè
scuriosare quelli cui abbiamo "libero" accesso.
La coda non ce l'ho... i coglioni che girano Si. 
Tra l'altro con tutti quei blocchi non posso neanche visitare siti
inerenti al lavoro (faccio grafica web quindi ho bisogno di vedere
molti siti per prendere spunto e codice).
Questo porta inevitabilmente al rovescio della medaglia, a contrasti
con l'azienda... se vogliono rallentarmi i lavori facciano pure... io
segno le ore perse tanto a fine mese mi pagano uguale!!!!!


 segno le ore perse tanto a fine mese mi pagano uguale!!!!!
Probabilmente la decisione di bloccare una parte del traffico verso il web è
stata presa mettendo sul piatto della bilancia i pro ed i contro, penso che
se le tue motivazioni sono valide non dovrebbero farti problemi a togliere
alcune limitazioni, a patto di mantenere un controllo sui siti visitati.
Penso comunque che se sono passati dalla situazione di controllo ad una
situazione di blocco devono aver avuto le loro buone motivazioni,
probabilmente qualcuno abusava della connessione ad internet.
Saluti
Fabio

 anche prima ma almeno c'era una ragione...)
 
Io consiglio di cercare un dialogo con chi deve gestire queste cose.
Come ho gia' detto altrove, IMHO ci sono due esigenze opposte da 
considerare.
Da un lato c'e' il diritto dell'imprenditore a che le risorse 
dell'azienda vengano utilizzate correttamente. Questo anche per mettere 
al riparo, per quanto possibile, da eventuali illeciti commessi dai 
dipendenti (vedi scarico selvaggio di software, musica o film).
Dall'altro c'e' da rispettare la privacy di chi lavora, nonche' 
implicazioni che possono derivare dallo statuto dei lavoratori.
Per questo IMHO la cosa migliore e' specificare bene cosa puo' o non 
puo' fare il dipendente, cosa puo' o non puo' controllare 
l'amministratore, cosa deve e non deve essere loggato e via 
discorrendo, cercando di evitare gli estremi del controllare 
tutto/controllare niente.
Una buona policy IMHO e' fondamentale.
Per quanto riguarda l'amministratore, comunque, gli farei gentilmente 
notare che sebbene possa tecnicamente vedere cio' che gli pare, troppa 
disinvoltura potrebbe costargli delle serie grane, considerato che 
l'accesso abusivo a sistema informatico e' aggravato dalla qualita' di 
amministratore del sistema...
-- 
Candido - ICQ 10334649 - 
candido2k.splinder.it

Peccato che i capi vogliano sempre avere libero accesso a tutto...
se no come fanno a vedere i siti porno? Devi capirli, poverini...

Questo č sbagliato.
magari e' anche un po' illegale. 
Non e' che hai la coda di paglia, per caso?

 Non e' che hai la coda di paglia, per caso?
Non capisco, spiegati meglio.

Non e' che hai la coda di paglia, per caso?
Coda di paglia? Se a te ti dicono (dopo che alcuni avevano fatto
questa domnda):" Ok, puoi leggere *anche* la posta privata" tu lo fai
*senza* code di paglia... Però se nel pc di un altro (l'amministratore
in questo caso) ci trovi tutta la tua corrispondenza non ti inca**i
come una iena?


 come una iena?
No non ti incazzi, se ci sono le prove lo denunci.
Sicuro di non aver mai firmato nessun documento interno di
accettazione delle policy (qualsiasi cosa ci fosse scritto)?
ale

 Una buona policy IMHO e' fondamentale.
Mi permetto di intervenire contribuendo la mia esperienza di amministratore di
rete. Dovro' omettere alcuni dettagli su cosa esattamente facesse
l'organizzazione a cui mi riferisco, per motivi di riservatezza ma comunque era
ed e' una organizzazione internazionale a livello europeo, e coloro che vi
lavorano soono "rappresentanti" delle rispettive organizzazioni nazionali di 
provenienza.
Per motivi di sicurezza la rete LAN e' isolata da Internet ma la posta viene
recapitata (tramite 2 firewall ad un proxy). Il mail proxy ogni volta che
riceve una mail (da dentro verso fuori o da fuori verso dentro) archivia una
copia. Tutto va su CD (ora DVD) mensilmente.
Ci sono 4 terminali Internet che permettono a tutti il libero e totale accesso
(tramite proxy) ad Internet loggando le URL visitate insieme allo user ID del
richiedente.
Tutto il personale e' a conoscenza del meccanismo ed ha firmato una security
policy che prevede tutto cio' (e mooooolte altre cose vi assicuro) e vivono
tutti felici e contenti. C'e' chi ha rinunciato a farsi mandare i bacini via
email dalla ragazza e chi ha provato a usare pgp (violando la policy e
innescando una serie di allarmi, il non delivery della mail e la sua
convocazione in sede disciplinare). C'e' anche chi continua a farsi mandare i
bacini e sa che sono archiviati ad imperitura memoria. 
IMHO con le risorse del datore di lavoro ci si fa cio' che il datore di lavoro
stabilisce, in particolare se egli stabilisce mediante policy, firmata ed
accettata dal dipendente, indica cosa e' ammissibile e quali strumenti di controllo
sono in funzione.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

sono in funzione.
Sono d'accordo anchi'io... sottolineando che ANDREBBE FIRMATO
qualcosa...


 e' ammissibile e quali strumenti di controllo sono in funzione.
 
Sono assolutamente d'accordo, questo e' IMHO il sistema migliore. 
Rimane qualche dubbio non ancora sciolto a proposito della misura 
dell'applicabilita' dello statuto dei lavoratori, ma per quello 
bisognera' aspettare qualche decisione in merito.


 bisognera' aspettare qualche decisione in merito.
ohh li hanno sciolti, li hanno sciolti....
Cass. 6 settembre 2001. n. 11445 (Licenziamneto disciplinare, prova
dell'illecito sulla base di documenti informatici)
Cass. 3 aprile 2002, n. 4746 (legittima il controllo da parte del
datore di lavoro dell'uso del telefono aziendale da parte dei
dipendenti. - per estensione anche di internet e di posta elettronica)
dal 2000 si č assistito ad un notevole cambio di tendenza in merito
alle decisioni sui controlli effettuati in ambito lavorativo.
In ogni caso il sistema delle policy controfirmate dai lavoratori č
effettivamente il sistema migliore.
Ale