Newsgroup: it.diritto.internet
Titolo: controlli informatici e outsourcing

Ciao a tutti!
Sebbene è un argomento più volte discusso non si è mai giunti ad una
soluzione univoca...anche in giurisprudenza.
Mi riferisco ai controlli informatici sul posto di lavoro.
Tali attività di per sè sono illegittime se non con l'accordo di cui l'art.
4 dello Statuto dei lavoratori o, in mancanza, in virtù del provvedimento
della Direzione del lavoro (ovviamente per il solo caso di controllo
preterintenzionale).
Quello che mi chiedo è però se questa procedura può essere evitata con
riferimento all'uso di internet e della posta elettronica sul luogo di
lavoro.
In una intervista del 99 Buttarelli affermava che era auspicabile una
privacy policy affissa nei locali dell'azienda che avvertiva sulla
possibilità di controlli (anche se non a fini di verifica del corretto
operato dei dipendenti). Ma questo adempimento non dovrebbe bastare.... anzi
da quanto si legge neanche il consenso espresso dell'interessato potrebbe
legittimare il controllo.
Ma come può il datore cautelarsi da utilizzi illegittimi degli strumenti
informatici? Solo con l'adozione di filtri?
Per quanto riguarda la posta elettronica sembra cmq prevalere l'opinione per
la quale nel caso in cui l'account di posta sia di esclusiva proprietà
dell'azienda (
a...@aziendaspa.it
) l'accesso dovrebbe essere cmq legittimo (a
prescindere dall'ordinanza del Tribunale di Milano che legittimava il
licenziamento per utilizzo a fini personali del pc aziendale).
E per i collegamenti ad Internet? La Cassazione ha affermato la liceità dei
controlli volti ad accertare eventuali illeciti del dipendente...ma se in
seguito al controllo non si riscontra alcun illecito? Dovrebbe esserci una
violazione dello Statuto dei lavoratori.....
Un'altra cosa: nell'ipotesi di trattamenti effettuati in outsourcing (ad
esempio la ditta che si occupa della spedizione delle merci) come
qualificare il soggetto che procede agli stessi?
Bisogna nominarlo responsabile e i dipendenti incaricati? Ed in questo caso
il titolare del trattamento sarebbe responsabile di eventuali omissioni
rispetto al Codice per la privacy determinate dal comportamento negliglente
del soggetto esterno...
Un'altra soluzione potrebbe essere quella di contitolarità nel trattamento?
Bè scusate la lungaggine:)
Ciao
Paolo

 solo caso di controllo preterintenzionale).
 
Una considerazione: quello che e' vietato e' il controllo a distanza 
del lavoro. Siamo sicuri che il controllo della rete sia compreso in 
questo caso? Il monitoraggio della rete non fa altro che l'elenco dei 
siti visitati. Esattamente come si puo' ottenere l'elenco dei numeri 
telefonici chiamati e la durata delle chiamate stesse.
Oltre tutto il monitoraggio della rete e' essenziale IMHO per tenere 
sotto controllo le risorse, nonche' per questioni di sicurezza.
In ogni caso, non e' fuori luogo una buona policy di utilizzo delle 
risorse di rete e la spiegazione di quanto viene monirato.
-- 
Candido - ICQ 10334649 - 
candido2k.splinder.it

 Paolo
Ciao Paolo,
l'azienda addetta al trasporto merci, io la qualificherei (è
italiano??!?) come titolare autonomo del trattamento dei dati, e
quindi risponde in prima persona.
Ad. esempio, il consulente del lavoro diventa responsabile del
trattamento in outsourcing, mentre gli agenti o rappresentanti di
commercio sono titolari autonomi del trattamento.
Byez
Samantha

 commercio sono titolari autonomi del trattamento.
Ciao!
per i clienti richiedi anche il consenso per trattamenti esterni ma
necessari per l'esecuzione degli obblighi contrattuali?
Ciò che non riesco a capire è se, in caso di outsourcing, per finalità di
legge (es. commercialista o consulente del lavoro) o per esecuzione delle
obbligazioni contrattuali (es. società di spedizione) sia necessario o meno
il consenso degli interessati qualora si qualifichino tali soggetti come
titolari autonomi.
Ciao,
Paolo