Newsgroup: it.diritto.internet
Titolo: Ancora su sequestro di computer

Leggendo un post di ieri, mi sono posto alcune domande riguardo il 
sequestro di computer.
Quando la polizia sequestra un pc, prende fisicamente tutta la macchina 
o solo l'hard disk?
Viene perquisita anche l'abitazione per cercare CD/DVD/penne usb/hard 
disk esterni ecc?
Supponiamo che il sequestro avvenga mentre si sta lavorando a qualcosa 
di veramente importante e che vengano sequestrati PC e DVD di backup. In 
questo caso potrei subire un danno notevole: come ci si comporta?
Questo significa che per tenere il proprio lavoro veramente al sicuro i 
backup non vanno tenuti a casa propria?
Se nel PC viene trovato un file/cartella protetto da password, sono 
obbligato a rivelarla?
Se nel PC trovano Windows piratato o la classica mega cartella di film 
ed mp3, mi ritrovo di ufficio anche la violazione di diritto d'autore?
E se nel PC non c'è niente di "anormale" come posso essere tranquillo 
che non salti fuori comunque qualcosa?
I verbali della perizia sul PC sono pubblici? Cioè se nel PC vengono 
trovati documenti/foto/filmati perfettamente legali, ma che 
potenzialmente possono arrecarmi un danno alla reputazione (es: foto con 
trans o con l'amante), queste informazioni saranno comunque accessibili 
a tutti?
Grazie mille.
- Antonio

Aggiungo un'ultima cosa: quali sono i tempi per riavere i propri dati?

 a tutti?
Assolutamente no. Nel fascicolo del PM finiscono solo i documenti rilevanti
ai fini del processo.
Ovviamnete non si possono escludere fughe di notizie o consulenti tecnici
infedeli, ma teoricamente la consulenza tecnica è coperta dal segreto.  
-- 
 Solo due cose sono infinite, l'universo e la stupidità umana, e non sono
sicuro della prima.(Albert Einstein)

 Aggiungo un'ultima cosa: quali sono i tempi per riavere i propri dati?
Dipende da cosa intendi per dati.
Pe una copia i tempi sono piuttosto rapidi (salvo casi particolari), per
riavere gli originali potrebbe volerci anche più di un anno.
-- 
 Tutti sanno che una cosa è impossibile da realizzare, finché arriva uno
sprovveduto che non lo sa e la realizza.(Albert Einstein)

 che non salti fuori comunque qualcosa?
Il materiale sequestrato dovrebbe rimanere sigillato fino alla perizia
eseguita da un CTU, alla quale ovviamente parteciperà anche il CTP da te
nominato. Nel caso i sigilli siano "rotti" provvederà a farlo mettere a
verbale (e potrebbe essere che la prova venga invalidata).
-- 
Flavio Visentin
2006: l'onestà  2007: la storia  2008: la leggenda  2009: il mito epico
2010: l'apoteosi!! 3 TITULI!!! Scudetto, Coppa Italia, Champions League
 
http://www.zipman.it/ot/Gufi_Rosicate.jpg
   Far rodere un cretino come ponziopilato è godurioso come 4 TITULI!

 verbale (e potrebbe essere che la prova venga invalidata).
Difficle. Non sempre il materiale viene sigillato e quasi mai viene
analizzato di fronte al consulente di parte (BTW spesso nemmeno si sa chi è
l'indagato) e dato che l'accertamento deve essere ripetibile questo non
pregiudica il diritto alla difesa.
Certo che se il CTP del Pm è affetto da sindrome CSI ed avvia il
computer...


 computer...
Appunto... e ne conosco diversi che lo farebbero all'istante.
-- 
Flavio Visentin
2006: l'onestà  2007: la storia  2008: la leggenda  2009: il mito epico
2010: l'apoteosi!! 3 TITULI!!! Scudetto, Coppa Italia, Champions League
 
http://www.zipman.it/ot/Gufi_Rosicate.jpg
   Far rodere un cretino come ponziopilato è godurioso come 4 TITULI!
Il pirla continua a rodere abbestia, lo dimostra ad ogni post. E io godo!

 Appunto... e ne conosco diversi che lo farebbero all'istante.
Per utilizzare un francesismo... a quel punto sono volatili per diabetici
dato che *qualcuno* si potrebbe leggermente alterare.
-- 
 Contrordine compagni! La frase pubblicata nell'Unità: "Tutti i lavoratori
devono essere legati a un unico gatto", contiene un errore di stampa, e
pertanto va letta: "Tutti i lavoratori devono essere legati a un unico
patto". (dal Candido, 27 marzo 1948)

 a tutti?
No, ci mancherebbe altro.
-- 
 Candido

 garantisca l'integrità al momento della prima analisi?
Viene estratta un'immagine del disco, in genere.
-- 
 Candido

 verbale (e potrebbe essere che la prova venga invalidata).
Credo che adesso usino accertamenti ripetibili, quindi non mi pare ci si
comporti ancora in questo modo.
-- 
 Candido

 - Antonio
a me ï¿œ capitato purtroppo.
Per una cazzata infantile. Polizia a casa, sequestro di PC, Floppy e CD.
Non ho riavuto + nulla, benchï¿œ tutto si sia sistemato con il pagamento 
come accordo in tribunale.

 come accordo in tribunale.
Se ne ricorrono i presupposti, fai causa al Tribunale, come titolare
dei dati ex 2050 c.c. come previsto dal D.Lgs. n.196/2003 :-)
Non sto scherzando
Cordiali saluti.
Luca de Grazia

 
Domanda: viene preso quello che c'è in casa oppure viene controllato se il 
pc è effettivamente della persona indagata?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
www.robyt.eu

 pc è effettivamente della persona indagata?
Non credo proprio rilevi la proprietà delle macchine.
-- 
 Candido

 pc è effettivamente della persona indagata?
Dipende da chi procede e da come procede.
-- 
 Contrordine compagni! La frase pubblicata sull'Unità: "Bisogna scendere in
piazza con bandiere e porci, alla testa delle masse", contiene un errore di
stampa, e pertanto, spostando una virgola, va letta: "Bisogna scendere in
piazza con bandiere, e porci alla testa delle masse". (dal Candido, 14
marzo 1948)

 
Nel senso..
Tu mi diffami via internet
Io ti denuncio
La PP viene a prendere il pc collegato all'indirizzo IP del diffamante ma è 
in ambiente lavorativo, non presso la residenza tua: che succede?


 in ambiente lavorativo, non presso la residenza tua: che succede?
Sono uccelli per diabetici... e non sto scherzando.
Premesso che per una diffamazione è difficile che vengano a sequestrare il
PC (BTW ci sono casi in cui si potrebbe ottenere il sequestro, ma si tratta
di casi particolari) immaginiamo che io abbia commesso un reato, la PG avrà
un indirizzo IP ed un'utenza telefonica (salvo ipotesi particolari), quindi
non avrà un indagato, ma procederà nei confronti di ignoti.
In questa situazione l'ottimo sarebbe procedere con un sequestro presso
terzi, eventualmente sentendo a SIT le persone presenti.
Perdonatemi se mi cito, ma qui è un po' più chiaro:
http://punto-informatico.it/2633787/PI/Commenti/computer-forensics-perquisizione.aspx
Ora, IMHO, laddove possibile (soprattutto in un ambiente lavorativo) si
dovrebbe procedere alla perquisizione o all'ispezione direttamente del
sistema utilizzando le tecniche della live forensics, in modo da acquisire,
direttamente dalla macchina accesa i dati necessari (per esempio è
possibile farlo utilizzando FTK Imager) insieme ad un dump della RAM. 
Tuttavia questo sistema non sempre è possibile, soprattutto in ambienti con
molte macchine o strutture particolarmente complesse.
L'alternativa è quella di eseguire, direttamente sul posto, una preview del
contenuto delle varie macchine in modo da ridurre il materiale sequestrato,
ma anche questo richiede competenze e strumenti particolari.
La terza possibilità è quella di copiare tutti gli hard disk presenti, ma
in determinate realtà (banche, strutture sensibili etc), non è proprio il
massimo ed è comunque necessario disporre delle adeguate attrezzature.
L'alternativa migliore è quella di disporre dei log del traffico in modo da
poter individuare la macchina\le macchine "colpevole" a colpo sicuro.
Ovviamente è possibile (anche se non frequente) che arrivino e si portino
via tutto...
-- 
 "Be vewy vewy quiet, I'm hunting wabbits"

 via tutto...
Ed aggiungiamo che se sei in ambiente lavorativo, applicandosi sia
l'art.5 sia l'art.8 del D.Lgs n.231/2001, sono davvero cavoli amari,
ma probabilmente per il "datore di lavoro", specialmente s enon è in
grado di individuare correttamente l'autore materiale del presunto
illecito


 l'art.5 sia l'art.8 del D.Lgs n.231/2001...
Ed aggiungiamo che se sei in ambiente lavorativo, *e se* il datore di
lavoro sia uno dei soggetti indicati al comma 2 dell'art. 1 del D. Lgs. 
n.
231/2001 (ma non uno di quelli indicati al successivo comma 3),
applicandosi sia l'art.5 sia l'art.8 del D.Lgs n.231/2001...

 Luca de Grazia
Quoto entrambi e ne approfitto per darti il bentornato
-- 
 ... si ricordino i capitalisti e i padroni che le umane leggi non
permettono di opprimere per utile proprio i bisognosi e gli infelici, e di
trafficare sulla miseria del prossimo. Defraudare poi la dovuta mercede č
colpa cosě enorme che grida vendetta al cospetto di Dio. (Rerum Novarum)

 Luca de Grazia
aspč.. il 5 si applica se il fatto illecito č a vantaggio dell'azienda e 
questo non č che sia cosě automatico.
Per non applicare l'8 dovrei sapere chi č che compie il "misfatto".. ma non 
č telecontrollo ecc ecc ecc?


Volevo ringraziare tutti voi per le risposte...
Adesso ho le idee più chiare.
Grazie e buona serata!
- Antonio

 Per non applicare l'8 dovrei sapere chi è che compie il "misfatto".. ma non  è telecontrollo ecc ecc ecc?
Se non applicato correttamente certamente si.
Ma ormai sono tante sia le pronunce in tal senso (nel presupposto che
esistano le corrette regole aziendali), sia le metodologie per agire
legalmente.
E' sicuramente una leggenda metropolitana asserire che poiché esiste
l'art. 4 e l'art. 8 della legge 300/70 (ovvero lo statuto dei
lavoratori) il titolare non possa controllare cosa combinano con gli
strumenti informatici i soggetti sottoposti al suo controllo....
