Newsgroup: it.diritto.internet
Titolo: Perdita dati Hard Disk in riparazione

Ho portato un pc a riparare da un tecnico (formattazione e reinstallazione)
e prima di fargli "mettere mani" gli ho esplicitamente chiesto di
SALVARE assolutamente I DATI, mooolto molto importanti per il mio lavoro !!!
Quando l'ho ritirato, dei miei dati non c'è nessuna traccia.
Lui insiste sul fatto che io non ho fatto nessuna richiesta di salvataggio.
Come posso comportarmi ???
Posso fargli causa ???

 CUT
E' la tua parola contro la sua, sei fregato senza niente di scritto 
.....
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
SpacePioners: Attenzione una volta cliccato 
non si torna indietro !
http://tinyurl.com/3xb4ou
Forum Anvi & Samsung:
http://www.federazioneanvi.org/forum

 E' la tua parola contro la sua, sei fregato senza niente di scritto
Non solo. Questo dovrebbe insegnare a tutti che fare i backup regolarmente 
č conditio sine qua non per poter sopravvivere.
ivan
-- 
By 1977 or so, PLATO was featuring real-time multiplayer dungeon games,
not to mention real-time spacewar, IM, chat, email, netnews, and a host of
other things we now take for granted. All this on high-resolution plasma
panel terminals connected at 1200 baud to twin Cyber 6600 supercomputer.
Now you understand why I was kicked out of Cornell for a year; PLATO was
crack for computer nerds. (Robert Woodhead, co-creator of Wizardry)

 regolarmente č conditio sine qua non per poter sopravvivere.
in piu', non vorrei dire una vaccata, ma non era neanche in regola con 
il DPS.

 il DPS.
Se sul HD c'erano dati sensibili, si, non è in regola. Se non ricordo male 
la legge impone di recuperare i dati entro 7 giorni dall'evento negativo.


 Posso fargli causa ???
Secondo me no, ma per operare su un HD pieno di dati sensibili e 
personali di un altro, bisognerebbe farsi autorizzare per iscritto con 
un consenso informato per lo meno per una questione di privacy 

 Posso fargli causa ???
per il fatto che non hai i backup dei tuoi dati importanti?
per favore su.

Quando l'ho ritirato, dei miei dati non c'è nessuna traccia.
Esistono società di recupero dati.  Sono costose, dipende da quanto
valgono per te i dati perduti.

 ivan
Si... ma l'all. B cod. Privacy non si riferisce certo a quest'ipotesi!
E poi... una cosa è un inadempimento contrattuale, altro è il reato per
non aver tenuto il DPS.
Il suo DPS non gli avrebbe certo imposto di fare il backup dei tuoi
dati! A quello dovevi provvedere tu.
Ed in un caso come questo (semprechè vi siano davvero dati sensibili)
avresti, quantomeno, dovuto adottare anche le cautele di cui all'art. 25
ALL. B Cod. Privacy, nel senso che stavi delegando all'esterno il
compimento di un'attività rientrante nelle c.d. misure minime.
Il DPS è redatto dal Titolare del trattamento e riguarda i dati di cui
EGLI abbia la titolarità (del trattamento... vedi art. 4 codice privacy).
In questo caso l'obbligo di ripristino si riferisce a TE e non a LUI.
Eventualmente un tuo cliente potrebbe far causa a TE per non aver
ripristinato i dati entro 7 giorni (vedi anche art. 15 cod. privacy).
E se tu non puoi provare per iscritto (come ha detto giustamente
Apocalysse) l'accordo in base al quale lui avrebbe dovuto
preventivamente fare il backup è meglio che non sollevi nemmeno il
problema della privacy.
Immagino che se tu tratti dati personali (compresi quelli sensibili) e
non sei riuscito a mettere in pristino (perché magari non hai fatto
preventivamente il backup... TU) entro 7 giorni, allora sei TU ad aver
violato le misure minime di cui all'ALL. B. (vedi art. 169 codice privacy).
Saluti
K

 un consenso informato per lo meno per una questione di privacy 
Si, ma è il cliente del titolare a dover dare l'"autorizzazione" non
certo chi ha eseguito i lavori sull'hdd.
saluti
K

 quelli sovrascritti.
ovvio, anche se un bit risulta "0" guardandolo in trasparenza si vede 
benissimo se prima c'era "0" oppure "1".
ROTFL, forse alla GDF guardano troppi telefilm
ciao
rodolfo 

>> Quando l'ho ritirato, dei miei dati non c'č nessuna traccia.


 benissimo se prima c'era "0" oppure "1".
Eppure la tecnologia per farlo c'č, č funziona *quasi* come hai
descritto tu :-)


 Posso fargli causa ???
Solo se hai un documento firmato da lui in cui si impegna a farlo.
Se poi c'erano dei dati personali e hai un'attività con la causa rischi la 
denuncia per mancata protezione dei dati personali.
-- 
Saluti.
Stefano.
mailto:
scardovi
(a)
gmail.com
http://scardovi.blogspot.com
 

 Posso fargli causa ???
Come ti hanno gia' detto e' impossibile, pero' un po di pubblicita' 
negativa gli farebbe bene.
C.

 negativo.
Anche non sensibili, il backup è comunque obbligatorio.
Inoltre consegnando i dati al tecnico avrebbe commesso un'ulteriore 
violazione.


 
riferimenti normativi?
Sai chi rischia la denuncia per mancata protezione dei dati?
saluti
K

 violato le misure minime di cui all'ALL. B. (vedi art. 169 codice privacy).
Certo. Credevo che si capisse che parlavo del poster, non del tecnico per 
le riparazioni. Mea culpa che non sono stato chiaro.


 violazione.
Mmmm, no questo non credo. Dopotutto lui ha il diritto di farsi riparare 
il PC. O almeno io do per assunto che il tipo ha fatto firmare ai suoi 
clienti la liberatoria che lo autorizza a spostare i dati presso altri 
luoghi per le strette esigenze di business (ovvero riparare gli apparati 
informatici).


 tecnico per le riparazioni. Mea culpa che non sono stato chiaro.
IDEM :)
-- 

libero (come, ad esempio, foremost o autopsy (GUI per the Sleuth Kit)).
Via software si puň agire solo in certi casi.  Per esempio se il disco č
stato solo riformattato o ripartizionato, senza scriverci nulla sopra.
Se ci hanno riscritto sopra, la parte sovrascritta non si recupera via
software, ma con hardware apposito, e credo costi parecchio.  Non so se
le ditte di recupero dati usino questi sistemi o si limitino al
software, dovresti informarti, ce ne sono diverse in Italia e
all'estero.

 Sai chi rischia la denuncia per mancata protezione dei dati?
Il proprietario dell'HD.


 negativa gli farebbe bene.
Ad entrambi, per l'approssimazione reciproca.


 
Mi sembra che il D.O.D. USA specifica che i dati cancellati devono 
essere sovrascritti almeno 25 volte per evitare che sia possibile il 
recupero.
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 recupero.
Per i dati 'normali'. Per quelli classificati i dischi li polverizzano
e poi li fondono...


 sovrascritti almeno 25 volte per evitare che sia possibile il recupero.
E non sempre funziona completamente. Tieni conto che essendo il disco un 
oggetto magnetico, c'è un effeto memoria se i radi rimengono troppo a 
lungo impressi sulla stessa posizione.



E anch'io facevo così, ma sai qual è il problema (domanda retorica, of
course)? Che questa operazione ha un costo, e quindi un intervento
"sicuro" costa più di uno "a rischio"; solo che il cliente,
soprattutto quando lavori con i privati, questa differenza non è
disposto a pagarla, salvo minacciare ritorsioni e cause in caso di
problemi e a dispetto di ogni liberatoria che può averti firmato...
m.

 averti firmato... 
anche questo e' vero.
pero' il tempo di backup si mette in conto al cliente.

 pero' il tempo di backup si mette in conto al cliente.
Specialmente se il cliente te lo richiede espressamente..
-- 
 Candido - 
http://candido2k.blogspot.com/

Anche non sensibili, il backup è comunque obbligatorio.
Perche'? Non posso riempire l'hard disk di dati che non mi interessano
se vanno persi o no?

 se vanno persi o no?
A poter puoi. Solo che se questi dati rientrano nella gestione della 
privacy, tali dati non possono andare "persi".


 recupero.
No, sono solo sette. Però non funziona se si usano per il recupero dati
degli hardware specifici (microscopi speciali, ecc.ecc.). Questi ultimi
sono molti costosi e quindi sono usati solo se si tratta di un target
adeguato.

 pero' il tempo di backup si mette in conto al cliente.
Non mi sono spiegato: se devo fare il backup, il mio intervento non
può costare meno di (cifra a caso) 100, senza backup ci metterei meno
tempo e verrebbe 70, ma io sono un professionista coscienzioso e
quello da 70 non lo faccio. Il cliente-tipo fa il confronto e dice
"Sei caro, il tizio a fianco lo fa per 70!". Segue spiegazione che non
sortisce alcun effetto. A questo punto la scelta è tra:
1) Perdere il cliente
2) Rimetterci del tempo (= soldi) e fare a 70 l'intervento da 100)
3) Lasciare perdere la coscienza fare a 70 l'intervento da 70 e
rassegnarsi a litigare col cliente se qualcosa va storto...
m.

 sono diverse in Italia e all'estero.
Ovviamente usano sistemi HW, ma solo 2 aziende in italia hanno le 
camere bianche per un recupero totale.
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
SpacePioners: Attenzione una volta cliccato 
non si torna indietro !
http://tinyurl.com/3xb4ou
Forum Anvi & Samsung:
http://www.federazioneanvi.org/forum

 privacy, tali dati non possono andare "persi".
Che poi è curioso che vadano persi proprio quando si manda il disco da
un tecnico con la richiesta precisa di farne una copia..


 1) Perdere il cliente
No, significa guadagnare un cliente, dopo che sara' stato dal cazzaro 
di turno che costa poco ma non ha idea di cosa sia un metodo di lavoro.
Clienti con le orecchie basse ne sono tornati piu' di uno nel momento 
in cui nemmeno con la cannuccia riuscivano a ossigenarsi dalla merda 
che li aveva sommersi.
-- 
c:\winnt> secure_nt.exe
  Securing NT.  Insert Linux boot disk to continue......
http://www.neodigital2k.com

 dalla merda che li aveva sommersi.
 
Noi abbiamo un cliente, che pur di non tornare con la coda tra le 
gambe, sta affogando nella propria merda.
Veniva da noi quando c'era un tecnico, non incapace, di piu', il 
tecnico e' andato via, il cliente ha deciso di non servirzi piu' di 
noi perche' in passato aveva avuto problemi (perdite di dati, 
macchine non di qualita'), ed ora si serve da vecchio tecnico.
per ammissione di uno dei ragazzi che lavora dal cliente (rimasto in 
contatto per amicizia con il mio collega), l'ultima che tecnico ha 
combinato, e' stato accendere il server (pc chiamato server) dopo 
aver sostituito un disco guasto in un raid 5 da 4 dischi, con 2 
dischi staccati.
Indovina qual'e' stato l'esito di questa genialata?
ps. cavolo ragazzino (tm), ma ti trovo in tutti i NG che frequento?
-- 

 un tecnico con la richiesta precisa di farne una copia..
Beh, se il tecnico è poco professionale c'è poco da farci. Il punto è che 
la gente deve cominciare a capire la differenza tra precauzione e gestione 
dell'incidente.
Tu la macchina l'assicuri (perchè ti obbliga la legge, lo so) così che in 
caso di incidente non ci devi rimettere di tasca tua. Tu il PC lo backuppi 
regolarmente, così che se lo devi portare a riparare stai tranquillo.
Ma evidentemente bisogna sbatterci il grugno su certe cose, altrimenti non 
si impara.


 si impara.
Questo č poco ma sicuro, backup regolari dovrebbero essere la norma.


 Si, però lui il backup lo aveva espressamente richiesto...
C'è qualcosa di scritto o qualche testimone?


 C'è qualcosa di scritto o qualche testimone?
Questo riguarda la prova di quanto affermato. 
Va da sé che una richiesta orale è più che sufficiente, eh!


 Quando l'ho ritirato, dei miei dati non c'è nessuna traccia.
Puoi dimostrare che c'erano dei dati *prima* della consegna al
tecnico? Per dimostrare qualcosa ci vorrebbe un backup. Azz, ma se
avessi avuto un backup non avresti avuto problemi!
Scherzi a parte, se invece di un tecnico frettoloso ti si fosse
semplicemente rotto il disco, cosa avresti fatto? Su sistemi non
backuppati non si lavora, si gioca e basta.

liberatoria del cliente per il contenuto dell'HD(es.file pedofili), 
dubito che una scrittura privata possa salvare le chiappe a chiunque.
Tra parentesi, non e' ammissibile che un tecnico apra i file dei
clienti. Quantomeno il cliente controdenuncera' il tecnico che per
quanto se ne se sa puo' averceli messi lui quei file, a prescindere da
qualunque liberatoria. E' ben noto che la data dei file puo' essere
facilmente alterata con un minimo di conoscenze tecniche, quindi
nemmeno questa scusa reggerebbe.
E' bene che il tecnico si faccia gli affari propri, sperando di non
avere clienti cosi' fessi da dargli in consegna un HD con materiale
illegale al suo interno.
Entrambi hanno comunque da perderci.

 Entrambi hanno comunque da perderci.
Che cosa dovrebbe fare il negoziante/tecnico per tutelarsi meglio?
Grazie.
C.

 Solo se hai un documento firmato da lui in cui si impegna a farlo.
Mah..bisognerebbe vedere se ci sono regolamentazioni riguardo l'opera di 
formattazione/reinstallazione....magari esiste una prassi che va 
legalmente rispettata. 
Metti che un cliente paga per un lavoro di cementazione per un'area di 
50 metri quadrati, raccomandando che non venga sparata la colata di 
cemento sulle biciclette presenti nell'area in questione...il tizio 
sbadato invece copre tutto con la colata di cemento : anche in questo 
caso il cliente avrebbe dovuto far firmare l'esecutore disponendo la 
rimozione delle biciclette? Io direi che l'incuria e la sbadataggine del 
tecnico che ha formattato senza salvare i dati è comunque 
perseguibile..non poteva certo ignorare la potenziale presenza di dati 
importanti su quella macchina...
Saluti
RIC

 Va da sé che una richiesta orale č piů che sufficiente, eh!
Ovviamente il diritto sorge anche con la richiesta orale, ma a questo punto 
č difficile provarlo. Non resta che cambiare tecnico oltre ad iniziare a 
pensare di farsi i propri backup.


 importanti su quella macchina...
Non può neppure ignorare che i dati importanti hanno sempre una copia di 
sicurezza.
E' come se tu dicessi: "Prima di cementare controlla che non ci sia nulla di 
prezioso" ma se il muratore cementa e sotto rimane qualcosa di importante 
che tu non hai messo in salvo prima mica può esserne responsabile.


 sospetto(che so bimba_innocente.avi)...pero' magari sbaglio.
Solo se sei un pubblico ufficiale hai l'obbligo di denuncia.


 Indovina qual'e' stato l'esito di questa genialata?
LoL č stato ricreato il raid5 partendo dai 3hd ? O_O
Se non erro non ci dovrebbe essere modo per recuperare i dati da un 
raid 5 distrutto ....


 raid 5 distrutto ....
 
gia'.
da quello che so, stanno ancora piangendo, e' dura reinserire a mano 
tutto quello che c'era.
per fortuna, erano 4 dischi scsi da 18GB

 CUT
Mega LoL ! 
Io ho prenotato un bel WesternDigital World Edition (500gb Ethernet) 
dove archiviarmi la mia robetta domestica (Prezzo 200E), per lavoro 
uno trova soluzioni ethernet in mirroring a prezzi piu che 
accettabili, dai 120e solo un box per doppio HD con gestione utente a 
qualcosa sui 1'000e dove ci infili di tutto con una gestione utente 
molto piu avanzata. Le proposte dei costruttori non mancano e per 
piccole medie imprese anche 1'000 di investimento in queste cose sono  
noccioline in confronto ai danni che si puo incorrere ! :)


 che si puo incorrere ! :) 
esatto, ma vaglielo a far capire, e poi piangono.
-- 

 Come posso comportarmi ???
..hai mai provato a mandare tutto a memoria? :-))) 

Che cosa dovrebbe fare il negoziante/tecnico per tutelarsi meglio?
farsi gli affari propri.
Se non guarda, non sa. Allora la legge e' dalla sua parte.

Solo se sei un pubblico ufficiale hai l'obbligo di denuncia.
lascia perdere. ci sono due possibilita':
- l'amico e' uno di quelli che per missione divina sono netcops e in
quanto pubblico ufficiale autonominatosi ha l'obbligo di vigilare
- trabocca sarcasmo tronfio delle proprie convinzioni.

 
E perché? Lui fa un esposto e tu non quereli una piccia
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Ambidextrous, adj.:
	Able to pick with equal skill a right-hand pocket or a left.
		-- Ambrose Bierce, "The Devil's Dictionary"

E perche? Lui fa un esposto e tu non quereli una piccia
non ne sono certo. rimane IMHO la calunnia.

E perche? Lui fa un esposto e tu non quereli una piccia
dimenticavo, in caso di sequestro gli chiederei senz'altro i danni.
Senza contare il DLgs 196/2003 perche' a prescindere non doveva
spulciarsi i miei dati.



Guardate questo
http://www.falsiabusi.it/casi/ra_11_05.html

 spulciarsi i miei dati.
E se il mio amico *deve* spulciare per forza?
E' capitato spesso che il cliente aveva un errore all'apertura di un 
determinato doc...
Ed io ero presente.
C.

 - trabocca sarcasmo tronfio delle proprie convinzioni.
Penso che tu non abbia capito nulla del discorso e, se avessi un po di 
cervello, eviteresti questo sarcasmo fuori luogo.
C.

 Se non guarda, non sa. Allora la legge e' dalla sua parte.
Quindi per i prossimi casi consiglio al mio amico di dare la tua mail al 
cliente? ;-)
C.
C.

Lord Arthur / Inverse ha scritto:

No, in caso di esposto tu dici ai carabinieri (o polizia o quel che č): io sono 
venuto a conoscenza di questo fatto che mi sembra sospetto: č un reato o no?
Quindi tu non denunci nessuno
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
"It's a summons."
"What's a summons?"
"It means summon's in trouble."
		-- Rocky and Bullwinkle

cervello, eviteresti questo sarcasmo fuori luogo.
grazie per l'insulto gratuito e alquanto scontato.
Per quanto riguarda il capire.. si credo di aver capito, vista la mala
parata a cui sei stato costretto nei post successivi.

Ed io ero presente.
grazie al cazzo (TM).
questo e' fatto con il consenso esplicito dei cliente, quindi non e'
un problema: la sua privacy mica l'ha violata.
Adesso cerchi di rigirarti la frittata?
Riformulo la domanda in termini diversi: tu e il tuo amico vi siete
mai messi a spulciare i file di uno o piu' clienti senza il loro
consenso? 
Magari davvero immuni alla sindrome da CSI o semplicemente al gusto di
cercare pornazzi e/o foto piccanti sui PC dei clienti..

Quindi tu non denunci nessuno
se ne e' venuto a conoscenza vuol semplicemente dire che ha guardato i
file del cliente senza il suo consenso, o che si sta inventando tutto
quanto, e in questo caso ha messo nello sterco un innocente.
In tutti e due i casi non mi sembra in comportamento che possa
metterlo al sixuro da ripercussioni.
Certo CHE, se il cliente ha detto: "controllami questi file" e i file
erano in effetti materiale illegale le cose cambiano.
A patto di riuscire a dimostrare che questo sia davvero avvenuto.
La prima cosa che il cliente farebbe, se fosse furbo, sarebbe accusare
il tecnico che ha fatto l'esposto o l'ultimo tecnico che ha messo le
mani sul PC di averci messo lui i file per incastrarlo. Peraltro,
considerato che e' un tecnico, deve avere le capacita di ritoccare le
date dei file.
Io sarei cosi certo di non rischiare nulla facendo un esposto.

cliente? ;-)
Fai pure, magari cadro' nella tentazione di ricominciare a fare il
vostro rilassante lavoro.

 grazie per l'insulto gratuito e alquanto scontato.
Perche', tu hai fatto i complimenti?
C.

 cercare pornazzi e/o foto piccanti sui PC dei clienti..
Personalmente non mi piacciono i pornazzi degli altri, quando ho voglia 
di scatenare l'istinto animale che e' in ogni essere umano so come fare.
C.

 vostro rilassante lavoro.
Perche', che lavoro pensi che faccia, e sopratutto da cosa l'hai capito?
C.

 date dei file.
Nel caso che prospetti, il mio amico avrebbe un doc firmato con su 
scritto(es.): "Il file rubrica.doc causa il reboot del sistema", o etc...
Questo non gli parerebbe il culo?
C.

Non io.
bene, la cosa ti fa onore.
Spero che anche l'amico sia altrettanto a posto con il rispetto delle
leggi.

Questo non gli parerebbe il culo?
probabilmente. Il problema si sposta su un altro livello: quanto
valgono le scritture private nel penale?
Qui io mi fermo. Non ne ho idea.
Inoltre, mi scuso con i lettori per gli errori e le omissioni nei miei
articoli. Scrivevo di fretta.

Perche', che lavoro pensi che faccia, e sopratutto da cosa l'hai capito?
Consulenza informatica, assistenza ai clienti, roba del genere.
Stavi con un amico a rimettere in carreggiata una macchina che
scazzava.

 
GUarda che l'intervento tramite outsourcing richiede il rispetto di 
determinate regole (avviso, forma scritta giusto per dirne una)...
Fabrizio

 e poi li fondono...
Non esageriamo... bisogna scaldare oltre una certa temperatura, oltre
la quale
il materiale perde le propieta magnetiche.