Newsgroup: it.diritto.internet
Titolo: Responsabilità su backup non effettuato.

Di chi è legalmente la responsabilità del backup di dati sensibili ? del 
cliente o del tecnico che deve fare un semplice format+reinstallazione del 
so?
E quando dico sensisibili... parlo di roba da tragedia greca con tanto di 
coro.
Per rendere l'idea, uno studio legale che non faceva *nessun* backup da 
*anni*... nemmeno cartaceo pare (ma forse esagerava per drammatizzare...)
Pare che la segretaria dopo aver specificato che si occupava lei di questa 
operazione si sia poi "dimenticata" ricordadoselo a patatrak bello e 
fatto... e nonostante
il tecnico si sia premurato di fare lo stesso un backup parziale (per 
eccesso di zelo) è saltata una cartella con dentro gli ultimi due anni.
A questo punto quella buona donna ha cominciato a mentire spudoratamente 
dicendo che lei lo aveva detto che non lo aveva fatto e che era tutta colpa 
del tecnico... e che lei nemmeno ha idea di come si possa fare un backup (di 
banali file di testo... molto competente)
Il tutto condito da un pianto trattenuto a stento per il posto di lavoro a 
rischio.
L'avvocato (più incompetante della segretaria in fatto di pc) era 
simultaneamente disperato e incazzato in modo inumano alla ricerca di un 
capro espiatorio... e "giustamente" ha scelto il tecnico (che si è pure 
preso la colpa alla fine)...
La conclusione è una "velata" minaccia di far pagare il responsabile (e a 
occhio il danno mi pare serio).
Fortunatamente non sono io il tecnico... sono solo quello che ha provato 
invano a recuperare i dati persi per fare un favore a un amico disperato.
Ho ragione a pensare che sto avvocato è un emerito imbecille e che sono 
cazzi suoi se è tanto idiota da non fare un backup per anni... ?


Da come l'hai raccontata tu, a me sembra imbecille cercare colpevoli
anziche' soluzioni (Cercate soluzioni, non colpevoli - Henry Ford).
-- 
AB

 
... volevo dire "Rappresentante Legale" :-)
-- 
AB

 anziche' soluzioni (Cercate soluzioni, non colpevoli - Henry Ford).
Ho passato 2 pomeriggi a cercare l'unica soluzione possibile... cioè il 
recupero dati.
E ho passato un oretta a cercare di fa ragionare l'avvocato.
Ora l'avvocato (che è uno del tutto irragionevole e irascibile)  vuole un 
colpevole che paghi... e da come si è posto questo colpevole è solo quel 
povero disgraziato del mio amico.
Per di più gli ha pure ridato i soldi presi per il lavoro.
Se quello ora vuole i danni non resta stabilire il colpevole... non vedo 
alternative.

alternative.
Semplice, secondo la legge sulla privacy l'avvocato doveva fare un
backup alla settimana, il tuo amico al massimo gli paga qualche giorno
di lavoro :-)
Per ora gli avvocati sono il peggiore settore che ho trovato in ambito
privacy, ho ancora un contenzioso aperto con uno che non vuole saperne
di rispettare la legge sulla privacy e quanto precisato dal garante
sui diritti dettati dall' art 7.
Andrea

 
Di solito, salvo "colpa grave" o "dolo" (per esempio perche'
intenzionalmente prendo un martello e faccio a fette il disco...) la
responsabilita' di un fornitore verso il suo cliente e' per il valore della
fornitura (infatti mi dici che il tuo amico ha ridato i soldi
all'avvocato).
Noi (e molte altre aziende) per eccesso di zelo lo mettiamo anche a
contratto.
-- 
AB


Non si applica solo la legge sulla privacy qui. Codice civile, segreto
professionale e forse anche un paio di articoli del Codice Penale. 
In ogni caso l'amico di *r3m* e' solo il fornitore dell'avvocato. Ora
bisogna capire il fornitore di *cosa* . Di un PC? O dei Servizi Informatici
complessivi dello studio dell'avvocato? (sistemi e servizi annessi e
connessi?). Fa una bella differenza!
Nel primo caso la sua responsabilita' si ferma ad un PC dopo che si e'
acceso la prima volta. Nel secondo caso c'e' la manutenzione dei servizi
(compreso il backup) che fanno funzionare l'automazione d'ufficio dello
Studio.
-- 
AB

 so?
Scusami, ma il tuo amico ha formattato il Pc senza avvertire il cliente 
di cosa qs operazione comportasse?Cioè ha preso il Pc e via, cancellato 
tutto?
In qs caso, mi sembra che non abbia adoperato la diligenza richiesta ad 
un professionista, indipendentemente da quanto previsto in tema di 
responsabilità dal D.Lgs. 196/03.

A< 

 Cosa che, evidentemente, non e' stata fatta.
Scusami, il fatto è che io non ho il dovere di sapere cosa comporti la 
formattazione del mio PC: la macchina non funziona, chiamo un tecnico, 
qs deve dirmi che operando perderò tutti i dati ivi registrati.
Che abbia fatto un back parziale(chissà xchè poi: già che c'era cosa 
costava fare un back completo?) poco importa: non si è comportato come 
un professionista serio.

 un professionista serio.
quella di scaricare la colpa sul tecnico è una abitudine odiosa (lo 
ammetto facevo il tecnico). Usare uno strumento implica una 
responsabilità da cui non ci si può salvare adducendo la scusa "ma io 
non lo sapevo".
Lelle.

 responsabilità dal D.Lgs. 196/03.
mhhh grazie di aver postato il riferimento ... ora ci do un'occhiata.

 a volte risolvono.
Ho provato io a restorare i file usando i più svariati software di recovery 
lanciati sotto dos... e infatti è uscita fuori tanta roba perfettamente 
leggibile.
Ma purtroppo giusto la cartella in questione era stata sovrascritta dal 
nuovo sistema operativo e quindi i dati sono schiattati per sempre e nessuno 
potrà farci nulla.

 professionista serio.
Te fai una copia ghost anche se il cliente ti dice che ha fatto lui il 
backup? 

 connessi?). Fa una bella differenza!
No... solo di singoli interventi di assistenza su richiesta.
Niente contratti di manutenzione e cose simili.

 non lo sapevo".
Scusa: io ho un pc che non funziona e chiamo un tecnico. Qs mi dice che 
per rimettere tutto a posto deve reinstallare tutto.
E' compito del tecnico spiegare bene cosa qs voglia dire (cosa che a 
quanto pare il tecnico ha fatto). Il fatto che a te dia fastidio chi usa 
un Pc senza conoscerne il funzionamento non rileva.

 
Ok, ho capito meglio la vicenda...comunque vada a finire, adesso il tuo 
amico avrà capito che in qs casi è sempre meglio evitare gli accordi 
orali...

 
No(non sono un tecnico), xò una carta scritta in cui formalizzare il 
tutto la farei...


soprattutto perche' il cliente potrebbe volere garanzie del cosa ci fai
durante e dopo con la copia dei loro dati.
Comunque concordo nel NON dare per scontato che tutti sappiano cosa implica
FORMATTARE un disco o REINSTALLARE il Sistema Operativo (cioe' = Perdere i
propri i dati). Non e' una equazione cosi' scontata per un avvocato, per un
industriale che fa tondini o per un contabile.
-- 
AB

 un Pc senza conoscerne il funzionamento non rileva.
non mi da fastidio che chi usa il pc non ne conosca il funzionamento, mi 
da fastidio che non sappiano neanche dove hanno le cosa su cui lavorano.
Il caso in questione è abbastanza esemplare: la prestazione era 
occasionale, la tipa gli aveva detto che avrebbe provveduto al backup, 
il tipo si è portato il pc a casa (ha fatto anche un backup di qualche 
cosa per scrupolo) e adesso accusano lui di "poca professionalità". 
Voglio dire ma la responsabilità di dove sono i tuoi dati e come li 
tieni te la vuoi prendere?!?!?!
Io ho lavorato con P.A., avvocati, commercialisti e altre amenità e ho 
notato che o c'è una azienda che dispone dei rigidi protocolli per il 
reparto I.T. oppure (sopratutto piccoli studi) si cerca di spendere il 
meno possibile scaricando responsabilità (e colpe) su personale che non 
ha le competenze. La responsabilità del backup non poteva essere della 
segretaria perché probabilmente non ne aveva le competenze (per non 
parlare dei mezzi).
Lelle.

 accordi orali...
Mah, a prescindere dagli accordi, quando prendo in carico un pc di un 
cliente, *qualunque* sia l'intervento da effettuare, per prima cosa 
faccio una copia *integrale* del disco, proprio per evitarmi che 
l'ignoranza e l'arroganza di un cliente possa provocarmi fastidi.
Ovviamente nell'intervento di 15 minuti si vanno ad aggiungere 2 ore 
per il backup dei dati, e se hanno qualcosa da ridire portano il pc da 
altre parti.
-- 
c:\winnt> secure_nt.exe
  Securing NT.  Insert Linux boot disk to continue......
http://www.neodigital2k.com


Però qui stiamo discutendo della responsabilità di chi aveva l'obbligo
di fare il backup e quindi l'avvocato (o suo incaricato) che invece non
ha seguito nemmeno una delle regole base del DPS!
In più la segretaria non si capisce bene che ruolo abbia...
Gabriele

 Ma il backup cmq non era stato richiesto.
forse dovrei rileggere per bene tutto... ma se la famosa cartella che è 
andata persa era "solo un collegamento di rete"... avete perso il 
collegamento, ma la cartella vera non si è mai mossa dallo studio.
Prova a suggerire all'avvocato di cercare negli altri pc!!!
Spero di aver capito male... altrimenti ROTFL... :-P

 Spero di aver capito male... altrimenti ROTFL... :-P
il rotfl ci sta tutto considerando che probabilmente questo ignorante 
arrogante omuncolo dell'ego sconfinato non potrà farsi un mese di vacanze 
chi sa dove e lo passerà tutto a cercare di risolvere
il casino immane nel quale è finito.

 
No, qui stiamo parlando di un'altra questione: che il cliente debba fare 
il backup è appurato e non rileva più di tanto. Il problema si sarebbe 
posto anche se il formattone avesse causato la perdita dei dati degli 
ultimi 5 giorni di lavoro...
Ci si chiedeva se il tecnico si fosse comportato secondo le regole 
dell'arte o meno...


lo so che potrebbe sembrare SPAM da parte mia. Invece e' una proposta di
affari (non so pero' quanto percorribile visto il personaggio) con tanto di
quota di prassi per procacciamento d'affari.
Siamo proprio specializzati in scrivere procedure e protocolli di sicurezza
e di governo delle organizzazioni dalle piu' grandi alle piu' piccole. E le
"mission impossible" mi piacciono. Non siamo economici, ma siamo bravi e
facciamo solo questo. Non e' che adesso che ha i polpastrelli tutti
scottati questo signore e' disposto a mettere in discussione il suo ego e
ha voglia di rimettere ordine nella sua (dis)organizzazione?
Piano B: Se non ha voglia di farlo con noi, suggeriscigli comunque di fare
shopping con qualche buon consulente di sicurezza/privacy che la sappia
lunga di governance o (Piano C) di governance che la sappia lunga di
sicurezza/privacy. Da solo, almeno da quello che ci racconti, mi pare di
capire non arrivera' lontano...
Saranno soldi ben spesi e tutti deducibili dalle imposte.
-- 
AB


Ni :-(  Da un lato gli si puo' contestare di non aver spiegato al cliente
l'equazione "reinstallazione sistema = perdita dati" , dall'altro se il
cliente gli ha detto "ho fatto il backup" il tecnico non aveva titolo,
visto il contenuto presunto riservato/sensibile del disco, di farsene una
ulteriore copia senza accordo preventivo col cliente che magari poteva non
avere piacere che esistessero ulteriori copie dei suoi dati fuori dal suo
studio.
Direi che per il fatto immediato c'e' stato un concorso di colpa. Per i
fatti a monte la responsabilita' e' dell'avvocato; ha ragione Gabriele
Lamon detto Lele quando nel suo post lamenta la mancanza di protocolli per
la gestione dei dati, specie nelle piccole organizzazioni (anche se ne ho
viste di piccole o piccolissime organizzate meglio di grandi).
-- 
AB

 Saranno soldi ben spesi e tutti deducibili dalle imposte.
Sinceramente dopo il teatrino che ho visto ieri se questo finisce con il 
culo per terra non me ne può fregare di meno.
Un pò di sana selezione naturale ci vuole.

A< 


Ah Darwin, dove sei?
-- 
AB

 *strani* -- semplicimente dei dilettanti allo sbaraglio!)
La norma in pratica.
Eppure contro ogni logica, contro ogni legge di natura loro continuano ad 
esistere, ad occupare la loro nicchia ecologico/commerciale.
Altro che napalm... bombe all'idrogeno.


Ah no, *no*, NO, *NO*. I RAID fanno una cosa sola, impediscono di perdere i
dati se si rompe un disco. Non al tuo avvocato di perdere i dati se
cancella un file per errore o gli rubano il PC e/o non ha un protocollo di
archiviazione tale per cui sa in quale cartella e/o quale CD/nastro ha
messo la pratica di sei anni prima di quel Tizio Caio.... 
Il RAID e' il dettaglio tecnologico - va bene, ma fa una cosa specifica
contro un errore meccanico o elettrico del disco, non contro la disonesta'
o la stupidita' umana.... per quello serve il metodo (il come ed il
perche').
-- 
AB

 vedrebbe nerissima.
Mi sono sempre chiesto se non si e' *obbligati* a fare questo tipo di 
segnalazioni; in fondo qualunque cittadino viene a conoscenza di un 
reato e' tenuto a segnalarlo.
O no?
Grazie.
C.

 
Mi pare di ricordare che l' *obbligo* dipenda dalla gravita' del reato.
-- 
AB

 perche').
Metodo che deve essere applicato da chi?
Dal cliente imbecille o dal tecnico che viene pagato per gestire 
continuativamente tutta la questione del trattamento dati e backup?
... perchè quel tipo di cliente non pagherà mai un centesimo per un servizio 
simile. 


Eh Eh! Qui si applica il Rasoio di Halon (un derivato del piu' noto Rasoio
di Ockham):
  Non attribuire alla malizia cio' che puo' essere
  adeguatamente spiegato dalla stupidita'
abbastanza usato nell'analisi dei complotti e delle cospirazioni e a volte
nell'analisi forense.
-- 
AB

 Niente contratti di manutenzione e cose simili.
Io oramai consiglio il mirroring su dischi seri (Western Digital o 
Seagate) in s-ata anche all'utenza domestica !
Perdere dati anche di un'ora rode a tutti !
GbMax78