Newsgroup: it.diritto.internet
Titolo: Archiviazione email e log di accessi

Sono, anche ai fini penali (mi riferisco alla legge sulla privacy),
l'amministratore dei sistemi informatici dell'azieda in cui lavoro.
Il boss dell'azienda mi ha chiesto di memorizzare, ai fini del
"controllo e dalla sicurezza aziendale", previa firma di consenso
del dipendente (imposta di fatto):
-email entrate ed uscite dal server di posta
-fax entrati ed usciti dal server fax
-telefonate fatte in azienda
-lista degli accessi ad internet
Tutto ciò per tutti i dipendenti.
Premetto che il boss in questione è l'amministratore delegato dell'azienda,
ma non è ne il titolare ne il responsabile della privacy.
Io tecnicamente posso fare tutto, ma mi chiedo: è legale?
Chi ci andrebbe di mezzo in caso di verifica: io, il responsabile
della privacy o il titolare della privacy?
O peggio, tutti e 3?
Con che provvedimenti?
Grazie 1000.
Ferro.

 consenso del dipendente (imposta di fatto):
Bisogna valutare bene questo punto.
Far firmare una policy in questo senso e' auspicabile, ma andrebbe 
valutata almeno insieme alle rsa o rsu, perche' se da un alto c'e' il 
diritto del datore a che le risorse dell'azienda non vadano sprecate, 
dall'altro ci sono almeno la tutela della privacy del prestatore e lo 
statuto dei lavoratori.
Speiga al tuo capo che perdere un po' di tempo su queste cose adesso 
potrebbe farne risparmiare molto in seguito.
-- 
Candido - ICQ 10334649 - 
http://candido2k.splinder.it/


Se tu lavorassi nella centrale telefonica  della ... che so... FIAT e
montezemolo ti chiedesse di registrare tutte le telefonate  (certo
....per motivi di sicurezza....!), lo faresti?(senza per esempio
domandare ... che so.... ai Carabinieri?)
secondo me' e' la stessa cosa! e' OVVIO che il permesso scritto
dell'interessato e' estorto e percio' non valido!
indovina dove finirebbe il cetriolo in caso di grane!  ;-)))
ciao e .... auguri ! ne hai bisogno! 

 O peggio, tutti e 3?
** Anzitutto la responsabilita' per trattamento di dati personali cade
giuridicamente sul titolare, dunque, nel caso di una societa',
sull'amminsitratore delegato (che, comunque, non per questa sua qualita' e'
definibile *titolare*). Se c'e' un *responsabile* nominato formalmente, la
conclusione sta proprio nel significato del termine.
Il fatto e' che le questioni non riguardano soltanto la materia dei dati
personali (nell'aspetto della privacy), ma anche il diritto del lavoro
(Statuto dei Lavoratori) e il Codice Penale (in particolare, artt. 616 e ss.
c.p.). Il che significa che non sono da escludere responsabilita' di
eventuali concorrenti nel reato (es.: l'amminstratore di sistema) il quale,
pero', potrebbe dimostrare di aver ricevuto un determinato ordine.
Noto un po' di confusione sul tema (senza offesa, ovviamente). Sicche' il
consiglio di Candido e' tutt'altro che sballato. Non si possono fare certe
cose alla [spazio da riempire ;-)].
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net

 -lista degli accessi ad internet
Per quanto riguarda fax, tel e lista accessi (log), 
lo fanno tutte le aziende ormai.
Considera che il questi casi registri un'attività di traffico, non 
il traffico stesso.
Nel caso delle mail, anche con la firma (imposta in quasi tutte le
aziende come dici tu) del consenso, se registri proprio il contenuto e
non solo il traffico,
vai su un terreno "spinoso".
Gli esperti di diritto in dell'ng ti risponderanno meglio sulle
"leggi" a riguardo , io ti posso dire che nelle aziende d'informatica
che ho girato (infinite), il panico da firma del consenso per loggare
il traffico di mail nacque 3 anni fa (siete arrivati tardi quindi
;-))...  ) ma , fra sollevazioni popolari e minacce di andare per vie
legali dei dipendenti, buona parte delle aziende rinunciarono,
limitandosi a controllare log delle chiatate al telefono, accessi
internet, fax, e logging minimale sulle mail (non il contenuto).
Anche se, l'azienda per cui lavoro ora archivia qualsiasi cosa: mail,
contenuti  compresi, ma è un caso un po' "speciale".
ciao.

 pero', potrebbe dimostrare di aver ricevuto un determinato ordine.
E' appunto questo il mio problema.
Io non sono il responsabile, ma avendo compiuto le azioni in qualche modo
ne sono responsabile.
E cosa posso fare per tirarmi fuori dai guai?
Basta una lettera dove mi si indica di farlo?
Da chi deve essere firmata tale lettera?
Grazie 1000.
Ferro.

 contenuti  compresi, ma è un caso un po' "speciale".
ok, lavori per la CIA.

...

No, se guardi l'indirizzo IP del mio precedente post (non questo che
arrriva da altro indirizzo IP), puoi capire facilmente da dove arriva.
Diciamo che una delle aziende per cui vengo mandato "in missione",
lavora su reti interconnesse a tribunali, polizia, ospedali ed Asl.
Dove viaggiano dati "un po'" critici.
Per questo, la soglia di "tolleranza" è un pochino più bassa di quella
delle aziende informatiche "normali" e porta in alcuni casi a
politiche di sicurezza sul "paranoico-andante" (immotivate).
ciao ;-)