Newsgroup: it.diritto.internet
Titolo: Conservazione log

Mi sapreste indicare per quanto tempo devo conservare i log di un server
web/mail pubblico?
Inoltre legalmente posso tenere un archivio delle mail (completa, non solo
gli header) in entrata ed in uscita, senza però mai controllarlo (quindi non
dovrei violare la privacy) ma per poterlo mettere a disposizione delle
autorità in caso di problemi legali?
Grazie
Fabio

 mettere a disposizione delle autorità in caso di problemi legali?
Io ci andrei cauto a tenere una copia della corrispondenza altrui, ci 
potrebbero essere dei seri risvolti penali...
-- 
Candido - ICQ 10334649

 autorità in caso di problemi legali?
aspetta che uno dei tuoi clienti scopra quanto sei stato zelante e 
paladino della giustizia e vedrai il sole attraverso una grata per molto 
tempo..

 ha scritto

Sarebbe come se la posta aprisse tutte le lettere e le fotocopiasse. Senza
leggerle, però :-))))

 potrebbero essere dei seri risvolti penali...
Ok, nessun problema, idea accantonata.
Mi sai dire qualcosa per la conservazione dei log?
Grazie
Fabio

 tempo..
Toh, che simpatico :-))

 leggerle, però :-))))
Mai visto le buste con apertura ispezionabile? La posta può controllare cosa
passa, io non posso tenere un archivio delle mail che transitano sul mio
server senza leggerle.... mi sembra un'assurdità.
Per giunta mi sembra più scorretto visionare il contenuto della posta che
conservare una copia di una mail.
Da domani chiederò a tutti gli utenti di non lasciare più la posta sul
server per più di qualche decimo di secondo, e di non utilizzare il
protocollo imap tenendo tutta la corrispondenza sul server... chissà che io
mi metta a leggere la posta altrui.... tanto non ho nulla di meglio da fare
:-))
Comunque ho ricevuto risposte serie (Candido) e risposte ironiche (mi sono
sbellicato dalle risate per mezz'ora tanta era la simpatia), però nessuno
che mi abbia spiegato che problemi ci potrebbero essere ad archiviare in
automatico le mail garantendo l'impossibilità di lettura e la sicurezza
dell'archiviazione.

 Solo ai fini tariffari. Non certo per il contenuto testuale...
Concordo, però fatto sta che possono guardare cosa c'è dentro.
Diciamo che era un'idea che non mi interessa portare a termine, però sarei
curioso di capire normativamente cosa farei di sbagliato.
Per la privacy non violo nulla se non leggo le mail e se i dati sono tenuti
al sicuro da accesso non autorizzato, questo è il mio parere per quello che
vale... visto che di leggi e diritto conosco veramente poco.
Mi sai dire qualcosa sul tempo di conservazione dei log?
Grazie
Ciao
Fabio

 -Fabio- wrote:


Chiedo scusa, ma mi interessa moltissimo.
Mi potresti dare i riferimenti normativi su cui basi la tua affermazione?
Ma non si era obbligati a "tenere" i log(mi pare x 5 anni)?
Grazie.
-- 
Mio padre mi ha formato bene:
Io non mento mai!
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 dell'archiviazione.
Costituzione, Art. 15: "La libertà e la segretezza della corrispondenza e di
ogni altra forma di comunicazione sono inviolabili.
La loro limitazione può avvenire soltanto per atto motivato dell'autorità
giudiziaria con le garanzie stabilite dalla legge".
A me basta, per non pensare neppure ad archiviare corrispondenza da mettere
a disposizione di autorità (che mi sembra l'esatto contrario che "garantire
l'impossibilità di lettura").

 
Appunto, i log, mica le email.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 Toh, che simpatico :-))
ovviamente non mi riferivo a un tombino, parlando di grata :P

 dell'archiviazione.
la risposta e' molto semplice. La posta va consegnata, non fotocopiata.
E' violazione della segretezza della corrispondenza.

 Ma non si era obbligati a "tenere" i log(mi pare x 5 anni)?
i *contenuti* delle mail sono corrispondenza a tutti gli effetti, e non 
soddisfano certo la definizione di log.

 E' violazione della segretezza della corrispondenza.
Ok, vi ringrazio per la spiegazione.
Ciao
Fabio

 Mi sai dire qualcosa per la conservazione dei log?
No, e purtroppo adesso non ho il tempo di fare una ricerca.. :(


 sbagliato.
IMHO si potrebbe parlare di 615-ter, 617-quater e 616, ovvero accesso 
abusivo a sistema informatico, intercettazione illecita di 
comunicazioni informatiche e violazione, sottrazione, soppressione di 
corrispondenza.
I primi due sono addirittura reati aggravati dalla tua posizione di 
sistemista. Il terzo, il 616, prevede la presa di cognizione della 
corrispondenza.
Questo vuol dire che questo tipo di operazione e' a rischio, perche' 
anche se alla fine si arrivasse all'archiviazione, la frittata sarebbe 
gia' stata fatta... E che frittata! :) Pensa che per i primi due reati, 
tanto per gradire, si deve procedere d'ufficio, a prescindere, dunque, 
da una querela della persona offesa.
Il tutto, naturalmente, preso cum grano salis, poiche' ricordo che sono 
solo uno studente.. :)


 No, e purtroppo adesso non ho il tempo di fare una ricerca.. :(
Tranquillo, anzi grazie delle informazioni che mi hai dato nell'altro
messaggio, cercherò meglio su internet (fino ad ora ho trovato solo dei
riferimenti ma nulla di documentato o motivato).
Ciao
Fabio


Ottimo, grazie dei riferimenti, vado subito ad informarmi.
Ciao
Fabio

 cioè lavora sull'estensione e non per firma?
Uso mailscanner per effettuare i controlli sulle e-mail e principalmente gli
faccio eseguire:
- il controllo antivirus per firma con clamav
- il controllo delle estensioni pericolose (blocco per principio: pif, reg,
exe, ecc.), doppie estensioni, ecc.
- dei controlli antispam (ma senza eliminare nulla, semplicemente aggiungo
un tag nell'oggetto quando il punteggio della mail è talmente alto da essere
praticamente sicuro che sia spam).
Ciao
Fabio

 un eseguibile, devo fargli cambiare estensione...
Oppure zipparlo... in fin dei conti non credo sia una gran scocciatura ed è
una limitazione che di solito non crea grossi problemi. Tieni conto poi che
i file rimossi vengono conservati e viene spiegato come agire per farsi
mandare un file bloccato... quindi non spazzo via il file e basta, ma avviso
l'utente e gli fornisco la possibilità di ottenere il file.
Lo facevo per limitare le possibilità che fornisce guardafuori espresso non
aggiornato ad eventuali malintenzionati e perchè, nonostante sia soddisfatto
di clamav, non lo ritengo infallibile... infatti l'unica volta che non ha
riconosciuto un virus questo è stato bloccato perchè soddisfava una regola
riguardo all'estensione.
Al tempo ho riflettuto molto se mettere o no blocchi per tipologia di file e
alla fine, per privilegiare la sicurezza, avevo deciso di adottarli (anche
se in modo limitato rispetto alle configurazioni di default); per ora i miei
utenti (pochi) non si sono lamentati e i falsi positivi sono una rarità ma
se la situazione dovesse cambiare valuterò sicuramente se togliere queste
limitazioni e ricorrere ad altri stratagemmi (controlli con antivirus
commerciali) per limitare il rischio di passaggio virus.
Ciao
Fabio