Newsgroup: it.diritto.internet
Titolo: Un quesito per chi lo sa?

Lavoro in un amministrazione pubblica come sysadministrator
ci è stato chiesto di verificare i log di squid per vedere se si 
visitano siti zozzi lo si può fare???????
grazie
Roberto


penso di si... basta non specificare chi li ha visti... (almeno credo)
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Oggi, l'organigramma è fatto di link, non di gerarchie.
Il rispetto per la conoscenza vince su quello per l'autorità astratta.

> penso di si... basta non specificare chi li ha visti... (almeno credo)
E' un problema serissimo. Di sicuro non č possibile usare i danni per (ad
esempio) licenziare i lavoratori. Quasi sicuramente si possono utilizzare
per bloccare in modo generalizzato l'accesso ad i siti che risultano essere
piů frequentati e non abbiano connessione al lavoro effettivamente svolto.
Il blocco deve essere generico, non si puň bloccare, ad esempio, solo
l'ufficio anagrafe (da dove si vedono i siti) ma anche l'ufficio tributi
(che mai si č connesso a questi siti), altrimenti potrebbbe configurarzi la
violazione della privacy.
Concretamente č una via dura da seguire, perchč bloccato il sito X, il
traffico si sposta sul sito Y, e cosě via. Perň almeno č possibile.
Davide



Stiamo approciando questi problemi con un pccolo comune e usiamo
proprio squid.
Abbiamo fatto approvare un regolamento web+posta che dice i termini di
utilizzo dello strumento (i soliti rimandi al fatto che deve essere
usato solo come strumento di lavoro).
Abbiamo fatto firmare agli utenti una carta che riassume il
regolamento per il web e la posta e dice che verranno fatti solo
controlli quantitativi e non qualitativi.
Misuriamo l'utilizzo in byte per stazione per evitare abusi e
situazioni fuori controllo e controlliamo che la banda sia
sufficiente.
Abbiamo fatto approvare ai sindacati il tutto.
Controllare i siti visitati non serve a niente
1 la legge sulla privacy crea problemi (ti posso garantire che si può
sapere di tutto, non hai idea di quanti siti riportino informazioni
sugli url)
2 lo statuto dei lavoratori pone parecchi vincoli
3 rilevazioni di eventuali abusi sono facili ma i log difficilmente
utilizzabili come prove, i log sono manipolabili
A noi i log servono per eventuali controlli da parte delle forze
dell'ordine, in quel caso valgono qualcosa perche siamo terzi.
Controllare la produttività tramite i log serve a poco.
Fare dei report con i soli dati sui siti visitati (senza la stazione e
le informazioni aggiuntive sull'url) non crea problemi e può far
capire eventuali "anomalie".
Io in azienda privata per esempio avevo chiuso l'accesso a delle chat.
Bisogna fare un po' di attezione alla sicurezza e alle procedure per
essere a posto con la nuova egge sulla privacy/sicurezza.
Se il comune è grande, o sono grandi le esigenze di controllo,
consiglio di ricorrere comunque ad una consulenza legale qualificata.
Andrea

 Abbiamo fatto firmare agli utenti. Abbiamo fatto approvare ai sindacati il
tutto.
E' sicuramente la strada da seguire.
Davide

scusa ma se usate il proxy basta che prendi il log degli utenti che hanno
accesso ad internet
...sempre su richiesta di un dirigente
Ciaoo
"Andrea@ Benoni.net" <QuestoNo> ha scritto nel messaggio
news:j0usrvojiqqlcq08v...@4ax.com...


 ...sempre su richiesta di un dirigente
Chiaro che deve essere richiesto da un dirigente. Perň potrebbe esservi
bisogno (a seconda degli usi) anche tutta la accettazione dei sindacati e il
rispetto dello statuto dei lavoratori.
Davide

rispetto dello statuto dei lavoratori.
Infatti è quello il problema, una volta che hai il file cosa ne fai?
non lo puoi usare e se proprio lo vuoi fare per non rischiare devi
farlo bene con tutte le precauzioni.
Io mi occupo più di organizzazione e non mi preoccupo di come una
persona butta via un ora al giorno ma di cosa fa nelle altre sette.
La politica del controllo non ha nessun effetto positivo sulla
produttività è solo un paravento per dirigenti poco intelligenti, si
deve lavorare sugli obbiettivi giornalieri e sul lungo periodo.
Informazioni "sensibili" usate male possono creano parecchi problemi e
generano più danni che benefici.
Andrea