Newsgroup: it.diritto.internet
Titolo: Spiare la Posta

Ciao
vorrei chiedervi se un amministratore di sistemo può arrogarsi il diritto di
leggere la posta dei suoi utenti, anche se spinto da motivazioni tecniche
legittime (ad esempio verificare che le missive non contengano virus
informatici). In caso di risposta negativa vorrei sapere in quale tipo di
sanzione penale può incorrere chi si rende responsabile di un simile atto.
Grazie
--
Claves do Amaral
claves.d...@netbusiness.it

 Grazie
SE si tratta di un ambiente lavorativo e SE il datore di lavoro ha
specificato che la posta aziendale č di dominio pubblico per i dipendenti e
i collaboratori sě. In tutti gli altri casi, a quanto ne so, no.

Il DPR 513/97 recita:
"Art. 13. Segretezza della corrispondenza trasmessa per via telematica 
1. Gli addetti alle operazioni di trasmissione per via telematica di
atti, dati e documenti formati con strumenti informatici non possono
prendere cognizione della corrispondenza telematica, duplicare con
qualsiasi mezzo o cedere a terzi a qualsiasi titolo informazioni anche
in forma sintetica o per estratto sull'esistenza o sul contenuto di
corrispondenza, comunicazioni o messaggi trasmessi per via telematica,
salvo che si tratti di informazioni per loro natura o per espressa
indicazione del mittente destinate ad essere rese pubbliche. 
2. Agli effetti del presente regolamento, gli atti, i dati e i documenti
trasmessi per via telematica si considerano, nei confronti del gestore
del sistema di trasporto delle informazioni, di proprieta' del mittente
sino a che non sia avvenuta la consegna al destinatario."
da questo si evince che anche la posta elettronica gode della protezione
prevista per quella cartacea e, quindi, dell'applicazione delle relative
sanzioni a chi viola la sua segretezza.
Anche per quanto riguarda i lavoratori se leggi l'art. 4 dello statuto
dei lavoratori è vietato l'uso di impianti di controllo a distanza
dell'attività. Ciò non significa comunque che non posso essere
sanzionato un uso distorto della posta aziendale, ma la stessa non può
essere usata per controllare l'attività dei lavoratori.
Un saluto
Avvmax 


 verificare la presenza di virus, NON significa "leggere" la posta
Scusa se ti contraddico, ma potrebbe significarlo.
La maggior parte dei virus risiede in macro contenute in documenti Word. A
me è capitato, acnhe se non molto spesso, di dover aprire con un editor di
testo un documento sospetto per giudicare se effettivamente ci fosse un
virus non intercettato.
Ovvio che ho sempre avvertito quando possibile il "proprietario" del
documento o comunque un responsabile dell'iufficio e che non ho mai
divulgato quello che mi fosse capitato di sbirciare; ma quando non puoi
chiedere il permesso? Anche se lasci andare in giro un virus potresti essere
ritenuto responsabile.
La maggior parte degli antivirus poi, quando non puó "ripulire" il documento
lo mette in quarantena in una directory con l'attributo hidden, e il
responsabile della manutenzione ogni tanto deve andare a sficcanasare lí
dentro per giudicare cosa puó cancellare e cosa deve recuperare
assolutamente. E come fa se non legge che c'è dentro?...
Paolo

effettivamente ci fosse un virus non intercettato.
Alcuni virus potrebbero essere contenuti in un file cifrato con
PGP, ma questo non autorizza l'amministratore del sistema a
violarne il contenuto. 
-----BEGIN PGP SIGNATURE-----
iQA/AwUBOmi1xxggkaQWc489EQLmwACfSFvCo6cFofCiqrzHQ6OQtkEZ9pYAoP9+
vfbNjmYHmcIP2ybtJazze2iQ
=y3oF
-----END PGP SIGNATURE-----

 violarne il contenuto.
Questo è un ALTRO caso; finché il file è cifrato con PGP anche se ha un
virus è totalmente innocuo e nessuno ha motivo di andare a controllarlo,
tantomeno autorizzazione.
L'antivirus lo controllerà automaticamente il momento in cui viene decifrato
e se viene dichiarato sospetto l'amministratore dovrà decidere cosa farne. A
questo punto ricadiamo nel caso di prima
Paolo

decidere cosa farne. A questo punto ricadiamo nel caso di prima
Se il messaggio non perviene al destinatario per uno scrupolo
dell'amministratore non previsto in alcuna policy, si può
configurare la distruzione di corrispondenza. 
Tutto a mia modesta opinione.
-----BEGIN PGP SIGNATURE-----
iQA/AwUBOmlxIxggkaQWc489EQLWEwCg7Uqypj5huZa+kwoKQDUCDcJsoRUAnRp7
UXmJ2IGZO/hlsO8jtaj256Ko
=8cj4
-----END PGP SIGNATURE-----

>>
Sí, certamente, ma dato che i virus esistono e che pare anche sia
obbligatoria (oltre che consigliabile) l'installazione di un antivirus nei
computer che contengono dati rilevanti, mi pare che ci sia una accettazione
implicita dei possibili errori causati da un falso allarme. La cosa migliore
rimane di farsi una sana chiacchierata per decidere in anticipo come
comportarsi nei casi piú prevedibili, spiegando onestamente quali sono i
rischi ed i margini di errore.
Una procedura automatica mette al sicuro l'amministratore dalle rogne ma non
sempre tutela i clienti. Che succede se l'antivirus mette automaticamente in
quarantena dei documenti necessari per una gara d'appalto?....
Paolo

quali sono i rischi ed i margini di errore.
Su questo concordiamo perfettamente. Magari però scripta manent :-)

 Su questo concordiamo perfettamente. Magari però scripta manent :-)
E' difficile, le cose cambiano troppo alla svelta. Poi capita ogni tanto di
dover accettare le scelte del cliente e non gli puoi mettere nero su bianco
che non ci capisce un carciofo...
Certo un bel contrattino ti mette al sicuro.
Paolo

 Aprirli senza assumere precauzione, è comportamento doloso.
Non sarà colposo? Si ha dolo quando c'è la precisa volontà di compiere un
reato, non quando c'è negligenza.
Comunque l'utente normale di ufficio non ha la minima idea  di come funziona
un programma antivirus ma soprattutto non sa nemmeno come l'ha configurato
chi glielo ha messo e quando è stato aggiornato l'ultima volta, e se si
tratta di una rete di medie dimensioni è molto probabile che non abbia
nemmeno la possibilità di modificare la configurazione del computer ed
installare programmi.
Che precauzioni dovrebbe prendere?
La patata bollente mi pare che sia sempre dell'ammistratore.
Paolo

 Aprirli senza assumere precauzione, è comportamento doloso.
Mi sembra eccessivo attribuire del dolo al non conoscere o non installare un
programma antivirus... Con tanto che condivido il pensiero di fondo, non
credo proprio si possa parlare di niente di più di un comportamento colposo.
Attenzione a rendere l'usare Internet o il PC una roba da galera perché
prima o poi la gente ci crede...

sanzione penale può incorrere chi si rende responsabile di un simile atto.
Il caso è quanto mai di attualità
Leggere la corrispondenza "altrui" è reato dal 1993, esattamente da
quando è stata approvata la legge sui c.d. "crimini informatici" che
ha equiparato la corrispondenza telematica a quella cartacea (per
inciso, anche leggere un SMS se non si è autorizzati è reato)
E' altresì violazione della privacy per ovvi motivi.
Lo si può fare soltanto se si è stati **previamente** autorizzati, a
patto che account di posta ed altro siano beni aziendali, come ha
chiarito qualcun altro.
Certo che si può incorrere in altri reati e/o illeciti non
controllando l'arrivo di virus ed altri "malicious code", ma il
problema per l'amministratore di sistema è proprio qui.
Ovviamente chi deve incaricarsi di ottenere i permessi è il titolare
dell'azienda.
Saluti
Luca-M. de Grazia 
-----------------------------------------------------------------
Avvocato - Patrocinante in Cassazione
E-mail: 
luca.d...@degrazia.it
 - 
studio.d...@degrazia.it
http://www.rtmol.it/users/degrazia
 - 
http://www.degrazia.it
ICQ:12969258
PGP Key (DSS/RSA) su 
http://www.degrazia.it/infodirnet/chiavi.htm

 chiarito qualcun altro.
Se posso permettermi di precisare, secondo quanto dichiarato dall'ufficio
del Garante non è necessaria alcuna autorizzazione ma serve *informare*
anticipatamente del fatto. La chiave comunque è "chiarezza": prima si
specificano le condizioni, meglio è...

 dell'azienda.
E la contrattazione collettiva, anche aziendale, serve a cose cosě.

 specificano le condizioni, meglio č...
Il Garante non si occupa di diritto sindacale e del lavoro. E in azienda,
piů che informare, si dovrebbe contrattare. E comunque conviene.

 più che informare, si dovrebbe contrattare. E comunque conviene.
Avrò postato le indicazioni dell'ufficio del Garante in materia non so
quante volte. E' volontà esplicita del Garante che il datore di lavoro
faccia chiarezza e indica se le comunicazioni lavorative siano o meno da
considerarsi private
(
http://www.repubblica.it/online/internet/lettere/intervista/intervista.html
)
C'è poco da contrattare: se la posta è considerata dal datore di lavoro come
un carteggio fra l'azienda e qualsiasi figura esterna non c'è privacy che
tenga. Poi ognuno è libero di rischiare una reprimenda utilizzando la posta
aziendale per fini personali, che è poi il motivo delle varie sommosse ogni
volta che si parla di controlli alla produttività legati alla privacy. E ci
mancherebbe altro che si contrattasse per lasciar utilizzare i mezzi
aziendali per fini personali ai lavoratori, su.

 aziendali per fini personali ai lavoratori, su.
Nelle migliori famiglie avviene da tempo, ed è sanzionato l'abuso,  non
l'uso, dei beni aziendali. Pensare al telefono, please, non alle diavolerie
di fine XX secolo.

 di fine XX secolo.
Sě, ma perché mi dici che il Garante non c'entra nulla quando ha espresso un
parere addirittura nello specifico?

 ha scritto nel messaggio
news:94i40g$gb$1...@fe1.cs.interbusiness.it...

Non ho detto che non c'entra nulla: ha espresso un parere sulla privacy.
Non č il garante dei buoni accordi tra datori di lavoro e lavoratori, e
finché saremo un paese libero, ad accordarsi devono pensarci le parti
interessate. Io non rimpiango lo stato corporativo, e spero che non torni
mai piů.

 mai più.
Hai espresso un parere affermando che il garante non si occupa di queste
cose. Ergo, non ha nulla a che fare. E invece ha a che fare eccome, visto
che è intervenuto più volte in merito, in alcune occasioni per impedire il
videomonitoraggio dei dipendenti, in altre per precisare che la
corrispondenza elettronica è comunque da considerarsi privata. E' anche
intervenuto nella fattispecie, e per fortuna non c'è bisogno di chiamare in
causa sindacati assortiti: basta che sia chiara, lo dico a beneficio di
tutti, la natura della posta aziendale. Senza consulenze, contrattazioni da
anni di piombo, ecc. ecc., se il datore di lavoro ha messo nero su bianco
che la corrispondenza lavorativa è a disposizione di tutti i dipendenti non
si può parlare di segretezza della stessa.