Newsgroup: it.diritto.internet
Titolo: Accesso internet senza regolamento specifico: cosa vale come normativa?

Ciao a tutti.
In un Ente Locale, in totale mancanza di un adeguato regolamento 
sull'utilizzo di internet e posta elettronica, qual è la normativa di 
riferimento alla quale attenersi?
Successivamente avrò un paio di domande più specifiche e definite da fare...
Grazie intanto!

 riferimento alla quale attenersi?
Non c'è *una* normativa di riferimento ma *tutta* la normativa è di 
riferimento.
Nel senso che qualunque cittadino, e quindi anche un dipendente di un Ente 
Locale, deve rispettare tutte le leggi.
Inoltre, in contesti particolari, oltre alla normativa *generale*, esiste 
anche una normativa *particolare*, di orginine contrattuale e stabilita 
dalle parti, come il citato "regolamento sull'utilizzo di internet e posta 
elettronica".
Elencare tutte le norme che possono considerarsi "di riferimento" sarebbe 
troppo lungo.
Si potrebbe iniziare con:
- codice civile
- codice penale
- statuto dei lavoratori
- codice privacy
- codice dei diritti di Proprietà Intellettuale
- legge sul diritto d'autore...
Saluti
Alessio Canova
www.cano.it

 Locale, deve rispettare tutte le leggi.
Si, effettivamente sono novizio dell'argomento e mi sono espresso male...
Posso partire con esempi pratici...
Cioè, in particolare in merito a eventuali "controlli" sul traffico 
internet, quali dati si possono avere/vedere e che relazioni si possono 
stabilire?
Intendo dire questo: dalle statistiche di utilizzo di internet (tramite 
analisi automatizzate e generazione di report) è consentito ottenere 
l'elenco dei siti visitati dall'Ente (nella sua globalità)?
E' inoltre consentito, per ogni sito visitato, avere l'elenco degli 
indirizzi IP dei client che vi hanno avuto accesso?


Dal momento che l'infrastruttura intranet non e' del lavoratore ma
dell'azienda/ente per cui lavora, di principio e' un diritto / dovere
dell'ente mettere in sicurezza tale infrastruttura (art.2050 cv, art.615
cp, all.B dlgs.196/2003 i primi che mi vengono in mente a memoria).
Per contro lo statuto dei lavoratori tutela contro il monitoraggio a
distanza (art.4? Non ne sono certo a memoria) quale si configura la
raccolta di log sul traffico internet e quindi devi rendere noto ai
lavoratori *con* *opportuni* *strumenti* che tale monitoraggio puo' /
potrebbe essere fatto.
In piu' di una occasione abbiamo fatto consulenze in tal senso ad
amministrazioni locali e centrali. Non si tratta di un lavoro da prendere
alla leggera; le virgole contano, ogni parola pesa e il tutto va negoziato
con l'ufficio legale dell'ente e le organizzazioni sindacali. Non per
scoraggiarti o per cercare per noi o per dei nostri colleghi una commessa,
ma non e' un'impresa per "novizi dell'argomento" (cit.).
-- 
AB

con l'ufficio legale dell'ente e le organizzazioni sindacali. 
E se non viene fatto bene è difficile contestare ai dipendenti gli
abusi. Io ho lavorato per un solo comune ma abbiamo fatto un buon
lavoro con un legale, che tutela l'ente e ci permette anche di fare le
verifiche quantitative per evidenziare al sorgere i problemi.
Per quanto riguarda poi qualsiasi contestazione conviene fare un
ulteriore sessione con la supervisione di chi ha il potere reale di
raccogliere prove, altrimenti è veramente facile contestarne la
veridicità (logs, files...).
 
Andrea

Andrea wrote:

Concordo. La mia prima risposta si era limitata al livello regolamentare -
come da domanda posta originariamente.
Visto che la poni sul piano operativo mi trovi d'accordo; l'integrita' dei
dati raccolti e' importante. Se materialmente possibile, e' opportuna la
separazione dei ruoli - chi raccoglie i dati non e' la stessa
persona/funzione che li conserva e non e' la stessa persona/funzione che li
analizza. Sul piano tecnologico, i dati originali di log andrebbero
conservati in modo da garantire la loro non modificabilita' nel tempo (per
esempio usando supporti ottici non riscrivibili e/o con tecniche di
time-stamping). 
-- 
AB