Newsgroup: it.diritto.internet
Titolo: Privacy e LOG

Se in un server - che funge anche da proxy di accesso alla rete - sono
conservati i log di tutte le connessioni dei client, si può parlare di
trattamento di dati personali?
la relativa cache può essere considerata dato personale?
si deve firmare una liberatoria ai sensi dell'art. 10 l. 675/96?
può l'admin accedere "liberamente" ai log, alla cache e a quant'altro
riguardi gli utenti dei client che hanno accesso alla rete passando per il
proxy?
Grazie infinite.
Duilio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 per il proxy?
Se il fine e' quello della protezione del sistema informatico,
sicuramente si. Meglio che tali dati siano accessibili solo
all'amministratore e ai tecnici da lui delegati. Una liberatoria
comunque torna sempre utile.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com


Però si può vedere dove esattamente ha navigato l'utente e quindi
capire le sue tendenze/preferenze (politica, religione, sesso, gusti
ecc...).  E' lecito?
-- 
Se mi conosci lo sai...
Se 'un mi conosci... sai una se## chi so'!!

 sicuramente si. 
non ci piove, ma se invece, proteggendo proteggendo gli "scappa l'occhio"
su una visita al sito di un determinato partito politico?
e se invece fosse x "controllare" che i client navighino in siti per i
quali l'accesso č subordinato?
Ciao e grazie.


 quali l'accesso è subordinato?
In questi casi, IMVHO conviene sempre prevenire: impedimento della
navigazione su questi siti, log e comunicazione a riguardo.


 ma se l'accesso a tali dati e' limitato.
                                 ^^^^^^^^
Non rileva.
2. Ai fini della presente legge si intende:
[...]
c) per "dato personale", qualunque informazione relativa a
persona fisica, persona giuridica, ente od associazione, identificati
o identificabili, anche indirettamente, mediante riferimento a
qualsiasi altra informazione, ivi compreso un numero di
identificazione personale;
-- 
Candido - ICQ 10334649 - 
http://candido2k.splinder.it/

 
Quasi mai.
In almeno una quarantina di aziende di informatica in cui ho lavorato
(non come dipendente.
Di qualsiasi taglia da 10 a 2.000 dipendenti.
ciao

 Non rileva.
Scusate una cosa, io non ho capito il punto cardine che regge tutto il
ragionamento. Il legame client-utente č assolutamente univoco?
L'amministratore puň essere sicuro di chi stava usando in quel momento il
client? Se sě, obiezione ritirata, se no, qualcosa non mi torna.

 Quasi mai.
Dovrebbe, in teoria. Se non lo fanno, credo siano fuorilegge.
(intendo, comunicazione del generico trattamento dei dati, non specifico
del caso in esame)


 client? 
Si, ci sono credenziali di autenticazione all'avvio di Winzozz...


 del caso in esame)
Questo lo fanno.
ciao

 Questo lo fanno.
Questo intendevo. Bisognerebbe leggere per bene fin dove si spinge il
trattamento e come si configurerebbe il problema in esame.


 non mi torna. 
Qualcosa non ti torna.
IP + ora = intestatario linea (persona fisica o giuridica)
Gia' questo IMHO basta e avanza, anche se al pc c'e' la nonna o il 
gatto.
