----- Forwarded message from Giuseppe Specchio <peppespe(at)gmail.com> ----- From: Giuseppe Specchio <peppespe(at)gmail.com> To: lex(at)sikurezza.org Subject: Re: [lex] Il titolare vuole le mail dei dipendenti (e non solo)
Informare i dipendenti su come vengano trattati i dati sensibili ? un dovere del datore di lavoro, ma assolutamente non pu? accedere ai dati di un dato dipendente, cos? violerebbe la carta dei diritti dei lavoratori. L'attivit? di auditing ? graduale va svolta per gruppi e sopratutto sui log i quali comunque non devo avere riferimenti espliciti ai dati anagrafici del lavoratore, infatti tali dati dovranno essere sostituiti con pseudomini (alias indici di un db relazionale). [..rimosso bottom quote..] -- Giuseppe Specchio www.giuseppespecchio.it ----- End forwarded message -----
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
