credo che la responsabilità del responsabile IT sia quello di
garantire la continuità
del sistema informativo aziendale,
Le linee guida del Garante suggeriscono di esplicitare le politiche di utilizzo,
mi sembra una applicazione molto consona allo spirito delle linee
guida del Garante,
il responsabile non controlla indiscriminatamente tutto ma solo le utenze
che con il loro comportamento utilizzano maggiormente le risorse del
sistema informativo.
Consiglio al responsabile di notificare a tutti gli utenti l'esistenza
di tale controllo,
se la motivazione è quella di garantire la continuità del sistema informativo
non ci sono problemi di privacy.

I problemi potrebbero presentarsi dopo, in un utilizzo successivo con
finalità diverse,
ma questo è un altra situazione con considerazioni relativi al
management più che all'IT.
Paolo


On Dec 14, 2007 9:15 AM, Casati Marco <[EMAIL PROTECTED]> wrote:
> Ciao,
>
> vi scrivo per sottoporre questo quesito. Presso un cliente il responsabile IT 
> settimanalmente riceve dall'ISA proxy  un report con le 10 utenze che passano 
> più tempo navigando su Internet con i relativi siti.
> Tutto questo è legale o viola in qualche modo la legge sulla privacy.
> Nei regolamenti interni che gli utenti controfirmano all'assunzione non 
> esiste alcun riferimento specifico a questa attività di controllo.
>
> Grazie
> Saluti
> marco
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a