Il 29/11/2010 0.08, E-quake ha scritto:
Salve
Salve. [...]
Abbiamo avuto un incontro con un avvocato alquanto fantomatico (fantomatico in quanto l'avvocato mi è sembrato molto di parte) nel quale si diceva che l'incarico doveva essere accettato se un dipendente, anche se non inquadrato come ads, svolgeva tali compiti: e questo capisco che abbia una sua logica.
vero.
I miei dubbi sono - cosa devo fare quando noto una situazione anomala o fuori legge?
Segnalarla al responsabile del trattamento o alla direzione, magari con email scritta. Conserva poi la loro risposta gelosamente, salvandoti l'email su una chiavetta (salva l'email con tutta l'intestazione [header], non solo il testo).
In caso di non risposta, invia un sollecito e salvati anche la tua stessa email su chiavetta. ;-)
Ad esempio, devi essere arcisicuro che l'account che usi come AdS sia a tuo uso esclusivo. Se tutti gli AdS accedono con lo stesso account, questa e' una anomalia sicuramente da segnalare. D'altra parte e' anche vero che e' l'Azienda (Ente) che deve accertarsi di questo (leggasi: e' il titolare del trattamento), altrimenti e' lei la prima a violare la legge, tu sei "solo" un dipendente e non ti si puo' ascrivere nulla. Anzi, forse per te va meglio perche' non potranno dimostrare che sei stato tu a compromettere il sistema (faccio per dire!). Ovviamente i tuoi compiti devono essere analiticamente indicati per iscritto. Insomma, devi aver firmato un documento che stabilisce qual e' il tuo campo di azione in qualita' di AdS.
- come faccio a capire se una situazione è anomala o fuori legge (non avendo studiato giurisprudenza trovo difficile interpretare le norme)?
Purtroppo la legge non ammette ignoranza. Se hai dei dubbi rivolgiti all'avvocato che gia' conosci o posta qui :-)
- posso rifiutarmi di svolgere l'attività di ads? - se mi rifiuto di fare l'ads e il mio superiore mi "minaccia" che mi sposterà di ufficio se non accetto cosa posso fare?
Per rispondere a queste domande, lascio il posto ad un avvocato in lista, ma mi viene da dire che le tue responsabilità non aumentano con la nomina ad AdS, se non per il fatto che i tuoi compiti sono indicati per iscritto e che non ci sono piu' santi se ometti di fare qualcosa che avresti dovuto fare (o fai qualcosa che non avresti dovuto fare).
Tutto l'onere del provvedimento e' a carico dell'Ente. Rosario
CS Martino ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
