Sicurezza sul web, una questione legale

download filme shrek forever after

as you like it movie download

di Gianni Rusconi

http://ilsole24ore.com

Le minacce per la sicurezza dei dati aziendali sono una priorità assoluta per i responsabili dei sistemi informativi. A maggior ragione perché le stesse non arrivano solo dal Web, ma anche da comportamenti incauti, abusivi e talvolta anche volutamente scorretti dei dipendenti. Esiste quindi un modello perfetto per tutelarsi da appropriazioni indebite di bit salvaguardando nel contempo i diritti dei lavoratori? Ribadito il concetto, e lo affermano tutti report delle principali società del settore, che gli attacchi informatici perpetuati attraverso la Rete sono oggi finalizzati a catturare informazioni a scopo di lucro o di estorsione, non va dimenticato che la problematica della security si allarga anche alla sfera normativa, alle implicazioni legali che l’adozione o meno di particolari policy aziendali possono generare.

Vi sono, per essere concreti, limiti o divieti circa il controllo dell’utilizzo di Internet e della posta elettronica da parte dei lavoratori?

L’ordinamento italiano regolarizza l’adozione di soluzioni o apparati dediti alla protezione dei sistemi informativi aziendali da attacchi informatici o da altre violazioni?

Domande a cui può rispondere solo un esperto di diritto informatico e per questo il Sole24ore.com ha chiesto lumi in materia a Gabriele Fagioli, avvocato di Milano, nonché docente al Mip – Politecnico di Milano e presidente dell’Angap (Associazione Nazionale Garanzia della Privacy), che con lo specialista Websense ha prodotto un dettagliato “white paper” inerente le implicazioni legali della Web security.

In Italia abbiamo una legislazione ad hoc dedicata alla sicurezza informatica?
Dal 1993, quando furono introdotte le prime normative in materia di crimini informatici (L. 547/93, ndr), a oggi è avvenuta una vera e propria rivoluzione nel settore del diritto delle nuove tecnologie. Nel corso degli anni l’evoluzione tecnologica ha determinato l’introduzione di nuovi concetti giuridici e relativi nuovi articoli del codice penale dedicati a frode informatica, virus, posta elettronica, nuove forme di licenza del software.

L’ordinamento giuridico italiano è, secondo lei, adeguato rispetto alla complessità del problema?
Premesso che tecnologie e mercati si evolvono molto più velocemente del diritto e che i possibili danni derivanti da problematiche legate all’It sono difficilmente quantificabili con criteri certi, ritengo che la legge del 1993, con tutti gli interventi di modifica apportati, sia attuale. Qualcosa da rivisitare c’è ma di fatto si è raggiunta la quadratura del cerchio e siamo anche in linea con il quadro normativo internazionale, a sua volta evolutosi con le direttive in materia di Information Technology emanate dal 2000 in poi.

Per un’azienda è un fattore prioritario conoscere i risvolti legali legati all’adozione di soluzioni di sicurezza?

Innanzitutto è vitale che comprendano i comportamenti informatici dei propri addetti e che individuino le eventuali falle del sistema. Al momento di implementare una policy di sicurezza è bene che conoscano anche le sfumature di legge.

Quali sono le maggiori difficoltà che incontrano le aziende italiane circa gli aspetti legali della security?

Sono varie e variegate. Dalla scarsa conoscenza delle norme applicabili all’esistenza di errate prassi consolidate, dalla limitata attenzione verso alcune previsioni contrattuali alla mera paura delle sanzioni penali, dalla scarsa percezione del rischio di infezioni alla carenza di gestione strutturata da parte dei fornitori di soluzioni It e di servizi di telecomunicazione.

Cosa dice la legge in fatto di misure minime di sicurezza da adottare?
La normativa in materia di dati personali impone ai titolari del trattamento degli stessi l’adozione di misure idonee a ridurre al minimo i rischi di distruzione o perdita anche parziale dei dati. È prescritto l’utilizzo di sistemi di autenticazione, di autorizzazione, di soluzioni antivirus e di protezione da intrusioni maligne e anche di soluzioni di sicurezza volte a evitare o prevenire la commissione di reati da parte dei dipendenti, come il download di file a contenuto pedopornografico o lo scambio di file audio e video protetti da diritto d’autore. In linea generale si può affermare che un’azienda può controllare il pc di un dipendente per prevenirne gli abusi ma non può fare di questa attività un utilizzo distorto e finalizzato al monitoraggio della prestazione lavorativa.

I comportamenti dei dipendenti chiamano in causa il fattore privacy: la normativa abbraccia tutti i possibili aspetti della questione?
Il decreto legislativo 196/2003, denominato anche Codice della privacy, disciplina in dettaglio le misure minime e idonee di sicurezza a protezione dei dati personali trattati con sistemi informatici, la responsabilità civile in capo all’azienda quale persona giuridica, le sanzioni penali e amministrative, le procedure di controllo dei lavoratori. Va detto in aggiunta che la casistica penale è ancora limitata e che la generalizzata scarsa competenza nell’utilizzo del computer è spesso fonte di violazioni involontarie. Entrano in gioco quindi valutazioni e interpretazioni differenti circa le lesività o meno di alcuni comportamenti, il fatto che siano dolosi, la soglia etica dell’accesso a Internet, le dinamiche di utilizzo di gruppo degli strumenti informatici.

Potrebbe sintetizzare l’atteggiamento ideale che le aziende dovrebbero avere verso il problema nel suo complesso?

Il legislatore e il garante fissano diritti e doveri per lavoratori e aziende. Ciò che è auspicabile e opportuno è una linea di condotta equilibrata fra corretta interpretazione delle norme e utilizzo delle risorse e funzionalità tecnologiche.

Come potrebbe cambiare il quadro normativo esistente fra tre/cinque anni?
In futuro è lecito pensare che vi saranno ancora più restrizioni a livello di misure di sicurezza da adottare ma difficilmente le nuove norme fisseranno nuove previsioni penali. Occorrerà garantire sempre e comunque massima corrispondenza fra i parametri regolatori e i dettami che regolano i diritti del lavoratore.

Comments(0)

Intercettazioni: a che pro le multe, se non a intimidire i giornalisti e a proteggere i manigoldi? 

127 hours watch full movie online

download movie faster hd

 

http://articolo21.info

Multe severe appioppate al giornalista che pubblicherà il testo di intercettazioni telefoniche. Questa, alla fine, sarà la legge che chiameremo Mastella? Speriamo che ci sia ancora lo spazio per un ripensamento. Non si capisce infatti che bisogno ci sia di una legge che limiterà il diritto di cronaca e dimezzerà il raggio d’azione dei cronisti giudiziari. Mastella riuscirà lì dove fallì Giuseppe Gargani nel 1993? A quanto pare sì: dopo tanti scandali, la classe politica decide di impedire ai cittadini di conoscere la verità, anziché intervenire sui responsabili. Invece che dei fatti illeciti, si parla delle intercettazioni che li hanno fatti conoscere.
Potremmo rispondere che i giornalisti andranno comunque avanti, perché questo è il loro dovere. Ma il pericolo dell’autobavaglio è forte se le multe potranno raggiungere anche i 60 mila euro.

La prima osservazione: che grazie alla pubblicazione delle intercettazioni l’opinione pubblica abbia conosciuto episodi e fenomeni di malcostume è sotto gi occhi di tutti. Così come è evidente il dovere dei giudici (e dunque dei giornalisti) di togliere dalle intercettazioni ciò che si riferisce a persone non indagate, per le quali altrimenti si realizzerebbe una gogna mediatica e una violazione dei diritti fondamentali. Stabilito questo, ricordiamo che il Garante per la privacy, Pizzetti, ha negato l’illiceità della pubblicazione. E allora?
Gli aspetti sono due, che vanno tenuti distinti. Se la pubblicazione del testo delle intercettazioni danneggia le indagini, il giudice ha già il potere di secretazione. Lo usi e il problema sarà già risolto, come sarà risolto se gli archivi giudiziari verranno “blindati”, come continua a chiedere l’Autorità di garanzia. E il giudice si ricordi di eliminare quelle parti delle intercettazioni che non sono rilevanti per le indagini e che, dunque, giustamente, non devono finire nell’ordinanza, né tanto meno essere diffuse.
Quanto alla privacy, è giusto che il giornalista non pubblichi telefonate riguardanti persone che nell’inchiesta non c’entrano. La legge n. 675 li protegge dal 1998. E su segnalazione del Garante è già possibile che il giornalista venga sanzionato dall’Ordine.
Dunque, a che pro le multe, se non a intimidire i giornalisti e a proteggere i manigoldi?

 

Comments(0)

Carta di Treviso come regola rapporti giornalismo e tutela minori

video jack goes boating

http://garanteprivacy.it

Si applicherà anche al giornalismo on line a ulteriore tutela dei minori

Il Garante per la privacy ha dato via libera al testo aggiornato della Carta di Treviso, che regola i rapporti tra attività giornalistica e tutela dei minori, e ha disposto la sua pubblicazione sulla Gazzetta Ufficiale.

La delibera del Garante conclude la procedura di cooperazione tra l’Autorità e l’Ordine nazionale dei giornalisti prevista quando si presenti la necessità di una modifica o una integrazione del codice di deontologia dei giornalisti, codice che richiama i principi e i limiti stabiliti a tutela dei minori.

La Carta del 1990, già integrata dal “Vademecum Treviso ’95″, è stata ora ulteriormente aggiornata dal Consiglio nazionale dell’Ordine dei giornalisti anche alla luce delle osservazioni e delle indicazioni formulate dal Garante, in particolare con riferimento al mondo di Internet e dei nuovi media. Le nuove norme andranno applicate, dunque, anche al giornalismo on-line, a quello multimediale e alle altre forme di comunicazione giornalistica che utilizzino strumenti tecnologici.

“Il nuovo testo della Carta di Treviso – afferma Mauro Paissan, relatore del provvedimento – rafforza la tutela dei minori di fronte ai rischi di un’informazione talvolta poco rispettosa del bisogno di anonimato dei bambini e dei ragazzi protagonisti o testimoni di fatti di cronaca. Particolarmente positiva è l’estensione delle garanzie a favore dei minori all’informazione via Internet e alla comunicazione che usa i nuovi strumenti tecnologici”.

Comments(0)

Quando la privacy vale più di un bambino

http://www.advmagazine.net

Nasce la lega contro la pedopornografia. Ma alcune società contestano: “A rischio la privacy degli utenti”.

La crociata contro i siti e i materiali pedopornografici è cominciata. E’ bello riscontrare che vi abbiano aderito alcuni colossi, quali Yahoo! e Microsoft. Meno bello è che un altro gigante del web, Google, tentenni. Agghiacciante la scusa di diverse società della Rete, pronte a sollevare obiezioni contro metodi che, a detta loro, potrebbero costituire una violazione alla privacy dei loro clienti.

La “Technology Coalition”, la lega contro la pedopornografia, è nata in questi giorni su iniziativa di AOL, e raggruppa alcune grandi società informatiche e provider, pronte a dichiarare battaglia ad una delle piaghe che affliggono la società dell’informazione. Aol dispone già di una banca dati contenente immagini pedopornografiche segnalate dai propri utenti e successivamente marchiate elettronicamente per poterne controllare l’eventuale circolazione.

Inoltre è stato proposto agli internet service provider di conservare i dati di chi pubblica in rete materiale pedopornografico per facilitarne l’individuazione. Aol, Yahoo, Microsoft, Earthlink e United Online coopereranno con il National Center for Missing and Exploited Children (Ncmec, Centro nazionale per i bambini scomparsi e sfruttati).

C’è sempre chi ai valori più sani preferisce i più remunerativi valori-moneta, tuttavia. C’è sempre chi antepone al benessere sociale il proprio benessere, difendendosi dietro insulsi specchi per le allodole. Così alcune società accampano scuse per declinare cordialmente l’invito del gruppo capeggiato da Aol. Passi la scusa che di primo impatto potrebbe apparire come la più abietta: alcune società hanno dichiarato che è troppo costoso aderire a un progetto così complesso. Proteggere un bambino da bieche mercificazioni pare che per alcuni abbia un prezzo. Non passi la scusa più ardita: i sistemi identificativi applicati al materiale pedopornografico e ai suoi “editori” rappresentano un rischio per la privacy dei clienti. Qui si cerca, con subdolo cinismo, di nascondere l’interesse economico dietro principi etici ritenuti addirittura superiori alla dignità umana.

La tutela della privacy pare che per alcuni valga più della tutela di un bambino. E’ vero, i gusti sessuali rappresentano un “dato sensibile”, tutelato perché il diritto alla privacy ed il buon senso lo consentono. La pedofilia e la pedopornografia, però, non sono riconducibili alla voce “dato sensibile”. Rappresentano piuttosto un “dato di fatto”. Da distruggere.

Comments(0)

Privacy e volontariato, seminario a Larino  

http://altromolise.it  

Seminario teorico-pratico sul tema: “La privacy nelle organizzazioni di volontariato”. Relatori dell’incontro, che si svolgerà a Larino venerdì prossimo, 30 giugno, saranno gli avvocati Enrico Miele e Michele Vitale

 

 
LARINO. Venerdì 30 giugno, alle ore 17.30 nella sala conferenze in via Giulio Cesare, si svolgerà il seminario teorico-pratico dal titolo “La privacy nella Organizzazioni di Volontariato”, organizzato dal Centro di Servizio per il Volontariato “il Melograno” di Larino in collaborazione con l’Associazione di Promozione Sociale “il Mosaico”.

Relatori dell’incontro saranno gli Avvocati Enrico Miele e Michele Vitale, i quali tratterranno i seguenti argomenti: Il codice della privacy; La nozione di dato personale, sensibile e giudiziario; La privacy nelle Associazioni di volontariato; L’analisi dei rischi relativi alla privacy; Le misure di sicurezza minime ed idonee; L’informativa ed il consenso; Il Documento Programmatico della sicurezza; Esempi di modulistica.

Con l’entrata in vigore, il 1^ gennaio 2004, del “Testo Unico in materia di protezione dei dati personali”, segno indubbio di una accresciuta sensibilità nei confronti di uno speciale e fondamentale diritto, quello alla privacy, si è regolamentata in maniera organica una materia delicata e complessa.  Le Organizzazioni di Volontariato non sono rimaste estranee alle regole della privacy e, al pari di qualunque soggetto che esegue un trattamento o che lo subisce, devono – salve alcune esenzioni – sottostare a precisi obblighi e sono titolari di determinati diritti.

Nell’intento di aiutare a risolvere i problemi applicativi della nuova e complessa disciplina, con speciale riferimento alle Organizzazioni di Volontariato e al mondo dell’associazionismo, il Centro di Servizio “il Melograno” propone un momento di informazione/formazione destinato soprattutto a quanti, in queste realtà, hanno responsabilità gestionali e giuridiche.

 

Comments(0)

Intercettazioni : nuova legge, Ordine giornalisti vs Mastella

di Mauro W. Giannini

http://osservatoriosullalegalita.org