Download - Ordine Ingegneri della Provincia di Ferrara

1 Licenziamento per comunicazione
password (http://www.
scintlex.it/notizia/223/51.html)
2 cfr. sentenza della cassazione2 ,
n° 149 del 22 novembre 2006, dep.
9 gennaio 2007 (http://www.penale.
it page.asp?mode=1&IDpag=403)
3 http://www.garanteprivacy.it/
garante/doc.jsp?ID=1387522
D’altra parte, il cambiamento del modus operandi aziendale potrebbe essere ben poco “digerito”
da chi è stato abituato a svolgere il proprio lavoro per anni in maniera differente. È quindi
imprescindibile dalla modernizzazione informatica un’adeguata istruzione di tutto il personale:
compito, tra l’altro, già previsto dalla stessa legge sulla privacy (punto 19.6 All. B). Gli incaricati
del trattamento, alla pari del titolare e dei responsabili, rappresentano, come in un unico corpo,
le varie membra dell’azienda: un errore commesso da uno di loro potrebbe compromettere tutti
gli investimenti e tutti gli sforzi compiuti dagli altri.
certamente, quanto fin qui osservato ha risvolti positivi sulla protezione del know-how aziendale.
Eppure c’è un’ulteriore conseguenza positiva derivante dalla centralizzazione. Questa volta a
trarne beneficio è il titolare stesso. Mi riferisco in particolar modo alla connessione ad Internet
e ai rischi che questa comporta quando l’utente si collega direttamente ad un sito Web esterno.
Diciamo subito che una policy ben fatta deve prevedere categoricamente la responsabilizzazione
del dipendente o del collaboratore che utilizza uno strumento aziendale: senza dubbio la fiducia
da parte dell’azienda verso il dipendente sta alla base dei buoni rapporti che devono intercorrere
tra le diverse gerarchie, eppure recenti studi mostrano che quasi il 70% degli attacchi subiti
dall’azienda proviene proprio dall’interno (da parte dei cosiddetti insider). Attenzione però a
valutare correttamente questo dato: un illecito infatti può essere commesso da un dipendente
o da un collaboratore o – perché no? – dallo stesso titolare in buona fede.
complice di questo fenomeno è l’incompleta (e talora inesatta) informazione divulgata dai media
nostrani. Di recente, tanto per citare un esempio 2 , la stampa ha divulgato la notizia secondo cui
è lecito scaricare materiale coperto dal diritto d’autore senza fini di lucro, omettendo di sottolineare,
però, che i fatti oggetto dell’attenzione della cassazione erano riferiti al 1999: dal 2000 ad
oggi sono almeno cinque le importanti modifiche alla legge sul diritto d’autore (633/41), inclusa
la Legge Urbani introdotta nel 2004, che prevede pene rilevanti anche solo a chi condivide, senza
autorizzazione, materiale protetto, pur senza fini di lucro. È quindi chiaro che, tratti in inganno
dall’inesatta interpretazione dei media, molti continueranno a scaricare dalla rete aziendale materiale
coperto dal diritto d’autore, convinti di non commettere alcun illecito, anzi, potrebbero
essere invogliati a iniziare a farlo.
Di certo, è difficile prevenire queste forme di cattiva informazione; tuttavia, il titolare che adotta
un proxy server all’interno della propria azienda può tenere sotto controllo le connessioni dati in
ingresso o in uscita, agendo sul file di configurazione del server stesso. In tale maniera, può rapidamente
proibire di scaricare file .mp3, evitare che siano visionati siti di svago in orario di lavoro,
proibire la connessione a siti pornografici e di suonerie per cellulari (veicoli molto spesso di
diffusione di pericolosissimi virus), di commercio on-line, di prenotazione viaggi (es. lastminute);
operando un ulteriore giro di vite, può consentire la navigazione in rete solo ai pc aziendali o
solo a quegli utenti che hanno un account valido presso la rete medesima; attraverso un antivirus
posto sul server stesso, può impedire la visualizzazione di pagine Web infette, interponendo un
ulteriore livello interno di controllo sul flusso di dati.
Un recentissimo provvedimento del Garante 3 prevede che il datore di lavoro non possa controllare
la navigazione Internet e la posta elettronica diretta al dipendente, imponendo che
siano adottati dei sistemi di filtraggio a monte della connessione. ciò è ottenibile utilizzando
un proxy server ed un firewall adeguatamente configurati: la protezione offerta da uno solo
dei suddetti dispositivi non appare infatti sufficiente a garantire, da una parte, il rispetto della
legge e, dall’altra, la tutela dell’azienda, la quale deve poter dimostrare la totale estraneità in caso
di rilevamento di illecito.
L’inserimento di simili strumenti all’interno della propria rete aziendale deve essere accompagnato
da adeguata modulistica. Infatti, il Garante dei dati personali pone ben definiti paletti,
primo fra tutti il diritto di riservatezza del lavoratore. Un provvedimento del Garante (provv. del
02/02/2006) ha infatti accolto la protesta di un lavoratore che era stato licenziato dal proprio
datore di lavoro, il quale lo aveva “pizzicato” mentre accedeva ad Internet senza autorizzazione
da un pc aziendale.
7