Questione + o - legale

_________________________________________________________________

PREMESSA:
Avrei bisogno di avere una informazione di tipo forse piu' legale 
che strettamente di security, ma se leggete fino in fondo, credo 
sconfini nell'argomento della ML (questo non toglie che vi prego 
di cestinarla immediatamente o tagliarla se ritenete il caso e/o 
se la sede di discussione e' quella sbagliata).
_________________________________________________________________

Salve a tutti,

ho qualche "piccolo" dubbio:

Su una rete di 150 client Win32 - SIGH :(( - devo fare girare 
SMS per fare il check del software installato sui client, verificare 
la banda utilizzata da ogni singolo PC etc. etc.

Per fare cio' in maniera esaustiva, devo forzare SMS a installare un 
client su ogni PC che fa (o puo' fare) il monitoraggio del software 
installato, di cosa e' in uso e cosa no.

Cio' temo possa violare le leggi sulla privacy andando a monitorare 
il lavoro di ogniuno.

Qualcuno ha esperienza di cosa sia legalmente utilizzabile e cosa no?

E ora la parte piu' relativa alla sicurezza....

I log relativi (che dobbiamo analizzare per forza - se no cosa ci 
sbattiamo a fare? ;) - devono essere tenuti come riservati (con cio' 
intendo chiaramente se devono essere resi statistiche prima di essere 
disponibili a chi deve comprare/regolarizzare la situazione licenze) 
o possono restare tali e quali?

Ultimo ma non meno importante, una volta generato il log con tutti i 
relativi pacchetti installati sulla rete, un successivo controllo di 
organi legali (accompagnati come si sa a volte dalla BSA come 
"consulenti indipendenti") puo' accedere ai suddetti per dire cosa 
in passato non e' stato regolarmente acquistato?

Per capirci, io devo disinstallare un pacchetto ad un utente che non 
lo usa piu' e trasferirlo ad un'altro, installo al nuovo e nel 
frattempo lascio per una settimana al vecchio lo stesso pacchetto 
mentre l'utente e' fuori sede  e non puo' usare il suo PC oppure ha 
una work at home license e non l'ha ancora disinstallata; passata la 
settimana, disinstallo il pacchetto al vecchio utente e a un check 
della rete ora non trovo nessuna irregolarita'. SMS traccia pero' 
la settimana di "uso irregolare della licenza". Questo puo' essere 
usato in sede legale?

Mi rendo conto che la regola va rispettata etc. etc. etc. ma a volte 
anche con le migliori intenzioni qualcosa scappa...

Grazie in anticipo per le informazioni,

Adriano.

Adriano Ajmar 
ajmar@usa.net





________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List