Olimpo Informatico

[SOFRO]

Password PC ufficio da dare a ufficio personale???

L'Ufficio personale pretende che i dipendenti comunale scrivano la password del proprio PC su un foglio, da inserire in busta che va chiusa e sigillata e la diano all'Ufficio personale... che la utilizzerà per accedere al PC esclusivamenete per ragioni urgenti...

E' corretta questa procedura?

[danielegr]

[SOFRO]

Ma per quale ragione dovremmo darla se tanto c'è l'account "administrator" che, in caso di necessità (e non) è sempre e comunque signore e padrone della macchina stessa...?

[SOFRO]

Cosa significa questo?

link

In caso di prolungata assenza o impedimento dell'incaricato che renda indispensabile e indifferibile intervenire per esclusive necessità di operatività e di sicurezza del sistema, se l'accesso ai dati e agli strumenti elettronici è consentito esclusivamente mediante uso della password, il titolare può assicurare la disponibilità di dati o strumenti elettronici con procedure o modalità predefinite. Riguardo a tali modalità, sono fornite preventive istruzioni agli incaricati e gli stessi sono informati degli interventi effettuati (ad esempio, prescrivendo ai lavoratori che si assentino dall'ufficio per ferie l'attivazione di modalità che consentano di inviare automaticamente messaggi di posta elettronica ad un altro recapito accessibile: si vedano le Linee guida in materia di lavoro per posta elettronica e Internet approvate dal Garante e pubblicate nella Gazzetta ufficiale 10 marzo 2007 , n° 58


Il lavoratore deve essere informato se qualcuno accede al suo profilo mentre è assente?

[Ermengarda Categna]

Non sono un'esperta in privacy, ma so che in aree particolari (legate ad esigenze di sicurezza molto stringenti) e` prassi depositare la pwd in busta chiusa (e magari conservata in cassaforte) per potervi accedere in casi di emergenza. Nel periodo, remoto, in cui era stato chiesto anche a me, si trattava comunque di macchine non inserite nella rete aziendale.

Mi vengono in mente due ipotesi:
1 - l'anima bella che ha pensato a questa misura non sa come si gestisce una rete e quindi ignora la possibilita` dell'admin di entrare ovunque e comunque
2 - l'anima bella lo sa benissimo, ma esiste qualche restrizione legale a farlo, contro la quale si vuole cautelare (avevo sentito, ad esempio, che non si possono usare contro un dipendente cose scoperte spiandogli la mail o il contenuto del pc: se qualcuno sa essere piu` preciso, anzi, mi farebbe una gran cortesia a fornire piu` dettagli sull'argomento). Se la pwd e` stata messa a disposizione, ancorche` sigillata e protetta, un ingresso nel pc non sarebbe piu` una intrusione indebita.

Trovo comunque strano che si prendano misure del genere, a meno che i pc in questione non contengano dati in qualche modo sensibili: a volte potrebbero essere semplici eccessi di zelo di qualche funzionario paranoide...