C'est certain ?

Pi même quand on a les droits techniques, y'a la loi informatique et libertés derrière....

ba à partir du moment ou tu as a ta charge l'administration d'un (de) serveur(s) il faut que tu puisses intervenir en toute circonstance. Tu as les droits pour ca, et les utilisateurs doivent savoir que certaines personnes pour la bonne marche de l'engin ont ce genre d'acces.  
 
Alors ok tu n'es pas forcement tenu de lire la correspondance privee entre le big boss et sa maitresse qu'est dans le bureau d'a cote. ni de matter les dernieres photos de vacances de la p'tite stagiaire adpete du naturisme.  
 
Par contre a toi de savoir faire la part des choses... tu es deja tenu par le secret professionel de toute facon. voire meme plus dans certains cas.  et si tu remarques que les donnees "persos" commencent a blinder tes serveurs de prod tu dois agir.  
 
tout est une question de responsabilite et de confiance. Si tu fais "bien" ton boulot, tout le monde comprendra et acceptera ca.  
 
exemple a la con.  
 
hier j'me suis cassé le cul a nettoyer un serveur. je suis tombé sur un repertoire perso avec une video de 700 Mo dont le titre n'avait rien de pro. j'ai pas ouvert le truc. un p'tit mail : demande de confirmation que le fichier est plus d'ordre perso qu'autre chose.  
 
si pas de reponse au bout d'un certain temp apres relance.  
 
ba ouverture du fichier, verification de l'importance, s'il n'a rien a faire sur le serveur, hausser le ton. si toujorus rien. prevention, effacement.

Si il utilise la messagerie pro, il ne peut rien dire. Bien sur tu n'as pas à faire un foin pas possible et colporter l'information, mais c'est la boite qui est proprio des infos.
 
Seul un e-mail avec "PERSO :" dans l'objet peut empecher la société d'avoir le droit d'y foutre son nez. Sans avertissement dans l'objet, c'est dans le cul du boss. J'imagine bien un "PERSO : string ou boxer ce soir ?"

Si il utilise la messagerie pro, il ne peut rien dire. Bien sur tu n'as pas à faire un foin pas possible et colporter l'information, mais c'est la boite qui est proprio des infos.
 
Seul un e-mail avec "PERSO :" dans l'objet peut empecher la société d'avoir le droit d'y foutre son nez. Sans avertissement dans l'objet, c'est dans le cul du boss. J'imagine bien un "PERSO : string ou boxer ce soir ?"

je savais aps ca, c'est bon a savoir

je savais aps ca, c'est bon a savoir

Bah je me penche un peu sur le sujet, car notre boite grandie a une vitesse folle, et je suis en train de préparer une "charte" informatique, car je veux éviter les connards qui se servent de tout et n'importe quoi et que ca retombe sur la boite (donc sur ma gueule.)

Bien sur, je vais omettre de leurs parler du "PERSO :" histoire qu'ils évitent d'envoyer tous leurs e-mails, meme pro comme ca ... car je vois le coup arriver "ah bah non c'est perso ... ouais enfin ... c'est mon business pas le tiens".

de manière générale, tu peux fouiller tout ce que tu veux sous la présomption que c les données qui appartiennent à ton entreprise, sauf s'il est explicitement indiqué que c du perso, donc un répertoire "perso", dans "mes documents" ou dans "boite de réception", c'est niet, normalement

a partir du moment ou dans la charte justement tu precises que pour des raisons techniques/securites/curiosite/mattage des pps de luc les personnes reponsable des serveurs sont autorisees a surveiller les echanges de donnees blablablabla que tout ce qui passe par le serveur mis a disposition reste proprietee integrale de la societe. que ces personnes sont tenu au secret pro blablabla
 
tu es couvert...
 
trop facile apres d'envoyer un  
 
Mail to : PDG@boite.concurente.com
Object : [PERSO] etudes de marches pour le super bidule delamorkitu
corp : alors voila toutes les donnees necessaires pour ecraser ma boite, donc comme convenu en liquide sur mon compte suisse blablabla
 
AH NON MOSSIER t'avais pas le droit de surveiller ce mail, y a marque perso dedans...
 
cela dit c'est absolument pas a l'informatique de surveiller ce genre de truc hein... qu'on soit d'accord. mais avec la charte nous sommes "habilites" sur demande d'eventuellement confirmer ou infirmer que de telles choses se produisent.  
 
si le cas se presente un jour a moi. qu'on me demande de surveiller qqun. c'es tniet direct.  
si on vient me demander.
 
bon la, machin on le soupconne d'epionnage industriel qu'en penses tu ?  
 
ba lurkage sommaire.  
 
j'en pense rien / je pense qu'il faut peut etre lancer une procedure.  
 
basta j'en dirai pas plus.

de manière générale, tu peux fouiller tout ce que tu veux sous la présomption que c les données qui appartiennent à ton entreprise, sauf s'il est explicitement indiqué que c du perso, donc un répertoire "perso", dans "mes documents" ou dans "boite de réception", c'est niet, normalement

j'en ai un paquet qui foutent leurs fichiers de boulot dans "mes documents\perso" et la derniere communion du p'tit n'veu direct dans le repertoire que j'envoie en sauvegarde sur le serveur ^^
 
resultat... le jour ou le pc plante on ne reccupere que le p'tit n'veu... ca la fout mal  
 
pourtant on leur a explique, re explique rererererere explique
 
rien a faire.  
 
j'prefere etre sur que les sauvegarde se passe bien. quite a etre limite borderline.

Ah mais je ne veux pas surveiller ni rien. Je veux juste que si un petit con fait transiter des images pédos, de l'emule ou quoi, que ce soit juste la personne utilisant le poste/BAL qui en soit responsable.

Je ne veux en rien flicer.

Deja que lorsque je parse les logs de mon squid, je vois des "IP" et ca me gene ... Et quand on me demande un reporting, je m'y refuse, c'est nuire a la vie privée des gens. On bloque, point barre.

Ca sera pour leurs gueules "vous avez signé la charte ? Vous saviez que ce n'est pas sauvegardé, maintenant, on vous mets à pied pour faute lourde." Tu vas voir, ca fera vite le tour de laboite.

on est d'accord. je veux rien fliquer non plus mais si je tombe par zazar sur des trucs vraiment crades, voire illegaux... la je n'aurais aucune pitie... y a des trucs qui ne passent pas avec moi...

Bah je me penche un peu sur le sujet, car notre boite grandie a une vitesse folle, et je suis en train de préparer une "charte" informatique, car je veux éviter les connards qui se servent de tout et n'importe quoi et que ca retombe sur la boite (donc sur ma gueule.)

Ah mais pareil. Je suis pareil, des photos de gamins "humhum" dirons-nous, je serai le premier à tout balancer à la direction et me porter témoin pour les flics. Simplement, je refuse de faire la guestapo si les chefs pensent qu'ils ont juste un tire au flan.

ba à partir du moment ou tu as a ta charge l'administration d'un (de) serveur(s) il faut que tu puisses intervenir en toute circonstance. Tu as les droits pour ca, et les utilisateurs doivent savoir que certaines personnes pour la bonne marche de l'engin ont ce genre d'acces.

Alors ok tu n'es pas forcement tenu de lire la correspondance privee entre le big boss et sa maitresse qu'est dans le bureau d'a cote. ni de matter les dernieres photos de vacances de la p'tite stagiaire adpete du naturisme.

Par contre a toi de savoir faire la part des choses... tu es deja tenu par le secret professionel de toute facon. voire meme plus dans certains cas. et si tu remarques que les donnees "persos" commencent a blinder tes serveurs de prod tu dois agir.

tout est une question de responsabilite et de confiance. Si tu fais "bien" ton boulot, tout le monde comprendra et acceptera ca.

exemple a la con.

hier j'me suis cassé le cul a nettoyer un serveur. je suis tombé sur un repertoire perso avec une video de 700 Mo dont le titre n'avait rien de pro. j'ai pas ouvert le truc. un p'tit mail : demande de confirmation que le fichier est plus d'ordre perso qu'autre chose.

si pas de reponse au bout d'un certain temp apres relance.

ba ouverture du fichier, verification de l'importance, s'il n'a rien a faire sur le serveur, hausser le ton. si toujorus rien. prevention, effacement.

faut quand meme faire la part des choses entre surveiller... et lurker comme un gros pervers les donnees des gens  

perso sans ouvrir les fichiers, regulierement je zieute un peu rien que les noms... ca m'ferait chier de laisser trainer sur un serveur des

"titenenfantsperverse.avi" ...

... et si vous saviez le nombre de pornos qu'on peut trouver...

Si il utilise la messagerie pro, il ne peut rien dire. Bien sur tu n'as pas à faire un foin pas possible et colporter l'information, mais c'est la boite qui est proprio des infos.
 
Seul un e-mail avec "PERSO :" dans l'objet peut empecher la société d'avoir le droit d'y foutre son nez. Sans avertissement dans l'objet, c'est dans le cul du boss. J'imagine bien un "PERSO : string ou boxer ce soir ?"

+1
 
Sinon, les p'tites stagiaires naturistes, c'est plus intéressants de les avoir avec soi que de mâter leurs photos

C'est marrant, je disais justement hier qu'il faudrait mettre ça en place chez nous, car y'a absolument aucune règle à l'heure actuelle concernant l'informatique. Faudra que je regarde si je trouve une "base" sur le net pour rédiger ça, je ne sais pas du tout comment ça doit se présenter.
 
De même, y'a pas de règles concernant les sauvegardes des documents et des mails des portables des commerciaux, donc actuellement si l'un d'entre-eux se faire voler son portable : pouf, a tout perdu (et c'est arrivé y'a quelques mois en plus, mais rien n'a changé...).

wé... vais aller de ce pas demander a celle du 4eme si ca vaut l'coup que je zieute ses photos de vacances ^^

Je vais me pencher et donc faire aboutir cela dans les semaines à venir, si tu veux une fois le truc pondu, je te le mailerai.

C'est totalement faux.
 
La messagerie même professionnel EST PIVEE !!!!
 
Et non bien sur qu'on a pas le droit de les lires les mails, ni les résultats d'exploitation 3 mois en avance sur le compt du chef machin.
 
De même la loi vous interdit de faire l'espion de la hérarchie et donc de lui fournir des informations nominatives sans un demande en bonne et du forme d'un juge ou assimilé.
 
Sauf si vous prevenez l'utilisateur à l'avance que vous allez le faire, par ce que de serieux doutes pesent sur lui (et il faut une raison valable).
 
On a absolument pas le droit d'espionner ses utilisateurs (c'est pour ça qu'on restreint leur droits aussi), en aucune façon et je vosu previens que vous risquez votre tête et votre patron une grosse somme si vous vous y risquez.

Je vais me pencher et donc faire aboutir cela dans les semaines à venir, si tu veux une fois le truc pondu, je te le mailerai.

Par encore parti au Quick toi ?  

en s'y mettant a plusieurs on va faire qqchose de bien ^^

Bof, déjà vu un regroupement de plusieurs bras cassés, le résultat solo ou co-op est toujours aussi chiadé

Seul un e-mail avec "PERSO :" dans l'objet peut empecher la société d'avoir le droit d'y foutre son nez. Sans avertissement dans l'objet, c'est dans le cul du boss. J'imagine bien un "PERSO : string ou boxer ce soir ?"

wé... vais aller de ce pas demander a celle du 4eme si ca vaut l'coup que je zieute ses photos de vacances ^^

Attention aussi, une charte informatique ne vous dédouane en aucun cas de respecter le loi.

Cette loi c'est informatique et liberté et la CNIL est là pour la faire respecter.

C'est une des rares institution qui est vraiment là pour défendre la liberté individuelle et elle est très active et relativement efficace.

Après la rédaction d'une charte informatique je vous conseil fortement de leur envoyer pour validation et je suis presque certain que vous aurez une réponse rapide.

PS : Quand je parlais de "droit de lire la boite mail", j'en parlais au sens informatique du terme : la possibilité technique.

Qui à dit espionner ? Simplement, la messagerie du TAFF appartient bien au travail, si pour des raisons diverses, genre personne absentes, données critiques a recuperer sur son e-mail, et que l'ordre est donnée de reset le mot de pass, l'utilisateur ne peut RIEN DIRE. Et cela, crois-moi, j'en suis certain. Il n'y a que si un dossier "perso" se trouve, ou il est interdit d'aller chercher les documents voulus dans le cadre du travail.

en s'y mettant a plusieurs on va faire qqchose de bien ^^

j'disais ca par politesse ^^
 
j'attends le mail  

En passant, il ne faut pas écrire "PERSO" mais "PRIVE", car la mention "perso" peut prêter à confusion avec le service/gestion du personnel/Ressources humaines (ex : [Personnel] Entretien annuel des personnels )
 
Avec "privé" il n'y a pas d'ambiguité possible.

Attention aussi, une charte informatique ne vous dédouane en aucun cas de respecter le loi.
 
Cette loi c'est informatique et liberté et la CNIL est là pour la faire respecter.
 
C'est une des rares institution qui est vraiment là pour défendre la liberté individuelle et elle est très active et relativement efficace.
 
Après la rédaction d'une charte informatique je vous conseil fortement de leur envoyer pour validation et je suis presque certain que vous aurez une réponse rapide.
 
PS : Quand je parlais de "droit de lire la boite mail", j'en parlais au sens informatique du terme : la possibilité technique.

Oui tu peux effectivement récuperer des données dans une boite mail ou reset un mot de passe, par ce que tu fais une action précise et que tu sais ce que tu cherche.
 
C'est très different de fouiller la boite mail à la recherche de "pièce à conviction".
 
Et je le repete : la boite mail est bien privée même une boite du boulot comme l'adresse IP, ne jouez pas à ce jeux, la juriceprudence est bien clair vous risquez votre poste sans compter les sanctions de la justice.

pas partout.
 
chez nous, je ne sais meme pas qui a acces aux comptes utilisateurs. meme si c'est vrai que le compte permettant de le faire existe.
 
avant je l'avais mais plus maintenant

En passant, il ne faut pas écrire "PERSO" mais "PRIVE", car la mention "perso" peut prêter à confusion avec le service/gestion du personnel/Ressources humaines (ex : [Personnel] Entretien annuel des personnels )
 
Avec "privé" il n'y a pas d'ambiguité possible.

Mais heu, tu veux bien juste arreter de faire ton Columbo ? Nous n'avons jamais parlé de faire de l'investigation ... Simplement une protection des informaticiens envers les usagers et du comment on a le droit de faire certaines choses. Je pense qu'on l'a assez dit au dessus (moi et l'autre bras cassé   ) que nous faisions cette démarche pour savoir quoi faire et comment, et nous pour flicer.
 
Et non, les boites mails PRO ne sont pas privées. Tu le dis toi meme "tu peux effectivement récuperer des données dans une boite mail ou reset un mot de passe, par ce que tu fais une action précise et que tu sais ce que tu cherche."
 
Si c'était privé, il faudrait la présence d'un officier de police judiciaire, ou une commission rogatoire d'un juge.

Ah mais pareil. Je suis pareil, des photos de gamins "humhum" dirons-nous, je serai le premier à tout balancer à la direction et me porter témoin pour les flics. Simplement, je refuse de faire la guestapo si les chefs pensent qu'ils ont juste un tire au flan.