Tutti gli articoli di onsites_admin

Contiamo le battute, non il testo – e il perché

Quasi tutti i prodotti sul mercato offrono un modulo di «registrazione della tastiera». Noi no. Contiamo le battute e non salviamo cosa viene digitato – e non è un limite tecnico, è una decisione.

La registrazione dei contenuti non si usa quasi mai

Chiedi a chi ha tenuto quel modulo attivo per un anno quante volte l’ha aperto. La risposta tipica è «una o due volte, per curiosità». Conservare contenuti per dodici mesi e aprirli due volte è un rischio con pochissimo ritorno.

Tre costi reali

  1. Password e dati personali. Il testo digitato contiene password, dati dei clienti, informazioni sanitarie. Una volta salvato, tutto rientra nel perimetro di qualsiasi violazione.
  2. Minimizzazione. Le norme sulla protezione dei dati chiedono ciò che è necessario allo scopo. Se lo scopo è il carico di lavoro, il testo non è necessario.
  3. Difendibilità in un contenzioso. «Registriamo tutto ciò che scrivi» è difficilissimo da difendere; «contiamo l’attività a intervalli» si spiega in una frase.

Cosa contiamo

Il numero di battute per intervallo, insieme al tempo attivo e inattivo. Risponde alla domanda che l’azienda fa davvero – «c’è lavoro reale dietro queste ore?» – senza salvare una sola parola.

Quando serve altro

Esistono verifiche di contenuto legittime: ambienti regolamentati, indagine su una fuga specifica, postazioni condivise con accesso a dati sensibili. Per questo esistono meccanismi limitati nel tempo, con autorizzazione scritta e registro di chi consulta cosa. La differenza è che sono eccezioni con data, non l’impostazione predefinita per tutto il personale.

iMonitor EAM in italiano · Cosa viene registrato

Informazione generale, non consulenza legale.

☰ Indice completo delle guide

Sul tuo server o nel cloud: cinque differenze che contano

La decisione d’acquisto si riduce quasi sempre alla stessa domanda: installato sul tuo server o affittato nel cloud? Queste sono le cinque differenze che cambiano davvero qualcosa – e non sono quelle della lista funzioni.

1. Dove stanno i dati

Nel cloud le registrazioni sono nell’infrastruttura del fornitore, in locale sul tuo server. La differenza conta il giorno in cui qualcuno lo chiede per iscritto: un audit, un cliente industriale, una gara pubblica. Lì «sono nel cloud del fornitore» chiude la conversazione.

2. Come si paga

Cloud: canone mensile per utente, per sempre. Locale: licenza perpetua più il server che hai già. Su tre anni il locale è spesso più economico, su sei mesi quasi sempre vince il cloud. La domanda giusta non è quale costa meno, ma per quanto tempo lo userai.

3. Chi mantiene il sistema

Nel cloud aggiorna e fa backup il fornitore. In locale è tuo: aggiornare, salvare e provare il ripristino. Molte aziende scelgono il locale e al terzo anno scoprono che nessuno ha mai provato un restore.

4. Fino a dove scala

Un server ben dimensionato gestisce dell’ordine di 2.000 postazioni. Oltre bisogna distribuire. Nel cloud il limite lo pone il contratto, non l’hardware – ma anche la fattura.

5. Quanto costa uscire

Da locale a locale: copiare il database. Da cloud altrove: esportare, e come dipende dal fornitore. Chiedere «in che formato posso tirare fuori tutto?» prima di firmare è gratis e fa risparmiare anni.

Decidere in cinque minuti

  1. Un cliente o una norma richiede che i dati non escano dalla tua rete? Se sì, locale.
  2. Lo userai più di tre anni? Se sì, il calcolo cambia.
  3. C’è qualcuno che può aggiornare e ripristinare un server? Se no: esternalizzare o cloud.

iMonitor EAM in italiano · Prezzi e licenze

Informazione generale, non consulenza legale.

☰ Indice completo delle guide

Quanto server e quanto spazio servono per il monitoraggio

La domanda che arriva prima di firmare non è «quanto costa?» ma «che server serve?». E la risposta è quasi sempre un numero inventato. Ecco il calcolo vero.

1. Server: quante postazioni

Un singolo server ben dimensionato gestisce fino a circa 2.000 postazioni con i moduli abituali (tempo, applicazioni, file). A cambiare il numero non sono le postazioni ma tre moduli: schermate frequenti, registrazione continua dello schermo e ispezione del contenuto dei file. Registrare in continuo su 500 macchine crea il collo di bottiglia sul disco, non sulla CPU.

2. Spazio: la formula

Schermate: postazioni × schermate/giorno × 250 KB × giorni di conservazione. Con 200 postazioni, una schermata ogni 10 minuti (circa 48 al giorno) e 30 giorni:

200 × 48 × 250 KB × 30 ≈ 72 GB

Con il video il numero si moltiplica. Regola pratica: il video consuma da 20 a 60 volte più delle schermate a parità di durata.

3. Database

I metadati (attività, applicazioni, file) sono leggeri rispetto alle immagini: pochi GB ogni 100 postazioni all’anno. A crescere sono gli indici di ricerca, da controllare ogni trimestre.

4. Rete

Un agente che invia solo metadati consuma pochissimo. Le schermate partono compresse e a intervalli; il picco reale arriva quando qualcuno apre una riproduzione, non durante il lavoro normale.

Le tre sottostime tipiche

  • Backup: si calcola lo spazio ma non la copia, che di solito raddoppia il fabbisogno
  • Crescita: si dimensiona per le macchine di oggi, non per quelle fra due anni
  • Conservazione: si sceglie «tenere tutto» senza calcolare cosa significa su disco

iMonitor EAM in italiano · Prezzi e licenze

Informazione generale, non consulenza legale.

☰ Indice completo delle guide

Quando qualcuno esce: che fine fanno i dati di monitoraggio

Quando qualcuno lascia l’azienda, l’IT pensa a disattivare l’account e a ritirare il portatile. Quasi nessuno pensa ai dati di monitoraggio: cosa si conserva, cosa si cancella e chi potrà vederli dopo.

Tre azioni, in quest’ordine

  1. Disattivare l’accesso, non cancellare l’account. Cancellare elimina i registri di accesso – proprio quelli che servono se mesi dopo arriva una contestazione.
  2. Esportare ciò che va consegnato. File di lavoro, posta, contatti clienti. Consegna al responsabile, con data e una nota di cosa è stato copiato.
  3. Trattare i dati di monitoraggio secondo la policy. Se c’è un contenzioso o un audit aperto, si conservano e si marcano «legal hold»; altrimenti vale il termine normale.

Cosa resta e cosa va

Resta ciò che documenta un rapporto di lavoro: date, ore registrate, fascicolo. Va ciò che era operativo e non serve più: schermate, cronologia applicazioni senza incidenti, cronologia di navigazione.

Un criterio utile: se nessuno sa dire a cosa servirebbero quei dati tra sei mesi, non dovrebbero più essere lì.

L’errore che costa caro

Cancellare l’intero account il giorno stesso della cessazione. È veloce, sembra pulito, e distrugge il registro degli accessi che prova chi ha consultato cosa. Quando arriva la contestazione, l’azienda non può dimostrare ciò che ha fatto bene.

iMonitor EAM in italiano · Per quanto conservare i dati

Informazione generale, non consulenza legale.

☰ Indice completo delle guide

30 giorni per avviare il monitoraggio senza rompere la fiducia

La maggior parte dei progetti di monitoraggio fallisce per fretta, non per lo strumento: la prima settimana si installa su tutti e la conversazione sul «perché» arriva dopo. Questo è l’ordine che evita il problema.

Settimana 1: definire il problema

Una frase scritta: «vogliamo sapere X per decidere Y». Se la frase non si completa, il progetto non è pronto. Sulla stessa pagina, ciò che non verrà fatto: nessuna cattura continua, nessuna lettura dei messaggi, nessun tracciamento della posizione.

Settimana 2: informare e ascoltare

Comunicazione scritta, una riunione di 30 minuti e un canale per le domande con risposta pubblicata. Le obiezioni che arrivano qui costano poco; quelle del terzo mese costano molto.

Settimana 3: pilota su 10-20 postazioni

Solo i moduli necessari, con revisione settimanale. Serve a tre cose: verificare che i dati siano corretti, tarare la conservazione e scoprire quali domande emergono quando il sistema è in funzione.

Settimana 4: diffusione e prima revisione

Installazione generale, regole di conservazione attive e una revisione a 30 giorni con tre domande: quale decisione ha reso possibile? cosa è superfluo? cosa manca?

I quattro errori costosi

  • Attivare tutti i moduli il primo giorno
  • Saltare la comunicazione e spiegarla dopo
  • Fissare la conservazione solo l’anno successivo
  • Non rivedere nulla fino al primo conflitto

iMonitor EAM in italiano · Prezzi e licenze

Informazione generale, non consulenza legale.

☰ Indice completo delle guide

Ore accurate per il cedolino: evitare contestazioni prima che nascano

La maggior parte delle contestazioni sulle buste paga non nasce in mala fede, ma dall’assenza di una registrazione di cui entrambe le parti si fidano. Se l’unica fonte è «mi sono segnato le ore», il conflitto è garantito.

Da dove nascono le contestazioni

  • Straordinari non registrati: fatti, ma nessuno li ha annotati il giorno stesso.
  • Flessibilità senza traccia: entrare alle 7:40 o alle 9:10 cambia il totale, e nessuno l’ha verificato.
  • Lavoro da casa: senza sistema, il mese si ricostruisce a memoria.

Tre misure che risolvono

  1. Una sola fonte del tempo. Un sistema che registra inizio, attività e fine, uguale per tutti. Se accanto resta un foglio di calcolo, la fonte reale torna a essere la memoria.
  2. Autorizzazione prima, verifica dopo. Gli straordinari si autorizzano prima e si confrontano dopo con il registro reale. Così si parla di lavoro, non di fiducia.
  3. Conferma mensile. Inviare a ciascuno il riepilogo del mese e chiedere «confermo» o una correzione. Due minuti, e quasi tutte le richieste tardive spariscono.

Cosa registrare e cosa no

Per il cedolino servono durate, non contenuti: quando si è lavorato e per quanto – non cosa si è digitato o visto a schermo. Un sistema che mescola le due cose trasforma una questione di ore in una questione di sorveglianza.

iMonitor EAM in italiano · Per quanto conservare i dati

Informazione generale, non consulenza legale.

☰ Indice completo delle guide

Se un dipendente si oppone al controllo: i primi sessanta minuti

Quando qualcuno si oppone al monitoraggio, la prima ora decide se il conflitto viene gestito o si incista. Ciò che funziona non è convincere, ma ascoltare e documentare.

I primi sessanta minuti

  1. Ascoltare senza difendersi. Chiedere cosa disturba concretamente. Quasi sempre c’è una preoccupazione specifica (schermate, orari, uso personale) e una diffusa (fiducia).
  2. Spiegare la portata reale, compreso ciò che non viene registrato. Se la risposta è «il sistema registra tutto», la conversazione è finita, giustamente.
  3. Non improvvisare eccezioni. Promettere «a te non guardiamo» crea un problema più grande: il sistema non è più difendibile per nessuno.
  4. Verbalizzare l’obiezione con data, contenuto e risposta. È la prova della buona fede se la situazione escala.
  5. Dare una scadenza e rispettarla. «Ti rispondo per iscritto giovedì» vale più di qualsiasi argomento nel corridoio.

Cosa non fare

  • Rispondere «è legale» e chiudere il tema: legale e accettabile non sono la stessa cosa.
  • Riunirsi senza la persona per parlare della sua obiezione.
  • Allargare la portata nel pomeriggio stesso per «dimostrare fermezza».

iMonitor EAM in italiano · Per quanto conservare i dati

Informazione generale, non consulenza legale.

☰ Indice completo delle guide

Tutte le guide sul monitoraggio dei dipendenti

Indice delle guide pubblicate su questo blog.

iMonitor EAM · Prezzi e licenze · Cosa viene registrato
Prova di 15 giorni, licenza perpetua, da 5 postazioni.

Per quanto tempo conservare i dati di monitoraggio

«Conservare tutto per sicurezza» è l’impostazione predefinita nella maggior parte dei progetti di monitoraggio, e il modo più semplice per fallire un audit. La conservazione è una decisione, non un’impostazione di archiviazione.

Punto di partenza per tipo di dato

  • Tempo di lavoro (accesso, attivo, inattivo): un ciclo di payroll più il termine legale per le rivendicazioni salariali.
  • Uso di applicazioni e web: 30-90 giorni in dettaglio; gli aggregati possono restare più a lungo.
  • Conteggio delle battute: 30 giorni; serve solo all’andamento.
  • Schermate: 14-30 giorni, salvo indagine in corso.
  • Trasferimenti di file e USB: 90-180 giorni.
  • Registri di accesso (chi ha visto cosa): un anno.

Tre regole che reggono

  1. Applicare nel sistema, non in una policy. Se la cancellazione dipende da qualcuno che se ne ricorda, non avviene.
  2. Separare il legal hold dalla routine. Un’indagine aperta va esclusa esplicitamente, con un responsabile e una data di chiusura.
  3. Scrivere il motivo accanto al numero. «90 giorni perché le contestazioni sui file emergono entro un trimestre» sopravvive a un cambio di direzione; «90 giorni perché era il default» no.

E va detto nell’informativa: «le schermate vengono cancellate dopo 30 giorni» è un dato valutabile, che riduce il sospetto.

iMonitor EAM in italiano · Dodici verifiche prima dell’acquisto

Informazione generale, non consulenza legale.

→ Continua: controllo a distanza

☰ Indice completo delle guide

BYOD: cosa si può registrare su un dispositivo personale e cosa no

Consentire ai dipendenti di usare il proprio portatile o smartphone fa risparmiare e complica la conformità. La domanda pratica non è «possiamo controllare un dispositivo personale?» ma «quale parte di questo dispositivo è nostra?».

La linea che funziona

Registrabile: l’uso delle applicazioni aziendali, l’accesso ai sistemi aziendali, l’attività dentro quei sistemi e i file che ne escono. È attività lavorativa, indipendentemente da chi possiede l’hardware.

Da non registrare: messaggi privati, foto, posizione fuori orario, contatti personali o il contenuto dello schermo quando la persona non sta lavorando. Un agente che cattura lo schermo in continuo su un telefono personale registra la vita privata per costruzione, anche se nessuno guarda.

Tre condizioni prima di installare

  1. Consenso informato e specifico, per iscritto. Su un dispositivo personale la politica aziendale generale non basta: serve un’autorizzazione esplicita e revocabile.
  2. Separazione tecnica, non una promessa. O l’agente vede solo il contenitore aziendale (posta, applicazioni gestite), oppure ci si affida alla buona fede.
  3. Cosa accade quando la persona esce. La cancellazione deve rimuovere i dati aziendali e lasciare intatti quelli personali; se non è dimostrabile, non è risolto.

Un’alternativa più semplice

Se l’obiettivo è proteggere le informazioni e non sorvegliare le persone, la prevenzione della perdita di dati sui sistemi aziendali basta spesso: quali file sono stati copiati, su quale supporto, attraverso quale canale. Si registra sul server aziendale e non richiede un agente sul telefono personale.

Informazione generale, non consulenza legale.

iMonitor EAM in italiano · Dodici verifiche prima dell’acquisto

→ Continua: BYOD, cosa si può registrare su un dispositivo personale

☰ Indice completo delle guide