Individuare i rischi della postazione
Credenziali salvate, sessioni attive, cronologia, file scaricati e code di stampa possono esporre informazioni. Anche una postazione collocata in un ambiente di passaggio limita la riservatezza. La valutazione deve riguardare sia chi segnala sia chi riceve: un destinatario autorizzato che apre un fascicolo su un computer condiviso può renderlo visibile a persone che non hanno alcun incarico nella gestione del canale.
Spiegare i limiti della navigazione privata
Una finestra privata può limitare alcune tracce locali al termine della sessione, ma non protegge da ogni monitoraggio del dispositivo o della rete. Non neutralizza malware, strumenti di registrazione o persone che guardano lo schermo; non cancella automaticamente i file scaricati. Le istruzioni aziendali dovrebbero evitare equivalenze fra «modalità anonima» del browser e anonimato assoluto. È preferibile indicare dispositivi affidabili e contesti in cui la persona possa operare con discrezione.
Non obbligare a usare la postazione del reparto
Un canale accessibile soltanto da un computer sorvegliato o frequentato dai colleghi può scoraggiare l’utilizzo. Nell’organizzazione del servizio vanno valutate modalità raggiungibili anche senza passare da quella postazione e informazioni comprensibili sulle alternative previste. Non è necessario chiedere al personale quale dispositivo intenda usare o quando aprirà il portale. Lo scopo è rendere il percorso praticabile, non registrare le abitudini di chi potrebbe segnalare.
Regole specifiche per i destinatari
I riceventi dovrebbero usare credenziali personali, proteggere il dispositivo e chiudere la sessione dopo l’attività. Il download di documenti richiede una destinazione controllata, evitando cartelle comuni e sincronizzazioni non autorizzate. La formazione può includere una prova con dati inventati per verificare dove finisce un file esportato e se restano anteprime visibili. Le misure devono essere coerenti con le policy dell’ente, senza ricorrere a account condivisi per comodità.
Controllare il processo senza osservare i segnalanti
Il referente IT può verificare configurazioni e sicurezza con scenari di test, senza cercare chi abbia visitato il canale. DPO e gestore dovrebbero valutare eventuali log di navigazione o controlli sui dispositivi rispetto alle finalità e alle norme applicabili. In una struttura piccola anche un’informazione sull’orario di accesso può essere significativa. La documentazione deve descrivere i limiti reali, mentre i materiali per il personale possono restare brevi e concreti.
Domande frequenti
Un computer condiviso è sempre vietato?
Non c’è una risposta automatica per ogni situazione. Occorre valutarne configurazione, contesto e rischi, offrendo un percorso realmente riservato.
La finestra privata elimina i documenti scaricati?
No. I file scaricati possono restare sul dispositivo anche dopo la chiusura della finestra; occorre gestirli secondo le regole di sicurezza applicabili.
