"La posizione del Garante allinea l'Italia alla maggior parte degli altri paesi occidentali e aiuta le aziende a definire una strategia basata sulla programmazione, più che sull'emergenza del momento".In particolare, l'Autorità garante per la privacy stabilisce che
i datori di lavoro pubblici e privati non possono controllare la posta elettronica e la navigazione in Internet dei dipendenti, se non in casi eccezionali. Resta, comunque, intatta per il datore di lavoro la possibilità di definire un disciplinare interno per regolamentare l'accesso al Web e di utilizzare apparecchiature per il controllo a distanza nei casi tassativamente previsti. Ad esempio, sarà possibile monitorare i dati della navigazione e organizzarli per categorie in forma anonima, ma non memorizzare le pagine Web visitate dal singolo lavoratore.
Un difficile equilibrio tra opposte esigenze (produttività e diritto alla riservatezza), di non facile applicazione nella pratica: "L'intento del Garante è palese: impedire gli abusi da entrambe le parti".
Più difficile da decifrare in maniera univoca la parte del provvedimento relativa ai controlli: il Garante parla di "non eccedenza dei controlli" e di fatto impedisce solo i controlli costanti o indiscriminati. Inoltre non fissa limiti temporali alla conservazione del materiale raccolto. Le possibili controversie tra aziende e lavoratori possono essere evitate, secondo IL GARANTE, attraverso un disciplinare che sposti l'attenzione dall'emergenza a quello di security. "Le minacce informatiche sono oggi molto diverse rispetto a pochi anni fa", "I cracker ormai operano soprattutto via Internet, per cui è proprio la navigazione uno dei momenti più delicati per le difese aziendali. Se i controlli sono organizzati in maniera tale da difendere l'organizzazione dalle minacce dei pirati e non per ledere la libertà dei singoli, non vi sono motivi per temere tensioni sindacali".
La soluzione anti-abusi, è nell'innovazione tecnologica: "Sul mercato ci sono alcuni database dinamici in grado di filtrare la navigazione in modo intelligente: anziché limitarsi a impedire intere categorie di siti, evidenziano la presenza di rischi nelle singole pagine Web nell'arco dell'intera giornata. Così ad esempio si può evitare la visita di siti Web che presentano elementi di rischio in alcune ore o giorni della settimana, lasciando campo libero in altri. In questo modo si consegue l'obiettivo comune della sicurezza".
Occorre rassicurare le aziende sulla possibilità di rispettare le norme sulla privacy salvaguardando nel contempo il proprio business". A detta degli esperti di EURO ONE SISTEMI , infatti, "grazie a politiche di prevenzione dedicate, che utilizzano semplici strumenti tecnologici quali il web filtering, le blacklist e il controllo dei download, le imprese di ogni dimensione possono infatti evitare l'uso improprio delle risorse aziendali, senza alcun impatto sulla privacy del personale".
