Dotaz: Smtp server v malé firmě nebo jen přeposílání ?

[Alík]

Ahoj, dělám extremího správce v malé firmě a nyní má vedení požadavek, jestli by nemohlo číst odeslanou poštu některých zaměstnanců(podezření z úniku informací). Jedna varianta je nastavit pravidlo v poštovním klientu a kopii přeposílat na zvolený účet, druhá nainstalovat smtp na server, zde uplatnit pravidlo o přeposílání na zvolenýůčet a mail předat dál na současný smtp server. Kterou variantu by jste zvolili a v případě že variantu 2, který smtp program by jste doporučili? Díky za názory

Odpovědi

[NN]

Nastavit pravidlo na serveru kam postu aktulne posilate neni mozne ?

[Alík]

Bohužel toto současný smtp server neumožňuje.

[NN]

V tom pripade staci libovolny postvni server, napriklad postfix a spravna konfigurace...

Nicmene cizi posta se necte, takze pozadavek vedeni je napul nelegalni a pravne postihnutelny. Mohlo by se to obratit proti Vam..

[Drašar]

Nicmene cizi posta se necte, takze pozadavek vedeni je napul nelegalni a pravne postihnutelny. Mohlo by se to obratit proti Vam..

Skutecne? Ja mel za to, ze pokud ma zamestnanec ve smlouve, ze pracovni pocitac muze pouzivat pouze k pracovnim ucelum a stejne tak smluvne osetrenu duvernost dokumentu, tak by zamestnavatel mel mit pravo monitorovat sitovy provoz nebo obsah vymenitelnych medii. Jak jinak by mohl odhalit pripadne vynaseni informaci z firmy?

[pavlix]

Jak jinak by mohl odhalit pripadne vynaseni informaci z firmy?

Tahle otázka napovídá, že se jedná o naivní přístup typu „chcem to, jinak to nejde, tudíž je to legální“. Doporučuju věnovat více úsilí zjišťování zda a za jakých okolností to skutečně legální je.

[Max]

Pokud je to ošetřeno ve smlouvě, tak to legální je. Pokud to ve smlouvě uvedeno není, tak je to nelegální.
To, že je ve smlouvě informace o tom, že PC se smí používat jen k firemním účelům, neumožňuje legálně prohlížet emaily zaměstnanců.
Pokud jde o důvěrnost dokumentů, tak je to stejné jako v prvním případě.
Ve smlouvě by mělo být přímo uvedeno, že zaměstnavatel může monitorovat počítač uživatele a může mu být umožněn přístup a monitorování emailové schránky atd. Pokud toto ve smlouvě není, tak smolík pacholík. Jinak monitorování PC automaticky neznamená umožnit přístup do emailové schránky.
Zdar Max

[pavlix]

Pokud je to ošetřeno ve smlouvě, tak to legální je.

To je tvůj právní názor?

[Max]

Ne, jeden čas jsem se tím zabýval a studoval materiály na internetu a podle toho, co jsem nastudoval, formulace typu : "počítač jen pro firemní použití", "počítač může být monitorován" apod. nezajišťují možnost nahlížet do emailových schránek. To by měla zajišťovat jasná formulace a definice osoby/osob, které k tomu mohou někoho zplnomocnit, či sami mohou nahlédnout do schránky + musí být dokázáno, že s tím byl uživatel seznámen.
V současnosti nemám čas dohledávat všechny materiály, takže moje komentáře lze považovat za asi jen můj současný názor bez právního podložení. Také je možnost, že se za tu dobu mohlo něco změnit, nebo jsem něco špatně pochopil. Budu jen rád, když se tu objeví někdo, kdo to bude moci i právně doložit, či vyvrátit.
Na druhou stranu, kdyby to pravda nebyla, tak by call centra asi nemohly fungovat tak, jak fungují nyní, protože v současné době je v těchto firmách vše monitorováno, vše odposloucháváno, vše nahráváno. Otázkou je, zda lze telefonní komunikaci právně přirovnat k emailové komunikaci :-/.
Zdar Max

[bigBRAMBOR]

zaměstnanec nesmí používat pracovní pomůcky pro soukromé učely ani, výpočetní techniku, ani e-maily. Pokud chce používat firemní e-maily pro soukromé účely, musí na to mít souhlas zaměstnavatele. Jinak je veškerá emailová komunikace firemní, a tedy si s ní firma může dělat co chce, pokud jsou zaměstnanci seznámeni s tím, že se to může dít. Čerpal jsem zde.

[NN]

Ale take se tam pise, ze o tom musi zamestance uvedomit, zamestnavatel je o tom dokonce povinen zamestanance informovat..

Takze opakuji, cizi posta se proste necte, kdo tuto vetu nepochopil at si laskave precte clanek v odkazu vyse.

flame end

[Jirka]

+1

toto ma uvedeno ve smlouve mnoho zamestnancu mezinarodnich firem a patrne i ceskych

Jirka

[SPM]

Pravidla v mail klientu uživatel uvidí, takže to min. zjistí, případně s tím může manipulovat. Takže z toho důvodu bych to případně určitě dělal na SMTP serveru, kde je to nenápadné...

[Alík]

Díky za názory, ale podle tohoto výkladu je to za určitých předem stanovených podmínek možné (číst fir. emaily)

[l4m4]

Jak to souvisí s příspěvkem, na nějž reaguješ? Vypadá-li stejně chaoticky komunikace ve firmě, tak vám informace unikají nejspíš tak, že je někdo omylem pošle do novin...

[Alík]

Úklikl jsem se, reagoval jsem na příspěvek NN ohledně možného právního postihu , je mi jasné, že tobě se to nikdy nestalo..........

[pavlix]

Taky se tam píše:

Rovněž vycházíme z hlubokého přesvědčení, že jen špatný, nebo nezkušený či nepoučený manažer se musí uchylovat (vyjma zvláštních případů) už od prvopočátku k tajnému sledování elektronické pošty svých zaměstnanců.

Nicméně je to natolik nepříjemná situace, že bych dal přednost aktuálním zákonům před zastaralým článkům.

[pavlix]

před zastaralými články.

[dustin]

A když si to pošle např. ze svého gmailu nebo jiného freemailu?

[mrtn]

Sorry že ohřívám starý thread, ale dost mě zajímá jak udělat ten SMTP server (právní stránku neřeším, tak je u nás bez problémů). Teď to máme tak, že každý má nastavený v Thunderbirdu Bcc na e-mailovou adresu pro společnou odeslanou poštu, takže existuje poštovní účet, kde je shromážděná veškerá odeslaná pošta (a ta se zase rozesílá zpět uživatelům, aby viděli, co píšou ostatní). Uživatelé o tom ví, naopak se po nich chce, aby se tam např. při zástupech dívali a měli přehled, co se zákazníkovi předtím psalo.

To s tím SMTP by se mi líbilo, abych nemusel řešit, jestli se to BCC náhodou nesmaže a taky už se párkrát stalo, že u e-mailů s velkými přílohami to rozesílání selhalo.

Musí to být zásadně v BCC, aby to nebylo vidět u přijemců - původně jsme začali s Ccc, ale někteří pitomci zákazníci měli pocit, že to je nějaký "akčnější" e-mail s rychlejší odezvou a začali psát na něj, takže to naopak nikdo nečetl.

Takže dotaz:

Uživatelé mají v Thunderbirdu nastavený SMTP server našeho providera (autorizace username/password).

Chtěl bych mezi to vsunout "náš" SMTP server, uživatelé by měli nastavený tento server (ideálně v našem intranetu), ten poštu převzeme, rozešle BCC lokálně u nás a předá poštu na SMTP providera.

Šlo by to a jaký server byste mi na to doporučili?

Zatím jsem používal Postfix s Dovecotem, ale jenom na přijímání/distribuci příchozí pošty. SMTP jsem ještě nedělal, nerad bych to udělal něco špatně a skončilo to rozesíláním spamu nebo tak nějak.

[James Scott]

Já bych na tohle vůbec nepoužíval nějaké přeposílání, ale sdílené IMAP složky (když už chceš nasazovat vlastní SMTP..)

[mrtn]

Já bych na tohle vůbec nepoužíval nějaké přeposílání, ale sdílené IMAP složky (když už chceš nasazovat vlastní SMTP..)

jenomže pak prohledávání zpráv/složek zatěžuje poštovní server; když to nechám stáhnout lokálně, tak se to už serveru netýká navíc jeden z příjemců je archivační server, tzn. má to důvody i kvůli zálohování