Furto di segreti commerciali tra aziende: come difendersi

Il furto di segreti commerciali non riguarda solo le grandi multinazionali. Quando un colosso del lusso come Cartier porta in tribunale un concorrente del calibro di Tiffany accusandolo di aver sottratto informazioni riservate, la vicenda fa notizia proprio perché mette in luce un problema che tocca aziende di ogni dimensione, come documentato dal Corriere della Sera e da IUS In Itinere. Dietro i grandi nomi c’è un fenomeno diffusissimo: il patrimonio di conoscenze di un’impresa (liste clienti, listini, progetti, formule, strategie commerciali) può essere copiato e portato altrove in poche ore, spesso con una semplice chiavetta USB o un inoltro di email.

Per una piccola o media impresa, perdere il proprio know-how a favore di un concorrente può significare anni di lavoro vanificati. In questo articolo spieghiamo, in modo semplice, cosa sono i segreti commerciali, come si prova la loro sottrazione e soprattutto quali sono i limiti di legge da rispettare per non trasformare una tutela legittima in un errore che rende tutto inutilizzabile.

Cosa sono davvero i segreti commerciali

Non tutte le informazioni aziendali sono “segrete” agli occhi della legge. Perché un’informazione sia protetta come segreto commerciale devono ricorrere tre condizioni precise: deve essere realmente riservata (non nota o facilmente accessibile), deve avere un valore economico proprio grazie a questa segretezza e, punto spesso trascurato, deve essere sottoposta a misure ragionevoli per mantenerla segreta.

Quest’ultimo aspetto è decisivo. Un’azienda che lascia i propri listini o le proprie ricette accessibili a chiunque, senza password, senza accordi di riservatezza, senza limitazioni di accesso, difficilmente potrà lamentarsi in tribunale se un ex collaboratore le porta via. La tutela, in altre parole, comincia da come l’impresa organizza e protegge le proprie informazioni.

Come avviene la sottrazione, nella pratica

Le modalità più comuni con cui i segreti aziendali finiscono nelle mani di un concorrente sono poche e ricorrenti:

• copia di file su supporti esterni o su cloud personali prima delle dimissioni;
• inoltro di email e documenti riservati a indirizzi privati;
• storno di dipendenti chiave che portano con sé conoscenze e contatti;
• uso improprio di credenziali di accesso ancora attive dopo la cessazione del rapporto;
• fotografie di schermate, progetti o campionari.

Il denominatore comune è quasi sempre la persona: un ex dipendente, un collaboratore infedele, un socio uscente. Per questo la prevenzione e la verifica dei comportamenti interni sono il cuore delle indagini aziendali in questo campo.

Quali prove contano davvero

In una causa per concorrenza sleale o sottrazione di segreti, la parola dell’imprenditore non basta. Serve dimostrare due cose: che l’informazione era effettivamente protetta e riservata, e che è stata sottratta e utilizzata dal concorrente. Le prove che pesano di più sono quelle documentabili e ottenute in modo lecito:

• documentazione delle misure di sicurezza adottate (policy, accordi di riservatezza, gestione degli accessi);
• evidenze oggettive di comportamenti anomali (accessi massivi ai file, copie di dati, contatti sistematici con la clientela storica);
• osservazioni e riscontri raccolti da un investigatore autorizzato su fatti che avvengono in luoghi pubblici o comunque leciti da documentare;
• attività di raccolta di informazioni da fonti aperte (la cosiddetta OSINT), che permette di verificare, ad esempio, se un ex dipendente ha aperto un’attività concorrente usando gli stessi contatti.

Il ruolo dell’investigatore privato è raccogliere elementi solidi e utilizzabili, che poi il legale potrà valorizzare in giudizio. Un materiale raccolto bene fa la differenza tra una causa vinta e una archiviata per mancanza di prove.

I limiti di legge: dove ci si ferma

Qui sta l’angolo più delicato, e anche il più importante. La tentazione, quando si sospetta un tradimento aziendale, è di “scavare” a ogni costo. Ma una prova raccolta illegalmente non solo è inutilizzabile: può ritorcersi contro chi l’ha ottenuta.

Non è mai lecito accedere abusivamente a dispositivi, email o account altrui, installare software spia sui computer, intercettare comunicazioni private o violare la privacy di persone terze. Anche nei confronti dei propri dipendenti, i controlli devono rispettare regole precise e la normativa sulla protezione dei dati: non tutto ciò che il datore di lavoro vorrebbe sapere può essere legittimamente accertato.

Un investigatore serio conosce questi confini e lavora dentro di essi. È proprio la conoscenza dei limiti a rendere la prova valida: raccogliere elementi in modo corretto significa poterli usare, il che è l’unico scopo che conta. Le stesse logiche valgono, con le dovute differenze, quando si tratta di tutelarsi dalla frode o di verificare situazioni patrimoniali complesse.

Cosa NON fare se sospetti una fuga di informazioni

• Non affrontare subito il sospettato: lo metteresti sull’avviso e rischieresti di far sparire le prove.
• Non tentare di entrare nei suoi dispositivi o account: è un reato e vanifica tutto.
• Non improvvisare “indagini fai-da-te”: raramente producono materiale usabile e spesso creano problemi legali.
• Non aspettare troppo: prima si interviene con metodo, più è facile fotografare la situazione com’è realmente.

La prevenzione vale più della causa

Il modo migliore per difendere i segreti aziendali è costruire prima le protezioni, non correre ai ripari dopo. Definire con chiarezza quali informazioni sono riservate, far firmare accordi di riservatezza, limitare gli accessi ai soli soggetti che ne hanno bisogno, revocare tempestivamente le credenziali di chi lascia l’azienda: sono misure semplici che, oltre a ridurre il rischio, dimostrano al giudice che l’impresa aveva davvero adottato “misure ragionevoli”. Ed è esattamente questo che rende un’informazione legalmente protetta.

Domande frequenti

Un ex dipendente può usare le conoscenze acquisite lavorando da me?

Le competenze e l’esperienza professionale generale sono sue e può portarle altrove. Diverso è l’uso di informazioni riservate specifiche, come liste clienti, listini o progetti protetti: in quel caso si può configurare una sottrazione di segreti e una condotta di concorrenza sleale.

Le prove raccolte da un investigatore sono valide in tribunale?

Sì, se raccolte nel rispetto della legge e della privacy. Osservazioni su fatti pubblici, riscontri documentali e informazioni da fonti aperte, raccolte da un professionista autorizzato, possono essere prodotte in giudizio. Le prove ottenute illegalmente, invece, sono inutilizzabili.

Posso controllare il computer aziendale del dipendente sospettato?

I controlli sugli strumenti aziendali sono possibili ma soggetti a regole precise, comprese quelle sulla protezione dei dati e sui controlli a distanza. È indispensabile procedere con un metodo corretto: meglio farsi guidare da un legale e da un investigatore per non rendere tutto inutilizzabile.

Cosa rischia chi sottrae segreti commerciali?

Sul piano civile, l’azienda danneggiata può chiedere il risarcimento del danno e provvedimenti per far cessare l’uso delle informazioni. Sul piano penale possono configurarsi reati specifici. Molto dipende dalla gravità della condotta e dalle prove disponibili.

Quanto è importante avere accordi di riservatezza firmati?

Moltissimo. Oltre a scoraggiare i comportamenti scorretti, dimostrano che l’azienda considerava e trattava quelle informazioni come riservate. Senza misure di protezione documentate, è più difficile far valere la tutela dei segreti in giudizio.

Meglio prevenire o intervenire quando il danno è già fatto?

Sempre prevenire. La prevenzione costa poco, riduce drasticamente il rischio e rafforza la posizione legale dell’impresa. Intervenire dopo è possibile, ma più costoso e con esiti meno certi.

Leggi anche: Ex dipendente che ruba dati e clienti: come tutelarsi.

Leggi anche: Furto di gasolio e beni in azienda: come tutelarsi.

Fonti (dove ci siamo documentati): Corriere della Sera e IUS In Itinere.