Quando un collaboratore lascia l’azienda e poco dopo compaiono presso un concorrente gli stessi clienti, gli stessi prezzi, gli stessi elenchi di fornitori, la domanda che ci sentiamo porre più spesso è sempre la stessa: “È legale? Posso fare qualcosa?”. Il fenomeno della sottrazione di informazioni aziendali è reale, documentato e in crescita, come evidenziano gli approfondimenti giuridici pubblicati da Filodiritto e da AziendaBanca sulla tutela delle informazioni tra banche dati, segreti commerciali e illecito concorrenziale. Il punto di partenza, però, è capire una cosa che sfugge a molti imprenditori: non tutto ciò che sta dentro un’azienda è automaticamente “segreto” e protetto dalla legge.
In questa guida spieghiamo, in modo semplice, quali informazioni sono davvero tutelate, quali no, e soprattutto come si costruisce una prova solida quando qualcuno porta via ciò che non doveva.
Non tutto è “segreto”: la differenza che cambia tutto
La legge protegge le informazioni aziendali a due livelli diversi, ed è importante non confonderli.
Il primo livello, il più forte, è quello del segreto commerciale vero e proprio. Per godere di questa protezione, un’informazione deve avere tre caratteristiche insieme: deve essere segreta (cioè non facilmente accessibile a chi opera nel settore), deve avere un valore economico proprio perché segreta, e deve essere protetta con misure adeguate da parte dell’azienda. Manca anche solo uno di questi tre requisiti e la tutela rinforzata salta.
Il secondo livello è quello della concorrenza sleale. Anche informazioni che non raggiungono la soglia del segreto commerciale possono comunque essere protette se vengono sottratte con modalità scorrette: per esempio copiando un intero database clienti prima di dimettersi, o sfruttando in modo sistematico informazioni riservate acquisite grazie al rapporto di lavoro.
La distinzione è cruciale perché determina cosa si può ottenere davanti a un giudice e quali prove servono. Ne abbiamo parlato in modo più ampio nella nostra sezione dedicata alle indagini aziendali.
Il terzo requisito che le aziende dimenticano: le misure di protezione
Qui sta l’errore più frequente e più costoso. Molti imprenditori sono convinti che il proprio elenco clienti o il proprio listino prezzi sia “ovviamente” un segreto. Ma se quelle informazioni erano accessibili a chiunque in azienda, salvate su cartelle condivise senza password, inviate liberamente via email senza alcuna avvertenza, allora davanti a un giudice sarà difficile sostenere che si trattava di un segreto protetto.
La giurisprudenza ha più volte confermato che, per invocare la tutela rinforzata, l’azienda deve dimostrare di aver adottato misure concrete e ragionevoli per mantenere riservate quelle informazioni. Cosa significa in pratica:
- Password e accessi differenziati ai sistemi, con ogni persona che vede solo ciò che le serve.
- Documenti e cartelle chiaramente marcati come “riservati”.
- Clausole di riservatezza nei contratti e nelle lettere di assunzione.
- Politiche interne che regolano l’uso di email, dispositivi e chiavette USB.
- Registrazione di chi accede a quali dati.
Queste misure non servono solo a scoraggiare i furti: sono la prova che quelle informazioni erano davvero considerate segrete. Senza di esse, la difesa parte già in salita.
Le banche dati: un caso a parte
Un discorso specifico riguarda le banche dati, cioè gli elenchi organizzati di clienti, contatti, ordini, storici di acquisto. Queste raccolte possono avere una tutela autonoma quando la loro costruzione ha richiesto un investimento rilevante di tempo, risorse e denaro. Chi le copia integralmente non commette semplicemente una scorrettezza commerciale: si appropria del frutto di un lavoro che ha un valore riconosciuto. Anche su questo aspetto trovi un approfondimento nel nostro articolo sulle indagini a tutela dell’impresa.
Come si prova la sottrazione (e cosa NON fare)
Sapere di aver subito un torto non basta. In tribunale conta solo ciò che si riesce a dimostrare con prove valide e utilizzabili. Ed è proprio qui che molte aziende, in buona fede, commettono errori che compromettono tutto.
Il primo errore è l'”indagine fai-da-te”: entrare nella casella email dell’ex dipendente, accedere ai suoi dispositivi personali, installare programmi di controllo di nascosto. Sono azioni che, oltre a non produrre prove valide, possono trasformare la vittima in indagata, con violazioni della privacy e reati informatici. Una prova raccolta illecitamente, nella maggior parte dei casi, viene semplicemente scartata dal giudice.
L’approccio corretto è diverso e più efficace. Si parte dagli elementi legittimamente disponibili: i log di accesso ai sistemi aziendali (che l’azienda può consultare sui propri server), le anomalie nei download poco prima delle dimissioni, i clienti che migrano improvvisamente in blocco verso il concorrente. Su questi indizi si costruisce un quadro. Poi, se serve documentare comportamenti esterni, entra in gioco l’investigatore privato, che opera in modo lecito: osservazioni in luoghi pubblici, verifiche su fonti aperte (la cosiddetta OSINT), controlli documentali. Il risultato è una relazione investigativa spendibile in giudizio, non un mucchio di materiale inutilizzabile.
Prevenire vale più che rincorrere
La verità che la nostra esperienza conferma ogni volta è che la battaglia si vince prima, non dopo. Un’azienda che ha protetto correttamente le proprie informazioni, che fa firmare clausole chiare e che tiene traccia degli accessi, non solo scoraggia i comportamenti scorretti, ma si trova in mano tutto ciò che serve per reagire con forza se qualcosa va storto. Chi invece si accorge del problema solo quando i clienti sono già passati alla concorrenza spesso scopre di non avere carte in regola per difendersi.
Domande frequenti
Il mio elenco clienti è sempre un segreto commerciale?
No. Lo è solo se non è facilmente ricostruibile da fonti pubbliche, se ha un valore economico proprio e se l’azienda lo ha protetto con misure concrete. Un elenco lasciato accessibile a tutti, senza restrizioni, difficilmente sarà considerato un segreto tutelato.
Un ex dipendente può contattare i clienti che conosceva?
Portare con sé la propria esperienza e le competenze è lecito. Copiare e sfruttare in modo sistematico elenchi riservati sottratti all’azienda, invece, è tutt’altra cosa e può configurare concorrenza sleale o violazione di segreti commerciali. La differenza sta nelle modalità e negli strumenti usati.
Posso controllare l’email o il telefono dell’ex collaboratore per trovare prove?
No, se si tratta di account o dispositivi personali. Accedervi di nascosto è illecito e le prove così ottenute non sono utilizzabili, oltre a esporre a responsabilità penali. Meglio affidarsi a canali leciti e a un professionista.
Che valore hanno le prove raccolte da un investigatore privato?
Se raccolte nel rispetto della legge e della privacy, hanno pieno valore probatorio e possono essere prodotte in giudizio. La relazione dell’investigatore, con la sua documentazione, è uno strumento riconosciuto per dimostrare comportamenti sleali.
Cosa devo fare subito se sospetto una sottrazione di dati?
Non toccare nulla e non improvvisare controlli. Congela la situazione, conserva i log e i sistemi così come sono, e rivolgiti a un legale e a un investigatore. Ogni azione affrettata rischia di distruggere prove o di renderle inutilizzabili.
Le misure di protezione servono davvero o sono solo burocrazia?
Sono decisive. Non solo riducono il rischio di furti, ma costituiscono la prova che quelle informazioni erano segrete. Senza misure adeguate, la tutela rinforzata prevista dalla legge spesso non si applica.
In oltre trent’anni di lavoro ho visto tante aziende arrivare da me quando ormai il danno era fatto: clienti persi, listini nelle mani della concorrenza, e nessuna prova in mano. Il mio consiglio, dopo tanti casi, è semplice: proteggete le vostre informazioni prima, con misure vere e non solo sulla carta, perché è proprio quella protezione che un domani vi permetterà di dimostrare il torto subito. E se il sospetto arriva, non fate da soli: un solo accesso sbagliato a un computer altrui può trasformare voi da vittime in indagati, e mandare all’aria una causa che avreste vinto. Prima si agisce nel modo giusto, più sono le probabilità di tutelare davvero il proprio lavoro.
Elio Albertacci
Fonti (dove ci siamo documentati): Filodiritto e AziendaBanca.
