Segreti commerciali: tutela e prove per le aziende

La tutela del patrimonio informativo aziendale rappresenta oggi uno dei fronti più delicati nella gestione del rischio d’impresa. Liste clienti, condizioni contrattuali riservate, know-how tecnico, progetti industriali, banche dati profilate: si tratta di asset immateriali che spesso valgono più degli impianti e dei beni fisici, e che sono esposti a sottrazione, duplicazione e uso illecito da parte di dipendenti, ex collaboratori o concorrenti. Come documentato da Filodiritto e da firstcisl.it, il confine tra legittima circolazione delle competenze e illecito concorrenziale è molto più sottile di quanto appaia, e la sua definizione dipende in larga misura dalle misure di protezione che l’impresa ha adottato a monte.

Il punto centrale, dal nostro osservatorio investigativo, è che la protezione non nasce nel momento in cui l’illecito viene scoperto, ma molto prima: nella capacità dell’azienda di qualificare le proprie informazioni come segrete e di renderle giuridicamente difendibili. Un dato che non è stato protetto è, sul piano probatorio, un dato che l’azienda ha implicitamente considerato di libera circolazione.

Quando un’informazione è davvero un segreto commerciale

La disciplina dei segreti commerciali, recepita nell’ordinamento in linea con la normativa europea, protegge le informazioni aziendali solo quando ricorrono tre condizioni cumulative: che siano segrete, cioè non generalmente note né facilmente accessibili agli operatori del settore; che abbiano un valore economico proprio in quanto segrete; che siano sottoposte a misure ragionevoli di protezione da parte di chi le detiene legittimamente.

È l’ultima condizione a fare la differenza nella pratica. Non basta affermare che una lista clienti sia riservata: occorre dimostrare di aver adottato misure concrete, come accessi profilati, credenziali personali, clausole di riservatezza, marcature di confidenzialità, tracciamento degli accessi. In assenza di tali presidi, la difesa giudiziaria si indebolisce sensibilmente, perché viene meno proprio l’elemento che qualifica l’informazione come segreta.

Il confine con l’illecito concorrenziale

La materia si intreccia con la disciplina della concorrenza sleale. La sottrazione di informazioni riservate, lo storno sistematico di clientela realizzato con l’uso di dati captati illecitamente e lo sfruttamento di banche dati costruite dall’ex datore configurano ipotesi di illecito che vanno oltre la fisiologica mobilità professionale. Il lavoratore che cambia azienda può utilizzare il proprio bagaglio di esperienza e competenza generale; non può invece appropriarsi di elenchi, archivi, listini e progetti che appartengono all’impresa.

La giurisprudenza ha più volte confermato che l’illecito sussiste quando l’attività del concorrente si avvale di informazioni sottratte in modo non conforme alla correttezza professionale, con conseguente possibilità di ottenere l’inibitoria, il risarcimento del danno e, nei casi più gravi, la rilevanza penale della condotta. Per approfondire il tema, rimandiamo alla nostra sezione dedicata a come scoprire un dipendente infedele e la concorrenza sleale.

Banche dati: un patrimonio spesso sottovalutato

Le banche dati aziendali meritano un discorso a parte. Un archivio clienti profilato, aggiornato e strutturato non è un semplice elenco: è il risultato di investimenti in tempo, risorse e organizzazione. Proprio per questo la duplicazione di una banca dati, il suo travaso su dispositivi personali prima delle dimissioni o il suo utilizzo presso un concorrente rappresentano condotte con potenziali profili di responsabilità sia sul piano concorrenziale sia su quello della tutela dei dati.

Nella nostra esperienza di indagini aziendali e industriali, i segnali di allarme più ricorrenti sono: esportazioni massive di dati in prossimità di una cessazione del rapporto, accessi anomali fuori orario, inoltri di documentazione riservata verso indirizzi personali, comparsa presso un concorrente di offerte mirate esattamente sulla clientela storica dell’impresa.

Cosa fa (e cosa non può fare) l’investigatore

Il valore di un’indagine su questi fenomeni sta nella legittimità delle prove raccolte. Un elemento acquisito violando la normativa sulla privacy, forzando dispositivi altrui o accedendo abusivamente a sistemi informatici è non solo inutilizzabile, ma controproducente, perché può esporre l’azienda a responsabilità. Il nostro lavoro si muove entro perimetri rigorosi:

• documentazione di condotte concorrenziali osservabili in ambiti leciti (contatti a clienti, attività commerciale, comparsa di offerte parallele);
• ricostruzione di collegamenti tra soggetti, società e flussi di clientela attraverso fonti aperte e verifiche lecite;
• supporto tecnico all’analisi forense dei dispositivi aziendali, nel rispetto delle procedure e delle garanzie di legge;
• consulenza sui controlli difensivi ammessi, che presuppongono un fondato sospetto di illecito e non un controllo generalizzato e preventivo sul personale.

La linea è netta: raccogliamo elementi utilizzabili in giudizio, non intercettazioni abusive o accessi non autorizzati. È proprio questo rigore metodologico a rendere le prove spendibili in sede civile e penale. Il tema si collega strettamente al nostro servizio di controspionaggio industriale e alla più ampia gestione delle frodi aziendali.

La prevenzione come prima difesa

Ogni contenzioso ben condotto nasce da un’organizzazione ben strutturata. Consigliamo alle imprese di formalizzare politiche di classificazione delle informazioni, di adottare accordi di riservatezza chiari e patti di non concorrenza validi, di limitare gli accessi in base al principio del minimo privilegio e di tracciare le operazioni sui dati sensibili. Sono presidi che, oltre a ridurre il rischio, costruiscono quel corredo documentale che, in caso di illecito, consente di dimostrare la natura segreta delle informazioni e la buona fede dell’impresa. Per capire quando conviene attivare un supporto specializzato, si veda anche perché rivolgersi a un investigatore privato.

Domande frequenti

Una lista clienti è automaticamente un segreto commerciale?

No. Lo diventa solo se non è generalmente nota, ha valore economico in quanto riservata ed è protetta con misure ragionevoli, come accessi profilati e clausole di riservatezza. Senza tali presidi la tutela si indebolisce fortemente.

Un ex dipendente può usare le conoscenze acquisite in azienda?

Può utilizzare l’esperienza e le competenze generali maturate, ma non può appropriarsi di elenchi, archivi, listini e progetti riservati dell’impresa. La sottrazione di informazioni protette configura illecito concorrenziale ed eventuali profili penali.

Quali prove sono utilizzabili in giudizio?

Le prove raccolte in modo lecito: osservazione di condotte in ambiti pubblici, analisi di fonti aperte, analisi forense di dispositivi aziendali secondo procedura. Sono inutilizzabili le prove ottenute violando la privacy o accedendo abusivamente a sistemi altrui.

I controlli difensivi sui dipendenti sono sempre ammessi?

No. Presuppongono un fondato sospetto di illecito già in atto e devono essere mirati e proporzionati. Un controllo generalizzato, preventivo e indiscriminato sul personale non è legittimo e può esporre l’azienda a responsabilità.

Cosa dovrebbe fare l’azienda che sospetta una fuga di dati?

Evitare iniziative improvvisate che potrebbero compromettere le prove, documentare gli indizi in modo ordinato e rivolgersi tempestivamente a professionisti in grado di operare nel rispetto della legge, coordinandosi con il proprio consulente legale.

La duplicazione di una banca dati è un reato?

Può integrare diverse forme di responsabilità, sul piano concorrenziale, contrattuale e talvolta penale, a seconda delle modalità di acquisizione e utilizzo. La qualificazione dipende dai presidi di protezione adottati e dalle condotte concrete accertate.

Leggi anche: Concorrenza sleale: interferente o non interferente.

Leggi anche: Dossieraggio illecito: rischi e tutele per le aziende.

Fonti (dove ci siamo documentati): Filodiritto e firstcisl.it.