Furto di segreti tecnologici: la difesa dell’azienda

La sottrazione di segreti tecnologici da parte di risorse interne rappresenta oggi una delle minacce più concrete e sottovalutate per il patrimonio immateriale delle imprese ad alto contenuto di ricerca e sviluppo. Il caso, documentato da edunews24.it e da Hardware Upgrade, di un ingegnere condannato per aver trasferito a un concorrente estero informazioni riservate relative alla progettazione di memorie e componenti a semiconduttore, è emblematico di un fenomeno che non riguarda soltanto i colossi della tecnologia. Ogni azienda che investe in processi produttivi, formule, algoritmi, disegni tecnici o metodologie proprietarie è esposta al medesimo rischio: che una persona di fiducia, con accesso legittimo ai dati, li faccia uscire dal perimetro aziendale a beneficio di un competitor.

Il valore probatorio e la prevenzione sono i due pilastri su cui deve poggiare la strategia difensiva di un’impresa. In queste pagine analizziamo il fenomeno dal punto di vista dell’investigatore aziendale: cosa insegna un caso simile, quali elementi diventano prova utilizzabile e, soprattutto, quali sono i limiti di legge da non oltrepassare mai.

La minaccia interna: perché l’insider è il vettore più pericoloso

A differenza dell’attacco esterno, che può essere contrastato con firewall, sistemi di monitoraggio perimetrale e policy di cybersecurity, la minaccia proveniente dall’interno sfrutta accessi autorizzati. L’ingegnere, il ricercatore o il responsabile di produzione dispongono legittimamente delle informazioni: il loro comportamento illecito consiste nel copiarle, esfiltrarle o memorizzarle per finalità estranee al rapporto di lavoro. Questo rende la condotta estremamente difficile da intercettare in tempo reale e ancora più complessa da provare a posteriori.

Le figure più esposte sono tipicamente i profili tecnici e apicali prossimi alle dimissioni o in fase di trattativa con un concorrente. Non a caso, gran parte delle sottrazioni si concentra nelle settimane che precedono l’uscita della risorsa dall’azienda. È in quel periodo che si registrano download anomali, copie massive su supporti rimovibili, inoltri di documentazione a caselle di posta personali e accessi in orari inusuali.

Cosa configura giuridicamente la sottrazione di segreti

La tutela del know-how aziendale si articola su più livelli. Da un lato la disciplina dei segreti commerciali protegge le informazioni che abbiano valore economico proprio in quanto segrete e che siano sottoposte a misure ragionevoli di protezione. Dall’altro rilevano fattispecie penali quali la rivelazione di segreti scientifici o industriali, l’accesso abusivo a sistema informatico e l’appropriazione di dati. Sul piano civilistico, la condotta può integrare atti di concorrenza sleale, con conseguente diritto al risarcimento e all’inibitoria.

Un aspetto decisivo, che la giurisprudenza ha più volte confermato, è che la protezione giuridica presuppone che l’azienda abbia effettivamente adottato misure idonee a mantenere riservate le informazioni. In assenza di classificazione dei documenti, di clausole contrattuali, di limitazioni degli accessi e di policy interne, il segreto rischia di non essere riconosciuto come tale. La difesa, quindi, comincia molto prima dell’illecito.

Prevenzione: costruire il perimetro prima dell’attacco

Un efficace impianto di tutela dei segreti industriali non può essere improvvisato. Le misure che raccomandiamo alle imprese si articolano su tre direttrici:

• Misure organizzative: mappatura delle informazioni critiche, classificazione dei documenti, principio del “need to know” con accessi limitati alle sole risorse che ne hanno effettiva necessità.
• Misure contrattuali: accordi di riservatezza, patti di non concorrenza proporzionati, clausole specifiche nei contratti di lavoro e nei rapporti con fornitori e partner.
• Misure tecniche: tracciabilità degli accessi, controllo delle porte USB, log di sistema conservati correttamente, sistemi di data loss prevention.

Questi presidi non solo riducono il rischio, ma generano quella documentazione tecnica che, in caso di contenzioso, diventa la base per dimostrare sia l’esistenza del segreto sia la condotta illecita.

Le prove che contano: valore probatorio e utilizzabilità

Quando l’illecito è già avvenuto, la partita si gioca sulla qualità delle prove. Un investigatore aziendale opera per raccogliere elementi che siano al tempo stesso rilevanti e utilizzabili in giudizio. I log di accesso, le evidenze forensi sui dispositivi aziendali, la ricostruzione dei flussi documentali e le verifiche sulla eventuale nuova collocazione professionale della risorsa infedele costituiscono il nucleo dell’attività. A ciò si affiancano gli accertamenti sull’impresa concorrente destinataria dei dati, per verificare l’improvvisa comparsa di prodotti o processi sospettosamente simili.

Il tema dell’utilizzabilità è cruciale. Le analisi forensi sui dispositivi devono avvenire su strumentazione aziendale e nel rispetto delle policy note al lavoratore, così come previsto dalla normativa sui controlli difensivi. Un’acquisizione condotta in violazione delle norme sulla privacy o dello Statuto dei Lavoratori rischia di produrre una prova inutilizzabile, vanificando l’intera azione. È proprio in questo equilibrio tra efficacia e legittimità che si misura la competenza di chi conduce le indagini aziendali.

Cosa NON fare: gli errori che compromettono l’azione

L’esperienza sul campo insegna che molte imprese, di fronte al sospetto di un tradimento tecnologico, commettono errori irreparabili. Il primo è l’accesso maldestro e non tracciato ai dispositivi del sospettato, che altera le evidenze digitali e ne compromette la genuinità. Il secondo è la reazione emotiva immediata, con contestazioni affrettate che allertano la risorsa infedele e la spingono a cancellare le tracce. Il terzo è l’uso di strumenti di sorveglianza illegittimi, come intercettazioni abusive o controlli occulti non autorizzati, che espongono l’azienda a responsabilità anziché tutelarla.

La regola d’oro è agire con metodo, riservatezza e supporto qualificato. La sottrazione di know-how, se gestita correttamente, può portare non solo al licenziamento per giusta causa del soggetto infedele, ma anche all’azione risarcitoria verso di esso e verso il concorrente beneficiario.

FAQ

Quali informazioni aziendali sono protette come segreti industriali?

Sono protette le informazioni che abbiano valore economico proprio in quanto riservate, che non siano generalmente note o facilmente accessibili e che l’azienda abbia sottoposto a misure ragionevoli di protezione, come classificazione, accessi limitati e accordi di riservatezza.

Un dipendente può utilizzare le competenze acquisite presso un ex datore?

Il bagaglio di esperienza e le competenze professionali generali restano legittimamente utilizzabili. Diverso è il caso della sottrazione di documentazione, progetti, formule o banche dati specifiche dell’azienda, che costituisce condotta illecita.

Le analisi sui dispositivi aziendali sono sempre lecite?

Sono lecite se condotte come controlli difensivi, su strumentazione aziendale, nel rispetto delle policy rese note al lavoratore e della normativa sulla privacy e dello Statuto dei Lavoratori. In caso contrario le prove rischiano di risultare inutilizzabili.

Come si prova che un concorrente ha ricevuto i segreti sottratti?

Attraverso la ricostruzione dei flussi documentali, l’analisi forense, gli accertamenti sull’improvvisa comparsa di prodotti o processi analoghi presso il concorrente e la verifica dei rapporti tra la risorsa infedele e l’impresa beneficiaria.

Conviene contestare subito il sospetto al dipendente?

No. Una contestazione affrettata allerta il soggetto e favorisce la cancellazione delle tracce. È preferibile procedere prima con un’attività riservata di raccolta delle evidenze, condotta con metodo e supporto qualificato.

Quali azioni può intraprendere l’azienda dopo aver raccolto le prove?

L’azienda può procedere al licenziamento per giusta causa, avviare azioni civili per concorrenza sleale con richiesta di inibitoria e risarcimento, e valutare la denuncia penale per le fattispecie configurabili, come rivelazione di segreti o accesso abusivo a sistema informatico.

Fonti (dove ci siamo documentati): edunews24.it e Hardware Upgrade.