Segreti commerciali, know-how e semplice esperienza del lavoratore non coincidono e richiedono tutele differenti. La protezione dell’informazione strategica passa da misure organizzative concrete, accordi di riservatezza efficaci e una gestione corretta del contributo creativo del dipendente, anche sotto il profilo civile e penale.
Differenza tra segreto commerciale, know-how e semplice esperienza
Nel linguaggio comune si tende a mettere tutto nello stesso calderone, ma dal punto di vista giuridico segreto commerciale, know-how e semplice esperienza del lavoratore non sono equivalenti.
Il segreto commerciale (o segreto aziendale) è un’informazione che ha un valore economico perché non è generalmente nota o facilmente accessibile agli operatori del settore, e che l’impresa protegge con misure ragionevoli. Possono rientrarvi formule produttive, algoritmi, strategie di pricing, liste clienti dettagliate, progetti di R&D. Una ricetta industriale o un algoritmo proprietario per il trading ad alta frequenza sono esempi classici.
Il know-how è più ampio: comprende un patrimonio organizzato di conoscenze tecniche e organizzative, spesso frutto di anni di prove, errori e perfezionamenti. Può essere trasferito, licenziato, organizzato in manuali operativi e procedure. In un team di ingegneri di un costruttore di biciclette da pista, il know-how racchiude geometrie del telaio, metodi di saldatura, protocolli di test aerodinamici.
La semplice esperienza del lavoratore, invece, coincide con le competenze personali maturate nel tempo. Non è, di per sé, segreto aziendale: il dipendente resta libero di riutilizzarla cambiando datore di lavoro, purché non porti con sé informazioni riservate strutturate e tutelabili.
Misure organizzative necessarie per la tutela del segreto
Perché una informazione possa essere qualificata come segreto commerciale non basta che sia importante o redditizia. Occorre dimostrare che l’impresa adotta misure organizzative idonee a mantenerla riservata.
Questo significa, prima di tutto, mappare quali dati costituiscono un vero asset strategico: non tutto è segreto, non tutto va blindato allo stesso modo. Una società che sviluppa software, ad esempio, potrebbe classificare come segrete solo alcune porzioni di codice sorgente, gli algoritmi di matching o i dataset di addestramento.
Le misure tipiche combinano profili tecnici e gestionali: accessi profilati ai sistemi informatici, policy scritte, registri degli utenti abilitati, utilizzo di VPN, crittografia, divieto di archiviazione su supporti personali. Sul piano fisico, archivi chiusi, badge, controlli di ingresso nei reparti R&D, documenti cartacei con diciture “confidential”.
Conta molto anche la formazione: i dipendenti devono sapere cosa è segreto, come comportarsi in riunioni con fornitori, clienti, consulenti. In alcune aziende sportive che gestiscono dati biometrici di atleti d’élite, la sensibilità sul tema è altissima: briefing periodici, manuali interni, checklist per chi partecipa a fiere o conferenze.
In assenza di queste cautele, diventa più difficile sostenere in giudizio che vi fosse un vero segreto tutelabile.
Contributo creativo del dipendente e appropriazione del know-how
Il lavoratore qualificato, specie se inserito in ruoli tecnici o di progettazione, spesso contribuisce in modo decisivo alla creazione di know-how. Nasce allora il problema di capire chi è titolare di cosa.
La regola di fondo, nel lavoro subordinato, è che i risultati dell’attività creativa svolta nell’adempimento delle mansioni spettano al datore di lavoro, salvo discipline specifiche (come per le invenzioni dei dipendenti o il diritto d’autore su software). Se una data procedura nasce nel contesto organizzativo, con mezzi dell’azienda e su impulso gerarchico, tende a radicarsi nella sfera giuridica dell’impresa.
Questo non significa che la persona perda la propria identità professionale. L’ingegnere che progetta un nuovo telaio in carbonio per un team ciclistico non può copiare i disegni o portare con sé studi interni, ma conserva le competenze che ha affinato: capacità di calcolo strutturale, sensibilità sui materiali, approccio al design.
L’appropriazione del know-how aziendale si verifica quando il dipendente, anche in vista di un nuovo impiego o di una iniziativa imprenditoriale, si impossessa illecitamente di informazioni strutturate: file, database, distinte base, schemi, codici di accesso. In alcuni casi è una sottrazione evidente; in altri assume forme più sfumate, come il salvataggio sistematico di documenti su cloud personali o l’uso di account privati per gestire attività aziendali.
Non disclosure agreement nel rapporto di lavoro subordinato
L’uso di un non disclosure agreement (NDA) nel rapporto di lavoro subordinato è diventato prassi in molti settori, non solo in ambito IT. Tuttavia l’NDA non sostituisce le norme di legge sulla riservatezza e sulla fedeltà del dipendente, le integra.
Un NDA ben strutturato dovrebbe, prima di tutto, definire con chiarezza cosa rientra nelle informazioni confidenziali: elenchi clienti, specifiche tecniche, piani di marketing, prototipi, know-how documentato. Le formule generiche, prive di indicazioni concrete, sono meno efficaci anche da un punto di vista probatorio.
In secondo luogo, occorre indicare durata e limiti. La tutela del segreto può sopravvivere alla cessazione del rapporto, ma un NDA non può trasformarsi surrettiziamente in un patto di non concorrenza mascherato, privo di requisiti formali (forma scritta, corrispettivo, limiti territoriali e oggettivi). I due strumenti hanno logiche diverse.
Nella pratica, l’NDA viene spesso firmato insieme alla lettera di assunzione, oppure all’accesso a progetti sensibili. In una società che gestisce dati di performance di calciatori professionisti, ad esempio, gli analisti possono sottoscrivere un NDA specifico sui database e sui modelli predittivi.
La redazione deve essere calibrata sulla realtà aziendale, evitando clausole inutilmente ampie o penalizzanti che, all’occorrenza, rischiano di non reggere al vaglio giudiziale.
Sottrazione di informazioni riservate e rimedi civilistici applicabili
Quando si verifica una sottrazione di informazioni riservate, il primo fronte è quasi sempre quello civilistico. L’azienda può agire in via d’urgenza per ottenere provvedimenti inibitori, sequestro di supporti informatici o blocco dell’uso del segreto commerciale da parte del concorrente che ne beneficia.
La disciplina dei segreti commerciali consente di chiedere non solo l’inibitoria, ma anche il ritiro dal mercato di prodotti realizzati grazie all’illecito utilizzo del know-how, oltre al risarcimento del danno. Quest’ultimo può essere calcolato in modi diversi: perdita di utili, indebito arricchimento dell’autore dell’illecito, royalty ragionevole che sarebbe stata pattuita in un contratto di licenza.
Nella prassi, i casi più delicati riguardano il passaggio di team completi verso aziende concorrenti, con contestuale download massivo di progetti o liste clienti. In una piccola realtà che produce attrezzature per l’allenamento funzionale, anche la migrazione di un singolo tecnico con l’intero archivio progettuale può avere impatti devastanti.
Per agire con efficacia occorre però una base probatoria solida: log di accesso ai sistemi, tracce dei trasferimenti di file, copie forensi dei dispositivi, testimonianze. Senza una gestione ordinata degli accessi e dei documenti, anche la migliore tutela prevista dalla legge rischia di restare sulla carta.
Profili penali nella violazione del segreto aziendale e industriale
Accanto ai rimedi civilistici, la violazione del segreto aziendale e del segreto industriale può integrare reati specifici, con conseguenze personali per il lavoratore e per eventuali terzi coinvolti.
Le ipotesi più ricorrenti riguardano la rivelazione di segreti scientifici o industriali, l’appropriazione e la comunicazione di notizie riservate a beneficio di imprese concorrenti, fino alle forme più gravi di spionaggio industriale. La condotta penalmente rilevante non è solo la sottrazione materiale di documenti o file: anche la semplice comunicazione orale a un competitor, se riferita a informazioni segrete, può integrare reato.
In contesti sportivi di alto livello, la diffusione non autorizzata di dati medici o di piani di preparazione può assumere rilievo penale se legata a segreti industriali (metodologie proprietarie, protocolli sperimentali) o a violazione di norme speciali sulla privacy.
Spesso la linea di confine passa dalla consapevolezza e dalla volontà di recare un danno o di procurare un vantaggio indebito. Non basta aver memorizzato competenze generali; il focus è sulla comunicazione o sull’uso di elementi confidenziali ben identificabili.
Per l’azienda, la scelta di presentare querela non è solo un tema di strategia legale ma anche di messaggio interno: segnala quanto seriamente venga percepita la tutela del proprio patrimonio informativo.
