La rivelazione di un segreto industriale può mettere in pericolo un progetto, una lista di clienti, un metodo produttivo, una strategia commerciale o un archivio tecnico prima ancora che il danno sia facile da quantificare. Se temi che informazioni interne siano state copiate, inoltrate o utilizzate da terzi, la domanda non è soltanto se qualcuno abbia violato un obbligo di riservatezza: occorre capire se quelle informazioni erano davvero protette come segreti commerciali e quali strumenti possono fermarne l’uso.

In questa guida ti spiego che cosa distingue un dato aziendale riservato da un segreto tutelabile, perché le prove digitali richiedono attenzione e quando la querela può affiancarsi alla tutela civile. Vedremo anche quali fatti cambiano concretamente la risposta: non basta, infatti, che un’informazione sia interna; conta il suo valore, chi poteva conoscerla e come l’impresa l’ha custodita.

Quando un’informazione aziendale è un segreto commerciale

Non ogni informazione interna è un segreto commerciale. L’articolo 98 del Codice della proprietà industriale protegge le informazioni aziendali e le esperienze tecnico-industriali, comprese quelle commerciali, soltanto se ricorrono insieme tre requisiti: devono essere segrete, avere valore economico proprio perché non sono note e risultare protette da misure ragionevolmente adeguate a mantenerle tali. La disciplina riguarda quindi anche know-how, formule, procedure, piani di sviluppo e dati commerciali, non solo invenzioni brevettabili. Articolo 98 del Codice della proprietà industriale.

Segreta non significa sconosciuta a chiunque. Un’informazione può essere conosciuta da dipendenti, consulenti, fornitori o partner senza perdere tutela, purché non sia generalmente nota o facilmente accessibile agli operatori del settore. Una combinazione organizzata di dati può restare segreta anche se alcuni elementi, presi isolatamente, sono pubblici. Al contrario, una presentazione inviata senza cautele a numerosi destinatari esterni difficilmente dimostra una riservatezza effettiva.

Il valore deve dipendere dalla riservatezza. La lista di potenziali clienti, il prezzo praticato a ciascun cliente, un algoritmo, un processo produttivo o una roadmap possono offrire un vantaggio competitivo perché non sono disponibili sul mercato. Non è necessario che l’informazione produca già ricavi autonomi; deve però avere un’utilità economica collegata al fatto di restare non divulgata.

Le misure di segretezza non sono un dettaglio formale

La protezione concreta è parte del requisito. Password individuali, permessi di accesso graduati, cartelle riservate, accordi di non divulgazione, classificazioni dei documenti, registri degli accessi e regole di restituzione dei file sono elementi che possono mostrare come l’impresa abbia limitato la circolazione delle informazioni. Non esiste un’unica misura obbligatoria: l’adeguatezza dipende dal tipo di dato, dalle dimensioni dell’organizzazione e dal rischio di diffusione.

Un semplice timbro “confidenziale” può non bastare. Se chiunque nell’impresa può scaricare un archivio strategico senza autorizzazione, oppure se i file vengono condivisi su canali personali senza controlli, diventa più difficile sostenere che siano state adottate cautele ragionevoli. Questo non rende lecita una sottrazione, ma può incidere sulla tutela specifica dei segreti commerciali e sulle misure che il giudice ritiene proporzionate.

Acquisire, usare o divulgare illecitamente: che cosa cambia

La tutela civile riguarda tre condotte diverse. Il legittimo detentore del segreto può vietare a terzi di acquisirlo, rivelarlo o utilizzarlo abusivamente senza consenso. La tutela non opera, invece, contro chi abbia sviluppato in modo indipendente la stessa soluzione o la stessa informazione. Questa distinzione evita di trasformare il segreto commerciale in un monopolio su idee, competenze o conoscenze ottenute lecitamente. Articolo 99 del Codice della proprietà industriale.

L’utilizzatore finale può essere coinvolto. La legge considera illecito anche l’acquisto, l’uso o la rivelazione da parte di chi sapeva, o avrebbe dovuto sapere secondo le circostanze, che il segreto proveniva da una precedente acquisizione o divulgazione abusiva. Per questo conta ricostruire non soltanto chi abbia estratto i dati, ma anche come siano arrivati a un concorrente, a un fornitore o a un nuovo soggetto economico.

La conoscenza professionale non coincide sempre con il segreto. Capacità personali, esperienza e competenze maturate nel lavoro non diventano automaticamente informazioni riservate dell’impresa. È diverso il caso in cui una persona riproduca un file riservato, esporti un database, consegni un progetto non ancora divulgato o utilizzi una procedura documentata e custodita dall’azienda. Il confine dipende dalla specifica informazione impiegata, non dalla sola circostanza che chi la conosceva abbia lavorato nell’impresa.

Il tempo non va trascurato. Per le azioni derivanti dalle condotte previste dall’articolo 99, il Codice della proprietà industriale stabilisce una prescrizione di cinque anni. Questo termine non sostituisce le valutazioni urgenti: se la diffusione è in corso, attendere può rendere più difficile impedire che il segreto perda proprio la sua qualità essenziale, cioè la non accessibilità al pubblico. La disciplina della tutela e della prescrizione.

La rivelazione di segreti commerciali può avere rilievo penale

La querela può attivare il versante penale. L’articolo 623 del codice penale punisce, tra l’altro, chi conosce segreti commerciali per ragioni del proprio stato, ufficio, professione o arte e li rivela oppure li impiega a proprio o altrui profitto. La stessa norma prende in considerazione chi abbia acquisito abusivamente segreti commerciali e poi li riveli o li utilizzi per profitto. Se il fatto avviene tramite strumenti informatici, la pena è aumentata. Decreto legislativo n. 63 del 2018, articolo 9.

La norma richiede fatti precisi. Non ogni comportamento scorretto, né ogni violazione di un accordo di riservatezza, integra automaticamente il reato. Occorre distinguere l’accesso ai dati dalla loro rivelazione o dal loro impiego a vantaggio proprio o altrui; occorre poi verificare la natura commerciale del segreto e il modo in cui la persona ne è venuta a conoscenza. La nozione penale non coincide però con quella civile dell’articolo 98: la Cassazione, sentenza n. 3211 del 2024, riconosce tutela anche a ulteriori informazioni industriali o commerciali quando esiste un interesse giuridicamente apprezzabile a mantenerle riservate. La mancanza di un requisito della tutela civile non chiude dunque, da sola, la valutazione penale.

Per l’articolo 623 si procede a querela della persona offesa. In via generale, la querela va proposta entro tre mesi dal giorno in cui la persona offesa ha avuto notizia del fatto che costituisce reato. Il punto delicato è la notizia del fatto, non la data in cui il danno economico si manifesta pienamente: individuare una copia sospetta, scoprire un invio a un concorrente e comprendere l’ampiezza dell’uso sono eventi che possono avere peso diverso e vanno collocati con precisione. Indicazioni della Procura sulla querela e sul termine generale.

La querela deve esprimere la volontà di procedere. Una segnalazione generica può essere utile per descrivere un’anomalia, ma non equivale necessariamente alla dichiarazione con cui si chiede che l’autore sia perseguito per un reato procedibile a querela. Quando la persona offesa è una società, bisogna inoltre assicurare che l’atto provenga da chi ha il potere di agire per l’impresa o da chi sia munito dei necessari poteri di rappresentanza.

Prove digitali: proteggere l’evidenza senza ampliare il danno

La prima esigenza è conservare ciò che esiste. Log di accesso, cronologia dei download, messaggi, allegati, esportazioni da archivi aziendali, autorizzazioni degli utenti e versioni dei file possono aiutare a ricostruire quali dati siano stati consultati, copiati o trasmessi. È utile mantenere gli originali, annotare date e provenienza delle copie e impedire che procedure automatiche cancellino registrazioni rilevanti.

La raccolta non autorizza nuovi accessi. Il sospetto che un file sia finito su un dispositivo o su un account personale non consente di entrare in caselle e-mail, cloud, telefoni o profili altrui senza una base legittima. L’impresa può invece preservare e analizzare, nei limiti delle proprie autorizzazioni e delle regole applicabili, sistemi, account e dispositivi aziendali. Cercare prove con modalità improprie può creare ulteriori problemi e indebolire la tutela cercata.

Il documento decisivo è quello che collega dato e condotta. Un accordo di riservatezza può dimostrare che un destinatario conosceva un vincolo; una policy di sicurezza può mostrare le misure adottate; un registro di accesso può indicare chi ha esportato determinati file. Nessuno di questi elementi, isolatamente, prova sempre la rivelazione. Il loro valore cresce quando consentono una sequenza verificabile: quale informazione era protetta, chi poteva accedervi, quale operazione è avvenuta e quale uso ne è seguito.

La conservazione deve restare riservata. In una causa sui segreti commerciali, la divulgazione della prova può riprodurre il danno che si vuole evitare. La disciplina introdotta nel Codice della proprietà industriale consente al giudice, su richiesta, di limitare l’uso o la rivelazione dei segreti presenti nel fascicolo e di adottare accorgimenti per limitare accessi e oscurare le parti riservate dei provvedimenti. Tutela della riservatezza nel processo: articolo 121-ter CPI.

Inibitoria, misure correttive e risarcimento: la tutela civile

La causa civile può puntare a fermare l’uso del segreto. Se il pericolo è attuale, l’obiettivo non è soltanto ottenere denaro dopo anni, ma arrestare acquisizione, utilizzo o divulgazione e impedire che prodotti o attività traggano beneficio dall’informazione sottratta. Le misure civili possono affiancarsi alla querela: i due percorsi hanno finalità diverse e uno non sostituisce automaticamente l’altro.

L’inibitoria richiede una domanda proporzionata. Nei procedimenti relativi a segreti commerciali, la legge impone di considerare, tra gli altri fattori, il valore delle informazioni, le misure di protezione adottate, la condotta contestata, l’impatto dell’uso illecito, gli interessi delle parti e dei terzi. Ciò spiega perché una richiesta di blocco non deriva in modo automatico dalla sola esistenza di un accordo di riservatezza: deve essere calibrata sul segreto e sul rischio dimostrato. Criteri di proporzionalità per le misure civili.

Il risarcimento non è l’unica alternativa. In alcune situazioni la priorità è ottenere un ordine che impedisca ulteriore diffusione; in altre, quando l’informazione non è più recuperabile o l’uso si è già consolidato, diventano centrali le conseguenze economiche. La scelta non va ridotta a “querela o risarcimento”: possono servire, in momenti diversi, tutela cautelare, giudizio di merito e iniziativa penale.

Conviene evitare comunicazioni accusatorie frettolose. Diffidare una controparte può essere opportuno quando serve a intimare la cessazione dell’uso e a fissare una posizione chiara. Tuttavia, prima di diffondere contestazioni a clienti, fornitori o mercato, occorre valutare il contenuto delle prove, la reale riservatezza delle informazioni e il rischio di rendere pubblici dati che dovrebbero restare protetti. Se il problema richiede un intervento, posso aiutarti a individuare un percorso coerente tra contenimento, prove e iniziative giudiziarie.

Domande frequenti

Posso sporgere querela se un ex collaboratore porta con sé informazioni aziendali?

Sì, ma non basta il semplice possesso di informazioni. Per l’articolo 623 del codice penale occorre verificare la natura di segreto commerciale, il modo in cui l’informazione è stata conosciuta o acquisita e l’eventuale rivelazione o impiego per profitto. La querela è soggetta, in via generale, al termine di tre mesi dalla notizia del fatto di reato.

Un accordo di riservatezza prova da solo il segreto commerciale?

No: è una prova utile, non una prova completa. L’accordo può dimostrare che il destinatario conosceva l’obbligo di non divulgazione, ma restano da dimostrare i requisiti dell’articolo 98: segretezza effettiva, valore economico derivante dalla segretezza e misure ragionevoli adottate per proteggere le informazioni.

Devo scegliere tra azione civile e querela?

No, i rimedi possono coesistere. La querela riguarda l’eventuale responsabilità penale; l’azione civile può mirare a fermare l’uso o la diffusione del segreto e a chiedere le conseguenze patrimoniali della violazione. La scelta dipende dal fatto documentato, dall’urgenza e dal risultato che occorre perseguire.

Posso usare screenshot e messaggi come prova?

Possono essere rilevanti se ne è chiara la provenienza. Screenshot, e-mail e messaggi acquistano forza quando sono accompagnati da file originali, metadati, log o altri elementi che permettono di ricostruire chi li abbia prodotti, quando e in quale contesto. Non è prudente alterare file, tagliare conversazioni o accedere senza autorizzazione ad account altrui.

Il concorrente che riceve i dati risponde sempre della violazione?

Non automaticamente. L’articolo 99 considera illecito anche l’uso da parte di chi sapeva, o avrebbe dovuto sapere, l’origine abusiva del segreto. Se il concorrente ha ottenuto e sviluppato autonomamente le informazioni, la conclusione può essere diversa. Diventano quindi rilevanti la provenienza dei dati, le comunicazioni ricevute e le caratteristiche della soluzione proposta.

Riferimenti normativi essenziali

Per orientare la tutela occorre partire dagli articoli 98 e 99 del Codice della proprietà industriale, che definiscono il segreto commerciale e le condotte vietate, e dalla riforma attuata con il decreto legislativo n. 63 del 2018, rilevante anche per l’articolo 623 del codice penale e per le cautele processuali di riservatezza.