Proteggere segreti aziendali e know-how

Non tutto il valore di un’azienda si può brevettare o registrare. Ricette, processi produttivi, liste clienti, algoritmi, strategie di prezzo, dati di ricerca: sono il know-how e i segreti aziendali, spesso l’asset più prezioso e insieme il più fragile. A differenza di marchi e brevetti, non esiste un registro che li protegga: la tutela nasce dalle misure concrete che adotti per tenerli riservati. Se non fai nulla, non hai protezione.

Cosa è un segreto aziendale

Un’informazione gode di protezione come segreto quando presenta tre caratteristiche:

• non è pubblica né facilmente accessibile a chi opera nel settore;
• ha un valore economico proprio perché segreta (dà un vantaggio competitivo);
• è oggetto di misure ragionevoli da parte del titolare per mantenerla riservata.

L’ultimo punto è decisivo: la protezione presuppone che tu ti sia attivato per proteggerla. Un’informazione lasciata circolare liberamente in azienda difficilmente sarà considerata “segreta” se poi finisce all’esterno.

Segreto o brevetto?

Per molte innovazioni la scelta è strategica:

• il brevetto dà un’esclusiva forte ma temporanea (max 20 anni) e impone la pubblicazione dell’invenzione;
• il segreto dura finché resta riservato — potenzialmente per sempre — ma non protegge da chi arriva allo stesso risultato in modo indipendente o tramite reverse engineering lecito.

Regola pratica: se l’informazione è difficile da ricostruire dall’esterno (una ricetta, un processo complesso), il segreto può battere il brevetto; se è facilmente reverse-engineerizzabile una volta sul mercato, spesso conviene brevettare.

Le misure interne: il cuore della protezione

La riservatezza si difende con misure organizzative, tecniche e contrattuali:

• Classificazione: identificare quali informazioni sono realmente sensibili e marcarle come confidenziali.
• Accesso su base need-to-know: non tutti devono vedere tutto; controllo degli accessi a file, sistemi e aree fisiche.
• Misure tecniche: password, cifratura, log degli accessi, restrizioni su copia ed esportazione dei dati.
• Policy interne: regole scritte sull’uso dei dati aziendali, dispositivi e cloud.
• Gestione delle uscite: revoca degli accessi e recupero dei dispositivi quando un collaboratore lascia l’azienda.

Sono proprio queste misure che, in caso di controversia, dimostrano che l’informazione era trattata come segreto.

Contratti di lavoro e obbligo di fedeltà

I dipendenti sono tenuti a un obbligo di fedeltà verso il datore di lavoro (Codice delle obbligazioni), che include la riservatezza sulle informazioni aziendali durante il rapporto. Per rafforzare la tutela, il contratto di lavoro può prevedere:

• clausole di riservatezza esplicite, valide anche dopo la fine del rapporto;
• divieti di concorrenza post-contrattuali, ammessi entro limiti di durata, territorio e oggetto ragionevoli e generalmente solo se il collaboratore aveva accesso a clientela o segreti di fabbricazione;
• clausole su titolarità dei risultati creati durante il lavoro.

Attenzione ai limiti: un divieto di concorrenza troppo ampio rischia di essere ridimensionato o invalidato dal giudice.

NDA con partner esterni

Con fornitori, consulenti, investitori e potenziali partner la protezione passa da accordi di riservatezza (NDA) firmati prima di condividere informazioni sensibili. Un buon NDA definisce cosa è confidenziale, per quali scopi può essere usato, per quanto tempo vale l’obbligo e cosa succede alla fine (restituzione o distruzione dei dati). Firmare l’NDA a cose fatte serve a poco.

La tutela quando il segreto viene violato

L’ordinamento svizzero offre strumenti civili e penali contro la violazione di segreti d’affari e la concorrenza sleale: chi sottrae, sfrutta o rivela indebitamente segreti aziendali può rispondere sul piano civile (risarcimento, cessazione) e in certi casi penale. Ma l’esito dipende ancora una volta dall’aver adottato misure di protezione: senza di esse è difficile sostenere che l’informazione fosse davvero un segreto.

Errori frequenti

• Nessuna misura interna: informazioni sensibili accessibili a chiunque.
• NDA firmati dopo aver già condiviso i dati.
• Contratti di lavoro senza clausole di riservatezza né gestione delle uscite.
• Divieti di concorrenza sproporzionati, poi inefficaci.
• Confondere il valore col brevetto, dimenticando che gran parte del know-how si protegge solo con la segretezza.

Come ti affianca SIH ONE

La divisione Tax & Legal aiuta PMI e startup a costruire un sistema di protezione del know-how — mappatura delle informazioni sensibili, policy interne, clausole di riservatezza e non concorrenza nei contratti di lavoro, NDA con partner e strategia segreto/brevetto — integrato con la struttura societaria. Prima di aprire i tuoi dati a un partner o assumere ruoli chiave, proteggiamo ciò che ti rende competitivo.