A differenza di un brevetto o di un marchio, un segreto commerciale non è registrato presso alcuna autorità e non porta alcun certificato che ne provi l'esistenza. La sua tutela giuridica dipende interamente dal fatto che l'azienda tratti attivamente l'informazione come riservata — limitando chi vi può accedere, contrassegnandola chiaramente, richiedendo impegni di riservatezza firmati, ed essendo in grado di dimostrare tutto ciò in tribunale se l'informazione dovesse mai trapelare. Le aziende che presumono che i propri dati sensibili siano automaticamente protetti perché appaiono ovviamente di valore restano spesso sorprese nello scoprire che, senza prova di queste misure, un tribunale può ritenere che non esistesse alcun segreto commerciale tutelabile. Il quadro probatorio delle «misure di protezione ragionevoli» è spesso l'intera causa, decisa prima ancora di affrontare la questione dell'uso illecito. L'avvocato segreti commerciali chiede anzitutto quali misure di protezione fossero documentate, perché è lì che i giudici guardano.
Il momento a più alto rischio per la fuga di un segreto commerciale è prevedibile: è il punto in cui un dipendente chiave si dimette, in particolare per unirsi a un concorrente o avviare un'attività concorrente. Nei giorni intorno a un'uscita, l'accesso a unità condivise, elenchi clienti, modelli di prezzo e documentazione di prodotto è al suo punto più vulnerabile, e la finestra per agire — revocare le credenziali, acquisire l'immagine dei dispositivi, ottenere dichiarazioni firmate — è breve e si chiude in fretta. Le aziende che trattano il colloquio di uscita come una formalità delle risorse umane anziché come un punto di controllo di sicurezza sono quelle che scoprono la fuga di informazioni mesi dopo, quando la traccia probatoria si è ormai raffreddata.
«Un accordo di riservatezza in archivio non è un programma di protezione. Vediamo regolarmente aziende con un accordo di riservatezza firmato e nessun controllo di accesso, nessuna classificazione delle informazioni e nessun protocollo di uscita a sostenerlo — il documento esiste, ma nulla lo fa rispettare.» Quando un dipendente esce con delle informazioni, l'avvocato segreti commerciali lavora in una finestra probatoria molto stretta.
Quando si sospetta uno spionaggio — un ex dipendente che compete in modo sospettosamente rapido, un concorrente che cita termini che non dovrebbe conoscere, log di accesso insoliti prima di una dimissione — la velocità è ciò che determina l'esito. Una risposta efficace significa preservazione urgente delle prove prima che i dispositivi vengano cancellati o riutilizzati, acquisizione forense coordinata correttamente affinché le prove restino utilizzabili in tribunale, e provvedimenti cautelari richiesti abbastanza rapidamente da fermare l'uso continuato dell'informazione prima che il danno commerciale si aggravi e diventi irrecuperabile. Costruiamo il programma di protezione prima che si verifichi un incidente e gestiamo il processo di risposta quando accade. Se l'informazione è già uscita, lo tratti come un'urgenza.
Nessuna registrazione
I segreti commerciali non sono registrati — la protezione si dimostra, non si presume
Non esiste un certificato di proprietà. Se un'informazione si qualifica giuridicamente come segreto commerciale protetto dipende dai controlli di accesso, dagli accordi di riservatezza e dalle pratiche di classificazione che l'azienda può effettivamente documentare.
Dipendenti uscenti
Il momento dell'uscita è la finestra a più alto rischio
Le dimissioni, specialmente verso un concorrente, sono il momento in cui i dati riservati hanno più probabilità di uscire dalla porta — e quando i protocolli di revoca dell'accesso e dei dispositivi contano di più.
Velocità di risposta
La velocità conta nella risposta allo spionaggio
Le prove si degradano e il danno commerciale si aggrava giorno dopo giorno. La preservazione forense e i provvedimenti cautelari devono muoversi in giorni, non settimane.
Programma, non carta
Un accordo di riservatezza da solo non è un programma di protezione
Un accordo di riservatezza firmato senza controlli di accesso, classificazione e protocolli di uscita a sostenerlo è un documento, non una difesa.