Uscita del dipendente: dossier per proteggere il know-how
Quando un dipendente lascia l’azienda, proteggere il know-how significa identificare le informazioni effettivamente riservate, organizzare il passaggio di consegne, revocare gli accessi e documentare restituzioni e obblighi residui. Non basta ritirare il computer, né è lecito controllare indiscriminatamente la posta personale o aziendale. Un dossier di uscita collega misure tecniche, contratti e prove, rispettando i diritti del lavoratore.
Aggiornato al 17 ottobre 2026. A cura dello Studio Legale Coviello. Approfondimento informativo per imprese, responsabili del personale e direzioni tecniche; ogni caso richiede una valutazione specifica. I riferimenti professionali sono disponibili nella pagina professionisti dello Studio.
Il risultato da ottenere: un fascicolo di chiusura verificabile
La cessazione del rapporto apre due esigenze diverse: impedire accessi non più autorizzati e mantenere disponibili i documenti necessari all’attività. Trattarle come un’unica operazione porta a errori: cancellare tutto può interrompere un progetto; conservare tutto può ledere la riservatezza. Occorre individuare cosa deve restare nell’organizzazione, chi ne diventa responsabile e quali verifiche sono consentite.
Il dossier non è un modulo con una firma finale. È una raccolta ordinata di inventari, istruzioni, consegne, revoche e questioni aperte. Per ciascuna attività dovrebbe essere possibile ricostruire oggetto, incaricato, data ed esito. Il livello di dettaglio cambia tra chi aveva accesso a formule produttive e chi utilizzava soltanto documentazione pubblica.
Prima dell’uscita: distinguere il segreto dal normale bagaglio professionale
L’articolo 98 del Codice della proprietà industriale, nel testo introdotto nel 2018, richiede che le informazioni siano riservate rispetto agli operatori del settore, abbiano valore economico proprio per questa riservatezza e siano protette con misure ragionevolmente adeguate. Un’etichetta “confidenziale”, da sola, non dimostra tutti questi elementi.
Per impostare il fascicolo, preparare una mappa concreta: progetto, archivio, versione, soggetti abilitati e motivo della riservatezza. Distinguere, per esempio, una formula non pubblicata da una scheda commerciale già diffusa. Non qualificare automaticamente come segreto ogni competenza acquisita dal lavoratore: occorre individuare informazioni specifiche e una ragione effettiva di protezione.
La verifica aiuta anche a scegliere le tutele per il futuro. La guida su brevetto o segreto industriale approfondisce la differenza tra protezione mediante deposito e riservatezza. Nell’uscita del personale l’obiettivo è più circoscritto: documentare come le informazioni sensibili venivano gestite, evitando di ricostruire misure soltanto dopo un sospetto incidente.
Una matrice di consegna tra responsabile, risorse umane e IT
Prima dell’ultimo giorno operativo, assegnare un referente al passaggio di consegne. La funzione tecnica identifica i progetti, le risorse umane verificano contratti e scadenze, l’IT esegue le operazioni autorizzate sui sistemi. Il legale controlla il perimetro degli obblighi e le eventuali criticità. Le responsabilità non devono restare implicite.
Area | Controllo da documentare | Esito atteso |
Informazioni | Elenco dei progetti e archivi riservati | Responsabile subentrante identificato |
Strumenti | Computer, telefoni, supporti e badge assegnati | Verbale di restituzione con identificativi |
Accessi | Account, sessioni e condivisioni esterne | Revoca registrata per ciascun servizio |
Contratti | Riservatezza e altri vincoli realmente pattuiti | Obblighi residui separati e comprensibili |
Eccezioni | Copie da conservare o problemi non risolti | Motivazione, custode e verifica successiva |
È utile assegnare a ogni riga uno stato: completata, non applicabile o da risolvere. “Computer restituito” non equivale a “accessi revocati”, perché servizi cloud e applicazioni possono restare utilizzabili da altri dispositivi. Allo stesso modo, una password cambiata non prova la chiusura di link condivisi o sessioni già aperte.
Passaggio di consegne: spostare i documenti, non condividere le credenziali
I materiali del progetto dovrebbero essere raccolti negli archivi aziendali previsti, con versioni leggibili e riferimenti ai responsabili. Il fascicolo può indicare dove si trovano specifiche tecniche, file di lavoro, condizioni commerciali riservate e documentazione delle autorizzazioni. Non serve inserirne copie integrali in un verbale che circola tra molte persone.
Evitare che la continuità dipenda dalla password del dipendente uscente. Il subentrante dovrebbe utilizzare un account proprio e autorizzazioni coerenti con le mansioni. Le credenziali tecniche condivise, ove esistenti, richiedono una gestione separata. Per ogni trasferimento indicare il destinatario aziendale, il percorso dell’archivio e le attività ancora da completare.
Se documenti riservati devono essere condivisi con consulenti esterni, verificare anche autorizzazioni e condizioni d’uso. La guida su NDA e accessi alla data room è utile per organizzare la circolazione controllata delle informazioni. Un’esigenza di passaggio di consegne non giustifica automaticamente l’apertura dell’intero archivio a chiunque partecipi alla transizione.
Restituzione di strumenti e copie: descrivere ciò che è stato realmente verificato
Nel verbale di restituzione elencare i beni assegnati e la loro identificazione: numero del dispositivo, supporto, cartella o materiale cartaceo. Separare l’avvenuta consegna dalle dichiarazioni sulle copie eventualmente presenti altrove. Una formula assoluta secondo cui “non esiste più alcuna copia” può essere impossibile da verificare e poco utile se non descrive il controllo svolto.
Dispositivi personali, archivi privati e sistemi di terzi richiedono una valutazione specifica delle facoltà dell’azienda. Non improvvisare accessi o cancellazioni. Se emerge una copia necessaria per una finalità legittima, valutarne separatamente conservazione, accessibilità e durata. Le questioni non risolte devono risultare come eccezioni, non essere nascoste dietro una dichiarazione standard.
Un metodo analogo, applicato a un rapporto diverso, è illustrato nella guida sulla restituzione e cancellazione del know-how alla fine di una licenza. Le procedure non si trasferiscono automaticamente al lavoro subordinato: qui devono essere coordinate con disciplina lavoristica, protezione dei dati e contenuto dei contratti effettivamente sottoscritti.
Posta elettronica: la continuità aziendale non autorizza controlli generalizzati
Il provvedimento del Garante del 17 aprile 2026, documento 10250265, ribadisce che i documenti aziendali vanno gestiti attraverso sistemi documentali appropriati. L’account nominativo dell’ex dipendente deve essere disattivato e successivamente rimosso in un tempo ragionevole legato alle esigenze tecniche, informando i mittenti mediante risposta automatica con recapiti alternativi.
Non esiste, in quel provvedimento, un’autorizzazione generale a mantenere attiva per tre mesi qualsiasi casella. Conservazione e consultazione sono trattamenti distinti da valutare, con finalità, base giuridica, informativa e istruzioni adeguate. La tutela del know-how non rende leciti monitoraggi indiscriminati: le verifiche devono rispettare anche le regole sui controlli a distanza.
Sul piano organizzativo, preparare il contatto alternativo, il messaggio ai mittenti e l’elenco dei fascicoli da trasferire prima dell’uscita. Nel dossier registrare chi ha disposto le operazioni e chi le ha eseguite. Evitare di usare la casella dell’ex dipendente come archivio universale per recuperare, senza selezione, ogni possibile informazione futura.
Riservatezza e non concorrenza: obblighi diversi, da non confondere
Un promemoria sugli obblighi di riservatezza non dovrebbe introdurre surrettiziamente nuovi divieti professionali. Se si vuole limitare l’attività successiva del lavoratore, occorre verificare il patto di non concorrenza previsto dall’articolo 2125 del codice civile: forma scritta, corrispettivo e limiti di oggetto, tempo e luogo. La durata massima è di cinque anni per i dirigenti e tre negli altri casi.
Il verbale di uscita deve distinguere gli obblighi già esistenti da eventuali nuovi accordi. Non trasformare la firma per ricevuta di un computer nella prova di accettazione di clausole ulteriori. Per la riservatezza precisare categorie di informazioni, condotte vietate, esclusioni e rapporto con obblighi legali: non ogni informazione è proteggibile allo stesso modo.
Se emerge un sospetto: conservare elementi mirati prima di contestare
L’articolo 99 del Codice della proprietà industriale, modificato dal decreto legislativo 63/2018, protegge contro acquisizione, impiego o divulgazione abusivi dei segreti, fermo il caso dell’acquisizione indipendente. Non basta quindi osservare che un ex dipendente lavora per un concorrente: occorre ricostruire informazioni coinvolte, condotte e modalità di acquisizione.
Annotare i fatti già conosciuti, le date e le fonti, distinguendo osservazioni da ipotesi. Prima di alterare dispositivi o archivi, coinvolgere i professionisti incaricati per definire una conservazione proporzionata degli elementi pertinenti. La guida su reverse engineering e limiti contrattuali chiarisce perché disponibilità di un risultato e acquisizione illecita non siano concetti equivalenti.
Evitare accuse automatiche o comunicazioni al nuovo datore prive di una valutazione documentata. Un’escalation interna dovrebbe indicare chi decide sulla contestazione e quali informazioni possono essere condivise. L’eventuale tutela giudiziaria dipende dai presupposti del caso: il dossier migliora la ricostruzione dei fatti, ma non garantisce un esito.
Checklist finale e approfondimento video dello Studio
Inventario delle informazioni sensibili collegato ai progetti e ai responsabili subentranti.
Restituzioni registrate separatamente da revoche, trasferimenti e dichiarazioni sulle copie.
Eccezioni documentate con una decisione motivata e un incaricato della verifica.
Gestione dell’account nominativo coordinata con privacy e continuità documentale.
Obblighi contrattuali residui distinti da eventuali nuovi accordi e dalla non concorrenza.
Fascicolo finale accessibile soltanto alle persone incaricate, con conservazione definita.
Per il quadro introduttivo, è disponibile il video dello Studio Che cos’è il segreto industriale?. Il video aiuta a inquadrare il bene da proteggere; questa checklist riguarda invece le attività e i documenti da organizzare nella fase di uscita del personale.
FAQ: domande operative sull’uscita del dipendente
La restituzione del portatile chiude tutti gli accessi?
No. Occorre verificare separatamente account, sessioni, servizi cloud, link condivisi e autorizzazioni. La consegna dello strumento è una delle attività del fascicolo, non la prova che ogni accesso remoto sia cessato.
Tutti i documenti aziendali sono segreti commerciali?
No. La qualificazione richiede i requisiti dell’articolo 98. La mappa deve individuare informazioni riservate specifiche, valore della riservatezza e misure adottate; documenti pubblici e conoscenze generiche non vanno assimilati automaticamente a segreti.
Si può leggere tutta la posta per proteggere l’azienda?
Non automaticamente. La finalità di tutela non sostituisce la verifica di liceità, necessità e proporzionalità del trattamento. Le operazioni devono essere definite con istruzioni e nel rispetto delle norme applicabili.
La firma del verbale equivale a un nuovo patto di non concorrenza?
Non di per sé. Occorre distinguere la ricevuta dei beni da un accordo che limita l’attività professionale futura. Il patto di non concorrenza deve rispettare i requisiti specifici dell’articolo 2125.
Quali documenti portare al primo confronto legale?
Contratto e accordi sottoscritti, inventario dei beni, mappa degli accessi, policy consegnate, elenco dei progetti e fatti già documentati. Segnalare le verifiche ancora da svolgere, senza raccogliere indiscriminatamente dati ulteriori.
Preparare una procedura proporzionata prima della cessazione
Lo Studio Legale Coviello offre assistenza nella tutela del know-how e nella strutturazione dei relativi presidi contrattuali. Per valutare il fascicolo di uscita, le informazioni da proteggere e il coordinamento con le funzioni aziendali, presenta una richiesta tramite il servizio dedicato. Una valutazione preventiva consente di individuare le lacune prima che diventino una controversia.
Commenti