Un preventivo stampato per una riunione, un’agenda lasciata alla reception, una busta con il nome di un cliente. Presi separatamente sembrano dettagli trascurabili. Messi insieme possono rivelare interlocutori, abitudini e trattative. Per chi dirige un’impresa, proteggere le informazioni significa anche seguire il percorso della carta e decidere che cosa può essere comunicato a chi chiede notizie dall’esterno.
Il 30 ottobre 2026 Quotidiano Nazionale ha pubblicato una ricostruzione dell’inchiesta milanese su presunte attività di sorveglianza e intimidazione contro dissidenti cinesi in Italia. Tra gli episodi descritti figura la ricerca di informazioni nei rifiuti e presso persone presenti negli stabili. Il giornale colloca uno di questi episodi a Torino il 28 ottobre 2024: la data dell’articolo non è dunque quella dei fatti. Secondo la stessa fonte, l’avviso di conclusione delle indagini è firmato il 23 ottobre 2026. [1]
ANSA aveva riferito il 28 ottobre della chiusura delle indagini su dieci persone, con contestazioni relative a stalking e, per quattro indagati, associazione per delinquere. Sono accuse da verificare nel procedimento, non responsabilità accertate. Il caso riguarda persone perseguitate per la loro attività politica: non documenta un furto di segreti industriali. Offre però uno spunto concreto per interrogarsi sulle informazioni accessibili senza entrare in un sistema informatico. [2]
Seguire un documento fino all’uscita
Una verifica utile può partire da un documento ordinario ma riservato: un’offerta commerciale, un elenco clienti o una bozza contrattuale. Chi lo stampa? Dove rimangono le copie avanzate? Chi svuota i contenitori? Dove viene custodita la carta prima del ritiro? Il passaggio meno visibile è spesso quello fra la decisione di eliminare un foglio e la sua effettiva distruzione.
La guida dell’autorità britannica ICO sulla gestione dei documenti raccomanda contenitori chiusi per la carta con dati personali, custodia sicura del materiale in attesa di distruzione e garanzie verificabili quando interviene un fornitore esterno. È un riferimento operativo britannico, non una prescrizione italiana da applicare automaticamente. Il principio utile è verificare l’intero percorso, comprese raccolta e attesa del ritiro. [3]
Prima di eliminare documenti, occorre comunque verificare che possano essere distrutti: tempi di conservazione, esigenze contrattuali e contenziosi possono richiederne il mantenimento. Una procedura di sicurezza non dovrebbe diventare una cancellazione indiscriminata dell’archivio. La scelta va condivisa con chi gestisce documentazione e obblighi aziendali.
Una risposta cortese può rivelare troppo
La stessa attenzione serve per le richieste apparentemente innocue: sapere se un dirigente è presente, chi segue un cliente, quando passa il corriere o quale sala ospiterà una riunione. Non ogni domanda insolita è un tentativo ostile. Per evitare decisioni improvvisate, reception e personale esterno dovrebbero sapere quali informazioni possono fornire e a chi inoltrare le altre richieste.
Una regola semplice è raccogliere il recapito dell’interlocutore e farlo richiamare dalla funzione competente, senza confermare subito dettagli riservati. Se qualcuno dichiara di lavorare per un partner, il controllo può essere fatto attraverso un contatto già conosciuto. Queste sono misure organizzative proposte dall’articolo, non condotte aziendali descritte nell’indagine.
Anche pulizie, manutenzione e smaltimento meritano attenzione per le aree e i materiali ai quali danno accesso. Il criterio riguarda l’incarico e le autorizzazioni effettive, senza trasformare il personale esterno in una categoria sospetta. È utile verificare chi autorizza gli ingressi, dove vengono lasciati i documenti e a chi segnalare una richiesta fuori dall’ordinario.
Se emerge un’anomalia, ricostruire prima di concludere
Un contenitore trovato aperto o una domanda insistente non dimostrano da soli una sottrazione di informazioni. Conviene annotare ciò che è stato osservato, quando e da chi, separandolo dalle interpretazioni. Conservare le evidenze disponibili e coinvolgere il responsabile aziendale permette di valutare l’episodio senza diffondere accuse o avviare controlli improvvisati sulle persone.
La prima decisione pratica può essere molto circoscritta: assegnare a un responsabile la verifica del percorso dei documenti riservati, dalla stampante al ritiro, e correggere i passaggi rimasti senza custodia o senza istruzioni. Il risultato atteso è sapere chi risponde di ogni fase e quali anomalie richiedono un approfondimento.
GRISK può supportare approfondimenti investigativi su possibili sottrazioni di informazioni aziendali e condotte di concorrenza sleale, sulla base degli elementi disponibili e del mandato ricevuto.
Fonti e nota editoriale
La notizia di chiusura delle indagini risale al 28 ottobre; lo spunto recente è l’approfondimento QN del 30 ottobre. I fatti investigativi sono ricavati da fonti giornalistiche: non è stato reperito il provvedimento originale. ANSA riscontra il nucleo della vicenda, non verifica autonomamente l’episodio nei rifiuti. Le indicazioni per l’impresa sono valutazioni operative dell’articolo; la guida ICO è un riferimento metodologico britannico. Nessun collegamento è affermato tra le persone indagate e vicende aziendali.
- Alessandro Da Rold e Francesco Floris, Quotidiano Nazionale, «“Ti taglierò la testa”. La rete cinese che spia i dissidenti in Italia rovistando nei rifiuti: la vittima zero è l’influencer anti-Pechino», 30 ottobre 2026.
https://www.quotidiano.net/cronaca/rete-cinese-spionaggio-dissidenti-in-italia-rovistando-nei-rifiuti-la-vittima-zero-e-influencer-anti-pechino-cb1lcy0r - ANSA, «‘Spionaggio e repressione sui dissidenti cinesi a Milano’, 10 indagati», 28 ottobre 2026, 12:17.
https://www.ansa.it/lombardia/notizie/2026/10/28/spionaggio-e-repressione-sui-dissidenti-cinesi-a-milano-10-indagati_ad9e52f9-270d-4086-aa4b-d2959f01d5c4.html - Information Commissioner’s Office, «Records management and security», data non indicata; consultato il 31 ottobre 2026. Fonte primaria metodologica britannica.
https://ico.org.uk/for-organisations/advice-and-services/audits/data-protection-audit-framework/toolkits/accountability/records-management-and-security/