守秘義務違反の
刑事罰リスクを見極める

このページでは、企業法務で問題になりやすい守秘義務違反の刑事罰リスクを、日本法を前提に整理します。一般的な情報提供を目的としており、個別事件の見通しや刑事告訴の可否を断定するものではありません。実際の対応は、対象情報、漏えい態様、当事者の地位、故意・目的、契約、社内規程、業法、証拠状況、当局運用によって変わります。

最も重要なのは、守秘義務違反イコール犯罪ではないという点です。NDA、雇用契約、就業規則、業務委託契約、取締役との委任関係、M&AのNDA、共同研究契約、ライセンス契約などに違反しても、通常は契約違反、損害賠償、差止め、懲戒、取引停止、信用毀損、行政対応の問題として扱われます。

一方で、漏えい・持出し・無断利用された情報が法律上特別に保護される情報であり、行為態様が刑罰規定に該当する場合には、刑事事件化する可能性があります。次の比較表は、守秘義務違反の刑事罰リスクに接続しやすい情報類型と中心論点を示します。読者にとって重要なのは、単に秘密かどうかではなく、どの法令の保護対象に当たるかを読み分けることです。

判断は「どの情報が漏れたのか」「誰が漏らしたのか」「どのように漏らしたのか」「なぜ漏らしたのか」「会社は秘密として管理していたのか」の順に分解します。2025年6月1日以降、日本の刑罰体系では懲役と禁錮が廃止され、拘禁刑に一本化されています。古い契約書や社内規程では旧表記が残ることがあるため、現行法の確認も必要です。

次の強調表示は、全体の結論を短くまとめたものです。刑事罰だけに目を向けると対応を誤るため、民事、行政、労務、広報、ガバナンスを同時に見てください。

NDA違反だけでは通常は刑事罰になりません

秘密保持契約に違反した場合、まず問題になるのは契約上の責任です。損害賠償、秘密情報の返還・削除、差止め、違約金、取引停止、信用低下などが典型です。NDA違反が営業秘密侵害、個人情報データベース不正提供、番号法違反、専門職の秘密漏示、公益通報者情報の漏えい、通信秘密侵害、インサイダー規制違反、不正アクセス関連行為などに接続すると、刑事罰リスクが生じます。

次の比較表は、NDA違反がどのような場面で刑事罰リスクに近づくかを示します。重要なのは、契約違反そのものではなく、対象情報と行為態様が刑罰規定に接続するかどうかです。

会社の秘密と営業秘密は同じではありません

企業の内部情報は広く「会社の秘密」と呼ばれますが、不正競争防止法上の営業秘密として刑事保護を受けるには、秘密管理性、有用性、非公知性が必要です。社長や担当者が重要だと考えていたとしても、全社員が自由に閲覧でき、秘密表示もアクセスログもなく、退職者からの返還確認もない場合、営業秘密としての立証は不安定になります。

次の一覧は、営業秘密の三要件を実務で確認するためのものです。読者は、事後的な主張よりも、平時の管理記録が保護の前提になることを読み取ってください。

守秘義務違反が刑事事件化しやすい典型場面として、退職予定者の大量ダウンロード、競合会社への転職後利用、委託先による顧客DB販売、通報者情報の調査対象者への提供、未公表の決算・TOB情報の伝達、通信情報の無断閲覧、安保情報の権限外提供、マイナンバーを含むファイルの持出し、ログ削除や端末初期化などがあります。

次の一覧は、刑事事件化を強く意識すべき事情をまとめたものです。なぜ重要かというと、早い段階で証拠保全・外部専門家・当局相談の必要性を見極める判断材料になるためです。

企業法務で相談を受けた場合、「犯罪か」「警察に言うか」「懲戒解雇か」という結論から入ると、証拠保全や報告義務を誤る可能性があります。次の判断の流れは、事実と法令を順番に整理するためのものです。読者は、各段階で確認する対象が変わることを読み取ってください。

次の表は、情報分類の段階で見落としやすい確認事項をまとめたものです。列ごとに、どの情報がどの法令リスクへ接続するかを確認し、対応の優先順位を決める材料にします。

会社側の管理体制も刑事罰リスクの評価に影響します。秘密情報分類表、情報管理規程、NDA、退職時誓約書、アクセス権限表、秘密表示、ダウンロード・印刷・外部送信ログ、DLP・EDR・SIEM・CASBの記録、研修記録、委託先契約、退職時のアカウント停止、生成AI・クラウド利用ルールを確認します。

刑事告訴を検討する場面は、営業秘密の競合利用、顧客データベースの売却、退職者の大量持出しと返還拒否、重要な個人情報・マイナンバー・認証情報の悪用、通報者情報漏えいによる報復、通信秘密・安保情報・金融商品取引に関わる重大漏えい、証拠隠滅、民事措置だけでは被害拡大を止めにくい場合などです。

次の比較表は、告訴前に整える資料を整理したものです。なぜ重要かというと、抽象的に秘密を漏らされたと述べるだけでは、刑事事件としての立証可能性や捜査機関への説明が弱くなるためです。

刑法134条の秘密漏示罪は、刑法135条により親告罪とされています。親告罪では、原則として告訴がなければ公訴提起ができません。一方で、営業秘密侵害、個人情報データベース不正提供、番号法違反、公益通報者保護法違反、通信秘密侵害、インサイダー関連規制などは、それぞれ手続が異なります。被害届、告訴、告発、行政庁報告、監督官庁相談のどれが適切かは、個別事情に応じて専門家と整理する必要があります。

刑事告訴には、捜査対応の負担、会社の秘密管理体制への scrutiny、報道対応、労務紛争の激化、民事和解への影響、刑事事件化しない場合の社内外期待とのギャップといった副作用もあります。強い手段であるほど、経営判断としての記録を残すことが重要です。

Q1. 会社員が社内資料を自宅メールに送っただけで犯罪になりますか。

一般的には、社内資料を自宅メールに送っただけで直ちに犯罪と評価されるとは限らないとされています。ただし、資料が営業秘密、個人データ、マイナンバー、認証情報、未公表重要情報などであり、目的外利用、不正利益目的、外部提供、競合利用がある場合は、刑事罰リスクが高まる可能性があります。具体的には、資料の性質、送信先、保存状況、削除状況、再利用の有無を整理したうえで専門家へ相談する必要があります。

Q2. 顧客リストを持って退職した場合、必ず営業秘密侵害になりますか。

一般的には、顧客リストの持出しが必ず営業秘密侵害になるとは限らないとされています。営業秘密として管理されていたか、事業上有用で非公知か、持出し・使用・開示の態様、不正利益目的や加害目的があるかによって結論は変わります。秘密管理性が弱い場合でも、契約違反、就業規則違反、民事差止め、損害賠償が問題になる可能性があります。

Q3. 取引先から受け取った秘密情報を社内の別部署で使えますか。

一般的には、NDAや取引基本契約に定められた目的の範囲内かどうかが重要とされています。目的外利用や必要範囲を超える共有は、契約違反になる可能性があります。取引先情報が営業秘密や個人情報を含む場合は、刑事罰・行政対応も含めて慎重に判断する必要があります。

Q4. 弁護士や税理士に相談すれば、会社の秘密を渡しても問題ありませんか。

一般的には、専門職には強い守秘義務があるとされています。ただし、依頼範囲、情報の必要性、共有方法、再委託、海外移転、クラウド保存、生成AI利用、利益相反によってリスクは変わります。個人情報、マイナンバー、通報者情報、営業秘密、国家・経済安保情報を渡す場合は、契約・委託管理・アクセス管理を明確にする必要があります。

Q5. 内部通報の調査で、通報者の名前を調査対象者に伝えてよいですか。

一般的には、公益通報者を特定させる事項は必要最小限の範囲に限定して扱うべきものとされています。公益通報対応業務従事者には法定の守秘義務があります。調査対象者に通報者を推知させると、報復や証拠隠滅を招く可能性があるため、具体的な調査方法は専門家と確認する必要があります。

Q6. 個人情報漏えいが発生した場合、警察に届ける必要がありますか。

一般的には、外部攻撃、内部不正、名簿販売、脅迫、ランサムウェア、不正アクセスが疑われる場合には警察相談を検討する場面があるとされています。一方で、個人情報保護法上は、個人情報保護委員会への報告や本人通知が必要になる場合があります。刑事相談と行政報告は別の問題として整理する必要があります。

Q7. 生成AIに契約書を入力した場合、守秘義務違反になりますか。

一般的には、契約書の内容、入力先サービスの仕様、会社規程、NDA、個人情報の有無、営業秘密の有無によって評価が変わります。未公表の契約書、M&A資料、個人情報、技術情報、訴訟資料、通報者情報を無許可で外部生成AIに入力すると、守秘義務違反と評価される可能性があります。会社としては、承認済みAI環境、入力禁止情報、ログ、教育を整備する必要があります。

Q8. 守秘義務違反をした従業員をすぐ懲戒解雇できますか。

一般的には、直ちに懲戒解雇できるとは限らないとされています。就業規則上の懲戒事由、情報の重要性、故意・過失、被害規模、外部提供の有無、過去の処分例、弁明機会、証拠の確実性によって判断が変わります。刑事罰リスクが高い事案でも、労務手続を誤ると不当解雇リスクが生じる可能性があります。

よくある誤解

• NDA違反なら必ず犯罪になる、という理解は正確ではありません。別の刑罰規定に該当するかを確認します。
• 個人情報が漏れたら必ず逮捕される、という理解は正確ではありません。ただし行政報告、本人通知、再発防止、公表対応は重大になり得ます。
• 退職したら守秘義務が消える、という理解は正確ではありません。契約、就業規則、退職時誓約書、士業法、刑法上の義務が残る場合があります。
• 社内共有なら漏えいではない、という理解は危険です。権限のない部署、調査対象者、グループ会社、海外拠点、委託先への共有も問題になります。
• 刑事罰がなければ問題が軽い、という理解は危険です。損害賠償、差止め、行政処分、適時開示、取引停止、役員責任が生じる可能性があります。

法令・公的資料

• 法務省「拘禁刑下の矯正処遇等について」
• 参議院法制局「拘禁刑の創設」
• 経済産業省「営業秘密〜営業秘密を守り活用する〜」
• 経済産業省「不正競争防止法の概要」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドラインに関するQ&A」
• 個人情報保護委員会「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」
• e-Gov法令検索「行政手続における特定の個人を識別するための番号の利用等に関する法律」
• e-Gov法令検索「刑法」
• e-Gov法令検索「電気通信事業法」
• 消費者庁「公益通報者保護制度 事業者の方」
• 内閣官房「特定秘密の保護に関する法律関連」
• e-Gov法令検索「特定秘密の保護に関する法律」
• e-Gov法令検索「重要経済安保情報の保護及び活用に関する法律」
• 日本取引所グループ「インサイダー取引防止」
• 金融庁「情報伝達・取引推奨規制に関するQ&A」
• e-Gov法令検索「不正アクセス行為の禁止等に関する法律」

専門職の守秘義務に関する中立的資料

• 日本弁護士連合会「弁護士会照会制度 Q&A」