中小企業の営業秘密管理の
最低限ライン

中小企業の営業秘密管理の最低限ラインは、単に社外秘と書くことや、NDAを一度結ぶことではありません。会社が守る情報を特定し、触れる人が秘密だと分かり、後日説明できる証跡を残す状態まで整えることです。

次の五つの項目は、このページ全体で扱う最低限ラインの中核です。各項目は、裁判所、専門家、取引先、監査人などに管理状況を説明するためにも重要で、まずはどの証跡が残っているかを読み取ってください。

個別案件の見通しは、情報の性質、管理実態、漏えい経路、契約関係、証拠状況、従業員の職務内容、取引慣行などで変わります。具体的な紛争、退職者対応、刑事告訴、仮処分、海外流出、M&A、共同研究、個人情報漏えいを伴う場面では、弁護士、弁理士、情報セキュリティ専門家、デジタルフォレンジック専門家、社会保険労務士、公認会計士、税理士などへ相談する必要があります。

営業秘密として保護を受けるには、一般的に三つの要件を満たす必要があります。次の比較表は、法律上の言葉を中小企業の実務に置き換えたもので、どの管理措置がどの要件を支えるかを読み取ることが重要です。

秘密管理性は中小企業が最もつまずきやすい要件です

秘密管理性では、アクセス制限だけでなく、情報に触れる人が秘密であると認識できるかが重視されます。フォルダ権限、ID、パスワード、施錠保管は強力ですが、秘密表示、NDA、研修、情報種類のリスト化も秘密管理措置として意味を持ちます。

次の注意点の一覧は、三要件のうち実務で誤解されやすい点を整理したものです。どの誤解が自社の運用に近いかを読むことで、優先して直す箇所が見えます。

一方で、違法行為の隠蔽や公序良俗に反する情報は、秘密として法律上保護する正当な利益を欠く場合があります。営業秘密管理は、違法行為を隠す制度ではなく、正当な事業上の情報価値を守るための仕組みです。

営業秘密台帳は、会社として何を秘密にし、誰にどのように示していたかを説明するための土台です。次の比較表は台帳の最低限項目を示しており、完璧な全社棚卸しよりも、売上、利益、品質、技術、顧客維持に直結する上位20件から始める読み方が有効です。

台帳はExcel、Googleスプレッドシート、Notion、SharePoint、紙の管理簿でも構いません。重要なのは、管理対象、アクセス権限、更新履歴、秘密管理意思が分かることです。

営業秘密は、人の入社、在職、異動、退職、兼業・副業、派遣、業務委託の各場面で動きます。次の時系列は、どの局面で何を確認するかを表すもので、順番に証跡を残すことが重要です。

在職中の運用は、研修、閲覧、持出し、生成AI、机上管理、相談窓口に分けると点検しやすくなります。次の比較表では、日常業務のどこに記録や承認を置くかを読み取ってください。

退職時は漏えいリスクが高く、感情的な対応よりもチェックリスト化が有効です。次の比較表では、端末回収だけでなく、クラウド、チャット、CRM、Git、外部共有、ログ、証拠保全まで確認することが重要です。

営業秘密管理は法務文書だけでは完結しません。実際の漏えいは、パスワード使い回し、不正アクセス、マルウェア、ランサムウェア、誤送信、共有リンク設定ミス、私用クラウド同期、退職者アカウント放置、委託先事故などで起きます。

次の比較表は、情報セキュリティ上の基本対策と営業秘密管理との関係を示しています。法務上の証拠と技術上の防止策を別々にせず、どの対策がどの漏えい経路を減らすのかを読み取ってください。

コストをかけずに始める場合は、管理者アカウントの多要素認証、共有リンク棚卸し、退職者アカウント停止、重要ファイルの保管場所集約、USBや私用クラウドのルール、バックアップと復元テスト、ログ確認、外部共有時の承認、生成AI利用ルール、紙での緊急連絡先保存を優先します。

漏えいの疑いが出た後にログを探しても、保存期間が短いと証拠が残っていない場合があります。次の比較表では、どのログが何の確認に役立つかを読み取り、退職、取引終了、プロジェクト終了から一定期間残る設計にしてください。

営業秘密漏えいは、初動を誤ると証拠が失われます。次の兆候の一覧は、営業秘密漏えいの可能性を検討すべき典型例を示しており、感情的な詰問よりも証拠保全を優先する読み方が重要です。

初動対応では、何を止めるかと何を残すかを分ける必要があります。次の比較表は対応の順序を示すもので、削除や初期化を急がず、証拠と被害拡大防止を両立させることを読み取ってください。

退職者や内部者による持出しが疑われる場合、通常の社内確認だけでは不十分なことがあります。USB接続履歴、外部クラウド同期、削除ファイル、メール転送、圧縮ファイル作成、ブラウザ履歴、外部ストレージ利用などは、デジタルフォレンジックで確認できる場合があります。

業種によって、守るべき営業秘密と最低限の管理は変わります。次の比較表は、主要業種ごとの重要情報と初期対応を示すもので、自社に近い業種から管理対象を具体化することが重要です。

情報管理規程の骨子

社内規程や誓約書、NDAは、そのまま条文を写すより、自社の情報、業務、従業員、委託先に合わせて調整することが重要です。次の比較表は規程に置く観点を示すもので、目的、区分、台帳、取扱義務、退職・異動時の処理をどう書くかを読み取ってください。

従業員秘密保持誓約書の観点

従業員向け誓約書は、会社情報と従業員の一般的経験を区別できるようにすることが重要です。次の項目の一覧は、誓約書に入れる観点を示すもので、退職後の扱いまで具体的にする読み方をしてください。

NDAの観点

NDAでは、秘密情報の定義だけでなく、開示目的、受領者、再委託、専門家への開示、目的外使用、リバースエンジニアリング、複製、撮影、外部共有、返還、削除、廃棄証明、漏えい時の報告、協力、調査、再発防止、契約終了後の存続期間を整理します。

Q1. 社外秘と書けば営業秘密になりますか。

一般的には、社外秘表示は重要な秘密管理措置の一つとされています。ただし、表示だけで常に十分とは限りません。保管場所、アクセス権限、守秘義務、配布先、廃棄方法などによって結論が変わる可能性があります。具体的な対応は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

Q2. NDAを結んでいれば、社内管理は不要ですか。

一般的には、NDAは取引先に秘密管理意思を示す有力な手段とされています。ただし、社内で誰でも閲覧でき、秘密表示や従業員教育もない状態では、社内の秘密管理性が問題になる可能性があります。個別の運用は、契約内容と管理実態を合わせて専門家へ相談する必要があります。

Q3. 小規模企業でも同じレベルの管理が必要ですか。

一般的には、具体的措置は企業規模、業態、情報の性質、従業員数、執務環境などにより変わります。小規模企業では、高価なシステムよりも、秘密情報の特定、表示、分別、守秘誓約、アクセス範囲の整理、退職時チェックが優先されることがあります。

Q4. パスワードを共有していたら秘密管理性は必ず否定されますか。

一般的には、必ず否定されるとは限りませんが、危険な運用とされています。パスワード共有が常態化し、誰でもアクセスできる状態になっていれば、秘密管理意思の認識可能性が弱まる可能性があります。重要フォルダは個人IDまたは部署単位の権限管理へ移すことが検討されます。

Q5. 顧客リストは営業秘密になりますか。

一般的には、顧客名、担当者、購買履歴、価格条件、商談履歴、クレーム履歴、提案内容などが結合した顧客情報は、営業上有用で、非公知で、秘密管理されていれば営業秘密となる可能性があります。ただし、個人情報を含む場合は、個人情報保護法上の安全管理措置なども検討する必要があります。

Q6. 従業員が記憶している情報も営業秘密になりますか。

一般的には、営業秘密となる可能性はありますが、範囲の特定が難しいとされています。従業員の一般的知識、経験、技能と会社の営業秘密を区別するため、顧客条件、製造条件、研究データ、営業ノウハウなどは、可能な限り文書化、台帳化、秘密表示することが有効です。

Q7. クラウドに保存すると営業秘密ではなくなりますか。

一般的には、クラウド保存だけで直ちに営業秘密性が失われるとは限りません。重要なのは、秘密として管理されているかです。特定ユーザー共有、アクセス制御、多要素認証、共有リンク管理、ログ保存、退職者権限削除などの運用が関係します。

Q8. 生成AIに営業資料を入力してよいですか。

一般的には、会社のルール、AIサービスの契約条件、入力情報の内容によって判断が変わります。営業秘密、個人情報、未公開技術、顧客情報、原価、契約書、M&A資料などは、外部生成AIへの入力を禁止または承認制にする運用が検討されます。

Q9. 退職者が顧客に営業している場合、すぐ訴えられますか。

一般的には、顧客情報が営業秘密に該当するか、退職者が不正に取得、使用、開示したか、契約違反があるか、証拠があるかで見通しが変わります。まずはログ、持出記録、顧客への接触状況、誓約書、就業規則、顧客リストの管理状況を保全し、弁護士等へ相談する必要があります。

Q10. 最低限ラインを満たすため、最初に何を始めればよいですか。

一般的には、会社の重要情報を20件程度洗い出し、営業秘密台帳を作ることが第一歩とされています。次に、その情報に秘密表示を付け、アクセスできる人を限定し、守秘誓約、NDA、退職時チェックを整えます。その後、クラウド権限、退職者アカウント、共有リンク、ログ、バックアップを確認します。

公的資料・制度資料

• e-Gov法令検索「不正競争防止法」
• 経済産業省「営業秘密を守り活用するための情報」
• 経済産業省「営業秘密管理指針」
• 経済産業省「秘密情報の保護ハンドブック」
• IPA「中小企業の情報セキュリティ対策ガイドライン」
• 個人情報保護委員会FAQ「安全管理措置に関する考え方」
• 経済産業省「技術情報管理認証制度（TICS）について」