営業秘密管理指針の最新版への対応
令和7年改訂で見直す実務

営業秘密管理指針の最新版への対応は、社内文書に「秘密」と追記する作業ではありません。どの情報を営業秘密として守るのかを決め、情報に接する人が秘密と認識できる状態を作り、運用と証拠を残す実務です。

このページでは、営業秘密管理指針の最新版への対応で特に重要な結論を、三要件、管理単位、クラウド・生成AI、漏えい防止、証拠化という五つの観点から整理します。左から右へ読むと、法的保護の条件、現代的な管理対象、紛争時の説明材料の順に確認できます。

最新版対応では、最低限押さえる論点が複数部門にまたがります。次の一覧は、法務だけで完結しない理由と、各部門が読み取るべき実務上の役割を示しています。

最初に確認する実務メッセージは明快です。全部を一律に秘密扱いするのではなく、営業秘密候補を絞り、分類と管理水準を変え、現場が継続できる運用にすることが重要です。

不正競争防止法上の営業秘密は、秘密として管理されている有用な技術上または営業上の情報で、公然と知られていないものです。実務では、秘密管理性、有用性、非公知性の三要件として確認します。

三要件は、それぞれ別の証拠で説明します。次の一覧では、各要件の意味、典型例、見落としやすい点をまとめています。読者は、自社の重要情報について「重要だから保護される」という説明に止まっていないかを確認します。

秘密管理性では、経営者や法務担当者が「これは秘密」と考えているだけでは足りません。現場の従業員、役員、派遣労働者、取引先などが、接触する情報を秘密として扱うべきことを認識できるようにする必要があります。

三要件のうち、有用性と非公知性は情報の価値や公開状況の説明が中心です。次の比較表は、どの情報がどの要件で問題になりやすいかを示しています。表の右側ほど、日頃の記録や公表前確認が重要になります。

秘密管理性を平易に言えば、会社がその情報を秘密にしたいと考えていることが、情報に接する人に分かる状態です。この「分かる」は主観ではなく、客観的に一般的・容易に認識できるかという意味で整理します。

秘密管理措置は三つの型に分けると設計しやすくなります。次の比較表では、表示、制限、規範の目的と具体例を並べています。自社の管理がどれか一つに偏っていないかを読み取ります。

従業員・役員向けには、入社時の秘密保持誓約、就業規則・情報管理規程、秘密表示、営業秘密リスト、年1回以上の研修、異動・退職時の権限見直し、退職時確認書を組み合わせます。役員については、取締役会資料、M&A資料、研究開発戦略、未公表業績、技術提携資料の配布・閲覧期限・印刷制限・社外役員端末の管理も検討します。

派遣労働者、業務委託者、常駐ベンダーは盲点になりやすい対象です。次の一覧は、外部者が営業秘密に接する場面で、契約、アカウント、作業記録、終了時対応をどうつなげるかを示しています。入口から終了時まで順に確認します。

取引先や共同研究先に営業秘密を示す場合、NDAは重要な秘密管理措置です。次の表は、NDAで最低限検討したい条項を、営業秘密管理の観点から整理しています。単に雛形を締結するのではなく、開示範囲、AI利用、事故対応、返還・廃棄まで読み取ります。

共同研究では、バックグラウンド情報、共同成果、改良発明、研究データ、論文発表、特許出願前レビューを分けて定めます。秘密情報と限定提供データの切り分けも、研究データの共有範囲に影響します。

令和7年改訂の重要な背景は、働く場所と雇用関係の変化です。営業秘密は、会社の建物内だけで扱われるものではなく、自宅、移動中、コワーキングスペース、個人端末、兼業先、転職先に関係します。

テレワークでは、第三者の覗き見、個人端末、私用メール、紙資料の紛失、公衆Wi-Fi、オンライン会議がリスクになります。次の表は、それぞれのリスクに対する対応例を示しています。どの場面で社外に情報が出るかを読み取ります。

退職者対応は、営業秘密漏えいの典型的な局面です。退職直前だけでなく、入社時、在職中、退職申出時、退職時、退職後の順に管理します。次の時系列は、各段階で残すべき確認事項を示しています。

兼業副業では、自社情報が兼業先に流れるリスクと、兼業先情報が自社に持ち込まれるリスクがあります。兼業先が競合・取引先・委託先か、自社営業秘密を使用する可能性があるか、端末・クラウド・メールアカウントが分離されているかを確認します。

採用時には、前職資料、顧客リスト、ソースコード、設計図、研究データを持ち込まない誓約を取得し、面接で前職の秘密情報を聞き出さない教育を採用担当者に行います。競合出身者が作成した資料は、必要に応じてクリーンチームや法務レビューを行います。

NDAは秘密管理意思を相手方に明示する重要な手段ですが、NDAだけで十分とは限りません。実際の情報管理は、業務委託契約、共同研究契約、ライセンス契約、クラウド利用契約、販売代理店契約、雇用契約、退職時誓約書、就業規則と連動します。

契約を見直す時は、情報の定義、開示方法、目的外利用、返還・廃棄、AI利用、事故通知、ログ提供まで確認します。次の表は、主要契約ごとの確認ポイントを並べています。契約類型ごとの不足を見つけるために使います。

営業秘密管理指針は、法的保護を受けるための最低限の水準を示す資料です。漏えい防止策を網羅するものではないため、秘密情報の保護ハンドブックや内部不正防止の考え方も合わせて見ます。次の表では、法的保護と漏えい防止の違いを比較しています。

内部不正対策では、接近制御、持出し困難化、視認性・検知、動機の低減、正当化の抑止を組み合わせます。次の一覧は、それぞれがどのように営業秘密管理とつながるかを示しています。

紛争時に重要なのは、秘密として管理していたことと、誰が、いつ、どの情報に、どのようにアクセス・取得・使用・開示したかです。保存すべき証跡には、情報分類表、営業秘密台帳、秘密表示の画面記録、アクセス権限表、ファイルアクセスログ、メール送信ログ、USB接続ログ、印刷ログ、研修受講記録、誓約書、退職時確認書、NDA、開示記録、フォレンジック報告書などがあります。

チェックリストは、対応済みかどうかを形式的に埋めるためではなく、どの証拠で説明できるかを確認するために使います。次の表では、最新版対応で最低限確認したい20項目を並べています。右端の欄は、自社の点検時に確認状況を入れる想定です。

契約チェックでは、契約類型ごとに見直す観点が異なります。次の表は、NDA、業務委託、共同研究、クラウド、雇用、代理店、M&Aの各契約で、営業秘密管理と連動させるべきポイントを示しています。

チェック結果は、規程改訂だけで完了にしません。台帳、秘密表示、アクセス権限、契約、研修、ログ、退職時確認、監査記録のどれで裏付けるかを、項目ごとに紐付けることが重要です。

Q1. 社内規程を改訂すれば、営業秘密管理指針の最新版への対応は完了しますか。

一般的には、規程改訂だけでは十分でないとされています。情報分類、秘密表示、アクセス権限、NDA、研修、退職者対応、ログ、委託先管理が運用されているかが問題になります。具体的な整備範囲は、情報の性質や管理実態によって変わるため、必要に応じて専門家へ相談する必要があります。

Q2. パスワードをかけていない情報は営業秘密になりませんか。

一般的には、パスワードは有力な管理措置の一つですが、唯一の方法ではないとされています。秘密表示、情報の性質、就業規則・誓約書、アクセス者の限定、研修、管理単位の状況などを総合的に見ます。ただし電子情報では、アクセス権限やパスワード等の整備が望ましい場面が多いです。

Q3. 取引先とNDAを結ばずに秘密情報を渡した場合、営業秘密性は失われますか。

一般的には、NDAがないことだけで直ちに結論が決まるわけではありません。ただし、相手方に秘密管理意思を明確に示した証拠が乏しくなり、リスクは高まります。事後的なNDA、確認書、開示資料への秘密表示、送り状、議事録などで秘密情報であることを明確化し、以後の開示手順を見直すことが考えられます。

Q4. 生成AIに入力した情報はすべて営業秘密性を失いますか。

一般的には、すべての入力で直ちに営業秘密性が失われるわけではありません。社内管理環境で秘密管理されている情報をAIに利用し、社内管理単位内で出力される場合と、外部AI提供事業者など第三者に提供される場合では評価が変わります。契約条件、学習利用、保存期間、外部送信の有無を確認する必要があります。

Q5. 顧客リストは必ず営業秘密ですか。

一般的には、顧客名だけが公開情報から容易に集められる場合、非公知性や有用性の説明が問題になることがあります。一方で、担当者、購買履歴、価格条件、交渉経緯、解約リスク、粗利率、提案履歴などが整理された顧客リストは、営業上有用で非公知性を有する可能性があります。具体的には管理実態と内容によって変わります。

Q6. 退職者が頭の中で覚えている情報は保護されますか。

一般的には、無形ノウハウや記憶情報は、一般的技能・経験との区別が難しいため、営業秘密のカテゴリー化、文書化、退職時確認が重要とされています。具体的に特定された営業秘密を不正な目的で使用・開示したかどうかは、事実関係や証拠関係で結論が変わります。

Q7. すべての資料に「社外秘」と表示する運用は安全ですか。

一般的には、安全とは限らないとされています。一般情報まで大量に同じ表示をすると、本当に秘密として扱うべき情報の範囲が不明確になり、管理措置が形骸化するおそれがあります。情報分類基準を作り、重要度に応じて表示、権限、契約、ログを変えることが重要です。

Q8. クラウドに保存している情報は営業秘密になりませんか。

一般的には、クラウド保存だけで営業秘密性が否定されるわけではありません。クラウド上でも秘密として管理されていれば、秘密管理性は維持される可能性があります。ただし、外部共有リンク、ゲスト権限、学習利用、再委託、国外移転、ログ、アカウント管理が不十分な場合はリスクが高まります。

Q9. 公知情報を集めたデータセットは営業秘密になりませんか。

一般的には、公知情報の単なる寄せ集めで誰でも容易に再現できる場合は難しいとされています。一方で、選別、組み合わせ、評価、ラベリング、前処理、失敗例、更新履歴、品質管理に独自の価値があり、容易に入手・再構成できない場合には、非公知性や有用性を主張し得る場面があります。

Q10. 最新版対応で最も優先することは何ですか。

一般的には、重要情報の棚卸しと、秘密管理性を支える証拠化が優先されます。どの情報を営業秘密として守りたいのかが不明確なまま、NDAや規程だけを改訂しても実効性は低くなります。具体的な優先順位は、事業リスク、漏えい時の影響、既存管理状況によって変わります。

公的資料・一次資料

• 経済産業省「営業秘密管理指針」
• 経済産業省「秘密情報の保護ハンドブック」
• 経済産業省「限定提供データに関する指針」
• 経済産業省「営業秘密を守り活用する」
• e-Gov法令検索「不正競争防止法」
• 独立行政法人情報処理推進機構「組織における内部不正防止ガイドライン」