限定提供データの3要件と
対象データを整理する

限定提供データは、データの安全な流通と利活用を促進するために設けられた保護対象です。価値あるデータであっても、著作権法の保護対象にならない場合や、他者との共有を前提とするため営業秘密に該当しない場合には、不正流通を差し止めることが難しい場面があります。この制度は、一定要件を満たすデータの不正取得・使用・開示等を不正競争行為として位置付ける趣旨で導入されています。

定義を実務向けに言い換えると、限定提供データとは、事業として特定の者に提供する情報として、電子的・磁気的その他人の知覚だけでは認識できない方法により、相当量蓄積され、かつ管理されている技術上又は営業上の情報であり、営業秘密を除くものです。

この制度は、誰にも知られてはならない秘密だけを守る制度ではありません。取引、共同研究、会員制サービス、コンソーシアム、SaaS、API、データマーケット、AI開発などで、一定の相手方に提供されるデータを念頭に置きます。

一方で、限定提供データはデータに一般的な所有権を与える制度ではありません。限定提供データに該当しても、あらゆる利用を排除できるわけではなく、保護の中心は悪質性の高い取得・使用・開示等に対する民事上の救済です。限定提供データに係る不正取得・使用・開示行為等は差止請求・損害賠償請求の対象となり得ますが、経済産業省の指針では刑事罰の対象とはなっていないと説明されています。

限定提供データの3要件と対象データを一枚で整理すると、確認すべき順序が見えやすくなります。表は要件、内容、実務上の確認ポイントを対応させたものです。要件ごとの証拠化の方向が分かるため重要であり、読者は自社のデータで不足しやすい列を重点的に確認できます。

3要件と呼ばれるのは、限定提供性、相当蓄積性、電磁的管理性です。ただし、3要件だけを満たせば常に救済が認められるわけではありません。対象情報が技術上又は営業上の情報であること、営業秘密に該当しないこと、不正競争防止法の各不正競争類型に該当する行為があること、適用除外に当たらないこと、請求主体に営業上の利益侵害又はそのおそれがあることも検討します。

相当蓄積性とは、対象データが、電子的方法、磁気的方法その他人の知覚によっては認識できない方法により、相当量蓄積されていることです。この要件は、ビッグデータ等を念頭に、有用性を有する程度に蓄積している電子データを保護対象とする点にあります。

相当量は、単純なレコード数、ファイル容量、ページ数、ギガバイト数だけで判断されません。重要なのは、蓄積されることによって価値が生じているかです。大量であるほど認められやすい一方、小規模でも、取得困難性、解析コスト、時系列価値、希少性、精度、整備・クレンジング・ラベリングの労力により取引価値が生じていれば、検討対象となります。

企業が保有するデータベース全体の一部だけが提供されることもあります。この場合、一部データについても、蓄積による付加価値、利活用可能性、取引価格、投下された労力・時間・費用等を考慮し、その一部に価値が生じていれば、相当蓄積性が認められる余地があります。

次の比較表は、相当蓄積性を説明するために証拠化したい資料を評価軸ごとに整理しています。侵害時の差止めや損害賠償でも価値立証に関わるため重要であり、読者は自社が平時に保存すべき資料を読み取ることができます。

これらの資料は、契約交渉時だけでなく、侵害発生時の差止請求や損害賠償請求でも重要です。不正に取得・開示されたデータが全体ではなく一部であっても、その一部に蓄積価値があることを説明できるようにしておく必要があります。

限定提供データの対象は、技術上又は営業上の情報です。利活用されている又は利活用が期待される情報が広く該当し得ます。技術上の情報としては、地図データ、機械稼働データ、AI技術を利用したソフトウェア開発・学習用データセット、学習済みモデル等が挙げられます。営業上の情報としては、消費動向データ、市場調査データ等が例示されています。データには、テキスト、画像、音声、映像等が含まれます。

次の一覧は、技術上の情報と営業上の情報の代表例を整理しています。対象データ性の判断で、分野名よりも利活用価値が重要になるため、この整理は重要です。読者は自社のデータが技術面・営業面のどちらの価値を持つかを読み取ることができます。

ただし、違法な情報や公序良俗に反する有害な情報は、不正競争防止法の目的に照らし、保護対象となる技術上又は営業上の情報には該当しないと考えられます。違法薬物の販売広告データや、名誉毀損罪に相当する内容のデータなどは、限定提供データとしての保護を論じる前提を欠く場合があります。

企業実務では、データの法的保護を検討する以前に、その取得・生成・保有・提供自体が適法かを確認します。個人情報、著作権、肖像権、プライバシー、通信の秘密、電気通信事業法、医療・金融・労働・輸出管理等の業法規制との関係を先に整理します。

取得・使用・開示

限定提供データに関する不正競争では、取得、使用、開示が基本行為となります。取得とはデータを自己の管理下に置くこと、使用とはデータを用いること、開示とはデータを第三者が知ることができる状態に置くことです。

取得の例としては、サーバや媒体のデータを自分のPCやUSBメモリにコピーする行為、クラウド上で自分が利用できる状態に置く行為、電子ファイルをメールで受信する行為、プリントアウトして持ち出す行為、ディスプレイを撮影する行為が挙げられます。使用の例としては、研究開発、物品製造、プログラム作成、AI学習用データセット作成、データベース作成、営業活動が挙げられます。開示の例としては、媒体の手渡し、ホームページ掲載、メール送付、アクセス権付与、サーバ所在とパスワードの教示、画面閲覧が挙げられます。

次の一覧は、不正競争となり得る類型を実務上の着眼点とともに整理しています。行為者や転得者ごとに必要な主張立証が変わるため重要であり、読者は不正取得だけでなく目的外利用や再提供先の認識も確認すべきだと読み取れます。

適用除外

取引によって限定提供データを取得した者が、取得時に不正開示行為や不正取得行為の介在等を知らない場合には、取引によって取得した権原の範囲内で開示する行為が適用除外となる場合があります。また、オープンなデータと同一の限定提供データの取得・使用・開示も適用除外の対象となり得ます。

善意で取引した利用者が過度に萎縮すれば、データ流通そのものが阻害されます。もっとも、善意であっても、権原の範囲を超えた利用・開示は保護されません。契約上の利用範囲確認は不可欠です。

救済手段と限界

不正競争防止法上、営業上の利益を侵害され、又は侵害されるおそれがある者は、一定の不正競争行為に対して差止めを求めることができます。限定提供データについても、不正取得・使用・開示が不正競争に該当すれば、差止請求が検討されます。

データ侵害では、損害賠償だけでは回復困難な場合が多く、不正に取得されたデータが競合サービス、AIモデルの学習、第三者への再提供に使われると、被害が急速に拡大します。仮処分を含む迅速な差止め、削除請求、アクセス停止、再提供停止、媒体廃棄、ログ保全、秘密保持命令等の検討が重要です。

損害賠償では、ライセンス料相当額、逸失利益、価格下落、顧客喪失、調査費用、再発防止費用、信用毀損、対応人件費等の立証が問題となります。契約書、価格表、見積書、提供履歴、利用実績、顧客別売上、データ生成・維持費用、開発費、アクセスログ、監査記録を保存しておくことが重要です。

営業秘密侵害は一定の場合に刑事罰の対象となり得ますが、限定提供データに係る不正取得・使用・開示行為等については、経済産業省指針上、刑事罰の対象とはなっていないと説明されています。もっとも、不正アクセス禁止法、電子計算機使用詐欺、背任、業務妨害、個人情報保護法違反等、別法令上の刑事問題が生じる場合はあり得ます。

限定提供データの保護を実効化するためには、まずデータ台帳が必要です。台帳には、データ名称、保有部門、生成・取得元、対象期間、件数、形式、保存場所、提供先、契約、利用目的、個人情報該当性、営業秘密該当性、限定提供データ該当性、アクセス権限、ログ保存期間、削除期限を記載します。

台帳がない企業では、侵害発生時に、どのデータがどの要件を満たし、誰に提供され、誰が不正取得したのかを説明しにくくなります。これは差止め、損害賠償、内部調査、監査、M&Aデューデリジェンスのすべてで不利に働きます。

次の時系列は、限定提供データを守るための社内整備を段階ごとに示しています。データ保護はラベルだけでは機能しないため重要であり、読者は分類、証跡、緊急対応を順番に整える必要を読み取ることができます。

分類ラベルを貼るだけでは足りません。ラベル、契約、アクセス制御、ログ、教育、監査、提供先管理が一致して初めて、電磁的管理性や不正行為立証に役立ちます。

ログは、改ざん防止、保存期間、監査可能性、時刻同期、個人情報保護、労務管理との整合性を考慮します。退職者、委託先、外部アカウント、共有IDの利用は特にリスクが高く、共有IDは個人ごとの行為特定を困難にするため、原則として避ける設計が望まれます。

漏えい・不正利用が疑われる場合は、アカウント停止、APIキー失効、共有リンク無効化、パスワード変更を行い、契約上の通知義務、個人情報保護法上の漏えい等報告義務、取引先通知義務を確認します。外部弁護士、フォレンジック、情報セキュリティ、広報、経営、監査と連携し、差止仮処分、証拠保全、警告書、削除要請、取引停止、再発防止策と取締役会・監査役・内部監査への報告を整理します。

次の役割表は、限定提供データ対応に関わる関係者と主な役割を整理しています。データ保護は契約書だけでは完結せず、技術実装、証跡、経営判断まで関係するため重要です。読者は自社で誰を巻き込むべきかを読み取ることができます。

Q1. データを秘密にしていないと保護されませんか。

一般的には、秘密として管理される情報は営業秘密として検討されます。他方、特定の者に提供する前提のデータであっても、限定提供性、相当蓄積性、電磁的管理性を満たし、営業秘密に該当しない場合には、限定提供データとして保護され得るとされています。ただし、提供方法、管理措置、契約内容、データの性質によって結論が変わる可能性があります。具体的な対応は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

Q2. 無償提供データは限定提供データになりませんか。

一般的には、無償であることだけで直ちに否定されるわけではないとされています。社会通念上、事業の遂行又は一環として提供され、提供先が特定され、相当蓄積性・電磁的管理性を満たす場合には、限定提供データとなり得ます。ただし、相手方を特定せず無償で公衆に利用可能なデータは、限定提供性や適用除外の観点で保護が制限される可能性があります。具体的な評価は弁護士等の専門家へ相談する必要があります。

Q3. 少量のデータでも対象になりますか。

一般的には、相当蓄積性は単なる容量・件数だけでなく、蓄積による価値、利活用可能性、取引価格、投下コスト等で判断されるとされています。小規模でも、収集困難性や分析価値が高ければ検討対象となる可能性があります。ただし、データの内容、取引価値、証拠資料の有無によって結論は変わります。具体的な判断は弁護士等の専門家へ相談する必要があります。

Q4. パスワード付きZIPで送れば電磁的管理性は十分ですか。

一般的には、パスワード付きZIPだけでは、提供先管理、パスワード共有、再配布防止、ログ取得、期限管理、権限停止が不十分となる場合があります。ID管理、アクセス権限、ダウンロード制御、暗号化、ログ、契約上の利用制限を組み合わせることが実務上重視されます。ただし、提供態様やデータの性質によって必要な措置は変わります。具体的な設計は弁護士等の専門家や情報セキュリティ担当者へ相談する必要があります。

Q5. 契約書に再提供禁止と書けば限定提供データになりますか。

一般的には、契約条項だけでは足りず、限定提供データの要件として電磁的方法による管理が必要とされています。契約上の禁止と、実際のアクセス制御・認証・ログ等の技術管理を一致させることが重要です。ただし、契約内容、システム設定、提供先管理、証拠資料によって評価は変わります。具体的には弁護士等の専門家へ相談する必要があります。

Q6. 公開統計を加工したデータは対象になりますか。

一般的には、公開統計をそのまま、又は単純・機械的に並べ替えただけなら、オープンなデータと実質的に同一と評価される可能性があります。他方、独自の分析、統合、推計、検証、クレンジング等により新たな取引価値が生じている場合には、独自部分について限定提供データ性を検討し得ます。ただし、加工内容と元データとの同一性で結論は変わります。具体的な評価は弁護士等の専門家へ相談する必要があります。

Q7. 個人情報を含むデータでも限定提供データになりますか。

一般的には、個人情報を含むデータも限定提供データになり得る一方、個人情報保護法の規律が別途適用されます。限定提供データとしての保護可能性は、本人同意、利用目的、第三者提供、委託、共同利用、越境移転、安全管理措置、漏えい等報告義務を免除するものではありません。具体的な提供設計は弁護士等の専門家へ相談する必要があります。

Q8. 退職者がデータを持ち出した場合、限定提供データで対応できますか。

一般的には、対象データが限定提供データに該当し、持出しが不正取得又は契約・就業規則上の任務違反を伴う使用・開示等に該当するかを検討するとされています。営業秘密、契約違反、不法行為、不正アクセス、個人情報漏えい、就業規則違反も併せて検討する必要があります。ただし、権限設定、ログ、退職時手続、持出し態様によって結論は変わります。具体的な対応は弁護士等の専門家へ相談する必要があります。

Q9. AI学習に使われた場合、元データの削除を求められますか。

一般的には、元データの不正取得・使用がある場合、使用差止めや削除が検討され得るとされています。ただし、学習済みモデルが元データと異なるものと評価されるか、元データを実質的に含むか、再現可能性、契約上の学習禁止、個人情報・著作権・秘密情報の問題などで結論は変わります。具体的な見通しは弁護士等の専門家へ相談する必要があります。

Q10. 海外企業に提供する場合も同じですか。

一般的には、日本法上の限定提供データ該当性に加え、準拠法、裁判管轄、仲裁、執行可能性、輸出管理、個人情報の越境移転、データローカライゼーション、海外法上の営業秘密・データ保護、クラウド所在地を確認する必要があります。ただし、相手国、契約、データ内容、提供方法によって必要な対応は変わります。具体的には弁護士等の専門家へ相談する必要があります。

限定提供データは、データを秘匿するだけでなく、限定された相手に流通させながら保護するための制度です。企業法務では、データビジネス、AI開発、プラットフォーム、共同研究、SaaS、M&A、内部不正、個人情報対応のあらゆる場面で問題となります。

次の重要ポイントは、限定提供データの3要件と対象データを実務で理解するための核心を整理しています。各要件が単独で完結しない点が重要であり、読者は契約、技術、証跡を同時に整える必要を読み取ることができます。

1. 限定提供性では、データが事業の一環として特定の者に提供されるものかを確認します。提供先が多数でも、条件により特定されていれば要件を満たし得ます。
2. 相当蓄積性では、単なるデータ量ではなく、蓄積による価値を見ます。取引価値、利活用可能性、収集・解析・管理コストを証拠化することが重要です。
3. 電磁的管理性では、契約上の禁止だけでなく、アクセス制御、認証、暗号化、ログ、VPN、APIキー等により、特定の者だけに提供するものとして管理する意思を外部から認識可能にします。
4. 対象データは、地図、機械稼働、AI学習用データ、学習済みモデル、消費動向、市場調査、テキスト、画像、音声、映像など広く含まれ得ますが、営業秘密、オープンデータと同一の情報、違法・公序良俗違反情報、個人情報規制との関係を慎重に整理します。
5. 紛争が起きてから限定提供データだったと主張するのではなく、データを生成・取得・加工・提供する時点から、要件を満たすように契約と技術と証跡を設計しておくことが重要です。