営業秘密の保護と従業員契約：漏洩防止の実務法務

1．この記事が対象とする企業・担当者・場面

• 顧客リスト、価格・原価、製造条件、研究開発データ、ソースコード、営業手法などを社内で保有している企業
• 従業員の退職・転職時に、顧客情報や技術情報の持出しを防止したい企業
• NDAや秘密保持誓約書はあるものの、実際の情報管理が十分か不安がある企業
• クラウド、チャット、個人端末、テレワーク、生成AIの利用に伴う情報漏えいリスクを整理したい企業
• 実際に大量ダウンロード、私用メール送信、外部ストレージへの保存などが判明し、初動対応を検討している企業

2．「社外秘」と「営業秘密」は同じではない

2-1．不正競争防止法上の営業秘密には3つの要件がある

不正競争防止法上の「営業秘密」として保護されるには、一般に①秘密管理性、②有用性、③非公知性の3要件を満たす必要があります。経済産業省も、営業秘密を「有用性」「秘密管理性」「非公知性」の3要件を満たす情報として整理しています。

2-2．秘密保持契約があっても、それだけで営業秘密になるわけではない

従業員との秘密保持契約や就業規則は重要ですが、契約書に「会社の情報はすべて秘密」と書くだけでは、営業秘密の管理として十分とは限りません。経済産業省の2025年3月改訂「営業秘密管理指針」は、企業の秘密管理意思が秘密管理措置によって従業員等に明確に示され、従業員等が秘密であることを容易に認識できる状態が必要であると整理しています。

逆に、すべてのファイルに一律で「極秘」と押印したり、過度に複雑なアクセス制御を設けたりしなければ保護されないわけでもありません。必要な管理措置の程度は、企業規模、業態、従業員の職務、情報の性質、執務環境などに応じて変わります。重要なのは、実態として秘密情報と一般情報が区別され、関係者にその取扱いルールが理解されていることです。

3．何を営業秘密として守るかを先に決める

3-1．情報資産の棚卸しから始める

秘密管理の出発点は、アクセス制限を強くすることではなく、「何を守るのか」を明確にすることです。部門ごとに、外部へ流出した場合の事業影響、競合優位性、再作成コスト、顧客・取引先への影響などを基準に情報を棚卸しします。

3-2．「重要情報」と「営業秘密」を完全に同一視しない

企業が契約上・社内ルール上「秘密情報」として保護すべき情報の範囲は、不正競争防止法上の営業秘密より広く設定できます。たとえば、まだ有用性や非公知性の評価が定まっていない情報でも、NDAや就業規則により目的外利用・第三者開示を禁止することは可能です。

したがって、実務では「法定の営業秘密だけを守る」のではなく、広い意味での秘密情報を管理しつつ、その中でも特に重要な情報について営業秘密としての保護要件を意識した管理を行う二層構造が扱いやすいと考えられます。

4．秘密管理性を確保するための実務

4-1．秘密であることを従業員が認識できる状態にする

2025年改訂の営業秘密管理指針では、合理的な区分、媒体への表示、アクセス対象者の限定、営業秘密の種類・類型のリスト化、就業規則・秘密保持契約、研修・啓発などが秘密管理措置の例として示されています。これらを組み合わせ、従業員に「一般情報とは違う取扱いが必要な情報だ」と認識させることがポイントです。

• ファイル名、フォルダ名、文書ヘッダー等で「社外秘」「Confidential」などの区分を示す
• 情報の重要度に応じて閲覧・編集・ダウンロード権限を分ける
• 秘密情報の種類を規程や一覧で示し、具体例を従業員に共有する
• 就業規則、秘密保持誓約書、情報セキュリティ規程の内容を整合させる
• 入社時だけでなく、重要プロジェクト参加時や権限変更時にも教育・確認を行う

4-2．アクセス制限は「厳しければ厳しいほどよい」わけではない

営業秘密管理指針は、従業員ごとに業務上の必要性を細かく検討しなければ秘密管理性が否定される、という考え方ではありません。業務上の必要から特定部署の従業員に広くアクセス権限が付与されていても、その情報が秘密として扱われることが認識できる管理であれば、直ちに問題となるわけではありません。

一方、退職者のアカウントが残ったまま、誰でも共有リンクで閲覧できる、機密資料が一般公開フォルダに混在する、私物端末へのコピーを会社が把握できない、といった状態は、漏えい防止の観点だけでなく、後日「秘密として管理していた」と説明する上でも不利になり得ます。

4-3．裁判例から見る：秘密保持条項があっても、実際の管理運用が重視される

東京地方裁判所令和2年11月17日判決（平成31年（ワ）第10672号・第10673号）は、まつげエクステ専門店の元従業員が、顧客カルテの施術履歴の画像を取得した事案について、その施術履歴が不正競争防止法上の営業秘密に当たるかを検討しました。

本件では、顧客カルテは従業員以外が見ることのできないバックルームに保管され、就業規則、顧客カルテの管理マニュアル、入社時誓約書なども存在していました。他方で、従業員はカルテを自由に閲覧でき、店舗間で共有する際には、私用スマートフォンで撮影した画像を全従業員が参加するLINEグループへ、上司の特別な許可なく送信する運用が行われていました。また、顧客カルテ自体には秘密であることを示す表示がなく、バインダーの「秘」表示も問題となった時期から存在していたとは認定されませんでした。裁判所は、こうした客観的な利用・保存状況や、秘密であると認識させる事情の少なさなどを総合し、施術履歴の秘密管理性を否定しました。

この裁判例からは、就業規則や秘密保持誓約書を用意していることだけでなく、日常業務で誰が閲覧でき、どの端末へ複製され、どの方法で共有されているかという実際の運用が重要であることが分かります。特に、私物端末、チャット、クラウド等を利用する場合には、書面上のルールと現場の共有方法が乖離しないように設計・運用することが重要です。

5．従業員契約は「入社時・在職中・退職時」で設計する

5-1．入社時：秘密情報の範囲と基本ルールを明確にする

雇用契約書、秘密保持誓約書、就業規則、情報セキュリティ規程のいずれに定めるかは会社の運用によりますが、少なくとも秘密情報の範囲、業務目的以外の利用禁止、第三者への開示禁止、複製・持出しのルール、会社指定システムの利用、退職時の返還・削除義務などを整合的に定める必要があります。

5-2．在職中：重要プロジェクトでは追加確認も有効

全社員向けの包括的な秘密保持条項だけでなく、M&A、研究開発、新製品、ソースコード、重要顧客データなど、漏えい時の影響が特に大きいプロジェクトでは、参加者を限定し、対象情報と取扱いルールを具体化した誓約書やプロジェクトルールを追加する方法が有効です。

5-3．退職時：誓約書だけでなく「権限とデータ」を閉じる

退職時に秘密保持誓約書を取り直すことは、義務内容の再確認や対象情報の特定に役立ちます。しかし、退職時対応は署名だけで完結しません。経済産業省の秘密情報保護ハンドブックでも、退職予定者に対し、会社貸与の記録媒体・情報機器の返却などの措置が例示されています。

• 退職申出後、業務上不要になった高機密情報へのアクセス権を速やかに見直す
• PC、スマートフォン、USBメモリ、入館証、トークン等を回収する
• 個人クラウド、私用メール、私物端末への保存がないか確認し、必要に応じて削除確認を取る
• 大量ダウンロード、外部共有、転送、USB利用等のログを必要に応じて保全・確認する
• 秘密保持義務、資料返還・削除義務、退職後の問い合わせ窓口を面談で再確認する
• 最終出社日・退職日に合わせてアカウント、VPN、SaaS、リポジトリ等の権限を確実に停止する

6．秘密保持条項に入れておきたい主な内容

秘密保持条項は、会社が実際に運用できる内容であることが重要です。契約上はUSB保存を全面禁止しているのに、現場では日常的にUSBで受け渡している、といった乖離があると、契約違反の問題だけでなく、秘密管理の実態を説明しにくくなります。

7．退職後の競業避止義務は秘密保持義務と別に考える

7-1．秘密保持と競業避止は目的も制約の強さも異なる

秘密保持義務は、会社の秘密情報を不正に利用・開示しないという義務です。これに対し、競業避止義務は、従業員が競合企業へ転職したり競合事業を営んだりすること自体を制約するため、職業選択の自由との関係でより慎重な検討が必要です。

したがって、「営業秘密を守りたいから全社員に2年間の競業避止義務を課す」という設計は適切とは限りません。対象者の地位・職務、接触していた秘密情報、競業制限の対象業務、地域、期間、会社の保護利益、代償措置の有無等を踏まえ、必要な範囲に絞ることが重要です。

7-2．顧客勧誘禁止・従業員引抜き禁止を別途検討することもある

会社が守りたい利益が「競合企業への転職そのもの」ではなく、特定顧客の移管やチーム単位の引抜きである場合、競業避止義務を広く設定するより、秘密情報の利用禁止、顧客勧誘禁止、従業員引抜き禁止など、リスクに対応した限定的な条項を検討する方が合理的な場合があります。

7-3．裁判例から見る：期間や距離を定めても、競業避止条項が当然に有効になるわけではない

大阪地方裁判所令和7年1月27日判決（令和5年（ワ）第9115号）は、障害者向け支援事業を運営する会社の元従業員らが、退職前後に競合する塾事業を開始した事案で、就業規則上の競業避止条項の効力などが争われました。

就業規則は、退職後6か月間、会社の許可なく「当法人から半径2キロ以内」で競業する事業を自ら営むこと等を禁止していました。裁判所は、この文言が会社の約10か所の事業所すべてを基点とするものと解され、従業員が関与していない事業所まで含めて競業を禁止する点で職業選択の自由を過度に制約するとして、公序良俗に反し無効と判断しました。また、限定解釈によって一部だけ有効とすることも、条項の抑止的効果を踏まえて否定しています。さらに、事業の競合範囲、従業員の地位・待遇、競業を広く禁止することを正当化するような代償措置の有無、実際の業務関与等も考慮されています。

もっとも、同判決は、雇用契約が終了する前に競合事業のウェブサイトを公開し、競合事業を開始した行為については、在職中の雇用契約上の信義則に基づく競業避止義務に違反すると判断しています。したがって実務では、退職後の競業を制限する特約の有効性と、在職中に負う職務専念・競業回避の義務を分けて検討する必要があります。

8．クラウド・テレワーク・生成AI時代の秘密管理

8-1．クラウドでは「どこに置いたか」だけでなく「誰がどう使えるか」を管理する

クラウドストレージやSaaSを利用している場合、フォルダ構成だけで秘密管理性が決まるわけではありません。アカウント管理、閲覧・共有権限、外部共有の可否、ダウンロード、ログ、MFAなどを組み合わせ、秘密情報であることが利用者に分かる状態を作ることが重要です。

8-2．テレワークでは私物端末・家庭内環境まで運用を具体化する

テレワークでは、画面の覗き見、印刷物の放置、家族との端末共用、私物クラウドへの保存、公共Wi-Fi利用など、オフィスとは異なる漏えい経路があります。テレワーク規程や情報セキュリティ規程で、利用可能端末、保存先、印刷、外部通信、廃棄方法などを具体化します。

8-3．生成AIへの入力も「外部提供」の一場面として管理する

従業員が生成AIサービスへ顧客情報、ソースコード、未公開の企画、会議録等を入力すると、会社が想定しない外部サービスへ秘密情報が移転することがあります。利用規約、学習利用の有無、保存期間、管理者設定等を確認し、入力可能な情報の範囲を社内ルールで定める必要があります。

「生成AIは全面禁止」とするか「企業向け環境のみ利用可」とするかは会社ごとの判断ですが、少なくとも、何を入力してよいか、誰が承認するか、どのアカウントを使うかを曖昧にしないことが重要です。

9．業務委託先・共同開発先への開示も管理対象になる

営業秘密の漏えい経路は従業員だけではありません。開発会社、コンサルタント、製造委託先、代理店、フランチャイズ加盟店、共同研究先などへ秘密情報を提供する場合、NDAや基本契約で、利用目的、再開示、再委託、複製、返還・削除、事故報告、アクセス管理等を定める必要があります。

社内では厳格に管理していても、委託先へメール添付で無制限に送付し、その先の管理状況を確認していなければ、情報管理全体としては弱くなります。秘密情報を外部へ出すときほど、「何を、誰に、何の目的で、いつまで渡すか」を記録できる仕組みが重要です。

10．漏えい・持出しが疑われたときの初動

10-1．まず証拠を消さずに保全する

退職者による大量ダウンロード、私用メールへの転送、クラウド共有、USBコピーなどが発覚した場合、感情的に端末を初期化したり、本人へ詳細を問い詰めて証拠を消される状況を作ったりする前に、ログ・端末・メール・クラウド履歴等を保全することが重要です。

1. 対象情報と漏えい経路を特定し、アクセス権限を必要な範囲で停止する
2. PC・サーバ・SaaS・メール・VPN・USB等のログを保全する
3. 関係者へのヒアリングを行い、時系列を整理する
4. 持ち出された情報が営業秘密の3要件を満たすか、契約上の秘密情報に該当するか確認する
5. 相手方への警告、返還・削除要求、証拠保全、仮処分・差止・損害賠償等を検討する
6. 悪質な事案では刑事対応も含め、外部専門家・捜査機関への相談を検討する

10-2．「営業秘密に当たるか」だけで対応を止めない

仮に不正競争防止法上の営業秘密性に争いがあっても、秘密保持契約、雇用契約上の義務、就業規則、個人情報保護、著作権、データベース権利関係など、別の法的根拠が問題になることがあります。初動では、一つの法的構成だけに絞らず、事実関係と保有証拠を広く整理することが重要です。

11．弊所の実務上の視点：営業秘密保護は「契約＋システム＋運用」で作る

営業秘密保護の相談では、「秘密保持誓約書を作れば十分ですか」という質問を受けることがあります。しかし、実際に漏えいが起きたときに重要になるのは、契約書だけではありません。会社がどの情報を秘密と認識していたか、誰がアクセスできたか、従業員にどう周知していたか、どの経路で持ち出されたかを客観的に説明できるかが重要です。

そのため、弊所では、秘密保持条項だけを切り離して考えるのではなく、①情報の棚卸し、②秘密区分、③アクセス管理、④就業規則・誓約書、⑤教育、⑥退職時手続、⑦ログ・証拠保全までを一連の仕組みとして整えることが望ましいと考えています。中小企業でも、すべてを高度なシステムで管理する必要はありません。重要情報から優先順位を付け、会社規模に応じた現実的な管理を構築することが重要です。

12．営業秘密・従業員契約のチェックリスト

13．FAQ

14．弁護士への相談を検討すべき場面

• 営業秘密管理規程、秘密保持誓約書、就業規則を一体で整備したい
• 重要な技術・顧客情報について、現在の管理で営業秘密性を主張できるか確認したい
• 幹部・研究者・営業責任者など、重要情報に接する従業員の退職が予定されている
• 競業避止、顧客勧誘禁止、従業員引抜き禁止の範囲を個別に設計したい
• 退職者による大量ダウンロード、外部送信、顧客情報の持出しが疑われる
• 委託先・共同開発先・フランチャイズ加盟店等への情報開示ルールを見直したい
• 生成AI・クラウド・テレワークを含む情報管理ルールを法務面から整理したい

15．結論

営業秘密は、登録によって生まれる権利ではなく、企業が日常的にどう管理しているかによって保護の実効性が大きく変わります。NDAや秘密保持誓約書は重要ですが、それだけでは十分ではありません。守る情報を決め、秘密であることを従業員が認識できる形で管理し、アクセス権、IT運用、教育、退職時手続、委託先管理を組み合わせる必要があります。

特に退職・転職、クラウド利用、生成AI、外部委託など、情報が社外へ動く場面では漏えいリスクが高まります。問題が起きてから「営業秘密だった」と主張するのではなく、平時から契約と運用を一致させ、後から管理実態を説明できる状態を作ることが、営業秘密保護の中心です。

16．主要な裁判例・一次資料

• 東京地方裁判所令和2年11月17日判決（平成31年（ワ）第10672号・第10673号）
• 大阪地方裁判所令和7年1月27日判決（令和5年（ワ）第9115号）
• 経済産業省「営業秘密～営業秘密を守り活用する～」
• 経済産業省「営業秘密管理指針」（2025年3月改訂）
• 経済産業省「秘密情報の保護ハンドブック」（2024年2月改訂）
• 経済産業省「不正競争防止法の概要」
• 経済産業省「不正競争防止法」