「顧客リストは社内で管理しているが、退職者が持ち出した場合に法的に守れるか自信がない」

「NDAは締結しているが、それだけで営業秘密として保護されるのか判断できない」

「競合他社に価格情報が漏れているようだが、法的に追及できるか確認したい」

「営業秘密」は、不正競争防止法によって法的に保護される情報の区分です。

保護を受けるためには3つの要件をすべて満たす必要があり、要件を欠く情報は持ち出されても法的対応ができません。

多くの企業が「情報は大切にしている」と思いながら、実際には保護要件を満たしていないケースがあります。

本記事では、営業秘密の法的定義・3要件の具体例・「秘密管理性」でつまずく企業が多い理由と対策・侵害パターン・法的手段・証拠確保の方法まで実務に即して解説します。

営業秘密とは？不正競争防止法における定義

営業秘密とは、不正競争防止法（第2条第6項）において「秘密として管理されている生産方法、販売方法その他の事業活動に有用な技術上または営業上の情報であって、公然と知られていないもの」と定義されています。

この定義が意味するのは、「秘密として扱っている情報」が自動的に保護されるわけではないということです。

法律上の保護を受けるには、「秘密管理性」「有用性」「非公知性」の3要件をすべて満たす必要があります。

保護の効果	内容	根拠条文
差止請求	侵害行為の停止・予防・侵害物の廃棄を求められる	不競法第3条
損害賠償請求	侵害によって生じた損害の賠償を求める。損害額の推定規定あり	不競法第4・5条
刑事罰	個人：10年以下の懲役または2,000万円以下の罰金。法人：3億円以下の罰金	不競法第21・22条

◆ NDAや就業規則で「秘密情報を漏らしてはいけない」と定めているだけでは、不競法上の「営業秘密」として保護されない場合があります。
契約上の違反（NDA違反）としての請求は可能ですが、不競法上の強力な保護（差止・刑事罰）を受けるには3要件の充足が必要です。

営業秘密の3要件（秘密管理性・有用性・非公知性）を具体例で解説

3要件はすべて揃って初めて「営業秘密」として保護されます。一つでも欠けると保護の対象外になります。

自社の情報が各要件を満たしているか、具体例と照らし合わせて確認してください。

① 秘密管理性：秘密として管理されていること

秘密管理性とは、「従業員が当該情報を秘密であると認識できる程度の管理措置が取られていること」です。

裁判例上、単に「秘密です」と伝えるだけでは不十分であり、具体的な管理措置の存在が求められます。

✓ 秘密管理性が認められやすい例	✕ 秘密管理性が認められにくい例
パスワード保護・アクセス権限制限が設定されている	誰でも参照できる共有フォルダに保存されている
「社外秘」「confidential」の表示がある	特に表示がなく、秘密か否かが判別できない
NDA・秘密保持誓約書に対象情報として明記されている	NDAはあるが対象情報の範囲が不明確
情報管理規程に秘密情報として分類・明記されている	規程はあるが従業員への周知・教育が行われていない
退職時に対象情報の返却・削除を確認している	退職時の確認プロセスが存在しない

② 有用性：事業活動に有用であること

有用性とは、情報が「事業活動に有用」であることです。

判断の幅は広く、直接的に利益を生む情報だけでなく、「これを知ることでコスト削減できる」「失敗を避けられる」という情報も有用性を持ちます。

• ✓ 有用性が認められやすい：顧客リスト・取引条件・価格情報・製造方法・技術ノウハウ・マーケティング戦略・失敗事例・コスト構造
• ✗ 有用性が認められにくい：事業に全く関係のない個人的なメモ・公知の情報を単純にまとめたもの

③ 非公知性：公然と知られていないこと

非公知性とは、情報が「一般的に知られていない」状態にあることです。「一部の関係者に知られている」だけでは非公知性は失われません。

しかし、特許公報・業界誌・会社ウェブサイト・名刺などで公開されている情報は非公知性を欠きます。

• 非公知性が認められやすい：社内のみで管理された顧客の購買傾向データ・独自の製造プロセス・秘密のレシピ
• 非公知性が認められにくい：名刺交換で得られる連絡先・会社HPに掲載されている商品情報・特許出願済みの技術情報

「秘密管理性」でつまずく企業が多い理由と対策

3要件の中で、企業が最も対応できていないのが「秘密管理性」です。

「重要な情報は大切にしている」という認識はあっても、裁判で「秘密として管理されていた」と認定されるレベルの措置が取られていないケースが多くあります。

つまずく典型的な状況

• 顧客リストはあるが、アクセス権限が全社員に開放されている
• NDAはあるが「会社の秘密情報全般」という曖昧な記載で対象範囲が不明確
• 「社外秘」のスタンプを押しているが、実際には誰でも持ち出せる状態
• 退職時に「情報を持ち帰らないように」と口頭で伝えるだけで書面化していない
• 情報管理規程があるが、入社時に渡すだけで研修・周知が行われていない

秘密管理性を強化するための実務的な対策

対策	具体的な実施内容
情報の分類と表示	「極秘」「社外秘」「一般」などの分類を設け、各情報に表示する。電子ファイルにはメタデータ・ヘッダーに分類を記載
アクセス権限の制限	システム・フォルダのアクセス権を「業務上必要な者のみ」に制限。定期的に権限の棚卸しを実施
NDAの整備	入社時・退職時に秘密保持誓約書を締結。対象情報の範囲を具体的に列挙する
退職時の確認手順	退職時に業務用デバイスのデータ消去・返却を確認。アカウント即時無効化のフローを整備
ログの記録・保存	ファイルの操作履歴・外部送信記録・アクセスログを記録・保存。侵害時の証拠にもなる
定期的な研修・周知	年1回以上の情報管理研修。入社時オリエンテーションで秘密情報の範囲と管理ルールを説明

今すぐ確認すべき3点：

1. 重要情報へのアクセスは制限されているか　
2. NDA・誓約書に対象情報の範囲が具体的に書かれているか　
3. 退職時のデータ返却・アカウント無効化のフローが整備されているか。

この3点が揃っていない情報は、持ち出されても不競法の保護が受けられない可能性があります。

営業秘密侵害の典型パターン（退職時の持ち出し・競合への提供）

営業秘密の侵害は、退職のタイミングを中心に発生するケースが最も多く見られます。

在職中から準備が進んでいることが多く、発覚するのは退職後のことが多いのが特徴です。

侵害パターン	具体的な状況	発覚のサイン
退職前のデータ一括コピー	退職を決意した後、USB・個人メール・クラウドに顧客リスト・提案書・価格情報を大量コピー	退職前後のファイル操作ログに大量ダウンロード・外部送信の記録が残る
競合転職後の顧客情報利用	転職先で前職の顧客情報を使って営業。取引先から「前の担当者から連絡が来た」との情報	元顧客の離反・取引先からの情報提供が発覚のきっかけ
在職中の競合への情報提供	在職中に、転職予定の競合他社・自分の開業準備のために顧客情報・技術情報を送付	業務用メールの外部送信記録・退職後のフォレンジック調査で発覚
退職後のアカウント不正利用	退職後も有効なままのアカウントを使って社内システムにアクセス	退職後のアクセスログが残る。即時のアカウント無効化で防止できる
第三者への転売・提供	持ち出した顧客情報・技術情報を別の第三者に売却・提供する	転売先での情報利用・業界内での情報流通によって発覚するケース

営業秘密が侵害された場合の法的手段

営業秘密の3要件を満たし、侵害の事実が確認できた場合、以下の法的手段を状況に応じて選択または組み合わせます。

目的・証拠の強度・被害の規模によって最適な手段が異なるため、弁護士と早期に方針を検討することが重要です。

差止請求（仮処分）

情報の使用・開示・転売を停止させる差止請求は、被害の継続を防ぐための最も緊急性の高い手段です。

仮処分申立により、本訴訟の判決を待たずに使用停止を求めることができます。

競合他社での業務で情報が利用されている場合、早期の申立が被害拡大の防止に直結します。

損害賠償請求

不競法第5条には損害額の推定規定があり、侵害者が得た利益を損害額と推定する条文があります。

元社員だけでなく、情報を受け取った転職先企業が悪意の第三者として認定される場合は、転職先企業にも請求できます。

被害額の算定には、顧客の離反による逸失利益・対応費用・情報管理コストなどが含まれます。

刑事告訴

不競法第21条に基づく刑事告訴は、民事での差止・損害賠償と並行して検討します。刑事告訴が受理されると捜査機関が動き、元社員への抑止力・交渉材料として機能します。

証拠の強度が重要で、デジタルフォレンジックによる証拠保全が刑事手続きでも有効です。

情報持ち出しの実態を把握したい・証拠収集の方法がわからない場合は、専門家への相談が対応の第一歩です。

侵害の証拠をどう確保するか

営業秘密侵害への法的対応には、「情報が持ち出された」「実際に使用・開示された」という事実を証拠で示す必要があります。

証拠収集の方法を誤ると、企業側が不法行為の責任を問われるリスクがあります。適法な手段を選ぶことが前提です。

社内デジタル記録の即時保全

最初に確保すべきは社内システムの操作記録です。

退職後は時間が経つほどログが上書き・削除されるリスクがあるため、疑いが生じた時点で即座に取得・保全します。

• ファイル操作ログ・外部送信記録・USB接続履歴を取得し別媒体に保存する
• CRM・SFA・社内データベースへのアクセス履歴・大量ダウンロードの記録を確認する
• 業務用メールの送受信履歴・個人メール・クラウドへの転送記録を確認する
• 証拠の完全性（改ざんのないこと）を担保するため、フォレンジック会社へのハッシュ値記録を依頼する

フォレンジック調査による削除データの復元

「証拠を消した」と思われる状況でも、専門のフォレンジック会社による調査で痕跡が復元できることがあります。

社内のIT担当者が独自に操作すると証拠が損なわれるため、専門家への依頼が原則です。

• 削除されたファイル・メール・操作履歴の復元・解析を専門会社に依頼する
• フォレンジック報告書は弁護士への証拠提示・裁判所への証拠提出に活用できる

行動調査による接触先・利用先の特定

デジタル記録だけでは「持ち出した情報がどこに渡ったか」の証明が困難な場合、行動調査が補完的な証拠として機能します。

退職者が競合他社・元顧客に接触している事実を公道・公共の場で合法的に記録します。

• 退職者の訪問先・接触相手・移動パターンを専門の調査会社が記録する
• 調査報告書（写真・動画・記録）は差止仮処分の申立・損害賠償の疎明資料に活用できる
• 盗聴・無断GPS設置・私有端末への不正アクセスは違法。公道・公共の場での観察のみが合法

◆ 元社員の個人スマートフォン・個人メールへの無断アクセス・盗聴・私有車へのGPS設置は違法です。違法な手段で取得した証拠は法的手続きで排除されるリスクがあり、企業側も不法行為責任を問われます。

まとめ

営業秘密の保護は「大切にしている」という認識だけでは不十分です。

不競法上の保護を受けるためには、秘密管理性・有用性・非公知性の3要件を満たす管理体制の整備が前提になります。

そして侵害が疑われる場合は、証拠保全のスピードが法的対応の可否を決定します。

• 営業秘密の保護には「秘密管理性・有用性・非公知性」の3要件すべての充足が必要
• 最もつまずくのが秘密管理性。アクセス制限・NDA・表示・退職時確認・ログ保存の整備が鍵
• 侵害パターンは退職前のデータコピー・競合転職後の利用・在職中の提供・退職後の不正アクセスが主要
• 法的手段は差止・損害賠償・刑事告訴の3つ。証拠の強度と被害規模に応じて選択または組み合わせる
• 証拠収集は社内ログの即時保全・フォレンジック調査・行動調査の3手段を組み合わせる

「管理体制を見直したい」「持ち出しの疑いがある」という段階でも、専門家への相談で現状の評価と対応の方向性を整理することができます。侵害が疑われる場合は、時間が経つほど証拠が失われます。

情報持ち出しの実態を把握したい・証拠収集の方法を相談したい場合は、無料相談からご連絡ください。

よくある質問（FAQ）

名刺情報・公開情報をまとめたリストは営業秘密として保護されますか？

個々の情報が公開されていても、それらを独自に収集・整理・加工したデータベースとして「秘密管理性」「有用性」が認められる場合、全体として保護の対象になり得ます。

ただし、誰でも容易に収集できる情報の単純な集合体は保護されにくい傾向があります。具体的な情報の内容と管理状況を弁護士に確認することを推奨します。

NDAを締結していれば、不競法上の保護が不要になりますか？

NDAと不競法上の保護は独立しています。NDAが締結されていれば契約上の損害賠償請求が可能ですが、不競法上の差止請求・刑事罰は3要件を満たす「営業秘密」でなければ適用されません。

NDAは秘密管理性の証拠として有用ですが、それだけで3要件が自動的に充足されるわけではありません。両方を組み合わせることで保護の層が厚くなります。

退職者が持ち出した情報を転職先企業が利用している場合、転職先にも請求できますか？

転職先企業が「営業秘密と知りながら」元社員から情報を受け取り利用した場合、悪意の第三者として差止・損害賠償の対象になります。

「知りながら」の立証には、転職先が秘密性を認識していたことを示す証拠が必要です。転職先企業への法的対応は影響が大きく、弁護士との綿密な方針設計が不可欠です。

営業秘密の侵害が疑われる場合、すぐに元社員に連絡してよいですか？

推奨しません。元社員への接触より先に社内のログ・記録を保全することが最優先です。先に接触すると、証拠の削除・上書き・口裏合わせが起きるリスクがあります。

「まず証拠を確保し、弁護士と方針を決めてから接触する」という順序が、法的対応の実効性を高める原則です。