「退職した元社員が担当していた顧客に営業をかけているようだ。顧客リストを持ち出した疑いがある」

「取引先から『前の担当者から連絡があった』と教えてもらった。どう動けばいいかわからない」

「退職前に大量のデータをコピーした痕跡がある。法的に対応できるか確認したい」

退職者による顧客情報の持ち出しは、企業が直面する情報漏洩の中でも特に深刻なケースです。顧客との取引関係を直接損なう・競合他社や元社員の新会社に顧客を奪われるという実害が、短期間で現れます。

問題は、発覚した時点では情報がすでに利用されているケースがほとんどであり、「どこまで広がっているか」の把握と「証拠の確保」を同時に進める必要がある点です。

初動を誤ると証拠が消滅し、法的対応の選択肢が狭まります。

本記事では、顧客情報持ち出しの違法性・典型的な手口・発覚後の初動対応・元社員の行動調査・法的手段の選択肢・再発防止策まで、実務に即した形で解説します。

退職者の顧客情報持ち出しは違法か？（不正競争防止法の観点）

退職者が顧客情報を持ち出すことは、状況によって不正競争防止法・秘密保持契約（NDA）・個人情報保護法など複数の法律に抵触します。

ただし「すべての顧客情報持ち出しが即座に違法」ではなく、情報の性質・管理状況・利用態様によって判断が分かれます。

情報の種類・状況	法的問題の有無	根拠法
会社が管理・蓄積した顧客DBの持ち出し	不競法上の営業秘密侵害に該当する可能性が高い	不正競争防止法・秘密保持契約
個人が名刺交換等で得た顧客の連絡先	原則として個人の情報として扱われ、不競法の保護対象外になりやすい	（直接の法的根拠なし。競業避止義務で対応）
顧客の個人情報（氏名・住所・電話番号など）	個人情報保護法上の安全管理措置義務違反の可能性	個人情報保護法・不競法（管理性の要件次第）
在職中に作成した提案書・価格表・取引条件	会社の業務成果物であり、持ち出しは不競法・著作権法・NDA違反の可能性	不競法・著作権法・秘密保持契約

重要な判断ポイントは「会社が秘密として管理していた情報かどうか」です。アクセス制限・NDA・社内規程での明記など「秘密管理性」の要件を満たしている場合、不競法上の「営業秘密」として法的保護が及びます。

→ 関連記事：営業秘密とは？3要件の解説と退職者への情報漏洩リスクの防ぎ方【営業秘密】

持ち出しの典型的な手口5つ

退職者による顧客情報持ち出しは、多くの場合、退職の意思を固めた時点から準備が始まります。以下の5つの手口は、発生頻度が高く、かつ発覚しにくいパターンです。

「どの手口が使われた可能性があるか」を特定することが、証拠収集の方向性を決めます。

手口	具体的な方法	発覚のサイン・証拠の所在
① USBへの一括コピー	退職前にUSBメモリを接続し、顧客リスト・提案書・取引条件を大量コピー	USB接続履歴・ファイルコピーログ・コピー日時の記録
② 個人メールへの転送	業務用メールから個人のGmail・Yahooメール等に顧客情報を転送	メール送信ログ・外部アドレスへの送信履歴
③ クラウドへのアップロード	Dropbox・Google Drive・OneDriveなど個人のクラウドストレージに保存	ウェブアクセスログ・ファイルアップロード履歴
④ 印刷による持ち出し	顧客リストや提案書を印刷して物理的に持ち出す	印刷ログ・大量印刷の記録（ログがあれば）・書類の紛失
⑤ スマートフォンでの撮影	PC画面・書類をスマートフォンで撮影。ログに残りにくいため発見が遅れる	直接的なログは残りにくい。防犯カメラ映像・行動記録が証拠になる場合がある

◆ 最も証拠が残りやすいのは①〜③の電子的な手口です。④⑤は物理的な持ち出しのためログが残りにくいですが、④は印刷ログが、⑤は防犯カメラ映像が証拠になる場合があります。

どの手口が使われた可能性があるかを絞り込むことで、証拠収集の優先順位が定まります。

持ち出しに気づいた場合の初動対応

顧客情報の持ち出しが疑われる・または発覚した場合、最初の24〜48時間の動き方が対応の成否を決定します。

この段階で最も重要なのは「証拠を保全すること」であり、当事者への接触はその後です。

証拠を消されないための緊急措置

疑いが生じた直後に最優先でやるべきことは、社内に残る電子的な証拠の保全です。

時間が経つほどログが上書き・削除されるリスクが高まります。

• 退職者のアカウントが有効な状態であれば即時無効化する（ただし無効化前のアクセスログを保全すること）
• 退職者が使用していたPCやデバイスをそのまま保全する（初期化・廃棄・他人への転用は絶対にしない）
• 対象者と親密な社内の他の従業員への情報共有は最小限にする（口裏合わせのリスク）
• 保全作業は担当を限定し、作業の内容・日時を記録する

⚠ 最大の失敗パターン：疑いが生じた段階で元社員に直接連絡する。
事前接触によってデジタル証拠の削除・クラウドデータの消去・関係者への口裏合わせが起きる可能性があります。「確認してから対応しよう」という判断が、最も重要な証拠を失う原因になります。

アクセスログ・メールの保全

証拠の核心となるデジタル記録を、適切な手順で取得・保全します。

社内のIT担当者が独自に操作すると証拠の完全性が損なわれる場合があるため、フォレンジック会社への依頼も検討します。

• 社内システムのアクセスログ・ファイル操作ログを取得し、別の媒体に保存する
• USB接続履歴・外部送信記録・印刷ログを退職前後1〜3ヶ月分遡って確認する
• 業務用メールの送受信履歴・外部アドレスへの転送を確認する
• CRM・SFAなどの顧客管理システムへのアクセス記録・データエクスポート履歴を確認する
• 証拠の完全性（改ざんのないこと）を担保するため、フォレンジック会社にハッシュ値の記録を依頼する

◆ 初動の優先順位：
①退職者のアカウント無効化（ただしログ保全後）→ ②PCデバイスの保全 → ③ログ・メール履歴の取得・保存 → ④弁護士への相談 → ⑤被害範囲の把握。

この順序で動くことで、法的対応に耐える証拠を確保しながら被害拡大を防げます。

元社員の行動を調査する方法（行動調査・取引先ヒアリング）

デジタル記録で持ち出しの事実は確認できても、「その情報がどこに渡ったか」「実際に使われているか」という事実は、デジタル記録だけでは立証が困難なケースがあります。

行動調査と取引先ヒアリングが、証拠の補強として機能します。

行動調査で接触先を特定する

専門の調査会社による行動調査は、元社員が競合他社・元顧客の事業所を訪問している事実を公道・公共の場で合法的に記録できます。

デジタル証拠と組み合わせることで、「持ち出し→実際の使用」という因果関係を証明する証拠の厚みが増します。

• 元社員の訪問先・接触相手・移動パターンを写真・動画・記録で保全する
• 競合他社・元顧客の事業所への定期的な訪問事実が、持ち出し情報の利用を推認させる証拠になる
• 調査報告書は差止仮処分の申立・損害賠償請求の疎明資料として活用できる
• 調査は公道・公共の場に限定。盗聴・無断GPS設置・私有地への侵入は違法

→ 関連記事：競業避止義務とは？退職者の競業行為を防ぐ契約条項と実務対応【競業避止義務】

取引先ヒアリングで利用実態を確認する

顧客・取引先から「前の担当者から連絡があった」という情報提供が発覚のきっかけになることがあります。

取引先へのヒアリングは、持ち出した情報が実際に使われているかを確認する有効な手段ですが、接触方法を慎重に設計する必要があります。

• 「業務上の確認」として自然な形で取引先担当者に確認する。調査であることを前面に出さない
• 取引先が協力的な場合は、陳述書・確認書の形で書面化してもらうことを検討する
• 接触前に弁護士と方法・タイミング・質問内容をすり合わせる
• 取引先に対して過度な調査の印象を与えると、関係悪化のリスクがあるため慎重に進める

元社員の行動調査を検討している・証拠確保の方法がわからない場合は、最短即日着手が可能な専門家にご相談ください。

法的手段の選択肢（差止仮処分・損害賠償・刑事告訴）

証拠が一定程度揃ったら、弁護士と連携して法的対応の方針を決定します。

目的・証拠の強度・被害の規模・回収可能性によって選択する手段が異なり、組み合わせることが一般的です。

法的手段	内容・目的	必要な証拠・条件
差止仮処分	顧客情報の使用・開示を即時停止させる緊急の法的手続き。本訴訟の判決を待たずに使用停止を求められる	営業秘密の3要件を満たすこと・使用されているという具体的な事実の疎明
損害賠償請求	持ち出し・利用によって生じた損害（逸失利益・顧客離反による売上減少）の賠償を求める	損害の存在・金額・因果関係の立証。不競法の損害推定規定が活用できる場合あり
刑事告訴	不競法違反（最大10年以下の懲役・法人3億円の罰金）として告訴。民事と並行して抑止力・交渉材料として機能	証拠の強度が重要。デジタルフォレンジックによる証拠が有効
NDA違反の請求	NDAを締結している場合、契約違反としての損害賠償・違約金を請求できる	NDAの内容・違反事実・損害額（違約金条項があれば立証負担が軽減される）

どの手段を優先するかは、「被害の継続を止めることが先か（差止優先）」「被害を回収することが目的か（損害賠償優先）」「抑止力と交渉材料として刑事も活用するか」という観点で、弁護士と早期に方針を設計します。

再発防止のための体制構築

法的対応が一段落したら、同じ問題が繰り返されないよう体制を整備します。

「今回の件は特別なケース」という認識で終わらせると、同じ構造の問題が別の社員で再発します。

対策	具体的な内容
アクセス権限の見直し	顧客情報へのアクセスを業務上必要な範囲に制限。退職・異動時に権限を即時変更するフローを整備
ログ・記録の整備	ファイル操作・外部送信・USB接続・アクセス履歴を自動記録・保存する仕組みを構築
退職時手順の標準化	退職日当日のアカウント無効化・デバイス返却・秘密保持誓約書締結を退職手続きに組み込む
NDA・競業避止条項の整備	入社時と退職時のNDA・誓約書の締結を徹底。特に営業職・技術職は競業避止条項も検討
情報管理研修の実施	年1回以上の情報管理研修で「何が秘密情報か」「違反するとどうなるか」を全社員に周知

まとめ

退職者による顧客情報持ち出しは、発覚した時点で既に損害が進行しているケースがほとんどです。

初動の速さと順序が、その後の法的対応の選択肢の幅を決定します。

• 顧客情報の持ち出しは、会社が秘密管理性を整備していれば不競法・NDA違反として法的に対応できる
• 手口は電子的（USB・メール・クラウド）と物理的（印刷・撮影）に分かれる。電子的な手口は証拠が残りやすい
• 初動の鉄則：元社員への接触より先に証拠保全。アカウント無効化・PC保全・ログ取得を最優先
• 行動調査と取引先ヒアリングでデジタル証拠を補強し、「使用された事実」を立証する
• 法的手段は差止仮処分・損害賠償・刑事告訴の3つを状況に応じて組み合わせる

「証拠が残っているうちに動く」ことが対応の鉄則です。

疑いが生じた段階で専門家に相談することで、証拠の確保から法的対応の方針まで、対応の精度が格段に高まります。

退職者による顧客情報持ち出しの疑いがある場合は、最短即日着手が可能な専門家への早期相談が最善策です。

よくある質問（FAQ）

退職後、元社員が前職の顧客に連絡することは違法ですか？

「個人として名刺交換で得た顧客に連絡する」こと自体は直ちに違法にはなりません。

問題になるのは「会社が管理・蓄積した顧客情報を不正に持ち出して利用した」という事実です。

また、競業避止条項がある場合は、その範囲での顧客へのアプローチが禁止される場合があります。

状況に応じた判断が必要なため、弁護士に確認することを推奨します。

証拠が不十分でも差止仮処分を申し立てることはできますか？

差止仮処分は「疎明（疑われる程度の証明）」で申立可能です。

「確実な証明」より低いハードルですが、営業秘密の3要件を満たすことと侵害行為の事実の疎明が必要です。

証拠が弱い段階での申立は認められない可能性がありますが、専門家と証拠の評価をした上で申立の可否を判断することを推奨します。

元社員の転職先が顧客情報を使って営業しているようです。転職先企業にも請求できますか？

転職先企業が「営業秘密と知りながら」元社員から情報を受け取り利用している場合、不競法の悪意の第三者として差止・損害賠償の対象になります。

ただし「知りながら」の立証が必要です。

転職先への法的対応は影響が大きく、弁護士との綿密な方針設計が不可欠です。

個人情報保護法上の対応も必要になりますか？

顧客の個人情報が含まれる場合、個人情報保護委員会への報告義務と本人への通知義務が生じる可能性があります（一定の要件を満たす場合）。

報告期限は速報3〜5日・確報30日です。不競法上の対応と並行して、個人情報保護法上の対応の要否を弁護士・専門家と早期に確認することを推奨します。