改正不正競争防止法と情報漏えい　第1回「不正競争防止法の適用要件」

先日、仏自動車大手ルノーで技術情報の漏えい問題が発生し、同社は組織的産業スパイ、不正行為、窃盗等の罪で、刑事告訴したとの報道がありました。また、日本でも中古パチンコ台販売会社の営業秘密情報を取得したとして逮捕された事案が発生しましたが、本コラムで解説

特集特集

2011年3月3日（木） 08時00分

先日、仏自動車大手ルノーで技術情報の漏えい問題が発生し、同社は組織的産業スパイ、不正行為、窃盗等の罪で、刑事告訴したとの報道がありました。また、日本でも中古パチンコ台販売会社の営業秘密情報を取得したとして逮捕された事案が発生しましたが、本コラムで解説する改正不正競争防止法を初めて適用したものだそうです。

こうした企業の秘密情報漏えいに関連した犯罪は、世相を反映して今後も増加するものと予想されます。今回のコラムでは、新しく改定され拡張された「不正競争防止法」を中心に解説します。

●不正競争防止法による情報漏えいの防止

ISMS適合性評価認定制度の確立と同時期に個人情報の漏洩に関わる「個人情報保護法」、営業秘密の漏洩に関わる「不正競争防止法」が相次いで制定されました。これらの情報漏洩防止に関する法律の制定により、情報漏洩に関わるセキュリティ管理がわが国において定着してきたといえます。

●制定の経緯

企業秘密の不正利用に対応し、アメリカでは古くからトレード・シークレット法が存在していました。1986年に始まったガット（世界貿易機関）では、アメリカがトレード・シークレットの保護を提案し、それを受けて日本では、平成2年不正競争防止法改正の際に、事業者間の公正な競争及びこれに関する国際的約束の実施を確保するため、不正競争の防止及び不正競争に係る損害賠償に関する措置等を講じました。

●不正競争防止法で守られるための要件

不正競争防止法で秘密情報が法的に守られるための要件として、対象となる情報が秘密として管理された有用な情報であり、非公知であることを挙げています。特に「秘密管理性」については、情報が秘密に管理されている必要があり、そのためには以下に挙げる、当該情報に対する適切なアクセス管理、アイデンティティ管理が必須の条件になってきます。

（1）アクセスが制限され秘密として管理されていること（秘密管理性）：情報にアクセスできる者を制限すること（アクセス制限）や情報にアクセスした者にそれが秘密であると認識できること（客観的認識可能性）

（2）事業活動に有用な技術上または営業上の情報であること（有用性）：当該情報自体が客観的に事業活動に利用されていたり、利用されることによって、経費の節約、経営効率の改善等に役立つものであること。現実に利用されていなくてもよい

（3）公然と知られていないこと（非公知性）：保有者の管理下以外では一般に入手できないことが必要

●不正競争防止法改定の背景

デジタル化やネットワーク化、人材の流動化等に伴い、企業の営業秘密が国内外の競争他社に流失し、営業秘密をめぐるトラブルが増大しています（参考1）。このため、不正競争防止法による強力かつ実効的な保護が必要であり、営業秘密の保護の明確化が強く求められるようになってきました。

平成2年の「営業秘密」の不正取得、使用、開示行為に対する民事保護規定の創設以降、平成15年に営業秘密侵害罪が創設され、その後罰則規定が強化されてきましたが、規定対象範囲が限定されていたため実効性の点で課題がありました。

平成21年の新たな改定では、営業秘密侵害罪の目的要件を拡大して、より実態に合わせた営業秘密（企業秘密）の法的保護を可能にしました。

参考1：近年多発する営業秘密の流出

・外国政府によるデュアル・ユース技術の不正取得　…　従業者が、当該企業の営業秘密を、外国の元在日通商代表部員に不正に開示したが、法律が規定している競業目的が認められず立件されなかった

・従業員による機密情報の不正な持ち出し　…　従業者が、当該企業が秘密管理する重要データを、無断で貸与PCに入れて持ち出していた。データ量等からすれば、第三者への開示目的が明らかであったが、外部への送信（使用・開示行為）について証拠を得ることができなかった

・発注元企業による中小企業からのノウハウの取り上げ　…　ある中小企業が、大手企業から業務提携を前提として試作品を提供してほしい旨の申出を受け、試作品とその設計図面を提供したところ、大手企業がその複製の作成をし、自社の製品として勝手に製品化をしてしまった。

●改正前の制度とその問題点について

改正前の不正競争防止法では、原則として、事業者の保有する営業秘密を「不正の競争の目的」で、不正な手段で取得し、「自ら使用したり、第三者に開示する行為」を「営業秘密侵害罪」として、懲役10年・罰金1,000万円を科しています。

ところが、実際の機密情報の漏えいから現行法では次のような問題点が顕在化しました。

・「不正の競争の目的」が認められない限り、刑事罰の対象とはならないため、競業関係にない第三者に営業秘密を開示する行為や、単に保有者に損害を加える目的で公衆に開示する行為などが処罰できない

・盗まれた情報の「使用・開示」は、侵害者や競争相手の企業内、あるいは海外で行われるため、その立証は困難を極め、法律が十分な抑止を果たしていない。

改正不正競争防止法の概要（経済産業省）
http://www.meti.go.jp/policy/economy/chizai/chiteki/unfair-competition.html#21
不正競争防止法の一部改正する法律について（経済産業省）
http://www.meti.go.jp/press/20090227001/20090227001.html
セキュリティ対策コラム
http://www.nttdata-sec.co.jp/article/

（林誠一郎）

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

改正不正競争防止法と情報漏えい　第1回「不正競争防止法の適用要件」

Scan PREMIUM 会員限定記事

OWASP データブリーチ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事～成都404

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

OWASP データブリーチ

悪夢の検証 大英図書館ランサムウェア ～ 過ちが語る普遍的な物語

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事 ～ 成都404

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

OpenSSLにサービス運用妨害（DoS）の脆弱性

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

a-blog cms に複数の脆弱性

複数の HTTP/2 実装に CONTINUATION フレームの取り扱い不備

WordPress 用プラグイン Ninja Forms に複数の脆弱性

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

インシデント・事故 記事一覧へ

転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に

委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

「落ちていたので」と手紙が届く ～ 中学校の教育相談アンケート票を紛失

日水コン コーポレートサイトに不正アクセス、個人情報一部流出の可能性

調査・レポート・白書・ガイドライン 記事一覧へ

プルーフポイント、マルウェア配布する YouTube チャンネル特定

IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査

日本のセキュリティ人材の 74 ％、2023年に昇給なし

炎上件数最多は知識や配慮不足「2023年炎上レポート」公開

研修・セミナー・カンファレンス 記事一覧へ

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート

「イエラエが、今、SOCサービスを始める意義」とは？ 「IERAE DAYS」トークセッションレポート公開

警察庁、総務省それぞれの最新の取り組みは？ 官民連携、国際連携を通してより安全なサイバー空間の実現を ～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向 記事一覧へ

警察庁、サイバー事案通報の統一窓口を設置

脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応

ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供

デロイトと JFEスチール、サイバーセキュリティの合弁会社設立

BBSec、地方公共団体のセキュリティ課題に対応するアセスメントサービス

「GMOサイバー攻撃 ネットde診断」FortiGate に対応

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事～成都404

脆弱性と脅威記事一覧へ

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

インシデント・事故記事一覧へ

転職先で営業活動に活用、プルデンシャル生命保険元社員顧客情報持ち出し

「落ちていたので」と手紙が届く～中学校の教育相談アンケート票を紛失

日水コンコーポレートサイトに不正アクセス、個人情報一部流出の可能性

調査・レポート・白書・ガイドライン記事一覧へ

IT部門か全員かそれとも政府か～サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス記事一覧へ

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント～ JPAAWG 6th General Meeting レポート

「イエラエが、今、SOCサービスを始める意義」とは？「IERAE DAYS」トークセッションレポート公開

警察庁、総務省それぞれの最新の取り組みは？官民連携、国際連携を通してより安全なサイバー空間の実現を～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向記事一覧へ

「GMOサイバー攻撃ネットde診断」FortiGate に対応

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ