今回は、企業秘密の不正取得、情報漏洩に対する裁判の判決について解説します。

裁判の流れは、不正を働いた者に対して厳しいものになってきているようです。

「東芝データ漏洩、元技術者に懲役５年判決　“極めて悪質” 東京地裁」（２０１５年３月９日　日本経済新聞）

東芝の半導体メモリーを巡るデータ漏洩事件の判決公判で、被告の男に懲役５年、罰金３００万円が言い渡されました。

被告は、提携先の米半導体メーカーの元技術者（５３）。
容疑は、不正競争防止法違反（営業秘密開示）の罪。

判決によると、被告の男は２００８年１～５月ごろ、東芝の四日市工場（三重県）で、同社の半導体メモリーの研究データを無断でUSBメモリーにコピー。

韓国半導体大手「ハイニックス半導体（現・ＳＫハイニックス）」に転職した後、２００８年７月と２０１０年４月頃、同社の従業員にスライド映写したり、メールに添付したりして情報を開示したようです。

被告は公判で、「東芝や米メーカーに多大な迷惑をかけて申し訳ない」などと謝罪し、起訴内容をおおむね認めていましたが、弁護側は「漏洩したのは最高レベルの機密ではなく、公知の情報も含まれていた」と主張し、執行猶予付きの判決を求めていたということです。

裁判長は、「我が国の産業で重要な半導体分野の営業秘密を他国の競業他社に流出させ、社会に大きな衝撃を与えた」、「極めて悪質な営業秘密の開示。犯行によって東芝の競争力が相当程度低下した」、「転職先での地位を維持するために、自らの意思で情報を開示しており、刑事責任は重い」と非難。

また、「競合他社が約３３０億円を支払うという和解が成立している点で、東芝の競争力が相当程度低下したことを裏付けるものだ」と指摘しました。

なお、データ漏洩事件を巡っては、東芝がハイニックスを相手取り約１１００億円の損害賠償を求めて提訴。
２０１４年１２月、東京地裁でハイニックスが２億７８００万ドル（約３３０億円）を支払う内容で和解が成立しています。

 

ところで、みなさんは今回の判決、重いと思うでしょうか？　それとも軽いと感じるでしょうか？

「会社の情報を持ち出しただけで、懲役５年＋罰金３００万円は重すぎる」
「３３０億円もの損害賠償命令が出ている情報なのだから、被告の受ける罰は軽すぎるだろう」
「会社に大きな損害を与えているのだから、もっと刑を重くするべきだ」
「懲役５年の実感が湧かない…」

さまざまな意見があると思います。

今回は、企業の「営業秘密の開示」の罪ですが、過去の判例からみても、私は、懲役５年と罰金３００万円は重い判決が下されたと思います。

その背景には、この数年における企業の秘密漏洩事件の増加があるのだと思います。

・日産の企画情報が流出
２０１４年５月に発覚。元社員が新型車の企画情報などを不正に取得。

・ベネッセで個人情報流出
２０１４年７月に発覚。外部業者のSEが関与して、２０７０万件もの個人情報が流出。

・エディオンの営業秘密資料が流出
・２０１５年１月に元課長が逮捕。退職時などに不正に取得した営業秘密情報を転職先の企業に漏洩。

これらの事件以外にも、２０１３年には中国のデータ共有サイト「百度文庫」で、トヨタやパナソニック、三菱電機などの内部資料が大量に流出していたことが発覚した例などもあります。

こうした事態を受けて、政府は法人に対して、国内企業同士の秘密漏洩には罰金を最大５億円に引き上げるなど罰則を強化するほか、企業秘密を海外の企業が不正利用した場合は最大で１０億円の罰金を科すなど、不正競争防止法の改正法案を２０１５年の通常国会で提出するとしています。

「産業スパイ防止へ改正法案を閣議決定　罰金上限１０億円など厳罰化」（２０１５年３月１３日　産経新聞）

法人だけでなく、企業秘密を不正に入手、流出させた個人には、懲役は現在の１０年以下のままにするものの、国内の事件なら最大１０００万円だった罰金を２０００万円に、海外に漏らした場合には３０００万円へ引き上げるとしています。

その他にも、以下の内容などを盛り込んでいるようです。
・営業秘密の流出を、被害者の告訴がなくても起訴できる「非親告罪」にする。
・未遂でも捜査をできるように取り締まり対象を広げる。
・日本企業が海外に持つサーバーの情報を盗む行為も処罰できるようにする。
・民事訴訟では、設計図などの物の生産方法をめぐる情報漏えいの場合に、被害企業の立証責任を軽くする。（情報漏洩の被害を受けた企業が盗んだ企業を相手取って起こす場合）
企業秘密の漏洩に対して、法律は厳罰化の方向に向かっています。

今、企業の危機管理への体制強化など、厳格で迅速な対応が求められています。

主に３点の対策が必要です。

・物的対策（パソコンのセキュリティなど）
・ルールによる対策（書類保管庫への立入制限など）
・教育研修など人的対策

今一度、社内の体制を見直してみてはいかがでしょうか。

ご相談はこちらから⇒「顧問弁護士SOS」
http://www.bengoshi-sos.com/about/

近年、企業の営業秘密が不正取得され、漏えいする事件が多発しています。

企業にとっては大問題ですが、一体そこにはどんな問題が潜んでいるのでしょうか？　対応策はあるのでしょうか？

「エディオン情報不正取得で元課長再逮捕、誓約破り別の営業秘密取得」（２０１５年３月５日　産経新聞）

大阪府警生活経済課は、家電量販大手「エディオン」をめぐる情報不正取得事件で、誓約書に従わずに営業秘密を不正に得ていたとして、同社元課長の男を不正競争防止法違反容疑で再逮捕しました。

容疑者の男は、２００３年１２月、「（退職時に）営業秘密の資料を返還し、保有しない」とする誓約書を提出しながら、私物ハードディスクに保存した営業秘密データ８６件を返還せず、不法に取得したようです。

「そうした行為はしたが、利益を得たり会社に損害を与えたりする目的はなかった」などと供述しているようですが、容疑者の男の逮捕は今回が３回目で、すでに別の不正競争防止法違反で起訴されているということです。
【不正競争防止法とは？】

不正競争防止法は、事業者間の公正な競争及び、これに関する国際約束の的確な実施を確保するために、不正競争の防止と損害賠償等について定めています。（第１条）

さまざまな禁止行為が規定されているのですが、今回はその中の「営業秘密」に関する不正です。

営業秘密に関する不正行為には、以下のようなものがあります。

・企業が秘密として管理している製造技術上のノウハウ、顧客リスト、販売マニュアル等を窃取、詐欺、強迫、その他の不正の手段により取得する行為（第２条４号）
・または、不正取得行為により取得した営業秘密を使用したり、開示する行為（第２条４号）
・不正に取得された情報だということを知っている、もしくはあとから知って、これを第三者が取得、使用、開示する行為（第２条５号、６号）
・保有者から正当に取得した情報でも、それを不正の利益を得る目的や、損害を与える目的で自ら使用または開示する行為（第２条７号）

これらに違反した場合、１０年以下の懲役もしくは１，０００万円以下の罰金、またはこれを併科となります。

かなり重い罪ですから十分な注意が必要です。
【今そこにある秘密漏えいという危機】

ところで、別の報道によれば、容疑者の男は「再就職先で格好をつけたかった」と供述しているとのことですが、その犯行は段階を踏んでいることからも、用意周到に計画されたものだったようです。

報道内容からだけでは正確には分かりませんが、おおよそ以下のような流れのようです。

・在職中に２００件のデータを不正に転送。
・同じく在職中に遠隔操作ソフトをインストール。
・退職時には「営業秘密の資料を返還し、保有しない」との誓約書を提出。
・にもかかわらず、私物ハードディスクに保存した営業秘密データ８６件を返還せず。
・退職の翌月、遠隔操作で４件のデータをエディオン社から転職先の会社のパソコンに不正に転送。
・ごていねいにも、転送したデータを転職先の会社のパソコンの共有フォルダに「エディオン」という名をつけて保存。
・不正が発覚し３回の逮捕

一方、エディオン社は、データをUSBメモリーなどで持ち出せないようにしていたり、退職時に誓約書を書かせたり、営業秘密の漏えいに対しては、それなりの対策をとっていたようです。

ところが、事務手続きの都合上、退職者のIDとパスワードを退職後９０日間は利用可能な状態にしていたところ、容疑者は、その隙も狙って犯行に及んだということです。

企業の秘密漏えいは死活問題にもなりかねませんが、その対策は、一筋縄ではいかないのが現実でしょう。
【秘密漏えい問題で企業がとるべき対応とは？】

しかし、ただ手をこまねいていても仕方がありません。
秘密漏えいに対して、企業はどのような対策をとっておくべきなのでしょうか？

法的にポイントとなるのは、社員への早期の対応と、社内規定の厳格化です。
１．まず入社時に、営業秘密の漏えいに関する誓約書を提出させる。
２．就業規則に秘密保持義務を規定するとともに、懲戒処分の規定に関して厳格に明記し、社員全員に周知させる。
３．入社後、秘密情報を取得する可能性のあるプロジェクト等に参加するごとに、当該プロジェクトに関する秘密保持誓約書を提出させる。
４．秘密情報の不正取得が犯罪であることを研修などの社員教育で徹底していく。
５．退社時にも誓約書を提出させる。
早い段階での教育と、社内規定の厳格化を徹底していくことで社員の中に、おのずと高い意識と倫理観が醸成されていくことが大切です。

なお、国も対応を急いでいるようです。
経済産業省は、相次ぐ企業の秘密漏えい事件に対して新法の成立は見送りましたが、罰金引き上げなど罰則を強化するほか、被害申告を必要としない「非親告罪」にするなど不正競争防止法の改正法案を２０１５年の通常国会で提出するとのことです。

どのような内容になるのか、今後の動きを見守っていきたいと思います。

仕事関係の人や友人などと飲みに行った際、ちょっと突っ込んだ質問に、「それは企業秘密だから」などと答えることがあります。

お酒の席でのジョークのように使われたりしますが、実際、企業の秘密を不正に手に入れたり、転売したりしたらどうなるでしょうか？

もちろん、冗談では済まされませんね。
そんな事件が相次いでいます。

「日産元社員を在宅起訴　不正競争防止法違反罪」（２０１４年１０月２２日　産経新聞）

日産自動車のサーバーに接続して企業秘密に当たる新型車の企画情報を不正に得たなどとして、横浜地検は２２日、元社員の男（３７）を不正競争防止法違反（営業秘密の領得）の罪で在宅起訴しました。

起訴状によると、男は昨年７月、不正に利益を得る目的で自宅や厚木市の事業所で、新型車の企画情報など複数のファイルデータを自分のハードディスクに複製。

２０１０年１１月１６日ごろから２０１３年７月３１日ごろまでの間には、横浜市旭区の研修施設で車の製造工程などが書かれた教本の一部を複写、その後に転職先に持ち込んだとしています。

今年５月、神奈川県警が不正競争防止法違反容疑で男を逮捕し、地検は６月、処分保留で釈放していたようです。
「不正競争防止法」については以前、解説しました。

詳しい解説はこちら⇒「うっかり話してしまった“個人情報”の暴露は犯罪になる！？

うっかり話してしまった“個人情報”の暴露は犯罪になる！？

不正競争防止法は、事業者間の公正な競争と国際約束の的確な実施を確保するため、不正競争を防止する目的で設けられた法律で、損害賠償に関する措置まで規定されています。

今回の事件は、「営業秘密の領得」の罪です。
企業が秘密管理している製造技術や販売マニュアル、顧客名簿などを持ち出して独立・転職・転売したり、不正に取得することを禁じています。

じつは、この営業秘密の領得意外にも不正競争防止法が禁じるものにはさまざまあり、例えば以下のようなものが規定されています。

「周知表示混同惹起行為」
既に知られているお店の看板に似せたものを使用して営業するなど。

「著名表示冒用行為」
ブランドとなっている商品名を使って同じ名前のお店を経営するなど。

「商品形態摸倣行為」
ヒット商品に似せた商品を製造販売するなど。

「技術的制限手段に対する不正競争行為」
CDやDVD、音楽・映像配信などのコピープロテクトを解除する機器やソフトウェアなどを提供するなど。

「原産地等誤認惹起行為」
原産地を誤認させるような表示、紛らわしい表示をして商品にするなど。

「競争者営業誹謗行為」
ライバル会社の商品を特許侵害品だとウソを流布して、営業誹謗するなど。

「代理人等商標無断使用行為」
外国製品の輸入代理店が、そのメーカーの許諾を得ずに商標を使用するなど。

不正競争防止法違反の罰則は、10年以下の懲役もしくは1,000万円以下の罰金、またはこれを併科です。

かなり重い罰則ですが、さらに損害賠償請求される可能性もあることを考えれば、ほんの出来心では済まされない行為です。

ところで、今年起きた不正競争防止法違反事件では社会的に大きな話題になったものがありました。
ベネッセの顧客情報が大量に流出した事件です。

「元ＳＥ“営業秘密でないと認識”　ベネッセの顧客情報流出で初公判」（２０１４年１０月１４日　産経新聞）

東京地裁立川支部で１４日、ベネッセコーポレーションの顧客情報流出事件で、不正競争防止法違反（営業秘密の複製、開示）の罪に問われた元システムエンジニアの被告の男（３９）の初公判が開かれた。

起訴状によると、被告の男は６月１７日と２７日、勤務していたベネッセ関連会社の東京都多摩市の事業所で、計約３千万件の顧客情報を業務用パソコンにダウンロードして保存。私用のスマートフォンなどにコピーして持ち出し、うち約１千万件を名簿業者に渡したとしている。

被告の男は、「やったことは事実だが、営業秘密として管理されていたものではないと認識している」と述べたという。
その他にも、次のような事件が起きています。

「医師らの個人情報１万７千件流出　不正持ち出し容疑で３６歳男を逮捕」（２０１４年１０月１４日　産経新聞）

警視庁サイバー犯罪対策課は２０１４年１０月１４日、医療関係の人材紹介会社から医師や看護師などの個人情報１７，０００件を不正に持ち出したとして、ＩＴ関連会社契約社員の男（３６）を不正競争防止法違反（営業秘密の領得）容疑で逮捕したとのことです。

報道によると、男は平成２４年５月、システムエンジニアとして勤務していた新宿区の人材紹介会社のサーバーにアクセスし、不正な目的で営業秘密である医師などの個人情報１７，０００件をファイル共有サイトに複製したとしています。

男は、同年７月に同社を退職後、同９月に医療関係の別の人材紹介会社（渋谷区）の設立に参加していました。同課が平成２５年１２月、この人材紹介会社を同容疑で家宅捜索したところ、容疑者が複製したものと酷似した個人情報が見つかっており、同課は複製した個人情報を流用していたとみています。
「東芝研究データ流出、元技術者を起訴　不正競争防止法違反罪で東京地検」（２０１４年４月３日　産経新聞）

東芝の半導体の研究データが韓国のライバル企業に不正流出した事件で、東京地検は東芝の業務提携先メーカーの元技術者の男（５２）を不正競争防止法違反罪で起訴したとのことです。男は、転職先では役員級の待遇を受けており、データ提供の見返りだったとみられます。

起訴状によると、被告の男は半導体メーカーの技術者だった平成２０年１～５月、東芝の開発拠点の工場で「ＮＡＮＤ型」フラッシュメモリーの最新の研究データを記録媒体に不正にコピー。韓国の半導体大手メーカー「ＳＫハイニックス」に転職後の同年７月以降、ＳＫ社の社員らにデータを提供したとしています。
金や欲に目がくらみ、職場の秘密情報を不正に取得したり、売ったりするのは重大な犯罪であることを、この機会にしっかりと認識してほしいと思います。

同時に、経営サイドでもコンプライアンスの重要性を認識して、企業情報の漏えいなどの問題などが起きないような危機管理への対応が望まれます。

会社法務等でお困りの経営者の方のご相談はこちら
⇒「顧問弁護士相談SOS」
http://www.bengoshi-sos.com/legal-affairs/

誰にでも口がすべって、余計なことを言ってしまったり、ついうっかり他人に秘密を話しちゃうこと、ありますよね。

でも、ちょっと待ってください！
あなたの不用意な一言が犯罪になるかもしれないのです。

「苦情電話装い威圧、巧みに個人情報を奪った探偵の男が逮捕」

千葉県のガス会社の顧客情報が流出した事件で、東京都目黒区の調査会社の男が不正競争防止法違反（営業秘密侵害）の疑いで逮捕されました。

男は契約者になりすましてコールセンターへ苦情電話をかけ、３~４分の１回の電話で契約名義など個人情報を聞き出していたということです。

ニュースによると、

その手口は単純にして巧妙で、「料金を払っているのに請求書がきた」と言いがかりをつけ、「名前？　さっき言ったでしょ」「漢字は間違ってないか」などと相手を追い詰める。
電話口で女性職員がひるむと、さらに「画面、ちゃんと見ろよ」「こっちは料金払ってんだ」とたたみかけ、相手が情報を口にするように仕向けていたといいます。

その後の調べによると、男らは逮捕前に50ほどの自治体に電話をかけていたとみられ、昨年11月に神奈川県逗子市で起きたストーカー殺人事件の被害者の住所の割り出しにも関わった疑いもあるということです。

さて、この不正競争防止法とはどういうものなのでしょうか。条文を見てみましょう。

不正競争防止法　
第１条
この法律は、事業者間の公正な競争及びこれに関する国際約束の的確な実施を確保するため、不正競争の防止及び不正競争に係る損害賠償に関する措置等を講じ、もって国民経済の健全な発展に寄与することを目的とする。

「不正競争」は多岐にわたりますが、たとえば以下のようなものが挙げられます。

〇既に知られているお店の看板に似せたものを使用して営業する（周知表示混同惹起行為）

〇ブランドとなっている商品名を使って同じ名前のお店を経営する（著名表示冒用行為）

〇ヒット商品に似せた商品を製造販売する（商品形態摸倣行為）

〇企業が秘密管理している製造技術や販売マニュアル、顧客名簿などを持ち出して独立・転職・転売したり、不正に取得する（営業秘密）

〇CDやDVD、音楽・映像配信などのコピープロテクトを解除する機器やソフトウェアなどを提供する（技術的制限手段に対する不正競争行為）

〇原産地を誤認させるような表示、紛らわしい表示をして商品にする（原産地等誤認惹起行為）

〇ライバル会社の商品を特許侵害品だとウソを流布して、営業誹謗する（競争者営業誹謗行為）

〇外国製品の輸入代理店が、そのメーカーの許諾を得ずに商標を使用する（代理人等商標無断使用行為）

今回のケースは、不正競争防止法違反の中の「営業秘密侵害」にあたります。

法律では窃取（せっしゅ）、詐欺（さぎ）、強迫その他の不正の手段により営業秘密を取得する行為や、その営業秘密を使用、開示する行為、不正取得された営業秘密を使用、開示する行為、事業者から開示された営業秘密を、不正に利益を得る目的あるいは事業者に損害を被らせる目的で使用、開示する行為、などを禁止しています。

探偵の男は不正に顧客情報という「営業秘密」を入手して利益を得ていたので当然、犯罪になります。

では、顧客情報を漏らしてしまった職員、つまり個人情報を扱う会社の社員が情報を漏らしてしまうと犯罪になるのでしょうか？　

この職員は威圧的に責められ、心理的には動揺していたでしょうが情報を漏らすつもりなどなかったはずです。
しかし、自分で気づかぬうちに個人情報を流出させてしまいました。

この犯罪は、故意犯ですので、故意か、故意ではなかったのか？　がポイントとなります。

よって女性職員は、故意に情報を流出させたわけではないので犯罪にはなりません。

ところが問題なのは、故意の場合です。

たとえば昨年、ソフトバンクの代理店の元店長が携帯電話契約者の個人情報を会社外の探偵業者に渡し、報酬を受け取っていたとして逮捕された事件がありました。

不正競争防止法違反の罰則は、10年以下の懲役もしくは1,000万円以下の罰金、またはこれを併科です。重い罰則です。

さらには、損害賠償請求の対象になる可能性もあります。

ほんの出来心や、軽い小遣い稼ぎのつもりでも、個人情報の取り扱いには犯罪にもなりうる危険が潜んでいます。

うっかりでは済まされない、個人情報を扱う人は十分に注意してください。