秘密管理性を満たす管理体制の作り方

第18講で見たとおり、秘密管理性は、保有者の秘密管理意思が具体的な措置によって従業員等に認識可能な状態となっていたかが重要です。この講では、中小企業でも実施しやすい管理体制を五つの段階で整理します。以下は法定の必須項目を機械的に列挙するものではなく、管理意思を明確にするための実務上の設計例です。

段階1：秘密情報の特定と区分

全ての情報を同じレベルで「秘密」と指定すると、秘密表示や運用の実効性が弱まり、どの情報を特に保護しようとしていたかの説明が難しくなることがあります。自社情報を棚卸しし、重要度・性質に応じて管理レベルを区分し、とりわけ営業秘密として保護したい情報について、文書名・ファイル群・データベース等を従業員が認識できる形で整理します。秘密情報管理台帳はその一つの方法です。

段階2：秘密であることの表示

秘密情報に「マル秘」「Confidential」等の表示を付すことは、秘密管理意思を示す有力な方法の一つです。電子ファイルのヘッダー、フォルダ名、ログイン画面の注意表示等も考えられます。ただし、表示は秘密管理性の唯一の方法ではなく、逆に全情報へ機械的に同じ表示を付すことで従業員の認識可能性が低下する場合もあります。表示の意味が運用上理解されるよう、情報区分・規程・教育と整合させます。

段階3：アクセスの制限

秘密情報へのアクセスを業務上必要な範囲に絞ることは、漏えい防止と秘密管理意思の明確化に有用です。電子データでは権限設定、認証、外部送信・私物メディアの制御やログ、クラウド利用ルール等、紙では保管場所・持出し・複製ルール等を検討します。ただし、不競法上の秘密管理性は「厳格なアクセス制限」それ自体を独立の必須要件とするものではなく、従業員等の認識可能性を中心に全体として判断されます。

段階4：従業員への周知と誓約

情報管理規程を制定する場合は、秘密情報の範囲、取扱い、持出し・外部送信、違反時の対応等を定めて周知します。秘密保持誓約書やプロジェクト別の確認書も、秘密管理意思の認識可能性を支える資料となり得ます。研修は有用ですが、年1回が法定の最低基準というわけではありません。情報の重要性・変更頻度等に応じた教育を行い、実施記録を残します（第26講）

段階5：運用の記録と見直し

管理規程が存在しても、実際の運用が長期間・継続的に規程と乖離し、従業員の秘密認識が失われていれば、秘密管理性を弱める事情となり得ます。他方、2025年改訂の営業秘密管理指針は、一時的・偶発的な管理不徹底によって秘密管理性が直ちに失われるわけではないことも示しています。アクセスログ、持出し記録、是正措置、退職時確認、点検等の記録を、必要性に応じて残します。

「経済合理性」の視点

管理措置の程度は、情報の価値、企業規模、業態、従業員の職務、管理単位等を踏まえて経済合理的に判断されます。小規模企業だから特定の措置だけで十分、大企業なら同じ措置では必ず不足、という固定基準はありません。経済産業省「営業秘密管理指針」と「秘密情報の保護ハンドブック」の例を、自社の組織・情報・システムに合わせて選択することが重要です。

中小企業では、まず保護対象情報を絞り、誰がアクセスするか、どこに保存するか、社外持出し・外部送信をどう扱うか、退職時に何を確認するかを文書化すると取り組みやすくなります。訴訟等では、規程そのものに加え、権限設定の記録、研修資料、誓約書、ログ、退職時の返還記録等が、当時の管理実態を説明する資料になり得ます。

実務ポイント

・五段階：特定と区分・秘密表示・アクセス制限・周知と誓約・運用の記録。

・「一切の情報」といった広い指定だけに依存せず、従業員が保護対象を認識できるよう、情報区分・表示・規程・権限等を組み合わせる。

・規程だけでなく運用を記録する。もっとも、一時的・偶発的な管理不徹底だけで秘密管理性が直ちに失われるわけではない。