知って納得、「セキュリティ法制度対応」の具体策【第4回】
不正競争防止法の「営業秘密」として守られるための“3大条件”とは?(1/3 ページ)
2015年の改正で、営業秘密の取扱いに関するセキュリティ法制度としての役割が明確化された「不正競争防止法」。法的保護を受けるための最低限の条件の内、特に情報システムとの関わりが深い点を中心に解説する。
「不正競争防止法」は、他人の技術開発や商品開発などの成果を冒用する行為を不正競争として禁止している法だ。この最も新しい改正法案が2015年7月3日に成立し、2016年1月1日に施行された。
今回の改正の背景は次の2点だ。
- 営業秘密の価値の再認識
- 企業の知的財産(知財)戦略の1つとして、特許要件を満たしているにもかかわらず、あえて秘匿(営業秘密)化するケースが増加しており、特許法以外でも知財を保護する必要性が増加
- 営業秘密侵害の危険性の高まり
- 以下のような甚大な被害に及ぶ知財侵害事件が度々発生しており、知財保護を強化する必要性が増加
- 韓国鉄鋼大手のPOSCOによる新日鉄住金の製鉄技術の侵害(POSCO側が約300億円を支払うことで和解)
- 韓国半導体メーカーSK hynixによる東芝のフラッシュメモリ技術の侵害(SK hynix側が約300億円を支払うことで和解)
- 委託先従業員によるベネッセコーポレーションの顧客情報の侵害(約3000万件)
- 以下のような甚大な被害に及ぶ知財侵害事件が度々発生しており、知財保護を強化する必要性が増加
これらの背景を踏まえ、不正競争防止法に「刑事上・民事上の保護範囲の拡大」「罰則の強化等による抑止力の向上」「民事救済の実効性の向上」といった改正が盛り込まれた。
不正競争防止法は1934年の制定以降、知財の概念の変化や不正な取得、開示、利用などの事案を踏まえて20回以上改正されてきた。そのため内容は複雑だ。本稿では企業のIT部門が最低限理解すべきこととして、不正競争防止法による法的保護を受けるための最低限の水準(以下、法的保護レベル)について解説する。
2016年上半期「セキュリティ」記事ランキング(2016年1月1日~2016年6月20日)
1位 Windows 7からのWindows 10移行に“断固拒否”な人のもっともな言い分
2位 Windows 10の“勝手”更新プログラム適用で戸惑う人が続出?
3位 枯れたはずの「エンドポイントセキュリティ」が再び“熱い技術”になった2つの理由
法的保護レベルの位置付け
あらかじめ断っておくが、法的保護レベルは、あくまでも営業秘密としての法的保護を受けるために必要な最低限の対策レベルだ。あらゆるケースにおける情報セキュリティ対策として、必要十分なレベルを満たすものではないことに留意が必要といえる。
仮に高価な技術的対策で漏えいリスクを低減していたとしても、法的保護レベルの充足に不十分な点があれば、漏えいが生じた際に、裁判において不正競争防止法による保護を受けることに支障が生じる恐れがある。このため法的保護レベルを確実に充足することは重要だ。本稿で法的保護レベルにまず注目するのには、こうした背景がある(図1)。
法的保護レベルについては、不正競争防止法を所管する経済産業省が、最低限の水準の対策を提示した資料「営業秘密管理指針」(以下、指針)を公開済みだ。当指針は法的拘束力を持つものではないが、企業が具体的な対策を検討するに当たって有用な情報源といえる。
以下ではこの指針について、情報システムと関わりが深い部分を解説する。なお、より高い保護レベルを実現するためには、同省の「秘密情報の保護ハンドブック」のような他の参考情報も別途参照していただきたい。
Copyright © ITmedia, Inc. All Rights Reserved.
知って納得、「セキュリティ法制度対応」の具体策
セキュリティ関連の法制度の趣旨に基づき、実現すべきセキュリティ対策はどのようなものか。マイナンバー、個人情報全般、その他の機密性の高い情報について、セキュリティ対策の勘所を示す。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[AvePoint Japan株式会社] SCS評価制度の死角は“SaaSの中” クラウド標準機能では届かない領域とは? -
製品資料
[デジタルサーカス株式会社] 5分で分かる、「オープンソースCMS」比較ガイド -
製品資料
[デジタルサーカス株式会社] 1つのアプリを各国で運用 多言語モバイルアプリを簡単に開発・導入できる方法 -
製品資料
[ニュータニックス・ジャパン合同会社] 複雑化するKubernetes運用、VMとコンテナの二重管理を解消する方法は? -
市場調査・トレンド
[アルプス システム インテグレーション株式会社] 急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
5
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
6
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
7
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
8
京王電鉄・東京メトロの被害から学ぶ境界防衛 ITの侵害はどこまで波及するか
-
9
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
10
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
5
「IT史に名を残すシステム障害」8選
-
6
「EDR」選定ガイド:比較・検討フェーズで整理すべきポイントを解説
-
7
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
MDMだけでは防げない? Appleデバイスに潜む5つのセキュリティギャップ
-
10
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー