営業秘密はどこから守るか：中小企業の秘密情報管理の最初の一歩

「うちには守るほどの秘密はない」と言う経営者の方は少なくありません。ところが話を聞いていくと、顧客名簿、見積の積算根拠、仕入先と取引条件、現場で蓄積したノウハウ、試作品の図面など、外に出れば困る情報がいくつも出てきます。問題は秘密が無いことではなく、何が秘密なのかを社内で誰も決めていないことです。この記事では、INPIT 知財総合支援窓口の登録専門家として相談を受ける立場から、中小企業が秘密情報管理を始めるときの最初の一歩を整理します。

営業秘密として守られる条件

不正競争防止法でいう営業秘密として法的に保護されるには、三つの条件を満たす必要があります。秘密として管理されていること（秘密管理性）、事業に役立つ情報であること（有用性）、公然と知られていないこと（非公知性）です。このうち中小企業で最も欠けやすいのが秘密管理性です。

秘密管理性とは、簡単に言えば「この情報は秘密である」と従業員が認識できる状態になっているかどうかです。金庫に入れる必要はありませんが、全社員が見られる共有フォルダに置いたまま、ファイル名にも書類にも何の表示もない状態では、いざ持ち出されたときに「秘密だった」と主張しにくくなります。逆に言えば、表示と保管場所の区別という地味な作業が、法的な保護の入口になります。

最初の一歩は「棚卸し」と「線引き」

実務で最初にお勧めしているのは、守る対象を増やすことではなく、減らすことです。社内の情報を全部秘密にしようとすると、表示も管理も形骸化して、結局どれも守られていない状態になります。

手順は単純です。まず、部門ごとに「外に出たら困る情報」を書き出します。次に、それを極秘・社外秘・一般の三段階程度に分けます。極秘は経営幹部と担当者だけがアクセスできるもの、社外秘は社員なら見てよいが社外には出さないもの、一般はそれ以外です。そして、極秘と社外秘の保管場所を分け、フォルダ名や書類の表紙に区分を表示します。

このとき大切なのは、誰が決めるかを明確にすることです。区分の判断を現場任せにすると、担当者ごとに基準がぶれます。経営者か、権限を委ねられた責任者が最終的に区分を決め、その記録を台帳として残しておくと、後から見返したときに一貫した管理をしてきたことを示せます。

従業員との約束を文書にする

次に必要なのが、従業員との間で秘密保持の約束を文書にすることです。就業規則に秘密保持の条項を入れる、入社時や退職時に誓約書を交わす、プロジェクト単位で対象情報を特定した確認書を交わす、といった方法があります。

ここで気をつけたいのは、文書を交わすこと自体が目的ではないという点です。何が秘密なのかが社内で共有されていなければ、誓約書にサインしても従業員は何を守ればよいか分かりません。棚卸しと線引きが先にあって、その結果を文書で確認するという順番が重要です。

取引先との関係でも同じことが言えます。見積や図面を渡す前に秘密保持契約を結ぶのは基本ですが、契約書の中で対象となる情報を具体的に特定しておかないと、いざというときに何が対象だったのかで争いになります。

アクセス権と記録を残す仕組み

最後に、クラウドストレージやグループウェアを使っている会社であれば、極秘フォルダのアクセス権を担当者ごとに設定し、誰がいつアクセスしたかの記録が残る設定にしておきます。多くのサービスには標準で備わっている機能なので、追加の費用をかけずに始められます。

記録が残ることは、万一の持ち出しに備えるだけでなく、従業員への抑止にもなります。「見られている」という感覚ではなく、「会社として管理している」という姿勢が伝わることが、秘密管理性を支えます。

まとめ

営業秘密の管理は、高価なシステムを入れることから始まるのではありません。何が秘密かを決め、区分を表示し、保管場所とアクセス権を分け、従業員や取引先と文書で確認する。この順番を守れば、中小企業でも無理なく法的な保護の土台を作れます。

当社では、ドローンやAIの事業で自ら秘密情報管理に取り組んできた経験をもとに、知財や秘密情報管理のご相談に応じています。相談は30分無料です。会社概要は https://www.a-area.jp/company をご覧ください。LINE 公式アカウント（@flightpilot）からもお問い合わせいただけます。