中小企業の不正競争防止法対応ガイド｜営業秘密・顧客情報の流出を防ぐ社内管理体制の整備手順

「退職した元社員が顧客リストを持ち出して競合に転職した」「取引先の見積り情報が漏れて受注を奪われた」──このような情報流出は、中小企業にとって経営を揺るがす深刻な問題です。

重要なのは、情報漏えいは外部からのサイバー攻撃だけで起きるのではないという点です。日本の中小企業で起きる情報流出の多くは、退職者による持ち出し、現役社員の不注意や悪意、取引先への不用意な開示によるものです。

こうした内部からの情報流出に対して法的に戦うためには、「不正競争防止法」の仕組みを理解し、それに基づいた管理体制を事前に整えておく必要があります。法律の保護を受けられるかどうかは、「ちゃんと管理していたかどうか」にかかっています。

この記事では、IT専任者がいない従業員10～100名規模の中小企業向けに、不正競争防止法の基本と、今日から整備できる社内管理体制の作り方をステップごとに解説します。

不正競争防止法とは？経営者が知るべき基本

不正競争防止法は、企業が保有する「営業秘密」を法的に保護するための法律です。簡単に言うと、「ちゃんと管理していた情報を不正に持ち出した人間を法律で訴えられる」仕組みです。

この法律が重要なのは、民事・刑事の両面で使えることです。

・民事面：情報を持ち出した元社員や競合他社に対して、損害賠償を請求できます。
・刑事面：悪意ある情報持ち出しは刑事罰の対象になります（10年以下の懲役または2,000万円以下の罰金、2024年改正）。

ただし、この保護を受けるためには重要な条件があります。「その情報が営業秘密として正しく管理されていること」が法律上の要件になっているのです。「情報を持っているだけ」では保護されません。

「営業秘密」として法的保護を受けるための3要件

不正競争防止法で「営業秘密」として認められるには、以下の3つをすべて満たす必要があります。

要件1: 秘密として管理されている（秘密管理性）

情報に「マル秘」「社外秘」などのラベルが付いている、アクセスできる人を制限している、など「秘密として扱っている」ことが客観的にわかる状態を指します。

社内で誰でも自由に閲覧できる情報や、ラベルなしのExcelファイルに保存されているだけの情報は、この要件を満たしにくいです。

要件2: 事業活動に有用な情報である（有用性）

顧客名簿・見積り単価・製品の製造ノウハウ・取引先との交渉条件など、事業活動に役立つ情報であることが必要です。事業と無関係な個人的なメモなどは対象外です。

要件3: 公然と知られていない情報である（非公知性）

その情報がすでに世間一般に知られていない（公開されていない）ことが必要です。ウェブサイトに掲載している価格表や、カタログに記載された技術仕様は「非公知」ではないため対象外です。

この3要件を満たすように情報を管理することが、中小企業が整備すべき「不正競争防止法対応の核心」です。

中小企業で多い営業秘密流出の3つのパターン

どのような経路で情報が流出するのか、一般的に起きやすいパターンを整理します（以下は想定例です）。

パターン1: 退職時の持ち出し

転職する社員が退職前に顧客リスト、見積り履歴、取引先の連絡先をUSBメモリやクラウドストレージにコピーして持ち出すケース。競合他社に転職後、そのリストで営業活動をされると受注を奪われます。

退職者によるアカウント管理と情報持ち出しリスクについては、中小企業の退職者セキュリティ対策ガイドも参考にしてください。

パターン2: 現役社員による意図しない漏えい

悪意はなくても、取引先との打ち合わせで他社の見積り金額を話してしまう、個人のクラウドに業務ファイルをバックアップしている、などで情報が外部に出るケース。情報管理の意識が低い環境では起きやすいです。

パターン3: 業務委託先・外注先からの流出

システム開発や営業支援を外注した際に、委託先が顧客情報にアクセスできる状態になり、そこから流出するケース。業務委託契約にNDA（秘密保持条項）が入っていても、実際の管理体制がなければ機能しません。

社内管理体制の整備手順（4ステップ）

1. 保護すべき情報を棚卸しする

まず「自社のどの情報が営業秘密に該当するか」を整理します。主な対象として考えられるのは次のような情報です。

・顧客・見込み客リスト（氏名・連絡先・購買履歴・担当者名）
・取引先との価格・契約条件（仕入れ単価・販売価格・値引き率）
・製品・サービスの原価・製造ノウハウ
・未発表の新製品・事業計画
・採用・人事に関する情報

これらを情報資産台帳として一覧化し、情報の種類・保管場所・アクセス権限・機密区分を記録します。

2. 情報に機密区分ラベルを付ける

棚卸しした情報に「秘密管理性」を持たせるために、機密区分ラベルを付けます。シンプルな3段階分類が実用的です。

区分	対象の例	表示例
社外秘（最重要）	顧客リスト・価格テーブル・製造ノウハウ・事業計画	文書ヘッダーに「社外秘」記載・ファイル名に「_confidential」付与
社内限（重要）	社内の売上データ・組織情報・採用情報	文書ヘッダーに「社内限」記載
一般（制限なし）	公開済みの製品資料・プレスリリース	ラベルなし

機密情報の分類体系については、中小企業の機密情報分類ガイドで詳しく解説しています。

3. アクセス権限を必要最小限に制限する

「社外秘」に分類した情報は、業務上必要な人だけがアクセスできる状態にします。クラウドストレージやファイルサーバーで、フォルダ単位のアクセス権限を設定します。

「全社員が全フォルダにアクセスできる」状態では、秘密管理性の要件を満たしにくくなります。最小権限の考え方と設定方法については、中小企業のアクセス権管理ガイドを参照してください。

4. 退職時・入社時の情報管理手続きを整備する

法的保護が最も問われるのは「退職時」です。退職する社員に対して、以下を退職手続きの一環として実施します。

・誓約書の取得：「在職中に知り得た営業秘密を第三者に開示・使用しない」旨の退職時誓約書にサインをもらいます。
・情報の返却・削除確認：会社のデータにアクセスできる機器（PCのローカルフォルダ、クラウドアカウントなど）に残存するデータの削除を確認します。
・アカウントの即時無効化：退職日当日にシステムへのアクセスを停止します。

入社時には、「秘密保持に関する誓約書」を雇用契約と同時に取得することが有効です。

営業秘密管理規程に盛り込む主要項目

上記の管理体制を文書化したものが「営業秘密管理規程」です。既存のIT利用規程や社内規程の補則として追加するのが最も効率的です。以下の項目を盛り込みます。

・目的と対象範囲：この規程が何のためにあり、誰に適用されるか（正社員・パート・業務委託先を含む）を明示します。
・営業秘密の定義と分類：自社の営業秘密の定義と機密区分（社外秘・社内限など）を記載します。
・管理責任者の指定：情報ごとに管理責任者を定め、氏名・役職を明記します。
・アクセス制限：社外秘情報へのアクセスを業務上必要な者に限定することを定めます。
・複製・持ち出しの禁止：営業秘密を無断で複製・外部に持ち出すことを禁じます。
・業務委託先への要求事項：外注先・業務委託先に対して秘密保持を要求することを定めます。
・違反時の措置：規程違反を発見した場合の対処方法と懲戒の可能性を記載します。
・退職時・業務委託契約終了時の手続き：誓約書の取得とデータ削除の手順を明記します。

かかるコストの目安

社内管理体制の整備にかかる費用を整理します。

対応内容	費用の目安	備考
社内での規程策定・情報棚卸し（自社実施）	0円	担当者の作業時間（目安8時間～）が主なコスト
退職時誓約書・秘密保持誓約書の雛形作成（弁護士依頼）	3万円～10万円	自社業態に即した文書として作成する場合。執筆時点2026年10月
営業秘密管理に関する専門家コンサルティング（IPAや中小企業診断士）	0円～5万円	IPA（情報処理推進機構）の営業秘密保護ガイドは無料で活用可

IPA（情報処理推進機構）は「営業秘密保護ハンドブック」を無料で公開しており、雛形文書も提供しています。まずはIPAのハンドブックをベースに社内規程を作成し、業態の特殊性がある場合のみ法律専門家に確認を依頼する方法が費用対効果に優れています。

よくある失敗と回避策

失敗1: 情報に「社外秘」と書くだけで安心してしまう

ラベルを付けることは大切ですが、それだけでは不十分です。実際に「誰がアクセスできるか」が管理されていなければ、法律上の「秘密として管理されている」とは認められにくいです。ラベル付けとアクセス制限はセットで実施します。

失敗2: 退職時の誓約書を取り忘れる

退職手続きは多くのことが重なるため、誓約書の取得が漏れるケースがあります。退職手続きのチェックリストに「秘密保持誓約書の取得・サイン確認」を必須項目として加え、担当者が変わっても漏れないようにします。

失敗3: 業務委託先に秘密保持を求めていない

社員に対するルールは整備されても、フリーランサーや外注先への情報開示時に秘密保持の取り決めがないケースがあります。業務委託契約書には必ず秘密保持条項（NDA条項）を入れ、業務委託先が社員と同等の管理義務を負うことを明確にします。

失敗4: 法的対応のハードルを意識しすぎて整備が後回しになる

「不正競争防止法は大企業のもの」「裁判費用が心配で訴える気になれない」という考えから管理整備を後回しにするケースがあります。しかし、管理体制があれば「警告書の送付」「差止請求」という段階でも相手に対して法的根拠のある主張ができます。完璧な法的対応よりも、まず体制を整えることが先決です。

情報漏えいリスク全般の対策については、中小企業の情報漏えい防止ガイドもあわせてご覧ください。

本記事のまとめ

中小企業の不正競争防止法対応と営業秘密管理の要点をまとめます。

・3要件を満たすことが前提：「秘密として管理されている」「有用な情報である」「公知でない」の3要件を満たさないと法的保護を受けられません。
・管理体制の整備が先決：何かあってから整備しようとしても間に合いません。情報の棚卸し→ラベル付け→アクセス制限→退職時手続きの4ステップを今すぐ始めます。
・誓約書は入社時と退職時の両方で取得：退職時だけでなく、入社時の誓約書取得も有効です。
・外注先・業務委託先も対象に：社員だけでなく、情報にアクセスする外部の関係者も管理対象に含めます。
・コストをかけずに始められる：IPAのハンドブックと既存の社内規程の補則追加から始めれば、費用はほぼゼロです。

顧客情報や取引ノウハウは、中小企業が長年かけて積み上げた最も価値のある資産の一つです。不正競争防止法の仕組みを理解し、適切な管理体制を整えることで、その資産を守り続けてください。

サイバー攻撃への技術的な防御や高度なセキュリティ設計については、姉妹サイトセキュリティマスターズ.TOKYOで詳しく解説しています。