1 概念
機密保持とは、業務や私的な関係で知り得た秘密情報を、権限のない者に漏らさず、必要な範囲に限って扱うことをいう。単に口外しないという意味だけでなく、取得、保存、閲覧、複製、廃棄に至るまでの一連の管理を含む概念として用いられる。
情報が容易に複製・送信される現代では、秘密の保護は制度や運用に支えられる。そこで機密保持は、当事者の信義や注意に加え、契約、社内規程、法令によって具体化される。
1.1 定義
定義上の中心は、情報が非公開であり、かつ保護する合理的な必要があることにある。完全に秘匿された内容だけでなく、限定された範囲で共有されている情報も対象になりうる。
また、秘密であるかどうかは、情報の性質、管理状況、受領時の合意、業務上の扱い方などを総合して判断される。したがって、名目だけで秘密と呼ばれるものより、実際に保護措置が取られているかが重視される。
1.2 機密情報の範囲
機密情報の範囲は一律ではなく、内容と利用状況によって異なる。典型例として、事実情報、技術情報、個人情報が挙げられる。
一方で、すべての非公開情報が同じ強度で保護されるわけではない。重要度、漏えい時の影響、代替可能性などに応じて、管理の厳格さが変わる。
1.2.1 事実情報
事実情報には、取引条件、売上計画、組織内部の方針、未公表の経営情報などが含まれる。これらは外部に知られることで、交渉力や競争上の地位に影響を及ぼすことがある。
内容そのものは単純でも、まとめ方や時点が明らかになるだけで価値を持つ場合がある。そのため、個別の事実だけでなく、情報の組み合わせも保護対象となりうる。
1.2.2 技術情報
技術情報は、設計図、製造方法、研究成果、ソースコード、試験データなどを含む。知的財産に近い性格を持つものが多く、流出すると再利用や模倣が容易になる。
実務では、文書だけでなく、試作品、仕様書、会議記録、電子ファイルも含めて管理される。開発段階の断片的な情報でも、全体像を推測させる場合には慎重な扱いが求められる。
1.2.3 個人情報
個人情報は、特定の個人を識別できる情報であり、氏名、連絡先、健康情報、経歴などが該当しうる。秘密性に加えて、プライバシー保護の観点からも厳格な取り扱いが要請される。
とくに医療、雇用、人事、金融の分野では、本人の不利益につながりやすい。したがって、取得目的の限定、閲覧権限の制御、保存期間の設定が重要になる。
1.3 機密保持の目的
機密保持の目的は、情報主体の利益を守り、業務の信頼性を確保することにある。秘密が守られることで、当事者は安心して情報を共有し、契約や共同作業を進めやすくなる。
さらに、競争上の優位、個人のプライバシー、公共機関への信頼を維持する役割もある。情報の適正な流通と保護の均衡を図る点に、この概念の意義がある。
2 法的根拠
機密保持の義務は、主として契約と法令に基づいて構成される。加えて、裁判例は、文言にない場面でも信義則や公平の観点から義務を認めることがある。
根拠が複数ある場合、重なり合って適用されることも多い。実務では、どの根拠により、誰が、どの範囲で責任を負うのかが重要な論点となる。
2.1 契約による根拠
契約は、当事者が情報の扱いを具体的に定める最も基本的な手段である。義務の内容、例外、期間、違反時の措置を明確化できるため、運用上の中心となる。
2.1.1 守秘義務契約
守秘義務契約は、相手方から受領した情報を第三者へ開示しないこと、目的外利用をしないことを定める。秘密の定義や例外条項を細かく設計できる点に特徴がある。
この契約は、交渉開始前、共同事業の検討時、採用面接、委託契約など幅広い場面で使われる。書面化により、保護対象と責任範囲が明瞭になる。
2.1.2 雇用契約
雇用契約では、従業員が職務上知った情報を外部に漏らさない義務が問題になる。就業規則や誓約書が補完的に用いられることも多い。
在職中だけでなく、退職後の情報持ち出しを防ぐ規定も設けられる。業務継続性と企業秘密の維持を両立させるため、採用時からの周知が重要である。
2.2 法令による根拠
法令上の義務は、業種や立場に応じて直接課される。契約がなくても守るべき場面があるため、法定義務としての性格を持つ。
2.2.1 民事上の義務
民事上の義務は、契約責任や不法行為責任として表れる。秘密を漏らした場合、損害が発生すれば賠償請求の対象となりうる。
また、信義則や付随義務として、明示の条項がなくても保護義務が認められることがある。取引の継続関係では、相手方の正当な期待も考慮される。
2.2.2 行政上の義務
行政上の義務は、許認可業務や監督法規の中で定められる。特定分野では、情報管理体制の整備や報告義務が課される場合がある。
これに違反すると、行政処分や業務停止などの不利益が生じうる。民事責任とは別に、規制遵守の観点からも注意が必要である。
2.3 判例上の位置づけ
判例は、機密の範囲や開示の相当性を具体的事情に即して判断する。形式的に秘密と記されているだけではなく、管理実態や目的が検討される。
また、公益性や職業上の倫理との関係も争点になりやすい。裁判所は、保護の必要と表現・説明の自由との調整を図りながら結論を導く。
3 適用場面
機密保持は、民間企業から専門職、公的機関まで幅広く及ぶ。情報の種類が異なるため、求められる管理の方法も場面ごとに変化する。
共通するのは、知った情報を自由に扱えるわけではないという点である。立場に応じた制約があることを前提に、関係者は行動する必要がある。
3.1 企業活動
企業活動では、営業情報、顧客情報、研究開発資料、人事データなどが管理対象となる。競争環境にあるため、秘密の漏えいは直接的な損失につながりやすい。
社外との接触が多いほど、情報の境界管理が重要になる。委託先や共同事業者を含め、連鎖的な保護が求められる。
3.1.1 取引先との関係
取引先との関係では、価格、納期、仕様、調達条件などが機密になりうる。交渉過程の情報まで含めて管理しなければ、契約条件の有利不利に影響する。
相互開示が前提の案件では、どこまで共有するかを事前に定めることが重要である。必要最小限の開示にとどめる考え方が基本となる。
3.1.2 共同研究開発
共同研究開発では、成果の帰属、公開時期、知見の持ち出しが問題になる。未完成の成果物や実験結果は、とくに慎重に扱われる。
参加者が複数に分かれるため、情報の持分とアクセス権を明確にする必要がある。共同作業の円滑さと秘密保護の両立が課題となる。
3.2 専門職業務
専門職は、依頼者や患者などから個人的事情を含む情報を受け取る。そのため、職業倫理として高い守秘性が要求される。
これらの職では、単なる業務上の配慮を超え、資格制度や法規制と結びついている場合が多い。
3.2.1 弁護士
弁護士は、依頼者の利益を守る立場から、相談内容や証拠資料を秘密に保持する。訴訟戦略や事情説明が外部に伝われば、権利保護に重大な影響が及ぶ。
そのため、書面の管理、通信の保全、事務所内での情報共有の範囲が厳しく問われる。例外的な開示は、法令や依頼者の同意に基づく場合に限られる。
3.2.2 医師
医師は、診療を通じて患者の健康状態や生活背景を知る。これらは高度に私的な情報であり、無断開示は信頼関係を損なう。
診療記録や検査結果の取扱いは、医療機関の組織的管理と密接に関わる。関係者の人数が多いため、閲覧権限の整理が重要である。
3.2.3 公認会計士
公認会計士は、監査や助言の過程で企業の財務情報や内部統制に関する資料を扱う。数値情報であっても、未公表であれば市場に影響を与えるおそれがある。
職務の中立性を保ちながら、必要な範囲を超えて情報を外部に流さない姿勢が求められる。委託業務では、守秘と独立性の両立が重要となる。
3.3 公的機関
公的機関では、住民情報、税務情報、福祉情報、調査記録などが扱われる。権限に基づく収集が多いぶん、秘密保持と適法な利用の境界が厳密に問われる。
行政は公共性を有するが、だからこそ個人や事業者の情報を適切に管理しなければならない。漏えいが起これば、制度全体への不信につながる。
4 機密保持の内容
機密保持の実務は、情報を持ち出さないことだけでは完結しない。どのように取得し、どこに置き、誰が見られるかを統制する必要がある。
管理の細部が不十分だと、意図しない流出が起こりやすい。したがって、運用ルールと技術的措置を組み合わせることが基本である。
4.1 情報の取得制限
情報の取得制限とは、業務上必要な場合に限って情報を得る考え方である。不要な収集を避けることで、漏えいリスクそのものを減らせる。
取得時には、目的、範囲、保存期間を意識することが重要である。集める情報が多いほど、管理負担と事故の可能性は増す。
4.2 情報の管理方法
情報管理は、保存場所や閲覧方法を定め、無秩序な利用を防ぐ作業である。文書、電子データ、口頭情報のいずれにも配慮が必要となる。
4.2.1 アクセス制御
アクセス制御は、閲覧や編集を許された者を限定する仕組みである。認証、権限付与、ログ管理などを通じて、不正利用を抑止する。
組織が大きくなるほど、全員に同じ権限を与える方法は適さない。職務ごとに必要最小限の権限を設定することが望ましい。
4.2.2 保管方法
保管方法では、紙媒体の施錠管理、電子ファイルの暗号化、端末の保護などが用いられる。置き場所が曖昧だと、紛失や誤配布が起こりやすい。
保存媒体ごとに性質が異なるため、同じ基準で扱うのではなく、特性に応じた対策が必要である。複数手段を組み合わせると、保全効果が高まる。
4.2.3 廃棄方法
廃棄方法は、不要になった情報を復元できない状態にする手続である。単純な削除では痕跡が残ることがあるため、媒体に応じた処理が求められる。
紙は裁断や溶解、電子データは上書き消去や物理破壊が選択されることがある。廃棄記録を残す運用も、管理の一部である。
4.3 開示禁止と利用制限
開示禁止は、第三者への伝達を禁じる原則であり、利用制限は、受領した目的以外への使用を防ぐ。両者は密接に結びついているが、意味は同一ではない。
たとえ外部に出さなくても、許可されていない用途で使えば違反になりうる。情報は保持するだけでなく、適法な目的でのみ使う必要がある。
4.4 退職後・契約終了後の取扱い
退職後や契約終了後も、秘密が自動的に自由化されるわけではない。終了後も一定期間、あるいは性質上、保護が続く場合がある。
資料の返却、複製物の削除、記憶に基づく利用の制限などが問題となる。終了時の手続を整えておくことで、後日の紛争を避けやすい。
5 例外と限界
機密保持は重要だが、常に絶対ではない。公益、法令、本人意思、情報の性質によって、開示が許される場面がある。
例外の扱いを誤ると、保護しすぎて正当な情報提供を妨げる。逆に、例外を広く解しすぎると、秘密保護が空洞化する。
5.1 公益上の開示
公益上の開示は、社会的な利益や安全確保のために認められる場合がある。違法行為の防止、重大な危険の回避などが典型例である。
もっとも、公益性があれば常に開示できるわけではない。必要性と範囲の限定が重視され、手段の相当性も検討される。
5.2 法令に基づく開示
法令に基づく開示は、裁判所の命令、行政手続、監督官庁への報告などによって生じる。義務として求められる以上、任意の秘密保持より優先されることがある。
ただし、求められた情報をそのまま全部出すのではなく、対象や期間を確認する必要がある。適法な要求かどうかの確認は、実務上きわめて重要である。
5.3 本人同意による開示
本人同意があれば、秘密情報の開示が正当化されることがある。同意は、範囲、相手先、目的が明確であるほど有効に機能する。
一方で、包括的すぎる同意は、本人の理解が不十分なまま与えられるおそれがある。したがって、説明と選択の手続が重要となる。
5.4 既知情報・公知情報
既知情報は、受領前から相手が知っていた情報を指し、公知情報は、一般に知られている内容をいう。これらは通常、機密性が弱い、または失われていると考えられる。
もっとも、公知の事実であっても、整理方法や未公表の結合情報には価値が残ることがある。個別の事情に応じた判断が必要である。
6 違反と責任
機密保持に違反すると、民事、労務、場合によっては刑事の責任が問題になる。どの責任が生じるかは、立場、情報の性質、損害の有無によって変わる。
責任追及は、損害の回復だけでなく、再発防止や秩序維持の意味も持つ。したがって、事後対応と予防策の双方が重要である。
6.1 民事責任
民事責任は、被害者が損害の回復を求める局面で現れる。違反行為と損害との因果関係が争点になりやすい。
6.1.1 損害賠償
損害賠償は、漏えいによる直接損失や信用低下への補償として問題となる。実際の損害額の立証が難しいこともあるため、算定方法が争われやすい。
契約違反の場合は、合意内容が基礎となる。契約がなくても、不法行為として責任を問われる余地がある。
6.1.2 差止め
差止めは、今後の開示や使用をやめさせるための手段である。漏えいが継続中、または継続のおそれがあるときに重要性が高い。
金銭賠償だけでは不十分な場合、差止めは被害拡大の防止に役立つ。秘密の性質上、事後回復が困難であることが理由となる。
6.2 労務上の責任
労務上の責任は、従業員や役員に対する組織内の処分として現れる。職場秩序の維持と、再発防止が主な目的である。
6.2.1 懲戒処分
懲戒処分は、戒告、減給、出勤停止などの形をとる。処分の重さは、違反の程度、故意性、影響範囲を踏まえて決まる。
手続の適正さも重要であり、調査の方法や弁明の機会が問題となる。規程に基づかない処分は争われやすい。
6.2.2 解雇
解雇は、特に重大な漏えいや背信的行為があった場合に検討される。もっとも、常に有効とは限らず、社会通念上の相当性が求められる。
情報の重要性、故意の有無、被害規模、過去の経緯などが判断要素となる。軽微な違反では、より穏当な措置が選ばれることも多い。
6.3 刑事責任の可能性
刑事責任は、法令に違反する特定の行為がある場合に問題となる。秘密の取得方法や業務上の立場によっては、罰則が適用されうる。
ただし、機密情報の漏えいすべてが犯罪になるわけではない。成立要件の充足が必要であり、民事責任と区別して考える必要がある。
7 実務上の管理
実務上の管理は、規程、教育、技術、監督を組み合わせて行う。制度があっても、運用が伴わなければ機能しにくい。
管理は一度整えれば終わるものではなく、組織の規模や業務内容に応じて更新される。継続的な見直しが、機密保持の実効性を高める。
7.1 機密区分の設定
機密区分の設定は、情報を重要度ごとに分類する作業である。全件を同じ扱いにすると、必要な場面で使いにくくなる。
区分が明確であれば、誰がどこまで見られるかを決めやすい。ラベル付けや一覧化は、日常的な管理の助けになる。
7.2 教育と研修
教育と研修は、関係者にルールを理解させ、誤操作を減らすために行う。新任者だけでなく、定期的な再確認も有効である。
実例を用いた訓練は、抽象的な規程よりも定着しやすい。メール誤送信や持ち出しなど、起こりやすい事象を扱うと理解が深まる。
7.3 契約条項の整備
契約条項の整備では、秘密の定義、保護期間、例外、返還、違反時の措置を明記する。曖昧な条文は、紛争時に機能しにくい。
また、相手方の立場に配慮して、過度に広い制約を避けることも必要である。実務では、法的有効性と運用可能性の両方が重視される。
7.4 情報漏えい対策
情報漏えい対策は、事故の予防、早期発見、被害抑制を目的とする。単独の方法より、多層的な防御が効果的である。
7.4.1 技術的対策
技術的対策には、暗号化、認証強化、通信保護、監視機能などがある。電子化が進むほど、技術面の備えは不可欠になる。
更新の遅れや設定不備は、対策の弱点になる。システム導入後も、定期点検が必要である。
7.4.2 組織的対策
組織的対策は、権限分掌、承認手続、内部監査、事故報告の流れを整えることを指す。責任の所在を明確にすると、対応が遅れにくい。
部門横断の連携も重要であり、情報管理を特定部署だけに任せると盲点が生じる。運用ルールを全社で共有することが望ましい。
7.4.3 人的対策
人的対策は、従業員や委託先の意識向上を図る取り組みである。誤送信、口頭漏えい、端末の置き忘れなど、人に起因する事故は少なくない。
注意喚起だけでなく、実行しやすい手順を示すことが重要である。負担が大きすぎる運用は、かえって逸脱を招きやすい。
8 関連する法概念
機密保持は、複数の法概念と密接に関係する。これらは重なり合う部分もあるが、保護の対象や機能には違いがある。
8.1 守秘義務
守秘義務は、知り得た秘密を漏らさない法的または契約上の義務である。機密保持の中心的な法概念であり、実務でも最も頻繁に用いられる。
8.2 善管注意義務
善管注意義務は、社会通念上求められる注意を払って行動する義務である。情報管理においては、適切な保管や誤送信防止の基準として働く。
8.3 競業避止義務
競業避止義務は、一定の立場にある者が、相手方と競合する行為を控える義務である。秘密の持ち出しと結びつくことがあり、職務終了後の制約として問題になる。
8.4 秘密保持特権
秘密保持特権は、特定の関係において秘密の開示を制限する考え方を指す。代表的には、専門職の相談内容を保護する場面で用いられる。