Archive for the ‘不祥事・危機管理’ Category
民泊サービスを始めるための注意点①
民泊サービスを始める場合の法律上の注意点に関して弁護士が解説します。
【事例】
Aさんは京都市内で不動産業を営んでいるX社の代表取締役を務めていました。
Aさんは近年京都市内を訪れる観光客が増えていることに目を付けて、自社が保有する空き物件を活用し民泊事業を開始しようと考えました。
しかし、Aさんは民泊業を行うためにどのような設備や手続が必要か分かりませんでしたので民泊サービスの許認可関係に強い弁護士に法律相談をしました。
（事例はフィクションです）
１ 民泊サービスと近年の法改正について
民泊（サービス）については明確な定義はありませんが、住宅（戸建て住宅やマンションなどの共同住宅）の全部または一部を活用して旅行者等に宿泊サービスを提供することを指すと言われています。
事例で挙げたように、民泊サービスは海外旅行者の増加に伴って近年注目されているビジネスの一つです。そして、平成３０年６月１５日より民泊サービスの普及を背景に、新たな民泊サービスの枠組みを定めた住宅宿泊事業法が施行されました。
この法律は住宅宿泊事業者としての届け出を行えば住宅で宿泊サービスを行う事ができるようになり、住居を持つものであれば一定の条件の下，以前より容易に民泊サービスが提供できるようになりました。
しかしながら、住宅宿泊事業者法の枠組みで行える民泊事業については、年間の実施制限などの規制があり営業の内容等次第では従前どおりの手続きを経る必要があるので注意が必要です。
仮に本来受けるべき許可を得ずに営業をしてしまえば、刑事罰を科される可能性もあります。
改正法による住宅宿泊事業者法の対象なる事業については別の記事で改めて詳しく解説させていただきます。
２ 旅館業法に基づく許可について
先程説明した民泊事業を行う際に必要な手続きとしては、旅館業法に基づいて許可を受けることになります。
旅館業法の許可にはいくつかの種別がありますが、住宅を利用して民泊サービスを行う場合には「簡易宿所営業」で許可を取得するのが通常です。
旅館業法には簡易宿所営業の他にホテル営業、旅館営業、下宿営業があります。カプセルホテルも施設の構造にもよりますが「簡易宿所営業」に分類されることが多いです。
３ 簡易宿所営業の許可を取得する場合の構造設備の基準
では簡易宿所営業を許可する場合には、施設がどのような基準を満たしていることが必要でしょうか。
簡易宿所営業における構造の基準については旅館業法施行令第１条第２項に定めがあります。
なおか簡易宿所の許可基準は平成２８年４月に基準が緩和されており、このことからも政府は民泊サービスを普及させて海外旅行者の受け皿になることを期待していることが窺えます。
以下に基準を挙げておきます。
一 客室の延床面積は、三十三平方メートル（法第三条第一項の許可の申請に当たつて宿泊者の数を十人未満とする場合には、三・三平方メートルに当該宿泊者の数を乗じて得た面積）以上であること。
二 階層式寝台を有する場合には、上段と下段の間隔は、おおむね一メートル以上であること。
三 適当な換気、採光、照明、防湿及び排水の設備を有すること。
四 当該施設に近接して公衆浴場がある等入浴に支障をきたさないと認められる場合を除き、宿泊者の需要を満たすことができる規模の入浴設備を有すること。
五 宿泊者の需要を満たすことができる適当な規模の洗面設備を有すること。
六 適当な数の便所を有すること。
七 その他都道府県が条例で定める構造設備の基準に適合すること。
X社が保有する物件の設備が上記の条件を満たす場合には簡易宿所営業の許可を受けて民泊サービスを営むことが可能になります。
しかしながら設備が条件を満たしていても、必要な許可を取得しないまま民泊サービスを提供してしまえば、無許可営業として刑事罰の対象になってしまいます。
次回の記事では旅館業法上の許可が必要なのはどのような場合なのかについて解説させていただきます。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
企業における営業秘密の情報漏洩③
企業において営業秘密の情報漏洩があった場合について、弁護士法人あいち刑事事件総合法律事務所が解説します。
営業秘密として不正競争防止法上の保護を受けるためには
「営業秘密」とは、秘密として管理されている生産方法、販売方法その他の事業活動に有用な技術上または営業上の情報であって、公然と知られていないものをいいます（不正競争防止法２条６項）。
すなわち、同法上の営業秘密は次の３つの要件を満たす必要があります。
- 秘密として管理されている情報であること
- 有用な情報であること
- 公然と知られていない情報であること
の３要件です。
今回は、この中で、最も問題となることの多い①秘密管理性の要件について解説します。
②情報の有用性，③情報の非公知性について前回の記事でも触れていますので併せてご確認ください。
秘密管理性の要件について
秘密管理性の要件について、経済産業省が出している「営業秘密管理指針」には、
秘密管理性要件の趣旨は、企業が秘密として管理しようとする対象（情報の範囲）が従業員等に対して明確化されることによって、従業員や取引相手先（以下、「従業員等」という。）の予見可能性、ひいては、経済活動の安定性を確保することにあるとされ、続いて、必要な秘密管理措置の程度として、秘密管理性要件が満たされるためには、営業秘密保有企業の秘密管理意思が秘密管理措置によって従業員等に対して明確に示され、当該秘密管理意思に対する従業員等の認識可能性が確保される必要がある
とされています。
営業秘密は、情報という無形のもので、占有によって保有者を明らかにすることができませんし、秘密であるところに価値が存在するため、公示にもなじみません。また、その保有携帯も様々です。そのため、営業秘密として保護を受けるためには、秘密に管理しようとする意思があっただけでは足りません。従業員等から認識可能な程度に客観的に秘密として管理されている状態にあったことが必要です。
この点、秘密管理性要件は、従来、①情報にアクセスできる者が制限されていること（アクセス制限）、②情報にアクセスした者に当該情報が営業秘密であることが認識できるようにされていること（認識可能性）の２つが判断の要素になると説明されてきました。しかしながら、現在では、両者は秘密管理性の有無を判断する重要なファクターであるが、それぞれ別個独立した要件ではなく、「アクセス制限」は、「認識可能性」を担保する一つの手段であると考えられ、したがって、情報にアクセスした者が秘密であると認識できる（「認識可能性」を満たす）場合に、十分なアクセス制限がないことを根拠に秘密管理性が否定されることはないとされています（同営業秘密管理指針６頁）。
参考となる裁判例として、「不正競争防止法２条６項が保護されるべき営業秘密に秘密管理性を要件とした趣旨は、・・・その保有者が主観的に秘密にしておく意思を有しているだけでなく、当該情報にアクセスした従業員や外部者に、当該情報が秘密であることが十分に認識できるようにされていることが重要であり、・・・可能な限り高度なアクセス制限をすることは、独立した要件ではな」いとした東京高判平成２９年３月２１日があります。
次回は、営業秘密の情報漏洩があった場合の不正競争防止法の罰則について、具体的に解説していきます。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
顧客情報保護のための体制と関連法令 後編
弁護士法人あいち刑事事件総合法律事務所が営業秘密の保護，特に中小企業における顧客情報の保護に必要な態勢の構築や関連法令を解説します。前後編の後編として，具体的な対策，企業が抱える課題について深堀します。
営業秘密・顧客情報を守るための社内体制と具体的対策
営業秘密を確実に保護するには、日頃から企業内で計画的な情報管理体制を構築し、多方面から対策を講じておくことが不可欠です。中小企業の場合、大企業ほど大掛かりな設備投資は難しくても、工夫次第で最低限必要な安全策を講じることが可能です。以下に、実務上とるべき具体的措置を整理します。
１ 秘密情報管理ルールの整備（就業規則への明記）
社内規程として秘密情報の定義や管理方法、禁止事項を定めましょう。就業規則に「どの情報が営業秘密に当たるか」「営業秘密を扱う際の遵守事項」「営業秘密を漏えい・不正利用した場合の懲戒処分」等を明文化し、全従業員に周知します。これにより社員は何が秘密かを認識しやすくなり、うっかり漏えいのリスクも減らせます。また社内研修を定期的に実施し、営業秘密の重要性と守秘義務について継続的に教育することも大切です。
弁護士法人あいち刑事事件総合法律事務所では社内研修についてもご相談いただけます。
２ 従業員や関係者との秘密保持契約（NDA）の締結
従業員を雇用する際や取引先と機密情報を共有する際には、必ず秘密保持契約NDA: Non-Disclosure Agreement を結びます。契約によって守秘義務を明確に認識させ、情報を外部に漏らさない旨の誓約を得ることは、現在では基本中の基本と言えます。特に社員とのNDAは「退職後も守秘義務が続く」ことを明記できるため、不正競争防止法上の義務と相まって抑止力になります。取引先や外部委託先についても、契約段階で必要な秘密保持条項を盛り込み、営業秘密や顧客データを渡す場合は目的外利用禁止や再提供禁止を取り決めておきましょう。
参考 秘密保持契約とは？（外部サイトにリンクします）
３ アクセス権管理と物理的・技術的なセキュリティ措置
秘密情報へのアクセスは「知る必要がある人」だけに限定します。社内で営業秘密を管理する際は、それが営業秘密であることを明示し（ファイルや資料に「社外秘」「Confidential」など表示）、紙媒体であれば鍵付き棚に保管、電子データならパスワードや暗号化でロックするなど厳重に管理します。さらに共有フォルダやシステム上のアクセス権限を設定し、一部の限られた担当者のみが当該情報に触れられるようにすることで、万一社内に不正者がいても被害を最小限にとどめられます。物理的にはオフィスへの入退室管理や機密エリアへの立入制限、技術的にはファイアウォールやウイルス対策ソフトの導入、USB等外部記録媒体への書き出し制御（必要に応じて禁止措置）も講じましょう。また、重要データはバックアップを取りつつ外部ネットワークから切り離した安全な場所に保管するなど、サイバー攻撃による破損・消失への備えも必要です。
４ 人的対策と退職・転職時の対応
ヒューマンエラーや内部不正を防ぐため、人の面からの対策も欠かせません。日頃から従業員に対し情報管理の倫理教育を行い、機密情報を扱う際は注意深く行動する企業文化を育てます。また従業員の退職時には、会社貸与PCやデバイスの速やかな回収、私物へのデータコピーがないかの確認、メールやクラウドストレージの利用履歴チェックなどを行い、不正な持ち出しが無いことを確認します。必要に応じて退職者に秘密保持契約書の再確認や念書を書いてもらい、退職後も守秘義務が続くことを念押しすることも有効です。昨今はテレワーク等で社外から社内データにアクセスする機会も増えていますが、自宅作業時のルール（画面を他人に見られない、デバイス紛失時の報告等）も定めておき、社内外を問わず情報管理体制に隙が生じないようにしましょう。
以上のような対策を講じておけば、不正競争防止法上の「秘密管理性」の要件も概ね満たすことが期待できます。ポイントは、単一の施策だけで安心せず多層的な防御策を組み合わせることです。特に中小企業では人員や予算に限りがありますが、社員一人ひとりの意識向上と簡易なルー_ルの徹底からでも十分効果は現れます。自社の状況に合わせて無理のない範囲から着手し、徐々に管理レベルを高めていくことが重要です。
情報漏えいのリスクと中小企業が直面する課題
どれだけ対策を尽くしても、情報漏えいのリスクをゼロにすることは困難だといわれます。企業が備えるべき脅威は大きく分けて内部不正・外部攻撃・人的ミスの3種類に大別できます。
近年特に増加傾向にあるのが社員や元社員による内部不正型の漏えいです。例えば退職直前に社内データを持ち出して転職先で不正利用するといったケースや、社内権限を悪用して顧客情報を盗み出し名簿業者へ売却する事件が発生しています。実際に、ある不動産会社では元従業員が在職中に顧客情報を社外のサーバーへアップロードし、転職先でダウンロードして利用していたことが発覚し、不正競争防止法違反容疑で逮捕されています。また別の事例では、システム管理者権限を持つ元派遣社員が10年以上にわたり取引先自治体等の個人情報合計900万件以上を不正に持ち出し名簿業者に売り渡していたことが明るみに出ました。この事件では管理体制の不備が指摘され、会社は行政指導を受ける事態となり、元社員も不正競争防止法違反で起訴されています。内部犯行は一度起これば被害範囲が極めて広くなりやすく、中小企業にとっても他人事ではありません。
一方、外部からのサイバー攻撃（マルウェア感染やランサムウェアによるデータ暗号化など）による情報漏えいリスクも高まっています。実際に国内でも、ランサムウェア攻撃により顧客データが流出しかけた協同組合や、病院の電子カルテが閲覧不能になる被害が報告されています。中小企業だから狙われないという保証はなく、むしろ大企業より防御が手薄な中小企業が標的にされる傾向すら指摘されています。
加えて、従業員のうっかりミス（PCやUSBメモリの紛失、メールの誤送信、クラウド設定ミスによる公開など）も情報漏えい原因の一定割合を占めます。例えば自治体業務の委託企業で、契約社員が申請者の個人情報を付箋に書き写して持ち出すという単純な方法で不正入手していた例もありました。このように、多様な経路で漏えいは発生し得るため、技術面・人の意識両面から網羅的な対策が必要です。
中小企業が直面する課題としては、まずリソース不足による情報セキュリティ対策の遅れが挙げられます。
実際、ある調査では中小企業の多数が営業秘密の持ち出し制御策を「特に何もしていない」と回答しており、その割合は製造業で84.1%、非製造業で78.6%にも上りました。この背景には、「自社のような小規模企業が狙われるわけがない」「うちは扱う情報もたいしたことがない」といった誤った思い込みや、専門知識を持つ人材の不足、予算確保の難しさなどがあると考えられます。
また、「何を営業秘密として指定すべきか」「どう管理すれば法の保護が受けられるか」が分からず、結果的に無防備な状態になってしまっているケースも少なくありません。さらに、情報漏えい発生後の対応体制（インシデント対応計画や報告手順）が整備されていない企業も多く、いざという時に適切な被害拡大防止・法令報告ができないリスクもあります。中小企業こそ日常的かつ継続的な対策が必要ですが、現実には場当たり的な対応にとどまっている場合が多いのが課題と言えるでしょう。
近年は行政も中小企業向けの支援策を強化しています。経済産業省や情報機構では営業秘密管理指針や中小企業向けハンドブックの提供、独立行政法人INPITによる「営業秘密110番」のような相談窓口整備、またサイバー保険の普及など、企業支援の取り組みが進んでいます。自社だけで難しい部分はこうした支援も活用しながら、まずは「自社のどの情報が営業秘密か」を把握して必要な管理策を講じることから始めるのが現実的です。
情報漏えいは一度起きれば長年にわたる法的紛争に発展することもあります（例：2014年発覚の大規模漏えい事件で、2023年になって企業に賠償命令が下りました）。平時から備えを万全にし、万一トラブルが生じた場合にも迅速に対応できるよう体制を整えておくことが、これからの中小企業経営に求められています。
まとめ
顧客情報をはじめとする営業秘密の漏えい防止は、中小企業にとって避けて通れない重要課題です。不正競争防止法上の営業秘密として法的に守るためには、秘密情報を自ら適切に管理することが大前提になります。そのため、関連法令（不正競争防止法や個人情報保護法）を正しく理解し、自社に合った社内体制やルールを構築しておくことが不可欠です。具体策として、社内規程の整備、従業員や取引先との契約、アクセス制御や暗号化などの技術的対策、従業員教育と意識向上といった多角的なアプローチで情報を守りましょう。
特に人的要因による漏えいリスクは軽視できないため、「人」「技術」「制度」のバランスが取れた対策が重要です。昨今の法改正動向や判例からもわかるように、情報管理における企業責任は一段と重くなっています。自社の営業秘密を守ることは、自社の価値と信用を守ることに他なりません。日々の業務の中で機密情報を大切に扱い、万全の備えで企業の発展と顧客の信頼を守っていきましょう。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
顧客情報保護のための体制と関連法令 前編
弁護士法人あいち刑事事件総合法律事務所が営業秘密の保護，特に中小企業における顧客情報の保護に必要な態勢の構築や関連法令を解説します。
中小企業にとって、自社の営業秘密（顧客リストや技術ノウハウなどの秘密情報）を適切に保護することは、競争力維持や信頼確保の面で極めて重要です。万一これらの情報が漏えいすれば、経済的損失や法的リスクにとどまらず、企業の信用失墜といった深刻な被害につながります。
本記事では前後編の２部で解説を行い、営業秘密の定義や法的保護の要件を確認し、不正競争防止法や個人情報保護法といった関連法令について解説します。その上で、企業が実務上講じるべき具体的な対策や、情報漏えいリスクの実態と中小企業が直面する課題について、最新の事例や法改正動向を交えてわかりやすく説明します。
本記事は前編として，関係する法令について解説します。
営業秘密の定義と保護の重要性
まず営業秘密とは何かを正しく理解しましょう。不正競争防止法では営業秘密を、「秘密として管理されている生産方法、販売方法その他の事業活動に有用な技術上又は営業上の情報であって、公然と知られていないもの」と定義しています（同法2条6項）。
要するに、以下の3つの要件を全て満たす情報が営業秘密となります。
秘密管理性: 当該情報が秘密として適切に管理されていること
有用性: 事業活動にとって有用な技術上または営業上の情報であること
非公知性: 世間一般にまだ知られていない情報であること
これらの要件を満たす情報であれば、顧客情報、製品製造やサービス提供に関するノウハウ、取引先リスト、原価・仕入情報、財務データなど、企業が保有する様々な情報が営業秘密として法の保護対象になりえます。
特に中小企業にとっては、競合他社に渡れば不利益となる顧客名簿や価格戦略情報などは典型的な営業秘密と言えます。営業秘密を守ることは、自社のビジネス上の優位性を維持し、取引先や顧客からの信頼を損ねないためにも欠かせません。逆に一度漏えいすれば、先述のように金銭的損害だけでなく信用失墜といった致命的な打撃を受けかねないため、万全の管理が求められるのです。
営業秘密の保護に関わる法制度
営業秘密を取り巻く主な法制度として、日本では不正競争防止法による保護と、顧客情報が個人データである場合の個人情報の保護に関する法律（個人情報保護法）による規制の二本柱があります。それぞれのポイントを押さえておきましょう。
不正競争防止法による営業秘密の保護
不正競争防止法は営業秘密の不正取得や漏えいに対して強力な保護策を定めています。同法上、営業秘密に該当する情報について、正当な権限なく取得・使用・開示する行為は「不正競争」として禁止されます。
他者の営業秘密を侵害した者には、被害企業からの差止請求（利用や開示の停止要求）や損害賠償請求を受ける民事上の責任に加え、場合によっては刑事罰（罰金刑や懲役刑）の対象にもなり得ます。
実際に、不正競争防止法違反（営業秘密漏えい）で元社員や競合他社が逮捕・起訴される事例も増えており、法的リスクは非常に大きいと言えます。
また、不正競争防止法は営業秘密を扱う従業員に対し秘密保持義務を課している点も重要です。
この義務は在職中の社員だけでなく、退職後の元社員にも及びます。そのため、たとえ退職後であっても在職中に知り得た営業秘密を漏らした場合、元従業員は同法違反として処罰対象となることがあります。近年では、元社員が競合他社へ転職する際に前職の営業秘密（例：顧客リストや技術資料）を持ち出すケースが後を絶たず、不正競争防止法違反で逮捕・有罪判決となった例もあります（※後述の具体事例参照）。企業としては、従業員との契約や就業規則を通じて秘密保持義務を明示するとともに、退職時にも改めて守秘義務を周知することが欠かせません。
個人情報の保護に関する法律（個人情報保護法）等の関連法令
営業秘密の内容に個人の情報（氏名や連絡先等）が含まれる場合、その取り扱いには個人情報保護法も関係してきます。顧客名簿や会員データは典型的に個人情報に当たるため、中小企業であっても同法を遵守した管理が必要です。
個人情報保護法では、事業者に対し取り扱う個人データの安全管理のために必要かつ適切な措置を講じる義務（第20条）が課されています。具体的には、組織的安全管理措置（責任者の設置や社内規程の整備）、人的安全管理措置（従業員への教育・監督）、物理的・技術的安全管理措置（施錠やアクセス制御、暗号化等）を講じて、個人データが漏えい・流出しないよう対策を取らねばなりません。
また、従業員による個人データの不正持ち出し防止のための監督義務（第21条）や、外部に業務委託する場合の委託先監督義務（第22条）も定められています。
2022年4月の法改正により、個人情報の漏えい時のルールも一段と厳格化されました。従来は努力義務にとどまっていた漏えい発生時の報告・通知が義務化され、一定規模の個人データ漏えい等が生じた場合には速やかに個人情報保護委員会への報告と本人通知を行う必要があります。違反した際の罰則も強化されており、重大な漏えい事故を起こして報告を怠った場合には行政処分や罰金のリスクもあります。つまり、中小企業であっても顧客の個人情報が含まれる営業秘密については、単に秘密として管理すれば良いだけでなく、個人情報保護法に基づく適法かつ安全な取り扱い（必要な同意の取得、目的範囲内での利用、安全管理措置の実施、漏えい時の適切な対応等）を総合的に行うことが求められるのです。
まとめ
本記事では情報保護のための関係法令について解説しました。
次の記事では具体的な個人情報保護のための方策，実際に漏えいしてしまった場合の各リスクについて詳しく解説していきます。
社内の情報保護規定，体制の構築について関心のある方は，弊所では無料相談も実施しております。お気兼ねなくお問い合わせください。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
捜査関係事項照会が届いたら
（事例）
Aさんは、名古屋市で古物関係のお店を経営しています。ある日、Aさんのお店に、警察署から封筒が届きました。その封筒には「捜査関係事項照会書」と書いてある書類が入っており、Aさんのお店でBさんという人と取引をしたことがあるならば、その取引の履歴が解る書類を郵送して欲しいということが書いています。
さて、Aさんは、どう対応したものでしょうか。
今回は、弁護士法人あいち刑事事件総合法律事務所が「捜査関係事項照会」について解説します。
「捜査関係事項照会」とはなにか
まず捜査関係事項照会とは何でしょうか。
捜査関係事項照会は、噛み砕いていうと、警察署や検察庁のような捜査機関が役所や企業に対して、捜査に必要な情報を提供してほしいとお願いすることです。刑事訴訟法上、「捜査については、公務所又は公私の団体に照会して必要な事項の報告を求めることができる。」とされています（刑事訴訟法１９７条２項）。
今回のAさんとBさんの例で言うと、例えば、Bさんが何かを盗んでおり、その被害品がAさんのお店で売られた可能性があるため、Bさんの素性や取引履歴を教えて欲しいという理由から、捜査関係事項照会が送られてきた可能性があります。もっとも、古物商に対する照会であれば、警察は、書面で照会をかけるよりも、電話したり突然お店を訪れたりして尋ねることの方が多いかもしれません。
捜査関係事項照会がそのような情報提供の依頼だと解った上で、受けた側の経営者や事務担当者にとって大切なのは、その情報提供に応じる必要があるのかどうかということでしょう。
実際にはどう対応すべきか？
結論から言うと、捜査関係事項照会に対しては、原則として回答の義務を負うものの、回答しなかったからといって罰を受けるものではないということです。
まず回答義務について、例えば「条解刑事訴訟法」４版（弘文堂）３７４頁に「報告を求められた公務所・団体は、原則として報告すべき義務を負う」とされています。
しかし、正当な理由があれば回答を拒否することができます。例えば、当事務所は、愛知県内のとある警察署から捜査関係事項照会を受けたことがありますが、守秘義務を理由として拒否したことがあります。その後、警察署とはその件で何も問題を生じていません。
そういった正当な理由がなく拒否したり無視したりした場合は、どうでしょう。まず前提として、拒否したり無視したりしたからといって、それだけで刑罰を受けるなど不利益を被ることはありません。ただ、警察としては、捜査関係事項照会に答えてくれないのであれば、裁判所から捜索差押令状を取得した上で、乗り込んでくるという手段をとるかもしれません。令状がある捜査は、極めて例外的なよほどの事情がないと拒否できません。
また今回のAさんとBさんの例でいうと、例えば「えっ！Bさんって警察に疑われているの！！守ってあげないと。」などと思ったAさんがわざとBさんとの取引履歴を処分するようなことがあると、証拠隠滅などの犯罪で刑罰を受ける可能性があります。
以上のとおり、捜査関係事項照会に対しては、正当な理由があれば拒否できますし、拒否したり無視したりしてもそれだけで不利益を被ることはないものの回答義務自体はどうもあるようだと思ってください。
もう一点、意識しておいてもらいたいことがあります。それは、捜査関係事項照会に応じて、捜査機関に提供した書類は、捜査機関以外の人にもみられる可能性があるということです。
具体的な例で説明をします。今回のAさんとBさんの例でいうと、Bさんが窃盗の罪で起訴された、つまり裁判にかけられたとします。刑事裁判では、捜査機関は、一定の証拠を弁護士や被告人（今回の例でいうとBさん）に開示する必要があります。そうすると、Aさんが捜査機関に提供した文書がBさんにも見られる可能性があるということです。
実際問題として、Aさんが捜査機関に情報提供したからといって、AさんがBさんに対して損害賠償責任を負うリスクは低いと思われます。なぜなら、捜査関係事項照会は、法律に根拠のある手続だからです。居酒屋で偶然知り合った知らない人にお客さんの情報を漏洩してしまったというような話では個人情報の不適切管理が原因で責任追及をされても仕方ないでしょうが、捜査関係事項照会は、そういったものとは訳が違うのです。そのため、基本的には、捜査関係事項照会に応じたことを理由として責任を負う可能性は低いでしょう。
ただ、捜査関係事項照会に応じて提供した情報は、捜査機関以外の人にもみられる可能性があることは、自分が提供した情報の使い道としてしっかり把握しておくようにしてください。
当事務所に所属する弁護士（令和６年６月１０日現在）の経験に次のようなものがあります。
検察官から開示された証拠の中に、愛知県内のとある金融機関が捜査機関に提供した書類が入っていました。その内容がよく解らなかったので、その金融機関に問い合わせをしました。すると、金融機関の担当者は、「なんでそんなもの持っているのですか！！」と尋ねてきました。そのような質問をされた弁護士は、「自分が提供した書類がどう使われるかも解らずに提供するなんて、この金融機関の個人情報に対する意識は大丈夫なのか？」と心配になったそうです。
捜査関係事項照会を受けて対応に困っている方は、ぜひ顧問弁護士にご相談ください。弁護士法人あいち刑事事件総合法律事務所では、企業の顧問業務を扱っております。
お問い合わせはこちらからどうぞ。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
ステルスマーケティング規制と行政指導・行政処分①
【事例１】
Xさんはスポーツジムやエステサロンを展開するA社の代表取締役を務めていました。
AさんはSNSを通じた顧客獲得に関心を持っていました。
そして令和６年頃からSNS上のインフルエンサーに依頼して自社のスポーツジムやエステサロンをおすすめする記事を投稿してもらっていました。
そのうちXさんは、PR案件であることを明示すれば顧客が信じないと考え、投稿された記事についてPR案件という表示を行わずに自社のサイトでお客様の声として自社のサイトにアップしていました。
この投稿が問題ではないかという声が社内であがりXさんは刑事事件や行政処分の対応に詳しいあいち刑事事件総合法律事務所の弁護士に相談しました。
（事例はフィクションです）
１ ステルスマーケティングについて
みなさんは「ステルスマーケティング」という言葉を聞いたことがあるでしょうか。略称として「ステマ」と言われることも多いです。
ステルスマーケティングとは、簡単に言えば広告であるにもかかわらず、広告であることを隠すことをいうとされています。
現代では、消費者が口コミサイトやSNSでの情報や評判を基に商品やサービスを選択することが一般的になっています。
これは消費者が、企業などの広告ではなく純然たる第三者の声であれば、その情報や評判には誇大や誇張がなく信用に足りると考えることが前提となっています。
しかしその情報や評判が、企業などが広告目的で第三者の声を装って情報発信をしてしまえば消費者が第三者からの情報や評判と誤解して選択をしてしまうことになってしまい安心して商品やサービスを選択することができなくなってしまいます。
そこで広告であるにもかかわらず広告であることを隠して行う「ステルスマーケティング」の問題が近年大きくなって、法改正によって規制されるようになりました。
２ ステルスマーケティングに対する規制
ステルスマーケティングに関する規制は、令和５年１０月１日に施行された不当景品類及び不当表示防止法（以下「景品表示法」といいます。）により規制されることになりました。
景品表示法第５条３項には以下の条文があります。
第五条 事業者は、自己の供給する商品又は役務の取引について、次の各号のいずれかに該当する表示をしてはならない。
（中略）
３ 前二号に掲げるもののほか、商品又は役務の取引に関する事項について一般消費者に誤認されるおそれがある表示であつて、不当に顧客を誘引し、一般消費者による自主的かつ合理的な選択を阻害するおそれがあると認めて内閣総理大臣が指定するもの
この「内閣総理大臣が指定するもの」について、令和５年１０月１日から
「事業者が自己の供給する商品又は役務の取引について行う表示であって、一般消費者が当該表示であることを判別することが困難であると認められるもの 」
が明記されることになりました。
この要件についての解説は詳しくは次回の記事で行いますが、一言で言えば、事業者が行う広告で、消費者から見て事業者が行う広告とは分からないものになります。
消費者庁のページでも様々な場合について法律に違反するかの解説がありますのでそちらのページ（https://www.caa.go.jp/policies/policy/representation/fair_labeling/stealth_marketing/）も参考にしてください。
この改正によって事業者は自社で行うPR活動についてこの規制に違反しないようにしっかりとPR戦略を見直し対応していくことが求められます。
自社のPR活動に不安を持たれている経営者の方は是非一度景品表示法などの広告規制に詳しいあいち刑事事件総合法律事務所にご相談ください。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
企業における営業秘密の情報漏洩
企業において営業秘密の情報漏洩があった場合について、弁護士法人あいち刑事事件総合法律事務所が解説します。
いわゆる営業秘密の保護の必要性、重要性
企業の内部で保持されているノウハウや顧客情報などの秘密情報は、企業外に漏洩されると複製やさらなる流出の危険を生じることになり、これまで当該情報を構築するために企業がせっかく投じてきた努力、コストが無駄になってしまいます。また、顧客情報が企業外に漏洩されると、顧客からの信頼も失いかねません。
このように秘密情報の漏洩により、企業は多大な損失を被る可能性があります。そのため、秘密情報の漏洩を防止するため、企業としては事前の対策を講じることが極めて重要となります。
この点、秘密情報が不正競争防止法上の「営業秘密」に該当する場合には、同法に基づく様々な保護の対象になり、万一漏洩が起きた場合にも、同法に基づく対応策を講じることが可能になります。
したがって、秘密情報の管理を検討する場合には、同法の内容を意識することも極めて重要です。
営業秘密として不正競争防止法上の保護を受けるためには
「営業秘密」とは、秘密として管理されている生産方法、販売方法その他の事業活動に有用な技術上または営業上の情報であって、公然と知られていないものをいいます（不正競争防止法２条６項）。
企業の方で、主観的に「この情報は営業秘密だ」と考えたとしても、それだけで、不正競争防止法で保護される営業秘密になるわけではありません。同法上の営業秘密は次の３つの要件を満たす必要があります。
- 秘密として管理されている情報であること
当該情報が秘密として管理されている必要があります。これは秘密に管理しようとする意思があったというだけでは足りず、客観的に秘密として扱われている必要があります。
- 有用な情報であること
当該情報が技術上又は営業上有用な情報であることが必要です。
- 公然と知られていない情報であること
当該情報が一般的には知られておらず、又は容易に知ることができないことが必要です。既に公になっている情報については、保護の必要性が欠けるからです。
企業が「営業秘密」として保護したいと考えている情報のほとんどは、②有用性と③非公知性の要件は満たします。
最も問題になるのは、①の秘密管理性の要件です。
この点、詳しく内容を説明しているものとして経済産業省が出している「営業秘密管理指針」があります。同指針も参照にしながら、この３つの要件該当性等について今後の記事で解説していきます。
営業秘密保護について，お問い合わせはこちらからどうぞ。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
廃棄物処理法の許可④
【事例】
Ａさんは、京都市内で産業廃棄物の収集運搬を行う会社であるⅩ社に長年勤めていました。
Ａさんは、家庭の事情をきっかけに、それまで勤めていた会社を退職し、地元である滋賀県高島市で、自ら産業廃棄物の収集運搬を行う会社を立ち上げようと考えました。
ＡさんはＸ社に勤めていた経験から、役所で手続きが必要だったり、細かなルールが定められていたりするのは知っていましたが、具体的にどのような手続きをすればいいのかまではわかりませんでした。
そこで、Ａさんは、今後必要な手続きなどを相談するために、あいち刑事事件総合法律事務所に相談することにしました。
（事例はフィクションです。）
参考 廃棄物処理法違反の解決事例 弁護士法人あいち刑事事件総合法律事務所
１ はじめに
前回までの記事では、廃棄物の処理及び清掃に関する法律（以下では「廃棄物処理法」といいます。）が、事業を細分化し、許可ごとに行える事業を分けたうえで、事業を行う会社にはその事業に対応する許可を取ることをお伝えしました。
廃棄物処理法の許可③
そして、そのような分類があることを踏まえて、産業廃棄物収集運搬業許可の条件を見てきました。
今回は、許可を取らなかった場合にどのような事態になるのかについてみていきます。
２ 刑事リスクがある
⑴ 無許可での営業
廃棄物処理法では、産業廃棄物収集運搬業の許可をきちんと受けた事業者以外が、産業廃棄物の収集運搬業を行うことがないように、刑事罰を定めています。
許可を受けずに、産業廃棄物の収集運搬業を行った者は、５年以下の拘禁刑若しくは１０００万円以下の罰金刑、又はその両方が科されることになります（廃棄物処理法２５条１項１号）。
ちなみに、産業廃棄物の処分業、特別管理産業廃棄物の収集運搬業、処分業、一般廃棄物の収集運搬業、処分業のいずれであっても、許可を得ずに営んだ場合は同様の罰則が科されることになります。
しかも、法人の代表者などがこの許可を得ずに産業廃棄物の収集運搬業を営んだ場合、その代表者などだけではなく、法人自体も刑罰を受ける可能性があります。
この場合に法人が受けるのは、３億円以下の罰金です（廃棄物処理法３２条１項１号）。
⑵ 不正の手段で許可を得た場合
廃棄物処理法に基づく許可を受けていた場合であっても、その許可が「不正の手段」によって得られた場合も犯罪となります。
定められている刑罰は、無許可での営業と同じで、５年以下の拘禁刑若しくは１０００万円以下の罰金刑、又はその両方が科されることになります（廃棄物処理法２５条１項２号）。
法人の代表者などが違反した場合に、法人自体も刑罰を受ける可能性があるのも同様で、その内容は３億円以下の罰金です（廃棄物処理法３２条１項１号）。
３ 措置命令がされる
産業廃棄物処理基準に適合しない収集、運搬であった場合、それによって「生活環境の保全上支障が生じ、又は生ずるおそれがあると認められる」と、「期限を定めて、その支障の除去等の措置を講ずべきこと」を命じられる場合があります（廃棄物処理法１９条の５第１項１号）。
また、事業者がこの命令に従わない場合などには、行政機関が代わりに措置を講じ、その後に費用を徴収される場合もあります（廃棄物処理法１９条の８）。
なお、この命令に違反した場合には刑事罰が科される可能性もあります（廃棄物処理法２６条２号）。
今回は、廃棄物処理法の許可を得なかった場合について解説してきました。
Ａさんのように廃棄物処理に関する事業を開始する場合には、実際に行いたい業態を見定めて、きちんと許可を得て事業を開始する必要があります。
弁護士法人あいち刑事事件総合法律事務所では、刑事事件に関わってきた経験を活かし、そもそも法律に違反しないための対応・アドバイスにも力を入れています。
許認可申請についてアドバイスがほしい、継続的に弁護士からアドバイスを受けたいなどといったご要望の方も、一度、あいち刑事事件総合法律事務所にご相談ください。
お問い合わせはこちらからどうぞ。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
日本における企業の情報セキュリティ体制の重要性
法規制とガイドライン
日本では情報セキュリティ重視、企業が遵守すべき法律や指針が行われています。代表的なものには個人情報保護法、サイバーセキュリティ基本法、および国際規格を整備したJIS Q 27001（ISMS）があります。
個人情報保護法（APPI）
個人情報の適正な寛容を決める日本の優先的なプライバシー法です。企業は安全管理措置の実施や第三者提供の制限など多様な要件を遵守する必要があります。 2017年および2022年の改正で規制が強化され、個人データ漏洩時の報告義務が導入されました。
例えば、漏洩が1,000件超やランサムウェアによる流出など一定の場合、企業は個人情報保護委員会（PPC）への報告が義務付けられています。
同法に違反した場合には罰則も定められており法人に対する罰金は1件につき最大1億円になっています。
またPPCは企業に対する報告徴収や立入検査、是正命令を行う権限を持ち、これらの検査や命令に違反した場合にも，1年以下の懲罰など刑事罰も科される可能性があります。
ただし法規制により、企業には高度な個人情報保護とセキュリティ対策が求められており、もし予想されれば巨額の罰金や社会的信用の失墜という大きな影響があります。
サイバーセキュリティ基本法
2015年施行の基本法で、国家サイバーセキュリティ戦略の指針となる法律です。直接企業への罰則を決めるものではありませんが、政府・自主・民間の責務を明確化し、国全体のセキュリティ推進体制を整備しています。
「重要インフラ事業者」に対しては、自主的かつ積極的にサイバーセキュリティの確保に努め、国や自治体と協力する努力義務を課しています。
2018年改正では官民の情報共有の場としてサイバーセキュリティ協議会の設置も規定されました。
基本法では，政府は３年ごとにサイバーセキュリティ戦略を策定し見直すことになっており、最新の戦略（2021年策定）は企業の検討指針にもなっています
この基本法は、法的強制力というより政策的な問題と方向性の提案によって、企業にセキュリティ対策の重要性を認識させる役割を果たしています。
JIS Q 27001（ISMS）
ISO/IEC 27001に相当する情報セキュリティマネジメントシステム(ISMS)の日本産業規格です。法律ではありませんが、企業が情報セキュリティを体系的に管理するためのベストプラクティスとして広く採用されています。ISMSでは、自社の情報資産とリスクを洗い出し、正しい管理策をPDCA（計画・実行・点検・改善）サイクルで継続的に運用します。
機密性・完全性・可用性のバランスを保ちながらリスクを管理し、ステークホルダーに「適切にリスクをコントロールしている」という信頼を提供することがISMSの目的です。
日本ではISO27001/JIS Q 27001の認証取得企業が約8,945件と世界でも最多であり，実際、日本の個人情報保護法やガイドライン業界も「適切な安全管理措置」を求めており、その対応策としてISMS認証の取得・運用が推奨されることがあります。
総じて、JIS Q 27001は事実上の標準ガイドラインとして企業のセキュリティ体制構築に大きな影響を与えています。
この他にも、経済産業省とIPAによる「セキュリティ経営ガイドライン」などが公開されており、経営層が率先してセキュリティに取り組むべきポイントを示しています（2023年3月改訂版ではリスクマネジメントやサプライチェーン対策の強化が認められました。
さらに業種別のガイドライン（例：金融庁の「機関金融向けサイバーセキュリティガイドライン」）も整備が進んでいます。規制と各種ガイドラインを遵守・参照することが、企業にとって法的なコンプライアンスと適切なセキュリティレベル維持の両方から重要となっています
企業における具体的なリスク
現代の企業が直面する情報セキュリティ上のリスクは多岐にわたります。
主な観点として、サイバー攻撃、データ漏洩、業務妨害の3つの観点が挙げられます。それぞれの具体例と影響を見てみます。
サイバー攻撃（マルウェア・フィッシング等）
ランサムウェアやフィッシング攻撃は、日本企業にとって深刻な脅威です。
最近はランサムウェア被害が増加しており、警察によれば2023年度に報告された被害は197件と依然多くあります。
その約74%はデータ暗号化に加え漏洩をも警戒する「二重覚襲型（ダブルエクストーション）」でした。
被害は大企業にも及び（全体の36%が大企業、52%が中小企業），企業の規模を問わず被害が発生しています。
多くの組織で復旧に1週間以上、8割が被害額100万円超、1億円を超えるケースもあると報告されています。
実際にランサムウェアにより業務停止や情報漏洩、社会的信用の喪失といった深刻なリスクが現実化しております。
例えば、大手旅行会社JTBでは、取引先を装ったメールを受け取った社員が，添付ファイルを開いたことで、約793万人分の顧客情報が外部に流出する大規模な被害が発生しました
この攻撃は既存の取引先ドメインからのメール偽装という手口で、防御をすり抜けています
このように攻撃者はメールやSNSを介した人のミスを狙って攻めるため、マルウェアソフトやフィルタリングだけでなく、人為的リスクへの対処も重要です。
その他、ビジネスメール詐欺（BEC）による不正送金や、ゼロデイ脆弱性を突いたサイバー攻撃も企業リスクとなっています。
データ漏洩（内部不正、クラウド利用のリスク等）
情報漏洩リスクは内部・外部両方から漏洩します。
内部犯行の典型例として、2014年のベネッセ個人情報流出事件があります。グループ会社の派遣社員が顧客情報約3,504万件を不正取得名簿業者に売却したもので、日本史上最大級の個人情報漏洩事件となりました。
流出してしまったのは子どもの氏名や来歴，保護者の連絡先などセンシティブな情報で、大きな社会問題となりました。
この事件では顧客への補償や適当対応だけでなく、企業イメージの悪化により新規顧客獲得の困難や既存顧客離れを招きました（実際、漏洩直後の記者会見で「被害弁償として500円を補償する」という方針を示したことに対して世間からは批判的な意見が集まり，事態を深刻化させてしまいました）。
一方、内部の都合による漏洩も後を絶ちません。メールの誤送信や設定ミスによって顧客情報を流出させてしまうケースが発生しており、IPAの「情報セキュリティ10大戦略2024」でも人間的ミスによる情報漏えいが確実より順位を上げ、重大な観点として認識されています
たたクラウドサービスは利用にリスクも顕在化しています。クラウドストレージの公開設定の不正やアクセス許可管理の不備で、インターネット上の機密情報が漏洩してしまう事故も報告されています。 さらに上位のデータに不正アクセスされ、大量の情報が一度に盗まれる恐れがあります。クラウドは互換性と引き換えに設定不備や認証情報管理のミスが命取りとなり得るため、オンプレミスとは異なるセキュリティ対策（暗号化、ゼロトラスト的なアクセス制御、クラウド専用の監査ログ監視など）が必要です。
業務妨害（サービス妨害攻撃、システム障害など）
サイバー攻撃やシステムトラブルによる業務停止も重大なリスクです。DDoS攻撃（分散サービス拒否攻撃）によりウェブサイトやオンラインサービスが長時間ダウンすると、企業は顧客対応や取引で大きな迷走を被ります。
特にゲーム・EC・金融サービスなどのネットサービスを提供する業種はDDoS対策が必須です。また、サプライチェーンを狙った攻撃による業務停止も無視できません。
自動車関係会社が攻撃を受けて工場が停止してしまった場合，わずか1日の停止でも約1.3万台分の生産ロス（＝金銭的損失）になります
このように直接攻撃の隙にならなくても、取引先の被害が暫定的に業務が中断されるリスクがあります。 さらに、サイバー攻撃以外にもシステム障害や災害によるデータセンター停止なども業務中断が発生する可能性があります。障害発生時には迅速な復旧ができず長期のサービス停止にもつながります。
業務妨害系のリスクは、売上げや顧客流出だけでなく、社会的な信用低下（「この会社はトラブルでサービスが頻繁」という評価）にもつながってしまいます。
情報セキュリティ体制の構築手法
上記のようなリスクに対処し、法律の要件も満たすためには、企業を含む情報セキュリティを構築する体制を構築する必要があります。
効果的な体制構築には「人・プロセス・技術」の全方位に対策を講じることが重要です。
ISMS（情報セキュリティマネジメントシステム）の導入
組織的な安全管理の限界としてISMSを構築することは、セキュリティ体制の基盤となります。
具体的には、機密性・完全性・可用性のバランスを考慮して対策実施し、定期的な監査とマネジメントレビューによって弱点を正していきます。PDCAサイクルによる継続的な改善が重要で、社内規程の整備、アクセス権限管理、物理的防御、バックアップなど広範囲にわたる監視対策を統合的に管理します。
ISMS（ISO 27001/JIS Q 27001）を取得すれば組織として適切なリスク認証管理を行っている証明にもなり、取引面でも有利です。ISMS導入は一朝一夕にはいきませんが、組織風土としてセキュリティを根付かせ、リスクに強い企業体質を作る有効な方法です。
ゼロトラストモデルの採用
従来の境界防御（社内ネットワークは信頼できる前提で外部との境界にファイアウォール等を考える考え方）が通用しにくくなった現在、ゼロトラストセキュリティの考え方が注目されています。
ゼロトラストとは「何も信用しない」を前提に、ネットワーク内外の全てのアクセスを検証するモデルです。
具体的には、ユーザーやデバイスが社内リソースにアクセスする際、暫定LAN経由でも毎回認証・許可を行い、端末のセキュリティ状態や利用権限を確認します。
これはクラウド利用やテレワークの普及で社内外の境界が解放される中、認証の多要素化や端末検疫、暗号化通信などにより「常に疑う」姿勢で安全を確保すべきです。
Forrester社が2010年に提唱して以来のコンセプトですが、新型コロナウイルス感染症（COVID-19）下でのリモートワーク急増もあり企業ネットワーク構造の変革の中心として一気に広がりました
ある調査では、日本企業の94%が幅広い形でゼロトラストの導入を進めているとの結果もあります。
ゼロトラストを実現するには、認識管理の強化（シングルサインオンと多要素認証）、デバイスの状態検証（EDRなど）、ネットワークのマイクロセグメンテーション、常時監視とログ分析など複数の要素技術が必要です。いっきに完璧なゼロトラストを構築するのは困難です。
しかし、例えばVPNに代えてゼロトラストネットワークアクセス(ZTNA)を導入する、権利に応じてアクセスを柔軟化する、といった段階的な導入が考えられます。
従業員教育とセキュリティ意識の向上
技術的防御だけでは防げない人のリスクへの対策も覚悟しています。
例えばフィッシングメールの誤クリック、SNSへの不用意な情報投稿、または内部者による不正持ち出しなど、人間が関与するリスクは常在します。IPAの調査でも、漏洩情報えい事故の要因として「内部不正」や「職員不注意による漏えい」が挙げられています。
企業は定期的なセキュリティ教育を実施し、全従業員の意識向上を取り組む必要があります。
具体的には、新入社員研修でのセキュリティポリシーの周知、年に1～2回の全社セキュリティ講習、フィッシング模擬訓練の実施、情報確保に関するeラーニングなど効果的です。
さらに内部監査規定を整えて内部不正への抑止力としながら、内部告発制度を活用してセキュリティ上問題のある行為を早期に発見できるようにします。
セキュリティツールの活用（EDR、SIEMなど）
最新の専門ツールを導入し技術面の防御力とセキュリティ性を高めることも有効です。
各端末上で警戒を行い、マルウェア感染や不審な動きを一時的に観察知・遮断する仕組みです。
例えばマルウェアが社内に侵入しても、EDRによって端末で不審審プロセス実行や権限昇格の試みを監視し、隔離・削除することが可能です
一方、SIEM（Security Information and Event Management）はサーバやネットワーク機器などから集まるログを一元的に・相関分析するプラットフォームです。SIEMにより全社のセキュリティを一時監視すれば、異常なパターンや複数の機器にまたがる攻撃を検出できます
これに加え、XDR（拡張警戒・対応）やSOAR（セキュリティオーケストレーション自動化）など、複数のセキュリティツールを統合しインシデント対応を自動化・効率化する製品も登場しています。
その他にもWAF（ウェブアプリ防御）、IDS/IPS（攻撃・防御）、DLP（データ漏洩防止）、UTM（統合客観管理）など多様なツールがありますが、自社のリスクに合わせて適切なものを重視・実装することが重要です。
高度なセキュリティツールの活用により、人の資源には限りがある企業でも24時間体制の監視や的確な攻撃の検出が可能となり、インシデント被害を少し考えて期待できます。
以上のように、セキュリティ体制構築には「経営システムとしてのISMS」「新しいモデルであるゼロラスト」「人的対策の徹底」「先端ツール導入」という複数の柱があります。これらを総合的に組み合わせて、自社の規模・業種・リスクに適合させることで、強靭な情報セキュリティ体制を築くことができます。
セキュリティ対策のメリット
十分な情報セキュリティ対策を講じることはコスト面の負担だけでなく、企業にとって多くのメリットがあります。
企業の信用向上と顧客信頼の獲得
情報セキュリティ対策は企業の信用力を支える土台です。
態勢が不十分だと，「情報イメージ管理が甘い会社」という烙印を押されてしまいます。 実際に漏えい事故が報道されると企業のブランド価値が落ちるだけでなく、顧客の離反や取引停止、新規契約の減少を招きます。
深刻な事件の場合，株価が急落し長期的な顧客離れが発生するケースもあります
最近では「当社はISO27001を取得し安全管理を徹底しています」等と表示する企業もあり、これは顧客への安心感を与えるためとの差別化にも資するでしょう。
法令遵守によるコンプライアンスリスクの軽減
セキュリティ対策の充実は同様各種法令・規制の順守状況を高め、リスクが顕在化した場合の罰則リスクを軽減します。
個人情報保護法や業界ごとのセキュリティ基準に対応した対策を一時していれば、監督官庁からの指導や行政処分に対しても基本的には問題なく対応できるでしょう。例えば，個人情報保護法では前述の通り重大漏洩時の報告義務がありますが、平時から適切な漏洩防止策・監査体制を整えれば報告漏れがないを確認することができ、報告・公表に伴う社会的リスクを回避できます。
平素から法令に沿ってセキュリティ対策（アクセス制御、暗号化、ログ保存、監査など）を行っていれば、監査や認証取得がスムーズになり、取引先からの信頼獲得にも資するでしょう。
競争力強化とビジネス機会の拡大
情報セキュリティは現代、企業の競争力を高める戦略要素としても注目されています。
顧客データや取引情報を安全に管理できることは取引先から獲得するつながり、ビジネスの成長に重要な課題となります。
特に新規市場への参入や大手企業との取引では、厳しいセキュリティ基準の充足が前提条件となるケースが増えています。
実際、多くの企業がサプライチェーン全体のセキュリティを重視し、取引先にISMS認証取得や契約上のセキュリティ条項を求めようとしています。 離脱セキュリティ対策に投資することは、新たなビジネスチャンスを獲得するための土壌作りでもあります。また、セキュリティなセキュリティ体制はデジタルトランスフォーメーション(DX)の基盤としても重要です。DXを進める企業にとって、サイバーリスクの脅威はしばしば障壁となります。
セキュリティ面で安心があればクラウド活用やオンラインサービスなどの妥協を積極的に展開できます。
さらに、インシデントによる業務停止や顧客離れを防ぐことは、事業継続性の確保と収益維持に直結します。
大きな事故なく安定稼働を続ける企業は結果的に収益面でも有利になり、長期的な競争の優位性を得られます。
総じて、「攻め」のIT活用と「守り」のセキュリティは車の両輪であり、セキュリティをなおざりにする企業は競争に遅れている時代です。しっかりとした対策は企業の持続的成長と競争力維持・向上に大事な要素と言えるでしょう。
以上、情報セキュリティ対策は企業経営に有利が大きく、単純コストではなく価値を生む投資と賞賛すべきものです。
信用力の向上、コンプライアンス順守、競争優位の確立といった効果を通じ、セキュリティに注力する力が企業にとっても一つの武器になるでしょう。
実際の事例（情報漏洩事件の教訓）
日本国内で発生した情報漏れインシデントの例を分析すると、リスクの現実性と対策の重要性が浮き彫りになります。
ベネッセ個人情報流出事件（2014年）
前述のように、ベネッセコーポレーションではグループ会社の派遣社員が顧客情報を不正持ち出しし、延べ3,504万件もの個人情報が流出しました。
流出した情報には子どもの名前や住所、保護者の連絡先などが含まれていました。
原因は「内部犯罪（先委託社員の不正）」であり、技術的なハッキングでは防げない類の事故でした。
この事件の原因として、内部者に対する権限管理や監視の甘さが指摘されました。
ベネッセではグループ会社社員が多数の顧客D Bにアクセスできる状態にあり、持ち出し監視体制も批判されてしまいました。
これは「信頼していた内部関係者から情報が漏れる事例」として取り上げられ、企業に対する内部不正防止策（アクセス権の最小化、データ持ち出し制限・暗号化、ログ監査、人事チェック等）の強化を図るためのきっかけにもなりました。
日本年金機構サイバー攻撃（2015年）
公的機関ですが、企業にも啓発として取り上げます。日本年金機構職員がウイルス付きのセキュリティメールを開いてみると、125万件分の年金加入者の個人情報（氏名、基礎年金番号、住所、住所）が外部に流出しました。
当時、機構内の端末は最新のウイルス対策が行われていなかったとも言われ、基本的なサイバー衛生（セキュリティパッチの適用や職員教育）の欠如が原因でした。そして、政府も再発防止のため組織的なセキュリティ強化チームを立ち上げることになりました。
この事件はフィッシングメールの1クリックが大量の機密データ漏洩に直結することを世間に知らせ、官民問わずセキュリティ対策と職員訓練の重要性を痛感させられました。企業でも、同様の手口による情報流出事件（JTBの793万件漏洩や日産自動車の機密図面流出など）が発生しており、「進入対策の徹底とインシデント対応」が重点であると認識されています。
JTB顧客情報漏洩事件（2016年）
日本企業に対する対抗型攻撃の代表例です。大手旅行会社JTBのサーバー会社が不正アクセスを受け、最大約793万人分の個人情報（氏名・住所・メールアドレスなど）が流出しました。
攻撃の起点は、取引先になりました見事な突破型メールで、従業員が開いた添付ファイルからマルウェア感染が確実に行われています。
JTBは個人情報保護委員会からの指摘を受け、該当顧客に注意喚起を行うなど対応に追われました。またJTB事件では、流出情報にパスワードやクレジットカードが含まれなかったもの、接触対応や信用低下による営業妨害など目に見えない被害も甚大でした。
以上のように，情報セキュリティと企業のコンプライアンス意識は切っても切れない関係にあります。
情報セキュリティとそれを取り巻く法令に関してご不安なことがある方，ご心配なことがある方は，一度お問い合わせください。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
契約書の重要性⑧
【事例】
Ａさんは、山口県下関市で飲食業を営む会社であるⅩ社の従業員です。
Ⅹ社では、来年度からインターネットでの通販を利用して自社のレトルト食品を日本全国に販売することを目指しています。
しかし、Ⅹ社は、これまで自社店舗での販売と地元の小売店への販売しかしていませんでした。
そこで、このような事業拡大にともなって生じる課題に対応するために、Ⅹ社では法務部門を新設することになりました。
そして、Ａさんが新設される法務部門の責任者となりました。
Ｘ社の法務部門では、事業拡大の際に様々な業者と取り交す契約書のチェックも業務となっています。
しかし、Ａさんは弁護士資格を有しているわけではありませんし、他の社員も弁護士資格は有していません。
また、Ｘ社にはこれまで顧問弁護士もいませんでした。
そこで、Ａさんは、今後予想される契約書チェック業務に対応するために、あいち刑事事件総合法律事務所に相談することにしました。
（事例はフィクションです。）
１ はじめに
前回の記事では、契約書のタイトルについてみてきました。
今回は、印紙税や収入印紙について解説をしていきます。「印紙」と聞いたことはあっても，正確に説明できる人は少ないのではないのでしょうか。
２ 印紙税とは
印紙税という税金を聞いたことがあるでしょうか。
印紙税とは、取引をした場合に作成する契約書や領収書などといった文書を作成した場合に課される税金で、印紙税法という法律に規定されています。
印紙税法の別表第一には、契約書や領収書の他にも、定款や株券など印紙税が課される文書が２０種類定められています。
また、具体的な印紙税額は契約金額等によって変動します。
具体的な印紙税額は印紙税法に規定されていますが、国税庁のホームページでも確認することができます。
もっとも、そのような文書が全て印紙税の対象となるわけではありません。
例えば、不動産に関する契約書や消費貸借に関する契約書については、契約金額が一万円未満であれば対象外となります（印紙税法別表第一番号１）。
また、領収書であれば領収金額が５万円未満であれば対象外となります（印紙税法別表第一番号１７）。
３ 収入印紙とは
このように課される印紙税をどのように納めるかというと、収入印紙という郵便切手のようなもので納めます。
収入印紙は、郵便局やコンビニエンスストアなどで購入することもできます。
収入印紙は、切手と同じ要領で貼り付けることになります。
契約書や領収書のどこに貼らなければならないということまでは法律で定められていませんので、余白部分に貼り付ければ問題はありません。
ただし、貼り付けるのはどこでも構いませんが、消印はしなければなりません（印紙税法８条）。
４ 印紙税を怠った場合の効果
それでは、印紙税の納付を怠ってしまった場合、どうなるのでしょうか。
印紙税の納付を怠った場合、過怠税を徴収されることになります（印紙税法２０条）。
過怠税の金額は、「納付しなかつた印紙税の額とその二倍に相当する金額との合計額」とされていますから、本来の印紙税の３倍の額を納めなければならなくなります（印紙税法２０条１項）。
もっとも、印紙税を怠った場合でも、印紙税を納めなければならない契約書の効力が否定されるわけではありません。
契約自体は有効に成立することになります。
今回は、収入印紙が必要かどうか、怠った場合にどうなるのかなどについて解説していきました。
弁護士法人あいち刑事事件総合法律事務所では、刑事事件に関わってきた経験を活かし、そもそも会社内でのトラブルを回避するための対応・アドバイスにも力を入れています。
契約書の確認をしてほしい、継続的に弁護士からアドバイスを受けたいなどといったご要望の方も、一度、あいち刑事事件総合法律事務所にご相談ください。
お問い合わせはこちらからどうぞ。
元裁判官、元検察官、元会計検査院の官房審議官など企業案件の知識・経験の豊富な弁護士が、企業犯罪・不祥事対応等のコンプライアンス事案に対応します。
全国展開している事務所だからこそできるネットワークを生かした迅速な対応が可能です。
企業犯罪・不祥事に関するお問い合わせ、ご相談のご予約は24時間365日受け付けております。
企業犯罪・不祥事が起きてしまった場合の対応にお困りの方、予防法務も含めたコンプライアンス体制の構築・見直しをお考えの経営者の方は、弁護士法人あいち刑事事件総合法律事務所に一度ご相談ください。
