外部機関への資料提供時に営業秘密をどう守る？

韓国ビジネス研究院2026年 9月 25仕事

共有する前にデータを保護します。要点を見てみると、何が必要なのでしょうか？

自社データを外部の研究機関やアドバイザー、パートナー企業に引き渡す場合は、必要な分だけを選択し、秘密保持マーク、秘密保持契約書、閲覧記録などで秘密に管理した旨の記録を残す必要があります。これは、法律が保護するのは企業秘密として秘密にされている情報のみであるためです。顧客の個人情報が混在する場合は、別途委託書類を作成し、重要な技術データの保有時点を技術データの原本証明または寄託により証明してください。

法律ではどのような情報が企業秘密として保護されますか?

「不正競争防止及び営業秘密保護法」第２条では、営業秘密とは、公知ではなく独立した経済的価値を有し、製造方法、販売方法その他事業活動に有用な技術情報又は経営情報を機密として管理されるものと定義されています。原価データや取引先ごとの単価、顧客分析結果など、外部からの助言の際に頻繁にやり取りされる経営情報についても、要件を満たしていれば保護の対象となります。逆に、業界内で広く知られている情報や公開情報として誰もが入手できる情報は、たとえ契約で拘束されていても営業秘密にはなりません。

営業秘密の3つの要件とデータを引き渡す際の注意事項

要件	意味	データを引き継ぐときはどうすればいいですか
非公知性	公然と知られていない	既開示データとは別に記載
経済的価値	独立した経済的価値がある	競合他社に知られると不利になる理由を記録する
秘密管理	秘密として保持されます	秘密表示、アクセス制限、契約、閲覧履歴

3つの要件のうち、企業が自力で満たせるのは機密管理です。管理が不十分な情報が引き継がれた後に漏洩したとしても、営業秘密として認定されにくい場合があります。

それを秘密にしておくことに成功したことをどうやって証明すればよいでしょうか?

ファイルやドキュメントを非公開としてマークし、それらを閲覧できるユーザーを決定し、誰がいつ開いたかを記録します。外部機関との秘密保持契約では、秘密保持の範囲、利用目的、閲覧人数、保管期間、契約終了後の返却・破棄方法などを定めます。資料を電子メールで送信するよりも、アクセスを許可できる共有スペースを使用する方が記録を保持しやすくなります。すべてのデータが社内の全従業員に公開されている場合、機密が保たれていると主張するのは困難です。外部に資料を渡す前に社内のアクセス権を点検し、退職者や担当プロジェクトを終えた人のアクセス権を適時に取り消してください。

提出したデータが漏洩した場合、どのような救済が受けられますか?

同法では、違法な手段により営業秘密を取得し、又は取得した営業秘密を使用し、又は開示する行為を営業秘密侵害行為と規定しています。侵害により損害を受けた当事者が損害賠償を請求する場合の損害額を推定する規定があり、侵害が故意と認められる場合には、裁判所は損害と認められた額の5倍を超えない範囲で賠償額を定めることができる。このとき裁判所は、侵害者の優越的地位、損害額、侵害によって得られた利益、侵害の期間や回数などを考慮します。

救済は被害が生じた後の対応であり、訴訟には時間と費用がかかります。データを引き渡す前に機密管理を実施することは、この救済を受けるための良い出発点となります。漏洩が疑われる場合、証拠保全や相手方への使用停止要請などの初動対応シーケンスを事前に定めておくことで、被害を軽減できます。

顧客の個人情報が含まれている場合、さらに何をする必要がありますか？

顧客リストや購買記録などを外部機関に引き渡して分析する場合は、個人情報の処理を委託する場合があります。「個人情報保護法」第26条では、委託する場合には、委託の目的外処理の禁止、技術的・管理的保護措置等を記載した書面を作成し、委託業務及び委託先を情報主体が容易に識別できるよう開示しなければならないと規定しています。委託者は、受託者に対して教育を行い、安全に取り扱われるよう監督しなければならず、受託者は業務の範囲を超えて使用することができず、再委託する場合には委託者の同意を得なければなりません。まず、名前や連絡先が分析に必ず必要かどうかを検討し、不要な項目は省略します。顧客調査の設計段階のチェックリストは、顧客調査のサンプルサイズで確認できます。

データがある場合、どうやって証明すればよいでしょうか?

営業秘密保有者は、同法第９条の２に基づき、営業秘密を含む電子文書から抽出した固有の識別値である電子指紋を原本証明機関に登録することができます。原本証明書が発行された場合、その文書に含まれる情報は登録時に保有していたと推定されます。文書そのものではなく識別値のみが登録されるため、内容が外部に漏洩することはありません。中小企業であれば、中小企業技術保護支援法第9条に定められた技術データエスクロー制度の活用支援も検討してみてはいかがでしょうか。パートナーに技術データを引き渡す前に寄託すると、どちらが先にそれを取得したかをめぐる紛争の基礎となります。大学との共同研究については、成果帰属の契約もご覧ください。

データ共有にはどのような代替手段がありますか?

データ共有方式による比較

方法	それが合うなら	保護レベル	限界
生データの提供	精緻な分析が不可欠	契約と管理に依存	漏洩時の損害が大きい
サマリー・加工データの提供	目的は傾向と構造を特定することです	比較的高い	詳しい分析は難しい
仮名化して提供	顧客レベルの分析が必要	個人特定のリスクの軽減	処理基準と事務負担
社内での閲覧のみ許可	非常に機密性の高いデータ	最高の	外部機関の業務効率の低下

ほとんどの課題では、要約および処理されたデータから開始し、必要な部分のみを生データで補足するだけで十分です。どのような資料をなぜ引き渡すのかをリストにしておくと、任務終了後の返却や破棄の確認が容易になります。

外部研究機関の機密保持原則は何ですか?

韓国ビジネス研究院の運営原則は、調査とコンサルティングの根拠を明確にし、依頼関係、利害関係、資料の秘密保持条件を管理することです。外部機関を選ぶときは、まず誰が資料をどこに保管するのか、任務終了後はどうするのかを確認してください。この原則が適用されるポジションについては研究の独立性と機密保持を、アドバイスを委託された場合に社内に残る内容については経営コンサルティングの効果を、調査方法全体については経営調査手法をご確認ください。

営業秘密の保護よくある質問

機密保持契約に署名するだけで十分ですか?

契約書は重要な根拠ですが、通常の秘密保持表示やアクセス制限、閲覧記録などが添付されていれば、秘密が保持されていることを証明しやすくなります。

すでに引き継がれている資料を今後管理することはできますか？

引き渡された資料のリストを整理し、保管状況や返却・廃棄計画について相手機関と確認します。今後提供する資料に印を付けて記録しておくとよいでしょう。

オリジナル認証と技術データエスクローの違いは何ですか?

原本認証とは、電子文書の電子指紋を登録して保有時点を証明する方法であり、エスクローとは技術データそのものを第三者に委託する制度である。

分析結果報告書も営業秘密に該当するのでしょうか？

要件を満たしていれば管理情報として保護することができます。誰がどこまで報告書を利用できるのか、外部への引用が可能かどうかなどを契約書に明記しましょう。

出典

国家立法情報センター、不正競争防止および営業秘密保護法第 2 条、第 9 条の 2、および第 14 条の 2、2026 年 5 月 28 日発効. https://www.law.go.kr/법령/부정경쟁방지및영업비밀보호에관한법률
法令情報センター個人情報保護法第26条（業務委託に基づく個人情報の処理の制限） 2026年9月11日施行. https://www.law.go.kr/법령/개인정보보호법
国家立法情報センター、中小企業技術の保護及び支援に関する法律第9条（技術データ供託制度の活用支援）、2026年7月1日施行. https://www.law.go.kr/법령/중소기업기술보호지원에관한법률