従業員による『重要情報の漏えい・持ち出し』リスクへの実務対応

受講対象

コンプライアンス部門、法務部門、知的財産部門、監査部門、リスクマネジメント部門、総務部門など関連部門のご担当者様

講義のねらい

昨今、デジタル化された顧客データや技術情報、営業戦略情報など、機密性の高い情報を従業員（委託先も含む）が“故意に”漏えい・持ち出すケースが増えており、企業のリスク管理のあり方が改めて問われています。従業員のモラル頼みにも限界があり、漏えい後の対応如何では経営に深刻なダメージを及ぼしかねず、十分な対策が必要です。

本講座では、実際に起こり得る具体的事案を想定しながら、従業員による情報漏えい・持ち出しがもたらすリスクと企業の責任、及び実務対応で検討される法律上の規制と問題点を明らかにします。更に、万が一漏えい問題が発生してしまった場合、被害を最小限に抑えるための対応について、“何をどこまで行うべきか”実践的に解説します。

併せて、従業員による持ち出し行為そのものを防ぐために講ずべき対策についても、多角的に検証していきます。

主催団体

本講義は、一般社団法人企業研究会が主催しております。

研修プログラム例

１．企業からの情報流出の現状
（１）過去の情報持ち出しの典型的な事例
（２）産業スパイ
（３）かつての日本の労働環境が企業にもたらしたもの
（４）かつてと何が変わったか
　　・重要情報のデジタル化、日本の労働環境の変化
（５）典型的な事例
　　・ターゲットとなる情報、産業スパイはどのような形で企業内に潜り込んでいるか
（６）経済安全保障（戦略的自立性、戦略的不可欠性）
（７）まとめ

２．情報漏えい・持ち出しによる企業のリスクと責任
（１）放置した場合のリスク
（２）持ち出された情報が使われた場合のリスク
（３）個人情報保護法との関係

３．情報漏えい・持ち出しに関する法律上の規制とその問題点
（１）伝統的な情報保護の法制度
（２）不正競争防止法
【事例】
会社の顧客情報データベースが保存されたＵＳＢメモリを従業員が紛失、この顧客情報を名簿屋が入手、販売していることが判明。会社はどのような措置を講じることができるか。
　　・顧客情報の返還、使用・開示の中止、廃棄、使用・販売に対する刑事処罰を求められるか
　　・不正競争防止法における「秘密管理性」「有用性」「非公知性」とは
（３）刑法（無体物である情報は窃盗罪の客体となるのか）

４．情報漏えい・持ち出し事案が発生した後の企業の対応　～被害の最小化に向けて
（１）発生後の基本対応（把握すべきことは何か、必須となる対応事項は何か）
（２）情報の取り戻し（どのような手段で、どこまで出来るか）
（３）個人情報が漏えいした場合の対応（個人情報の本人への対応、主管官庁への報告、公表、他）

５．情報持ち出しに対する予防策
（１）システム的な予防策（情報漏えいの抜け穴に対する抑止策、早期発見策）
（２）秘密保持契約、誓約書（守秘義務契約の内容、契約で縛ることの重要性）
（３）事後的なトレーサビリティ

６．今後の展望
　　・昨今の漏えい事件を受けて流れが変わるか