営業秘密の猫とネズミのいたちごっこ

営業秘密を保有するすべての企業は、営業秘密を管理し、漏洩が発生した場合に対処するための戦略を立てる必要があります。しかし、営業秘密は商標や特許のような登録可能な知的財産ではないため、所有者はこれらの資産を自ら保護する最善の方法を知り、必要な場合にどのような手段があるかを認識しておく必要があります。

営業秘密とは？- ネズミのように静かに

何を営業秘密 (機密情報や企業秘密とも呼ばれる) として保護できるかは、管轄区域によって異なります。ただし、 TRIPs 協定の第 39 条 (Article 39 of the TRIPs Agreement)に従い、営業秘密には通常、一般に知られておらず、また容易にアクセスできない情報が含まれ、非公開であるため商業的価値があり、秘密にしておくための合理的な措置が講じられている情報を対象としています。貴重な営業秘密の有名な例としては、コカ・コーラの配合や Google の検索アルゴリズムなどがあります。

特許とは異なり、営業秘密は知的財産庁によって付与されるものではないため、特権情報を公の場から守るためにあらゆる措置を講じることは所有者の義務です。また、紛争を解決するための登録機関がないということは、営業秘密の不正流用が民事裁判所で審理されることを意味し、より重大な事例では刑事告発される可能性があります。

営業秘密の損失は、製薬から金融まであらゆる分野に影響を与えます。最近注目された事件には次のようなものがあります：

• 2023年10月、製薬会社ノバルティスは、エジプトの元従業員が1万件のファイルを個人メールに転送し、その後競合他社の武田薬品に入社したとして米国で訴訟を起こしました。（took legal action in the United States）尚、この訴訟は後に取り下げられました。
• バイオ医薬品会社HDT Bio社は、新型コロナウイルス感染症の自己増幅RNAワクチンの研究に関連した「企業秘密の窃盗の疑い」でインド企業Emcure Pharmaceuticals社を訴えた。米国地方判事のジェームズ・ロバート氏は2023年12月に予断を与えることなくこの訴訟を棄却(dismissed the case without prejudice)。
• ヴァレオ社は、かつて働いていたエンジニアのモハマド・モニルッザマン氏が、両社の代表者が出席したビデオ会議中に「盗まれたソースコード」を暴露したとして、エヌビディアを訴えた(claiming)。
• 米国での別の訴訟では、RVassets社がオプション取引用ソフトウェアを巡ってED&F Man Capital Markets社（現在はMarex社の傘下）に対して訴訟 (taken action against)を起こした。

Xとメタ、またはテスラとリビアンの争いのように、営業秘密に関する紛争は長期にわたる辛辣なものになる可能性があり、刑事訴訟につながる可能性もあります。一例を挙げると、最近、中国人男性がアルプスアルパインから営業秘密を盗んだ容疑で日本で逮捕（recently arrested）されました。

しかし、この知的財産分野では、他の多くの分野に比べて、訴訟が必ずしも満足のいく結果をもたらすわけではありません。訴訟が法廷に持ち込まれるまでに、損害はすでに生じている可能性が高いのです。営業秘密の不正流用の被害者は、情報の完全なコントロールを取り戻すことができない可能性があり、開示の程度によっては、競争上の優位性が失われる可能性もあります。

その鞄から猫を出さないで

営業秘密の機密性を維持するための最善の戦略は、強固な方針と手順を定め、コミュニケーションを維持し、実用的なツールを使用して従業員のアクセスを管理し、問題が発生した場合すぐに対処することです。これには、IT、人事、法務など、企業のさまざまな部門が協力し、営業秘密の重要性とその漏洩がもたらす結果を強調する経営陣の強力なリーダーシップが必要です。

各企業は、事業分野、立地、企業の進化（特に合併、分割、買収）、競合他社などの要因を念頭に置きながら、自社のリスクがどこにあるのか、どのように対処するのが最適なのかを特定する必要があります。

さまざまな業界に適用可能な10のヒントを以下にてご確認ください。

1. 契約と雇用条件: 営業秘密に関する会社の方針は、各従業員の標準的な契約書に明記し、違反した場合の結果を明確にする必要があります。可能な限り、何が企業の営業秘密に該当するのか具体的な言及をし、何が対象となるかについて疑問が生じないようにする必要があります。
2. 新入社員教育 (オンボーディング): 新入社員には、リモートワーク、個人用デバイスの使用、公開イベントやウェビナーへの参加を含め、機密情報を保護するための営業秘密の方針と手順について説明する必要があります。これは、新会社が買収された場合にも実施される必要があります。
3. 適応的アプローチ: 特に貴重なデータや機密データを担当する従業員 (エンジニアやソフトウェア開発者など) には、適切なセキュリティ対策を講じた上で、その従業員に適したポリシーを提供する必要があります。
4. トレーニング: 従業員が契約で共有されたすべての情報を覚えていると期待するのは非現実的です。定期的なトレーニングと更新コースを対面またはオンラインで提供する必要があります。これには、さまざまな職務に対応するテストも含まれます。
5. 退社: 会社を退職する従業員 (退職、辞任、解雇を含む) に営業秘密に関する義務を再認識させ、すべての機密資産を回収することが重要となります。これらには、ハードウェアだけでなく、データベース、ログイン、パスワード、ソフトウェア コードも含まれます。このプロセスは、従業員が正式に退職する前に行う必要があります。退職後のコミュニケーションが困難になる可能性があるからです。