米企業ウーバーの個人情報流出事件から考えること営業秘密ラボ知財活動としては特許出願等の権利化のみではなく技術の営業秘密化(秘匿化)も意識しなければなりません。情報の秘匿化は近年特に重要視されつつあり、企業にとって非常に重要なファクターであるにもかかわらず、営業秘密に対する理解が浸透しているとは言い難い現状です。そこで、このブログでは営業秘密を理解するために、民事事件の裁判例や刑事事件等を中心に情報発信を行っています。不正取得され、あろうことかそれを隠ぺいするためにハッカーに10万ドルを支払っていた、という驚きの報道がありました。盗人に追い銭!!ウーバーが保有していた個人情報は、当然、秘密管理されていたものでしょうから、ハッカーによる個人情報の不正取得は、日本の不競法でいうところの営業秘密の不正取得に他ならないでしょう。ウーバーは営業秘密を不正取得された被害企業であるにもかかわらず、考えられる得る限り、最悪の対応をしたと思われます。日本において個人情報を保有する企業は、個人情報の保護に関する法律(個人情報保護法)に基づいて、適切に管理する義務を有しているようです。その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。その従業者に個人データを取り扱わせるに当たっては、当該個人データの安全管理が図られるよう、当該従業者に対する必要かつ適切な監督を行わなければならない。個人データの取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。このため、個人情報が漏洩した企業は、個人情報保護法に基づいて管理義務違反にも問われるようです。ハッカーによる不正行為といえども、個人情報を漏洩させたことは当該企業にとっては、道義的にもその管理責任を問われることになる問題かと思います。このため、国内外の企業にかかわらず個人情報の漏えいがあった場合には、その理由の如何を問わず、即座に公表して対応することは、素人でも分かることです。その典型的な事例がベネッセの個人情報流出事件でしょう。ところで、ウーバーはなぜ個人情報漏洩に関して、このような最悪と思われる手段を取ったのでしょうか?そのような悪手を止めることが誰もできなかったのでしょうか?ウーバーは何かとお騒がせな企業というイメージもありますし、下記の報道には「ウーバーは法令を軽視し、事業展開の速さを優先する企業文化で急成長してきたが、そのツケを払わされている格好だ。14年の個人情報流出時も開示が遅れ罰金を科されていた。(日本経済新聞)また、「14年の個人情報流出時も開示が遅れ罰金を科されていた。」とのことですから、そもそも、情報流出時の対応が予め策定されていないのかとも思います。その結果、一部の者の判断でハッカーに追い銭を渡すなどという普通では考えられない対応を取るに至ったのでしょうか?「サイバーセキュリティー担当トップら幹部2人を解任」ともありますので、一部の者の勝手な判断なのでしょか?それとも、こらはトカゲのしっぽ切りであり、会社としての判断だったのでしょうか?ここで、どんな対策をしようが、営業秘密等の情報流出を100%防ぐことは不可能です。ミスによる流出もありますし、従業員による悪意のある流出やハッカーによる流出もあります。情報流出が起きた場合に、どのような対応を取るかを予め決めておけば、個人の勝手な判断等、誤った判断を防ぐことも可能かと思います。そもそも、情報流出は普通であれば頻繁に生じることではありません、そのため、対応策を予め策定しておかなければ、情報流出が起きた場合の対応を迅速に取ることはできないとも思えます。個人情報の流出の場合には、例えばカード情報等が流出した場合には、一刻を争う事態です。言うなれば、情報流出の対応策は、防災対策のようなものとも考えられます。情報は、企業にとって資産でもありますが、情報の流出可能性を考えると逆にリスクにもなり得るかと思います。企業が管理する個人情報が流出した場合は顧客に対する対応に費用や労力を要するというリスクになり、技術情報が流出した場合は他社に自社技術を模倣されて自社の価値が毀損するというリスクになるかと思います。不正に取得された他者の情報が流入する場合も、自社の信用を失墜というリスクがあるとも考えられます。このようなことを考えると、営業秘密管理とは情報管理とリスク管理の組み合わせとも思えます。ホーム弁護士と弁理士の共同事務所であるKSIパートナーズは、お客様がビジネスを優位に進められるように、「法律×技術」の専門家として、技術及び法律的観点から、知的財産権の力を最大限に引き出す知財戦略を構築いたします。技術情報の営業秘密保護のために知財部と特許事務所ができること。技術情報を営業秘密として積極的に保護するのであれば、企業における知財部の役割は大きなものになるかと思います。知財部が特許出願のみを業務範囲とするのであれば、開発側から出てきた発明届けを確認し、場合によっては簡単に先行技術調査を行い、それを発明者にフィードバックして発明...ソフトバンク事件の報道や本質的なことについてソフトバンクの機密情報が元従業員によってロシア側に漏洩された事件について、比較的大きく報道されていること、いわゆるスパイ事件の様相もあり、いくつか特集記事のようなものも掲載されています。確かに、ソフトバンクの機密情報がロシアの外交官に漏洩していたという事件は、幾つもある機密...オープンイノベーションや他社等との共同研究・開発のリスク一昔前までは、知財戦略と言えば、単に特許出願することを指していたかもしれません。OSG営業秘密流出事件の刑事事件一審判決が出ました。被告に対する刑事罰は、懲役2年(執行猶予4年)、罰金50万円というものです。報道では弁護側は控訴しない方針とあるので、これで確定かと思われます。営業秘密流出事件における刑事罰が適用された事件の主なものです。表が見難い場合はクリックしてください。過去に起きた営業秘密の流出事件のうち、ニュース報道が行われたものをまとめました。ソフトバンクの元従業員がロシアの外交官へソフトバンクの営業秘密を漏えいしたとの報道がありました。この事件は、まさに国家によるスパイ事件の様相も相まって、大きく報道されたと思います。いえ、ロシアという国家が絡んだ事件ですので、このブログで扱っているような企業から...営業秘密の侵害とは?特許権侵害との違い営業秘密の侵害とは具体的にどのようなものでしょうか。ここでは、技術情報を営業秘密とした場合を例にしますが、営業情報を営業秘密とした場合も基本的には同じと考えられます。比較のために特許侵害について説明します。特許法68条に特許権の効力として以下のように規定されています。紹介した裁判例である知財高裁令和元年8月7日判決(平成31年(ネ)10016号)の続きです。まつげエクステサロンを営む控訴人が、元従業員である被控訴人が控訴人を退職後に同市内のまつげエクステサロンで就労したことは、被控訴人と控訴人の間の競業...ノウハウ(営業秘密)に対する企業の対価支払いとその帰属について。営業秘密を規定している不正競争防止法には特許法第35条のような規定はありません。今回は、就業規則の定めによるノウハウ(営業秘密)の漏えい防止について、前回までとは異なる別の裁判例を紹介します。平成28(ワ)39345号)です。