営業秘密・情報漏洩対策

自社の営業秘密が漏洩していると疑い、従業員のSさんを疑っています。しかし、証拠がなく対応に困っています。どうすればよいでしょうか？

営業秘密が漏洩された場合、企業にとっては大きな問題となります。従業員が秘密を漏らすことは、競合他社に情報が流出したり、企業の評判ダメージを引き起こすことがあります。このような状況に陥った場合、企業には即座に対策を講じる必要があります。ここでは、自社の営業秘密が漏洩している疑いがある場合、どのように対応を行うべきかについて説明します。

1. インシデントの規模や被害の状況を調査する

まず最初に、漏洩された可能性のある情報の量や、誰がそれを知っているかを調べる必要があります。電子メール、ファイルの共有、ハードコピー、または口頭での情報共有の方法によって、情報が何時からどのように漏れてしまったのかを調査することが重要であります。また、漏洩された情報の種類（特許、製品設計情報、ビジネス計画、顧客情報など）と、その情報の重要度に応じた被害の可能性を評価する必要があります。これにより、情報漏洩が引き起こす最悪のシナリオを視ることができ、その後の対応策を講じることができます。

2. 従業員の疑惑を具体化して、警告する

企業が従業員に対して漏洩を禁止する契約を履行している場合、企業は従業員を漏洩に関して警告することができます。書面での警告は、テキストメッセージ、電子メール、ハードコピーなどの形で行うことができ、内容は正確かつ具体的であることが重要です。警告の文面には、漏洩行為が検出されたとの事実のみでなく、契約違反に関する条項、再発防止策の提言、罰則についても記載する必要があります。警告は証拠を持たない場合でも、相手が注意を払うように指摘する効果があります。

3. 証拠を収集する

従業員が漏洩を行っているとの確実な証拠がない場合、証拠を収集する必要があります。証拠は、複数のモニタリング方式によって収集されることが多くあります。デジタルフォレンジックパッケージは、目的の時期に従業員が個人ノートパソコン、USB、CD-ROMに保存したデータにアクセスできるようにします。一方、監視カメラは、従業員の行動を監視することができます。また、従業員の社内交流や電子メールがモニタリングされ、機密情報の共有を発見できます。

なお、個人情報保護法により、個人情報の収集や管理には十分な注意が必要です。証拠収集の方法は、企業の規定や倫理観、法律に基づいた方法や、カメラ配置、監視の許可を得ることが可能な場所に限定するなどの範囲内にとどめることが重要です。

4. 形式的な手続きの実施

企業は、漏洩が疑われる従業員に対して、より形式的な手続きを講じることができます。代表的な方法には、口頭による指導、ディスカッション、警告書の発行、退職勧告、解雇などがあります。このような手続きは、法的プロセスを経て行う必要があります。この場合、企業は従業員に対して、漏洩の証拠を提示する必要があります。従業員が上記の違反を犯したことについて説明し、かつ、警告、処分の打診をしており、そのまま契約違反に対処できなかった場合、企業は重度の処罰措置を取ることができます。

5. 法的な措置の考慮

従業員が契約違反を犯したと判断された場合、企業は訴訟を提起することができます。このような手続きは、労働訴訟や訴母子など、従業員に対して行われることが一般的です。法的手続きを実施する前には、事前に裁判所の専門家からのアドバイスを求めることをおすすめします。

6. 専門家に相談する

企業が自社の営業秘密を漏洩されたと判断した場合、専門家のアドバイスを受けることをお勧めします。プライバシー専門家、闇取引の防止専門家、法律顧問、セキュリティ専門家、評判マネージャーなどがその見識を活かせます。

以上、失敗事例とともに、自社の営業秘密が漏洩していると疑われる場合の対応策を述べました。その他、従業員への法的教育や企業内部のコミュニケーションを改善することにより、情報漏洩のリスクを低減することも大切であると考えられます。