「うちの社内技術は秘密にしているから大丈夫」と思っていると、ある日突然10億円の罰金リスクを負うことになります。
技術流出の防止に関して「法律が1本あれば守られる」と考えている企業は少なくありません。しかし現実は、複数の法律が異なる角度から技術情報を規律しており、それぞれで求められる対応が異なります。
大きく分けると、①外国為替及び外国貿易法(外為法)、②不正競争防止法、③経済安全保障推進法の3本柱が存在します。
まず外為法は、輸出される「貨物」と「技術」の両方を規制する法律です。国際的な平和と安全を維持する目的で、特定の技術を外国に提供する場合に経済産業大臣の事前許可を求めます。違反した場合の罰則は厳しく、個人で10年以下の懲役または3,000万円以下の罰金、法人には最大10億円以下の罰金が科されます。
次に不正競争防止法は、企業の「営業秘密」を不正な手段から守るための法律です。ただし後述するとおり、保護されるためには企業側が適切な管理体制を整備している必要があります。技術情報が海外に流出した場合の罰則は、個人で10年以下の懲役または3,000万円以下の罰金(海外使用目的の場合)、法人は10億円以下の罰金と非常に重い内容です。
そして経済安全保障推進法は2022年5月に成立し、先端技術の開発支援や特許出願の非公開制度を柱として、国家安全保障の観点から技術情報の流出を防ぐことを目的としています。この法律により、2024年5月からは特許出願非公開制度が本格施行され、軍事転用可能な発明については特許情報が非公開となるケースが生まれました。
つまり、外為法は「輸出する前」の規制、不正競争防止法は「流出した後」の対処、経済安全保障推進法は「国家レベルの技術保護」という性格の違いがあります。これが基本です。
| 法律 | 主な目的 | 違反時の主な罰則(個人) |
|---|---|---|
| 外為法 | 輸出・技術提供の事前規制 | 10年以下の懲役 or 3,000万円以下の罰金 |
| 不正競争防止法 | 営業秘密の不正取得・使用の禁止 | 10年以下の懲役 or 3,000万円以下の罰金 |
| 経済安全保障推進法 | 先端技術・サプライチェーンの保護 | 特許非公開違反は2年以下の懲役等 |
参考情報:外為法に基づく輸出管理と違反事例について、JETROが解説しています。
外為法に基づく安全保障貿易管理 ‐技術流出防止の観点から‐ | JETRO
外為法の輸出管理には2種類の規制があります。これを混同したまま輸出業務を進めていると、気づかないうちに違反リスクを抱えることになります。
1つ目はリスト規制です。輸出貿易管理令(輸出令)の別表に掲載された貨物、または外国為替令(外為令)の別表に掲載された技術がこれに該当し、輸出や技術提供に際して原則として経済産業大臣の許可が必要となります。対象は核兵器や化学兵器の製造に転用できるものに限られず、工作機械・半導体・センサー・ソフトウェアなど幅広い品目が含まれます。「軍事品を扱っていないから大丈夫」という思い込みは危険です。
2つ目はキャッチオール規制です。こちらはリスト規制に「非該当」と判定された品目であっても、輸出先の国や最終需要者・用途が懸念される場合には許可が必要になる仕組みです。たとえば、一般的な電子部品であっても、それが大量破壊兵器の開発に転用される用途だと知った上で輸出する場合は規制の対象になります。
実務上、特に関税・輸出業務に関わる担当者が見落としやすいのはキャッチオール規制です。リスト規制の「非該当」判定が出た後、「これでもう規制は関係ない」と考えてしまうと、キャッチオール規制のチェックを忘れるリスクがあります。非該当だけで終わりではありません。
なお、キャッチオール規制に違反して無許可で輸出を行った場合、罰金(個人では2,000万円以下)や7年以下の懲役、さらに輸出禁止処置が科されます。品目によっては想定外の規制に引っかかることもあるため、社内での「該非判定」は輸出ごとに必ず実施し、記録を保管しておくことが求められます。
✅ 該非判定の手順の目安
- 輸出しようとする貨物や技術について、輸出令・外為令の別表と照合する(リスト規制)
- 非該当の場合でも、需要者・用途・仕向け先についてチェックリストを確認する(キャッチオール規制)
- 判定結果と審査記録を紙または電子データで保管する
キャッチオール規制に関する基礎知識の確認は、東京商工会議所が提供する解説ページが参考になります。
中小企業のための機微技術流出対策の手引き | 東京商工会議所
関税・輸出業務に携わる方の多くは「輸出」を「国境を越えて物や情報を送り出す行為」と認識しています。しかしそこに大きな盲点があります。
外為法では、日本国内にいる非居住者(外国人)に技術情報を提供した場合も「輸出」とみなされる制度があります。これが「みなし輸出」管理です。つまり、外国籍の社員や留学生に社内で技術を開示・説明するだけでも、場合によっては外為法上の許可が必要になるのです。
日本国内での行為が「輸出」になる、これは意外ですね。
2022年以前のルールでは、「居住者」(入国後6か月以上経過した外国人を含む)への技術提供は、原則としてみなし輸出管理の対象外でした。しかし2022年の外為法改正により、居住者であっても特定の類型に該当する外国人(例:外国政府から強い影響を受けている人物など)に機微技術を提供する場合は許可が必要になりました。
この改正は特に大学・研究機関に大きな影響を与えています。実際に、ある大学で外国人留学生に特定の技術を教示していたことが問題視された事例も報告されています。
みなし輸出に関して企業が特に確認すべき点は次のとおりです。
- 外国籍社員・研究者に技術情報を共有する前に、相手の「特定類型該当性」を確認する
- 技術提供が「みなし輸出」に該当する場合、経済産業大臣の許可申請が必要
- 採用時・異動時の確認を定期的に行う仕組みを社内に整備する
みなし輸出管理の把握が遅れていると、普通の社内研修が外為法違反になってしまう可能性もあります。これが条件です。
参考として、経団連によるみなし輸出管理の解説も確認してみてください。
経済安全保障と外為法に基づくみなし輸出管理の明確化について | 経団連タイムス
多くの企業が「うちの技術情報が盗まれたら、不正競争防止法で守られるはずだ」と考えています。しかしこれは、条件を満たしていなければ保護されません。この見落としが、実際の被害発生時に大きな損失を生む原因になっています。
不正競争防止法で「営業秘密」として保護されるには、以下の3要件をすべて満たす必要があります。
| 要件 | 内容 | 典型的な管理不足の例 |
|---|---|---|
| 秘密管理性 | 客観的に秘密として管理されていること | 「マル秘」表示なし・アクセス制限なし |
| 有用性 | 事業活動に有用な技術上・営業上の情報であること | 廃棄済み情報やほぼ価値のないデータ |
| 非公知性 | 一般に知られていない情報であること | 特許公報や学術論文で公開済みの技術 |
この3つのうち、秘密管理性の不備が最も多いトラブルの原因です。具体的には、設計図や製造ノウハウのファイルに「社外秘」「機密」などの表示がなく、誰でもアクセスできる状態に置かれていた場合、裁判所から「秘密として管理されていたとは言えない」と判断され、不正競争防止法の保護を受けられないケースがあります。
まずラベル付けと閲覧制限が条件です。
2025年6月に改訂された「営業秘密管理指針」では、デジタルデータに関してアクセス権の設定と操作ログの保管が、秘密管理性の根拠として重要視されるようになりました。単に「機密と思っている」だけでは不十分で、客観的に外部から見ても秘密管理が行われていると認められる体制が必要です。
日常の業務改善として最低限実施すべき対応は、ファイルへの機密区分表示(「マル秘」「社外秘」など)、フォルダへのアクセス権設定、そして誰が閲覧・編集したかを記録するログ管理の3点です。これだけで、万が一流出が起きた場合の法的保護の可能性が大きく変わります。
営業秘密の3要件と最新の管理指針については、Business Lawyersの解説が参考になります。
経済安全保障推進法の話になると、「大企業や防衛関連企業の問題だ」と捉える経営者や担当者は少なくありません。しかし実際には、関税・輸出業務に携わる中小製造業や研究機関も無関係ではありません。
2024年5月に施行された特許出願非公開制度は、軍事転用可能な先端技術の発明について、通常の特許出願公開手続きを留保し、必要な情報保全措置を講じる制度です。対象となる発明の件数は限定的で、2021年度を参考にすれば全出願の約0.2%(45件程度)がこの制度の対象になっています。
ここで見落とされがちなのは、非公開の指定を受けた発明については特許収入が得られなくなるため、国が一定基準で補償するという点です。指定されても損失が無補填のまま放置されるわけではありません。これは使えそうです。
輸出業務の観点からは、この制度と外為法のリスト規制が交差する場面があります。特許非公開制度の対象となるような先端技術は、外為法上の規制対象技術とも重複することが多く、「特許で保護されていると思っていたが、特許情報が公開されないままになった」という場面も今後生じ得ます。
具体的な影響を整理すると以下のとおりです。
- 💡 発明者・開発企業への補償制度がある:非公開指定で特許権が取れなくなっても、国が補償(内閣府が基準を設定)
- 📄 外国出願が原則禁止:非公開指定を受けた発明を外国に出願することは原則禁止され、違反した場合は刑事罰の対象
- 🔍 対象技術の判断は出願前に行われる:特許庁が審査前に内閣府に通知し、安全保障の観点から判断される
関税・輸出業務で先端素材や電子部品を扱う企業が、取引先から「この技術の特許はどうなっている?」と問われた際、自社技術がこの制度に絡んでいる可能性もゼロではありません。定期的な輸出管理コンプライアンス研修の中で、特許出願非公開制度についての基礎理解を深めておくことが、将来的なリスク回避につながります。
特許出願非公開制度の公式情報は特許庁のページで確認できます。
法律の知識を持つことと、実際に流出を防ぐための体制を整えることは別の話です。ここでは、外為法・不正競争防止法のいずれの観点からも有効な社内管理体制の作り方を整理します。
企業が取り組むべき対策は、経済産業省が公開している「秘密情報の保護ハンドブック(令和6年2月改訂版)」に基づくと、大きく5つの方向性に整理できます。
① アクセス制限(接近の制御)
技術情報に触れられる人を業務上の必要性がある範囲に限定します。ファイルやシステムのアクセス権を職務に応じて設定し、製品設計図や実験データなどの機密ファイルを社外ネットワークと遮断した環境に保管することが基本です。
② 持ち出し困難化
私物USBメモリの持ち込み禁止、クラウドストレージへの無許可アップロードのブロック、電子データの暗号化などを組み合わせます。印刷物の持ち出しも管理が必要で、会議後の資料回収ルールを定めることも有効です。
③ 視認性の確保(ログ管理)
「誰が・いつ・どのファイルを・どのように操作したか」を記録できる体制を整えます。操作ログはいざというときの証拠になるだけでなく、社員に「記録されている」という意識を持たせる抑止効果もあります。
④ 機密情報の認識教育
「社外秘」「機密」などのラベルを技術情報ファイルに付与し、どの情報が機密に当たるのかを社員が認識できる状態にします。定期的な社内研修も欠かせません。
⑤ 信頼関係の維持(内部不正の抑止)
実際の流出経路の多くは内部関係者によるものです。IPA(情報処理推進機構)の2020年調査でも、内部不正が主要な漏洩ルートの1つとして挙げられています。職場環境の改善や、漏洩した場合のリスクを明示することが、内部からの技術流出を減らす有効な方法です。
外為法の観点では、これに加えて社内での「輸出管理規程」の策定と、担当者への定期的な教育が求められます。特に、該非判定と取引審査の手順を明文化しておくことで、担当者が変わってもコンプライアンス体制が継続します。
技術流出対策の全体的な実務方針については、経済産業省の「技術流出対策ガイダンス」が詳しいです。
また、警察庁が中小企業向けに発行しているパンフレットも、実務的な視点から技術流出防止のポイントをまとめており参考になります。