営業秘密

営業秘密は、国内流出の場合と海外流出の場合とに応じて刑事的処罰が分かれます。

国内流出の場合、10年以下の懲役刑または5億ウォン以下の罰金刑

海外流出の場合、15年以下の懲役刑または15億ウォン以下の罰金刑

また、営業秘密を不法な方法で取得した場合、5年以下の懲役刑または5,000万ウォン以下の罰金刑

営業秘密が企業にとって重要である理由は、次のとおりである。

1. 中核技術およびノウハウの資産化

非公知性とは、当該情報が一般大衆に公開されておらず、当該業界や社会全般に広く知られていない状態をいう。

すなわち、誰もがアクセスできるウェブサイト、公的機関の文書、特許公報、論文などから容易に確認できる情報は、営業秘密となり得ない。

実務上は、社内の内部資料、未公開の研究報告書、新製品の開発計画などが非公知性を満たし得る。

ただし、同一の会社内で一部の部署のみが把握している場合も、非公開とみなされることがある。

→ 企業実務Tip ：情報へのアクセス権限を制限し、全従業員に当該情報の機密性を明確に認識させることが望ましい。

経済的有用性とは、当該情報が公開されていないことにより、事業活動に直接的な利益をもたらし、または競争上の優位をもたらし得る価値があることを意味する。

これは、単に数値や文書の形で存在するにとどまらず、その情報が企業のコスト削減、売上増大、技術開発、顧客の維持などに寄与する実質的な価値を有していなければならない。

例えば、特定の製造工法や顧客リスト、納入単価などの情報は、流出した場合に企業が実質的な被害を受け得るため、経済的有用性が認められる。

→ 企業実務Tip：当該情報が会社にどのように寄与しているか、また競合他社がこれを取得した場合にどのような被害が生じ得るかを、立証可能な記録として残しておくことが望ましい。

秘密管理性とは、当該情報を秘密として維持するための合理的な管理措置を講じているかを意味する。

これは、情報自体が暗号化されているか否かのみならず、情報へのアクセス権限の制限、内部セキュリティ規程、情報流出防止教育、NDAの締結、社内サーバー管理など、総合的な管理行為を含む。

裁判所は、この要件を判断する際、秘密保持の表示、物理的・デジタル的なアクセス制限、セキュリティ方針の文書化、従業員に対するセキュリティ教育の有無などを総合的に考慮する。

→ 企業実務Tip：内部資料に秘密の表示を行い、文書の閲覧・複写・印刷のログ記録やアクセス記録などを管理し、退職時には情報の返還および秘密保持義務の条項を含む誓約書を受け取ることが必要である。

営業秘密に関連して企業が直面しうる主要な法的リスクは次のとおりである。

1. 営業秘密の流出による刑事処罰
営業秘密が外部に流出したり競合他社に伝達された場合、当該行為者はもちろん、これを防止できなかった会社も刑事責任を負う場合がある。

特に退職者や協力会社の従業員による流出事例が頻繁であり、技術流出防止法違反として刑事処罰が科される場合がある。

企業は内部統制とNDA（秘密保持契約）を締結し、流出予防システムを整えるべきである。

2. 営業秘密として認められないリスク
情報が流出したとしても、当該情報が法律上『営業秘密』として認められなければ保護を受けることができない。

非公知性、経済的有用性、秘密管理性の要件をすべて満たす必要があるが、例えば内部文書に秘密表示がなかったり管理規程がない場合、裁判所はこれを単なる業務情報と判断する場合がある。

事前にセキュリティポリシーを定め、情報管理体制を確立することが必要である。

3. 退職者または協力会社との紛争
技術や顧客情報を知っている役職員が競合他社へ転職したり、退職後に起業する場合、営業秘密侵害の紛争につながる場合がある。

しかし、営業秘密であることを立証できなかったり、労働者の職業選択の自由と衝突する場合、企業が法的保護を受けにくい場合がある。

そのためには、秘密保持義務条項および競業避止条項などを契約書に明確に含めるべきである。

4. 自社の営業秘密が保護されず、逆に侵害の加害者とされるリスク
協力会社または他企業の情報を誤って活用したり、他社の資料を参考にする過程で、意図せず相手方の営業秘密を侵害した場合、刑事・民事上の加害者とされる場合がある。

これは製品開発、企業の合併・買収、外注契約など多様な状況で発生し、企業は損害賠償はもちろん、信頼度の低下という大きな被害を受けることになる。

実務では、情報の収集および活用過程の合法性の確認が重要である。

5. 情報保護システムの不備による民事責任
情報通信機器のハッキングや内部者による無許可のアクセスによって営業秘密が流出した場合、技術的・管理的保護措置を怠った企業は民事上の損害賠償責任を負う場合がある。

特に発注元・公共機関との取引で発生した場合、契約の解除および信用の低下など追加的な不利益が伴う場合がある。

情報保護組織およびITセキュリティインフラの構築が欠かせない。

6. 海外事業の展開時における国際的な技術流出リスク
海外の研究所や海外法人で発生した営業秘密の流出は、現地の法律のみならず国内法とも衝突する場合があり、これにより捜査機関や国家情報院など複数の機関の調査を受ける場合がある。

特に国家核心技術や戦略技術に該当する場合、「産業技術の流出防止および保護に関する法律」に基づく追加的な制裁が可能である。

海外事業の拡大時には、法務・セキュリティのコントロールタワーが必ず必要である。