営業秘密

営業秘密は、国内流出の場合と海外流出の場合とに応じて刑事的処罰が分かれます。

国内流出の場合、10年以下の懲役刑または5億ウォン以下の罰金刑

海外流出の場合、15年以下の懲役刑または15億ウォン以下の罰金刑

また、営業秘密を不法な方法で取得した場合、5年以下の懲役刑または5,000万ウォン以下の罰金刑

営業秘密が企業に重要な理由は、次の通りです。

1. 核心技術およびノウハウの資産化

非公知性とは、当該情報が一般大衆に公開されておらず、当該業界や社会全般に広く知られていない状態をいいます。

すなわち、誰でもアクセス可能なウェブサイト、公共機関の文書、特許公報、論文などで容易に確認できる情報は、営業秘密になり得ません。

実務的には、社内の内部資料、未公開の研究報告書、新製品の開発計画などが非公知性を満たすことがあります。

ただし、同じ会社内で一部の部署だけが知っている場合も、非公開とみなされることがあります。

→ 企業実務Tip : 情報へのアクセス権限を制限し、全職員に当該情報の機密性について明確に認識させることが重要です。

経済的有用性とは、当該情報が公開されていないことにより、事業活動に直接的な利益を与えたり競争優位をもたらしたりし得る価値があるということを意味します。

これは単に数字や文書の形態で存在することだけでなく、その情報が企業のコスト削減、売上増大、技術開発、顧客維持などに寄与する実質的な価値がなければなりません。

例えば、特定の製造工法や顧客リスト、納品単価などの情報は、流出した場合に企業が実質的な被害を被ることがあるため、経済的有用性が認められます。

→ 企業実務Tip: 当該情報が会社にどのように寄与しているか、そして競合他社がこれを取得した場合にどのような被害が発生し得るかを、立証可能な記録として残しておくのがよいでしょう。

秘密管理性とは、当該情報を秘密として維持するための合理的な管理措置を講じているかを意味します。

これは、情報自体が暗号化されているかどうかだけでなく、情報へのアクセス権限の制限、内部セキュリティ規定、情報漏洩防止教育、NDA締結、社内サーバー管理など、総合的な管理行為が含まれます。

法院はこの要件を判断する際、秘密保持の表示、物理的／デジタルなアクセス制限、セキュリティポリシーの文書化、従業員へのセキュリティ教育の有無などを総合的に考慮します。

→ 企業実務Tip：内部資料に秘密表示を行い、文書の閲覧・複写・出力のログ記録やアクセス記録などを管理し、退職時に情報の返還および秘密保持義務の条項を含めた誓約書を受け取ることが必要です。

営業秘密に関連して企業が直面し得る主な法律リスクは次のとおりです。

1. 営業秘密の流出による刑事処罰
営業秘密が外部に流出したり競合他社に伝えられた場合、当該行為者はもちろん、これを防止できなかった会社も刑事責任を負うことがあります。

特に退職者や協力会社の職員による流出の事例が頻繁にあり、技術流出防止法違反で刑事処罰が下されることがあります。

企業は内部統制とNDA(秘密維持契約)を締結し、流出予防システムを備えなければなりません。

2. 営業秘密として認められないリスク
情報が流出したとしても、当該情報が法律上「営業秘密」として認められなければ保護を受けることができません。

非公知性、経済的有用性、秘密管理性の要件をすべて満たさなければなりませんが、例えば内部文書に秘密表示がなかったり管理規定がない場合、裁判所はこれを単なる業務情報と判断することがあります。

事前にセキュリティポリシーを定立し、情報管理体系を確立することが必要です。

3. 退職者または協力会社との紛争
技術や顧客情報を知っている役職員が競合他社に転職したり、退職後に起業する場合、営業秘密侵害の紛争につながり得ます。

しかし、営業秘密であるという点を立証できなかったり、労働者の職業選択の自由と衝突する場合、企業が法的保護を受けることが難しいことがあります。

このためには、秘密維持義務の条項および転職禁止条項などを契約書に明確に含めなければなりません。

4. 自社の営業秘密を保護されず、逆に侵害の加害者に追い込まれるリスク
協力会社や他企業の情報を誤って活用したり、他社の資料を参考にする過程で、意図せず相手方の営業秘密を侵害した場合、刑事・民事上の加害者に追い込まれることがあります。

これは製品開発、M&A、外注契約などさまざまな状況で発生し、企業は損害賠償はもちろん信頼度の低下という大きな被害を被ることになります。

実務では、情報の収集および活用の過程の適法性の確認が重要です。

5. 情報保護システムの不備による民事責任
情報通信機器のハッキングや内部者による非認可のアクセスにより営業秘密が流出した場合、技術的・管理的保護措置を疎かにした企業は、民事上の損害賠償責任を負うことがあります。

特に発注先・公共機関との取引で発生した場合、契約解除および信用低下など追加的な不利益が伴うことがあります。

情報保護組織およびITセキュリティインフラの構築が必須です。

6. 海外事業の展開時の国際的な技術流出リスク
海外の研究所や海外法人で発生した営業秘密の流出は、現地の法律だけでなく国内法とも衝突し得て、これにより捜査機関や国家情報院など複数の機関の調査を受けることがあります。

特に国家核心技術や戦略技術に該当する場合、「産業技術の流出防止および保護に関する法律」に基づく追加の制裁が可能です。

海外事業の拡張時には、法務・セキュリティのコントロールタワーが必ず必要です。