「営業秘密」とは何か ~3つの要件~【Pマーク取得の基礎知識】

会社には安全に取り扱うべきいくつもの種類の情報が存在します。その中にお客様の情報や従業員の情報などの個人情報が含まれるのはもちろんのことですが、その他にも新製品の開発に関する情報や販売ノウハウなどの情報が会社として安全に取り扱うべき情報に含まれます。
このような情報のことを「企業秘密」または「営業秘密」と呼びます。
プライバシーマーク(Pマーク)を取得している会社は日頃から個人情報の保護に努めていますが、個人情報のみならず営業秘密、すなわち企業として大切にしている情報すべてを安全に守る義務があります。
今回の記事では営業秘密とは何か詳しく見ていくことにします。何が営業秘密かを決める要件は3つありますが、その前に営業秘密と企業秘密がどう違うのかを考えてみましょう。
プライバシーマーク(Pマーク)取得会社は自社内に存在するどの情報が営業秘密に該当するのかを今一度確認してみてください。
この記事のポイント
- 「企業秘密」または「営業秘密」とは、会社として安全に取り扱うべき情報のことで、新製品の開発に関する情報や販売ノウハウなどが含まれる
- 「営業秘密」とは、企業秘密のうち不正競争防止法で定められた3つの要件を満たしているもの
- Pマークを取得している会社は、個人情報のみならず営業秘密、すなわち企業として大切にしている情報すべてを安全に守る義務がある
「営業秘密」と「企業秘密」の違いとは?
「どちらかと言うと企業秘密という言葉の方をよく聞く」という方もいらっしゃるかもしれません。
一般的に「企業秘密」とは会社が事業を成り立たせるために取得または保持している情報で、会社としては公表したくない分類の情報を指します。初めに述べたように新商品の開発に関する情報や販売ノウハウなどの情報はたいてい営業秘密として扱います。プライバシーマーク(Pマーク)(Pマーク)制度が保護の目的としている個人情報についても、基本的には企業秘密に属しているといえるでしょう。
営業秘密も基本的には企業秘密とほぼ同じような意味なのですが、どちらかと言うと法律によって明確に定義された用語と考えるのが適切でしょう。
「営業秘密」とは企業秘密のうち不正競争防止法で定められた3つの要件を満たしているもののことを言います。その3つとはどのような要件なのでしょうか。
| 要件 | 内容 |
|---|---|
| 秘密管理性 | その情報が秘密として管理されていること |
| 有用性 | その情報が何らかの形で事業活動に役立つこと |
| 非公知性 | その情報が一般に出回っていないこと |
要件その1 秘密管理性
「秘密管理性」とはその情報が秘密として管理されていることです。
秘密として管理されているかどうかは管理している人自身が「これは秘密だ」と主観的に感じているかどうかではなく、他者が客観的に見て秘密として管理されるにふさわしい状況かどうかで判断されます。
これまでの裁判例では、たとえばアクセス制限がかかっているかとかアクセスしたものが客観的に判断できるかどうかが秘密管理性を分けるポイントとされてきました。
要件その2 有用性
ここでいう「有用性」とはその情報が何らかの形で事業活動に役立つことです。その情報が自社事業の拡大に寄与したり、もしくは経費の節約に寄与したりするのであれば、それは有用性のある情報となります。
事業活動に有用な情報はいくつもあります。たとえば次のようなものがあります。
- 商品の製造方法や詳細な仕様を記録したデータ
- 販売促進の戦略やマニュアル
- 開発に関わる試験や実験のデータ
- その他の統計
- それからプライバシーマーク(Pマーク)にも関係しますが、顧客から取得している個人情報
このような情報はすべて自社の強みとなる知的財産であるといえます。
要件その3 非公知性
「非公知性」とはその情報が一般に出回っていないことです。
営業秘密は単にその会社が秘密として取り扱っているだけでなく実際に社会に公表されていない情報であることが要件となっています。
まとめ
今回の記事を通して営業秘密とは何かについてご理解いただけたかと思います。
プライバシーマーク(Pマーク)を取得・更新しているかどうかにかかわりなくすべての会社は会社を守るために営業秘密を上手に管理していくことが求められるでしょう。
この記事のまとめ
- 営業秘密とは、企業秘密のうち不正競争防止法で定められた秘密管理性・有用性・非公知性の3つの要件を満たしているもの
- Pマークを取得・更新しているかどうかにかかわりなく、すべての会社は会社を守るために営業秘密を上手に管理していくことが求められる
・こちらの記事もおすすめです
→【Pマークって日本だけ?】
株式会社UPFについて(2026年10月1日時点)
株式会社UPFは、プライバシーマーク(Pマーク)・ISMS(ISO/IEC 27001)・AIMS(ISO/IEC 42001)・TISAXなどの認証の取得・運用支援と、セキュリティ監査、AI利用ガイドラインの策定支援を行う情報セキュリティの専門会社です。
- 創業:2005年5月(認証取得支援は2009年から)
- 支援実績:累計5,695社(うちプライバシーマーク4,261社、ISMS 1,199社)
- 継続率:95%(2020〜2026年平均。初めてUPFを利用したお客様が、次回の更新もUPFに依頼した割合)
- 体制:プライバシーマーク審査機関(JIPDEC)の現役審査員が在籍(自らがコンサルティングを担当する企業の審査は行いません)。年間2,000件を超える審査関連の情報が社内に集まります
- 自社でも取得:プライバシーマーク、ISMS(ISO/IEC 27001)、ISO/IEC 27701
- 拠点:東京(本社)・名古屋・福岡。全国の企業に対応
- 数字の定義と根拠:UPFの支援実績・継続率などの数字の定義と根拠
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
AI利用ガイドラインは自社で作る?テンプレート?専門家に依頼?3つの作り方を費用・期間・注意点で比較【2026年】
「社内でもAIを使い始めたので、利用ルールを決めておきたい」 この1年で、こうしたご相談を本当に多くいただくようになりました。 総務省の「令和8年版 情報通信白書」によると、生成A […]
AI利用ガイドラインとAIMS(ISO/IEC 42001)はまったく別のもの|目的・中身・費用・期間の違いと、自社に必要なのはどちらか
「AIのルールを整えたいのですが、AIMSを取ったほうがいいのでしょうか」 AI利用ガイドラインのご相談のなかで、こうしたご質問をいただくことがあります。 どちらも「AI」と「ルー […]
【2026年10月】名古屋・大阪・福岡でAI社内ガイドライン策定を頼める会社比較|地域別の依頼先と料金・支援内容
「生成AIの社内ルールを整えたいが、名古屋(大阪・福岡)で頼める会社はどこか」 東京以外の企業様からも、こうしたご相談をいただくことが増えてきました。 本記事では、名古屋・大阪・福 […]
「破られる前提」で備える時代へ——PHPの深刻な脆弱性(php2shell)とAI時代のサイバー攻撃について、私が考えたこと
2026年10月、サーバー側の言語が判明しているWebサイトの約7割で使われるPHPに、認証なしで外部からコードを実行され得る深刻な脆弱性(php2shell、CVSS 9.2)が公表され、国内外でサイト停止が相次ぎました。10年以上潜んでいた穴の攻撃経路をAIが突き止めた今回の件から、企業が「破られる前提」で備えたいことを、情報セキュリティの支援会社の代表として考えます。 […]
AI利用ガイドラインには何を書く?入れるべき項目と分量の考え方、作った後の社内展開・見直しまで
「どういう内容で、どれぐらいのボリュームで作るのが正解なのか、まったくイメージが湧かなかった」 AI利用ガイドラインの策定をご依頼いただいた、PR会社の株式会社LITA様の言葉です […]