企業では「この資料は社外秘です」「これは会社の秘密情報です」といった言葉が日常的に使われています。
顧客名簿も、その代表例でしょう。
顧客の会社名、担当者名、連絡先、取引履歴などがまとめられた名簿は、企業にとって重要な情報です。
そのため「顧客名簿なのだから当然、営業秘密として法律で守られる」と考えてしまうかもしれません。
しかし、必ずしもそうとは限りません。
「秘密情報」「企業秘密」「営業秘密」は、日常会話では同じように使われることがありますが、不正競争防止法上の営業秘密には一定の要件があります。
生成AI時代には、この違いを理解しておくことがこれまで以上に重要です。
なぜなら、生成AIへの入力という新しい情報の持ち出し方が登場したことで「会社がその情報を本当に秘密として管理していたのか」が改めて問われるからです。
秘密情報と営業秘密は同じではない
会社では、社外へ出したくない情報を広く「秘密情報」と呼ぶことがあります。
顧客情報。
技術情報。
価格情報。
経営情報。
人事情報。
未発表の商品情報。
これらはいずれも会社にとって重要な情報になり得ます。
しかし、不正競争防止法が保護する「営業秘密」は、単に会社が重要だと思っている情報すべてを意味するものではありません。
資料でも「秘密情報」「企業秘密」と「営業秘密」では、漏えいした場合の法的な扱いが異なることが説明されています。
つまり「秘密だから営業秘密」というわけではないのです。
営業秘密には3つの要件がある
不正競争防止法上の営業秘密として保護されるためには、3つの要件を満たす必要があります。
秘密管理性。
有用性。
非公知性。
この3つです。
秘密管理性とは、企業がその情報を秘密として管理していることです。
有用性とは、事業活動に役立つ情報であることです。
非公知性とは、一般に知られていない情報であることです。
顧客名簿についても、この3つの要件を満たしているかどうかが問題になります。
「顧客名簿」という名称だけで、自動的に営業秘密になるわけではありません。
顧客名簿ならすべて同じではない
一口に顧客名簿といっても、中身はさまざまです。
会社名だけが並んでいる名簿もあります。
担当者名や連絡先が入っているものもあります。
さらに、
過去の取引履歴。
購入した商品。
取引金額。
値引き条件。
商談の経緯。
顧客の要望。
次回の提案予定。
といった情報まで蓄積されている場合もあります。
企業が長年の営業活動によって蓄積した情報であれば、事業上の価値は高くなるでしょう。
しかし、情報に価値があることと、営業秘密として法的保護を受けられることは同じではありません。
どのように管理しているのかも重要になります。
「みんな大事だと思っている」だけでは足りない
資料では、顧客名簿を例に、営業秘密について分かりやすい問題提起がされています。
社内では誰もが「これは大事な秘密だ」と認識している。
しかし、実際には社内の共有フォルダに保存され、従業員なら誰でも見ることができる。
このような状態だった場合、法律上の営業秘密として認められるとは限らないという問題です。
ここで重要になるのが秘密管理性です。
経営者が「重要情報だ」と考えているだけではなく、従業員から見ても「会社が秘密として管理している情報だ」と認識できる状態が必要になります。
企業の意識だけではなく、実際の管理が問われるのです。
生成AIによって秘密管理の弱点が見えやすくなる
この問題は、生成AIの普及によってさらに重要になりました。
たとえば、営業担当者が顧客へのメールを作るために、顧客名簿の一部を生成AIへ入力したとします。
本人には情報を漏えいさせようという意図はありません。
「メールを書くために使っただけ」という感覚かもしれません。
しかし会社としては、重要情報を外部の生成AIサービスへ送信したことになります。
ここで「そもそも会社は、この顧客名簿をどのように管理していたのか」という問題が出てきます。
生成AIへの入力を禁止していたのか。
顧客名簿が秘密情報であることを明示していたのか。
誰がアクセスできるのかを管理していたのか。
従業員が秘密情報だと認識できる状態だったのか。
生成AIは、企業が従来行ってきた秘密管理の実効性を改めて問い直すきっかけにもなります。
アクセスできることと自由に使えることは違う
顧客名簿について、もう1つ注意したい点があります。
営業担当者であれば、仕事のために顧客情報へアクセスする必要があります。
しかし、アクセスする権限があることと、その情報を自由に外部サービスへ送信できることは別です。
これは生成AIに限った話ではありません。
業務上見ることができる情報でも、個人のメールアドレスへ送ることは認められない場合があります。
個人端末へ保存することも制限される場合があります。
生成AIについても同じように考える必要があります。
「仕事で使える情報だから生成AIにも使える」とは限らないのです。
営業担当者には具体的なルールが必要
資料では、生成AIへの「営業秘密の入力禁止」という抽象的な指示を、職種ごとの具体例に翻訳することが重要だとされています。
営業担当者については、
顧客の固有名詞は入力しない。
未開示の取引条件は入力しない。
という例が示されています。
これは非常に実務的な考え方です。
営業担当者に不正競争防止法上の営業秘密の3要件を毎回判断させるのではありません。
「この情報は入れてはいけない」と具体的に示します。
そうすれば、生成AIを使ってメールや提案書を作成するときにも判断しやすくなります。
「社外秘」と表示すれば十分なのか
反対に、秘密管理性を意識するあまり、すべての資料に「社外秘」と表示すればよいと考えるのも適切ではありません。
重要なのは、表示だけではなく実際の管理です。
誰がアクセスできるのか。
どこに保存されているのか。
どこまで持ち出せるのか。
どのような利用が認められているのか。
従業員が秘密情報であることを認識できるのか。
こうした管理を組み合わせる必要があります。
生成AIが普及した現在では、さらに「生成AIへ入力してよいのか」というルールも必要になります。
従来の秘密管理に、新しい情報経路への対応を追加するという考え方です。
営業秘密ではなくても守らなくてよいわけではない
ここは特に注意したいところです。
ある情報が不正競争防止法上の営業秘密に該当しなかったとしても「自由に外部へ出してよい」という意味ではありません。
資料では、秘密情報を漏えいした場合には、秘密保持契約違反を理由とした損害賠償や、従業員に対する懲戒処分などが問題になり得ることが説明されています。
つまり、
法律上の営業秘密ではない。
だから生成AIへ入力しても問題ない。
という結論にはなりません。
営業秘密に該当するかどうかと、会社として外部への提供を禁止すべき情報かどうかは分けて考える必要があります。
情報を分類することが重要になる
生成AI時代には、企業が保有する情報をある程度分類しておくことが重要になります。
最高機密として扱う情報。
営業秘密として厳格に管理する情報。
社内限定で利用する情報。
一定の条件で生成AIに利用できる情報。
一般公開されている情報。
こうした区分がなければ、従業員は毎回自分で判断しなければなりません。
そして判断に迷えば、
全部生成AIへ入れてしまう。
反対に、何も生成AIへ入れられなくなる。
という両極端になりやすくなります。
生成AIを安全に活用するためには、守る情報と利用できる情報の境界を企業側が明確にする必要があります。
顧客名簿は情報管理を考えるよい題材になる
顧客名簿は、営業秘密を考えるうえで分かりやすい例です。
多くの企業が持っています。
多くの従業員が日常的に利用します。
そして、企業にとって重要な情報が含まれています。
ところが、保存場所やアクセス権限については会社によって大きな違いがあります。
生成AIの利用ルールを作る際には「自社の顧客名簿を生成AIに入力してよいのか」と具体的に考えてみるとよいでしょう。
そこで答えに迷うのであれば、そもそも自社の情報分類や秘密管理のルールが十分に整理されていない可能性があります。
生成AI対策は、従来の情報管理を見直す機会にもなるのです。
結論
顧客名簿だからといって、自動的に不正競争防止法上の営業秘密になるわけではありません。
営業秘密として法的保護を受けるためには、秘密管理性、有用性、非公知性という3つの要件を満たす必要があります。
特に重要なのが秘密管理性です。
会社が「大事な情報だ」と思っているだけではなく、従業員から見ても秘密として管理されていることが分かる状態にしておく必要があります。
そして生成AIの普及によって、秘密管理には新しい視点が加わりました。
その情報を生成AIへ入力してよいのか。
どの生成AIなら利用できるのか。
どの情報は絶対に入力してはいけないのか。
ここまで明確にする必要があります。
同時に、営業秘密に該当しない情報であっても、秘密保持契約や社内ルールによって守るべき情報はあります。
「営業秘密ではないから大丈夫」ではありません。
生成AI時代に企業がまず取り組むべきことは、自社にどのような情報があり、どの情報をどのレベルで守るのかを明確にすることです。
顧客名簿をどう管理しているか。
そこを確認するだけでも、自社の営業秘密管理の実態が見えてくるのです。
参考
企業実務 2026年10月号 生成AI時代における「営業秘密」の漏えいリスクとその対策