<営業秘密関連ニュース>

2023年12月7日
・患者の個人情報持ち出し 相沢病院の元職員に有罪判決「病院の信用を損なわせる悪質な行為」(日テレNEWS)
・松本 患者情報を不正に持ち出した罪 病院の元職員に有罪判決(NHK)
・患者の個人情報持ち出し…転職先に勧誘、紹介料得る 相澤病院元職員に執行猶予付き有罪(FNNプライムオンライン)
・相沢病院の患者情報漏えい事件、元職員被告に有罪判決 長野地裁松本支部(信濃毎日新聞デジタル)
・相澤病院からデータ持ち出した元職員に有罪判決(長野朝日放送)
2023年12月6日
・ホンダ、従業員逮捕は事実-アルプスA元社員かは明らかにせず (Bloomberg)
・逮捕の中国籍男はホンダ社員 自動車データ持ち出し容疑 (産経新聞)
・逮捕の男はホンダ社員、警視庁 自動車データ持ち出し容疑 (47NEWS)
2023年12月5日
・退職した元従業員の逮捕について(アルプスアルパイン株式会社)
・営業秘密持ち出し疑い、元社員逮捕 大手アルプスアルパインから(毎日新聞)
・営業秘密の設計データ持ち出し容疑 元社員の中国籍男逮捕―自動車関連先端技術・警視庁(JIJI.COM)
・電子部品大手からデータ持ち出し 営業秘密領得の疑いで男逮捕(47NEWS)
・中国籍の男、営業秘密の設計データ持ち出し 警視庁公安部が容疑で逮捕(産経新聞)
・アルプスアルパイン元社員を逮捕 データ不正持ち出し容疑で公安部(朝日新聞)
・営業秘密持ち出し疑い、ホンダへ転職 中国籍の男を逮捕(日本経済新聞)
・アルプスAの元従業員、不正競争防止法違反の容疑で逮捕(Bloomberg)
・営業秘密の設計データ持ち出した疑い、中国籍の男を逮捕…転職先の大手自動車メーカーで利用か(読売新聞)

2020年12月27日日曜日

判例紹介:中古車オークションサイトのID及びパスワードの営業秘密性

本裁判例(東京地裁令和2年10月28日 令和元年(ワ)14136号)は、名刺管理ソフトで管理していた名刺情報、原告車両の在庫情報、中古車オークションサイトのID及びパスワードを、原告の元従業員で被告Aの上司であった被告Bに開示したとして、不競法2条1項4号、5号又は同項7号、8号所定の不正競争行為に該当し、原告との雇用契約に基づく秘密保持義務にも違反すると原告が主張したものです。

本事件では、名刺情報、在庫情報、並びにオークションサイトのID及びパスワードは、全て営業秘密性がないとされています。このうち、名刺情報及び在庫情報は秘密管理性がないというものであり、よくある裁判所の判断でした。
一方、オークションサイトのID及びパスワードに対する裁判所の判断は、下記のように秘密管理性及び有用性がないというものでした。

ーーーーーーーーーーーーーーーーーーーーーーーーーーー
ア 本件ID等情報は,中古車オークションであるアライオートオークションに参加するために必要となるID及びパスワードであり,同オークションのサイトにログインすることにより,中古車の売買の相場価格を知ることが可能となるところ,本件ID等情報そのものは,文字と数字等の組合せから成る文字列にすぎず,それ自体が事業活動に有用な情報であるということはできない。
これに対し,原告は,同オークションのサイトを閲覧することにより,中古車両の下取り価格等の参考情報を得ることができるので,本件ID等情報自体に情報としての有用性があると主張するが,上記判示のとおり,本件ID等情報は文字と数字等の組合せから成る文字列であるから,それ自体から原告の事業に有用な情報を読み取ることはできず,また,同情報を使用することによりアクセスすることができるのは,アライオートオークションのサイトにおいて表示され,その会員であれば見ることのできる情報であり,同情報が原告の保有する営業秘密であるということもできない。
イ また,仮に,本件ID等情報自体に有用性が認められるとしても,原告の主張によれば,同情報はこれを利用する必要のある従業員の間で共有されていたということであり,そうすると,原告においては,本件ID等情報についてアクセス制限措置は講じられておらず,業務上上記オークションのサイトにアクセスする必要のある従業員であれば,自由に本件ID等情報を利用することができたというべきである。
そうすると,原告の従業員等が,本件ID等情報が原告の営業秘密であると認識していたとは考え難く,原告の就業規則等に秘密保持条項があることも同結論を左右するものではない。
ーーーーーーーーーーーーーーーーーーーーーーーーーーー


個人的には、このような裁判所の判断はおかしいのではないかと思います。
そもそも、IDとパスワードは原告が「一般的に,一定の資格を有する会員のみに付与されるアライオートオークションにログインするためのID及びパスワードは,その性質上,外部に開示されることは想定されていない。」と主張しているように、外部に開示されるものではありません。
すなわち、一般的にIDとパスワードの組み合わせは秘密とするべきものであると誰しもが認識できるものであるため、IDとパスワードの組み合わせは、たとえ秘密管理措置が客観的に認められないとしても、その秘密管理性は認められてしかるべきではないでしょうか。

例えば、プログラムのソースコードに対して「本件ソースコードの管理は必ずしも厳密であったとはいえないが,このようなソフトウェア開発に携わる者の一般的理解として,本件ソースコードを正当な理由なく第三者に開示してはならないことは当然に認識していたものと考えられるから,本件ソースコードについて,その秘密管理性を一応肯定することができる」とする裁判所の判断もあります(「プログラムの営業秘密性に対する裁判所の判断」パテント Vol.72 No.8, p117-p126 (2019))。

このようなソースコードと同様の判断がIDとパスワードの組み合わせに対して行われてもよいのではないでしょうか?

また、「本件ID等情報そのものは,文字と数字等の組合せから成る文字列にすぎず,それ自体が事業活動に有用な情報であるということはできない。」とのような裁判所の判断もどうでしょう?
たしかに、ID等の情報そのものは文字列にすぎませんが、原告が主張するように、この文字列を入力することでオークションサイトにログインし、中古車両の下取り価格等の参考情報を得ることができます。さらに、ログインすることで、オークションに参加することもできるかと思います。そうすると、ID等は事業活動に有用な情報であるはずです。このような裁判所の判断は理解できません。
もし、ID等が文字列にすぎず有用性がないとなると、顧客情報に含まれる電話番号やメールアドレスといった数字や文字等の組み合わせからなる文字列も有用性がないということでしょうか。決してそうではないはずです。
そうすると、ID等の有用性を否定するという判断も理解しかねます。

なお、本事件は、被告が各種情報を持ち出していることは認められていますが、その行為が「不正の手段によるもの」とは認められす、また「不正の利益を得る目的」等でもなく、秘密保持義務違反でもないと裁判所は判断しています。

弁理士による営業秘密関連情報の発信