近年の大きな事件では、ベネッセの個人情報流出事件。
これは、不正競争防止法２１条１項３号ロ、４号の刑事罰が適用され、東京高裁で懲役２年６カ月、罰金３００万円が確定しています。
あれほど、大きな事件でしたが、その後、犯人に対する罰則がどの程度であったのかは、皆さんあまり知らないようです。
まあ、事件発生が２０１４年７月、刑が確定したのが２０１７年３月ですから、多くの人の関心も薄れるでしょう。
先日は、５８０億円分もの仮想通貨が不正アクセスにより流出した事件が起き話題になっています。
その他にも、不正アクセス等のキーワードでニュースをチェックすると、大小様々な不正アクセスや個人情報の流出に関する事件が起きていることに驚かされます。
感覚的には、国内だけでも毎週のように何かしらの不正アクセスに関するニュースがあります。水面下では、この何倍もの不正アクセスが各企業で頻発してるんでしょうね。
ちなみに、外部からの不正アクセスによって営業秘密を不正取得すると、不競法第２条第１項第４号違反になりますし、刑事罰でも罰せられる可能性が高いかと思います。
ところで、不正アクセスがこれだけ多いと、不正アクセスを防止するためのセキュリティサービスも多くあるようです。
「不正アクセス」でニュースをチェックすると、セキュリィティサービスに関するニュースも多数ヒットします。
不正アクセス対策は、多くの企業で行う必要があることなので、当然市場も大きいでしょう。
ここで、不正アクセス対策のニュースを見ていると、新しい対策のアイデアを各企業が公開し、そのアイデアを製品に導入して販売しています。
不正アクセス対策の製品では、このアイデアであるアルゴリズムが肝であり、その優秀さをアピールする必要があるかと思います。
不正アクセス対策の製品は導入されているアルゴリズムを公知にしないと、実質的に製品のアピールにならず、製品を販売できないのではないかと思います。
そう、このようなアルゴリズムは、おそらくブラックボックス＝非公知とすることができないかと思います。
おっ、営業秘密っぽい話になってきましたよ。
もう、不正アクセスの話はほとんど関係ありません。
上述のように不正アクセス対策の様な事業は、営業活動のためにアルゴリズムをある程度公開しないといけないかと思います。そうであるならば、このアルゴリズムを秘密管理したとしても、非公知性を失っているので営業秘密とはならない可能性が高いと思います（公開の程度にもよると思いますが）。
もし、営業活動で公開するアルゴリズムを知的財産として守りたいのであれば、特許権の取得を検討するべきかと思います。営業活動を開始する前に、アルゴリズムを特許出願するのです。
営業活動でアルゴリズムを自ら公開するので、特許公報で公開されても実害はないかと思います（公開の程度にもよると思いますが）。
可能ならば、営業活動を行う前に特許権を取得し、優れた技術をアピールすることも良いでしょう。
一方、営業活動のためにアルゴリズムを公開したとしても、プログラム（ソースコード）までは公開しないかと思います。
また、ソースコードそのもので特許権を取得してもその権利範囲は非常に狭いものとなる可能性が高いため、ソースコードを特許出願をしても他社に当該ソースコードを開示するデメリットの方が大きくなるので、一般的にソースコードで特許出願することは適切ではないかと思います。
そうであるならば、ソースコードを秘密管理することは必要な措置かと思います。
すなわち、営業活動のためにアルゴリズムを公開するような事業において、アルゴリズムは営業秘密とせずに特許権の取得を目指し、ソースコードは営業活動で公開することもせずに営業秘密として管理するという方策が考えられます。
このように、事業活動に応じて特許出願するのか、営業秘密として管理するのかが決定されるかと思います。例えば、アルゴリズムを営業活動等で公開する必要が無い場合には、特許出願せずに営業秘密として管理してもいいでしょう。
このような判断は、特に企業の知財部で行われるのでしょう。
そう、知財部の方は技術情報に対して特許出願ありき、又は営業秘密管理ありきではなく、どのような管理が適切であるかを十分に検討する必要があります。
すでに上記のような判断は、漠然とかもしれませんが、どこの知財部でも行われているかと思います。しかしながら、営業秘密管理しようとしても有用性・非公知性の観点から、営業秘密管理がそぐわない技術情報もあります。
無意味となりかねない営業秘密管理を行わないためにも、特に企業の知財部の方々は営業秘密についての理解を深める必要があるかと思います。
