研究開発成果はいつ営業秘密法で保護されるか?権利は会社と技術者のどちらにあるか?
営業秘密法第 2 条により、生産・販売・経営に用いられる情報は、次の 3 要件を同時に満たす必要があります。
- その種の情報に通常関わる者に知られていないこと(秘密性)
- 秘密性によって実際または潜在的な経済的価値があること
- 所有者が合理的な秘密管理措置を講じていること
前の 2 つは主に情報そのものによって決まり、企業が自ら公開しても秘密性を失います。3 つ目は企業が最も主体的に整備でき、訴訟で争われやすい要件です。第 3 条により、従業員が職務上研究・開発した営業秘密は、契約に別段の定めがない限り雇用者に帰属します。営業秘密は登録不要で、独立した認証もありません。
研究開発の文書管理には、裁判所が確認できるどんな秘密管理措置を残すべきか?
裁判所は、措置が存在し、目に見え、実行されているかを見ます。CTO は次の 4 つを研究開発の文書管理に組み込めます。
| 措置 | 研究開発プロセスでのやり方 |
|---|---|
| 区分と秘密表示 | 研究開発データを区分し、秘密と表示する |
| 約定の具体化 | 「一切の業務情報」ではなく範囲を特定する |
| 知る者の限定 | 知る者を登録し、アクセス記録を残す |
| 外部開示の前 | 先に秘密保持契約を結ぶ |
台湾経済部知的財産局の判決集では、図面に秘密表示がない、秘密保持契約に範囲の特定がない、文書が区分されていないことが、合理的な措置がないと判断された理由になっています。
研究開発成果は特許を出願すべきか、営業秘密として守るべきか?
特許は技術の公開と引き換えに期限付きの独占権を得るもので、リバースエンジニアリングにも保護が及びます。営業秘密は公開せず法定期限もありませんが、他者の独自開発や、適法に入手した製品のリバースエンジニアリングは侵害になりません。製造工程、配合、ソースコード、顧客データは主に営業秘密として守られます。
タイミングに注意が必要です。展示会、論文、特許で公開済みの情報や、製品から容易に解析できる情報には秘密性がありません。出願人が自ら公開した後は、発明特許は 12 か月の猶予期間内に出願する必要があります。特許の可能性がある技術は、公開前に保護の道筋を決めるべきです。個別の選択は弁理士または法律顧問が個別に判断します。
技術者が退職時に研究開発データを持ち出すおそれがある。CTO は事前に何を準備すべきか?
- 退職手続:データの返却、権限の停止、証拠保全を書面の手続にし、実際に一度演習する。例えば退職時の持ち出し事案を想定し、ログから証拠保全まで通して行う。
- 競業避止:労働基準法第 9 条の 1 をすべて満たす必要があります。保護すべき正当な営業上の利益があること、営業秘密に接し使用できる職位であること、期間(最長 2 年)・地域・職業活動の範囲・就業先が合理的範囲を超えないこと、合理的な補償を支払うことです。条項が有効かどうかは法律顧問が個別に判断します。
- すでに流出した場合:まず弁護士に相談します。制度は後から整えられますが、証拠保全は待てません。
政府補助の研究開発プロジェクトは、すべて国家コア重要技術にあたるか?
いいえ。国家コア重要技術は認定を経て行政院の公告により効力を生じます。不正な方法で国家コア重要技術の営業秘密を取得することを禁じる国家安全法第 3 条は、公告・認定された技術にのみ適用され、すべての研究開発が対象ではありません。
台湾地区と大陸地区人民関係条例第 9 条の大陸地区への渡航審査も、政府機関の委託・補助・出資が一定基準に達し、認定された国家コア重要技術に関わる業務に従事する者にのみ適用され、退職後 3 年未満の者も同様です。プロジェクトが対象かどうかは、主管機関の公告と個別の判断によります。
営業秘密保護を内部統制の研究開発サイクルと ESG 評価 S-10 にどうつなげるか?
公開発行会社の内部統制制度設置処理準則第 7 条第 8 号の研究開発サイクルには、研究開発記録と文書保管、知的財産の取得・維持・活用が含まれます。営業秘密の区分、表示、アクセス記録は同じプロセスにつなげられ、別の仕組みは不要です。この準則は公開発行会社に適用され、公開発行会社でない企業は対象外ですが、任意に参考にできます。
台湾証券取引所の ESG 評価 S-10 は、事業目標と結びついた知的財産管理計画と実施状況、少なくとも年 1 回の取締役会報告を問い、TIPS、ISO 56001 または類似の規格を導入し第三者認証を受けると総合点に 1 点加算されます。対象は上場・店頭公開企業で、他の企業は任意に参考にできます。
積穗科研は CTO の営業秘密保護をどう支援するか?
サービスページ記載の 4 段階で、企業規模と情報範囲により通常 3〜6 か月です。棚卸と認定(2〜4 週)、制度設計(4〜6 週)、導入と研修(4〜8 週)、検証と引き継ぎ(2〜4 週)。
- 第 2 条の 3 要件と一つずつ照合し、情報ごとに営業秘密・特許・契約の 3 つの保護経路を示す
- 極秘・秘・社内の 3 段階区分規程、入社・在職・退職・対外の 4 種類のひな形
- 技術面は ISO/IEC 27001、知財管理は ISO 56001 で受け止める
- 副社長・取締役クラスのコンサルタントが全工程を自ら担当し、外注しない。訴訟は提携弁護士が担当
- 実名の支援実績:聯發科技(MediaTek)、旺矽科技(MPI Corporation)
ほかの役割から見たこのサービス
同じ役割のほかのサービス
- CTO の EU CRA 対応:開発プロセス、SBOM、上市時期で何を変えるか
- CTO の IEC 62443-4-1 導入:セキュア開発で何を変え、どれくらいかかるか
- CTO の ISO/SAE 21434 導入:TARA を既存の開発プロセスにどう組み込むか
- CTO の ISO/IEC 29147・30111 導入:脆弱性対応プロセスをどう作るか
- CTO の ISO 42001・EU AI 法対応:AI 製品開発で何を準備するか
- CTO の ISO 27701・GDPR 対応:製品とシステムのプライバシー設計をどう進めるか
- CTO の ISO 56001 導入:イノベーション案件の試行と ESG 加点
- CTO と TISAX のプロトタイプ保護:ISA2027 で何が変わり、何を準備するか
- CTO のデジタルトランスフォーメーション:ERP・MES・IoT 導入とセキュリティの同期
- CTO の AI 変革:最初の用途の選び方と先に整えるガバナンス