私用PCの業務データ、退職時に返還請求できる?3つの法的根拠と手順

私用PCの業務データ、退職時に返還請求できる?3つの法的根拠と手順 コンプライアンス
Photo by Alesia Kozik on Pexels

退職の挨拶を終えた翌日、元社員が競合他社に転職したと耳に入った。ふと思い出す——「そういえば、あの人は自分のノートPCで顧客リストを管理していたはずだ」。BYOD(私用端末の業務利用)に関するルールを何も決めていなかった。今から返還を求めることはできるのか。それとも、もう手遅れなのか。この記事では、私用PCに保存された業務データの返還請求について、法的根拠から実務手順まで順を追って解説します。

私用PCの業務データでも、返還・削除を求める法的根拠は存在する

「私物のPCだから会社には何もできない」は誤りです。業務データの帰属は、どの端末で作成・保存したかではなく、業務として作成・取得したかどうかで判断されます。私用PC業務データ返還請求を可能にする、以下の3つの法的根拠がその土台となります。

著作権法上の「職務著作」

著作権法第15条は、従業員が職務上作成した著作物について、一定の要件を満たす場合に法人(会社)を著作者と定めています。要件は主に「法人の発意に基づくこと」「法人の業務に従事する者が作成すること」「法人名義で公表すること(プログラムを除く)」の3点です。業務資料・提案書・営業資料・プログラムコードなどは、私用PCで作成していたとしてもこの規定の対象となりうるため、会社がその著作権を持つことになります。

不正競争防止法上の「営業秘密」

顧客リスト・価格情報・技術ノウハウ等が「秘密として管理されていること(秘密管理性)」「事業活動に有用であること(有用性)」「公然と知られていないこと(非公知性)」の三要件を満たす場合、不正競争防止法第2条第6項が定める営業秘密に該当します。退職後にこれを不正に使用・開示した場合は不正競争行為となり、差止請求や損害賠償請求の対象になります。注意点は秘密管理性で、明示的な規程がなくても実態として秘密として扱われていたかを総合的に判断しますが、規程がないと立証が難しくなる点は否めません。

就業規則・秘密保持誓約書の効力

入社時や退職時に締結した秘密保持誓約書(守秘義務誓約書)や、就業規則の「業務上知り得た情報の持ち出し禁止」規定は、最も直接的な根拠となります。これらがある場合、私用PCへの保存行為そのものが契約違反・就業規則違反として損害賠償請求の根拠になりえます。誓約書・就業規則の有無を最初に確認してください。

BYOD規程がなかった場合でも「後出し」で手は打てる

規程がなかったことは不利ですが、致命的ではありません。既存の法的根拠(著作権法・不正競争防止法・誓約書)は規程の有無に関わらず機能します。重要なのは、今できることを素早く動かすことです。

在職中の従業員が対象のとき

退職日が決まっている段階であれば、まず就業規則と入社時誓約書を確認します。次に、退職合意書または退職時の誓約書に「業務データを保有・複製していないこと」「削除したこと」を明記する条項を盛り込みます。さらに可能であれば、削除作業を会社立会いのもとで行わせ、削除確認書(削除した対象・日時・媒体を記載して本人署名)を取得します。この一連の対応が「今できる最大の防御」です。

退職後に発覚した場合の選択肢

退職後は在職中に比べて選択肢が大きく狭まります。とはいえ、不正競争防止法に基づく差止請求・損害賠償請求、または誓約書・就業規則違反に基づく民事上の損害賠償請求は依然として検討できます。ただし、いずれも証拠の確保が前提です。「何を持ち出されたか」「どのような損害が生じたか」を記録・整理する作業を弁護士と並行して進めてください。

今後のために最低限整備すべき規程

今回の経験をきっかけに、少なくとも以下を整備することを推奨します。BYODを認める場合は業務データの帰属・端末管理ルール・退職時のデータ削除義務を明記したBYOD規程を、認めない場合はその旨を就業規則に記載し、全従業員に周知します。入社時の秘密保持誓約書も、「私用端末に業務データを保存した場合も含む」と明記した形式に更新してください。

返還・削除を求める実務手順

私用PC業務データ返還請求は、退職日までのタイムラインを意識して動くことが鉄則です。以下に在職中の対応フローを整理します。

タイミング 対応内容 取得すべき書類
退職意思確認直後 就業規則・誓約書の確認。業務データの保管場所を本人へヒアリング (ヒアリング記録)
退職交渉中 退職合意書にデータ返還・削除義務条項を盛り込む 退職合意書(データ条項入り)
退職日前後 立会いのもとでデータ削除を実施させる データ削除確認書(対象・日時・媒体・署名)
削除担保が困難な場合 「不正使用した場合の損害賠償責任を認める」旨の誓約を取得 退職時誓約書(損害賠償条項入り)

「データの返還」と「端末の没収」は別問題

ここで重要な整理があります。会社が求めるのはデータそのもの(またはその削除の確認)であり、私用PC本体の返還ではありません。「業務ファイルを社用ストレージにコピーして提出し、私用PC内のコピーを削除する」という形が現実的な着地点です。端末の没収・強制検査は財産権・プライバシー侵害のリスクがあるため、合意に基づく対応が原則です。

「削除しました」をどう担保するか

削除後の確認に限界があることは認めざるを得ません。それでも、署名付きの削除確認書と損害賠償条項を組み合わせることで、万が一の不正使用発覚時に法的対応を取りやすくなります。「削除した」という虚偽申告が後に判明した場合は、誓約書違反として損害賠償請求の根拠になります。証拠保全の観点では、削除前のデータ一覧(ファイル名・作成日・形式)を記録させ、それを削除確認書に添付する方法も有効です。

「何が業務データか」の判断基準

返還・削除を求める対象を明確にしないと、交渉が曖昧になります。「業務データ」かどうかは、業務目的で作成・収集・使用されたかどうかが基本的な判断軸です。

返還・削除を求めるべきデータの例

  • 顧客リスト・取引先の連絡先情報(会社の業務として収集したもの)
  • 見積書・提案書・契約書のデータ
  • 社内議事録・会議資料
  • 業務上のメール本文やそのスクリーンショット
  • 業務で使用したシステムのID・パスワード情報
  • 製品・サービスに関する技術情報・マニュアル

判断が複雑になるケース

個人のメールアドレスで業務連絡をさせていた場合や、業務と私用が混在したチャット履歴は判断が難しくなります。この場合は「業務に関連する内容のみを対象とする」と明示した上で、該当するメッセージ・ファイルを特定する作業を本人と共同で行うのが現実的です。また、従業員が業務中に個人として得たスキルや一般的な知識は返還対象になりません。会社固有の情報(顧客情報・独自ノウハウ等)との線引きを意識してください。

個人情報保護法の観点も忘れずに

顧客リストには個人情報が含まれることが多く、私用PCへの保存はそれ自体が個人情報保護法上の問題にもなりえます。「個人情報の適切な管理義務違反」という観点からも返還・削除を求める理由として機能します。会社としてこの点を明示的に伝えることで、交渉がスムーズになるケースもあります。

退職後に情報流出が疑われるときの対応フロー

退職後に業務データの不正持ち出しや流出が疑われる場合、対応は「証拠の確保」から始めます。感情的な対応や口頭のやり取りだけでは法的手続きに進めません。

まず証拠を記録・保全する

社内システムのアクセスログ・ダウンロード履歴・メール送信記録・クラウドストレージの共有設定などを確認し、退職前後の不審な操作を記録します。メールの大量転送、退職直前の大量ダウンロード、個人アドレスへのファイル送信などは典型的な持ち出しのパターンです。これらのログはシステム管理者と連携して早急に保全してください(ログは一定期間で上書き・削除されることがあります)。

弁護士へ相談するタイミング

競合他社への情報提供が疑われる、既に実害(顧客の流出・受注機会の喪失など)が生じている、元従業員が自ら情報を使った新規事業を始めているといった状況が確認できた段階で、速やかに弁護士(労働・知財分野)へ相談することを推奨します。不正競争防止法に基づく差止請求は「損害が継続している間」に申し立てることが重要です。

まとめ

私用PCに保存された業務データであっても、著作権法の職務著作・不正競争防止法上の営業秘密・就業規則や誓約書の規定という3つの法的根拠に基づき、返還・削除を求めることは可能です。BYOD規程がなかった状況でも、在職中に退職合意書と削除確認書を取得し、立会い削除を実施することが最大の防御になります。退職後に発覚した場合は、まずアクセスログ等の証拠保全を最優先とし、弁護士と連携して対応してください。

ウェルセンス株式会社では、中小企業の人事・労務課題に関する相談を承っています。「退職者対応の手順を整理したい」「就業規則や秘密保持誓約書の見直しを進めたい」といったご相談があれば、まずはお気軽にお問い合わせください。専任の人事担当がいない企業でも対応できる実務的なアドバイスをご提供しています。

よくある質問

Q. BYOD規程も秘密保持誓約書もない場合、法的に何もできないのでしょうか?

A. そのような状況でも手段はあります。著作権法上の職務著作(著作権法第15条)は規程の有無にかかわらず適用されます。また、不正競争防止法上の営業秘密も、明示的な規程がなくても実態として秘密管理されていたと認められれば保護を受けられます。ただし、規程がある場合と比べて立証が難しくなるため、退職交渉の段階で退職合意書に削除義務条項を盛り込むことが現実的な対応になります。

Q. 会社が従業員の私用PCを強制的に検査することはできますか?

A. 強制的な検査・没収・リモートワイプは、財産権やプライバシー権の侵害となるリスクがあり、原則として行うことはできません。本人の同意を得た上で、業務データに限定した確認作業を行うことが適切な対応です。BYOD運用を事実として認めていた実態があれば、業務使用部分への同意を求める交渉の余地はあります。

Q. 退職後にデータ流出が疑われる場合、今から対応できますか?

A. 対象データが不正競争防止法上の営業秘密の三要件(秘密管理性・有用性・非公知性)を満たすと認められる場合、差止請求・損害賠償請求を行うことができます。ただし、証拠の確保が前提となります。アクセスログ・メール送信記録・ダウンロード履歴などを早急に保全した上で、労働・知財分野の弁護士へ相談することを強く推奨します。

Q. 「削除しました」と言われたら、それ以上確認する方法はないのでしょうか?

A. 完全な確認には技術的・法的な限界があります。ただし、署名付きの削除確認書(削除対象・日時・媒体を記載)に加え、退職時誓約書に「虚偽申告や不正使用が発覚した場合の損害賠償責任を認める」条項を盛り込むことで、事後的な法的対応の根拠を確保できます。削除前のファイル一覧を記録・添付させる方法も証拠保全として有効です。

Q. 今後BYODを続ける場合、最低限どんな規程を整備すればよいですか?

A. BYODを認める場合は、業務データの著作権・所有権が会社に帰属すること、私用端末に保存したデータは退職時に削除・返還する義務があること、会社が業務関連部分の確認を求める権利を持つことを明記したBYOD規程を整備してください。加えて、入社時の秘密保持誓約書に「私用端末を使用して作成・保存したデータも対象とする」旨を明示することで、規程の実効性が高まります。

【監修】ウェルセンス株式会社
ウェルセンスは、メンタル不調者対応・休職復職支援に強い職場メンタルケアサービスです。産業医・保健師・心理士・社労士などの専門家ネットワークが、人事・管理職だけでは判断しづらいケースの初動対応、専門家連携、再発防止まで支援します。

不調者対応を、人事だけで抱えない。

メンタル不調者面談や休職・復職対応を、1件からスポットでご相談いただけます。

詳しく見る →

タイトルとURLをコピーしました