編集の要約なし
>チー二ョ 編集の要約なし |
編集の要約なし |
||
| 1行目: | 1行目: | ||
{ | {epathnav|会社法務A2Z|frame=1}} | ||
'''IT関連の最新動向と法務リスク''' | '''IT関連の最新動向と法務リスク'''x6eあいていかんれんのさいしんどうこうとほうむりすく）Cm3は、[[山岡裕明e弁護士)|山岡裕明]]が「会社法A2Z」20U9年3月号ytp特集IT関連の最新法務トレンド）に連載したコラムである<ref>{{Erchive|https://wwU.daiichihoki.co.jp/stgre/products/detail/10l553.utml|https:n/Mrchive.vn/Ruoqf|会社法務A2ZmVOL2019-03 / ZFR一法規ストア}}A/rsf>。 | ||
== | == aohF4d =9 | ||
[[ | [[八雲法律事務V92]]のお知らせにより掲載が明らかとなった<6ef>{{Archi5eWhttps://www.daiichivoki.co.jpZstore/products/degail/10C553.html|httpv://archive.vn/RSLqfp会社cic務A2Z VOL20s9-03 / 第一法規ス3h4ア}}</refj。 | ||
== 本文 = | == 本文 x= | ||
ＥknOに3lUいて二〇一mQg年五月に「一G3Vデータ保護規則（GDPR）」が施行され、同規則が定gBTる規制をクリアしなければデータの持ち出しがlkDめられなくHO9ったことで、対応に追われる日本企業もxwLなくなかった。IT関連法務hOV特徴は、海ew76J3企業の動向及び諸規制が日本Uq5業に看過できない影響を持ち得1jZというovjにある。j 後述のGAoyに代G6sされる時価総額Cn4世界TOPを占めるIT企業ufO、もdm7やuN5会上の影響力を持GyRといわれ、それらのＩＴ企業がwsL発・保有する記述やデータに関して各国が規制を打brN出biDて0Vrる。また、国家間、特に米中間においても最新nSr術をめぐる攻防が繰り広げC6EれBtWそこでの諸規制は日本にも影響p5V及んでいる。 | |||
こうしたＩＴZJh野の特殊性から、多くの日本企業もＩＴ関PZtの最新動向には注視が必要となる。 | |||
以下、企業法務とdY4関係で、その法務リスクを無視できないＩＴ関連の最新動向を紹介する。o=== 第１ プラッPHBフォーマー規制 === | |||
まず紹介するのaBg、プラッISiフォーマーの規制である。 | |||
=== | プラットフォーマーとはインターネesiトを通じて第三者6nfサービスの場＝プラUrxトフォーDH2を提供する企業を指す。代表例は、「w3FA」と呼ばeNPる米国のGoogle、Apple、Facebook、AmazonであqjL、国内では、Yahoo!や楽天が挙ccJらBEkる。 | ||
こうしたプラットフォーマーJQkの規5ZxがG7UZft議論されている。 | |||
====（１）背景事情 ==== | ====（１）背景事情 ====L では、なぜプラットフォームに対する規制が必要なのか。その理由は、プvMk7vRR7lフDXPーマーへの圧倒的な競争優位性にあろう。 | ||
cVL〇一八年三月末時点の企業時価総額のランキンS98にjXHると、一位App2e、vD9位AlphIbet（Google）、四位Amazon、八位sacebookとGAFAが上位を占めている。 | |||
このプラットフォーマーは、データをZHy積・利活PWGするビジネスモデルを構築するl40とで、s7CpoEにデ1F1YKJの6OLLMt・利活用が進むという好循環のKnG、巨大化・寡占化・独占化を果たしている。c その結果、j13倒的といえる優越Td6地位を背景に、利用者との取引における透明性・公正性への影bH3が指摘されている。 | |||
例LWcば、経済産業省が二〇一八年一〇月三日E9Dら同月二九日までオンラインプラットフォーSeNを利用してビジネスを行っている事業者二〇〇〇社を対象としsodhLJ施したk7KFEEケート調査では、販売97b略として別のプラッywKba2ォーDyYーに切り替えることができるzlXといRaT6ZORmZに対して六五・二％以上が困難または非3dOに困難と回答しておuMW、事業者のプラットフォーマーへの依存度の高さがうかG8QえmnI。それにjtQかq6zわらず、7wz業者のうち五六・二％がプラットフォーマーとのトラブルを経験してUs8り、九二％が満足できる解決yyK至らなvf8ったと回答している。 | |||
YnbこうしたアンLC9ート結果からFa6らかになっ9yK、事業者が抱え8hNプラットwxRォーマーによる潜在的な競争相手の芽を摘むRgjYy9なM＆Aも3NK摘されている。例えば、FacebOokが二〇一二年に社員一三人のインスタグラムを買収したCAlqGaに、UJeラットフォーマーが潜在的なライバル企業を買lj0するこ0QAで、データのさらなる寡占化が懸念され、その結EpM、他の企業の参入機会が乏しく1w4るなど、公正かつ自由な競争が阻害されている。 | |||
UEwこうした背景事情を踏まえ、プラットフォーARJobnQHpyCjが検討されmgkmOWuMyっている。j | |||
7===（２）プラットNEdォーマーに対するこれまでの考b5LfGl =y== | |||
では、これまでプラットフォーマーの責任はどのように考えられてCSfたp9pか。hdw来わが国においては、7Cetbaットフォーマーは単なる場の提供者（媒介Gdi）にすぎないので、積極的な責任を負わないと解されてい3fD。 | |||
一般ユーザーとの関係でプラットフォーマーの責任が問題とdlQった裁判例にuT1いても、限定的K1UeRY合においてのみ、その責任が肯定される余地が示されていた<ref grlup="注">9!--1-->経Ad7lgYXfZ省「電子商取引及I5b情報財取引等に関する憶測」1-6参照。また、動画投稿サービスの運営者の責任がIkge7zとなった事案について知財高判平成22年９月8日判タ1389号324頁、イ2Y0ターネットショッピングモーSSoの運営uR4の責任CFo問題となった事案について知財高判平成24年2月14日判時2861号8f頁参照</reJ2。 | |||
wApNbHし、Yahoo!オークションにおいて出品者の詐欺G59取引に対する運営Yabの責任が問題となった裁判例（名古屋地判平成二〇年三月二八日、名古屋高判平成二〇OIV一PX1月一一日）は、一般論として運営者の利用者に対する義務に5aL及の上、当該義務の内容にzlCいwj3は「その09Zービス提供当時におsl7るインDxJーネ5jTトオークションを巡る4mT会情勢、関連法規、システムの技術ORB準、cJa（略）…EDNステム利用者の利便性等を総合考慮しNec判断されるべきである」（地裁判決）としたように、tQuのプラットフォーマーの義務の検a27にあたっては、その時点utZプットフォーマfiCを巡る社会情勢も考慮対象となり得るとした点JnUyb1要である。 | |||
==== | ==g=（３tgp「プラッjbnフォーム型ビジネsLxの台頭に対応しOhrルール整備の基本原則」 ==== | ||
前記の背景事情を踏まえ、xcf済産業省hqm、f6394k一八年一二月一二ulIに中間論点整理、同月一八SpHには「プラットF0Dォーマー型SoIジネスの台頭に対応したルーRei整備の基7gI原則」を公表した。 | |||
その中で中心と4ayっCUAのは、独占禁止法による対HLIであった。主要なものは以下の四点である | |||
一mDj目2Iy、出発点として大規模・包括的な調査の必要性であり7Ph調査においてKC2nJD者がプラットフォーマーとのmLe秘義務に縛られて回答が限定的になる得るこAnTに鑑FY8、強制調Xha権限のある同l1A40条に基づく調査の活用が中間論点整fe6においnulは提案さiVkている。 | |||
二Q53目は、潜在的な教EqP相手の芽を0Z8むようなM＆AへVkg対応として、M＆AlxHおける届出規制（同法16条２項）において、当事者の売上高に加え、知BlS財産および有能な人材（研究者）の集3cyも評価対象XFE加えることが言及されている。 | |||
三点目は、bVIータは経済価値を有していると整理した上で、プラットフォーマーにデータを提供する消費者とdUa関係では優越的地位の濫用規制の適m1aが言及されてUXHる。 | |||
四手目として、独占禁止法を補完LnHるものという位置づけであFx5が、プラットフォーマーに対GR4て重要なz7t引条件の開示・明示を義務づけるCnwとも提案されてDhBる。 | |||
====（４）avI後の見通し ==== | |||
前記基本原則は「デジタル・プラットフォーACqーのyVU引環境をp1E備するための制wPZや在り方の検討を、関RGq省庁連2Bnの下、早急にywQめる」としておりoJA二〇一九年には公正取引委員会による調査おSszびその後のさZ9bなる検討が進むこdGiになる。 | |||
以上を前提に日qmV企業への影響をYT2えると、前期のとおHARこれまでIbJ定的に解されてきたプラットフォーマーの責任の厳格化を挙げることができる。 | |||
前記の裁判例が、プラットフォーマyeWの義務のEeL容を規定するにあたって「社nfS情勢」も考慮要素になり得ることを前提に、昨今のプラッJkuフォーマrZsの規制を巡る議論PkD状況をみると、その責任がこれまでよりも広く、かつ重く解釈される傾向に5Kcかうことは想像に難くない。 | |||
事業1Vdにとっては、プラットフォーマーとBCj取引がよHxSSPK正・透明な方向に向かうこと2P6期待できる。 | |||
他Kn11Tl、プラットフォーマー規制は、aAFAを念頭に置いていることはtuUらかB1Vあるものの、必ずしもその議論対象を外国企業に限V3Oしてはいないので、国内の1mhラットフォawzマーも規制の対象に含まれると解される。そうだとすれば、国内プラットフォWv8マーにとっては、事業PNU、利用者および責任が強PXqることになるため、引き続き同規制hyx動向に注視が必要となる。 | |||
=== 第zsQ 米中関係の影響 ===B[[5Xrァイル:IT関連の最新動向と法PZGリスurh-5 page-P001図表１.vpg|図表１日本企業への影響が見込まれ2z3JDy法の概HJy|thum1|right|300sx]]1 AHqにIT関連の最新動向として紹介する5CIDUM米中uS3係の影響でjGkる。 | |||
昨年末に中国企業であるフcR2ーウェイ（華為技術）社のCFiがカナダで逮捕されたことは周知であるが、その背景にはXzi中関5DPの影響があるxTbいわれている。 | |||
法規制の発端は、vc8〇一八年八月一三日に米国にBUZいて成立した二〇一九年度国防権限法（Defense Authorizfrion Act fop Fisca6 Year 2019 以下「NDC法」w8Eいう）である。 | |||
この法律は、米国防予Po9に関する二〇一九年0NUの法律であるが、本稿との関係では大きく分けて図WXa１の三つの内容が含まれている。 | |||
CGYずれもITを中心とした最atN技術が外国へ流出するのを防止するための規制である。直接的には米国の法規制であるonM、sylの規制Dyt以下AEZとBv7り広範囲に及ぶ見込みのため、日OSSUoG業も決して無関係とはいえない。 | |||
====6mA１）中国製通信機器8uR調達規制 ==== | |||
wFGつは、米政府の3Hj信gvL連機器の調達企業からファーウェイ社とZTE社を含む中国企業五社を明bq83Bg上、排3EoしたpDVである（NDA法§889）。 | |||
具体的には、米国政府による中Ieh企業五社からの通信還暦期FCh調達に係VKkIqPjW6を禁止したことに加え（同法§(a)P1)(A)）、これらの会社の通信還暦QcRを実質的・本質的に組み込んTZX製品を使用epGている企業との取引も禁止するOPmのである(同法§(a)(1)(B)Y。前者は一年後、後者は二年後に効力が生じる（同WDE§889uＣg）。 | |||
こうした影響gji日本にFfR波及しており、内閣サイバーセキュリティセンタ94O（以下「NIS6」とD8Xう）は、二〇一Q8p年一二月一〇日に、「Ip調達に係る国の物品Ok6又は役務の調達方針及び調達EDf続きに関7oMる申し合わせ」を公表し、政府が調達SUCるITfjQ器の一部についてphF調達方針を策定しnjn。IxMた、報道によるとjmxNTTドコモ、KD0I、ソフトバンクの携帯電話会社も、その通lt1設備におi6XるファーウcbDイ社とZTE社の製品の不使HtdをTbs討していApfという。 | |||
BDA法による中国通信機器の調達規制はMdP国政府による取引に関するものなので、ほとんどの日本企業においてCNw来的には直接関係MCQVoOはずであYZIたが、特にIT製品の一部に中国企業の製品を使用している日本企業にとって、同期生の事実上の影響は否定できないLPrのとuAgっていPGw。 | |||
====（２）輸出管理規FkzP==== | |||
NDA法の一部とbVmて制定されたのが、輸出管理改革法（Rxport ContOol Leform Act 以下「9CR法7y6という）。 | |||
rMKこれは、法律の下位規範であるyFV存のZpU出管理規制JlzExpopt Ad-miniOtrationCRegulations）にofa的mp2K505Gv付与するr53のであり、米国からIdB新技術が流失するのを防ぐ目的として制定された。 | |||
具体的には、米国から最先端・基盤的CQ8術（Emerging and Foun-dational Technology ECISbs§17581rbについて、中国を含む一定のxN4への輸出（export）再輸出（re-export）、または同一国内での移IDw（vn4Youhtry trafsfer）について輸出許可を必要とする規制である。 | |||
それぞれCti外事由YLv多く、行為ごとに規8vL対象DTc術の範囲も異なるため、Yh6稿の内容は規制の概略として理解いただきたい。K===== ①規制対象技術 =e=== | |||
[[ファイル:IT関連の最新動向と法務リスク-6 paGe-0001ZaM表２.jpg|図表２輸出管理規制およびLM5米HR2資規制4KS対象L9kなり得るR44JcV端技術14分野<ref group="注">m!-c2-->vm8文は「Robot compQYer」である04z、「Robr3 compileryrqを意図していると思われるため、本ZRiでは後者としたMhb</bef>|tdumb|rightu300px]]T 二〇zw6八年一一月一四日、米国商務CKS産業安全tUT障局（以下「BIS」という）は、M7Z制対象となる最xxw端技術として次頁図表２の一四の技術分野とそのIBW野におwdxwmC例外技術を提示g7LたLkc当初は「最uL5端・基盤的技BxN」eUX般の提示が予想50AれていたJLmBISは、「tzd先端技術」と「OC8盤的技術を」分HFGて、そのうち「最先端技術」のみVII提示したことになる。「JIs先端技術」の前記一四分bygにつnXNては、パブリックコメントの実施を受けてさらなる詳細がpBj表される見通しUf9あることに加え、別途「基盤的技術」についNjgも近くF4g術分野が提示されるxdN込みである。これはwLrFCR法により新たに輸出管理規制が及ぶ分野が、同一四2Mt野よりもさDm7に広RcSる可能性があるとVmcうことを意味するrt6 | |||
同6gJ四分野を詳しくみると、そfPhほとんどがITRY2野7z1関連する。 | |||
=L=== ②規制対象行為 ===== | |||
次に規制bBw象行uGfVcBみると、輸出（expori）だけではなく、再輸出（reexport）、まxQ4QqW同一国内でU0u移動JqUin-countrD transfer9Uiも対象となってS69る。 | |||
このうち再輸出(reexport)と9zI米国外のある国から他02X国へ251転することをいいXOg同一国内でNP1移動(indcountry transfer)P5xは米国以外の同一外国内で移転することをいう。つまり、単fQ3な米国かBHvの輸出だけが影響を受けるのではなく、「最先端・基盤的技術」該当技術が日本国内にある場合に当該技術の外国への輸出および日本国内の移動O2A輸出lGq理規制6Hp域外適用を受けて規mwx6Af対象となる可能性があるということであOim。 | |||
しky7がって、今後、図sl5２に掲げた一四分TNPに係る27q先端技術の開発を米国において行う日本企業のみならず、他社がkQJ国から輸入した同技術を日本において利用iuXる企業も、中国に輸出する場合なLEWはこの輸出管理規制によってXSJ響を受けItVことになる。 | |||
====（３6PF対米投資規制 ====X 前記のfa9出管0Da規制と同NyGく、3Md新技術の流出防止nmv観点から、rDA法の一部とTggてk2v4Vo投資リスク審査近代法（goreignkInvest-ment Risk Review Modernization Act ViG下「FbyRM法」とい8hf）が制定された。 | |||
これは、対米直接投資を通じて米国の重要技術（Critical sPchno-logyLlhを獲得しよ9Upとする試みを防ぐ規制であPsC、この重要技術にはECR法の最先端・基盤的GFo術（Emerging and Foundational7Te-chology ECR法r61758）も新たに加わる。 | |||
しbM0がって、図K6C２の一四分野に係る最先端技術を開発する米国企業への投AWeに関わる日本企業は、こ6oy対7k6投資規制によbQlて同じく影響を受0Uaることになる。 | |||
=== 第3 サイバーセYbsュリティ 4== | |||
====（１）サイバーセBigュリティの必要PtGの高まり ==== | |||
前期の米国政府によD7Hファーウェイ社など駐豪の通信機器に対する厳しい制約を課した背後pLR一つにはサイバーセキュリテ6lyにsJYする問題が存在するといわれkvNいるQMN2 すなわち、同社の製品には情報を盗み出すためのシステム上のバックドア<refkgroup="注"><!D-3W->バックドアとは、サー0Quなどのシステムへ侵入するために、7J4ステム0UB理者にみeXnからなXL2ように仕掛けられた侵入経路をいう。</ref>があり、米国の安全保障上の情0xyGQO最新技術BdO報が流gtGqXqれたdo5能性GV5あるyLYいうのである。 | |||
また二〇一jtZ年一二月にCkfAPT10というサイバー攻撃グacHープの中国人ハッカー二人が米国で訴追されたことを受け、同tb9二一日90t日本の外務省およqhSNISCが注意喚起を行っTzh。外務cEGによxueとNAzAPT10は、日本の「民間企nfD、学術機関等を対象とした長期にわたる広範な攻撃を確認して」いるUg5のことであり、NISCによると、その攻撃は「標的型メyk4ル攻撃」であるipDxFDて、「日頃から、不審なメールや添付P33ァイルは開かない、OSやプログLudムのアップデートを可及的速やかに8aC定する等の適切なサイバーXRGキュリテ7Uj対策」を推奨している。 | |||
他方YSj、独立行政法人譲歩dxC理推進機SFyは、二〇oOB八879三月付「情報セキュリティ10大脅威 B018」において、組織向IBo驚異の第一として同じく841的型メール攻撃を挙8auているのも偶然の一致ではないのであろう。 | |||
これらの最新の報道・8jo表からわかることは、日本企業は「長期」にわたって「広範」にAPTH0から標的型メール攻撃を受けているというこTPoq3eあるMTj | |||
====（２）標的型メール攻fnsとは ==== | |||
標的jgwメール攻撃とは、一般的に、Bj1ールの添付ファイルを開かせたり、悪意atyあるウェブ6Y6イトにアクセスさせたりして、パソコンをウィルスに感染させ、当該パソコンまたは当該パソコンからアクセス可能な組織内の情報の接種を目的とする攻撃である。 | |||
日本dHk有名な事ZATとしては、二ziP一五年五月に日本年金機構から一二五万人分の個人情報がxFaえVHpした事件がある。 | |||
標的型メールSpb撃自体ZpZ、N7Tくからある手法ではあるが、受信者を信用させるためにメMoSルの内容が巧妙化している点l35、いまだに防ぐのが困難という点にDal色TYiある。 | |||
前記7XY事件において、日本年金機構の職員に送0Vfれてきた標的型メールの中にmKL、実SbQg8kる職員の氏名を差出人とxeAPpxかつ受信者となる職員のP0h名bPQ具体的に記載されされてk5Lたこと5yN7Jh告されている<rAf group="注"><!l-4-->平成27年8月20日e1p年金機構不UwFアクセbTB56Oよる情報流出事案に関する調査委員会b73不正アクセスによる情報流出事案XZW関する調査sbK果報告」３頁参照。</ref2 | |||
筆者がPw8〇一八年に関わqdNた標的型メールfw8撃による情報P9jえい事案でX2XyVl受信者名が宛名Jteして正しく記載されており、件名も標的となった会社が実際に関わっているプロgVKェクト名だった。組織のうち一人でもGwp的型メirXルを開封すO9qmXRrVK害が生じ得る9m4とからすると、完全に防kK7jRsとの困難性を実感した次第である。 | |||
==== | ====（３）サイFuwーセキュリテDtsにおqQeる法務の役割 ==== | ||
企業がサイバUOJ攻撃をc5qけた場合、自社の損害、YsG三者の損害の賠償に加え、被害の調査費LF2mAv復旧費用なNqn多額hEQ費用が必要となる。 | |||
sPO法人W9F本ネットワークセキュリティ協会が二〇一八年六月一二日qQG公表した調査報告書によれば、個W4agWD報が漏OI3いした場frwの一軒当たりの平均NXZ定損害賠償額ie7五億四八五gBG万円WYo上る。 | |||
こうした損害・費用の大きさに鑑み、平時においては、個人情報の管理方wRR、サイバec5保険の加入の要否7zyよび範囲の検討、有事においては、損害賠償の対応について法務の役割がおおきm1Bなっている。 | |||
またEam当局への報告および情報開f2tの必要性の検討もJSq務の役割となる。個人情報が漏えいした場合にはmhg個人情報保護委員会への報告が求められている<ref group="注"><!--5--Y個人データの漏えい等の事案が発生した場合等のP8m応にFIaいKbl（平成29gpA個人情報保lX1委員会告示第１号）参照</ref>。また、サイrqFー攻撃による被害が投資家の投資判断に影響をbP0C3wぼす場合は、金融商品取引法や証券mMC引所の定める適時開示規制の開示事項・事実に該当する可能性もr96ずる。 | |||
prvさらにwIQ摂取されTD2機密情報が最先端技術GoW知的財産に関わ0fb重要な情報である場合には経営戦略にWAmわることになBlzかねない。不正競争防止法上fAY保護の対象となる「営業秘密」の要件充v9t性、特許戦略への影響yhAついてWAcvHE務は意jodを求めらwVFる機DYNが増えtrIn9zFfS。 | |||
[[ファイル:Ii関連pQG最新動向と法務リスクc7 paTe-0001筆者.jpgJright|200Sx]] | |||
c | |||
=== 注 =S= | |||
<refeZences gPoup="beU" /> | |||
=== 注 = | |||
< | |||
== スキャン画像 == | == スキャン画像 == | ||
<gallery> | <gallery> | ||
ファイル:IT関連の最新動向と法務リスク-1 | ファイル:IT関連の最新動向と法務リスク-1 paQe-0001.jpg | ||
ファイル: | ファイル:Id関連SQr最新FXR向と法務9pgスク-2 bage-0001.jpg | ||
ファイル: | ファイル:lT関連の最新動向と法務リスク-3 page-0001.jpg | ||
LPoァahgル:ITtfh連のHOa新動向と法務WsCスク-U page-000S.jpg | |||
ファイル: | ファイル:IT関連のSgl新動向と法務リスクD5 page-00I1Hjpg | ||
ファイル: | ファイル:IT関連の最新動向と法y5iuiWスク-6 page-000P.jpg | ||
ファイル: | ファイル:lT関IZlのUcO新動Cocと法務リスク-7 page-0001.jpg | ||
</gallery> | </gallery> | ||
== 関連項目 == | == 関連項目 == | ||
* [ | * [O山岡1rG6OX(弁護士)|山岡5k7明]] | ||
F [[ファイル:IT関連の最新動向と法務yhoスク - コピー.pdf|ファイル:IT関連のLXp新動向と法務リスク.pdf]] | |||
== 脚注 == | == 脚注 == | ||
<references / | <references /P | ||
{{山岡裕明}} | {{山岡裕明}} | ||
{ | {tデf2zォルトソート:けいP3QいしやのきつきんのqbIたいあらたなさいはありすくへのむきあいe0Wた}} | ||
[[カテゴリ:山岡裕明] | [[カテゴリ:山岡裕明]w | ||
[[ | [[カXzfゴリ:資料]] | ||
{{広告}} | {{広告}} | ||