退職者によって企業の機密情報や技術、顧客データなどが悪用される事例が後を絶ちません。もし、退職者が前職の技術を悪用すると、自社が他社と比較して、技術的に不利な立場に置かれてしまう可能性も想定されます。

いずれにせよ企業の情報資産を悪用する退職者の行為は、企業に損害を与え、競合力の低下はもちろん、情報管理意識の低さという点でも社会的信頼の失墜にもつながりかねません。

この記事では退職者によるデータの引き抜き発覚時の対応策・調査方法を解説します。

※１　累計ご相談件数39,451件を突破（期間：2016年9月1日～）
※２　データ復旧専門業者とは、自社及び関連会社の製品以外の製品のみを対象に保守及び修理等サービスのうちデータ復旧サービスを専門としてサービス提供している企業のこと
第三者機関による、データ復旧サービスでの売上の調査結果に基づく。（集計期間：2007年～2020年）

退職者による顧客の引き抜き行為とは

退職者による顧客データの引き抜きとは、退職者が自社の顧客データを引き抜き、転職先で悪用する行為を指します。

退職者によって顧客データが転職先の競合他社で悪用されると、企業の競争優位性が低下し、売上や利益が減少する可能性があります。また、競合他社が顧客データを悪用すると、企業の信頼性や品質が低下し、顧客満足度が低下する可能性もあります。

もし退職者が入社時の誓約や就業規則で、競業避止義務を定めた誓約書にサインしていた場合、競業避止義務違反として不法行為にあたります。これに該当する場合、企業は民事・刑事をとわず、必要な処置を退職者に対しておこなう権利があります。

この際、「フォレンジック」という技術により、詳細なデジタル証拠（不正な行為が行われた時間、操作内容、IPアドレスなど）を取り出すことができます。

フォレンジックとは、コンピューターやネットワークから証拠を取り出すための技術として広く知られており、この技術を用いることで、不正な活動に関与した者を特定することも可能です。またこの技術は、警察の鑑識や法執行機関、法廷闘争でも活用されています。

フォレンジック調査については下記の記事でも詳しく解説しています。

フォレンジック調査とは？メリットやインシデント別の調査事例を解説フォレンジック調査とはデジタル機器を調査・解析し、「法的証拠」に関わる情報を抽出し、インシデントの全容を解明する調査です。本記事ではフォレンジック調査の必要性・活用事例を解説します。...

退職者による顧客データの引き抜き行為を禁止する際の注意点

雇用者が不当な禁止事項を従業員に定めることは、労働契約法の禁止事項違反に該当します。このため、不当な禁止事項を定めていた場合、元従業員側が反訴することで、むしろ企業イメージが悪化する場合もあります。

また入社時の誓約で具体性を欠いた抽象的な内容の契約が行われていた場合、法的追及が困難になる可能性があるため、この点は事前に確認しておきましょう。

退職者による顧客データの引き抜き行為が発覚した際に行うこと

退職者による顧客の引き抜き行為が発覚した際、証拠調査がマストとなります。

たとえば、退職者がメールサーバーなどを使用して顧客情報などのデータを引き抜いた場合、メールのログから引き抜きなど不正証拠を収集する必要があります。また、訴訟を検討している場合、司法の場でも通用する法的証拠を「法的に正しい手続き（Forensic）」で収集する必要があります（有効な技術として後述する「フォレンジック調査」が存在）。

具体的に企業が取れるアクションとしては次のようなものがあります。

1. 損害賠償請求をおこなう
2. 退職金の返還・減額を要求する
3. 協力者を懲戒処分する

①損害賠償請求をおこなう

企業は、不正行為を行った退職者に対し、損害賠償請求をおこなうことができます。ただし調査・検証を行う際は、やみくもに行わず、何を調査するべきかを把握しておきましょう。

たとえば損害賠償請求時は、下記のような条件をあらかじめ証明する必要があります。

• 不正行為が原因で企業に損害が発生していること
• 不正行為、およびそれによる損害が証明できること
• 不正行為が退職者が行ったものであること
• 不正行為が企業の権利を侵害していること

認められる損害の範囲を確定するには？

退職者による不正行為が疑われる、もしくは明らかになった場合、被害が発生した時点から、どのような行動が行われたかを調査した上で、具体的な損害の範囲を把握します。たとえば不正行為によって被ったと思われる被害額に関しては、企業の財務諸表などと照らし合わせ、具体的な被害額を定量的に算出することが可能です。この際、当該行為が本当に不正行為であるかどうか企業のルールや規則を参照することも忘れず再確認しておきましょう。これらの調査を行って、はじめて損害の範囲を確定することができます。

②退職金の返還・減額を要求する

退職金の返還・減額を要求する場合、不正行為が確認できる場合に限ります。退職者が損害を与えた証拠を提示し、損害賠償を求めることができます。また、退職者が不正行為を認めた場合や、不正行為を行った可能性が高い場合などは、相手方に対して減額を要求することができるでしょう。

③協力者を懲戒処分する

退職者による不正行為が疑われる場合、協力者を懲戒処分しましょう。

ただし、協力者に対する懲戒処分は、事態を正確に把握し、どの程度の不正行為が行われたかを確認する前には行わないべきです。まず、協力者が不正行為を行ったかどうかを調査・検証し、その行為が適切なものかどうかを判断する必要があります。そして「事実」を確認した上で、公正な懲戒処分を行う必要があります。また、協力者が不正行為を行ったことを十分な証拠がある場合、協力者の懲戒処分を行うことも必要かもしれません。

退職者による不正行為の調査を行う手順

事実関係や証拠の有無を確認する

退職者による不正行為を調査する場合、オンライン・オフラインで行われます。

たとえばオンラインで調査を行う場合、退職者の使用していたコンピュータや携帯端末、インターネット接続などの情報を収集することで、退職者が行った不正行為を検証することができます。一方で、オフラインで行う場合は、元勤務先の出勤記録やシステム、元同僚との証言などを通して不正行為を確認することができます。

具体的な手順は次のようなものがあります。

1. 社員から聞き取り
2. 就業規則や秘密保持契約の確認
3. 損益計算表から損害額を定量的に算出

手順1　社員から聞き取り

退職者による不正行為の調査を行う場合、事実関係や証拠の有無を確認するため、退職者の所属していた部署に在籍する社員などから口述での聞き取り調査を行いましょう（再現性という観点から録音しておくことをおすすめします）。

まずは当時の同僚など関係者と面談を行い、当時の仕事ぶりや作業内容を聞き取ることから始めます。その後、面談で得られた情報をもとに、不正行為が行われた疑惑を集めます。

手順2　就業規則や秘密保持契約の確認

退職者の不正行為が発覚した場合、入社時に結んだ就業規則や秘密保持契約を確認し、当該行為がそれらに反していた場合には、元従業員に対して該当する訴訟を行うなど、法的措置を取ることもあります。また、元従業員が退職後も当社の財産を不正に使用していた場合には、犯罪責任を問うために警察に通報したり、損害賠償の請求を行うなどの対応を行うこともあります。

手順3　損益計算表から損害額を定量的に算出

退職者によるデータ引き抜きで被害を受けた場合、損益計算表から具体的な損害額を定量的に把握することが可能です。この際、損害額を立証するためには、会計士などの専門家による詳細な検証を行うことが重要です。そのためにも、法執行機関でも客観的に評価できるレポートをあらかじめ作成しておくのが要となります。

※１　累計ご相談件数39,451件を突破（期間：2016年9月1日～）
※２　データ復旧専門業者とは、自社及び関連会社の製品以外の製品のみを対象に保守及び修理等サービスのうちデータ復旧サービスを専門としてサービス提供している企業のこと
第三者機関による、データ復旧サービスでの売上の調査結果に基づく。（集計期間：2007年～2020年）

退職者調査は専門業者に相談する

法的な証拠収集・調査において、専門知識や専門技術が必要となった場合、専門業者に依頼することが望ましいです。この際、退職者の使用していた端末からデータを抽出・分析し、証拠を収集するなどの作業が必要となります。ただし、これは自力での対応が難しく、法的に正しい手続きで行わないと、データの証拠能力がなくなってしまうため、法的に適切な調査をおこなうには、フォレンジック調査の専門業者に相談するのが重要となります。

フォレンジック調査とは

フォレンジック調査とは、デジタル端末の調査・収集・解析を行い、端末内に残されたログから不正行為の法的証拠を調査する手法のことで、別名「デジタル鑑識」とも呼ばれます。

また、フォレンジック調査では、調査専門のエンジニアが報告書を作成することが可能です。この報告書は、法廷や監督官庁など行政機関に資料としても提出することも可能です。

退職者の事実調査や法的対応において、不正の客観的事実となる「証拠」をフォレンジック調査で正確に把握、調査することは非常に重要です。理由としては主に次の2つを挙げることが出来ます。

上記を怠り、十分な証拠がなければ、第三者に事実を証明できず、法的正当性も確保できなません。法的責任の追及も「無効」となる可能性が高くなります。

このような事態を避け、最も安全かつ適切に証拠データを復元・調査するには、「フォレンジック専門業者」まで相談・依頼しましょう。

フォレンジック専門業者に相談する

DDFの退職者調査サービスで可能なこと

デジタルデータフォレンジックでは退職者調査に特化した調査が可能です。主な確認項目は次のとおりです。

• パソコンの基本情報の調査
• 最近開いたファイルに関する履歴の確認
• USB 機器の接続履歴の確認
• インターネットおよび社内サーバへのアクセス履歴の確認
• プログラムの実行履歴の確認
• 削除したファイルの調査
• 指定キーワードによる検索
• パソコン内の全ファイルリスト調査
• 特定ブラウザの調査
• 文書のプロパティ情報の調査

なお、フォレンジック調査を行う際には、法定資料としても活用できる報告書を作成します。報告書では詳細な検証データを体系的かつ詳細に記載することで、裁判官など第三者への可読性を確保するとともに、裁判所に提出可能な法定資料・証拠として活用できます。

＼24時間365日 相談受付／