営業秘密管理にAIを使う方法｜台帳・規程・教育資料・初動対応文書の作り方

営業秘密管理にAIを使う方法｜台帳・規程・教育資料・初動対応文書の作り方

営業秘密管理は、規程を作って終わりではありません。何を営業秘密として管理するのか、誰がアクセスできるのか、どのように記録し、どのように教育するのかという運用が、不正競争防止法上の「秘密管理性」と直結します。

2025年3月31日には、経済産業省「営業秘密管理指針」が約6年ぶりに改訂され、クラウド・テレワーク・生成AIの普及をふまえた整理が追加されました。営業秘密管理を社内で進めるうえで、台帳、管理規程、教育資料、漏えい初動対応文書を改めて整備する企業も増えています。

こうした文書整備にChatGPTなどの生成AIは、営業秘密候補の整理、台帳の項目案、規程の章立て、教育資料、初動対応メモの下書きとして、相当に役立ちます。ただし、ある情報が営業秘密に該当するか、秘密管理性が認められるかといった判断は、最終的には法務・知財・情シス・事業部門と、必要に応じて弁護士・知財専門家が行うべき領域です。

本記事では、第23話として、営業秘密管理にChatGPT・AIプロンプトをどう活用するかを、実務目線で整理します。

まず結論：営業秘密管理ではAIを「文書整備」と「確認事項整理」に使う

営業秘密管理にChatGPTを使う場合、位置づけは次のように整理できます。

• 営業秘密として管理対象になり得る情報候補を洗い出す
• 営業秘密管理台帳の項目案を作る
• 営業秘密管理規程の章立て・条文案のたたき台を作る
• 情報区分・アクセス権限表のたたき台を作る
• 従業員向け教育資料・研修資料の構成案を作る
• 退職者対応チェックリストを作る
• 漏えい・持ち出し疑い発生時の初動対応メモを作る
• 弁護士・知財専門家への相談前メモを作る

一方で、次の判断はAIに任せられません。

• ある情報が不正競争防止法上の営業秘密に該当するかの最終判断
• 秘密管理性・有用性・非公知性が認められるかの法的評価
• 実際の管理措置が機能しているかの実態評価
• 漏えい発生時の法的対応方針（刑事告訴、仮処分、損害賠償請求等）の決定
• 退職者や競合他社への具体的対応方針の最終判断

AIは「営業秘密該当性の判定マシン」ではなく、文書化と確認事項整理の補助者として位置づけてください。

図解1：営業秘密管理にAIを使う流れ

営業秘密管理でChatGPTが得意なこと

営業秘密管理の実務で、ChatGPTは次のような作業に向いています。

• 営業秘密候補の分類：技術情報、顧客情報、価格情報、仕入先情報、事業計画、契約条件、ノウハウ、ソースコードなどを情報類型ごとに整理する
• 営業秘密台帳の項目案作成：情報名、情報区分、所管部署、管理責任者、保存場所、アクセス権限、秘密表示、外部共有、保管期間といった項目を網羅した台帳雛形を作る
• 営業秘密管理規程の章立て作成：目的、適用範囲、定義、情報区分、アクセス制限、持ち出し制限、退職者対応、漏えい時対応、教育、監査までを網羅した章構成案を作る
• 情報区分・アクセス権限表のたたき台作成：機密区分（極秘・秘・社外秘等）と部署・職位の対応関係を整理する
• 教育資料・研修資料の構成案作成：基礎、禁止行為、ケーススタディ、理解度テストまでの研修構成を作る
• 従業員向けFAQ作成：「私用端末で資料を閲覧してよいか」「クラウドに保存してよいか」「退職時に何を返却するか」等の典型質問への回答案を作る
• 委託先・取引先向け注意喚起文の作成：NDA再確認の依頼文、データ取扱いに関する注意喚起、再委託禁止の通知文等
• 退職者対応チェックリスト作成：端末返却、アカウント停止、誓約書、引継ぎ確認、私物データ確認等の項目整理
• 漏えい初動対応メモ作成：事案概要、関係者、確認すべき証拠、被害拡大防止策、専門家相談事項のフォーマット作成
• 弁護士相談前メモ作成：事実関係、契約上の根拠、社内対応の状況、希望する対応方針を整理した相談前資料

営業秘密管理でChatGPTに任せてはいけないこと

営業秘密管理は、情報そのものの取り扱いと法的判断が密接に関わる領域です。次の作業はAIに任せず、人間・専門家が必ず判断してください。

• 営業秘密該当性の最終判断：不正競争防止法第2条第6項の三要件を満たすかを最終的に判断するのは、法務・知財・必要に応じて弁護士です
• 秘密管理性の評価：管理意思が客観的に示されているか、アクセス制限が機能しているかは、実態を見て判断する領域です
• 実際の管理措置の有効性判断：規程上の管理と現場運用が一致しているかは、AIには見えません
• 漏えい時の法的対応方針の決定：刑事告訴、仮処分、損害賠償請求、差止請求といった対応の選択はAIでは行いません
• 退職者・競合他社への対応方針の最終判断：訴訟リスクや人事的判断が絡む領域です
• 秘密情報そのものの無加工入力：顧客情報、価格情報、技術情報、ソースコードなどを、社内ルールの確認なしに外部AIへ入力しないでください

図解2：営業秘密の三要件マップ

不正競争防止法第2条第6項では、「営業秘密」を、秘密として管理されている、事業活動に有用な技術上または営業上の情報であって、公然と知られていないもの、と定義しています。三要件の整理にAIをどう使えるかを、カードで整理します。

営業秘密管理でAIに任せやすい作業と人間が判断すべき作業

営業秘密管理プロンプトに入れるべき前提条件

AIに営業秘密管理関連の文書を作らせる際は、前提条件を明示することで出力品質が安定します。次の観点を必ず含めてください。

営業秘密候補をAIで洗い出す方法

営業秘密管理の最初のステップは、社内のどこにどのような情報があるかを洗い出すことです。AIには「候補の整理役」として動いてもらいます。具体的には、次のような情報類型ごとに、利用部門・用途・想定リスクを整理させると効率的です。

• 技術情報（設計図、製造手順、レシピ、研究データ等）
• 顧客情報（顧客リスト、購買履歴、与信情報等）
• 価格情報（見積、原価、値引きルール等）
• 仕入先情報（取引条件、購買単価、サプライヤー評価等）
• 事業計画（中期計画、新規事業、M&A検討等）
• 営業資料（提案書、競合分析、戦略資料等）
• 契約条件（特殊条項、相手方ごとの条件等）
• 製造ノウハウ（歩留まり改善、品質管理手法等）
• ソースコード（自社開発の重要部分）

AIには、これらの「候補」を整理させるところまでに留め、営業秘密に該当するかの最終判断は、法務・知財・事業部門で行う運用が安全です。

図解3：管理対象情報マップ

営業秘密台帳をAIで作る方法

営業秘密管理台帳は、秘密管理性を客観的に示すための重要な文書です。AIには、次のような項目を含む台帳の雛形を作らせると効率的です。

• 情報名
• 情報区分（極秘・秘・社外秘等）
• 所管部署
• 管理責任者
• 保存場所（物理・電子）
• アクセス権限
• 秘密表示の有無
• 外部共有の有無・相手先
• 保管期間
• 最終更新日
• 見直し予定日
• 備考

台帳項目の雛形作成までは安全にAIに任せられますが、個別情報の中身（顧客名、技術内容、金額等）を無加工で入力するのは避け、項目設計の議論にAIを使うのが安全です。

営業秘密管理規程をAIで作る方法

営業秘密管理規程の章立て・条文案の作成は、AIが特に得意な領域です。次のような構成案を出させて、社内の既存規程（情報セキュリティ規程、文書管理規程、就業規則等）との整合性を確認してから磨いていく流れが現実的です。

• 第1章 総則（目的、適用範囲、定義）
• 第2章 営業秘密の分類（情報区分、機密区分）
• 第3章 管理体制（管理責任者、所管部署、責任関係）
• 第4章 管理措置（アクセス権限、秘密表示、保存場所、持ち出し制限）
• 第5章 外部提供・委託先管理（NDA、再委託、監査権）
• 第6章 入退社時の対応（誓約書、退職者対応）
• 第7章 漏えい時対応（初動、報告、調査、対外対応）
• 第8章 教育・監査
• 第9章 違反時対応
• 第10章 改廃

教育資料・研修資料をAIで作る方法

営業秘密管理では、規程整備とあわせて教育・研修の継続実施が不可欠です。AIで教育資料の構成案を作る際には、次の要素を含めるよう指示するのが効果的です。

• 営業秘密とは何か（不正競争防止法上の定義、三要件の意味）
• 社内で守るべき情報の例（情報類型と区分）
• やってはいけない行為（持ち出し、私的利用、第三者への開示）
• クラウド・私用端末・生成AI利用時の注意点
• 退職時の注意点（返却、誓約、不正競争防止法の適用範囲）
• 漏えい疑い時の報告ルール（連絡先、初動）
• ケーススタディ（退職者持ち出し、委託先漏えい、誤送信等）
• 理解度テスト（選択式・記述式）

研修資料の構成・原稿案までは AI で作り、実際の事例や社内固有の表現は人間が加筆するのが効率的です。

退職者対応チェックリストをAIで作る方法

退職者による情報持ち出しは、営業秘密漏えいの典型パターンの一つです。AIには、次のような退職者対応チェックリストを作らせるのが向いています。

• 貸与端末・USB・資料の返却
• アカウント停止（社内システム・SaaS・クラウド）
• クラウドストレージ・メール・ファイルサーバのアクセス権限削除
• 秘密保持誓約書・退職時誓約書
• 競業避止・転職先確認（労働法上の制約に注意）
• 持ち出し履歴の確認（ログ、印刷履歴等）
• 業務ファイルの引継ぎ
• 退職面談での確認事項

退職時の競業避止条項や転職先確認には、労働法上の制約があります。AIが作るチェックリストはたたき台と捉え、人事・法務で実態と法令に合うか確認してください。

漏えい・持ち出し疑い発生時の初動対応にAIを使う方法

営業秘密漏えい疑いが発生した際、初動対応の整理にAIを使うことは効果的ですが、事実関係そのものを無加工で外部AIに入力するのは避ける運用が安全です。AIには、フォーマットと確認事項の整理に絞って使ってください。

初動対応メモには、典型的に次の項目が含まれます。

• 事案概要（時系列、発覚経路）
• 漏えい情報の種類・範囲
• 関係者（漏えい側、受領側、社内関係者）
• 確認すべき証拠（アクセスログ、メール、端末データ等）
• 直ちに実施すべき被害拡大防止策（アクセス停止、契約上の請求等）
• 取引先・顧客への影響
• 専門家相談前メモ
• 再発防止策候補

証拠評価、法的対応方針（仮処分、損害賠償請求、刑事告訴等）の判断は、必ず弁護士・知財専門家と進めてください。

図解4：営業秘密漏えい時の初動対応フロー

営業秘密管理の文書別AI活用例

営業秘密管理で使えるプロンプト例

プロンプト例1：営業秘密候補の洗い出し

あなたは企業法務担当者を支援する立場です。
以下の事業・部門で扱っている情報について、
営業秘密として管理対象になり得る情報候補を整理してください。

【事業概要】（簡潔に。固有名詞は伏せ字可）
【対象部門】（営業／開発／製造／購買 等）

出力は次の表形式にしてください。
- 情報名
- 情報類型（技術／顧客／価格／契約条件／ノウハウ／ソースコード 等）
- 利用部門
- 事業上の用途
- 管理すべきと考えられる理由
- 追加確認事項

なお、営業秘密該当性の最終判断は行わず、
不明点は【要確認】として明示してください。
顧客名・取引先名・金額・固有の技術内容は伏せて整理してください。

プロンプト例2：営業秘密台帳項目作成

営業秘密管理台帳の項目案を作成してください。

項目には、次を含めてください。
- 情報名
- 情報区分
- 所管部署
- 管理責任者
- 保存場所
- アクセス権限
- 秘密表示の有無
- 外部共有の有無
- 保管期間
- 最終更新日
- 見直し予定日
- 備考

各項目について、次を整理してください。
- 記載の目的
- 記載例（一般的な例。具体的な固有情報は使わない）
- 確認すべき部署
- 運用上の注意点

出力は表形式で、スマホでも読みやすい構成にしてください。

プロンプト例3：営業秘密管理規程の章立て

営業秘密管理規程の章立て案を作成してください。

構成には、次を含めてください。
- 目的
- 適用範囲
- 定義
- 営業秘密の分類
- 管理責任者
- アクセス権限
- 秘密表示
- 外部提供
- 委託先管理
- 持ち出し制限
- 入退社時の対応（退職者対応含む）
- 漏えい時対応
- 教育
- 監査
- 違反時対応
- 改廃

出力は、次の表形式にしてください。
- 章番号
- 章タイトル
- 含めるべき条項
- 関係部署への確認事項
- 他規程との整合確認事項
（例：情報セキュリティ規程、文書管理規程、就業規則）

なお、ある情報が営業秘密に該当するかの判断や、
個別事案の法的対応方針には触れないでください。

プロンプト例4：教育資料・研修資料作成

営業秘密管理に関する従業員向け研修資料の構成案を作成してください。

含めるべき内容：
- 営業秘密とは何か（不正競争防止法第2条第6項の定義、三要件の趣旨）
- 守るべき情報の例
- 禁止される行為
- クラウド・私用端末・生成AI利用時の注意点
- 退職時の注意点
- 漏えい疑い時の報告方法
- ケーススタディ（持ち出し、誤送信、委託先漏えい等）
- 理解度テスト

出力は次の構成にしてください。
- スライド番号
- スライドタイトル
- 話す内容のポイント
- 補足説明
- 講師注

実務担当者が理解しやすい表現にしてください。
固有情報・固有事例は使わず、一般化したケースで作成してください。

プロンプト例5：漏えい初動対応メモ

以下の営業秘密漏えい疑い事案について、初動対応メモを作成してください。
※事案の詳細・固有名詞は伏せ字または一般化して入力しています。

【事案概要（要約）】
【発覚経路】
【関係部署】

出力構成：
1. 事案概要（時系列）
2. 漏えいの可能性がある情報（情報類型・範囲）
3. 関係者の整理
4. 確認すべき証拠（ログ、メール、端末等）
5. 直ちに実施すべき被害拡大防止策
6. 専門家に確認すべき事項（弁護士・知財・情シス等）
7. 取引先・顧客対応の検討事項
8. 再発防止策の候補

注意事項：
- 法的判断（仮処分、刑事告訴、損害賠償請求の要否等）は行わず、
  「専門家に確認すべき事項」としてのみ示してください。
- 不明点は【要確認】として明示してください。
- 固有情報は復元しないでください。

AI出力を営業秘密管理文書として使う前のチェックポイント

営業秘密管理とマスキングの関係

営業秘密管理では、顧客情報、価格情報、技術情報、ソースコード、事業計画、契約条件、製造ノウハウなど、まさに秘匿すべき情報を扱います。これらを外部AIに入力する場合、社内のAI利用ルール・秘密保持義務・情報セキュリティルールに反していないかを最初に確認する必要があります。

2025年3月改訂の営業秘密管理指針でも、生成AI利用と秘密管理性の関係が触れられており、入力経路や事業者ポリシーに応じて秘密管理性が維持され得るかは、ケースごとの整理が求められます。

実務的には、AIに渡す前段階で、次のようなマスキング・匿名化を入れる運用が安全です。

• 顧客名・取引先名 → 「顧客A」「取引先B」
• 金額・単価 → レンジ表現や伏せ字
• 技術内容・製品名 → 一般化した表現
• 従業員名・部署名 → 役割名（営業担当、開発担当 等）
• 案件名・プロジェクト名 → 「案件X」
• 社内固有用語 → 一般用語に置換

営業秘密管理プロンプト集を使うメリット

営業秘密管理の文書整備にAIを使う場合、毎回ゼロから指示文を組み立てると、出力のばらつきが大きくなりがちです。営業秘密管理プロンプト集を使うと、次のようなメリットがあります。

• 毎回ゼロから台帳・規程・教育資料の指示を考えなくてよい
• 営業秘密候補、台帳項目、管理規程、教育資料、漏えい初動対応の出力形式が揃いやすい
• 営業秘密管理指針（令和7年改訂版）対応の観点を文書化しやすい
• 一人法務・少人数法務でも、営業秘密管理の初動整理がしやすい
• 社内で「同じプロンプト」を共有することで、品質の再現性が上がる

営業秘密管理プロンプト集が向いている人・向いていない人

注意点：営業秘密管理は「文書化」と「実態」の一致が重要

営業秘密管理で繰り返し問題になるのは、「規程はあるが、現場で守られていない」という形骸化です。営業秘密管理指針が示す管理措置の考え方も、書面の有無だけでなく、アクセス制限、秘密表示、教育、退職者対応、ログ管理といった実際の運用に焦点があります。

AIで作った台帳・規程・教育資料を、そのまま形式だけ導入しても、現場での運用が伴わなければ、紛争時に「秘密として管理されていた」と主張するのは難しくなります。

• 規程・台帳・教育の三点セットがそろっているか
• アクセス権限・秘密表示・ログ管理が運用されているか
• 定期的な見直し・監査が行われているか
• 営業秘密管理が、法務・知財・情シス・事業部門・人事の連携で回っているか
• 重要事案では弁護士・知財専門家確認が入っているか

まとめ

• 営業秘密管理では、ChatGPTを営業秘密候補整理、台帳、管理規程、教育資料、漏えい初動対応メモ作成に使えます
• ただし、営業秘密該当性、秘密管理性の評価、漏えい時の法的対応方針は、人間・専門家が判断します
• 秘密管理性・有用性・非公知性の観点をAIで整理しつつ、実際の管理措置と整合させる必要があります
• 2025年3月改訂の営業秘密管理指針の考え方を反映しつつ、規程・台帳・教育の三点セットで運用を回すことが重要です
• 営業秘密そのものをAIに入力する場合は、マスキング・匿名化に十分注意してください
• 営業秘密管理プロンプト集を使うと、台帳・規程・教育資料・初動対応文書の型をそろえやすくなります

  🔍 関連ガイドへ進む

  この記事と関連度の高い実務ガイドをまとめています。次に読むならこちら。

  • AI法務ハブ — 生成AI導入契約・責任限定・学習利用・ガバナンス
  • リーガルテックハブ — 法務ツール・AI活用・自作ツール・Legal GPTツール集
  • 契約実務ハブ — 保存期間・印紙税・NDA・業務委託など実務の総合ガイド
  • 改正法ハブ — 個情法・電帳法・フリーランス法・AI新法の改正対応