お役立ち情報

機密情報持ち出し・流用の証拠を残す【確認チェックリスト】

2026.07.31

要点まとめ
機密情報の持ち出し・流用トラブルで「いつ自社が保有していたか」を示せなければ、交渉でも法的手続きでも不利になります。タイムスタンプを使えば、ファイルの存在時点を第三者性のある形で記録でき、証拠としての説得力を高められます。まずは今すぐ、自社の証拠化体制を以下のチェックリストで確認してください。

なぜ「今すぐ」確認する必要があるのか

見積書を先に提出したのに「うちが先に提案した」と言われた——。
NDAを締結して機密情報を共有したら、競合に似た製品を出された——。

こうした営業秘密・機密情報をめぐるトラブルは、中小企業の営業現場で想像以上に頻繁に起きています。しかも問題が発覚したときには、既に数週間・数ヶ月が経過していることがほとんどです。

決定的に困るのが「証拠の不在」です。メールの送受信履歴はあっても、「そのファイルが、その時点に存在していた」ことを第三者が認められる形で示せなければ、主張は水掛け論になりがちです。

「やられてから動く」ではなく、「やられる前に仕組みを整える」
——その第一歩として、今の自社の状態を棚卸しするためのチェックリストをご用意しました。

機密情報の「証拠化」とは？

機密情報の証拠化とは、自社が特定の情報をある時点に保有していた事実を、改ざんが困難な方法で第三者が確認できる状態にしておくことです。

今すぐ確認したいチェックリスト

以下の項目を自社の現状と照らし合わせてください。チェックが入らない項目が、証拠化の「穴」になっています。

[ ] 見積書・提案書を送付する前に、ファイルの存在時点を記録している
[ ] NDA（秘密保持契約書）の締結時のドラフトや送付タイミングを客観的に残している
[ ] 取引先に渡した機密資料に、送付日時を証明できる記録が紐づいている
[ ] 社内で開発・作成した情報（設計書・価格表・顧客リストなど）に「いつ自社が保有し始めたか」の記録がある
[ ] メールで情報共有した際、「送った時点のファイル内容」まで保全できている（送信ログだけでなくファイル内容の固定）
[ ] 契約ドラフトのバージョンと送受信タイミングを追跡できる仕組みがある
[ ] 商標・ロゴ・キャッチコピーなど自社の知的財産について、使用開始時点の記録がある
[ ] Webサイトや広告など公開コンテンツが模倣・無断使用された場合、原本の作成時点を示せる
[ ] 機密情報の管理状況を第三者に示せる体制が整っており、不正競争防止法上の「秘密管理性」を意識した運用をしている
[ ] 上記の証拠化作業を、特別な専門知識なしに・気づいたその場で実施できる手段を持っている

各項目の補足（重要3項目を深掘り）

① 見積書・提案書の「送付前」タイムスタンプ

「先に提案したのはこちらだ」という主張を裏付けるには、送付メールのログだけでは不十分なケースがあります。メール日時は受信側のサーバー記録と突き合わせられますが、ファイル自体の内容が「その日付に確かに存在したか」は別問題です。

タイムスタンプをファイルに付与しておくと、「このPDFはこの日時に存在した」という事実を、第三者の時刻認証に基づいて示せます。交渉の場で「先後」を問われたとき、客観的な根拠として提示できるかどうかは大きな差になります。

提案書を仕上げた段階、あるいは送付直前にスタンプを押す習慣を営業チームに浸透させるだけで、この「穴」を塞ぐことができます。

② NDA・機密資料の「送付時点と内容」の同時固定

NDAを締結した後でトラブルが起きたとき、問題になるのは「どのバージョンの契約書で合意したか」「いつ相手に開示したか」という2点です。

メールの送信日時は残っていても、「添付したファイルの内容」まで固定されていなければ、後から「そのバージョンは見ていない」「別の内容だったはずだ」と言われるリスクがあります。

NDAドラフトを相手に送る前にタイムスタンプを付与しておけば、ファイルのハッシュ値（デジタル指紋）と時刻が紐づき、送付時点の内容が改ざんされていないことを示せます。機密情報を開示する前の「一手間」が、後の紛争リスクを大きく下げます。

③ 「秘密管理性」を意識した情報管理の記録

不正競争防止法が保護する「営業秘密」には、①秘密として管理されている、②有用な情報である、③公然と知られていない——という3要件があります。このうち「秘密管理性」は、社内での管理体制が問われます。

タイムスタンプはそれ単体で秘密管理性を保証するものではありませんが、「この情報をいつから、どのように管理していたか」の記録の一部として機能しうる手段です。法的評価は個別の事情や専門家の判断によりますが、「何も記録していない」よりは「時点と内容を客観的に固定している」ほうが、説明責任を果たしやすくなるのは確かです。

なお、Webサイトのコンテンツが模倣された場合や、商標・キャッチコピーの先使用を主張する場面でも、「公開または作成した時点」を示す記録として同じ原理が使えます。

stii で対応できること

stii タイムスタンプメールサービスの概要

項目	内容
付与方法	メールにファイルを添付して送るだけ
タイムスタンプの種別	総務大臣認定の第三者タイムスタンプ
無料枠	月5ファイルまで無料
有料プラン	540円〜（税込）
専門知識の要否	不要（メール操作のみ）

なぜ「総務大臣認定」が重要なのか

stii が付与するタイムスタンプは、総務省が認定した時刻認証業務に基づいています。「自社システムで勝手に時刻をつけた」のではなく、国の認定に基づく第三者機関の時刻である点が、証拠としての説得力を支えます。

ただし、タイムスタンプはあくまで証拠手段のひとつです。「これさえあれば法的に必ず有効」という断定はできませんが、「何も記録がない」状態と比べて、交渉・調査・法的手続きのいずれの場面でも説明の根拠になりえます。

こんなシーンで使える

見積書・提案書を送付する前
NDAドラフトを相手に渡す前
顧客リスト・価格表などの重要ファイルを作成・更新したとき
契約書のバージョンを確定したとき
社内開発の成果物（仕様書・設計書）を保全したいとき

よくある質問（FAQ）

Q1. メールの送信履歴があれば十分ではないですか？

A. メールの送受信ログは「やり取りがあった事実」を示しますが、「その時点のファイルの内容」まで固定するものではありません。タイムスタンプはファイルのハッシュ値（デジタル指紋）と時刻を紐づけるため、内容の同一性も含めて示せる点が異なります。送信ログとタイムスタンプを併用することで、より強固な記録になります。

Q2. 既に流出・流用が起きてしまった場合でも意味がありますか？

A. 問題が発覚した時点で、自社がその情報を保有していた過去の事実を示せる記録があれば、交渉や調査において説明の根拠になりえます。「今から」でも証拠化を始めることで、今後の同種トラブルへの備えになります。また、現時点で自社が保有している関連情報・経緯資料にタイムスタンプを付けておくことが、今後の手続きに役立つ場合があります。

Q3. 小規模な企業でも運用できますか？

A. はい。stii はメールにファイルを添付して送るだけで完結するため、専門的なシステム知識は不要です。月5ファイルまで無料で試せるので、まず日常の営業業務の中で「見積書を送る前に1通」から始めることができます。