6.5法務と標準化

法務と標準化は、権利を守る仕組み（知的財産権）・社会のルールを守る仕組み（各種法規・コンプライアンス）・業界の互換性を保つ仕組み（標準化）の3本柱で構成されます。法令は改正が続くため、応用情報のレベル3では現行の正式名称・制度に基づく正確な理解が求められ、旧称のまま覚えていると誤答につながります。

6.5.1知的財産権

• 知的財産権のうち著作権＝プログラムや文書等の創作物を保護する権利で、創作した時点で自動的に発生（登録不要）。プログラムの著作権は原則、職務著作（法人著作）の要件を満たせば会社に帰属しますが、契約で個別に定めることもできる点が実務上の論点です。産業財産権＝特許権（発明）・実用新案権（考案）・意匠権（デザイン）・商標権（マーク/ブランド）の総称で、いずれも特許庁への出願・登録が権利発生の要件です。「登録が要るか要らないか」の対比が最頻出の論点です。

6.5.2セキュリティ関連法規

• 不正アクセス禁止法＝他人のID・パスワードを無断で使用してシステムに侵入する行為等を禁じる法律。個人情報保護法＝個人情報を取り扱う事業者に対し、利用目的の特定・適正な取得・安全管理措置・第三者提供の制限等を義務付ける法律。企業が個人情報を扱うシステムを開発・運用する際に遵守が求められます。
• 情報流通プラットフォーム対処法＝SNS等のインターネット上のプラットフォームにおける誹謗中傷・権利侵害情報への対応（削除申出への対応の迅速化・運用状況の公表等）を大規模プラットフォーム事業者に義務付ける法律（旧称「プロバイダ責任制限法」から改称・拡充）。プラットフォーム事業者の対応の迅速化・透明化が主眼である点を、旧称のイメージ（単なる責任の免責・制限）と混同しないよう注意が必要です。

6.5.3労働/取引関連法規とコンプライアンス

• 労働者派遣法＝派遣元・派遣先・派遣労働者の三者関係を規律し、派遣可能期間の制限や派遣先の義務を定める法律。指揮命令は派遣先が行う点が特徴で、成果物への対価を支払う請負契約（指揮命令は請負元が行う）とは指揮命令の所在が異なります。この違いを取り違えると「偽装請負」（契約形態は請負だが実態は派遣先が直接指揮命令している状態）という違法状態になる点が実務上の論点です。
• 中小受託取引適正化法＝発注側（委託事業者）が受注側（中小受託事業者）に対し、代金の減額・支払遅延・不当なやり直し要求といった優越的地位の濫用を行うことを禁じる法律。委託事業者・中小受託事業者という当事者名称、委託内容を記載した書面の交付義務、支払期日の規定（原則、給付を受領した日から起算して60日以内）が問われます。コンプライアンス（法令遵守）＝法令だけでなく社内規程・企業倫理を含めたルール全般を遵守する経営上の姿勢。違反は企業の信用失墜・事業停止リスクに直結するため、内部統制の重要な柱の1つです。

6.5.4標準化

• 標準化におけるISO（国際標準化機構）＝国際的な標準規格を策定する機関（ISO 9001＝品質マネジメント、ISO 27001＝情報セキュリティマネジメント等）。JIS（日本産業規格）＝日本国内の標準規格で、国際規格に整合する形で制定されることが多くなっています。デジュールスタンダード＝ISO/JIS等、公的な標準化機関の手続きを経て制定される公式標準。デファクトスタンダード＝市場競争の結果、事実上の標準として広く普及した規格（公的な策定手続きを経ていない点が対比軸）。標準化の目的は相互運用性の確保・取引の円滑化です。

IT企業E社が、新規のSNS連携サービス開発と外部委託の場面を追ってみましょう。まず、社内で開発したソフトウェアの著作権は登録不要で創作時点から自動的に発生し、職務著作の要件を満たすためE社に帰属しますが、新たに考案した独自の画像圧縮アルゴリズムについては模倣を防ぐため特許権（産業財産権の1つ）の出願を検討します。開発するSNS連携サービスでは利用者の個人情報を扱うため、個人情報保護法に基づき利用目的の特定・安全管理措置を組み込みます。さらに、このサービスには利用者間のコメント機能があるため、誹謗中傷やなりすまし投稿への対応方針を検討する必要があり、情報流通プラットフォーム対処法（旧・プロバイダ責任制限法から改称・拡充）に基づき、削除申出への迅速な対応体制や運用状況の公表準備を進めます。開発の一部を外部の中小ソフトウェア会社（中小受託事業者）へ委託する際は、E社（委託事業者）として、委託内容を記載した書面を交付し、給付を受領した日から60日以内に代金を支払うなど、中小受託取引適正化法の規定を遵守します。また、繁忙期に不足する開発要員を人材派遣会社から受け入れる場合、労働者派遣法に基づき派遣可能期間の制限を守るとともに、指揮命令はE社（派遣先）が行う点を明確にします。仮にこれを「業務委託契約」の形式のまま実質的にE社が直接指示を出す運用にしてしまうと、契約形態と実態が乖離した偽装請負という違法状態になるため、契約形態と指揮命令の所在を一致させるコンプライアンス上の管理が欠かせません。技術面では、サービス間の連携インタフェースについて、ISO・JISのような公的な標準化機関の手続きを経たデジュールスタンダード（例：Web関連の各種RFC標準）と、市場で広く普及したものの公的な策定手続きを経ていないデファクトスタンダード（例：特定のOSSライブラリの事実上の標準化）を区別し、どちらを採用するかを相互運用性の観点から判断します。

6.5.5この節のまとめ

• 著作権＝登録不要で創作時に自動発生・産業財産権（特許/実用新案/意匠/商標）＝出願・登録が必要
• 情報流通プラットフォーム対処法（旧・プロバイダ責任制限法）＝大規模PF事業者に削除対応迅速化等を義務付け。中小受託取引適正化法＝委託事業者/中小受託事業者
• 労働者派遣法＝指揮命令は派遣先（請負契約は請負元）。デジュールスタンダード（公的手続き）とデファクトスタンダード（市場競争の結果）を区別