1.2法務

IT企業や情報システムに関わる人にとって、法務の知識は「知らなかった」では済まされない実務の土台です。この節では、作った成果物を守る知的財産権、情報を扱う際のルールであるセキュリティ関連法規、人や取引先と関わるときのルールである労働・取引関連法規、そして企業活動全体を律するコンプライアンス・標準化を順に見ていきます。

1.2.1知的財産権（著作権・産業財産権）

• 著作権＝小説・音楽・プログラムなど創作した表現を保護する権利。登録手続き不要で、作品を創作した時点で自動的に発生する（無方式主義）。
• 産業財産権＝特許庁への出願・登録によって発生する権利の総称。主に4種類＝特許権（発明を保護）、実用新案権（物品の形状などの考案を保護）、意匠権（デザインを保護）、商標権（商品・サービスの名称やロゴを保護）。
• 著作権と産業財産権の最大の違い＝著作権は登録不要で自動発生、産業財産権は出願・審査・登録が必要。プログラムの「ソースコードの表現」は著作権で、プログラムに含まれる「発明としてのアイデア」は特許権で保護されうる、という保護対象の違いもある。

1.2.2セキュリティ関連法規

• 不正アクセス禁止法＝他人のID・パスワードを無断で使ってシステムにアクセスする行為、およびそれを助長する行為（不正に入手したパスワードの提供など）を禁止する法律。
• 個人情報保護法＝氏名・生年月日など特定の個人を識別できる情報（個人情報）を扱う事業者に対し、利用目的の明示、適切な安全管理措置、本人の同意のない第三者提供の原則禁止などを義務付ける法律。

1.2.3労働・取引関連法規とコンプライアンス・標準化

• 労働者派遣法＝派遣元事業者が労働者を派遣先企業へ派遣して働かせる仕組みを規律する法律。派遣先が派遣労働者に直接指揮命令できる点が、業務委託（請負）との大きな違い。
• 中小受託取引適正化法（旧・下請法。2026年1月施行で名称改定）＝発注側の委託事業者が受託側の中小受託事業者に対し、代金の不当な減額や支払遅延、買いたたきなどを行うことを禁止し、公正な取引を確保するための法律。名称変更に伴い旧「親事業者／下請事業者」は「委託事業者／中小受託事業者」に改称された。
• コンプライアンス＝法令だけでなく社内規程や社会倫理も含めて遵守する姿勢。ISO/JISなどの標準化＝国際規格（ISO）や日本産業規格（JIS）に沿って製品・サービス・マネジメントの品質を一定水準に揃える仕組み。

あるスタートアップが新しいスマートフォンアプリを開発する場面を想像しましょう。エンジニアが書いたソースコードは、書き上げた瞬間に著作権で保護されます。特別な登録手続きは不要です。もしこのアプリに、他社にはない画期的な新方式のアルゴリズム（発明）が含まれているなら、それを独占的に守りたい場合は特許庁に出願して特許権（産業財産権の一種）を取得する必要があります。アプリのロゴやサービス名を他社に真似されたくなければ、商標権の出願を検討します。開発を進める中で、外部の中小企業にUIデザインの一部を委託する場合、発注側であるこのスタートアップには中小受託取引適正化法が適用され、成果物受領後に代金を不当に減額したり支払いを遅らせたりすることは禁止されます。一方、繁忙期に人手が足りず、派遣会社から一時的にエンジニアを受け入れる場合は労働者派遣法が適用され、この会社（派遣先）は派遣されたエンジニアに直接指示を出すことができます（業務委託の技術者には直接指揮命令できない点が対照的です）。アプリがユーザーの氏名・メールアドレスを収集するなら個人情報保護法に従って利用目的を明示し、適切に管理しなければなりません。また、退職した元社員が、在職中に使っていたID・パスワードを無断で使い続けて社内システムにアクセスすれば不正アクセス禁止法違反です。このように、モノを作る・人を雇う・情報を扱う・取引をする——企業活動のあらゆる場面に対応する法律が用意されています。

1.2.4この節のまとめ

• 著作権＝登録不要で自動発生（表現を保護）。産業財産権（特許/実用新案/意匠/商標）＝出願・登録が必要
• 不正アクセス禁止法＝無断アクセス禁止。個人情報保護法＝利用目的明示・安全管理・同意なき提供の原則禁止
• 労働者派遣法（派遣先が直接指揮命令可）／中小受託取引適正化法（旧称は使わない）。コンプライアンスとISO/JIS標準化