限定提供データ (G検定)

1. 定義と概要

限定提供データとは、不正競争防止法2条7項において「業として特定の者に提供する情報として電磁的方法により相当量蓄積され、及び管理されている技術上又は営業上の情報（営業秘密を除く。）」と定義される情報です。要件は限定提供性・相当蓄積性・電磁的管理性の3つで、秘密として管理されているデータであっても、営業秘密の要件をすべて満たさない限り限定提供データとして保護の対象になり得ます。

具体例としては、気象データを解析した台風傾向データ、特定エリア単位に加工した位置情報データ、走行履歴を蓄積したデータベース、コンソーシアム（共同で事業に取り組む複数の企業が構成する連合体）参加者向けに提供されるデータなどが挙げられます。これらはいずれも、企業が対価を得て取引先に渡すことを前提に整備されたデータという共通点を持っています。

従来、データは不正競争防止法上、営業秘密（秘密として厳重に管理され、世間に知られていない有用な情報のこと）としてのみ保護されてきました。しかし、ビッグデータやIoT（あらゆるモノがインターネットにつながる仕組み）の普及によって企業間のデータ取引や共有が拡大していきます。対価を得て取引先に提供するデータは秘密として管理されないことが多く、営業秘密の要件である秘密管理性（情報を秘密として扱っていることが社員など関係者に分かるように管理されている状態）を満たさないために保護の隙間が生じていました。

こうした背景を受けて、2019年7月施行の改正不正競争防止法で限定提供データの制度が新設され、企業間のデータ流通を後押しする保護の受け皿が整備されました。さらに2024年4月施行の改正では、秘密として管理されたままのデータであっても、営業秘密の要件をすべて満たさない限り限定提供データとして保護されるよう、対象の範囲が広げられています。

2. 試験対策ポイント

まず整理したいのは、限定提供性・相当蓄積性・電磁的管理性という3要件の中身です。名称が似ているため、それぞれが何を求めている要件なのかを対応させて覚えたいところです。

3つの要件が指している内容を並べると、次のようになります。

要件	求められている内容
限定提供性（提供の仕方についての要件）	業として特定の者へ反復継続してデータを提供していること
相当蓄積性（データの量についての要件）	電磁的な方法によって社会通念上価値を有する程度にデータが蓄積されていること
電磁的管理性（管理の方法についての要件）	IDやパスワードなどの技術的な手段によって、特定の者にのみ提供するという意思が示されていること

たとえば、気象データを解析した台風傾向データやコンソーシアム参加者限定のデータベースなどは、ID・パスワードによる電磁的管理性を満たす代表例にあたります。この3つは、それぞれ独立した要件として整理されています。

定義に含まれる「営業秘密を除く」という除外規定も、あわせて確認しておきたいところです。除外されるのは、営業秘密としての要件をすべて満たす情報に限られます。

秘密として管理されているデータであっても、公になっていないことなどほかの要件まで満たさなければ、限定提供データとして保護の対象になり得ます。言い換えると、両者は要件の一部が重なりつつも、秘密管理性の有無だけで機械的に住み分けが決まるわけではない関係にあります。

禁止行為は4つの類型に整理されます。不正取得類型、著しい信義則（相手の信頼を裏切らないよう誠実に行動すべきという原則）違反類型、取得時に不正取得の事実を知っていた転得（元の取得者からさらにデータを受け渡された者が関わること）類型、取得時には知らなかった転得類型の4つです。

これらに該当する行為があった場合、データの保有者は差止請求（不正な行為をやめるよう裁判所を通じて相手に求めること）などの民事上の救済を求められます。個人情報保護法や著作権法など、AIの社会実装やデータ利活用に関わる他の法律とあわせて、法制度の一分野として押さえておきたい位置づけです。

3. 関連概念との比較・相違点

営業秘密との最大の違いは、秘密管理性と非公知性という2つの要件の要否にあります。限定提供データは、IDやパスワードといったアクセス制限で足り、秘密として厳格に管理されている必要はありません。これに対して営業秘密は、秘密管理性と非公知性（その情報が一般には知られていない状態にあること）の両方を満たす必要があります。

要件の要否を並べると、両者の性格の違いがはっきりします。

観点	限定提供データ	営業秘密
秘密管理性	不要（IDやパスワードによるアクセス制限で足りる）	必要
非公知性	不要	必要
前提とする使われ方	特定の者へ反復して提供する	秘密として厳重に管理する

限定提供データは特定の者へ反復提供することが前提になるため、非公知性は要件とされていません。取引先ごとに公開範囲を広げながらデータを流通させたい場面では、非公知性を求められない限定提供データの枠組みの方が実態に合いやすいという関係になります。

著作権法12条の2が定めるデータベースの著作物（情報の選び方や並べ方に工夫があるデータの集まりを著作権法で保護する仕組み）との違いは、保護の着眼点にあります。著作権法は、情報の選択または体系的な構成に創作性があるデータベースを保護の対象としています。

一方、限定提供データは創作性の有無を問わず、電磁的な蓄積と管理という提供・管理の実態に着目して保護される点が異なります。そのため、並べ方に工夫のない機械的な収集データであっても、限定提供性・相当蓄積性・電磁的管理性の3要件さえ満たせば保護の対象になり得ます。

4. ビジネス・実務での活用シナリオ

製造業やIoTの現場では、工場のセンサーデータや稼働データを、コンソーシアムに参加する取引先企業のみへID・パスワード管理のもとで共有し、予知保全や品質改善に活用する事例があります。複数の企業が関わる共有では秘密管理を徹底しにくいため、限定提供データとして扱うことで、目的外使用や不正取得があった場合に差止請求などの法的な救済を求められる点が実務上の意義になります。

気象・保険の分野では、気象データベンダーが台風傾向などの解析済みデータを契約企業のみへ有償で提供したり、走行履歴を蓄積したデータベースを保険会社へ提供したりする取引が見られます。こうしたデータは気象観測や走行記録など公知の情報をもとに加工されているため、非公知性を要件としない限定提供データの枠組みでなければ保護しにくく、データそのものの対価性を保護の根拠にできる点が特徴です。

データ流通プラットフォームの分野でも、業界団体や事業者連合が会員企業のみに位置情報データや購買データを有償・条件付きで提供する仕組みが広がっています。参加企業が増えるほど秘密管理の徹底は難しくなるため、限定提供データの枠組みが、こうしたデータ流通における取引の安全性を支える役割を担っています。

5. 要点まとめ

• 限定提供データは不正競争防止法が保護する概念で、限定提供性・相当蓄積性・電磁的管理性の3要件を満たし、営業秘密に該当するものは除かれます。
• 営業秘密との違いは秘密管理性・非公知性の要否にあり、限定提供データはアクセス制限で足り、非公知性も前提としません。
• 禁止行為は不正取得類型など4類型に整理され、該当する行為に対して保有者は差止請求などの救済を求められます。

6. 確認問題