重要経済安保情報の管理・提供(取扱い)の留意点と事故発生時の対応

国際取引・海外進出

 当社でセキュリティ・クリアランス(企業の適合事業者の認定および従業者の適性評価の認定)の取得が完了し、政府から重要経済安保情報の提供を受けることが可能になりました。今後、提供された重要経済安保情報についてどのように管理していけばよいでしょうか。

 セキュリティ・クリアランスを取得した企業は、重要経済安保情報を、適合事業者向けガイドラインの非常に詳細な規定(こうした規定は、規程ひな型や契約ひな型の中にも具体化されています)に沿って適切に取り扱うことが求められます。具体的には、①取扱者の選定および取扱者名簿の整備、②文書等の接受、③文書等の取扱い、④文書等の返却・廃棄という4つの面で、重要経済安保情報を厳格に管理しなくてはなりません。

 重要経済安保情報文書等の紛失、漏えい、破壊などの事故があった場合には、適切な初期対応や調査・行政機関への報告など、ガイドラインに従った適切な対応が必要です。

解説

目次

  1. 取扱者の選定および取扱者名簿の整備
  2. 文書等の接受
  3. 文書等の取扱い
  4. 文書等の返却・廃棄
  5. 事故発生時の対応
  6. (資料)セキュリティ・クリアランス関連法令の全体像

取扱者の選定および取扱者名簿の整備

 適合事業者向けガイドライン 1 は、適性評価の認定の取得者であっても、従事している業務の実態に照らして、必要のない重要経済安保情報を取り扱ってはならないとします。

 こうした原則の下、適合事業者向けガイドラインは以下の対応を求めています。

  1. 契約において、重要経済安保情報を取り扱える部署を限定したうえで(契約ひな型 2 16条2項)、
  2. 当該部署内で、行政機関から提供された個々の重要経済安保情報ごとに適性評価の認定の取得者の中から当該情報を実際に取り扱うことになる者(以下「取扱者」といいます)をさらに絞り込み、
  3. 取扱者名簿に整理すること

 取扱者名簿は、適性評価者名簿の場合とは異なり、実際に重要経済安保情報の取扱いを行う前に、行政機関に提出し、行政機関からの承認を受けることが必要です(規程ひな型 3 25条1項、契約ひな型17条1項)。また、取扱者名簿は、候補者名簿や適性評価者名簿と同様、企業内において業務の遂行上真に必要とされる者以外の者に共有してはならないとされています(規程ひな型25条4項)。

文書等の接受

 行政機関から重要経済安保情報文書等(重要経済安保情報を記録する文書、図画、電磁的記録もしくは物件または重要経済安保情報を化体する物件)を接受する際には、保護責任者または保護責任者から指名された者であり、かつ、適性評価の認定を取得した者が行わなければなりません(規程ひな型31条1項、契約ひな型23条)。

 保護責任者は、自身が重要経済安保情報を取り扱わない限り、必ずしも適性評価の認定を取得する必要はないとされているため、保護責任者が適性評価の認定を取得していない場合には、適性評価の認定の取得者を指名して接受にあたらせる必要があると考えられます。

文書等の取扱い

 行政機関より受領した重要経済安保情報文書等に関しては、その取扱いにも厳格なルールが定められています。その主な内容は、以下のとおりです。

類型 取扱いにあたって求められる主な事項 規程ひな型 契約ひな型
文書等の保管・管理
  • 重要経済安保情報文書等は、重要経済安保情報取扱区画内において、適合事業者認定申請時に承認された保管容器の中で保管すること
32条1項 24条1項
  • 重要経済安保情報文書等が電子データの形で提供された場合には、当該データが保存されたメディアに暗号化措置を施したうえで、上記保管容器内で保管すること
32条4項・1項 24条3項・1項
  • 重要経済安保情報文書等を取り扱う電子計算機は、重要経済安保情報取扱区画内に設置したうえで、ワイヤで固定する等の措置を講じること
32条2項 24条2項
文書等の閲覧
  • 筆記の禁止等の措置を講じること
34条2項 30条1項
  • 重要経済安保情報取扱区画以外の場所で閲覧させないこと
34条1項 30条2項
情報の伝達
  • 筆記や録音の禁止等の措置を講じること
35条3項 31条1項
  • 重要経済安保情報取扱区画以外の場所で伝達させないこと
35条2項 31条2項
  • 伝達を電話の他、電子メール、FAX、ストレージサービス等のインターネットを介したもので実施しないこと
35条1項 31条3項
文書等の複製・作成
  • 複製や重要経済安保情報を記録する文書等の新たな作成は原則禁止
    行政機関からの許可を得た場合には可能だが、複製・作成にあたっては行政機関の立ち会いが必要
36条1項
36条3項
32条1項
32条2項
  • 複製・作成した文書等には、「重要経済安保情報」の表示が必要
37条1項 33条1項
文書等の運搬
  • 外部から内側を視認することができない施錠のできる運搬容器を用いて、2名以上の者で携行すること
    携行者は、取扱者の中から指名すること
33条1項 26条1項
  • 運搬にあたっては、文書等の授受を明確にするために送付書・受領書を用い、受領書に運搬先の受領者印を徴収すること
33条3項
  • 運搬を行った際は、受領書の写しを添えて、行政機関に報告すること
33条4項
  • 運搬に伴って、重要経済安保情報取扱区画や保管容器が変更となる場合には、事前に行政機関の承認を得ること
    また、後記の保管簿の記載も修正すること
13条
33条5項
記録簿の作成
  • 重要経済安保情報文書等の接受・保管・管理を記録するため、重要経済安保情報文書等保管簿を作成すること
31条2項
  • 重要経済安保情報文書等の複製または作成を記録するため、重要経済安保情報文書等作成記録簿を作成すること
36条4項
  • 重要経済安保情報の閲覧や閲覧のための一時的な持ち出しを管理するため重要経済安保情報文書等閲覧簿を作成すること
34条3項
  • 重要経済安保情報取扱区画への立入を管理するため、立入記録簿を作成すること
28条5項

 なお、企業は、毎年1回以上、重要経済安保情報取扱区画ごとに、重要経済安保情報文書等の保管状況を検査し、その結果を行政機関に報告するものとされています(規程ひな型42条1項、契約ひな型38条1項)。

文書等の返却・廃棄

 企業は、行政機関から返却の指示があった場合には、重要経済安保情報文書等を返却しなければなりません(規程ひな型45条2項、契約ひな型39条)。

 また、重要経済安保情報文書等の廃棄は、原則として行政機関から特に指示があった場合にのみ認められています(規程46条1項、契約40条1項)。重要経済安保情報の漏えいのおそれがある緊急の事態においては、漏えいを防止するために他に適当な手段がないと認める場合には、廃棄することが認められていますが(規程ひな型47条1項、契約ひな型41条1項)、その場合でも、その暇がない場合等を除き、行政機関の承認を得る必要があります(規程ひな型47条2項、契約ひな型41条2項)。

事故発生時の対応

 重要経済安保情報文書等が紛失した場合、漏えいもしくは破壊された場合またはそれらの疑いがある場合(以下「事故等」といいます)には、以下の対応が求められます(規程ひな型48条、契約ひな型42条)。

事故等の発生後直ちに実施すべき事項
  • 適切な処置の実施
  • 保護責任者または業務管理者への報告
保護責任者等が、事故等の報告を受けた後直ちに実施すべき事項
  • 報告にかかる事実の調査の実施
  • 事故等の拡大防止に必要な措置の実施
  • 行政機関に対する、把握し得るすべての内容の報告
保護責任者等が、事故等の報告を受けた後速やかに実施すべき事項
  • 行政機関に対する、事故等の詳細の報告
保護責任者等が、行政機関への報告後、遅滞なく実施すべき事項
  • 行政機関に対する、調査結果に所見および対策を添えた調査報告書の提出

(資料)セキュリティ・クリアランス関連法令の全体像

 重要経済安保情報保護活用法とその下位法令、ガイドライン等の構成は、以下のとおりです。

法令等 概要 成立/施行/公表時期
① 重要経済安保情報保護活用法 本法それ自体 2024年5月10日成立
2025年5月16日施行

② 重要経済安保情報保護活用法施行令

  • 本法中の政令委任事項を具体化
  • 重要経済安保情報の指定・解除、適性評価、適合事業者への提供等について規定
  • さらなる詳細は運用基準に再委任
2025年1月31日閣議決定
2025年5月16日施行

③ 重要経済安保情報の指定及びその解除、適性評価の実施並びに適合事業者の認定に関し、統一的な運用を図るための基準

  • 本法の施行に関して、政府として講ずべき措置や遵守すべき事項を規定することにより、政府における運用を統一化
  • 重要経済安保情報の指定・解除、適性評価、適合事業者への提供等の詳細を規定
2025年1月31日閣議決定
2025年5月16日施行

④ 重要経済安保情報保護活用法の運用に関するガイドライン(行政機関編)
重要経済安保情報保護活用法の運用に関するガイドライン(適合事業者編)

  • 運用基準を補足する資料
  • 行政機関向けガイドライン:
    行政機関が、本法、施行令、運用基準に定める重要経済安保情報の指定および保護措置、適性評価の実施、適合事業者の認定等の実務を行うにあたっての補足的事項を規定
  • 適合事業者向けガイドライン:
    適合事業者の認定を受けるために必要なことに関する補足的事項および適合事業者の認定を受けて重要経済安保情報を取り扱うにあたっての補足的事項を規定
2025年5月2日公表

⑤ 適性評価に関するQ&A(第1版)

  • 運用基準を補足する資料
  • 適性評価対象者、適性評価調査に協力する評価対象者の上司や関係者、公務所または公私の団体向けのQ&A
2025年5月2日公表

  1. 重要経済安保情報保護活用法の運用に関するガイドライン(適合事業者編)(2025年5月2日) ↩︎

  2. 適合事業者向けガイドライン別添3「契約書のひな型」 ↩︎

  3. 適合事業者向けガイドライン別添1「規程のひな型」 ↩︎

無料会員登録で
リサーチ業務を効率化

1分で登録完了

無料で会員登録する