🎯 このレッスンのゴール
- 知的財産権の全体像（著作権と産業財産権）を区別できる
- 「著作権＝登録不要／産業財産権＝登録必要」の違いを説明できる
- 個人情報保護法の基本ルール（利用目的・第三者提供・本人の権利）が分かる
- 不正アクセス禁止法・労働者派遣法・PL法など頻出の法律をおさえる
こんにちは、先生役の「アイパスくん」です。法務は暗記が多くて苦手…と思うかもしれませんが、ITパスポートではよく出る法律は決まっています。なかでも知的財産権と個人情報保護法がど真ん中。まずは「だれの・どんな権利を守る法律か」を整理しながら、ゆっくり一緒に見ていきましょう。
1. 知的財産権の全体像
知的財産権（ちてきざいさんけん）とは、人が頭の中で考え出したもの（アイデア・創作物・ブランドなど、形のない財産）を守る権利の総称です。大きく分けると、著作権と産業財産権（工業所有権）の2つの柱があります。
土地や建物のような目に見える財産とちがい、小説のストーリー・曲のメロディ・新しい発明・お店のロゴは、目には見えませんが立派な財産です。これを勝手にマネされないように国が守ってくれる――それが知的財産権です。形がないからこそ、ルールで「これは誰のもの」とハッキリ決めておく必要があるのです。
まずは全体の地図を頭に入れましょう。下の表のように、知的財産権は「著作権の仲間」と「産業財産権の仲間」に分かれます。
| 大分類 | 含まれる権利 | 守るもの |
|---|---|---|
| 著作権 | 著作権 | 小説・音楽・絵・写真・プログラムなどの表現 |
| 著作者人格権 | 作者の名誉・こだわり（公表・氏名表示・同一性保持） | |
| 産業財産権 | 特許権 | 高度な発明（新しい技術アイデア） |
| 実用新案権 | 物品の形・構造の小さな工夫（考案） | |
| 意匠権（いしょうけん） | 製品の見た目・デザイン | |
| 商標権（しょうひょうけん） | 商品・サービスの名前やロゴマーク（ブランド） |
著作権は登録不要。作品を創作したその瞬間に自動的に発生します（無方式主義）。
産業財産権（特許・実用新案・意匠・商標）は登録必要。特許庁に出願して登録されてはじめて権利が発生します。
この「登録の要・不要」はITパスポートで毎回ねらわれる超頻出ポイントです。
2. 著作権をくわしく
著作権は、小説・音楽・絵画・写真・映画・地図、そしてプログラム（ソフトウェア）といった、思想や感情を表現した「著作物」を守る権利です。前述のとおり登録は不要で、作った瞬間に自動で発生します。
あなたがオリジナルのアプリのソースコードを書いたら、その瞬間にあなたが著作者になり、著作権が発生します。役所への申請も、ⓒマークも必要ありません。他人がそのコードを無断でコピーして自社製品に使えば、著作権侵害になります。
著作権には大きく2種類あります。財産的な権利である著作（財産）権（コピー・配信などを許可・禁止できる権利。他人に譲渡できる）と、作者の人格を守る著作者人格権（無断で改変されない・名前を勝手に消されない権利。他人に譲渡できない）です。
| 項目 | 内容 |
|---|---|
| 発生のしかた | 創作した時点で自動的に発生（登録不要） |
| 保護期間 | 原則、著作者の死後70年（法人著作などは公表後70年） |
| 譲渡できる？ | 著作（財産）権は譲渡可。著作者人格権は譲渡不可 |
| 私的複製 | 個人・家庭内で楽しむ範囲のコピーは原則OK |
ソフトウェアと著作権
プログラムは著作物として守られますが、いくつか注意点があります。
- 守られるのは「表現」、アイデアは守られない：ソースコードの書き方（表現）は著作権で守られますが、「こういう機能を作る」というアイデアやアルゴリズムそのものは著作権では守られません（高度な発明なら特許の対象）。
- プログラム言語・規約は著作物ではない：プログラム言語そのものや、通信のための約束ごと（プロトコル・規約）は著作権の対象外です。
- 職務著作（法人著作）：会社の従業員が、仕事として（職務上）会社の名義で作ったプログラムは、原則として会社が著作者になります。個人ではなく法人が権利を持つ点に注意。
市販ソフトを買っても、買ったのは「使う権利（ライセンス）」だけで、著作権そのものは作った会社が持ったままです。だから契約で許された範囲を超えてコピー・配布すると違反になります。フリーソフトやOSS（オープンソース）も著作権は放棄されておらず、ライセンス条件に従って使う必要があります。
不正競争防止法と営業秘密
著作権や特許とは別に、不正競争防止法という法律があります。これは、他社のマネをして公正な競争をゆがめる行為を禁止する法律です。とくにITパスポートでは営業秘密（トレードシークレット）の保護がよく出ます。
顧客リストや製造ノウハウなどが「営業秘密」として守られるには、(1)秘密として管理されている（秘密管理性）、(2)事業に役立つ情報（有用性）、(3)公に知られていない（非公知性）の3つを満たす必要があります。これを不正に盗み出して使うと、不正競争防止法違反になります。
3. 産業財産権（特許・実用新案・意匠・商標）
産業財産権は、産業の発展に役立つアイデアやブランドを守る権利で、すべて特許庁への出願・登録が必要です（著作権との最大のちがい）。4つの権利が「何を守るか」「保護期間」を整理しましょう。
| 権利 | 守るもの（例） | 保護期間（目安） |
|---|---|---|
| 特許権 | 高度な発明・新技術（例：新しい通信方式） | 出願から20年 |
| 実用新案権 | 物品の形・構造の小さな工夫（例：使いやすい文具の構造） | 出願から10年 |
| 意匠権 | 製品の見た目・デザイン（例：スマホの形状） | 出願から25年 |
| 商標権 | 商品・サービスの名前やロゴ（例：ブランド名） | 登録から10年（更新可・半永久） |
・特許＝技術・発明（高度なアイデア）
・意匠＝見た目・デザイン（形や模様）
・商標＝名前・ロゴ（ブランド。更新すればずっと使える）
商標だけは更新で半永久に持てる、という点もよく問われます。
1台の新しいスマートフォンには、内部の通信技術＝特許権、ボディの形＝意匠権、本体に付いたブランド名・ロゴ＝商標権、内蔵されたOSのコード＝著作権、と複数の知的財産権が同時に関わることもあります。
4. 個人情報保護法
個人情報保護法は、氏名・住所・生年月日などの個人情報を、事業者が適切に取り扱うよう定めた法律です。IT社会では個人データを大量に扱うため、ITパスポートでも超頻出です。
| 用語 | 意味 |
|---|---|
| 個人情報 | 生きている個人を特定できる情報（氏名、顔写真、個人を識別できるメールアドレスなど） |
| 個人識別符号 | マイナンバー・指紋・顔データなど、それ単体で個人を特定できる符号 |
| 要配慮個人情報 | 人種・信条・病歴・犯罪歴など、差別につながりかねないとくに慎重な扱いが必要な情報 |
| 個人情報取扱事業者 | 個人情報をデータベース化して事業に使う者（規模に関わらず対象） |
事業者が守るべき主なルールは次のとおりです。
- 利用目的の特定・通知：何のために使うか目的を決め、本人に伝える（または公表する）。目的の範囲を超えて使ってはいけない。
- 第三者提供の制限：他人に個人データを渡すときは、原則として本人の同意が必要。
- 安全管理措置：漏えい・紛失を防ぐため、適切に管理する（社員教育やアクセス制限など）。
- 本人の権利への対応：本人から開示・訂正・利用停止を求められたら応じる。
- 要配慮個人情報：取得には原則としてあらかじめ本人の同意が必要（通常の個人情報より厳しい）。
一定規模の個人データ漏えいが起きたときは、国の機関である個人情報保護委員会への報告と、本人への通知が義務づけられています。「集めて終わり」ではなく、管理・事故対応まで責任が続く点を意識しましょう。
5. セキュリティ関連の法律
サイバー攻撃や不正利用を取りしまる法律も頻出です。
| 法律 | 内容 |
|---|---|
| 不正アクセス禁止法 | 他人のID・パスワードを無断で使ってログインする、本来権限のないシステムに侵入する行為などを禁止。実害が出る前のなりすましログインそのものが違法。ID・パスワードの不正取得・保管も対象。 |
| サイバーセキュリティ基本法 | 国のサイバーセキュリティ施策の基本方針を定めた法律。国・自治体・事業者の役割や責務を規定。 |
| 刑法（電子計算機関係） | コンピュータやデータを対象にした犯罪を処罰。例：不正指令電磁的記録（ウイルス作成・提供）罪、電子計算機使用詐欺罪、電子計算機損壊等業務妨害罪など。 |
・他人のSNSのパスワードを盗み見て勝手にログイン → 不正アクセス禁止法
・コンピュータウイルスを作って配布 → 刑法（不正指令電磁的記録に関する罪）
・会社の顧客名簿（営業秘密）を持ち出してライバルに売る → 不正競争防止法
6. 労働・取引に関する法律
ITの現場では、外部の技術者と一緒に仕事をする場面が多いため、労働関連法もよく問われます。
| 法律 | 内容 |
|---|---|
| 労働基準法 | 労働時間・休日・賃金など、働く人を守る最低限のルールを定めた法律。 |
| 労働者派遣法 | 派遣会社が労働者を別の会社へ派遣する仕組みのルール。派遣先が派遣社員に直接指揮命令できるのが特徴。 |
| 下請法（下請代金支払遅延等防止法） | 立場の弱い下請業者を守る法律。代金の支払遅延・不当な減額などを禁止。 |
・派遣：労働者は派遣先の指揮命令を受けて働く（誰に・何を・どう作業させるか指示するのは派遣先）。
・請負：注文した会社（発注者）は指揮命令できない。請負業者が自分の責任で「完成した成果物」を納める。
派遣先（発注者）が請負の作業者に直接指示を出すと、いわゆる偽装請負となり違法です。
派遣は「自分の店に助っ人に来てもらい、店長（派遣先）が指示して働いてもらう」イメージ。請負は「料理を出前で注文する」イメージで、注文者は作り方に口を出せず、完成した料理（成果物）を受け取るだけ。「指示できるか／成果物を受け取るか」で見分けます。
取引・契約に関する法律
- 民法・契約：売買やサービスの取り決めの土台となる法律。申込みと承諾の合意で契約は成立します。
- PL法（製造物責任法）：製品の欠陥が原因で消費者がケガなどの被害を受けたとき、メーカー（製造業者）が責任を負う法律。メーカーの過失を証明しなくても、欠陥と被害があれば責任を問える点がポイントです。
7. 標準化（規格・ルールの共通化）
標準化とは、製品やデータの形式・品質・手順を「みんな共通のルール」にそろえることです。標準化によって、ちがうメーカーの製品どうしがつながったり、品質が安定したりします。
| 規格・用語 | 内容 |
|---|---|
| JIS（日本産業規格） | 日本国内の標準規格。 |
| ISO（国際標準化機構） | 世界共通の国際規格を定める機関・規格。 |
| ISO 9000 シリーズ | 品質マネジメントシステムの規格。 |
| ISO 14000 シリーズ | 環境マネジメントシステムの規格。 |
| IEC | 電気・電子分野の国際標準化機関。 |
| デファクトスタンダード | 公式に定めた規格ではないが、広く普及して事実上の標準になったもの。 |
| バーコード／QRコード | 商品情報などを機械が読み取れるよう標準化したコード。QRコードは多くの情報を持てる二次元コード。 |
キーボードの「QWERTY配列」や、かつてのVHSビデオなどは、国が決めた規格ではないのに広く普及し、結果として「みんなが使う標準」になりました。これがデファクトスタンダードです。逆に、JISやISOのように機関が正式に制定した規格を「デジュレスタンダード」といいます。
8. コンプライアンス・ガバナンス・内部統制
最後に、企業が「正しく運営される」ための考え方をまとめます。言葉が似ていて混同しやすいので、ちがいをおさえましょう。
| 用語 | 意味 |
|---|---|
| コンプライアンス | 法令順守。法律やルール、社会の倫理を守って企業活動を行うこと。 |
| コーポレートガバナンス | 企業統治。経営者が暴走しないよう、株主などが経営を監視・チェックする仕組み。 |
| 内部統制 | 会社の業務が適正・健全に行われるよう、社内に整えるルールや仕組み（不正やミスを防ぐ）。 |
・コンプライアンス＝「ルールを守ろう」（守る対象）
・内部統制＝「守れる仕組みを社内に作ろう」（社内の仕組み）
・コーポレートガバナンス＝「経営者をちゃんと監視しよう」（外からのチェック）
おつかれさまでした！法律は数が多く見えますが、ITパスポートでは「著作権＝登録不要／産業財産権＝登録必要」と「派遣と請負＝指揮命令はどこ？」の2つを軸に覚えると、ぐっとラクになります。それでは確認テストで力だめしをしましょう。
Q1. 著作権は、作品を創作した時点で自動的に発生し、登録の手続きは不要である。
正解は 〇。著作権は無方式主義で、創作した瞬間に自動で発生します。登録や申請は必要ありません。
Q2. 特許権や商標権などの産業財産権も、著作権と同じく登録なしで自動的に発生する。
正解は ×。産業財産権は特許庁への出願・登録が必要で、登録されてはじめて権利が発生します。自動発生する著作権とは逆です。
Q3. プログラム（ソースコード）は、著作権で保護される著作物である。
正解は 〇。プログラムは著作物として著作権で守られます。ただしアイデアやアルゴリズムそのもの、プログラム言語・規約は対象外です。
Q4. 製品の見た目・デザインを守るのは商標権である。
正解は ×。デザイン（見た目）を守るのは意匠権です。商標権が守るのは商品・サービスの名前やロゴ（ブランド）です。
Q5. 個人情報を第三者へ提供するときは、原則として本人の同意が必要である。
正解は 〇。個人情報保護法では、第三者提供には原則として本人の同意が必要です。要配慮個人情報の取得にも原則同意が要ります。
Q6. 他人のIDとパスワードを無断で使ってシステムにログインする行為は、不正アクセス禁止法に違反する。
正解は 〇。実害が出る前のなりすましログインそのものが不正アクセス禁止法違反になります。ID・パスワードの不正取得や保管も対象です。
Q7. 請負契約では、発注者（注文した会社）が請負業者の作業者に直接、作業の指揮命令をしてよい。
正解は ×。請負では発注者は指揮命令できません。直接指示すると偽装請負として違法です。指揮命令できるのは派遣（派遣先が指示）のほうです。
Q1. 知的財産権の2つの柱は？
Q2. 産業財産権に含まれる4つの権利は？
Q3. 「登録が不要」なのは著作権と産業財産権のどちら？
Q4. 高度な発明（新技術）を守る権利は？
Q5. 会社の従業員が職務として作ったプログラムは、原則だれが著作者になる？
Q6. 病歴や信条など、とくに慎重な扱いが必要な個人情報を何という？
Q7. 派遣と請負を見分けるカギになるのは何の所在？
Q8. 公式の規格ではないが、広く普及して事実上の標準になったものを何という？
📌 このページのまとめ
- 知的財産権は著作権と産業財産権の2本柱。
- 著作権＝登録不要（自動発生）／産業財産権＝登録必要。これが最頻出。
- 産業財産権は特許（発明）・実用新案（小さな工夫）・意匠（デザイン）・商標（名前・ロゴ）。商標は更新で半永久。
- プログラムは著作物。職務著作は原則会社が著作者。営業秘密は不正競争防止法で保護。
- 個人情報保護法：利用目的の特定、第三者提供は原則本人同意、安全管理、本人の権利、要配慮個人情報の扱い。
- 不正アクセス禁止法（なりすましログイン）、刑法（ウイルス）、サイバーセキュリティ基本法。
- 派遣と請負の違いは指揮命令の所在。PL法はメーカーの過失証明が不要。
- 標準化＝JIS・ISO（9000品質／14000環境）・デファクトスタンダード。
- コンプライアンス（順守）・内部統制（社内の仕組み）・コーポレートガバナンス（経営の監視）。