情報セキュリティマネジメント 2019年 秋期 午前（科目A） 問32

罰則のない法律【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題の要点を確認：ここでは「罰則規定がない法律」を選ぶ。
2. 各法律がどのような目的かを思い出す。
   • 公益通報者保護法：通報者（内部告発者）を保護するための法律。
   • 個人情報保護法：個人情報の適切な取り扱いを定める法律。
   • 特許法：発明の権利保護（排他的独占）を定める法律。
   • 不正競争防止法：事業者間の公正な競争を守る法律。
3. 「罰則（刑事罰・罰金・行政制裁）があるか」を基準に検討。罰則があるものは除外する。
4. 残ったものが正解（この例では公益通報者保護法）。

選択肢別の誤答解説

• ア 公益通報者保護法
  正解。通報者を不利益な扱い（解雇など）から保護するための手続きや事業者の措置義務を定めますが、法律自体に「違反したから罰金を科す」といった罰則規定は設けられていません。保護の違反が民事上の責任（損害賠償）や労働法上の問題につながることはありますが、それは直接の刑罰ではありません。
• イ 個人情報保護法
  誤り。個人情報の漏えいなど重大な違反に対しては、行政措置（改善命令など）や場合によっては罰則（罰金や刑事罰）が科されることがあります。近年の改正で責務が強化され、違反に対する制裁も明確化されています。
• ウ 特許法
  誤り。特許権の侵害や虚偽の記載など、一定の違反行為に対して刑事罰や損害賠償等の制裁が規定されています。事実上、権利保護のための強い措置があります。
• エ 不正競争防止法
  誤り。営業秘密の侵害や模倣商品製造など不正競争行為には刑事罰や差止め請求、損害賠償などが定められています。企業活動の不正行為に対する罰則が明確です。

よくある誤解

1. 「罰則がない＝意味がない」ではない
   罰則がなくても、義務違反は民事責任（損害賠償）や労働法上の処理、社会的信頼の喪失につながります。公益通報者保護法も運用が重要です。
2. 「通報者の虚偽は無制裁」と混同しない
   虚偽の通報や悪意ある告発は、名誉毀損や不法行為（損害賠償）の対象になり得ます。保護法は正当な通報を守るためのもので、悪用は別問題です。
3. 「行政罰」と「刑事罰」を混同しない
   行政罰（行政処分や改善命令）と刑事罰（罰金・懲役）は性質が異なります。設問では「罰則規定があるかどうか」を広く捉えてよいですが、区別は重要です。

補足コラム

• 企業は内部通報制度（ホットライン）を整備することが望まれます。これは相談窓口の設置、通報の秘密保持、通報者への不利益取り扱い防止の措置などを含みます。
• 罰則が直接ない代わりに、保護が不十分で通報者が不利益を受けた場合、労働紛争や損害賠償、社会的批判につながります。つまり「罰則がないから放置してよい」ではなく、運用と整備が重要です。
• 実務上は社内通報と外部通報の両方を想定し、匿名通報や第三者委託窓口を用意する企業が増えています。記録管理や対応履歴の保存も重要です。

FAQ