クラウド経由でのデータ共有は「技術提供」に該当するか？
輸出安全管理体制の構築近年、クラウドストレージやオンライン共有ツールを使ったデータのやり取りが、企業や大学の現場で日常的に行われています。しかし、このようなデジタル情報の取り扱いにも、外為法に基づく輸出管理が適用されるケースが相当程度存在することをご存知でしょうか。
今回は、クラウド経由での技術・情報共有が「技術の提供」として規制対象になるのかどうかについて、ご説明いたします。
目次
データを「国外に保存・アクセス」させる行為は技術提供に該当する可能性があります
リスト規制やキャッチオール規制の対象となる「技術」を外国に提供する行為は、原則として経済産業大臣の事前の許可が必要であることは皆さまご存じかと思います。
ここでいう「提供」には、物理的な送付だけでなく、オンライン上でのデータ共有や閲覧許可も含まれます。
たとえば次のような行為は、技術提供とみなされる可能性があります。
- ①機微技術を含む設計データを、海外サーバー上のクラウドに保存
- ②外国人研究者に対し、DropboxやGoogle Driveの共有リンクを送信
- ③国外にいる技術者が日本国内のクラウド環境にアクセスして情報を閲覧
このように、「技術が国境を越える」状況があれば、技術提供に該当しうるというのが外為法の考え方であることは前提としては把握する必要があります。
アクセス先が日本でも注意が必要です
「国内のクラウドサーバーに保存しているから大丈夫」と考えてしまうケースも多いですが、外国人が日本国内にいながらアクセスする場合には、従来型の「みなし輸出」として扱われる可能性があります。
さらに、２０２２年の改正で導入された特定類型制度により、外国政府の影響を強く受ける人物に提供される場合も、みなし輸出とみなされる可能性が高くなっています。
つまり、技術を扱う主体・アクセス権限を持つ者の属性が鍵であり、単に保存場所や使用ツールに依存しない点が重要です。
このようなケースではご注意ください
以下は、実際に企業や大学で発生し得る典型的なリスクシナリオです。
- ①海外の開発拠点（子会社）とGoogle Driveで回路図を共有
- ②外国籍インターン生にCAD設計ファイルをTeamsで共有
- ③Dropboxでの安易な技術共有
クラウド利用ルールとアクセス管理の整備の必要性
クラウド経由の技術提供リスクを抑えるためには、次のような管理体制の整備が必要です。
- ①クラウド上で共有可能なデータの範囲を明確化
- ②外国人ユーザーのアクセス制限を設定
- ③アクセスログの記録・保存
- ④技術資料を扱う部署に対する輸出管理教育の徹底
- ⑤許可が必要となる場合の事前申請フローを整備
特に大学や研究機関では、研究データを扱う研究者自身が判断を誤るケースが多いため、部局横断的、統一的なチェック体制の導入が望まれます。
弊事務所では、組織における安全保障輸出管理体制の構築サポートや、日常的な該非判定のサポート、外部監査の実施サポート等、幅広くサポートを行っておりますので、ご関心がありましたらお気軽にお問い合わせください。
代表弁護士 有森 文昭弁護士 (東京弁護士会所属)
ARIMORI FUMIAKI
この記事と関連するコラム
Warning: Trying to access array offset on false in /home/replegal/fefta-fa.com/public_html/wp-content/themes/export-duties/single-column.php on line 75
Warning: Attempt to read property "slug" on null in /home/replegal/fefta-fa.com/public_html/wp-content/themes/export-duties/single-column.php on line 75
「なぜ輸出管理がこれほど重要視されているのか？」、これは様々な中小企業や大学・研究機関の担当者の方から寄せられる素朴な疑問です。 そこで本日は、日本の安全保障輸出管理制度がなぜ必要であり、また、どのような国際的文脈の中で運用されているのかを、歴史的な背景も踏まえて解説いたします。 １ 冷戦時代に端を発する「輸出管理」の国際的起源 第二次世界大戦後、東西冷戦の時代、西側諸国は共産圏への軍事...
経営層の責任とガバナンス強化～輸出管理はトップの意識が重要です～
輸出安全管理体制の構築輸出管理というと「技術部門や実務担当の仕事」と捉えられがちですが、組織の最終的な責任は経営層にあります。実際に外為法違反が発覚した場合、処分対象となるのは企業・法人としての組織であり、その法的責任は経営者に及ぶという点は改めて留意する必要があるでしょう。 経営者は「知らなかった」では済まされません 外為法では、企業が行う輸出・技術提供について、法人全体の責任が問われる構造になっています。違...
外為法に基づく輸出管理では、「貨物の輸出」、「技術の提供」の行為そのものが規制対象ですが、具体的にどのような場面で許可が必要になるかは、取引の類型によって異なります。また、一定の条件を満たす場合には、「許可不要」となる例外規定も存在します。 本稿では、見落としやすい取引類型と許可要否の判断のポイントを整理し、実務で注意すべき点をご案内します。 「取引の類型」とは何か？ 輸出管理の実務では...
輸出通関の際、税関から「この貨物は外為法の規制対象ですか？」と問われることがあります。その際に提示するのが「該非判定書（該非判定見解書）」です。この書類は、いわば貨物の「パスポート」のようなものであり、記載内容が正確でなければ、輸出許可が下りないばかりか、最悪の場合は虚偽申告として処罰の対象になります。 今回は、実務担当者が作成・管理すべき該非判定書の正しい作り方と、チェックポイントについて...
リスト規制品の該非判定方法 ― リスト番号の読み方と判断手順
輸出安全管理体制の構築外為法のリスト規制の概要を理解しても、実務上の肝は「自社の製品・技術がリストに該当するかどうか」を判定することです。 この作業を「該非判定」と呼びます。 該非判定は、単なる技術照合ではなく、法的責任を伴う重要な企業判断です。ここでは、番号の読み方等の実務上の手順・注意点までを整理します。 「該非判定」とは何か 「該非判定」とは、製品・部品・技術などが輸出貿易管理令別表第1等に掲げる規...
東京大学法学部及び東京大学法科大学院卒。弁護士登録後（東京弁護士会所属）、都内法律事務所で執務。都内法律事務所での執務時に、税関対応・輸出入トラブルをはじめとした通関・貿易に関する問題、労働問題等を中心に１００件以上の案件に携わる。その中で、通関・貿易に関する問題についてより広く網羅的な知識を取得し、より高品質なリーガルサービスを提供したいと考え、通関・貿易関係の国家資格である通関士の資格を取得。