リスク管理・コンプライアンス

個人情報保護 × 特商法 × 下請法 × インボイス制度。攻めの経営にこそ守りの法務が必要。

30秒で全体像

スタートアップが押さえる5つの法務リスク

graph TB
    R[法務リスク]
    R --> R1[① 個人情報保護]
    R --> R2[② 特商法]
    R --> R3[③ 下請法]
    R --> R4[④ インボイス制度]
    R --> R5[⑤ AI事業者ガイドライン]

    style R fill:#fce4ec

1. 個人情報保護

プライバシーポリシー必須

漏洩時の対応フロー

graph TB
    A[漏洩発覚] --> B[5分以内に対策本部設置]
    B --> C[影響範囲の特定]
    C --> D[本人通知<br/>個人情報保護委員会報告]
    D --> E[再発防止策]

    style A fill:#ffebee
    style E fill:#c8e6c9

2022年4月改正で 漏洩時の本人通知・個情委報告が義務化
1000名以上の漏洩の場合は 5日以内に速報義務。

2. 特商法（特定商取引法）

BtoB向けでも適用される条項あり

BtoB でも気をつける条項

3. 下請法

資本金1000万超の親事業者が、より小規模な下請事業者に発注する場合に適用

下請法の主な禁止事項

SCALE が業務委託する際は 下請法を必ずチェック。

4. インボイス制度

2023年10月開始

適格請求書発行事業者登録

業務委託パートナーへの影響
パートナーが免税事業者だと、SCALE 側が消費税を負担することに。事前に確認・交渉が必要。

5. AI事業者ガイドライン

アップデートで「人間の判断を介する仕組み」の構築が求められる

押さえるべき3原則

SCALE のコンプライアンス体制

電子契約の活用

クラウドサインなど活用、印紙税削減

コンプライアンスチェックリスト（月次）

• [ ] プライバシーポリシーの最新性
• [ ] 個人情報の暗号化・アクセス制限
• [ ] 業務委託契約の下請法準拠
• [ ] パートナーのインボイス登録状況
• [ ] AI出力のレビュー体制
• [ ] 漏洩・インシデント発生有無

今日からやるアクション

• [ ] プライバシーポリシー を最新化
• [ ] 漏洩時対応フロー を全社共有
• [ ] 下請法チェック を業務委託契約に組み込み
• [ ] インボイス登録状況 を全パートナーで確認
• [ ] AI出力のレビュー必須化 をルール化
• [ ] クラウドサイン で電子契約に統一

関連ノート

• 契約・法律知識
• 税務・税金知識
• SCALE のAI活用戦略
• 経営
• 財務法務採用 _README