「従業員が勝手にやったことだから、会社には関係ない」――現場で起きるコンプライアンス違反に対して、経営陣がこのような釈明を通せる時代はとうに終わりました。業務上の違法行為によって処罰されるのは、実行した本人だけではありません。法律に「両罰規定」が置かれている場合、実行犯である従業員とともに、雇用主である企業そのものも刑事罰を受け、前科がつくリスクを背負っています。
個人情報漏えいや著作権侵害、独占禁止法違反など、企業の存続を揺るがす重大インシデントにおいて、なぜ会社まで刑事責任を追及されるのか。そして、企業が処罰を免れるための防波堤となる「免責要件」とは何なのか。法務担当者や経営幹部が見落としがちな実務上のリアルな盲点と、形骸化した対策を脱するための具体策を掘り下げます。
【基礎から整理】両罰規定とは？行為者と法人を同時に処罰する法構造
両罰規定をわかりやすく解説すると、「実際に違反行為を行った従業員（行為者）」と「その者を雇って事業を行っている企業（法人）」の双方を同時に処罰する規定のことです。刑法をはじめとする日本の法体系では、原則として犯罪を実行した生身の人間（自然人）を処罰する「個人責任の原則」が採られています。しかし、企業活動に伴って発生する犯罪では、個人の処罰だけで再発を防ぐことは極めて困難です。
企業の業務命令や売上至上主義的な組織風土を背景に犯罪が行われた場合、実行した末端の従業員だけを罰して会社が利益を享受し続けるのは、法正義の観点からも著しくバランスを欠きます。そこで、各種の特別法の中に法人処罰を可能にする両罰規定の条文が組み込まれています。
典型的な条文構造としては、「法人の代表者又は法人若しくは人の代理人、使用人その他の従業者が、その法人又は人の業務に関し、前項の違反行為をしたときは、行為者を罰するほか、その法人又は人に対しても各本条の罰金刑を科する」といった形式で規定されます。ここで重要なのは、対象が正社員だけでなく、契約社員、派遣社員、アルバイトなど「企業の業務に従事するすべての者」に及ぶ点です。
【比較検証】民事上の使用者責任と両罰規定の違い｜問われる法的責任の境界線
企業が従業員の不祥事によって負う責任には、民法上の「使用者責任」と、行政刑法を中心とする「両罰規定」の2つが存在します。実務の現場ではこれらが混同されがちですが、問われる責任の性質や企業に与える打撃は根本から異なります。
| 項目 | 両罰規定（刑事責任） | 使用者責任（民事責任・民法715条） | 編集部の見解・評価 |
|---|---|---|---|
| 責任の本質 | 国家に対する刑事責任（犯罪としての処罰） | 被害者に対する民事上の損害賠償責任 | 刑事罰を受けると企業に「前科」がつき、入札停止や許認可取消に直結する。 |
| 科される制裁 | 罰金刑（法人は懲役刑が科せないため罰金のみ） | 金銭による損害賠償金の支払い | 民事の賠償金は保険でカバーできる場合もあるが、刑事罰金は自己負担かつ制裁金。 |
| 問われる過失 | 選任・監督における過失（事業主自身の過失責任） | 事業の執行についての加害行為に対する報償責任 | 両罰規定では「過失推定」が働き、会社側が無過失の立証責任を負うためハードルが高い。 |
| 免責の難易度 | 極めて困難（実質的な無過失証明が必要） | 実務上ほぼ認められない（事実上の無過失責任） | 形式的な研修やマニュアル配布だけでは、刑事・民事ともに免責は一切通らない。 |
使用者責任が「被害者の救済」を主目的とする損害賠償であるのに対し、両罰規定は「反社会的行為に対する国家からの刑事制裁」です。罰金刑が確定すれば、企業には正式な前科がつきます。これにより、官公庁の入札参加資格の剥奪、事業許認可の取消、上場企業であればプライム市場・スタンダード市場における企業価値の暴落やレピュテーションリスクなど、金銭賠償以上の壊滅的な打撃を被ることになります。
【主要法律別】両罰規定の罰金最高額と具体例｜独禁法・著作権法・個人情報保護法・労基法
多くの法律において、個人の行為者に対する罰金額よりも、法人に対する罰金最高額が桁違いに高く設定されています。これは、巨大な資力を持つ大企業に対して、個人と同額の微々たる罰金を科しても威嚇効果が働かないためです。
各分野を代表する主要法律における両罰規定の適用要件とペナルティの実態は以下の通りです。
1. 独占禁止法（不当な取引制限・カルテル等）法人に対する罰金最高額は5億円（個人の行為者は5年以下の懲役又は500万円以下の罰金）。談合や価格カルテルなど、組織的に行われる市場歪曲行為に対して適用されます。課徴金減免制度（リーニエンシー）の対象外となる悪質なケースでは、検察庁への刑事告発を経て法人重罰が下されます。
2. 著作権法（海賊版利用・無断複製等）業務上で他者のソフトウェアを違法コピーして社内利用したり、生成AIの学習データ・社内資料に他人の著作物を不正利用したりした場合、法人には最高3億円の罰金（個人の行為者は10年以下の懲役又は1,000万円以下の罰金）が科されます。ITツールの私的流用やライセンス違反が法人の刑事事件に発展する代表例です。
3. 個人情報保護法（不正持ち出し・名簿売買等）個人情報データベース等の不正提供や詐取に対し、法人に対する罰金最高額は1億円（個人の行為者は1年以下の懲役又は100万円以下の罰金）。退職者による顧客リストの持ち出しや、社内関係者による情報漏えい事案で、企業の管理体制に不備があれば法人処罰の対象となります。
4. 労働基準法（違法残業・安全衛生違反等）過労死ラインを超える違法な長時間労働や賃金未払いについて、労働基準監督署からの是正勧告を無視し続けた悪質企業に対し、労働基準法第121条の両罰規定に基づき書類送検が行われます。労基法における法人の罰金額は30万〜50万円程度が主ですが、厚生労働省による「ブラック企業リスト（労働基準関係法令違反に係る公表事案）」への社名公表という強烈なペナルティが伴います。
【実態検証】「うちは免責される」は大間違い？過失推定と判例が示す厳しい現実
「日頃から口頭で注意していた」「社内規程に禁止と書いてある」――不祥事発覚時、経営陣や人事・総務担当者がよく口にする弁明です。しかし、司法の場においてその主張が通ることはまずありません。
両罰規定における法人処罰の根拠について、最高裁判所の確立した判例（昭和40年3月26日最高裁大法廷判決等）は「過失推定説」を採用しています。これは、「従業員が業務に関して違反行為を行った以上、会社側には選任または監督上の過失があったと法的に推定する」という法理です。
つまり、検察側が「会社に落ち度があったこと」を証明する必要はなく、「会社側が自ら、違反行為を防止するために相当の注意及び監督を尽くしていたこと（無過失）」を証拠をもって立証しない限り、自動的に有罪となる仕組みです。この立証責任の転換こそが、実務上、両罰規定の免責要件を突破するのが「針の穴を通すよりも難しい」と言われる最大の理由です。
過去の裁判例を見ても、「社内ルールを定めていたが実態監査を行っていなかった」「管理職が多忙を理由に部下の行動を把握していなかった」「違法な手段を使わなければ達成不可能なノルマを課していた」といった事情があれば、監督責任の懈怠（けたい）として即座に過失が認定されています。
【誤解と盲点】形骸化した研修は逆効果？裁判所が求める「相当の注意及び監督」の正体
多くの企業が免責要件である「相当の注意及び監督」について重大な誤解を抱いています。単なるアリバイ作りのコンプライアンス対策は、捜査当局や裁判所からは「注意義務を果たしていない証拠」とすら見なされます。
よくある3大誤解と現場の落とし穴- 誤解1：年1回のeラーニングを実施していれば免責される
→ 真相：受講履歴を残すだけでは不十分。理解度テストの実施、未受講者への追跡指導、業務現場での実践確認まで行われていなければ「実効性なし」と判断されます。 - 誤解2：就業規則に「法令遵守」と明記してあるから大丈夫
→ 真相：抽象的な文言の記載は何の免責理由にもなりません。違反行為の具体的類型に応じた個別マニュアルの整備と定期的な改定が必要です。 - 誤解3：問題を起こした従業員が独断で行ったと供述している
→ 真相：個人のスタンドプレーであっても、「それを防止・検知できるシステムを社内に構築していなかったこと」自体が企業の過失と評価されます。
裁判所が実質的に評価するのは、「違反を未然に防ぐシステムが機能していたか」「違反を早期発見する内部通報や監査の仕組みが存在したか」「違反が疑われた際に即座に是正する体制があったか」という3段階の実効性です。形だけのチェックシートや、形骸化した社内研修をいくら積み上げても、免責の盾にはなり得ません。
【2026年版リスク対策】両罰規定を回避するために企業が今すぐ講じるべき防衛策
企業の責任追及が激しさを増すなか、両罰規定による前科リスクを本気で遮断するためには、従来の「お作法としてのコンプライアンス」から「実効性重視のガバナンス構築」へと舵を切る必要があります。
【プロの結論】見直すべき企業体制の判断基準以下のチェックリストに1つでも該当する企業は、両罰規定が適用された際に免責を勝ち取ることは不可能です。直ちに体制の刷新が大切です。
- 危険水域（即座に改善が必要な企業）：
- コンプライアンスマニュアルを配布したきり、内容の更新や現場への定着度調査をしていない
- 内部通報窓口が総務部直通になっており、通報者の秘匿性や独立性が担保されていない
- 達成困難な業績ノルマに対し、達成プロセスの適法性をチェックする仕組みが存在しない
- ITアクセスログやデータ持ち出しログの定期監視・異常検知が行われていない
- 免責立証を目指す企業が整えるべき必須要件：
- ログ監査の自動化：個人情報や機密データへのアクセスを機械的に監視し、不正の兆候を即時検知する
- 現場密着型のコンプライアンス研修：「何が違法か」だけでなく「現場で板挟みになった際の具体的相談ルート」を周知徹底する
- 独立した第三者監査の導入：社内監査だけでなく、外部弁護士等による定期的かつ抜き打ちの業務監査を実施し、記録を保存する
【両罰規定】に関するよくある質問（FAQ）
Q1：従業員が会社の利益のためではなく、完全に私利私欲で行った横領や背任でも会社に両罰規定が適用されますか？
A1：適用されません。両罰規定は「法人の業務に関して」行われた違反行為が対象です。従業員が自己の利益を図る目的で会社に損害を与えた横領や背任などの個人的犯罪は「業務性」を欠くため、法人処罰の対象外となります。
Q2：違反行為を行った従業員が不起訴や無罪になった場合、会社だけが罰金刑を受けることはありますか？
A2：法理上はあり得ます。例えば、行為者である従業員が死亡したり所在不明で起訴できなかったりした場合でも、法人側の監督過失を追及して会社のみ処罰することは可能です。また、行為者が心神喪失等で責任能力を欠く場合でも、法人の処罰が成立し得るとされています。
Q3：下請法や労働安全衛生法にも両罰規定は存在しますか？
A3：存在します。労働安全衛生法では安全基準を怠って労働災害を発生させた場合に法人にも罰金が科され、下請法や特定商取引法、金融商品取引法など、事業活動を取り巻く主要な規制法のほぼすべてに両罰規定が置かれています。
従業員の不祥事は、もはや「個人のモラル問題」では片付きません。両罰規定という強力な法的ツールが存在する以上、社員が起こした過ちは、会社の存続を脅かす刑事事件へと直結します。
「過失がない」と司法に認めさせるためのハードルは極めて高く、紙のマニュアルや形骸化した講習会では会社を守ることは不可能です。日頃から業務プロセスの透明性を確保し、異常を早期検知できる仕組みと証拠を残すこと。これこそが、両罰規定の脅威から企業とステークホルダーを守る唯一絶対の防衛策です。
