社内規程で情報セキュリティ研修の受講が義務付けられている会社で、営業部の課長が、 人事部の担当者が離席した隙にその端末を無断で操作し、受講していない部下を「修了」とする 記録を受講管理システムに登録した。課長は内部監査で、その記録を受講の証拠として示した。 この行為に当たる刑法上の罪として、最も適切なものはどれか。

紙の書類の偽造を、データに置き換えた罪

修了証を紙で発行していた時代なら、受講していない人の修了証を勝手に作るのは文書の偽造です。 いまは修了の事実をシステムのデータで管理しているので、同じことはデータの上で起こります。 事務処理に使う電磁的記録を不正に作る行為を、文書偽造と並べて処罰しているのが、 刑法第161条の2の電磁的記録不正作出及び供用罪です。

何が処罰されるのか

• 人の事務処理を誤らせる目的で、その事務処理に使う権利・義務または事実証明に関する電磁的記録を 不正に作る（不正作出）
• 不正に作られた記録を、同じ目的で人の事務処理に使わせる（供用。未遂も処罰）
• 公務所・公務員が作るべき記録に関するときは、刑が重くなる

研修の受講状況は、受講したという事実を示す記録です。登録する権限のない課長が修了の記録を作り、 内部監査という事務処理で証拠として使わせた点が、不正作出と供用の両方に当たります。

情報セキュリティの担当者としては、記録の登録・変更の操作者をログで追えるようにすることと、 離席時に画面をロックする運用（クリアスクリーン）の徹底が、こうした不正を防ぐ手当てになります。

混同しやすいものとの違い

罪	不正に作る・使う対象と目的
電磁的記録不正作出及び供用罪	権利・義務や事実証明に関する記録。事務処理を誤らせる目的
支払用カード電磁的記録不正作出等罪	クレジットカードなど支払用カードを構成する記録
電子計算機使用詐欺罪	財産権に関する不実の記録。財産上の利益を得る
電子計算機損壊等業務妨害罪	記録を作るのではなく、コンピュータの動作を狂わせて業務を妨害する

記録を不正に作る罪は、「何の記録か」と「何を得たか」で見分けます。 支払用カードなら専用の罪、財産上の利益を得たなら電子計算機使用詐欺罪、 それ以外の事務処理用の記録なら電磁的記録不正作出及び供用罪です。