NDA台帳を作成して
契約を見える化する実務

「NDA台帳を作成して契約を見える化する実務」とは、秘密保持契約、秘密保持条項、秘密保持誓約書、共同研究・業務委託・M&A・ライセンス等に含まれる秘密保持義務を、単なる保管対象ではなく、期限・義務・リスク・責任者・対応状況を判断できるデータとして管理する実務です。

NDAは短く、頻繁に締結され、現場主導で処理されやすい契約です。そのため、締結済みNDAの所在、契約期間と秘密保持義務の存続期間、目的外使用の制限、再開示可否、個人データや営業秘密の有無、返還・廃棄期限、違約金・外国法・差止め・無期限義務などの条項リスクが見落とされやすくなります。

次の強調表示は、NDA台帳が単なる一覧ではなく説明可能性を作る仕組みであることを示しています。この視点は、法務、情報管理、内部統制が同じ情報を見て判断するために重要です。読者は、契約を「どこにあるか」だけでなく「誰と、何の目的で、いつまで、どの制限で扱うか」まで確認する必要があると読み取ってください。

この説明可能性は、契約法務、営業秘密管理、個人情報保護、知財管理、情報セキュリティ、内部統制、M&A、IPO、監査、紛争対応の基盤になります。一般的な制度説明であり、個別案件の法律判断、税務・会計判断、情報セキュリティ判断は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

NDAは、法務部フォルダ、営業部門の共有フォルダ、電子契約サービス、紙保管庫、担当者メール、M&Aデータルーム、海外拠点、外部弁護士の案件ファイルなどに散在しやすい契約です。所在が分からなければ、紛争、監査、漏えい、M&A、退職者対応、取引停止時に即応できません。

次の一覧は、NDA台帳が解消すべき典型的な管理不備をまとめたものです。契約の短さや件数の多さによって見落としが起きやすい点を把握することが重要です。読者は、自社でどの不備が発生しやすいかを確認し、優先して台帳化する項目を読み取ってください。

個人データを含むNDAでは、秘密保持契約上の通知義務に加え、個人情報保護法上の報告・本人通知、委託先から委託元への通知、再発防止等が問題になります。営業秘密についても、NDA台帳だけで十分ではなく、秘密表示、アクセス制限、情報管理規程、教育、ログ管理等と組み合わせる必要があります。

NDA台帳の目的は、契約書の目次を作ることではありません。この相手方に自社技術資料を開示してよいか、受領した秘密情報を別案件で使ってよいか、専門家や委託先に共有してよいか、契約期間と秘密保持義務が残っているか、返還・廃棄請求に対応済みかを速く、正確に、説明可能にすることです。

次の表は、NDA台帳に入れる標準項目と実務上の意味をまとめています。項目を多くするだけでは運用されないため、判断に使う項目から優先することが重要です。読者は、自社の規模・業種・規制に応じて、必須項目と後から追加する項目を切り分けてください。

中小企業の最小構成は、台帳ID、契約名称、自社当事者、相手方、主管部署、契約責任者、契約種別、授受方向、目的、締結日、発効日、契約終了日、秘密保持義務終了日、再開示可否、個人データ有無、営業秘密・技術情報有無、原本所在、リスク区分、次回アクションです。契約本文や秘密情報の詳細を台帳に貼り付けると、台帳自体が漏えいリスクになるため、メタデータ中心にします。

NDA台帳に全件を同じ重みで並べると、重要案件が埋もれます。リスクスコアリングは、限られた法務・情報セキュリティ・個人情報保護・内部監査の資源を重要NDAへ集中させるための方法です。

次の一覧は、高リスク又は重大リスクになりやすいNDAの例を示しています。リスクの要因を分けて見ることで、法務だけではなく知財、個人情報、情報セキュリティ、経営が関与すべき案件を見つけやすくなります。読者は、自社の台帳で同じ特徴を持つ契約に優先フラグを付けるべきかを読み取ってください。

次の表は、リスク区分ごとの対応例を整理しています。評価点を付けるだけでは改善につながらないため、区分ごとにレビュー頻度、承認者、専門部署の関与を決めることが重要です。読者は、低・中・高・重大の差を実務上の対応差に反映させる必要があると読み取ってください。

NDA台帳の統制目的は、締結済みNDAを網羅的に把握し、秘密保持義務、使用目的制限、再開示制限、期限、返還・廃棄義務を適時に管理し、秘密情報・営業秘密・個人データ・技術情報の不適切な利用又は開示を防止することです。

次の表は、NDA台帳を内部統制として機能させるための主要統制と証跡を示しています。統制は「決めている」だけでは不十分で、後から確認できる証跡が重要です。読者は、登録、承認、期限、アクセス、例外管理のそれぞれで何を残すべきかを読み取ってください。

内部監査では、台帳の設計と運用を分けて確認します。設計面では、台帳項目、登録手順、承認、期限管理、原本保管、アクセス権限、例外管理がリスクに対応しているかを見ます。運用面では、契約書サンプルを抽出し、台帳登録、原本所在、必須項目、期限、承認、返還・廃棄、オーナー、アクセス権限が実際に機能しているかを確認します。

NDA台帳は、入力するだけでは価値が限定されます。部署別、相手方別、リスク別、期限別、データ分類別に可視化することで、経営判断と実務対応に使える情報になります。

次の一覧は、担当者ごとに見るべき指標を整理しています。見る人によって必要な粒度が違うため、同じ台帳から複数の観点を切り出すことが重要です。読者は、誰がどの指標を見て、どの対応につなげるかを読み取ってください。

次の比較表は、中小企業、大企業・グローバル企業、AI・自動抽出で実装時に変わる重点を示しています。企業規模やシステム成熟度によって、最適な始め方と注意点が異なるため重要です。読者は、自社が今どの段階にあり、次に何を足すべきかを読み取ってください。

よくある失敗は、台帳を作ったが更新されない、法務部だけで運用する、期限管理が不正確、相手方名が重複する、高リスク条項が埋もれる、原本が見つからない、台帳自体が漏えいリスクになる、というものです。いずれも、登録を締結手順に組み込み、現場・知財・個人情報・情報セキュリティを分担に入れ、契約終了日と義務存続期間を分け、取引先マスタと文書IDを使うことで改善できます。

次の表は、失敗の原因と改善策を対応させています。台帳運用は作成時よりも維持段階で崩れやすいため、原因ごとに対策を決めておくことが重要です。読者は、自社の弱点がどの失敗に近いかを確認し、運用手順へ落とすべき改善策を読み取ってください。

NDA台帳を制度化するには、運用規程又はマニュアルを整備します。構成は、目的、適用範囲、用語定義、管理対象契約、台帳管理責任者、登録義務、登録期限、入力項目、契約書原本の保管、電子契約の証跡管理、期限管理、秘密情報・個人データ・営業秘密の分類、高リスクNDAの承認、返還・廃棄管理、変更・更新管理、アクセス権限、定期レビュー、内部監査、インシデント時対応、例外処理、教育・研修、改廃手続です。契約管理規程、文書管理規程、情報セキュリティ規程、個人情報保護規程、職務権限規程、稟議規程、危機管理規程と整合させます。

次の表は、NDA台帳の成熟度を5段階で整理しています。現在地を把握することで、システム導入やリスクスコアリングに進む前に必要な土台を確認できます。読者は、自社のレベルと次の改善目標を読み取ってください。

KPIは、法務部の処理件数だけでなく、統制の有効性を示すものにします。新規NDA登録率、締結後登録までの日数、必須項目入力完了率、原本所在確認率、秘密保持義務終了日入力率、期限接近アラート対応率、高リスクNDA承認取得率、返還・廃棄義務履行確認率、オーナー不明件数、台帳と原本の不一致率、監査指摘の是正完了率を使えます。

実務チェックリスト

導入時

• 管理対象とするNDAの範囲、関係部署、台帳管理責任者を決めたか。
• 契約書の現物調査、電子契約・紙保管・文書管理の所在確認を行ったか。
• 必須項目、入力ルール、アクセス権限、新規NDAの登録手順、期限アラートを設定したか。

新規NDA審査時

• 当事者、署名者・押印者の権限、目的、情報授受方向、秘密情報の定義を確認したか。
• 再開示先、個人データ、営業秘密、技術情報、秘密保持期間、返還・廃棄義務を確認したか。
• 準拠法、裁判管轄、仲裁、ひな形逸脱承認、原本と証跡の保存を確認したか。

年次レビュー時

• 有効NDAと義務存続中NDA、期限接近、原本所在、オーナー、高リスクNDAを確認したか。
• 返還・廃棄義務、個人データを含むNDA、営業秘密候補、アクセス権限を確認したか。

次の簡易例は、台帳に最低限どのような情報を並べるかを示しています。実際の業種、規程、契約件数に応じて項目は調整しますが、期限、目的、データ分類、再開示、リスク、次回アクションを同時に見られることが重要です。読者は、単なる契約名の一覧ではなく、次に何を確認するかまで分かる構造を読み取ってください。

法令・公的資料

• e-Gov法令検索「民法」
• e-Gov法令検索「不正競争防止法」
• 経済産業省「営業秘密を守り活用する」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン 通則編」
• e-Gov法令検索「個人情報の保護に関する法律」
• e-Gov法令検索「会社法」
• e-Gov法令検索「会社法施行規則」
• 日本取引所グループ「コーポレートガバナンス・コード」
• e-Gov法令検索「電子署名及び認証業務に関する法律」
• デジタル庁「電子署名」
• IPA「中小企業の情報セキュリティ対策ガイドライン」
• 経済産業省「サイバーセキュリティ経営ガイドラインと支援ツール」
• IPA「サイバーセキュリティ経営ガイドライン Ver.3.0実践のためのプラクティス集」

リスク管理・内部統制

• ISO「ISO 31000 Risk management」
• COSO「Internal Control Integrated Framework」