フリーランスへの
秘密保持義務の書き方

フリーランスへの秘密保持義務の書き方で中心になるのは、秘密保持条項を強く見せることではありません。開示する情報、業務目的、利用できる範囲、保存方法、第三者共有、生成AIやクラウドの利用、返還・削除、事故時対応、契約終了後の存続期間を、フリーランスの働き方に即して具体化することです。

企業がフリーランスへ業務委託をする場面では、秘密保持契約、業務委託契約、取引条件通知、個人情報取扱い、安全管理措置、知的財産権、成果物、再委託、証拠保存が互いに関係します。秘密保持義務だけを切り出しても、どの情報が秘密なのか、どこに保存してよいのか、どのAIツールを使えるのか、委託終了後に何を消すのかが曖昧であれば、紛争時に使いにくい契約になります。

最初に押さえるべき契約項目を一覧化します。左の項目は契約で明文化する内容、右の実務ポイントは読者が社内ヒアリングや別紙作成で確認すべき観点を示しており、抜けている項目ほど運用時の争点になりやすい点を読み取ってください。

全体設計では、契約、別紙、取引条件通知、運用証跡を一体で管理する順番が重要です。次の判断の流れは、情報の棚卸しから終了時の削除証跡までの順序を表しており、どの段階で契約文言と運用ルールを結び付けるべきかを確認できます。

従業員向けの秘密保持誓約書をフリーランスにそのまま差し入れさせることは危険です。従業員は会社の指揮命令下で働きますが、フリーランスは独立した事業者として業務を受託します。管理の前提が異なるため、就業規則、懲戒、社内ネットワーク、貸与端末、上司の指示、退職時手続を前提にした条項は、外部委託先には合わないことがあります。

フリーランス特有のリスクを整理します。各項目は、契約文言だけでなく実際に守れる運用を用意すべき領域を示しており、従業員管理ではなく外部委託先管理として再設計する必要がある点を読み取れます。

複数顧客を持つフリーランスでは、制限すべき情報と制限すべきでない知識を分けることが重要です。次の比較は、左の区分ごとに原則的な扱いを示しており、秘密保持義務と職業活動制限を混同しないために使います。

私物端末とクラウドの条項例

受託者は、委託者の事前の書面または電磁的方法による承諾なく、秘密情報を、個人用クラウドストレージ、私用メール、公開リポジトリ、第三者が閲覧可能なチャット、または学習利用される可能性のある生成AIサービスに保存、送信、入力してはならない。

全面禁止が現実的でない場合は、別紙「承認済みツール一覧」に記載されたクラウドサービス、リポジトリ、コミュニケーションツールに限り、秘密情報を取り扱うことができる、と定めます。

口頭・オンライン会議での開示

口頭、会議、画面共有、チャットその他有形媒体によらず開示された情報は、開示時に秘密である旨が明示され、または開示後30日以内に情報の概要と秘密情報である旨が書面または電磁的方法で通知された場合、秘密情報に含める形が実務的です。

秘密保持義務の中核は「漏らさないこと」だけではありません。むしろ重要なのは、秘密情報を本件業務以外に使わないことです。秘密情報を広告配信、営業活動、第三者への提案、ポートフォリオ、AI学習、統計資料作成などに使わせないよう、目的を具体的に限定します。

目的限定は、個人情報保護、営業秘密管理、契約違反の立証、委託先監督のすべてに関わります。次の判断の流れは、第三者開示や再委託を認めるかどうかを決める順序を表しており、高リスク業務ほど原則禁止または事前承認制に寄せるべきことを確認できます。

再委託・補助者の条項例

受託者は、委託者の事前の書面または電磁的方法による承諾なく、本件業務の全部または一部を第三者に再委託し、または秘密情報を第三者に開示してはならない、と定めます。補助者を認める場合は、委託者が事前に承認した補助者に限り秘密情報を開示できること、その補助者に同等以上の秘密保持義務を負わせること、補助者の行為について受託者が責任を負うことを定めます。

専門士業への開示

フリーランスが税理士、弁護士、公認会計士、社労士に相談する場合まで全面禁止すると不合理なことがあります。法令上または税務・会計・法務上必要な範囲で、法令上または契約上秘密保持義務を負う専門家に限り、必要性と範囲を合理的に限定して開示できる設計も考えられます。ただし、個人データ、M&A情報、未公開上場会社情報、医療・金融・人事情報では慎重な設計が必要です。

フリーランスに顧客リスト、従業員情報、会員データ、応募者情報、問い合わせ履歴、購買履歴などを扱わせる場合、秘密保持条項の中に一文を入れるだけでは足りません。個人情報条項を独立させ、個人データの範囲、利用目的、保存場所、アクセス権限、再委託、漏えい時報告、返還、削除、削除証明を定めます。

個人情報を扱う場合の追加義務を整理します。左の項目は契約に入れる事項、右の意味は委託先監督や事故対応で必要になる理由を示しており、秘密保持条項とは別枠で確認すべき範囲を読み取れます。

個人情報条項の例

受託者は、本件業務に関連して個人情報または個人データを取り扱う場合、個人情報の保護に関する法律、関連法令、個人情報保護委員会のガイドライン、委託者の合理的な指示、および本契約に従い、当該個人情報または個人データを適切に取り扱う、と定めます。

返還・削除は、紙資料だけではなくデジタル環境に残る情報まで対象にする必要があります。次の時系列は、業務終了時に確認すべき順番を表しており、返還だけでは足りず、削除、廃棄、バックアップ、証明まで追うべきことを読み取れます。

以下は、企業がフリーランスに業務委託をする場面を想定した秘密保持条項の例です。個別案件では、業務内容、情報の種類、個人情報の有無、再委託の有無、海外移転、AI利用、業法規制に応じて修正します。

条項例

第1条（目的）
本契約は、委託者が受託者に対し、本件業務に関連して開示または提供する秘密情報の取扱いについて定めることを目的とする。受託者は、秘密情報を本件業務の遂行のためにのみ使用し、本契約に定める場合を除き、委託者の事前の書面または電磁的方法による承諾なく、第三者に開示または漏えいしてはならない。

第2条（秘密情報）
1. 本契約において「秘密情報」とは、委託者が受託者に対し、本件業務に関連して開示または提供する技術上、営業上、財務上、組織上、法務上その他事業上の情報であって、次の各号のいずれかに該当するものをいう。
  (1) 秘密、Confidential、社外秘その他秘密である旨の表示が付された情報
  (2) 口頭、会議、画面共有、チャットその他の方法により開示され、開示時に秘密である旨が明示され、または開示後30日以内に秘密情報である旨および情報の概要が書面または電磁的方法で通知された情報
  (3) 情報の性質、開示状況、業務内容に照らし、通常の事業者であれば秘密として取り扱うべきことを合理的に認識できる情報
  (4) 顧客情報、個人データ、未公開の事業計画、価格情報、契約条件、仕様書、設計資料、ソースコード、認証情報、脆弱性情報、研究開発情報、M&Aまたは資金調達に関する未公開情報
2. 前項にかかわらず、次の各号のいずれかに該当する情報は、秘密情報に含まれない。
  (1) 開示時点で既に公知であった情報
  (2) 開示後、受託者の責めに帰すべき事由によらず公知となった情報
  (3) 開示時点で受託者が既に適法に保有していたことを記録により証明できる情報
  (4) 受託者が秘密情報によらず独自に開発または取得したことを記録により証明できる情報
  (5) 正当な権限を有する第三者から秘密保持義務を負うことなく適法に取得した情報

第3条（目的外利用の禁止）
受託者は、秘密情報を、本件業務の遂行に必要な範囲でのみ使用し、自己または第三者のために使用してはならない。受託者は、秘密情報を、営業活動、広告、ポートフォリオ、学習用データ、統計資料、第三者への提案、他案件への流用その他本件業務以外の目的で使用してはならない。

第4条（管理）
1. 受託者は、秘密情報の漏えい、滅失、毀損、不正アクセス、目的外利用を防止するため、秘密情報の性質および本件業務の内容に応じた合理的な安全管理措置を講じる。
2. 受託者は、委託者の事前の書面または電磁的方法による承諾なく、秘密情報を、個人用クラウドストレージ、私用メール、公開リポジトリ、第三者が閲覧可能なチャット、または学習利用される可能性のある生成AIサービスに保存、送信、入力してはならない。
3. 受託者は、秘密情報を保存する端末およびアカウントについて、合理的なパスワード管理、多要素認証、OSおよびソフトウェアの更新、マルウェア対策、画面ロックその他必要な安全管理措置を講じる。

第5条（第三者開示および再委託）
1. 受託者は、委託者の事前の書面または電磁的方法による承諾なく、本件業務の全部または一部を第三者に再委託し、または秘密情報を第三者に開示してはならない。
2. 委託者が再委託または補助者利用を承諾した場合、受託者は、当該第三者に本契約と同等以上の秘密保持義務を負わせ、当該第三者の行為について委託者に対し責任を負う。

第6条（個人情報等）
受託者は、本件業務に関連して個人情報または個人データを取り扱う場合、個人情報の保護に関する法律、関連法令、個人情報保護委員会のガイドライン、委託者の合理的な指示、および本契約に従い、当該個人情報または個人データを適切に取り扱う。受託者は、委託者の事前承諾なく、個人情報または個人データを本件業務以外の目的で利用し、第三者に提供し、または再委託してはならない。

第7条（生成AI等）
受託者は、委託者の事前の書面または電磁的方法による承諾なく、秘密情報、個人情報、個人データ、ソースコード、仕様書、認証情報、未公開の事業情報その他委託者が指定する情報を、生成AIサービス、機械翻訳サービス、コード補完サービス、要約サービスその他外部事業者が提供するAI関連サービスに入力、送信、保存、学習利用させてはならない。委託者がAI関連サービスの利用を承諾した場合でも、受託者は、入力情報の範囲、利用目的、学習利用の有無、保存期間、第三者提供の有無を確認し、本件業務に必要な範囲でのみ利用する。

第8条（返還・削除）
1. 受託者は、本件業務が終了した場合、委託者から請求を受けた場合、または秘密情報を保持する必要がなくなった場合、委託者の指示に従い、秘密情報を記録した資料、媒体、複製物、電子ファイル、作業用データ、中間成果物を返還、削除または廃棄する。
2. 通常のバックアップシステムにより自動保存された秘密情報について、直ちに削除することが技術的に困難な場合、受託者は、当該バックアップ情報を復元または利用せず、通常の保存期間経過後に削除されるまで、本契約に従い秘密として管理する。
3. 受託者は、委託者から求められた場合、秘密情報の返還、削除または廃棄が完了したことを、書面または電磁的方法により報告する。

第9条（事故時対応）
受託者は、秘密情報、個人情報または個人データの漏えい、滅失、毀損、不正アクセス、誤送信、紛失、目的外利用、またはこれらのおそれを認識した場合、直ちに委託者に報告し、委託者の指示に従い、事実確認、被害拡大防止、原因調査、証拠保全、本人対応、監督官庁対応、再発防止に協力する。

第10条（損害賠償および差止め）
受託者が本契約に違反し、委託者に損害を生じさせた場合、受託者は、委託者に対し、当該違反と相当因果関係のある損害を賠償する。受託者が秘密情報を不正に使用または開示し、またはそのおそれがある場合、委託者は、損害賠償請求に加え、当該使用または開示の停止、秘密情報の返還・削除、複製物の廃棄、その他必要な措置を請求することができる。

第11条（存続期間）
本契約に基づく秘密保持義務は、本契約終了後5年間存続する。ただし、営業秘密、個人データ、認証情報、未公開の技術情報その他性質上秘密として保護される必要がある情報については、当該情報が公知となるまで存続する。

よくある失敗は、何を守るかを曖昧にしたまま強い言葉だけを置くことです。次の比較は、失敗例と修正方向を対にしており、契約レビューでどの条項に手を入れるべきかを読み取れます。

専門職ごとのレビュー観点を整理します。次の一覧は、同じNDAでも部署・専門領域によって見るべきリスクが異なることを示しており、自社の案件で誰を巻き込むべきかを読み取るために使います。

社内運用として必要な項目をまとめます。次の重要ポイントは、契約書だけでは秘密情報を守れない理由を示しており、後から「秘密として管理していた」と示す証拠を残すための項目として確認します。

フリーランスへの秘密保持義務の書き方は、守るべき情報を具体化する、利用目的を限定する、除外事由を明記する、フリーランスの通常業務を過度に制限しない、個人情報・営業秘密・著作権・AI利用を分けて考える、返還・削除・事故対応まで書く、という原則に集約できます。

設計原則をまとめます。次の重要ポイントは、契約文言と運用の両方にまたがる項目を示しており、最終確認でどの原則が抜けていないかを読み取るために使います。

1. 守るべき情報を具体化します。
2. 利用目的を限定します。
3. 除外事由を明記します。
4. フリーランスの通常業務を過度に制限しません。
5. 個人情報、営業秘密、著作権、AI利用を分けて考えます。
6. 返還・削除・事故対応まで書きます。
7. フリーランス法の取引条件明示・報酬支払と矛盾させません。
8. 契約だけでなく、秘密表示、アクセス管理、証跡管理を運用します。
9. 情報リスクに応じて、条項の強度を変えます。
10. 高リスク案件では、法務、情報セキュリティ、個人情報保護、知財、経理、人事、外部弁護士が連携します。