第三者承継の秘密保持と
タイミング設計

1.1 第三者承継の定義

第三者承継とは、親族内承継や従業員承継ではなく、社外の第三者に会社または事業を引き継ぐことをいいます。実務上は、中小M&Aと重なる場面が多いです。中小企業庁の中小PMIガイドラインは、M&Aについて、合併・会社分割などの会社法上の組織再編だけでなく、株式譲渡や事業譲渡を含む各種手法による事業の引継ぎとして説明しています。また、中小M&Aについて、後継者不在等の中小企業の事業を、社外の第三者である後継者がM&Aの手法により引き継ぐ場合を指すものとして整理しています。

つまり、第三者承継は、一般に次の手法を含みます。

次の表は、この章の主要項目を比較して整理したものです。読者にとって重要なのは、列ごとの差が実務上の判断や対応時期に直結する点です。各列を横に見比べ、どの項目で義務、リスク、準備事項が変わるかを読み取ってください。

1.2 事業承継は「株式」だけではない

事業承継は、株式や代表者の肩書だけを移せば完了するものではありません。中小企業庁の事業承継ガイドラインは、事業承継で承継すべき経営資源を「人（経営）」「資産」「知的資産」の三要素に整理しています。知的資産には、経営理念、経営者の信用、従業員の技術・技能、取引先との人脈、ノウハウ、顧客情報などが含まれます。

この理解は、第三者承継の秘密保持とタイミングを考える出発点です。なぜなら、第三者承継で最も漏れてはならない情報は、必ずしも財務諸表そのものではないからです。むしろ、顧客別粗利、主要取引先の購買条件、職人の技能、社長個人の人脈、価格交渉の弱点、未公表の労務問題、主要従業員の退職意向、製造レシピ、ソースコード、未登録商標、研究開発情報など、貸借対照表に表れにくい価値こそ、会社の競争力の源泉であり、漏えいによる被害が大きいです。

1.3 第三者承継は「秘密に進める」だけでは成功しない

第三者承継を秘密裏に進める必要があることは確かです。しかし、最後まで全員に秘密にしておけばよいという意味ではありません。買い手候補は、適正な価格を提示し、リスクを引き受け、金融機関の承認を得て、クロージング後のPMIを設計するために、一定の情報を段階的に入手する必要があります。

中小PMIガイドラインは、M&Aの最終契約の締結・決済は「スタートライン」にすぎず、その後の統合等に係るPMIが重要だと整理しています。つまり、秘密保持は「情報を出さない技術」ではなく、必要な時期に必要な相手へ必要な情報を安全に渡す技術です。

第三者承継のタイミングは、単に「いつ公表するか」ではありません。少なくとも三つの時間軸があります。

3.1 第一の時間軸 ― 買い手候補への情報開示タイミング

これは、候補者探索、NDA、トップ面談、意向表明、基本合意、デューデリジェンス、最終契約、クロージングというM&Aプロセスに沿って、どの粒度の情報をいつ開示するかという問題です。

日本政策金融公庫の事業承継マッチング支援では、一般的な流れとして、ノンネームシートを作成し、提示先を選び、相手が交渉を希望した場合に秘密保持契約を結んで詳細資料を開示する流れが示されています。

3.2 第二の時間軸 ― 社内関係者への説明タイミング

これは、役員、経理責任者、工場長、営業責任者、主要従業員、一般従業員に、いつ、どこまで伝えるかという問題です。

早すぎる説明は、混乱や退職を招きます。遅すぎる説明は、信頼を失い、PMIに失敗する原因になります。特に中小企業では、社長個人への信頼が事業価値の中核であることが多く、従業員への説明は「法的通知」ではなく「心理的承継」のプロセスとして設計しなければなりません。

3.3 第三の時間軸 ― 社外ステークホルダーへの説明タイミング

これは、金融機関、主要取引先、顧客、仕入先、賃貸人、リース会社、許認可官庁、自治体、商工団体、地域関係者にいつ伝えるかという問題です。

事業譲渡では、契約移転、従業員転籍、賃貸借承諾、許認可、取引基本契約の再締結などが必要になりやすく、社外説明を完全にクロージング後まで待てないことが多いです。株式譲渡では法人格が同一であるため形式的な契約移転は不要なことが多いですが、チェンジ・オブ・コントロール条項、反社条項、金融機関の期限の利益喪失条項、補助金・許認可上の報告義務が問題になることがあります。

3.4 タイミング設計の基本原則

第三者承継の秘密保持とタイミングは、次の五原則で設計します。

次の表は、この章の主要項目を比較して整理したものです。読者にとって重要なのは、列ごとの差が実務上の判断や対応時期に直結する点です。各列を横に見比べ、どの項目で義務、リスク、準備事項が変わるかを読み取ってください。

次の判断の流れは、第三者承継の開示段階を順番に整理したものです。読者にとって重要なのは、前半は個社特定を避け、後半はDDと承諾取得に移る点です。上から順に、情報粒度と秘密保持の拘束が強まる流れを読み取ってください。

5.1 相談前・準備段階

第三者承継は、買い手探しを始める前に秘密保持体制を作るべきです。準備段階で行うべきことは次のとおりです。

• 社内で承継検討を知る者を最小限にします。
• 専用メールアドレス、専用フォルダ、専用ファイル名を用意します。
• 決算書、契約書、株主名簿、定款、登記、許認可、労務資料を整理します。
• 顧客・従業員・技術情報を分類します。
• 家族、友人、取引先、従業員へ不用意に相談しません。
• M&A専門業者、弁護士、税理士、公認会計士、事業承継・引継ぎ支援センターなど、秘密保持義務を負う相談先を選びます。

中小機構の事業承継・引継ぎポータルは、事業承継・引継ぎ支援センターが国の設置する47都道府県の公的相談窓口であり、親族内承継、従業員承継、第三者承継等の相談に対応していると説明しています。

5.2 アドバイザー選定・仲介契約・FA契約の段階

M&A専門業者やFAを選ぶ段階でも、すでに秘密保持は始まっている。契約締結前の相談であっても、会社情報を伝えるからです。

この段階では、次を確認します。

• 仲介者なのかFAなのか。
• 両手報酬の有無。
• どの段階でどの情報を候補先へ出すか。
• 候補先への打診範囲。
• ノンネームシートの承認プロセス。
• 秘密保持違反時の対応。
• セカンド・オピニオンの可否。
• 士業、金融機関、事業承継・引継ぎ支援センターへ相談する場合の秘密保持義務の一部解除。
• 専任条項、直接交渉制限、テール条項の範囲と期間。

中小M&Aガイドラインは、専任条項には情報拡散を抑止する合理性がある一方、セカンド・オピニオンを不当に妨げると適切な判断ができなくなるおそれがあるため、相談先を法令上または契約上の秘密保持義務がある者や事業承継・引継ぎ支援センター等に限定するなど情報管理に配慮すべきとしています。また、専任契約の期間は最長でも6か月から1年以内を目安とすることが望ましいとされています。

5.3 ノンネーム打診段階

ノンネーム打診では、候補先が関心を示すかどうかを判断できる最低限の情報だけを出す。

出してよい情報の例は次のとおりです。

• 業種をやや広くした表現。
• 地域を都道府県単位または地方ブロック単位にぼかした表現。
• 売上・営業利益のレンジ。
• 譲渡理由を「後継者不在」「選択と集中」など抽象化した表現。
• 従業員数のレンジ。
• 主な強みを特定不能な表現に加工したもの。

出すべきでない情報は次のとおりです。

• 会社名、屋号、店舗名。
• 代表者名、写真、外観写真。
• 主要顧客名、主要仕入先名。
• 具体的所在地。
• 特許番号、許認可番号。
• 商品名、地域限定の有名ブランド名。
• 従業員構成が特定される情報。
• SNS、口コミ、採用ページと照合される情報。

ノンネーム打診の段階では、秘密保持契約未締結の候補者に情報が渡る可能性があります。したがって、「漏れても会社が特定されない」「特定されても重大な損害にならない」範囲に限るべきです。

5.4 NDA締結後・ネームクリア段階

候補先が具体的に検討したいと表明したら、秘密保持契約を締結し、ネームクリアを行います。ネームクリアとは、対象会社名を開示することです。

この段階で開示する情報は、候補先がトップ面談や意向表明に進むか判断するための資料であり、通常は以下を含みます。

• 会社名、所在地、代表者名。
• 3期程度の財務概要。
• 事業概要、組織概要。
• 主要設備・許認可の概要。
• 顧客・仕入先の匿名化リスト。
• 譲渡希望条件。
• 重要なリスクの概略。

ただし、顧客別単価、詳細な給与、個別紛争資料、技術ノウハウ、製造条件などは、この段階ではまだ原則として開示しません。

5.5 トップ面談・企業訪問段階

トップ面談は、経営理念、価値観、人柄、承継後の方針を確認する場です。日本政策金融公庫も、トップ面談は相手と会い、経営に対する考え方を共有し、人柄や相性を判断する場であり、信頼関係の構築が第一の目的ですと説明しています。

この段階で重要なのは、企業訪問の秘密保持です。たとえば、買い手候補が工場や店舗を訪問すれば、従業員や近隣に気づかれるおそれがあります。

対策としては、次の方法があります。

• 営業時間外に訪問します。
• 来訪目的を一般的な業務提携、設備見学、金融機関同行などに限定して説明します。
• 訪問者の人数を最小限にします。
• 名刺交換を制限します。
• 写真撮影、録音、資料持出しを禁止します。
• 従業員との接触を事前承認制にします。
• 競合候補には現場訪問前に追加NDAを求める。

5.6 意向表明・基本合意段階

意向表明書や基本合意書の段階では、候補先が価格レンジ、スキーム、スケジュール、独占交渉、DD実施を提案します。中小PMIガイドラインは、基本合意書について、特定の譲受側に絞って交渉を行うことを決定した場合の了解事項を確認する書面であり、基本的に法的拘束力がないものの、独占的交渉権や秘密保持義務には法的拘束力を認めることが通常であると整理しています。

この段階から、開示情報は一段深くなります。

• 顧客・仕入先上位先の詳細。
• 契約書本文。
• 借入契約、担保、保証。
• 労務管理資料。
• 許認可資料。
• 紛争・クレーム・税務リスク。
• 知財・技術資料の一部。

ただし、競合候補に対しては、顧客別粗利、単価、製造原価、営業戦略、未公表研究開発、主要従業員の評価情報などを引き続き制限します。

5.7 デューデリジェンス段階

デューデリジェンスは、対象会社のリスクを精査する手続です。中小PMIガイドラインは、DDを、対象企業の各種リスク等を精査するため、主に譲受側がFAや士業等専門家に依頼して実施する調査とし、財務DD、法務DD、税務DD、人事労務DD、知財DD、環境DD、不動産DD、ITDDなどがあると説明しています。

DD段階では、開示しないことによるリスクも大きい。隠れた負債、未払残業代、税務リスク、契約解除条項、許認可リスク、個人情報管理不備を隠したまま契約すれば、後に補償請求や解除、紛争に発展します。

したがって、DDでは、次のように管理します。

• VDRを利用し、閲覧権限を分ける。
• ダウンロード可否を資料別に設定します。
• 顧客名、従業員名、個人情報は必要に応じてマスキングします。
• 質問回答はQ&Aログに残します。
• 外部専門家だけが閲覧できるフォルダを作ります。
• 競合会社にはクリーンチームを使います。
• 開示前に資料番号、版、日付、開示先を記録します。

5.8 最終契約・サイニング段階

最終契約締結時には、価格、クロージング条件、表明保証、誓約事項、補償、解除、競業避止、従業員処遇、保証解除、社外説明、秘密保持の存続を定めます。

サイニング後も、クロージングまで秘密保持は続く。むしろ、ここからが最も漏えいしやすい。なぜなら、金融機関、主要取引先、キーマン、株主、親族、専門家など、説明対象が増えるからです。

サイニングからクロージングまでの間は、次を管理します。

• 誰に説明するかのリスト。
• 説明順序。
• 説明者。
• 説明資料。
• 想定質問と回答。
• 秘密保持の依頼文。
• 同意・承諾の取得状況。
• 漏えい時の対応窓口。

5.9 クロージング・Day1段階

クロージングとは、最終契約に基づく株式・資産の移転と対価支払を実行する決済手続です。日本政策金融公庫も、契約締結・クロージングでは、最終的に合意した条件を記載した契約書を作成し、DD結果を踏まえて最終条件を確定し、譲渡契約書を作成することを説明しています。

Day1とは、クロージング後の初日を指す。Day1で失敗すると、従業員の不安、取引先の誤解、顧客離反が起きる。したがって、クロージング前に次を準備します。

• 従業員向け説明会資料。
• 主要取引先向け書面。
• 顧客向け案内文。
• 金融機関向け説明資料。
• FAQ。
• 代表者メッセージ。
• 新旧経営者の同席方針。
• 問い合わせ窓口。
• 社内規程・人事制度の変更有無。
• 100日計画。

7.1 個人情報の基本構造

第三者承継では、顧客情報、従業員情報、取引先担当者情報、株主情報、医療・介護・教育・美容・士業・金融などの顧客データが問題になります。

個人情報保護法上、個人データを第三者に提供する場合は、原則として本人同意、確認・記録義務、外国第三者提供規制などを検討する必要があります。個人情報保護委員会の第三者提供時の確認・記録義務ガイドラインは、個人データの第三者提供・受領に関する確認・記録義務を説明し、法第27条第5項各号に該当する場合、たとえば利用目的達成に必要な委託、合併その他の事由による事業承継に伴う提供、共同利用については、第三者に該当しないものとして扱われることを示しています。

ただし、DD段階の提供が常に「事業の承継に伴う提供」として整理できるとは限りません。特に株式譲渡では、クロージング後も対象会社と買い手会社は別法人であり、買い手が対象会社の個人データを当然に自由利用できるわけではありません。したがって、実務上は次のように保守的に管理します。

次の表は、この章の主要項目を比較して整理したものです。読者にとって重要なのは、列ごとの差が実務上の判断や対応時期に直結する点です。各列を横に見比べ、どの項目で義務、リスク、準備事項が変わるかを読み取ってください。

7.2 顧客情報は「売上の源泉」かつ「個人情報」です

顧客情報は買い手にとって最重要資料です。しかし、競合買い手に顧客情報を渡すと、営業に使われるリスクがあります。個人情報にも該当し得ます。

実務上は、段階的に開示します。

1. 顧客属性、地域、件数、継続率、解約率を集計で開示します。
2. 上位顧客の売上比率を匿名で示します。
3. 契約継続リスクはサンプル契約で説明します。
4. 名前を出す必要な主要顧客は、基本合意後または最終局面に限定します。
5. 顧客承諾が必要な契約移転は、サイニング後・クロージング前に説明します。

7.3 従業員情報は「労務DD」と「信頼関係」の両面で扱う

従業員情報は、買い手が雇用継続、退職リスク、未払残業代、社会保険、退職金、キーマン依存を判断するために必要です。しかし、個人別給与、評価、病歴、懲戒、ハラスメント、メンタルヘルス情報は極めてセンシティブです。

労務DDでは、最初は次のように集計化します。

• 部門別人数。
• 年齢構成。
• 勤続年数分布。
• 平均給与。
• 退職率。
• 残業時間分布。
• 就業規則、賃金規程。
• 労使協定。
• 未払残業代の推計。

個人名付き資料は、必要性が高い場合に限り、社労士・弁護士限定で開示します。

7.4 営業秘密の三要件

営業秘密は、不正競争防止法上の保護を受けるための重要概念です。経済産業省は、営業秘密を、不正競争防止法で定義され、「有用性」「秘密管理性」「非公知性」の三要件を満たす情報ですと説明しています。企業が秘密情報の不正持出し等の被害を受けた場合、民事上・刑事上の措置をとるためには、その情報が営業秘密として管理されていることが必要です。

第三者承継で注意すべき点は、NDAを締結しただけでは営業秘密管理が十分とはいえないことです。広範な候補者に営業秘密を配布すれば、秘密管理性や非公知性を弱める可能性があります。営業秘密は、次のように管理します。

• 秘密情報として明示します。
• 開示先を限定します。
• 閲覧権限を分ける。
• ダウンロード禁止、印刷禁止、透かしを設定します。
• 競合買い手には外部専門家またはクリーンチーム限定としています。
• 必要な部分だけ抜粋・サンプル化します。
• クロージングまで核心情報を出しません。
• 交渉終了時に返還・削除証明を得ます。

7.5 知財情報の開示

知財情報には、特許、商標、意匠、著作権、ノウハウ、ライセンス契約、共同研究、ソフトウェア、ソースコード、データベース、営業秘密が含まれます。

開示タイミングは次のように分ける。

次の表は、この章の主要項目を比較して整理したものです。読者にとって重要なのは、列ごとの差が実務上の判断や対応時期に直結する点です。各列を横に見比べ、どの項目で義務、リスク、準備事項が変わるかを読み取ってください。

9.1 競合買い手のリスク

買い手が競合会社の場合、第三者承継の秘密保持とタイミングは最も難しくなります。競合会社は、買収しなくても、DDで得た情報を営業活動や価格戦略に利用できてしまうからです。

特に危険な情報は次のとおりです。

• 顧客別単価。
• 顧客別粗利。
• 契約更新時期。
• 仕入原価。
• 値引き限界。
• 営業提案資料。
• 技術ノウハウ。
• 製造条件。
• キーマンの給与・不満・退職リスク。
• 未公表製品。
• 解約予定顧客。

9.2 競合買い手への開示原則

競合買い手には、次のルールを採用します。

1. ノンネーム段階では特定可能性をさらに下げる。
2. NDAに目的外利用禁止、接触禁止、勧誘禁止を厳格に入れる。
3. 高感度情報は外部専門家限定にします。
4. 顧客名・単価・粗利は匿名化・集計値で代替します。
5. ソースコード、レシピ、詳細工程はクロージング後またはエスクローで管理します。
6. 買い手社内の営業担当者には閲覧させません。
7. クリーンチームを設置します。
8. 交渉撤退時の利用禁止確認書、削除証明を取得します。

9.3 クリーンチーム

クリーンチームとは、競争上機微な情報を閲覧できる者を、買い手の営業部門・価格決定部門から切り離し、外部専門家や限定された役職者に制限する仕組みです。

クリーンチーム規程には、次を定めます。

• 構成員名。
• 閲覧可能情報。
• 閲覧目的。
• 買い手社内への共有禁止範囲。
• 分析結果の共有方法。
• 原資料の削除・返還。
• 違反時の責任。

競合買い手との交渉では、「買収しない場合にも情報を保持できる状態」を作ってはいけません。交渉が不成立になったとき、売り手の事業を守る制度設計が必要です。

11.1 漏えい対応の初動

情報漏えいが疑われた場合、最初の24時間が重要です。次を直ちに実行します。

1. 事実確認 ― 何が、誰に、いつ、どの経路で漏れたか。
2. 被害範囲確認 ― 個人情報、営業秘密、契約情報、案件情報のどれか。
3. 拡散停止 ― VDR権限停止、共有リンク無効化、誤送信先への削除依頼。
4. 関係者連絡 ― 弁護士、M&Aアドバイザー、情報セキュリティ担当、買い手候補。
5. 証拠保全 ― ログ、メール、アクセス履歴、ダウンロード履歴。
6. 法令対応 ― 個人情報漏えい等に該当するか確認。
7. 対外説明 ― 従業員・取引先・金融機関向けの統一コメント作成。

11.2 噂が出た場合の対応

噂への対応は、事実の全面開示ではなく、事業継続への安心を与えることが中心です。

従業員から質問された場合の例 ―

取引先から質問された場合の例 ―

11.3 個人情報漏えいの可能性

顧客名簿、従業員情報、医療・介護・教育・美容・金融等の利用者情報が漏えいした場合、個人情報保護法上の漏えい等報告・本人通知の要否を検討します。第三者承継案件では、単なる契約上の秘密保持違反にとどまらず、行政対応が必要になることがあります。

11.4 営業秘密漏えいの可能性

営業秘密が漏えいした場合、次を検討します。

• NDA違反の通知。
• 使用差止め請求。
• 資料返還・削除請求。
• 警告書送付。
• 仮処分。
• 不正競争防止法上の民事・刑事対応。
• 競合への追加流出防止。
• 営業秘密管理体制の補強。

13.1 準備段階チェックリスト

• 承継検討を知る社内関係者を限定した。
• 外部相談先に守秘義務があるか確認した。
• ノンネーム資料から会社が特定されないか検証した。
• 会社名入り資料を不用意にメール添付しない体制を作った。
• 顧客情報・従業員情報・営業秘密を分類した。
• 主要契約に譲渡制限、秘密保持、チェンジ・オブ・コントロール条項がないか確認した。
• 借入契約、保証、担保、リース、賃貸借の承諾要否を確認した。
• 許認可の承継可否を確認した。
• 株主、役員、親族への説明タイミングを整理した。

13.2 NDAチェックリスト

• 交渉の存在を秘密情報に含めた。
• 口頭情報、派生資料、メモを秘密情報に含めた。
• 目的外利用を禁止した。
• 開示先を必要最小限に限定した。
• 専門家・金融機関への開示条件を定めた。
• 従業員・顧客・取引先への無断接触を禁止した。
• 従業員引抜き禁止を必要範囲で定めた。
• 複製、印刷、撮影、録音、スクリーンショットを制限した。
• 返還・廃棄・削除証明を定めた。
• 営業秘密の存続期間を適切に定めた。
• 法令・当局開示時の事前通知を定めた。

13.3 DD開示チェックリスト

• VDRを設定した。
• 資料ごとに機密レベルを付けた。
• 閲覧権限を設定した。
• 個人情報をマスキングした。
• 顧客別情報を匿名化または集計化した。
• 競合買い手向けの制限フォルダを作った。
• Q&Aログを残した。
• ダウンロード・印刷の可否を設定した。
• 開示資料の版管理を行った。
• 交渉終了時の削除手続を決めた。

13.4 従業員説明チェックリスト

• 説明対象者を分類した。
• キーマンへの個別説明の要否を判断した。
• 一般従業員への説明日を決めた。
• 新旧経営者の同席を調整した。
• 雇用、給与、勤務地、役職、社名、業務内容の説明を準備した。
• 質問受付窓口を決めた。
• SNS投稿・外部発信の注意を伝える文案を作った。
• 事業譲渡の場合、転籍同意の手続を準備した。

13.5 取引先・金融機関説明チェックリスト

• 重要取引先リストを作成した。
• 契約上の通知・承諾要否を確認した。
• 説明順序を決めた。
• 買い手同席の要否を決めた。
• 金融機関への説明資料を準備した。
• 経営者保証・担保・借入継続を確認した。
• 取引先向けFAQを作成した。
• 公表文、プレスリリース、Web掲載文を準備した。

以下は、一般的な中小企業の第三者承継を想定した標準的なタイムラインです。実際には、業種、規模、許認可、株主構成、金融機関、買い手属性により調整します。

次の表は、この章の主要項目を比較して整理したものです。読者にとって重要なのは、列ごとの差が実務上の判断や対応時期に直結する点です。各列を横に見比べ、どの項目で義務、リスク、準備事項が変わるかを読み取ってください。

佐賀県事業承継・引継ぎ支援センターは、M&A成約までには一般的に半年から1年程度かかるが、それ以上の期間を要する場合や成約に至らない可能性もあると説明しています。

第三者承継の秘密保持とタイミングは、単なるM&A手続の一部ではありません。これは、企業価値そのものを守る経営設計です。

このページの結論は、次の七点に集約できます。

1. 第三者承継では、M&Aを検討している事実自体が秘密情報です。
2. 秘密保持は、情報を出さないことではなく、必要な時期に必要な相手へ安全に開示することです。
3. ノンネーム、NDA、基本合意、DD、サイニング、クロージング、Day1の各段階で開示粒度を変える。
4. 個人情報、営業秘密、知財、従業員情報、顧客情報は特別管理します。
5. 従業員、金融機関、主要取引先への説明は、早すぎても遅すぎても危険です。
6. 競合買い手には、クリーンチーム、匿名化、閲覧制限を用いる。
7. 最終契約の締結はゴールではなく、PMIと信頼関係構築のスタートです。

第三者承継の実務では、秘密保持とタイミングを誤っただけで、会社の価値が失われることがあります。逆に、情報管理と説明順序を適切に設計すれば、従業員、取引先、金融機関、顧客は安心し、買い手も適切なリスク評価ができ、現経営者の思いと会社の経営資源を次世代へつなぐことができます。

したがって、「第三者承継の秘密保持とタイミング」は、M&Aの周辺論点ではなく、第三者承継そのものの中核論点です。

公的資料・制度資料

• 中小企業庁「中小PMIガイドライン」
• 中小企業庁「事業承継ガイドライン」
• 中小企業庁「中小M&Aガイドライン」
• 日本政策金融公庫「第三者承継の進め方」
• 中小機構「事業承継・引継ぎポータル 第三者承継支援について」
• 個人情報保護委員会「第三者提供時の確認・記録義務に関するガイドライン」
• 経済産業省「営業秘密管理指針」
• 厚生労働省「企業組織の再編に伴う労使関係に関する資料」
• e-Gov法令検索「会社法」
• IPA「中小企業の情報セキュリティ対策ガイドライン」