データルーム利用時の
閲覧制限と電子透かし

データルームは、単なるファイル置き場ではありません。企業が第三者に対して機密資料を開示しながら、開示範囲、閲覧者、利用方法、証跡、責任の所在を統制するための情報管理基盤です。特にバーチャルデータルーム（VDR）は、M&Aや法務デューデリジェンスのほか、資金調達、監査、訴訟、危機対応、内部調査、共同研究、知財ライセンスなど、非公開情報を限定的に共有する場面で広く用いられます。主要VDR事業者も、データルームを、指定された者に対し機密文書を安全に開示し、アクセスや監査証跡を管理する仕組みとして説明しています。

このページの結論は次のとおりです。

1. 閲覧制限は、誰に、どの資料を、どの操作権限で、どの期間だけ見せるかを制御する技術的・組織的措置です。 最小権限、役割別アクセス、ファイル単位の権限、閲覧専用、ダウンロード禁止、印刷禁止、コピー禁止、多要素認証、期限設定、IP制限、クリーンチーム設計などが含まれます。
2. 電子透かしは、漏えいを物理的に完全防止する壁ではなく、抑止、追跡、責任明確化、証拠化を支える印です。 実務では、閲覧者名、会社名、メールアドレス、閲覧日時、文書ID、プロジェクト名などを表示する動的な可視透かしが中心となります。
3. 営業秘密、個人情報、インサイダー情報、競争上機微な情報を扱う場合、閲覧制限と電子透かしは法的リスク管理の中核となります。 ただし、これらは単独で法的保護を保証するものではありません。NDA、社内規程、アクセス承認、ログ保全、削除・返却手続、インシデント対応、教育、監査と一体で設計されなければならない。
4. 「見せすぎ」は情報漏えい・営業秘密性喪失・個人情報漏えい・インサイダー取引・独禁法上の問題につながり、「制限しすぎ」はデューデリジェンスの遅延、相手方の不信、交渉停滞、実務上の抜け道を招きます。 最適解は、取引目的と情報リスクに応じた段階的・比例的な統制です。

2.1 データルーム、VDR、クラウドストレージ

データルームとは、特定の取引、調査、監査、紛争、投資判断等の目的のために、関係者が資料を閲覧できるようにした管理空間をいいます。かつては物理的な部屋に紙資料を置く「フィジカルデータルーム」が中心でしたが、現在はクラウド上のバーチャルデータルーム（Virtual Data Room、VDR）が主流です。

一般的なクラウドストレージとVDRは重なる部分もあるが、VDRは特に次の機能を重視します。

• 案件単位の厳格なアクセス管理
• フォルダ・ファイル単位の権限設定
• 閲覧、ダウンロード、印刷、コピーの制御
• 個人別またはグループ別の電子透かし
• アクセスログ、閲覧ログ、ダウンロードログの保存
• Q&A管理、開示承認、バージョン管理
• 取引終了後のアクセス停止、証跡保全、削除証明

主要VDRの公式資料でも、データルームはM&Aや法的プロセス等における機密情報の安全な共有、監査証跡、権限管理を前提とした仕組みとして位置づけられています。

2.2 閲覧制限

閲覧制限とは、データルーム内の情報について、誰が、どの資料に、どの範囲で、どの操作を、いつまで行えるかを制御する措置です。英語では access control、permission control、document protection、rights management などと呼ばれます。NISTはアクセス制御を、ユーザー、グループ、プロセス、デバイス、システム等の属性に応じて、情報やサービスへのアクセスを許可または拒否する仕組みとして整理しています。

データルーム実務に引き直すと、閲覧制限は次の問いに答える設計です。

• この人はこの案件の資料を見てよいか。
• この会社の担当者は法務資料だけを見てよいのか、財務資料も見てよいのか。
• 外部弁護士には訴訟資料を見せるが、事業部メンバーには見せないのか。
• 競合企業の買主に、顧客別売上や価格表を見せてよいのか。
• ダウンロードを許すのか、閲覧だけにするのか。
• 印刷、コピー、スクリーンショット、転送をどこまで制限するのか。
• 閲覧期間をいつまでにするのか。
• 取引終了後にログやダウンロード済みファイルをどう扱うのか。

2.3 電子透かし

電子透かしとは、デジタル文書、画像、動画、音声、PDF、Officeファイル等に、識別情報や真正性確認のための情報を埋め込む、または表示する技術・運用をいいます。データルーム実務では、文書の各ページに、閲覧者名、メールアドレス、所属会社、閲覧日時、プロジェクト名、文書ID、「CONFIDENTIAL」「無断複製・転送禁止」などを目に見える形で表示する可視透かしが中心です。主要VDRの公式資料でも、閲覧者や宛先に応じて文書に透かしを付す機能が紹介されています。

高度な用途では、人間の目には見えにくい情報をファイル内に埋め込み、後で専用の解析によって出所や改変の有無を確認する不可視透かしまたはフォレンジック透かしも検討されます。電子透かし研究では、透かしには可視・不可視、堅牢型・脆弱型などの分類があり、脆弱型透かしは改変検知等にも利用されると説明されています。

VDRで重要なのは、電子透かしは漏えいを完全に防ぐ技術ではない、という点です。透かしは、閲覧者に対する心理的抑止、漏えいファイルの出所推定、NDA違反や社内規程違反の立証補助、秘密情報として管理していたことの表示、誤送信・誤共有時の注意喚起、文書ごとの利用履歴やログとの突合を支える仕組みです。

2.4 IRM、暗号化、電子透かし、ログの役割分担

次の比較表は、この章の判断項目を整理したものです。重要なのは、項目ごとの差を横に見比べることで、どの設定を厚くすべきか読み取れる点です。各行の内容と注意点を合わせて確認してください。

Microsoft Purviewの感度ラベルのように、分類、暗号化、アクセス権、コンテンツに残る保護を組み合わせる製品もあります。 ただし、VDR内の閲覧制限、ファイル自体のIRM、社内文書管理、メールDLP、端末管理は、それぞれカバー範囲が異なります。案件ごとに、どの層で何を制御するのかを明確にする必要があります。

4.1 最小権限の原則

最小権限とは、利用者に業務遂行上必要な最小限の権限だけを与える考え方です。NISTも、最小権限を、正当な目的の遂行に必要な最小限のアクセス権限に制限する原則として整理しています。

データルームでは、買主候補Aと買主候補Bを別グループにし、買主の事業部、法務、会計、税務、技術、人事、外部弁護士、外部会計士を別ロールにします。役員報酬、人事紛争、個人情報、営業秘密、ソースコード、未公表業績資料は必要者だけに限定します。一般フォルダに置いた資料でも、ファイル単位で例外設定を確認し、管理者権限も最小限にします。

4.2 段階的開示の原則

M&Aや投資では、初期検討、一次入札、二次入札、独占交渉、契約締結前、クロージング前、PMI準備というように、取引の段階が進むにつれて必要な情報が変わる。最初から全資料を開示する必要はない。Phase 1では概要資料、財務サマリー、主要契約リストに留め、Phase 2で主要契約、訴訟、税務、労務、知財の詳細資料を開示し、独占交渉後に顧客別売上、価格、ソースコード、詳細人事資料を限定開示する、といった段階設計が有効です。

4.3 操作制限の原則

データルーム内で資料を見せることと、資料を持ち出せるようにすることは異なります。リスクの高い資料については、閲覧専用、ダウンロード不可、印刷不可、コピー不可、スクリーンショット抑止、Secure Viewer、IRMなどを検討します。主要VDRの公式資料でも、透かし、ダウンロード制限、印刷制限、セキュアビューア、IRM等の文書保護機能が説明されています。

ただし、操作制限には限界があります。Google Driveの公式ヘルプは、オーナーがダウンロード、印刷、コピーを制限できる一方で、ファイル内容を別の方法で共有されることまで完全に止めるものではない旨を明示しています。 画面をスマートフォンで撮影する、内容を手で転記する、オンライン会議で画面共有するといった経路を完全に技術で封じることは難しいです。したがって、操作制限は、NDA、電子透かし、ログ、教育、違反時対応と組み合わせる必要があります。

4.4 追跡可能性の原則

閲覧制限が「入る前の門番」だとすれば、電子透かしとログは「入った後の足跡」です。アカウントは個人単位で発行し、共有IDを禁止し、多要素認証を有効にします。閲覧者名、メールアドレス、会社名、閲覧日時、文書IDを透かしに含め、閲覧、検索、ダウンロード、印刷、Q&A、権限変更のログを保存し、透かし情報とログ情報を突合できるようにします。NISTは、多要素認証を、知識、所持、生体等の異なる認証要素を複数用いる認証として整理しています。

4.5 取消可能性の原則

開示は不可逆になりやすい。取引不成立時、候補先脱落時、外部アドバイザーの担当変更時、退職・異動・委託終了時には、アカウントを停止し、ダウンロード済みファイルの返却・削除・破棄証明を確認します。Microsoftの感度ラベルや暗号化機能のように、コンテンツに保護が残る仕組みを併用できる場合は、データルーム外に出たファイルの利用制限にも一定の効果があります。

4.6 実務適合性の原則

閲覧制限を厳しくしすぎると、レビュー担当者は資料を読めず、スクリーンショットを撮ったり、私用メモに転記したり、別のクラウドにアップロードしたりする誘因が生じます。大量の契約書をレビューする外部弁護士や会計士に対し、すべて画面閲覧のみで検索・比較・注記もできない設計を求めると、レビュー品質が低下し、取引判断にも悪影響が出ます。情報分類ごとに「閲覧のみ」「透かし付きダウンロード可」「印刷可」「承認制ダウンロード」「クリーンチーム限定」などを組み合わせる必要があります。

6.1 透かしに入れるべき情報

データルームの電子透かしは、読みやすさ、抑止力、証拠価値、個人情報保護のバランスを取って設計します。標準的には、「機密」「Confidential」「Privileged & Confidential」等の秘密表示、プロジェクト名またはコードネーム、閲覧者の氏名、メールアドレス、所属会社、閲覧日時、文書IDまたはファイルID、ページ番号、「無断複製・転送・印刷禁止」等の利用制限文言を組み合わせます。

高リスク資料では、IPアドレス、セッションID、ダウンロード日時、出力番号等を追加することも考えられます。ただし、透かしに表示される情報自体も個人情報または機密情報になり得ます。過度に詳細な情報を表示すると、漏えい時に閲覧者の個人情報や内部管理情報まで外部に出ます。必要最小限の識別性を確保しつつ、過剰表示を避ける必要があります。

6.2 可視透かしの配置

可視透かしは、見えることに意味があります。ただし、本文を読めなくするほど強い透かしはレビュー効率を下げる。すべてのページに表示し、ヘッダー・フッターだけでなくページ中央にも薄く斜め表示し、重要な数値、図表、契約条項を完全に覆わないようにします。印刷時、PDF変換時、ダウンロード時にも残ること、トリミングされにくい位置に複数配置されること、白黒印刷でも識別できること、文書の向きやサイズが変わっても崩れないことを検証します。

6.3 動的透かしと静的透かし

静的透かしは、すべての閲覧者に同じ表示を付ける。たとえば「Confidential」「Do not distribute」のみを表示する場合です。静的透かしは秘密表示としては有用だが、漏えい元の特定には弱いです。

動的透かしは、閲覧者ごと、セッションごと、ダウンロードごとに異なる情報を表示します。たとえば、A社のB氏が閲覧した文書には「A社 B氏 b@example.com 2026-05-05 10:30」と表示され、C社のD氏が閲覧した文書には別の情報が表示されます。データルームにおける電子透かしとしては、動的透かしが望ましいです。主要VDRの公式資料でも、宛先やユーザーに応じた透かし付与、複数受領者向け透かし、OfficeファイルやPDFへの透かし付与が説明されています。

6.4 不可視透かし、フォレンジック透かし、改変検知

不可視透かしは、通常の閲覧では見えない情報をファイルに埋め込み、漏えい時に専用ツールで解析するものです。高度な映像、画像、出版、金融情報、研究開発資料では検討価値があります。採用する場合は、対応ファイル形式、PDF変換・印刷・スクリーンショット・画像化後の識別可能性、解析主体、解析手順、訴訟・社内調査での説明可能性、透かし情報自体の保管・削除・アクセス権限を確認します。

6.5 悪い電子透かしの例

悪い電子透かしには、次のようなものがあります。

• 「Confidential」とだけ表示し、個人識別情報がない。
• 会社名だけで個人名がないため、漏えい時に社内の誰が閲覧したか分からない。
• 透かしが1ページ目にしか表示されない。
• ヘッダーだけに表示され、簡単にトリミングできます。
• ダウンロード版または印刷時に透かしが消える。
• 閲覧時刻や文書IDがなく、ログと突合しにくい。
• 文字が薄すぎて読めない、または濃すぎて文書レビューを妨げます。
• 個人情報を過剰に表示し、漏えい時の二次被害を拡大します。

8.1 開設前 ― 情報棚卸しと設計

データルームを開く前に最も重要なのは、資料をアップロードすることではなく、資料を分類することです。開設前には、案件目的、開示対象者、NDA、アドバイザー契約、クリーンチーム契約、情報分類ルール、営業秘密・個人情報・未公表重要情報・競争上機微情報の有無を確認します。不要な個人情報は削除・マスキングし、文書名、フォルダ名、版数、文書IDを整理します。

初期設定は「全員不可」を原則にし、権限マトリクスを作成します。管理者権限、多要素認証、SSO、IP制限、電子透かしテンプレートを決め、テストユーザーで表示、ダウンロード、印刷、透かし、ログを検証します。ログ保存期間、エクスポート方法、取引終了後の取得方法、インシデント発生時の連絡先と判断権者も事前に決める。

8.2 運用中 ― アクセスレビューと異常検知

データルーム開設後は、設定して終わりではありません。案件が進むほど、閲覧者が増え、資料が増え、例外承認が増える。新規ユーザー追加時には所属、役割、閲覧目的を確認し、脱落候補先、退職者、担当変更者のアカウントを即時停止します。週次または重要フェーズごとにアクセス権を棚卸しし、L4・L5資料の閲覧ログを重点確認します。大量ダウンロード、大量閲覧、深夜・海外アクセス等の異常も確認します。

Q&A回答に機密情報や個人情報が混入しないようにレビューし、新規アップロード資料の分類を確認してから公開します。ダウンロード例外を承認した場合は理由と期限を残し、インサイダー情報を含む資料へのアクセス者を別途管理します。

8.3 終了時 ― アクセス停止、ログ保全、削除確認

取引不成立、候補先脱落、案件中止、クロージング、訴訟終了、監査終了のいずれの場合でも、終了時の手続が重要です。全外部ユーザーのアクセス停止日を決め、候補先ごと、アドバイザーごとの停止状況を確認します。ダウンロード済み資料の返却・削除・破棄証明を求め、データルーム内資料のアーカイブ、アクセスログ、ダウンロードログ、印刷ログ、権限変更ログ、電子透かしテンプレート、権限マトリクス、承認履歴を保存します。

データルームからの漏えいが疑われる場合、初動で証拠を失うと原因究明が困難になります。まず、漏えいした疑いのあるファイルそのもの、ファイルのハッシュ値、取得日時、取得経路、文書ID、版数、アップロード日時、電子透かしの表示内容、閲覧ログ、ダウンロードログ、印刷ログ、当該時点の権限設定、ユーザー一覧、グループ一覧、管理者の権限変更ログ、NDA、利用規約、クリック同意記録、関連するメール、Q&A、アクセス承認履歴を保全します。

透かしにA氏の名前が入っているファイルが流出したとしても、それだけでA氏が漏えい者だと断定してはなりません。A氏本人が転送した可能性、A氏が印刷した資料を第三者が取得した可能性、A氏のアカウントが共有されていた可能性、A氏の認証情報が窃取された可能性、A氏所属組織内で再配布された可能性があります。透かしは重要な手掛かりではあるが、ログ、端末調査、メール調査、聞き取り、契約関係、アクセス権限、ダウンロード履歴と合わせて評価する必要があります。

漏えい時の初動は、事実確認前に不用意な断定をしないこと、当該ファイルとログを保全すること、当該ユーザーまたは該当グループのアクセスを一時停止すること、影響範囲のある資料を特定すること、個人情報、営業秘密、インサイダー情報、競争上機微情報の有無を確認することから始める。その後、外部弁護士、情報セキュリティ、フォレンジック、経営、広報、ベンダーへの連絡、個人情報漏えい等報告、取引所・当局対応、相手方通知、NDA違反、差止め、削除要請、損害賠償、刑事・行政対応の要否を検討します。

12.1 データルーム運用規程に含める項目

企業内でデータルームを反復利用する場合、案件ごとの属人的運用を避けるため、データルーム運用規程または標準手順書を整備する必要があります。適用範囲、管理責任者、情報分類基準、アクセス権限付与の承認手続、個人別アカウントの原則、共有ID禁止、多要素認証の原則、ダウンロード・印刷・コピーの制限基準、電子透かしの標準設定、ログ保存期間、個人情報・営業秘密・インサイダー情報の特別取扱い、クリーンチーム運用、取引終了時のアクセス停止、インシデント対応、ベンダー選定基準、監査・定期見直しを含めます。

12.2 NDA・利用条件の条項例

以下は、実務上の検討素材としての条項例であり、具体的案件では法域、相手方、取引内容、既存NDAとの整合性に応じて修正が必要です。

アクセス権限・共有禁止

受領者は、開示者が指定するデータルームに対し、開示者が個別に承認した者のみをアクセスさせるものとし、アカウント、ID、パスワード、認証情報またはアクセスリンクを第三者と共有してはなりません。

利用目的限定

受領者は、データルーム内の資料を、本取引の検討、交渉、実行およびこれに直接関連する助言の目的に限り利用し、その他の目的で利用してはなりません。

複製・保存・印刷・撮影の禁止

受領者は、開示者が明示的に許可した場合を除き、データルーム内の資料をダウンロード、複製、印刷、スクリーンショット取得、写真撮影、録画、転送、再アップロードまたは第三者提供してはなりません。

電子透かし・ログへの同意

受領者は、データルーム内の資料に、氏名、所属、メールアドレス、閲覧日時、文書識別子その他開示者が合理的に必要と認める情報を含む電子透かしが付されること、およびアクセス、閲覧、ダウンロード、印刷その他の操作履歴が記録・保存・確認されることに同意します。

削除・返却

受領者は、本取引の検討終了、開示者の請求または契約終了時に、データルームから取得した資料およびその複製物を速やかに返却、削除または破棄し、開示者の求めに応じてその完了を証明するものとします。

インサイダー情報・取引制限

受領者は、データルーム内の資料に上場会社の未公表重要情報が含まれる可能性があることを認識し、適用ある法令に違反する有価証券の売買、情報伝達、取引推奨その他の行為を行ってはならない。

12.3 クリーンチームプロトコル

競合買主が存在する案件では、クリーンチームプロトコルを別途作成することが望ましいです。クリーンチームメンバーの氏名、所属、役割、事業部門との情報遮断、閲覧可能な資料の範囲、閲覧専用・ダウンロード禁止・印刷禁止の設定、Q&Aの提出・回答ルート、クリーンチームが買主社内に共有できる報告形式、個別顧客名、価格、原価、数量、将来計画のマスキング方針、ログ監査、違反時対応、取引終了後の削除・証明を定めます。

誤解1 ― 電子透かしを入れれば漏えいは防げる

電子透かしは、漏えいを完全に防ぐものではありません。正規ユーザーが画面を撮影する、内容を手で写す、口頭で伝える、別資料に要約する、といった行為は残ります。電子透かしは、漏えいの抑止と追跡を支える仕組みであり、閲覧制限、NDA、ログ、教育、違反時制裁と組み合わせて機能します。

誤解2 ― ダウンロード禁止ならコピーも不可能である

ダウンロード禁止は有効な制限だが、完全なコピー防止ではありません。画面撮影、OCR、手入力、メモ、画面共有などの経路があります。一般的なクラウドサービスの公式ヘルプでも、ダウンロード・印刷・コピーの制限には限界があることが示されています。

誤解3 ― NDAがあるので技術的制限は不要である

NDAは重要です。しかし、NDAは違反後の請求根拠にはなるが、誤設定による過開示、内部の再共有、ログ欠如、個人情報の過剰開示を自動的に防ぐものではありません。営業秘密や個人情報の管理では、契約条項と技術的・組織的措置の両方が必要です。

誤解4 ― 外部弁護士や会計士には全資料を見せてよい

専門家であっても、全資料へのアクセスが当然に必要なわけではありません。外部弁護士、会計士、税理士、弁理士、社労士、コンサルタントは、それぞれ役割が異なります。役割に応じて必要な資料だけを見せる必要があります。

誤解5 ― 制限は厳しければ厳しいほどよい

過度な制限は、レビュー品質低下、案件遅延、非公式な回避行動を招きます。法務・セキュリティ部門は、実務上必要なレビュー方法を理解し、高リスク資料に重点的に制限をかける必要があります。

誤解6 ― ログがあれば証拠として十分である

ログは重要だが、ログだけで全事実が明らかになるわけではありません。ログの真正性、保存期間、タイムゾーン、操作の意味、アカウント共有の有無、端末状況、ベンダー仕様を確認する必要があります。

法務担当・企業内弁護士は、NDA、利用条件、情報分類、営業秘密、個人情報、インサイダー情報、競争法、訴訟リスクを横断的に確認します。データルームの権限設定が取引書類、NDA、社内規程、取締役会決議、特別委員会の要請と整合しているかを確認する必要があります。

外部弁護士は、案件の法的性質に応じて、開示範囲、閲覧制限、クリーンチーム、個人情報、未公表重要情報、競争法、紛争リスクについて助言します。漏えい発生時には、証拠保全、通知義務、差止め、損害賠償、刑事・行政対応の要否を判断します。

M&A・経営企画担当は、取引の進行、入札プロセス、候補先管理、資料要求、Q&A管理を担います。法務・セキュリティと協働し、取引スピードと情報管理のバランスを取ります。

情報セキュリティ・IT担当は、VDRベンダーのセキュリティ、認証、アクセス制御、ログ、SSO、端末制御、ネットワーク制限、インシデント対応を評価します。一般的なファイル共有ツールで足りるか、VDRが必要かの判断にも関与します。

個人情報保護・プライバシー担当は、個人データの範囲、開示目的、最小化、マスキング、越境移転、委託、ログ管理、漏えい時対応を確認します。透かしに表示される閲覧者情報も個人情報になり得るため、テンプレート確認が必要です。

内部監査・内部統制担当は、データルームの利用が社内規程、決裁権限、情報管理基準に沿っているかを確認します。上場会社や規制業種では、案件終了後の証跡保全が重要になります。

会計士・税理士・弁理士・社労士等は、それぞれ財務、税務、知財、労務の専門資料を扱います。専門家であっても、閲覧対象は職務に必要な範囲に限定される必要があり、個人情報や競争上機微情報については追加制限が必要です。

データルーム利用時の閲覧制限と電子透かしは、法務と情報セキュリティの共同作業です。法務がNDAを書き、ITがツールを設定し、M&A担当が資料をアップロードし、外部専門家がレビューするだけでは不十分です。重要なのは、秘密として管理する意思を、契約条項だけでなく、アクセス権、画面表示、電子透かし、ログ、承認履歴、削除手続、インシデント対応として実装することです。

閲覧制限は、開示範囲を限定します。電子透かしは、利用者に責任を自覚させ、漏えい時の追跡可能性を高めます。ログは、後日の説明責任と証拠保全を支えます。NDAと社内規程は、違反時の法的根拠を与える。これらを一体として設計して初めて、データルームは「便利な共有フォルダ」ではなく、企業価値を守る統制基盤になります。

データルームの機密管理とは、「誰に何を見せるか」だけでなく、「なぜ見せたのか」「どこまで許したのか」「誰が見たのか」「漏えいしたときに説明できるのか」を、案件開始前から終了後まで設計することです。