NDAと営業秘密管理規程を
連動させる運用

NDAは、受領者に対して秘密情報を目的外に使用しないこと、第三者に開示しないこと、必要な役職員・専門家にだけ取り扱わせること、契約終了時に返還または廃棄すること、漏えい時に通知することなどを義務付ける契約です。しかし、営業秘密保護の実務では、NDAだけでは複数の問題が残ります。

第一に、交渉過程でメール、オンライン会議、クラウドフォルダ、試作品、図面、口頭説明、チャット、デモ環境、API、サンプルデータなどが混在すると、後日「どの情報を秘密として渡したのか」が争点になります。NDA本文に秘密情報の定義があっても、開示時の台帳、ラベル、議事録、アクセスログがなければ、実務上の説明力は弱くなります。

第二に、社内規程の「極秘」「社外秘」「部外秘」「Confidential」「Restricted」などの分類と、NDA上の「秘密情報」がずれていることがあります。事業部門が「NDAを結んだから渡してよい」と誤解し、法務部門が後から「規程上は承認が必要だった」と気付く典型です。

第三に、不正競争防止法上の営業秘密として保護されるには、秘密管理性、有用性、非公知性が必要です。単に価値が高い、社外に出したくない、契約上守秘義務があるというだけでは足りません。第四に、外部開示後の取扱者、再委託先、海外拠点、生成AI利用、クラウド保管、リモートワーク、ログ取得、廃棄証明が決まっていないと、管理が相手任せになります。

次の一覧は、NDAだけに依存した場合に残る弱点と、営業秘密管理規程で補うべき統制を対応させたものです。なぜ重要かというと、契約書の文言と現場記録のどちらが欠けても、外部開示の範囲や秘密管理性の説明が難しくなるからです。各行から、自社でどの記録や承認が不足しやすいかを読み取れます。

NDAと営業秘密管理規程を連動させる運用は、単なる書類整備ではなく、企業全体の情報統制です。「どの情報が、どの根拠で、誰に、何の目的で、どのNDAの下で、いつ、どの方法で、どの範囲まで開示され、その後どう返還・廃棄・監査されたか」を追跡できる状態を目指します。

次の表は、連動運用を構成する四つの要素と、不備がある場合の典型リスクを示しています。読者にとって重要なのは、NDAの条項、社内規程、現場手順、証跡のどれか一つを整えるだけでは足りない点です。表の右列から、自社の弱点が契約面か、規程面か、実行面か、証拠面かを切り分けて読めます。

次の判断の流れは、重要情報を外部へ出す前に何を確認するかを順番で表したものです。なぜ重要かというと、NDA締結済みかどうかだけで進めると、社内分類、開示範囲、証跡の確認が抜けるからです。上から下へ進め、途中の分岐で追加承認や開示中止が必要かを読み取ります。

NDAの秘密情報定義は、広すぎると相手方が受け入れにくく、狭すぎると保護漏れが出ます。営業秘密管理規程との連動では、書面、電子ファイル、図面、仕様書、ソースコード、サンプル、試作品、データベース、メール、チャット、クラウド共有、API、口頭説明、オンライン会議を含め、秘密表示、事後通知、合理的に秘密と理解される情報、除外事由を組み合わせます。

ただし、「表示がなくても全部秘密」という定義に頼りすぎると、秘密管理性の説明が弱くなります。表示、台帳、開示メール、議事録により、秘密管理意思を明確化することが基本です。利用目的も「本件取引の検討」だけで済ませず、共同開発可能性の評価、製造委託見積り、M&Aデューデリジェンスなど、業務目的に即して具体化します。

次の表は、安全管理措置をNDA条項と社内運用へ落とし込むための整理です。読者にとって重要なのは、「自己の同種秘密情報と同等以上の注意」だけでは相手方の管理水準が低い場合に不足し得る点です。各項目から、契約に書くべき義務と社内で確認すべき運用の両方を読み取れます。

次の重要ポイントは、条項設計で特に見落としやすい論点をまとめたものです。なぜ重要かというと、目的、取扱者、返還廃棄、存続期間、残存情報、違反時措置は、開示後の相手方利用を左右するからです。各項目から、NDA本文と営業秘密管理規程のどちらへ反映すべきかを読み取ります。

NDAと営業秘密管理規程を連動させるには、開示前から終了後までを一つの業務として設計します。開示前に情報分類、開示目的、開示先、NDA状況、開示範囲、法規制、証跡を確認し、開示後も追加開示、担当者追加、共有権限、共同成果物、目的変更、返還廃棄まで継続管理します。

次の時系列は、連動運用を五つの段階に分け、各段階で残すべき記録を示したものです。読者にとって重要なのは、NDA締結がゴールではなく、開示実行後と終了時にも管理イベントが続く点です。上から順に、どのタイミングで何を確認し、どの証跡を残すかを読み取ります。

次の表は、開示実行時の媒体ごとの推奨運用を整理したものです。なぜ重要かというと、秘密情報はファイルだけでなく、メール、クラウド、会議、口頭説明、試作品、ソースコード、データセットとして渡されるため、媒体ごとに証跡が異なるからです。各行から、媒体に合わせた表示・権限・ログの残し方を確認できます。

規程とNDAの連動条項は、そのまま使える完成条項ではなく、事業内容、情報の性質、取引相手、交渉力、準拠法、労務規制、個人情報、輸出管理、業法規制を踏まえて調整する必要があります。一般的には、外部開示申請、NDAの有効成立、秘密表示、開示台帳、口頭開示後の通知を規程側に置き、秘密情報の定義、目的限定、取扱者限定、安全管理、生成AI禁止、漏えい通知、返還廃棄をNDA側に置きます。

次の比較一覧は、規程側とNDA側で定める内容を分けて示したものです。読者にとって重要なのは、同じ「秘密情報管理」でも、自社内部に向けた行為規範と、相手方に課す契約義務では書き方が異なる点です。左右の列から、どの事項を社内ルールに置き、どの事項を契約条項へ落とすかを読み取れます。

次の一覧は、取引類型ごとの注意点を整理したものです。なぜ重要かというと、同じNDAでも、初期商談、PoC、共同研究、委託、M&A、退職者・転職者では情報の種類、相手方、証跡、終了時管理が異なるからです。各項目から、どの追加契約や社内手順が必要になりやすいかを読み取ります。

NDAと営業秘密管理規程を連動させる運用は、内部統制として監査可能でなければなりません。内部監査部門、リーガルオペレーション、情報セキュリティ部門は、契約、開示、権限、教育、インシデントを横断してKPIを管理します。経営層には、これらを単なる法務KPIではなく、企業価値、知的財産、競争優位、サプライチェーン、M&A評価、上場維持、レピュテーションに関わるリスク指標として報告します。

次の表は、連動運用の成熟度を測るKPIと目的を整理したものです。読者にとって重要なのは、NDAの締結件数だけでなく、開示前違反、台帳記録、期限切れ、返還廃棄、権限棚卸し、秘密表示、取引先監査、退職者アカウント、研修、初動通知まで見る必要がある点です。各行から、監査で確認すべき具体的な指標を読み取れます。

次の割合の比較は、監査で優先順位を付けるときの考え方を示しています。なぜ重要かというと、すべてを同じ深さで監査するのではなく、NDA締結前開示、開示台帳、返還廃棄、権限棚卸し、研修など、重大リスクに直結する指標から見る必要があるからです。横の長さは優先度の目安であり、長い項目ほど早期に監査対象へ入れるべきものとして読み取ります。

中小企業にとって、過度に重い営業秘密管理は現実的ではありません。まず、重要情報リストを作る、重要ファイルに秘密表示を付ける、外部開示前にNDAを確認する、何を誰に渡したかをExcelや契約管理ツールで記録する、退職時に貸与物返還と秘密保持確認を行う、という五つに絞るだけでも基礎になります。重要なのは、実行できない豪華な規程より、実行できるシンプルな規程です。

NDAと営業秘密管理規程を連動させる運用は、多職種連携が必要です。経営層が競争優位の源泉として営業秘密を位置付けると、NDA、規程、IT投資、教育、監査が一体化しやすくなります。

次の表は、関係する専門職と主な担当を整理したものです。読者にとって重要なのは、法務だけに任せるのではなく、知財、情報セキュリティ、内部監査、人事・労務、経営、会計、フォレンジックを接続する点です。どの部門に何を依頼すべきかを読み取れます。

次の一覧は、NDA審査、営業秘密管理規程、証跡管理のチェック項目をまとめたものです。なぜ重要かというと、審査担当者、情報オーナー、システム管理者、監査担当者が同じ観点で確認しないと、開示前・開示中・終了時のいずれかで抜けが生じるからです。各列から、契約、規程、証跡の三方向で確認すべき事項を読み取ります。

法令・公的資料

• 不正競争防止法
• 経済産業省「営業秘密 ― 営業秘密を守り活用する」
• 経済産業省「営業秘密管理指針」
• 経済産業省「秘密情報の保護ハンドブック」
• 経済産業省「参考資料2 各種契約書等の参考例」
• 経済産業省・IPA「サイバーセキュリティ経営ガイドラインと支援ツール」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• 総務省「テレワークセキュリティガイドライン」

裁判例

• 東京地方裁判所平成12年9月28日判決
• 知的財産高等裁判所平成23年6月30日判決