NDAの有効期間が切れた後に
情報を使われた場合の対処法

NDAは秘密保持契約、守秘義務契約、機密保持契約などと呼ばれ、秘密情報の利用目的、管理方法、第三者開示、複製、返還・削除、損害賠償などを定める契約です。M&A、業務提携、共同開発、外注、ライセンス、投資検討、販売代理店交渉などで使われます。

契約全体の有効期間は、契約が効力を持つ期間を指します。ただし、秘密情報の開示期間が1年間でも、開示済み情報についての秘密保持義務が契約終了後3年、5年、または営業秘密である限り続く設計は珍しくありません。この違いを混同すると、終了後利用の評価を誤ります。

存続条項は、契約終了後も一定の条項が効力を持ち続けることを定める条項です。秘密保持だけでなく、目的外使用禁止、返還・削除、知的財産、損害賠償、準拠法、管轄、紛争解決、監査、通知などが対象になり得ます。

次の比較表は、「使われた」という表現を具体的な行為へ分解したものです。行為の種類によって契約違反の条項や証拠が変わるため、読者は相手方の行動がどの列に近いかを確認してください。

営業秘密は、事業活動に有用な技術上または営業上の情報で、秘密として管理され、公然と知られていないものです。NDA上の秘密情報と不正競争防止法上の営業秘密は同じではないため、契約定義だけでなく秘密管理性、有用性、非公知性を確認します。

限定提供データは、特定の者に提供する情報として、電磁的方法により相当量蓄積され、管理されている技術上または営業上の情報です。API、SaaS連携、IoTデータ、購買データ、学習用データなどでは、営業秘密だけでなく限定提供データの観点も検討します。

契約上の義務が残っている場合は、NDA違反として使用停止、第三者開示停止、返還・削除、削除証明、損害賠償、違約金、関連契約の解除、監査協力などを検討します。民法415条は債務不履行による損害賠償、416条は損害賠償の範囲、420条は損害賠償額の予定を定めています。

次の比較表は、NDA終了後の情報利用で使われる主な法的根拠を整理したものです。根拠ごとに必要な要件と請求できる内容が違うため、読者は自社の事案がどの行に当たりそうかを読み取ってください。

営業秘密としての請求では、秘密管理性、有用性、非公知性を示す資料が必要です。アクセス制限、秘密表示、権限管理、ログ、持出制限、教育、社内規程、データルーム管理などを総合的に整理します。

不正競争防止法3条は、営業上の利益を侵害され、または侵害されるおそれがある者に、侵害の停止または予防を請求できる枠組みを置いています。同法4条は故意または過失による損害賠償を定め、5条以下には損害額推定、技術上の秘密の使用推定、文書提出、相当損害額認定、秘密保持命令などの規定があります。

営業秘密の使用行為に対する差止請求権には、権利者が行為と行為者を知った時から3年、または行為開始時から20年という期間制限が問題になります。発覚後の放置は、仮処分の緊急性や交渉上の説得力にも影響します。

個人データが関係する場合は、NDA違反対応と個人情報保護対応を分けて管理します。漏えい等報告では、発覚後おおむね3〜5日以内の速報、原則30日以内の確報、不正な目的で行われたおそれがある場合は60日以内の確報といった期限整理が重要です。

営業秘密侵害では、不正競争防止法上の刑事罰も問題になり得ます。一定の不正取得、使用、開示については、10年以下の拘禁刑または罰金、あるいはその併科が定められており、法人処罰も検討対象になります。

警告書を送る前に、目的が即時停止なのか、証拠開示なのか、損害賠償なのか、交渉材料なのかを決めます。相手方との取引継続可能性、第三者拡散の有無、裁判・仮処分の準備、公表や顧客説明の必要性、刑事相談の同時進行、回答期限も検討します。

次の一覧は、警告書に入れる要素と要求事項を整理したものです。文面が強すぎても弱すぎても実務上の影響があるため、読者は「何を求め、何を保全させ、いつまでに回答させるか」を読み取ってください。

警告書には、契約の特定、秘密情報の特定、開示経緯、契約上の義務、問題行為、法的根拠、要求事項、証拠保全要求、回答期限、権利留保を入れるのが一般的です。相手方の売上・利益・契約状況の開示、外注先・グループ会社への削除指示、再発防止策の提出を求める場合もあります。

次の文面骨子は、一般的な通知に含まれる構成を示すものです。個別の契約文言や証拠とずれると逆効果になるため、読者は「契約、秘密情報、疑義行為、回答期限、証拠保全、権利留保」の並びを読み取ってください。

技術情報やノウハウは営業秘密として保護される可能性がある一方、同一性と使用の立証が難しい類型です。開示資料と相手方製品仕様の一致点、短期間では開発困難であること、開示前に相手方が当該技術を持っていなかったこと、開示後に開発が進んだこと、誤記や非公知パラメータの一致を整理します。

次の一覧は、情報類型ごとに重視される証拠と対応をまとめたものです。情報の性質によって必要な専門家や保全対象が変わるため、読者は自社情報がどの類型に近いかを読み取ってください。

顧客リストや営業情報では、相手方の営業先、提案時期、提案内容、価格設定、自社との競合状況を確認します。相手方が自社顧客に短期間で集中的に接触している場合、顧客情報の目的外利用を疑う材料になります。

M&Aや資本業務提携では、事業計画、財務情報、顧客情報、技術ロードマップを競合戦略や投資判断に利用されるケースがあります。契約上の目的外使用禁止だけでなく、金融商品取引法、独占禁止法、情報隔離も検討対象です。

AI・データ領域では、秘密情報がそのままコピーされていなくても、学習済みモデル、評価データ、検索インデックス、キャッシュ、ログに残ることがあります。契約上は、AI学習、ファインチューニング、評価、プロンプト入力、外部クラウド送信、海外サーバ送信、モデルや派生データの削除を明示する設計が重要です。

自社が相手方から「NDA終了後に情報を使った」と指摘された場合、関係資料の削除、ログ消去、担当者への口裏合わせ、感情的な反論は避ける必要があります。これらは、民事上・刑事上・信用上のリスクを増幅します。

次の一覧は、自社が疑われた場合に社内で行う初動をまとめたものです。後の説明責任に直結するため、読者は「資料を守る」「契約を確認する」「独自開発を示す」「回答窓口を一本化する」という順番を読み取ってください。

問題がある可能性が高い利用は、一時停止、隔離、削除、第三者監査、再発防止提案を検討します。「NDAはもう終わっているから問題ない」と即答すると、終了後義務、不正競争防止法、個人情報、著作権、データ利用権限を見落とすおそれがあります。

NDA終了後の情報利用問題は、法務だけで処理できるとは限りません。顧客情報、個人データ、技術流出、報道可能性、上場審査、監査、取締役会報告が関係する場合、横断体制が必要です。

次の役割分担表は、社内で誰が何を担当するかを整理したものです。初動の遅れや説明の不一致を避けるため、読者は法務、情報セキュリティ、知財、広報、経営層の責任範囲を読み取ってください。

情報流出が個人データや重要顧客に関係する場合、問い合わせ窓口、本人通知、当局報告、公表の要否を同時に検討します。報道可能性がある案件では、事実確認と法的主張が固まる前に外部説明が先行しないように注意します。

Q1. NDAの有効期間が切れたら、相手は情報を自由に使えるのですか。

一般的には、契約終了後も秘密保持義務や目的外使用禁止義務が存続する条項があれば、契約違反が問題になる可能性があります。また、情報が営業秘密や限定提供データに当たる場合もあります。ただし、契約文言、情報の管理状況、利用態様、証拠関係によって結論が変わります。具体的な対応は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

Q2. NDAに存続条項がない場合、もう何もできませんか。

一般的には、存続条項がない場合でも、契約全体の解釈、返還・削除義務、終了前からの違反、不正競争防止法、著作権、個人情報保護法、不法行為、不当利得などを検討する余地があります。ただし、存続条項がある場合より契約上の主張は難しくなることがあります。具体的な見通しは、証拠と法的構成を整理して専門家へ確認する必要があります。

Q3. 相手が公開情報を使っただけだと言っています。

一般的には、公知情報そのものの利用は止めにくい一方、非公開の組み合わせ、顧客別条件、失敗データ、パラメータ、未公開ロードマップ、社内評価情報などは別に検討されます。ただし、公知性と非公知性の境界は資料比較によって変わります。具体的には公開資料と自社情報を対比し、専門家へ相談する必要があります。

Q4. 外部に漏らしていない場合でも問題になりますか。

一般的には、NDAで目的外使用が禁止されている場合、第三者開示がなくても、受領者内部で別目的に使うことが契約上問題となる可能性があります。不正競争防止法上も営業秘密の使用が問題になることがあります。ただし、契約上認められた利用範囲や証拠関係で結論は変わるため、個別判断は専門家に相談する必要があります。

Q5. 削除証明書を出してもらえば十分ですか。

一般的には、削除証明書は重要な資料ですが、それだけで十分とは限らないとされています。バックアップ、外注先、派生資料、ログ、AI学習データ、検索インデックス、紙資料まで確認が必要になる場合があります。虚偽証明が疑われる場合は、第三者監査やフォレンジック確認を含め、専門家へ相談する必要があります。

Q6. 営業秘密として守るには、NDAだけで足りますか。

一般的には、NDAは重要な要素ですが、営業秘密として保護されるには、秘密として管理されていること、有用であること、公然と知られていないことが必要とされています。秘密表示、アクセス制限、権限管理、教育、ログ管理、社内規程などの管理実態が問題になります。具体的な管理水準は情報の性質によって変わります。

Q7. すぐに裁判を検討する場面はありますか。

一般的には、情報利用が継続し、損害拡大や証拠隠滅のおそれがある場合、仮処分や刑事相談を急ぐことがあります。一方、誤保存や担当者の誤解であれば、警告書、削除証明、和解で解決する方が合理的な場合もあります。具体的な対応方針は、緊急性と証拠を整理して専門家へ相談する必要があります。

Q8. 海外企業が相手でも日本で対応できますか。

一般的には、準拠法、管轄、送達、証拠収集、執行可能性、現地法によって対応可能性が変わります。不正競争防止法には一定の営業秘密侵害について日本の裁判所への訴えや国外行為への適用に関する規定がありますが、実務では国際訴訟、現地代理人、保全措置を含めた検討が必要です。

Q9. 生成AIにNDA資料を入力された場合はどう考えますか。

一般的には、契約上、外部クラウドやAIサービスへの入力が禁止されていれば契約違反が問題になる可能性があります。禁止が明示されていなくても、第三者開示、目的外使用、管理義務違反、個人情報保護、営業秘密管理の観点から検討されます。具体的には、入力先、保存、学習利用、ログ、削除可否を確認する必要があります。

Q10. 専門家に相談するとき、何を整理すればよいですか。

一般的には、NDA、関連契約、開示資料、開示経緯、終了通知、返還削除のやり取り、相手方の疑義資料、証拠スクリーンショット、時系列表、損害資料、社内管理資料、アクセスログを整理すると相談が進みやすいとされています。個別の見通しや対応方針は、資料を確認したうえで弁護士等の専門家へ相談する必要があります。