NDAの落とし穴とベストプラクティス：秘密保持契約の失敗事例

秘密情報の定義・目的外使用・開示先・知財・契約終了後まで実務で整理

秘密保持契約（NDA）は、業務提携、共同開発、M&A、システム開発、業務委託、投資検討など、相手方へ重要情報を開示する前に締結されることが多い契約です。ところが、NDAを「とりあえず結んでおけば安全」と考えると、実際に情報が流用・漏えいした場面で十分な保護を受けられないことがあります。

NDAの実効性を左右するのは、秘密情報を広く定義することだけではありません。何のために開示するのか、誰まで開示できるのか、複製や解析をどこまで許すのか、契約終了後に何が残るのか、成果物・知的財産権との境界をどうするかまで一体として設計する必要があります。

また、契約上の「秘密情報」と、不正競争防止法上の「営業秘密」は同じ概念ではありません。契約で秘密保持義務を課すことと、法律上の営業秘密として差止め・損害賠償・刑事罰等の保護を受けられる状態を作ることは、分けて考える必要があります。

先に結論

NDAは「秘密情報の定義」だけで完成しません。①開示目的、②秘密情報の特定方法、③開示可能者、④目的外利用・複製等の禁止、⑤法令・裁判所等による開示、⑥返還・削除、⑦存続期間、⑧知財・残存記憶、⑨違反時の救済、⑩実際の情報管理をセットで設計することが重要です。

1．NDAと「営業秘密」は別物である

不正競争防止法上の営業秘密として保護されるためには、一般に、秘密として管理されていること（秘密管理性）、事業活動に有用な技術上又は営業上の情報であること（有用性）、公然と知られていないこと（非公知性）が求められます。経済産業省の営業秘密管理指針も、営業秘密として法的保護を受けるための最低限の管理水準を示しています。

一方、NDAでは、当事者間の合意によって、不正競争防止法上の営業秘密に該当しない情報も秘密保持義務の対象とすることができます。例えば、公表前の事業計画、検討段階の価格条件、取引先から受領した資料、共同検討中のアイデアなどを契約上保護することは可能です。

観点	契約上の秘密情報	不正競争防止法上の営業秘密
根拠	NDA等の当事者間の合意	不正競争防止法
対象範囲	契約で定めた範囲	秘密管理性・有用性・非公知性を満たす情報
保護のために重要なこと	定義、目的、義務内容を明確にする	アクセス制御、秘密表示、社内ルール等の実際の管理
救済	契約違反に基づく差止め・損害賠償等を検討	不正競争防止法上の差止め・損害賠償等を検討

したがって、「NDAを締結したから営業秘密として保護される」「営業秘密として管理しているからNDAは不要」という整理はいずれも適切ではありません。重要情報については、契約と情報管理の両面から保護することが基本です。

2．最初の落とし穴は「何のために開示するのか」が曖昧なこと

NDAでは、秘密情報の定義と同じくらい「開示目的」が重要です。例えば「取引の検討のため」とだけ定めると、どこまでが検討目的の利用なのか曖昧になりやすくなります。

共同開発候補先へ試作品や設計情報を開示するのであれば、「共同開発契約の締結可能性及び対象製品への採用可能性を検討する目的」など、実際の案件に合わせて目的を具体化します。目的外使用禁止条項は、開示目的が明確であって初めて機能しやすくなります。

弱い設計	改善の方向性
「甲乙間の取引検討のため」	対象案件・製品・サービス・取引類型まで特定する
「秘密として取り扱う」だけ	目的外使用、第三者開示、複製・解析等を別途規定する
案件終了後の利用を規定しない	検討終了時の利用停止・返還削除まで規定する

3．秘密情報の定義は「広ければ広いほどよい」とは限らない

秘密情報を「開示者から受領した一切の情報」とだけ定めると、開示を受ける側では何を秘密として管理すべきか判断しにくくなります。逆に、「秘密である旨を明示した書面だけ」と限定すると、会議での口頭説明、画面共有、デモ、工場見学などで得た重要情報が漏れることがあります。

実務では、書面・電子データ・口頭・視覚的情報などの媒体を広く対象としつつ、秘密表示、情報カテゴリー、一定期間内の書面確認など、秘密情報を特定できる仕組みを設ける方法があります。経済産業省の秘密情報の保護ハンドブックも、双方の認識が一致する程度に秘密情報を特定することの重要性を示しています。

また、通常は次のような情報を秘密情報から除外します。

開示時点ですでに公知であった情報
受領者の責めによらず公知となった情報
開示前から適法に保有していた情報
正当な権限を持つ第三者から秘密保持義務なく取得した情報
秘密情報によらず独自に開発・取得した情報

除外事由について、誰がどのように立証するのかを意識して、受領者側は取得経緯や独自開発の記録を残しておくことも重要です。

4．開示先の設計が甘いと、グループ会社・委託先から漏れる

NDAでは「第三者に開示してはならない」と規定するだけでは不十分なことがあります。実際の案件では、役職員、親会社・子会社、外部弁護士・会計士、クラウド事業者、開発委託先などへの開示が必要になるからです。

開示先を必要最小限に限定し、必要性（need-to-know）に基づいてアクセスさせること、開示先に同等の秘密保持義務を負わせること、開示先の違反について契約当事者がどこまで責任を負うかを定めることが実務上重要です。

開示先	確認ポイント
役員・従業員	業務上必要な範囲か。社内規程・誓約等で拘束されているか
親会社・子会社	当然に開示可能とせず、対象会社・目的を必要に応じ限定する
弁護士・会計士等	法令上・職業上の守秘義務との関係を整理する
再委託先・開発会社	事前承諾、同等義務、アクセス範囲、再々委託を定める
クラウド等	保存場所、アカウント権限、ログ、削除方法も運用面で確認する

5．「第三者開示禁止」だけでは、目的外利用を止められない

秘密情報が第三者に漏れていなくても、自社の製品開発、営業、価格設定、競合分析などに利用されれば、開示者に重大な不利益が生じることがあります。そのため、NDAでは第三者開示禁止に加えて、開示目的以外での使用を禁止する条項を置くことが重要です。

技術情報を扱う案件では、解析、リバースエンジニアリング、ベンチマーク、AIモデルへの入力・学習利用、サンプルの分解・測定など、案件に応じて特に禁止・制限すべき行為を個別に検討します。すべてのNDAに一律の禁止を入れるのではなく、開示情報の性質と検討目的から必要な制限を設計します。

6．知的財産権の帰属をNDAだけで動かさない

NDAは本来、情報の開示・利用・管理を規律する契約です。ところが、秘密情報の提供に関連して生じた発明、改良、アイデア、成果物等の知的財産権を、対価や共同開発の内容を検討しないまま一方当事者へ帰属させる条項が含まれていることがあります。

2026年6月24日には、公正取引委員会・中小企業庁・特許庁が「知的財産権・ノウハウ・データの適切な取引のための優越的地位の濫用等に関する指針」と契約書ひな形を公表しました。同指針は全業種を対象に、知財・ノウハウ・データの取引について、優越的地位の濫用等の観点も含めた考え方を示しています。

双方が秘密情報を開示する場面では、一方だけに守秘義務を負わせるのではなく、双方が守秘義務を負う双務型NDAを検討することも重要です。特に技術・ノウハウの開示を伴う取引では、NDAを情報取得や知財取得のための手段にしないという視点が必要です。

7．「残存記憶（residuals）」条項は慎重に扱う

海外企業のNDA等では、受領者の担当者が秘密情報を記憶している限り、その記憶情報を利用できるとする残存記憶条項が提案されることがあります。開示者側にとっては、目的外利用禁止や秘密保持義務を大きく弱める可能性があります。

技術情報、アルゴリズム、価格戦略、顧客情報など重要性の高い情報を開示する場合、残存記憶条項を安易に受け入れないことが基本です。必要性がある場合でも、故意に記憶した情報、具体的なソースコード・設計図・顧客リスト等は除外するなど、対象を限定する必要があります。

8．法令・裁判所・行政機関による開示への対応を決める

法令、裁判所、行政機関、証券取引所その他のルールに基づき、秘密情報の開示を求められる場合があります。これを一律にNDA違反とすると実務上対応できません。

一般には、法令上許される範囲で事前通知を行うこと、必要最小限の範囲のみ開示すること、保護命令等の措置に協力することなどを定めます。ただし、法令上通知が禁止される場合もあるため、「法令上許される限り」といった留保が必要です。

9．返還・削除条項はバックアップと法定保存を忘れない

契約終了時や開示者からの要求時に、秘密情報を返還・削除させる条項は重要です。ただし、実際のIT環境では、バックアップ、メールアーカイブ、監査ログ等から即時に完全消去できない場合があります。また、法令・監査・紛争対応のため一定期間保存すべき情報もあります。

そのため、①返還・削除の対象、②削除期限、③バックアップの例外、④例外保存分への守秘義務継続、⑤削除証明の要否を定めておくと、契約とシステム運用の不一致を減らせます。

10．契約期間と秘密保持義務の存続期間を分けて考える

NDA本体の有効期間と、秘密保持義務が存続する期間は同じとは限りません。例えば、情報交換期間は1年でも、受領済みの秘密情報については終了後3年又は5年間守秘義務を負わせる設計が考えられます。

一方、「永久に秘密」と定めれば常に安全というわけでもありません。情報の陳腐化速度、技術寿命、営業上の価値、公知化の可能性、営業秘密としての管理方針などを踏まえて設定します。営業秘密など価値が継続する情報については、一定年数で一律に保護を切ることが妥当でない場合もあります。

11．NDAで起きやすい典型的な失敗パターン

失敗パターン	なぜ問題か	改善策
契約締結前に重要情報を開示	NDAの適用開始前の情報が保護対象外となるおそれ	開示前締結を原則とし、必要なら遡及適用を明記
秘密情報を「一切の情報」とだけ定義	受領側が管理対象を認識しにくい	媒体・カテゴリー・秘密表示等で特定可能性を高める
口頭情報を対象外にしてしまう	会議・デモ・見学で得た情報が漏れる	口頭情報の対象化と事後確認方法を定める
関連会社へ無制限に開示可能	情報拡散範囲が広がり管理困難	必要性、対象会社、同等義務を限定
第三者開示禁止だけ	自社利用・競合利用を直接止めにくい	目的外利用禁止を別途規定
知財帰属まで一方的に規定	NDAの目的を超えて権利移転が起こる	共同開発・知財契約で別途合意
返還削除を「直ちに完全消去」と規定	バックアップ等と整合しない	技術的限界・法定保存を踏まえ例外設計

12．違反時の差止め・損害賠償をどう設計するか

秘密情報の漏えいや目的外利用では、一度拡散すると金銭賠償だけでは回復できないことがあります。そのため、NDAでは、違反又は違反のおそれがある場合の利用停止、返還・削除、差止め請求等を検討します。

もっとも、「NDAに差止め条項があれば必ず裁判所が差止めを認める」という意味ではありません。実際の救済は、契約内容、違反状況、保全の必要性、不正競争防止法上の営業秘密該当性等を踏まえて判断されます。

損害賠償についても、秘密保持違反による損害額の立証は容易ではありません。違約金・損害賠償額の予定、責任上限、間接損害・逸失利益の扱いなどを定める場合は、取引規模や交渉力、消費者契約法その他の強行法規との関係も含めて個別に検討する必要があります。

13．契約だけでなく「秘密として扱っている実態」が重要

NDAを締結していても、社内で誰でもアクセスできる共有フォルダに保存し、秘密表示もなく、退職者のアカウントも残ったままという状態では、情報漏えいのリスクは下がりません。不正競争防止法上の営業秘密としての保護を確保する観点からも、契約と実際の管理を一致させることが重要です。

重要情報を分類し、秘密情報の範囲を定める
アクセス権限を必要な担当者に限定する
秘密表示、フォルダ権限、ログ等を整備する
持出し・私物端末・個人メール・生成AI等への入力ルールを定める
退職・異動・プロジェクト終了時に権限を速やかに見直す
委託先・再委託先にも必要な管理措置を求める
漏えい発生時の報告・調査・拡大防止フローを定める

14．NDAレビューの実務チェックリスト

締結時期：重要情報の開示前に締結できているか
開示目的：案件・製品・検討行為が具体的か
秘密情報：媒体・口頭情報・秘密表示・除外事由が適切か
利用制限：目的外利用、複製、解析等が必要に応じ制限されているか
開示先：役職員、関連会社、専門家、委託先の範囲が適切か
法令開示：事前通知・最小限開示・保護措置への協力があるか
知財：NDAだけで過度な知財移転が起きないか
返還・削除：バックアップ・法定保存等と整合しているか
期間：契約期間と守秘義務の存続期間を区別しているか
救済：差止め、損害賠償、報告・協力義務が適切か
運用：契約上の義務を実際の情報管理で実行できるか

15．よくある質問

Q1．NDAは必ず締結しなければなりませんか？

法律上、すべての情報交換についてNDA締結が必須というわけではありません。ただし、技術、ノウハウ、顧客情報、価格、事業計画など重要情報を開示する場合は、開示前に契約上の利用・開示条件を明確にすることが重要です。

Q2．秘密情報の定義は広いほど開示者に有利ですか？

必ずしもそうではありません。あまりに抽象的だと、受領者が何を秘密として管理すべきか判断しにくくなります。対象を十分に広くしつつ、双方が認識できる程度に特定する設計が重要です。

Q3．口頭で説明した内容もNDAで保護できますか？

可能です。契約で口頭・視覚的開示を対象に含め、必要に応じて一定期間内の書面確認等の方法を定めます。

Q4．NDAの期間は何年が一般的ですか？

一律の正解はありません。案件の期間、情報価値の存続期間、技術寿命、営業秘密としての管理方針等から決めます。契約期間と守秘義務の存続期間を分けて設定することも一般的です。

Q5．双方が情報を出す場合でも片務型NDAでよいですか？

実態として双方が秘密情報を開示するなら、双方に同等の守秘義務を課す双務型が整合的です。2026年6月の知財取引指針でも、公平なNDAの観点が示されています。

Q6．NDAがあれば営業秘密として保護されますか？

NDAは重要ですが、それだけで営業秘密の要件を当然に満たすわけではありません。秘密管理性・有用性・非公知性を満たす実際の管理が必要です。

Q7．NDAに知的財産権の帰属条項を入れてもよいですか？

案件によります。ただし、情報開示のためのNDAで広範な知財移転まで定めると、想定外の権利移転につながるため注意が必要です。共同開発等では別契約で整理する方が適切な場合があります。

Q8．秘密保持義務違反時の違約金を定めるべきですか？

損害立証の困難さを踏まえ選択肢になりますが、金額の合理性、責任上限との関係、強行法規等を個別に検討する必要があります。

16．主な一次資料・公的資料

まとめ

NDAの実効性は、秘密情報の定義を広く書くだけでは確保できません。開示目的、開示先、目的外利用、複製・解析、知的財産権、返還・削除、契約終了後の義務、違反時の救済までを、実際の情報の流れに合わせて設計する必要があります。

さらに、重要情報について不正競争防止法上の営業秘密としての保護も確保したい場合には、NDAとあわせて、秘密表示、アクセス制御、ログ、持出し管理、退職・異動時の権限見直し等の管理措置を実行することが不可欠です。

取引開始前に形式的なNDAを締結するだけで終わらせず、「何を、誰に、何のために、どこまで使わせるのか」を具体的に確認することが、秘密情報を守るための出発点となります。