📋 法務実務スタンダード20選 第12話

NDAは省略できるか｜実務で許容される判断基準

結論｜NDA省略の判断は4軸で組む

NDAの本来の役割は2つに整理できる。第一に、不正競争防止法の保護対象とはならない情報（三要件に達しないもの、社内未整備の情報等）について、契約上の守秘義務を創出すること。第二に、開示の事実・範囲・目的を文書で確認することで、後日の「いつ・何を・どの目的で開示したか」の証拠を残すこと。この役割を踏まえずに「とりあえずNDA」を打つと、目的のない契約だけが積み上がり、本当に必要なときの管理体制が逆に手薄になる。

実務標準（Practical Standard）

以下が「誰が判断しても同じ結論になる」標準対応である。社内ルールを設計する場合、この標準をベースに、自社の業種・取引類型・取扱情報の性質に合わせて調整する。

なぜこの標準になるのか｜法的保護とNDAの関係

NDA要否判断が「情報の性質×商談段階×開示範囲×既存契約」の4軸になるのは、「不正競争防止法による法定保護」と「NDAによる契約上の保護」が独立した制度であり、両者を組み合わせて法的保護を構築するためである。NDAが万能でも不要でもない理由は、ここにある。

NDA締結による契約上の保護は、不正競争防止法の三要件を満たさない情報（社内整備が不十分な情報、汎用ノウハウ、社外秘止まりの情報等）にも及ぶ。これがNDAの本来の機能である。一方で、NDA未締結でも三要件を満たせば不正競争防止法の保護が及ぶため、「NDAがないから法的保護がない」というのは誤りである。

根拠｜関連法令とガイドライン

不正競争防止法上の営業秘密の定義

不正競争防止法2条6項は、営業秘密の三要件を以下のとおり定めている。

限定提供データの定義

令和5年改正により、社内・社外を問わず一定の要件を満たすデータが「限定提供データ」として保護対象となった。

経済産業省ガイドライン（最新改訂版）

• 営業秘密管理指針（令和7年3月改訂）：不正競争防止法による法的保護を受けるために必要となる最低限の管理水準を提示。秘密管理性要件の解釈、クラウド・生成AI環境下での管理、従業員概念の明確化等を含む。
• 秘密情報の保護ハンドブック（令和6年2月改訂）：法的保護の水準を超えて漏えい防止を実現するための包括的対策を網羅。営業秘密のみならず、個人情報、技術情報全般を対象とし、情報漏えいルート別（従業員・退職者・取引先・外部者）の対策例を提示。
• 限定提供データに関する指針（令和6年2月改訂）：限定提供データの保護要件、商品・サービスの情報利活用と保護のバランス等を解説。データビジネスに関わる契約設計の指針となる。

個人情報保護法との接続

個人情報を含む情報の交換では、NDA以前に個情法27条（第三者提供の制限）への適合確認が必要である。NDAは契約上の守秘義務を定めるものであり、個情法上の第三者提供同意取得や、提供側・受領側双方に課される確認・記録義務（同29条・30条）を代替するものではない。

個人情報を含む共同検討では、「業務委託」「共同利用」「第三者提供」のいずれの構成で進めるかを先に決定し、それぞれに対応する契約条項（業務委託契約の安全管理措置／共同利用に係る通知・公表事項／第三者提供同意取得）を設計する。NDAは単独でこの問題を解決しない。

よくある誤解

例外・注意点

① 個人情報を含む場合は別途個情法対応が必要

個人情報を含む情報の交換では、NDA締結だけでは足りない。第三者提供同意（個情法27条）、委託先の安全管理措置（同25条）、共同利用通知（同27条5項3号）のいずれの構成で行うかを決定し、それぞれに対応した手続を別途実施する必要がある。外国にある第三者への提供を伴う場合は、同28条に基づき、本人同意、基準適合体制、相当措置の継続的実施状況等の確認も必要となる。

なお、生成AIサービスへの個人情報・秘密情報の入力を伴う場合は、第三者提供該当性、委託該当性、外国にある第三者への提供該当性、学習利用の有無、利用目的との整合性、安全管理措置を個別に確認する必要がある。NDAでは扱いきれない論点が複数絡むため、生成AI利用時の社内ルールを別途整備しておく。

② 上場会社の未公表重要事実はインサイダー規制対象

上場会社の未公表重要事実（金融商品取引法166条2項）を交換する場合、NDAでは足りない。会社関係者・第一次情報受領者としての立場を踏まえ、インサイダー取引規制への抵触リスクを管理する必要がある。M&A検討時には、別途「重要事実取扱契約」「インサイダー情報管理ポリシー」を整備する。

③ M&A・資本提携検討は専用NDAを使う

M&A検討時のNDAは、通常のNDAでは不十分である。勧誘禁止（non-solicitation）、共同検討の独占性、競業避止、DD資料の取扱い、不成立時の返還・破棄、特定取引の中止条項等を含む専用NDAを使用する。スタートアップ投資・資本業務提携でも同様で、雛形の流用はリスクが高い。

④ 海外取引は準拠法・管轄を必ず明記

海外当事者とのNDAでは、準拠法・管轄合意を必ず明記する。日本法・日本仲裁を原則としつつ、相手方の交渉力により譲歩する場合でも、シンガポール仲裁・香港仲裁・ICC仲裁等の中立的な紛争解決地を選択することが標準である。令和5年改正により、日本国内で管理されている営業秘密の海外侵害については日本の裁判所の管轄が明確化されたため、準拠法選定との整合を意識する。

⑤ 共同研究・大学との情報交換は別建てルール

大学・研究機関との共同研究では、産業界向けの汎用NDAではなく、共同研究契約・委託研究契約に組み込んだ守秘条項として設計する。経済産業省「大学における秘密情報の保護ハンドブック」が示すとおり、学生の取扱い、論文発表との関係、知財帰属等の論点が固有に存在する。

⑥ 限定提供データは別の保護枠組みで考える

大量データの提供を伴う取引（IoTデータ、購買履歴、センサーデータ、地図データ等）では、不正競争防止法2条7項の限定提供データとしての保護を併用設計する。NDAでカバーされる契約上の守秘義務とは別に、「相当量蓄積」「電磁的管理」「特定者への業としての提供」の要件を満たす管理体制を構築することで、第三者による不正取得・使用に対しても法的救済を確保できる。

⑦ 交渉事実そのものが秘密になる場合がある

M&A初期打診、競合他社との提携検討、人事関連の照会、特許出願前の技術相談等では、「交渉を行っているという事実そのもの」が最大の機密になる。やり取りする情報がL2レベルにとどまっていても、交渉事実が外部に漏れれば株価・レピュテーション・既存契約関係に直接的な影響が出る。この場合、Stage 1段階であってもNDAまたは簡略な意向表明書で「交渉事実そのものを秘密として扱う」旨を明記する必要がある。情報の性質だけで判断軸を組まないこと。

⑧ サンプル・試用版を渡す場合はリバースエンジニアリング禁止条項を入れる

ソフトウェア、ハードウェア試作品、特殊素材サンプル、製造試作品等を商談中に提供する場合、通常のNDAの守秘義務だけでは、解析・分解・逆コンパイル等によるノウハウ抽出を十分に阻止できない。L3水準の情報交換を伴う場合は、NDAに以下の条項を追加する。
・解析・分解・逆コンパイル・逆アセンブルの禁止
・第三者への解析委託の禁止
・終了時のサンプル全量返還または破棄義務
・解析結果から得られた情報の取扱い（独自開発の留保との関係を含む）

⑨ 外資系・大手テック企業のNDA雛形にあるResiduals条項に注意

外資系企業や大手テック企業から提示されるNDA雛形には、「受領者の役職員の記憶に残った情報（residuals）は自由に使用できる」とするResiduals条項が含まれていることがある。この条項を受け入れると、開示した情報のうち「文書として残らず記憶ベースのもの」については守秘義務が事実上及ばないことになり、不正競争防止法上の「秘密管理性」要件の充足にも影響しかねない。「NDAを締結したかどうか」だけでなく、条項内容（特にResiduals条項の有無、目的限定の精度、保護期間、準拠法・管轄）の吟味がNDA要否判断と同等に重要である。雛形を相手方から提示された場合は、必ず条項単位でレビューする。

実務対応フロー

商談・取引検討の現場で「NDAを結ぶか・結ばないか」を判定する標準フローは以下のとおり。営業部門・事業部門が一次判定し、L3以上または判断に迷う場合は法務に上げる構造で運用する。

社内共有用ルール例

以下は社内規程・業務マニュアル・営業向けクイックガイドにそのまま転用できるルール例である。自社の業種・取引特性に応じて文言を調整して使用する。

この標準に従わないリスク

とくに事故が大きくなりやすいのは、「NDAを締結したから安心」と考えて秘密管理体制（マル秘表示・アクセス制限・規程整備）を整えなかったケースと、個人情報・インサイダー情報をNDAだけで処理してしまったケースである。NDAは契約上の手段であり、それ単独で法定保護の要件を充足するものではない。法務が実務に提供するのは、NDAテンプレート提供の代わりに「NDA要否判断軸×秘密管理体制×法定保護要件」のフレームワークである。

まとめ

NDAは省略できる場面がある。一方で、絶対に省略してはいけない場面もある。「全件NDA」も「都度判断」も実務標準ではない。標準は、情報の性質×商談段階×開示範囲×既存契約の4軸でスクリーニングし、L1情報の初期接触は省略、L3以上または特殊情報を含む場合は必須、という機械的判定を組織に組み込むことである。

判断の前提として押さえるべきは、NDA締結＝営業秘密として法的に保護される、ではないという点である。不正競争防止法2条6項の三要件（秘密管理性・有用性・非公知性）は、NDAの有無に関係なく、客観的な管理体制の有無で判定される。経済産業省「営業秘密管理指針」（令和7年3月改訂）は、秘密管理意思が秘密管理措置によって従業員等に明確に示され、認識可能性が確保されることを求めており、NDAは複数の管理措置の1つにすぎない。

逆もまた真である。NDA未締結でも三要件を満たせば法定保護は及ぶ。NDAの本来の役割は、三要件に達しない情報に契約上の保護を追加することと、開示の事実・範囲・目的の証拠を残すことの2点に整理される。この役割を踏まえずに「とりあえずNDA」を打ち続けると、本当に必要な場面で管理体制が逆に手薄になる。

4軸スクリーニング、ステージ別運用、Master NDAの活用、既存契約守秘条項の確認、NDA省略時の代替措置（マル秘表示・目的外使用禁止の明示・記録保存）――これらを継続運用できる仕組みを持つ会社が、結果として商談スピードと法的保護の両方を維持できる会社になる。