NDAの返還・廃棄条項とは？契約終了後の資料管理をどう定めるか｜Legal GPT

1. 返還・廃棄条項の基本構造

秘密保持契約（NDA）の中で、返還・廃棄条項は「出口条項」と呼ぶことができる。締結時に課した秘密保持義務を、契約終了後にどう解除・継続するかを規定するものだ。

一般的な条文の骨格は次の3要素から成る。

③の残存義務については、NDAの目的限定と残存義務の記事で詳しく解説している。本記事では①②の履行義務の中身に焦点を当てる。

2. 紙資料と電子データ——どこが違うか

返還・廃棄の実務対応で最初に認識すべきは、紙と電子データでは義務の履行方法が根本的に異なるという点だ。

2-1. 電子データの「削除」とは何か

電子データにおける「削除」には、実務上3つのレベルが存在する。

NDA条文で単に「廃棄」とのみ規定した場合、論理削除で足りると解される余地がある一方、相手方（開示者）は「物理破壊レベルでの削除」を期待しているケースも多い。開示者側と受領者側で想定しているレベルが食い違いやすいのがこの条項の本質的な問題だ。

3. バックアップデータの扱い——最大の実務上の問題

返還・廃棄条項で最も現場が困るのが、バックアップデータの問題だ。多くの企業では、業務データを定期的に自動バックアップするシステムを運用している。NDA上の秘密情報がそのバックアップに含まれている場合、これをどう扱うかが問題となる。

3-1. バックアップからの選択的削除は現実的か

バックアップには通常、膨大な量のデータが圧縮・暗号化されて格納されている。そこから特定の秘密情報のみを選択的に削除することは、技術的にほぼ不可能か、可能であっても極めて高コストとなる。

3-2. 「合理的努力」文言の重要性

この問題への実務的な解決策は、廃棄義務を「技術的に合理的な努力」の範囲に限定した上で、残存データへの保密義務継続を規定するパターンだ。

4. 全削除義務の現実性——「できる」と「書く」の乖離

クラウドサービスを利用した業務では、秘密情報がどこに複製されているかの把握自体が困難になっている。以下の媒体・環境を考えただけでも、「すべての複製の削除」がいかに困難かがわかる。

こうした現実を踏まえると、「全削除義務」を無限定に設定した条項は、履行不能を前提とした義務を課すことになる。これは受領者に対して常に違反状態をもたらすリスクがあり、後で損害賠償請求の口実を与えることにもなりかねない。

5. 廃棄完了証明書——提出すべきか、させるべきか

NDA交渉において、開示者側が「廃棄完了を書面で証明せよ」と求めてくるケースがある。いわゆる「廃棄証明書」の提出義務だ。これは実務上、受領者にとって相当の負担となる。

5-1. 証明書提出義務の問題点

5-2. 証明書の代替策・交渉案

受領者側の法務として、証明書提出義務が提示された場合の交渉ポイントを整理する。

1. 対象範囲の限定：「技術的に合理的な方法で削除した内容に限り」とする文言を加える。バックアップ等の残存分は対象外であることを明示。
2. 自己証明型への変更：第三者認証でなく、担当者の宣誓書（Certification）レベルでよいとする。
3. 義務の相互化：双方NDAの場合、相手方にも同じ義務を課すことで交渉ポジションを対等にする。
4. 義務の削除・任意提出に変更：「要求があれば提供する」という任意提出型に変える。義務規定でなくすることで違反リスクを回避。

6. 監査ログ・法令保存義務との競合

返還・廃棄条項が最も難しくなるのが、別の法令による書類保存義務と競合する場面だ。秘密情報を「廃棄しなければならない」一方で、「保存しなければならない」義務が存在する構造矛盾が起こりうる。

6-1. 主な法令保存義務との競合例

6-2. 「法令保存例外」条項の設計

この競合を解決するための標準的な対応は、NDA内に法令保存例外を明記することだ。

6-3. 監査ログの問題

見落とされやすいのが「監査ログ」だ。情報セキュリティの観点から、誰がいつどのファイルにアクセスしたかを記録するシステムを導入している企業では、秘密情報へのアクセス履歴がログとして残る。このログはアクセス日時・ユーザー名・ファイルパス等を含むため、間接的に秘密情報の内容を示す情報となりうる。

監査ログ自体を秘密情報の「複製」と捉えるかどうかは解釈次第だが、少なくともログに含まれるメタ情報（ファイル名・アクセス頻度等）が競争上の秘密に相当する場合は問題となる。

6-4. 防御用アーカイブ——「消す」ことの逆説的リスク

返還・廃棄条項の議論では「消す義務」ばかりが着目されるが、実務では「完全に消してしまうことのリスク」も存在する。将来「あなたはNDAに違反して我々の情報を使った」と訴えられた場合、受領者が「何を受け取ったか」を自ら確認できなければ、防御権の行使が極めて困難になる。

欧米企業とのNDAや機密度の高い案件では、法令義務がなくとも「自社のコンプライアンス・訴訟対応目的で、法務部門または外部弁護士が1部のみアーカイブを保持する権利」を明示的に条文に規定することがある。

7. 条項設計の3パターン比較

以上の論点を踏まえて、返還・廃棄条項の設計パターンを3段階で比較する。どのパターンを選ぶかは、取引の性質・情報の機密度・相手方との交渉力によって異なる。

8. 法務担当のアクションリスト

1. 廃棄義務の範囲確認：「すべての複製」か「技術的に合理的な範囲」かを明確に確認・交渉する。受領者側の立場では必ず「合理的な範囲」への限定を求める。
2. 「削除」の定義を明記：論理削除・上書き消去・物理破壊のどのレベルを想定しているか条文上に定義するか、少なくとも交渉時に確認する。
3. バックアップへの対応方針を決める：自社のバックアップ運用を確認し、「合理的に削除できないバックアップへの保密義務継続」条項を確保する。
4. 廃棄証明書の義務か任意かを確認：証明書提出が「義務」として規定されている場合は、範囲を限定するか任意提出に変更する交渉を行う。
5. 法令保存例外条項を挿入：税法・電帳法・労基法等の保存義務と廃棄義務が競合しないよう、法令保存例外を明記する。
6. 自社の情報管理規程との整合確認：NDA上の廃棄義務の内容が、自社の情報セキュリティポリシーや文書管理規程と矛盾していないかをチェックする。
7. 残存秘密保持義務期間を明確に：廃棄後も残存義務期間を設定する場合は、起算点（廃棄日か契約終了日か）を明確に規定する。
8. 再委託先への廃棄指示フローを確立：秘密情報を弁護士・税理士・ITベンダー等の再委託先に開示している場合、自社側の廃棄と並行して再委託先への廃棄指示・確認を行う。廃棄証明書を求める場合はその範囲に再委託先を含めるかを明示する。
9. 防御用アーカイブの必要性を判断：機密度・紛争リスクが高い案件では、法務部門が「受領内容の確認用」として最小限のアーカイブを保持する権利を条文上確保することを検討する。完全廃棄が将来の防御を困難にするケースがある。