従業員・取引先に知られずにM&Aを進める情報管理｜厚木の経営者向け秘密保持ガイド

2026年8月11日

M&Aの秘密保持・情報管理

従業員・取引先に知られずにM&Aを検討するためには、秘密保持契約を一通締結するだけでは足りません。相談前の連絡手段、社内体制、匿名概要、候補先の審査、資料の段階開示、データルーム、個人情報、営業秘密、現場訪問、誤送信への初動、成約後の説明までを、一つの情報管理計画として設計する必要があります。本稿では厚木・神奈川県央の中小企業を想定し、経営者と実務担当者が使える手順とチェックリストを解説します。

更新日：2026年8月11日

冒頭要約｜M&Aの秘密保持は「誰に、何を、いつ、何のために見せたか」を管理する

M&Aでは、検討している事実そのものが重要な秘密です。候補先が未確定の時期に従業員へ伝われば、雇用への不安から退職や採用辞退が起きる可能性があります。取引先へ断片的な情報が届けば、契約継続や発注を心配されるかもしれません。競合へ顧客名、単価、原価、図面、人員構成が流れれば、成約しなくても事業へ影響が残ります。そのため、最初に守る対象を「M&A検討の存在」「会社を特定する情報」「個別の事業情報」「個人情報」「営業秘密」「交渉条件」に分けます。

情報管理の基本は、必要な相手へ必要な範囲だけを必要な期間に限って開示することです。初期相談では会社名を伏せた概要、候補先の関心確認ではノンネームシート、秘密保持契約後は企業概要書、意向表明後はデューデリジェンス資料というように段階を分けます。候補先が増えるほど開示を広げるのではなく、検討の確度と相手の信頼性が高まるほど詳細を深めます。競合への顧客別価格や製品別原価などは、専門家限定、集計値、マスキング、閲覧のみ、クリーンチームといった追加策を検討します。

秘密保持契約は重要ですが、事故を物理的・技術的に防ぐ機能はありません。会社共用メールを避ける、端末の通知を隠す、多要素認証を使う、資料へ管理番号と透かしを付ける、アクセスログを残す、印刷を制限する、会議名を一般化する、現場訪問の時間と導線を工夫する、といった運用が必要です。また、支援機関、弁護士、税理士、買い手、その親会社、金融機関など、情報を受け取る組織ごとに再開示先と責任者を確認します。

従業員名簿、顧客担当者、患者・利用者情報などの個人データは、秘密保持だけでなく個人情報保護法上の検討が必要です。個人情報保護委員会のガイドラインは、事業承継に伴う取得や第三者提供、安全管理措置について公的な解釈と例示を示しています。ただし、デューデリジェンス中の開示、取引手法、利用目的、情報の種類によって判断は変わります。匿名化したつもりでも再識別できる場合があります。具体的な提供可否、同意、委託、共同利用、記録等は弁護士や個人情報の専門家へ確認してください。

万一の漏えい時は、隠すより初動が重要です。アクセス停止、誤送信先への削除依頼、ログ保全、影響範囲の特定、支援機関・弁護士・情報セキュリティ責任者への連絡、法令上必要な報告・本人通知の判断を行います。誰が何分以内に何をするかを事前に決めておけば、事故時の混乱を抑えられます。

M&Aで秘密保持が経営課題になる理由

「売却するらしい」という情報だけで行動が変わる

M&Aの検討初期は、売却するか、誰に譲るか、いつ実行するかが決まっていません。それでも、従業員は人員削減や勤務地変更を想像し、取引先は供給や契約条件を心配し、金融機関は経営体制を確認しようとします。事実が少ないほど噂が空白を埋めるため、正確な説明を準備できるまでは検討事実へのアクセスを限定する意味があります。

厚木・県央のように製造、建設、物流、地域サービスの企業が取引や人材でつながる地域では、匿名概要の断片から会社が推測されることがあります。「県央の従業員三十名前後の特殊加工会社」「特定認証を持つ」「自動車関連が中心」などを組み合わせれば、社名を記載していなくても候補が絞られます。匿名化は名称を消す作業ではなく、受け手の知識を前提に再識別可能性を点検する作業です。

成約しなかった場合にも情報は戻らない

買い手候補へ情報を開示した後、価格、資金調達、相性、デューデリジェンスで交渉が終わることはあります。契約で返却・消去を求めても、相手が得た知識や印象を完全に消すことはできません。そのため、「契約があるから詳しく出してよい」ではなく、「不成立でも事業への影響を受け入れられる範囲か」を開示前に考えます。

特に競合候補には、顧客別単価、将来製品、原価、入札方針、重要従業員、供給能力などが競争上敏感です。買い手が事業評価に必要とする正当な情報と、競争に利用され得る情報を分けます。開示の必要性が高い場合は、経営陣へ直接渡さず外部専門家だけが確認して結論を報告するクリーンチームなどを、競争法に詳しい弁護士と検討します。

秘密保持は信用だけでなく法令・契約・事業継続に関わる

M&A資料には、顧客や従業員の個人情報、取引先から預かった秘密、共同開発の情報、営業秘密、輸出管理対象情報、医療・介護など特に慎重な取扱いが必要な情報が含まれる場合があります。自社が情報の所有者だと思っていても、契約上は第三者への開示が制限されていることがあります。M&A目的だから当然に出せると考えず、情報ごとに根拠と制限を確認します。

情報漏えいは、候補先との契約責任だけでなく、顧客契約、個人情報保護、営業秘密としての管理、信用、事業停止へ波及し得ます。法的結論は情報の性質と事実で異なるため、疑義がある資料は弁護士へ確認します。情報管理をM&A担当者だけの事務作業にせず、経営者がリスクを承認する体制にします。

漏えい経路を五つに分ける｜人、デジタル、紙・場所、外部先、推測

人から漏れる経路

最も身近な漏えいは会話です。社内の廊下、飲食店、移動中の電話、オンライン会議の音声、家族への相談、外部専門家の受付で、案件名が聞かれることがあります。経営者が「信頼できるから」と複数の知人へ話すと、その一人ひとりは守っても、情報の出所や範囲を管理できなくなります。知る必要のある人だけに、何を話せるかを具体的に伝えます。

社内で資料作成を頼むときも、「買収のため」と説明する必要がない場合があります。通常の経営分析、契約台帳の整備、許認可更新の確認など、実際に依頼する作業の範囲だけを示します。ただし、虚偽の目的で従業員を不当に誘導してよいという意味ではありません。労務上・倫理上の問題がある依頼は専門家へ確認し、必要な段階で誠実に説明します。

デジタルから漏れる経路

メール誤送信、宛先の自動補完、共有リンクの公開設定、弱いパスワード、端末盗難、マルウェア、私物クラウド、生成AIへの入力、オンライン会議の録画、画面通知などがあります。会社共用アドレスへM&A関連メールが届けば、秘書やシステム管理者が閲覧できる可能性があります。個人アドレスを使えば安全というわけでもなく、利用規約、認証、端末、退職・引継ぎ、バックアップを管理できる専用環境が必要です。

メール添付へ同じパスワードを別便で送る方法は、同じアカウントが侵害された場合の防御になりません。アクセス期限、受信者認証、多要素認証、ダウンロード制限、ログを備えた共有環境を検討します。IPAの中小企業向け情報セキュリティ対策ガイドラインは、経営者の責任と組織的・人的・物理的・技術的な対策を検討する公的な参考資料です。最新版を確認し、自社規模に合わせて実施します。

紙・場所から漏れる経路

印刷物の取り忘れ、複合機の履歴、会議室のホワイトボード、机上のメモ、施錠していない棚、廃棄箱、受付の来訪者名、駐車場の車両、宿泊先の資料なども手掛かりになります。社内プリンターを使う場合は認証印刷を利用し、出力後すぐ回収します。不要な印刷を避け、ページごとに管理番号や受領者名を付け、回収・廃棄を記録します。

外部先から漏れる経路

支援機関、弁護士、税理士、会計士、IT事業者、翻訳、印刷、データルーム提供者、買い手の金融機関など、外部先が増えるほど経路も増えます。契約先だけでなく、その役職員、関連会社、外部専門家、委託先まで誰が情報を受けるか確認します。再委託、海外保存、生成AI利用、事故時連絡、契約終了時消去を質問し、回答を記録します。

推測で特定される経路

候補先の担当者が同じ日に厚木の工場を訪れた、社長が頻繁に東京へ出る、通常と違う会議室予約が続く、税理士へ大量の資料を渡した、特定設備を急に整理した、といった行動からM&Aを推測されることがあります。完全に隠すことはできませんが、会議場所・時間、来訪理由、資料依頼の分割、カレンダー表示、経費明細の閲覧者を点検します。架空の説明を作るのではなく、不要な手掛かりを減らします。

少人数の検討体制と責任分担

経営者が情報オーナーとなり、実務責任者を一人決める

小規模会社では経営者がすべてを抱えがちですが、開示判断、資料収集、アクセス管理、質問回答が同時に進むとミスが増えます。経営者は何を誰へ開示するかを承認し、実務責任者は資料台帳、権限、期限、事故連絡を管理します。外部支援機関へ管理を任せる場合も、売り手側の最終承認者を明確にします。

最低限の役割は、情報オーナー、開示承認者、資料管理者、法務・個人情報確認者、IT対応者、事故時責任者です。一人が複数を兼ねても構いませんが、誰が担当するかを表にします。候補先ごとに窓口を一本化し、現場担当者が直接質問へ答えたり資料を送ったりしないルールを決めます。

知る人の一覧と守秘範囲を更新する

「知っている人リスト」には、氏名、所属、知った日、知っている範囲、守秘義務の根拠、アクセス権、説明済みルールを記録します。役員だからすべて知る必要があるとは限らず、反対に、法定の決議や職務上必要な時点では適切に情報提供する必要があります。会社法上の機関決定や株主対応は弁護士・司法書士に確認します。

キーパーソンを途中で加えるときは、これまでの経緯を一度に全開示せず、担当作業に必要な範囲から始めます。候補先が変わった、交渉が終了した、担当者が異動した場合はアクセス権を直ちに見直します。異動・退職者のアカウントが残らないよう、通常の入退社管理とも連携します。

会議のルールを決める

定例会議は参加者、場所、端末、録音・録画、議事録、資料配布を決めます。オンライン会議では待機室、参加者名、画面共有範囲、背景、ヘッドセット、録画設定を確認します。会議名に「会社売却」「買収候補」を入れず、プロジェクトコードを使います。議事録には決定、未決、担当、期限、開示承認を記載し、私的メモへ情報が散らばらないようにします。

情報を機密度で分類し、開示段階へ結び付ける

レベル1：外部公開済み情報

登記、会社サイト、公開求人、官報、公開された製品情報など、誰でも確認できる情報です。ただし、公開情報を組み合わせてM&A対象だと示すことは新しい秘密になり得ます。「公開済みだから自由に案件資料へ入れてよい」と考えず、匿名性との関係を確認します。

レベル2：匿名・集計した初期情報

業種、地域幅、売上・利益レンジ、従業員規模、譲渡理由の概要、特徴を含むノンネーム情報です。会社を特定できないことが前提ですが、業界知識のある受け手が推測できないかを別の担当者がレビューします。候補先へ最初に関心を確認する段階で使います。

レベル3：会社特定後の事業情報

社名、住所、財務概要、組織、事業構成、主要設備、顧客構成、一般的な強み・課題などです。原則として秘密保持契約後、相手の本人確認と利用目的を確認して開示します。顧客名や個人名はまだ伏せ、必要に応じて上位顧客をA社・B社として示します。

レベル4：高機密情報

顧客別単価・粗利、原価、技術図面、ソースコード、配合、将来製品、詳細人員、個人情報、係争、セキュリティ構成などです。意向表明や基本条件が見え、デューデリジェンス上の必要性を確認した後に限定開示します。競合候補の場合は、相手の営業部門へ直接渡さない方法を検討します。

レベル5：原則非開示または専門家限定情報

取引目的に不要なマイナンバー、健康情報、私生活情報、顧客から再開示を禁じられた資料、認証情報、秘密鍵、パスワード、第三者の権利を侵害する情報などです。必要性がある場合も、代替資料、集計、閲覧のみ、専門家報告で足りないかを検討します。法令・契約上の可否を弁護士へ確認します。

分類は固定ではありません。交渉段階、候補先の属性、情報の古さ、匿名化、契約同意により扱いが変わります。資料台帳へ分類、保有者、開示条件、保存期限を記載し、追加資料のたびに判断します。

相談前の連絡手段・端末・予定表を整える

専用の連絡経路を用意する

会社共用メール、代表電話、受付FAXは、複数の従業員が確認します。M&A専用のメールアドレスと電話番号を用意し、誰が受信できるかを限定します。ドメイン管理者やバックアップ管理者が内容へアクセスできる可能性も把握します。個人の無料メールを場当たり的に使うのではなく、多要素認証、回復手段、端末暗号化、ログアウト、引継ぎを含めて管理します。

連絡先を支援機関へ伝える際は、連絡可能な曜日・時間、件名で使わない語、留守番電話の可否、郵便物の宛名、緊急連絡方法を指定します。家族が自宅郵便を開く、会社の通話明細を経理が確認する、スマートフォンのロック画面へ通知本文が出る、といった経路も点検します。

端末を「誰が触るか」から考える

社長専用PCでも、IT保守会社、社内管理者、家族が管理者権限を持つ場合があります。OS・ソフトウェア更新、ディスク暗号化、画面ロック、多要素認証、バックアップ、マルウェア対策、遠隔消去、USB利用を確認します。私物端末と会社端末のどちらを使うかは、所有者ではなく管理可能性で決めます。

ブラウザの閲覧履歴、ダウンロード、最近使ったファイル、クラウド同期、印刷履歴、検索候補から案件が分かることがあります。専用のユーザープロファイルや管理端末を用い、共用端末へ資料を保存しない運用を検討します。技術設定に自信がなければ、案件内容を必要以上に知らせず、守秘義務のあるIT専門家へ環境確認を依頼します。

予定表、経費、来訪者記録を見直す

「M&A面談」「買い手A社」といった予定名は避け、プロジェクトコードを用います。オンライン会議の招待先、会議URL、参加者名が共有カレンダーへ表示されないか確認します。出張交通費、会食、ホテル、専門家請求書から案件を推測される可能性があるため、閲覧者と摘要を必要最小限にします。ただし会計記録を偽ることはせず、正確な証憑を限定管理します。

秘密保持契約で確認する条項｜ひな形を署名する前に運用を想像する

秘密情報の定義と除外

秘密情報を、書面に「秘密」と表示したものだけに限定すると、面談で話した内容やM&A検討の存在が含まれないことがあります。反対に、あらゆる情報を無制限に秘密とすると、受領者が管理できず実効性が落ちます。検討事実、交渉内容、開示資料、口頭情報、分析・複製物をどう含めるかを確認します。

一般に、公知情報、受領前から適法に保有していた情報、守秘義務なく第三者から適法に得た情報、秘密情報によらず独自開発した情報などを除外する条項があります。誰が立証するか、記録が必要かも見ます。定義の法的妥当性は案件に応じ弁護士へ確認します。

利用目的をM&A検討へ限定する

受領した情報を、買収可否の評価、資金調達、専門家助言など合意した目的に限って使う条項を置きます。営業、採用、取引条件見直し、競争戦略へ使わないことを明確にします。候補先が現在の取引先である場合、通常取引部門とM&A検討チームの情報遮断をどう行うか質問します。

開示できる人と再開示先を確認する

買い手の「役職員」には、親会社・子会社・海外拠点が含まれるのか、全従業員へ開示できるのかを確認します。弁護士、会計士、金融機関、共同投資家、保険会社、IT事業者などへの再開示条件も重要です。知る必要のある者に限定し、同等の守秘義務を課し、再開示先の行為について受領者が責任を負うかを検討します。

複製、保存、返却・消去、バックアップ

複製やダウンロードを必要な範囲へ限定し、契約終了・要請時の返却・消去を定めます。ただし法令、監査、バックアップのため一定期間保持する例外が置かれることがあります。例外データへアクセスできる人、利用禁止、消去時期、証明方法を確認します。紙のメモ、分析資料、メール添付、端末キャッシュも対象になるかを検討します。

法令・裁判所等による開示

法令や公的機関の命令で開示が必要な場合、可能な範囲で事前通知し、必要最小限を開示し、保護措置へ協力する条項を確認します。事前通知できない場合もあります。上場会社や金融規制が関係する場合など、特別な開示義務は弁護士へ相談します。

接触禁止・勧誘禁止を必要に応じて定める

候補先が売り手の従業員、顧客、仕入先へ直接連絡すると、検討が露見します。売り手の事前承認なく接触しない条項を検討します。採用勧誘禁止や取引勧誘禁止は、対象、期間、通常の公募、既存関係をどう扱うかで過度になり得るため、競争法や労働移動への影響を含め弁護士へ確認します。

有効期間、損害、差止め、準拠法

秘密の性質によって必要な保護期間は違います。交渉条件は時間とともに価値が下がっても、製造ノウハウや個人情報は長期の管理が必要な場合があります。一律期間で足りるか、営業秘密等を別扱いにするかを検討します。契約違反時の損害賠償、差止め、管轄、準拠法は、実行可能性とバランスを弁護士と確認します。

NDA締結は開示承認の自動化ではない

契約締結後も、資料ごとに必要性、分類、マスキング、受領者、期限を確認します。NDAは違反時の権利関係を定めますが、誤送信を防がず、競合担当者の記憶を消しません。技術・運用・組織の対策と組み合わせて初めて機能します。

匿名概要と候補先への打診｜ノンネームでも特定される前提で点検する

匿名概要に必要な情報

候補先が関心の有無を判断するには、事業分野、売上・利益のレンジ、地域、従業員規模、主な顧客類型、特徴、譲渡理由の概要、希望する相手像などが必要です。しかし、詳細を入れるほど特定されやすくなります。各項目について「今の段階で候補先の判断に必要か」「省いても次へ進めるか」を問い、必要最小限にします。

厚木・県央で再識別されやすい組合せ

特定の工業団地、珍しい許認可、唯一性の高い加工、上場企業との直接取引、従業員数、創業年、駅からの距離、工場面積などは、一つずつは一般情報でも組合せで社名が分かります。地域を「神奈川県央」「首都圏南部」へ広げる、数値を幅にする、製品を用途分類に変える、認証名を初期には省くなどを検討します。ただし、実態を誤認させる表現は避けます。

匿名概要のレビュー手順

作成者が、候補先の判断に必要な情報だけを記載する。
会社を詳しく知らない人が読んで、魅力と不足情報を確認する。
業界を知る人が読んで、会社を推測できる箇所を指摘する。
経営者が候補先別の版と接触先を承認する。
送付した版、日時、相手、結果を台帳へ記録する。

一つのノンネームシートを全候補へ使い回さず、競合、取引先、異業種で記載を調整します。候補先が質問してきても、NDA前に社名や特定情報を追加しない基準を決めます。

支援機関の一斉打診を管理する

多数への打診は候補探索を早める一方、情報が広がります。支援機関へ、ロングリスト、打診予定者の役職、メール送付方法、転送防止、競合・既存取引先の扱いを確認し、売り手の事前承認なしに接触しない運用を契約・手順へ入れます。誰へ断られたかも機密情報として管理します。

候補先を開示前に審査する

法人と担当者の本人確認

会社名、所在地、法人番号、代表者、サイト、担当者の所属・役職、連絡先を確認します。フリーメールだけ、実在確認が難しい住所、目的が曖昧な照会には、詳細情報を出しません。代理人や支援機関が間にいる場合、最終的な候補先をいつ確認できるか、匿名のまま情報を渡す相手がいるかを聞きます。

買収目的と資金の現実性

候補先がなぜ事業へ関心を持ち、どのように運営する予定かを確認します。情報収集だけが目的ではないか、対象規模に見合う資金や意思決定体制があるかを見ます。資金証明を求める時期、融資承認、共同投資家、投資委員会などは案件規模に応じて支援機関と検討します。

競合関係と情報遮断

候補先のどの事業部が自社と競合し、誰が資料を見るかを確認します。M&A担当、経営陣、外部専門家に限定し、営業・購買・採用担当へ流れない情報遮断を依頼します。候補先に既存取引がある場合、通常取引の連絡窓口とM&A窓口を分けます。情報遮断策の十分性は競争上の敏感情報の内容に応じて弁護士へ確認します。

過去の情報管理と買収実績

過去にM&Aを実行している会社なら、秘密保持、デューデリジェンス、従業員説明、統合をどのように運用したか質問できます。事故や不適切な接触の有無を公開情報や支援機関の経験から確認します。実績が少ない会社を除外するのではなく、責任者、手順、専門家体制を具体的に確認します。

データルームとアクセス制御｜資料を「置く」より「追跡する」

フォルダ設計と資料台帳

会社・株式、財務、税務、法務、営業、人事、設備、IT、不動産、環境などに番号を付け、資料台帳と対応させます。台帳には資料名、内容、基準日、版、機密度、個人情報の有無、開示条件、承認者、開示先、開示日、更新日を記録します。資料がない場合も「不存在」「口頭運用」「確認中」を記録し、質問が放置されないようにします。

候補先・役割ごとの権限

すべての閲覧者へ同じ権限を与えず、買い手担当者、外部弁護士、会計士、IT専門家など役割ごとにフォルダを分けます。候補先が複数いる場合は環境を分離し、他候補の存在や質問が見えないようにします。ダウンロード、印刷、コピー、スクリーンショットの制御は、情報の性質と実務効率を比較して設定します。

認証とアカウント管理

共有IDを避け、個人単位のアカウント、多要素認証、強いパスワード、アクセス期限を使います。招待先メールアドレスを事前登録し、転送されたリンクだけで入れない構成にします。担当者変更や交渉終了時には直ちに停止します。管理者アカウントも最小限にし、通常作業と分けます。

ログと定期レビュー

誰がいつ何を閲覧・ダウンロードしたかを記録し、通常と異なる大量取得、深夜アクセス、未承認者の利用がないか確認します。ログを集めるだけで見なければ意味がありません。案件の初期は週一回、デューデリジェンス中は必要に応じて頻度を上げ、責任者がレビューします。ログ保存期間と、事故時に取り出せる形式を確認します。

サービス選定で見る事項

保存・通信の暗号化、多要素認証、権限、透かし、ログ
データ保存場所、再委託、バックアップ、障害・災害対応
脆弱性管理、第三者認証、事故時通知、サポート
契約終了後の返却・消去、バックアップ残存、証明
利用規約上のデータ利用、AI学習等への利用の有無

機能名だけで安全性を判断せず、自社の機密度と法令・契約上の要件に合うかをIT・法務の担当者が確認します。小規模案件でも、無料ファイル転送サービスや個人クラウドへ無秩序に置くより、管理可能な環境を一つ決める方が事故を減らせます。

ファイル自体への保護

ファイル名に顧客名や「売却資料」を露出させず、管理番号を用います。PDF化、編集制限、受領者名・日時の動的透かし、不要部分の確実なマスキングを使います。黒い図形を上に置いただけのマスキングは、元の文字を取り出せることがあります。元データをコピーして削除・再生成するなど、復元できない方法を確認します。

デューデリジェンスの段階開示｜質問された順ではなく、必要性で出す

第一段階：集計・匿名情報で論点を確認する

買い手が知りたい目的を確認し、まず集計情報で判断できるかを検討します。顧客名を出さず上位顧客A・B・Cの売上推移を示す、従業員名を出さず部署・役割・年齢帯・給与帯を示す、製品別原価をカテゴリ別粗利へ置き換えるといった方法です。買い手が何を判断できないかが明確になってから追加資料へ進みます。

第二段階：資料を限定し、閲覧者を専門家へ絞る

税務申告、労務問題、契約、知的財産、IT構成など専門性の高い資料は、買い手の弁護士・会計士・専門家へ限定し、結論やリスク分類だけを経営陣へ報告する方法があります。専門家限定でも法令・契約上の開示可否が自動的に解決するわけではありません。第三者情報、個人情報、輸出管理、職業上の守秘義務を個別に確認します。

第三段階：原本・個別情報を必要最小限で確認する

最終候補が絞られ、価格・手法・主要条件が見えた段階で、契約同意や事業継続に必要な原本・個別情報を開示します。顧客契約を確認する場合も、まず雛形と主要条項一覧、次に重要契約のマスキング版、最後に必要な原本という順序を検討します。すべてを一度に解禁せず、質問と判断事項を紐付けます。

競争上敏感な情報を扱う

競合候補へ将来価格、入札戦略、顧客別単価、数量、原価、生産能力などを出すと、取引が成立しない場合に競争へ影響するおそれがあります。過去の集計値、レンジ、第三者専門家による検証、クリーンチーム、閲覧のみなどを検討します。どこまでが競争上問題となるかは市場、当事者、情報、時期で異なるため、独占禁止法・競争法に詳しい弁護士へ相談してください。

Q&Aを統制する

買い手からの質問は一つの窓口へ集め、番号、質問者、受領日、機密度、回答者、承認者、回答日、根拠資料を記録します。現場担当者が善意で詳しすぎる回答をしたり、異なる回答が複数へ出たりすることを防ぎます。不明事項は「確認中」とし、推測を事実のように書きません。口頭回答も要点を記録し、重要な表明との整合を確認します。

資料の「ないこと」を管理する

中小企業では口頭運用が多く、買い手の要求資料が存在しないことがあります。存在しない資料を過去日付で作るのではなく、現在の運用、証拠、担当者、改善予定を説明します。新たに作った説明資料には作成日と出所を記載します。買い手が原本と経営者作成の説明を混同しないことが、信頼維持につながります。

個人情報・従業員データの扱い｜秘密保持契約とは別に判断する

個人情報が含まれる資料を先に特定する

従業員名簿、給与、評価、健康、休職、懲戒、採用応募、顧客名簿、担当者連絡先、監視カメラ、アクセスログなどには個人情報・個人データが含まれ得ます。氏名を消しても、職位、年齢、資格、勤務地、給与の組合せで個人が分かる場合があります。資料台帳へ個人情報の有無、目的、開示可否の確認者を記載します。

利用目的と第三者提供の整理

個人情報保護委員会の通則ガイドラインには、合併、分社化、事業譲渡等の事業承継に伴う個人情報取得と利用目的に関する考え方が示されています。また、第三者提供時の確認・記録義務について別のガイドラインがあります。しかし、M&Aの検討段階で候補先へデータを開示する場面が、すべて成約後の事業承継と同じ扱いになるとは限りません。取引手法、段階、情報、目的、契約関係を示し、弁護士へ個別に確認します。

本人同意が必要か、委託として扱えるか、共同利用の要件を満たすか、法令上の例外があるか、確認・記録が必要かは、具体的事実に左右されます。「NDAがあるから第三者提供ではない」「M&A目的なら自由に出せる」と決め付けないでください。必要性が低い個人情報は出さず、集計・仮名化・マスキングで代替します。

従業員情報は段階を分ける

初期段階は部署、職種、雇用形態、人数、年齢帯、勤続年数、給与帯、資格者数などを集計します。候補先が雇用条件を検討する段階では、個人を特定しないID別情報へ進みます。最終段階で雇用移転・同意・条件提示に個人特定が必要になった場合、法務・労務上の根拠と説明時期を確認して限定開示します。

健康、障害、組合、懲戒、ハラスメント、家族、マイナンバーなど特に慎重な情報は、買い手の一般的な要求だからと一括提供しません。取引判断に本当に必要か、法令上提供できるか、専門家だけの確認で足りるかを検討します。マイナンバーは目的外利用・提供の制限が厳しいため、M&Aデータルームへ通常入れない運用を基本に専門家へ確認します。

顧客・利用者情報を守る

顧客別売上を示す必要があっても、初期には顧客コード、業種、地域、売上レンジで足りる場合があります。医療、介護、福祉、教育などでは機微な情報を含む可能性が高く、業法や守秘義務も関係します。顧客本人の記録を買い手候補へ出す前に、取引評価に必要な集計情報へ置き換え、専門家の確認なしに原票を開示しません。

安全管理措置と漏えい時対応

個人情報保護委員会のガイドラインは、組織的、人的、物理的、技術的な安全管理措置を示しています。M&Aプロジェクトでも、責任者、規程、教育、アクセス制御、持出し、削除、事故報告を整えます。漏えい等が発生した場合の委員会報告や本人通知の要否は、対象、件数、性質、影響等で異なります。事故発生時は証拠を保全し、弁護士・個人情報責任者と速やかに判断します。

営業秘密・技術情報の保護｜価値を見せながら管理実態を崩さない

営業秘密として守りたい情報を特定する

経済産業省の営業秘密管理指針は、不正競争防止法上の営業秘密として保護されるための考え方を示す公的資料です。一般に、秘密として管理されていること、有用であること、公然と知られていないことが論点になります。法的該当性は個別判断ですが、M&A準備を機に、何を秘密とし、誰がアクセスでき、どのように表示・教育しているかを確認します。

図面、製造条件、配合、検査方法、原価、顧客・仕入情報、入札、ソースコード、アルゴリズム、研究データなどは候補になり得ます。しかし、社内共有フォルダで誰でも閲覧でき、秘密表示も教育もない状態では、守る意思が外部から分かりにくくなります。過去の管理不足を隠すのではなく、現状を点検し、合理的な改善を行います。

価値説明用と再現用の資料を分ける

候補先が価値を理解するためには、技術の用途、性能、顧客への効果、再現性、技能者、権利関係を説明できれば足りる段階があります。詳細な配合や加工条件は、最終候補へ専門家限定で見せるまで保留できます。「何ができるか」を示す概要資料と、「どう実現するか」を示す再現資料を分けます。

第三者から預かった秘密を区別する

顧客図面、共同研究データ、貸与仕様、仕入先見積など、自社が作成していない秘密情報は、元契約で再開示が制限されていることがあります。自社のNDAへ候補先が署名しても、元の情報提供者との契約違反が解消されるとは限りません。契約一覧へ第三者秘密の有無を記載し、同意、マスキング、専門家確認などを検討します。

ソースコード・設計データの閲覧環境

ソースコードやCAD等を渡す場合、コピー可能なファイルではなく、隔離された閲覧環境、持出し禁止、操作ログ、専門家限定のレビューを検討します。外部ライブラリ、OSS、委託開発、従業員の職務著作、ライセンス鍵を確認し、権利帰属と利用条件を説明します。認証情報や本番環境への接続情報は評価資料と分離します。

退職者・外部委託先も管理範囲に含める

重要技術を持つ退職者や委託先がアクセスを継続していないか、端末・アカウント・媒体の返却が完了しているかを確認します。M&Aを理由に不自然な監視を始めるのではなく、通常の情報管理として入退社・契約終了手順を整えます。秘密保持・知的財産条項の有効性は契約と法令に照らして弁護士へ確認します。

面談・現場訪問・紙資料の管理

面談場所と入退室を設計する

社内会議室は便利ですが、受付、駐車場、廊下、会議予定、来訪者バッジから候補先が分かります。外部会議室や支援機関の会議室を使う、始業前・休日に現場を見る、来訪人数を絞るなどを検討します。安全上必要な入退室記録を消すのではなく、閲覧権限と保管を管理します。

オンライン面談の確認事項

招待先メールが正しいか、転送を許すか。
待機室とパスコードを使い、主催者が参加者を確認するか。
表示名に会社名を出す必要があるか。
録音・録画・文字起こし・AI要約を無断で有効にしていないか。
画面共有はウィンドウ単位とし、通知や他資料を隠したか。
周囲に会話が聞こえず、背景に資料や人物が映らないか。

自動文字起こしやAI会議アシスタントは、音声・文字が外部サービスへ送信・保存される場合があります。利用規約、保存、学習利用、アクセスを確認し、関係者の合意なく使わないルールにします。

現場訪問では写真・質問・接触を管理する

買い手が工場や店舗を見ることは有用ですが、従業員がいる時間にスーツ姿の訪問者が設備を撮影すれば不審に思われます。訪問目的として説明できる範囲、時間、導線、参加者、撮影可能場所、持込端末、従業員への質問窓口を決めます。危険区域、安全教育、顧客秘密、個人情報にも配慮します。

写真は背景にホワイトボード、注文書、名札、製品ラベル、他社図面が写り込むことがあります。撮影前に範囲を指定し、撮影後に売り手が確認して共有する方法もあります。買い手が現場担当者へ直接質問する場合は、回答できる範囲を事前説明し、M&Aを知らせていない従業員を突然巻き込みません。

紙資料の配布・回収・廃棄

紙を配る場合、通し番号、受領者、部数、配布日を記録し、会議終了時に回収します。持帰りを許す資料と閲覧のみの資料を分けます。不要紙は通常のごみ箱へ入れず、機密廃棄サービスや裁断を利用し、委託先の保管・溶解・証明を確認します。手書きメモも秘密情報を含むため、保管・廃棄の対象です。

外部専門家・金融機関への再開示を管理する

「専門家だから安全」と一括りにしない

弁護士、税理士、公認会計士等には法令・職業倫理上の守秘義務が関係しますが、事務所内の担当者、クラウド、外部委託、海外拠点など実際の取扱いも確認します。依頼目的、担当チーム、連絡経路、資料保管、AIツール利用、事故時連絡を合意します。専門家へ必要以上の原本データを渡さず、論点に応じて範囲を決めます。

支援機関の候補先データベースと社内共有

M&A支援機関が売り手情報をどのシステムへ登録し、グループ会社や提携先へどこまで共有するかを確認します。匿名情報でも地域・業種・規模から特定され得ます。候補先へ連絡する前の承認、担当者のアクセス、契約終了後の消去、法令上の保存を質問し、説明を書面に残します。

買い手の金融機関・共同投資家

資金調達のため、買い手が金融機関や共同投資家へ資料を出すことがあります。NDA上の許容先か、同等の守秘義務があるか、どの資料が必要かを確認します。資金提供の可能性が低い多数の先へ一斉に出すことは避け、買い手に開示先一覧と結果の管理を求めます。

翻訳・印刷・ITサポート

周辺委託先は案件の全体像を知らなくても、重要資料へアクセスします。データの保管場所、再委託、秘密保持、作業後消去、担当者アクセスを確認します。自動翻訳や生成AIへ資料を貼り付ける場合も外部送信に当たる可能性があるため、利用を原則禁止または承認制とし、企業向け契約の条件を確認します。

従業員・取引先への説明計画｜秘密を守る期間と誠実に伝える時点を分ける

秘密保持の目的は説明を永遠に避けることではない

従業員や取引先へ隠し続けることが目的ではありません。不確定な段階の混乱を避け、具体的な質問へ責任を持って答えられる時点で説明するための準備です。取引手法によって従業員の同意や契約相手の承諾が必要な場合があり、説明を遅らせ過ぎると法令・契約・信頼を損なうことがあります。弁護士、社会保険労務士、支援専門家と時期を設計します。

説明対象を層に分ける

経営幹部、デューデリジェンス協力が必要なキーパーソン、管理職、全従業員、労働組合、主要顧客、仕入先、金融機関、許認可当局などに分けます。法的・実務的に先に伝える必要がある相手、クロージング直後に伝える相手、通常案内で足りる相手を一覧化します。誰か一人へ伝えた時点で広がる可能性を考え、その日に次の層へ説明できる準備をします。

従業員説明のメッセージ

説明では、なぜ承継を選んだか、買い手は誰か、事業をどう発展させるか、雇用・待遇・勤務地・役割はどうなるか、何が未決か、誰へ質問できるかを示します。保証できないことを「変わらない」と断定せず、確認期限を伝えます。管理職向け説明、全体説明、個別面談、FAQを同じ日に準備し、伝言ゲームを減らします。

取引先説明のメッセージ

供給、品質、価格、契約、請求、担当窓口、ブランド、在庫がどうなるかを顧客別に整理します。主要先には売り手経営者と買い手責任者が同席し、事業継続と相乗効果を具体的に説明します。契約同意が必要な相手へは、同意書、期限、代替策を準備します。相手の広報・法務確認に時間がかかることも工程へ入れます。

漏えいを先に察知された場合の短い回答

噂を完全否定した後に成約を発表すると信用を失うことがあります。一方、未確定情報を認めると交渉へ影響します。「経営上の選択肢は継続的に検討しているが、現時点で公表できる決定事項はない。事業と雇用を大切にし、必要な時点で会社から説明する」といった保留回答を、案件と法的状況に合わせて弁護士と準備します。誰が回答するかを一本化します。

漏えい・誤送信が疑われたときの初動

最初の六十分で行うこと

誤送信リンク・アカウント・共有権限を停止し、追加アクセスを抑える。
メール、ログ、ファイル、端末を削除せず、時刻と事実を保全する。
誤送信先へ連絡し、開封・転送・保存の有無を確認して削除を依頼する。
経営者、情報管理責任者、支援機関、弁護士、IT担当へ所定経路で報告する。
対象情報、人数、候補先、公開可能性、個人情報・第三者秘密の有無を仮評価する。

慌てて端末を初期化したり、メールを消したりすると調査に必要な証拠を失います。誤送信先とのやり取りも記録します。受信者が削除したと回答しても、それだけで影響評価を終了せず、アクセスログや転送を確認できる範囲で確認します。

同日中に判断すること

個人情報保護委員会への報告・本人通知、顧客や取引先への契約上の通知、営業秘密保護の措置、警察・所管官庁・保険会社への連絡、候補先との契約対応を検討します。法的義務や期限は漏えい内容で異なります。自己判断で遅らせず、弁護士と個人情報・セキュリティ担当者へ相談します。

情報が噂として広がった場合

誰が知っているかを無理に問い詰めると、職場の不安を強めます。出所、範囲、正確性を把握し、業務影響を評価します。従業員・顧客への説明を前倒しするか、限定回答を続けるかを決め、複数の管理職が異なる説明をしないようメッセージを統一します。報復的な人事や根拠のない犯人探しは避け、労務上の対応は専門家へ確認します。

再発防止は個人の注意不足で終わらせない

誤送信した人を責めるだけでは再発を防げません。宛先自動補完、承認なし共有、広すぎる権限、期限のないリンク、教育不足、過密日程など仕組みを分析します。対策の責任者と期限を決め、実施後に有効性を確認します。事故記録は最終契約の開示事項になる可能性があるため、事実と対応を正確に残します。

契約・成約・不成立後の情報処理

最終契約へ秘密保持と公表を引き継ぐ

NDAの義務が最終契約で置き換わるのか、並存するのかを確認します。成約前の情報、成約後の会社情報、取引条件、公表内容、従業員・取引先説明、プレスリリース、SNSを定めます。相手方の事前承認なく公表しない条項がある場合、法令上必要な開示や緊急対応の例外も検討します。

クロージングでアクセス権を移す

買い手が会社を取得した瞬間に、すべてのシステムへ無制限アクセスさせるのではなく、業務継続と権限移行を計画します。銀行、会計、給与、顧客管理、メール、クラウド、ドメイン、サーバー、物理鍵、印章、バックアップの管理者を一覧にします。旧経営者・支援機関の権限をいつ停止し、引継ぎ記録を誰が承認するかを決めます。

不成立時はアクセス停止と返却・消去を確認する

候補先が辞退したら、理由と最終開示範囲を記録し、データルーム停止、返却・消去依頼、証明、紙資料回収を行います。候補先の専門家・金融機関・バックアップに残る情報の扱いもNDAに沿って確認します。売り手側でも、不要な候補先資料や個人データを保存し続けず、法令・契約・紛争対応上の保存期間を確認して処理します。

案件終了後に学びを通常管理へ戻す

M&A準備で判明した共有パスワード、契約台帳不足、退職者アカウント、秘密表示不足は、成約の有無にかかわらず改善できます。案件専用ルールを通常の情報セキュリティ規程、入退社、委託先管理、事故対応へ反映します。M&Aの秘密保持を一時的な隠蔽ではなく、会社の情報資産管理を強くする機会にします。

メール・チャット・資料作成の日常運用

送信前の四点確認を手順化する

メール送信前に、宛先、添付、本文、権限の四点を確認します。宛先は表示名ではなくアドレスまで見る。添付は最新版か、別候補向けの透かしやコメントが残っていないかを見る。本文は候補先名・金額・顧客名が必要以上に入っていないかを見る。共有リンクは対象者、期限、ダウンロード可否を確認します。重要資料は作成者以外がレビューし、一人の注意力だけに依存しません。

宛先自動補完で同姓の取引先へ送る事故を避けるため、案件専用アドレス帳、外部宛警告、送信保留を設定します。CCへ全員を並べず、データルーム通知や個別招待を使います。パスワードを同じメール経路で送るだけの対策は避け、受信者認証と多要素認証を優先します。

チャットは速さと記録性の両方を管理する

個人向けメッセージアプリは手軽ですが、端末連絡先との同期、画面通知、転送、消えるメッセージ、退職後アクセスを管理しにくい場合があります。承認した企業向けチャットに案件専用チャンネルを作り、参加者、外部ゲスト、ファイル保存、履歴、削除を設定します。重要な開示承認や条件合意をチャットの短文だけで済ませず、台帳・議事録へ残します。

Word・Excel・PDFの見えない情報を確認する

ファイルには作成者名、会社名、変更履歴、コメント、非表示シート、非表示列、数式、外部リンク、ピボットの元データ、画像の位置情報などが残ることがあります。PDF化しても注釈や添付ファイルが残る場合があります。配布用コピーを作り、文書検査、非表示情報削除、リンク解除、プロパティ確認を行います。数式を値へ変える際は計算根拠を別途安全に保存します。

マスキングは黒塗りの見た目だけで判断しません。元文字の削除、画像化、再PDF化など適切な方法を用い、コピー・検索・レイヤー表示で復元できないことを別担当者が試します。表の行を削除しても総数から個別値を推測できる場合があるため、集計単位も確認します。

ファイル名と版管理を統一する

「最終」「最終2」「最新版」といった名前は誤送信の原因です。資料番号、内容、基準日、版、候補先コード、機密度を規則化します。例として「F-03_借入一覧_20260731_v1.2_B社_L3」のように管理し、正式な命名規則は自社に合わせます。旧版は削除せず権限を絞った履歴へ移し、候補先がどの版を見たかを台帳へ記録します。

資料を作るための元データも守る

提出PDFだけを管理しても、集計に使った顧客別元帳、給与台帳、BI出力が作業PCやダウンロードフォルダに残れば危険です。一時ファイルの保管場所と削除期限を決め、作業後に確認します。スクリーンショット、スマートフォン写真、USB、メール下書きも対象です。自動バックアップや同期から消える時期をIT担当と確認します。

厚木・県央の業種別情報管理｜資料の価値と漏えい影響を同時に見る

製造・加工業

図面、加工条件、治具、検査基準、材料、原価、設備能力、顧客の新製品計画は、候補先が事業を評価するうえで重要ですが、競合へ流れたときの影響も大きい情報です。初期は対応分野、性能レンジ、設備分類、品質実績を示し、個別図面・条件は最終候補の技術専門家へ限定します。顧客貸与図面や金型は自社所有情報と分け、元契約の再開示制限を確認します。

現場写真は製品ラベル、設備画面、作業指示書、顧客名、従業員の顔を含みます。撮影場所と角度を指定し、売り手が確認した写真だけを共有します。買い手が設備能力を確認したい場合、現物訪問、匿名化した実績データ、外部専門家による能力確認など代替方法を組み合わせます。

建設・設備工事業

工事台帳、入札、見積原価、協力会社単価、現場住所、元請・施主、事故記録には第三者秘密と競争上の情報が混在します。初期は工種別売上、受注残、粗利、資格者数を集計し、契約・案件の個別開示は必要性が高まってから行います。公共工事の公開情報であっても、M&A資料として組み合わせた分析は限定管理します。

有資格者名を出さず、資格種類と人数で示します。キーパーソンを特定すると候補先から採用接触される危険があるため、NDAの接触禁止と候補先の採用部門への情報遮断を確認します。工事現場訪問は施主・元請の承諾、安全管理、撮影禁止を踏まえ、M&A目的を不用意に示しません。

物流・倉庫業

荷主別単価、ルート、物量、配送時間、倉庫在庫、運転者情報、車両位置は、営業・安全・個人情報の価値を持ちます。候補先には荷主コード、地域別物量、車種別稼働などの集計から示し、具体的荷主名や運行データは段階を分けます。リアルタイム位置情報や入退館ログは不要な期間・人物まで開示しません。

倉庫見学では他社の製品・伝票が見えるため、対象区画を限定し、荷主との契約を確認します。ドライブレコーダー映像は人物・車両番号・位置情報を含むため、事故確認など明確な目的がない限りデータルームへ一括投入しません。

小売・サービス・会員型事業

顧客名簿、予約履歴、購買履歴、ポイント、相談内容、口コミ対応は、継続収益を評価する材料である一方、個人情報です。初期は会員数、継続率、客単価、地域、利用頻度を集計します。候補先がマーケティング目的で顧客データを使わないよう利用目的を限定し、成約前の営業接触を禁止します。

店舗訪問では候補先担当者が顧客や従業員に見られやすいため、営業時間外、外部会議、通常の業務視察として不自然でない方法を検討します。架空の説明で顧客を欺くのではなく、訪問人数と範囲を最小化します。

IT・研究開発・専門サービス

ソースコード、API鍵、顧客環境、脆弱性、ロードマップ、未公開発明、専門家の評価記録は高機密です。買い手の技術専門家へ隔離環境で閲覧させ、認証情報と本番データを分離します。OSSと外部委託の権利関係は、コード自体を渡す前に一覧とスキャン結果で説明できる場合があります。

クラウド型サービスの管理画面をそのまま見せると、全顧客データや管理権限へアクセスされます。ダミー環境、録画デモ、限定アカウント、画面共有を使い、操作範囲を制限します。脆弱性情報は修正状況とともに専門家限定で共有し、悪用可能な詳細を広げません。

医療・介護・教育等

患者、利用者、児童・生徒、家族の情報は特に慎重な取扱いが必要です。財務評価に個票を出す必要は通常高くなく、人数、報酬区分、稼働、継続率など集計で代替します。法令、守秘義務、業界ガイドライン、契約を確認し、専門家の判断なく診療・介護・相談記録を候補先へ開示しません。

開示前監査と経営者向け報告｜ルールが動くかを試す

テスト候補先を想定して一連の操作を行う

実際の打診前に、架空の候補先アカウントを作り、NDA承認、招待、資料閲覧、質問、権限変更、終了、消去までを通します。別候補のフォルダが見えないか、期限後もリンクが開かないか、ダウンロードしたファイルに透かしがあるか、ログへ正しく残るかを確認します。手順書と実際の設定が一致しない箇所を修正します。

開示マトリクスを経営者が承認する

縦に情報分類、横に「初期相談」「匿名打診」「NDA後」「意向表明後」「最終契約前」「成約後」を置き、各セルへ開示方法と承認者を記載します。財務概要はNDA後、顧客別情報は意向表明後に匿名コード、個人特定情報は必要時に専門家承認、といった基準です。例外を認める場合は、理由、代替策、期限を記録します。

月次報告は件数より例外を見せる

経営者向け報告には、知る人の増減、候補先、開示資料、権限、未回答、異常アクセス、事故・ヒヤリハット、期限切れNDA、消去未確認をまとめます。送付ファイル数だけではリスクが分かりません。高機密情報の例外開示、競合への開示、個人情報、無断接触など、経営判断が必要な事項を先頭へ置きます。

ヒヤリハットを記録する

宛先を送信直前に直した、誤った権限に気付いた、会議室で資料を置き忘れかけた、といった未遂を記録します。事故にならなかった理由を個人の幸運で終わらせず、システム警告、二人確認、認証印刷など再発防止へ変えます。報告者を責める運用にすると隠されるため、故意や重大な違反への対応と、改善のための報告を分けます。

交渉段階が変わるたびに再監査する

候補先が一社に絞られた、競合が加わった、デューデリジェンスが始まった、外部金融機関が参加した、成約予定日が決まった時は、情報の受領者と必要性が変わります。古い権限を積み重ねず、段階ごとにアクセス、NDA、資料、保存期限、説明計画を再承認します。

疲労・心理・ソーシャルエンジニアリングへの備え

交渉終盤ほど確認手順を省かない

デューデリジェンス終盤は質問が集中し、通常業務と契約交渉が重なります。深夜の資料作成、移動中の送信、期限直前の差替えは、宛先・版・マスキングのミスを増やします。高機密資料は締切を前倒しし、作成者と確認者を分けます。緊急要求を受けても、誰が承認し、どの経路で送るかを変えません。

買い手や支援機関から「今日中に出ないと交渉が止まる」と言われても、必要性と権限を確認します。正当な緊急性がある場合は、資料全体ではなく質問へ回答する、閲覧だけ許可する、専門家へ限定するなど代替策を選びます。速度を理由に法令・第三者契約を飛ばさないことが重要です。

なりすましと電話照会を想定する

候補先担当者や弁護士を名乗り、送金先、パスワード、未公開資料を求める攻撃があり得ます。初めてのアドレス、似たドメイン、急な振込変更、秘密にするよう促す依頼は、登録済みの別経路で本人確認します。メールに返信するだけでなく、既知の電話番号へ折り返します。支援機関・買い手と、送金変更や認証情報をメールだけで指示しないルールを共有します。

経営者の孤立を減らす

秘密保持のため相談相手を絞ると、経営者は価格、家族、従業員への罪悪感を一人で抱えることがあります。疲労や焦りは、開示判断や不審な依頼への感度を下げます。守秘義務のある弁護士・税理士等、案件を知ることを承認した少数の相談相手を決め、意思決定と感情の整理を分けます。家族へ伝える場合も、何を外へ話さないかを具体的に共有します。

キーパーソンへ守秘を求めるときの伝え方

突然「絶対に誰にも話すな」とだけ伝えると、本人は会社の危機や自分の解雇を想像します。なぜ協力が必要か、何が決まり何が未決か、知る人、質問窓口、守秘期間、端末・資料ルールを説明します。守秘誓約へ署名を求める場合は、義務の範囲、既存の就業規則、労働法上の妥当性を弁護士・社会保険労務士へ確認します。

善意の情報共有も事故になり得る

担当者は回答を早めるため同僚へ転送し、経営者は助言を得るため知人へ話し、買い手は稟議のため社内へ広げます。悪意がなくても受領者が増えれば管理できません。「社内だからよい」「専門家だからよい」ではなく、知る必要、承認、同等の守秘義務、記録を確認します。情報管理研修では禁止事項だけでなく、迷ったときの相談先を示します。

保存期間・返却・消去を設計する｜案件終了後までが秘密保持

情報種類ごとに保存理由を決める

資料を長く残せば紛争や税務確認に役立つ場合がありますが、漏えい時の影響と管理費も増えます。契約、法令、会計・税務、許認可、個人情報、訴訟時効、保険の要件を確認し、原本、作業コピー、ログ、Q&A、個人データごとに保存期間を定めます。「念のため永久保存」は避け、保存責任者と見直し日を記録します。

原本と複製・派生物を区別する

決算書原本を返却しても、買い手の分析表、メール添付、会議メモ、翻訳、バックアップへ情報が残ります。NDAでは秘密情報から作成した分析・複製物を返却・消去対象へ含めるかを確認します。法令・監査上保持する派生物には利用禁止、アクセス限定、消去予定を適用します。

候補先別の終了チェックを行う

交渉終了日、最終開示資料、再開示先、データルーム停止、紙回収、削除依頼、証明、NDA残存期間を一つの終了票にまとめます。候補先の辞退をメールで受けただけで終えず、外部専門家・金融機関へも処理が及ぶか確認します。支援機関の候補先管理システムから匿名概要・会社名が消える時期も質問します。

消去証明の限界を理解する

削除証明は手続を確認する材料ですが、すべての複製が消えたことを技術的に完全保証するとは限りません。バックアップ、監査アーカイブ、災害復旧環境、紙、個人メモの例外を開示してもらい、残存データのアクセス・利用を制限します。この限界があるからこそ、開示前の最小化が最も重要です。

売り手側の候補先情報も整理する

売り手は候補先の財務、戦略、提案、担当者個人情報を受け取ります。自社だけが秘密を守られる立場ではありません。候補先NDA、支援契約、個人情報方針に沿って保管し、不成立後に不要な資料を削除します。候補先比較表を別案件へ転用する場合も、秘密情報を除きます。

成約後に通常業務の保存体系へ移す

成約後は、契約・開示資料を新会社の法務アーカイブへ移し、買収検討用アカウントを閉じます。旧経営者、支援機関、外部専門家がいつまでアクセスできるかを確認します。補償請求や表明保証に必要な資料は改ざんされない形で保存し、日常業務の広い共有フォルダへ置きません。個人データは承継後の利用目的と権限へ合わせて再設定します。

海外候補・海外保存を伴う場合の追加確認

情報がどの国の誰へ移るかを図にする

海外企業が候補の場合、国内担当者へ渡した資料が海外本社、地域統括、共同投資家、クラウドへ共有されることがあります。法人名、国・地域、部署、専門家、保存場所、再委託を確認し、NDAの再開示先と一致させます。個人データの外国移転に関する法令上の要件は移転先や仕組みで異なるため、個人情報保護委員会の最新資料と弁護士の助言を確認します。

翻訳版と原文の差を管理する

翻訳会社や自動翻訳へ送る時点で外部開示が発生します。承認済みの事業者・環境を使い、再委託、保存、AI学習、消去を確認します。契約・技術・労務の重要語は対訳表を作り、原文と翻訳版へ同じ資料番号・版を付けます。数字、単位、否定、例外、法的用語の誤訳を専門家が確認し、翻訳版だけを表明保証の根拠にしません。

時差と休日で緊急対応が遅れないようにする

誤送信や無断アクセスが日本時間の夜間に起きた場合、海外管理者しかアカウントを停止できないと初動が遅れます。二十四時間の窓口、国内連絡先、権限停止手順、ログ取得、法定報告の責任者を確認します。契約上の通知期限と連絡方法も、時差・営業日を踏まえて定めます。

技術情報・輸出管理を確認する

製造図面、ソフトウェア、研究データ等の国外提供や外国人への提供には、輸出管理その他の規制が関係する場合があります。M&A検討だから例外になると考えず、情報の該非、相手、国・地域、用途を社内責任者と専門家へ確認します。該非不明の資料は国外アクセスを停止し、評価に必要な概要へ置き換えます。

準拠法・管轄・執行可能性を確認する

海外候補とのNDAで外国法・外国裁判所が指定されると、違反時の対応コストや差止めの実行が変わります。日本語版と外国語版の優先、通知方法、関連会社の責任、秘密保持期間を弁護士と確認します。強い条項を書くだけでなく、実際に相手組織が守れるアクセス制御と責任者を求めます。

三十日で作るM&A情報管理計画

1日目から5日目：秘密の範囲と責任者を決める

プロジェクトコード、検討理由、情報オーナー、実務責任者、法務・ITの確認者、事故連絡先を決めます。M&A検討の存在、会社特定情報、財務、顧客、人事、技術、交渉条件を分類し、初期に知る人を一覧化します。専用メール、電話、保存先、会議場所を用意します。

6日目から10日目：端末・アカウント・紙を点検する

多要素認証、画面ロック、暗号化、バックアップ、通知、共有設定を確認します。会社共用プリンター、複合機、キャビネット、廃棄、来訪者記録、予定表の閲覧者を点検します。支援機関から資料送付を受ける前に環境を整え、後から複数サービスへ資料が散らばらないようにします。

11日目から15日目：資料台帳と機密分類を作る

三期決算、契約、人員、設備、許認可、顧客、ITなどの所在を確認し、機密度、個人情報、第三者秘密、開示条件を記録します。初期資料、NDA後資料、デューデリジェンス資料に分けます。存在しない資料、口頭運用、確認が必要な契約を明示します。

16日目から20日目：NDAと候補先承認フローを整える

NDAのひな形を弁護士と確認し、利用目的、再開示、接触、返却消去、期間を整理します。ロングリスト、除外先、競合、既存取引先を分類し、支援機関が誰へ連絡する前に誰の承認を得るかを決めます。匿名概要を業界知識のある視点で再識別レビューします。

21日目から25日目：データルームとQ&Aを試運転する

テストアカウントで権限、透かし、ダウンロード、ログ、期限、削除を確認します。誤った候補先が他フォルダを閲覧できないか、退会後にアクセスできないかを試します。Q&A台帳と回答承認を練習し、口頭回答も記録する運用にします。

26日目から30日目：事故対応と説明計画を演習する

誤送信、端末紛失、噂、候補先の無断接触を想定し、最初の連絡、アクセス停止、証拠保全、法的判断を机上演習します。従業員・取引先への説明対象、順序、メッセージ、FAQを暫定作成します。計画を経営者が承認し、月一回または交渉段階の変更時に見直します。

M&Aの秘密保持・情報管理実務チェックリスト

体制と連絡

□ 情報オーナー、実務責任者、事故責任者を決めた。
□ M&Aを知る人の一覧と、各人が知る範囲を記録した。
□ 専用メール・電話を用意し、受信者を限定した。
□ 件名、留守番電話、郵便、カレンダーの表示ルールがある。
□ 会議はプロジェクトコードを使い、参加者を毎回確認する。
□ 支援機関・候補先の窓口を一本化した。

端末・システム

□ 端末暗号化、更新、画面ロック、マルウェア対策を確認した。
□ メール・クラウド・データルームで多要素認証を使う。
□ 共有IDを使わず、個人単位のアカウントを発行した。
□ 閲覧・ダウンロード・印刷・権限変更のログを確認する。
□ 退職・異動・交渉終了時に即日アクセスを停止する。
□ AI、翻訳、文字起こしへ資料を入力する承認ルールがある。
□ バックアップ、契約終了後消去、事故通知を確認した。

資料と開示

□ 資料台帳に版、基準日、機密度、個人情報、開示先を記録した。
□ 匿名概要を第三者が再識別できないか点検した。
□ 顧客名・従業員名を初期資料から外した。
□ マスキングが技術的に復元できないことを確認した。
□ 競合候補向けの高機密情報を別管理した。
□ 第三者から預かった秘密の再開示条件を確認した。
□ 存在しない資料を無理に作らず、作成日と出所を示した。
□ Q&Aは窓口・承認者・根拠・回答日を記録する。

NDAと候補先

□ 検討事実、口頭情報、複製物が秘密情報に含まれる。
□ 利用目的が買収検討へ限定されている。
□ 開示可能な役職員、関連会社、専門家、金融機関を確認した。
□ 顧客・従業員への無断接触を制限した。
□ 返却・消去、バックアップ例外、有効期間を確認した。
□ 候補先の法人、担当者、目的、資金、競合関係を確認した。
□ 候補先への打診は経営者の事前承認を必須にした。

個人情報・営業秘密

□ 個人情報を含む資料と利用目的を特定した。
□ 第三者提供、委託、共同利用、事業承継の扱いを専門家に確認した。
□ 健康・懲戒・マイナンバー等を通常のデータルームから外した。
□ 営業秘密として守る技術・顧客・原価情報を特定した。
□ 秘密表示、アクセス制御、教育、持出し管理の実態がある。
□ 顧客図面・共同研究など第三者秘密を区別した。

会議・現場・事故

□ 外部会議・オンライン会議で音声、背景、録画を管理した。
□ 現場訪問の時間、導線、撮影、質問、従業員対応を決めた。
□ 印刷物へ管理番号を付け、配布・回収・廃棄を記録した。
□ 誤送信時のアクセス停止、証拠保全、連絡先を定めた。
□ 個人情報漏えい等の報告・通知判断を専門家へつなげる。
□ 不成立時のアクセス停止、返却・消去、証明を行う。
□ 成約時の従業員・取引先説明とアクセス移行計画がある。

M&Aの秘密保持・情報管理に関するよくある質問

Q1．秘密保持契約を締結すれば、すべての資料を出しても安全ですか。

Q2．会社名を伏せたノンネームシートなら漏えいになりませんか。

社名がなくても、地域、業種、従業員数、売上、認証、顧客、製品の組合せで推測されることがあります。厚木・県央の狭い業界では特に注意が必要です。候補先の知識を前提に再識別レビューし、数値を幅にする、地域を広げる、固有特徴を次段階へ回すなどの対策を行います。

Q3．競合会社を候補先にしてもよいですか。

競合が最も相乗効果の高い候補になる場合はありますが、不成立時の競争リスクが高くなります。候補先の審査、NDA、無断接触禁止、情報遮断、集計・レンジ、専門家限定、クリーンチームを検討します。顧客別価格、将来戦略、原価など競争上敏感な情報の扱いは、競争法に詳しい弁護士へ確認してください。

Q4．従業員名簿を買い手へ渡してよいですか。

取引段階、目的、項目、取引手法、個人情報保護法、就業規則等によって判断が変わります。初期には匿名・集計情報で代替し、必要性が高まった段階で限定開示します。健康、懲戒、家族、マイナンバーなどは特に慎重に扱います。具体的な提供根拠、同意、記録等は弁護士・個人情報専門家へ確認してください。

Q5．社長個人のメールやクラウドを使えば社内に知られませんか。

社内閲覧者を減らせても、弱い認証、私物端末の紛失、家族共有、サービス事業者、バックアップ、引継ぎの問題があります。所有者ではなく、アクセスを管理し、ログを確認し、事故時に停止・回復できるかで選びます。専用アカウント、多要素認証、暗号化、管理端末を基本にします。

Q6．データルームは無料のファイル共有でも構いませんか。

案件規模だけで決めず、機密度と必要な統制で判断します。個人単位認証、権限、期限、ログ、透かし、ダウンロード制御、保存場所、事故通知、消去を確認します。機能が足りない場合は管理可能なサービスを選びます。サービス名だけで安全性を断定せず、設定と運用も点検します。

Q7．支援機関には最初から決算書を渡す必要がありますか。

初期相談では、会社名を伏せた規模・業種・課題で話せる場合があります。具体的な価値や候補先を検討する段階では決算資料が必要になりますが、渡す前に支援機関の本人確認、役割、料金、秘密保持、保管、社内共有、契約終了後の処理を確認します。必要な資料と利用目的を説明してもらいます。

Q8．いつ従業員へ説明すべきですか。

一律の時期はありません。取引手法、法令・契約、従業員の同意、デューデリジェンス協力、候補先の確度を踏まえます。秘密を守る期間は、質問へ責任を持って答えられる準備期間です。雇用・待遇・勤務地、未決事項、相談窓口を用意し、弁護士・社会保険労務士と説明時期を決めます。

Q9．候補先が無断で取引先へ連絡したらどうしますか。

まず事実と連絡範囲を確認し、追加接触の停止、記録保全、NDA・接触禁止条項に基づく対応を弁護士と検討します。取引先へ説明する必要があるか、噂が広がるかを評価し、窓口を一本化します。予防として、候補先への連絡ルールと違反時の報告をNDA・プロセスに入れます。

Q10．交渉が終わったら情報は完全に消えますか。

返却・消去を求め、アクセス停止や証明を得ることはできますが、法令・監査・バックアップの例外や受領者の記憶まで完全に消すことはできません。だからこそ、不成立を前提に開示範囲を制御します。終了時には再開示先、紙、端末、バックアップ、ログ保存をNDAに沿って確認します。

厚木M&A総合センター内の想定内部リンク候補

公開時はWordPressで確定したパーマリンクへ更新し、関連段落から一つずつ自然に案内してください。情報管理ページへ同じアンカーテキストを過剰に重ねないよう調整します。

参考にした一次情報・公的資料

法令、ガイドライン、技術的な推奨事項は更新されます。実行時点の最新版と、自社に適用される契約・業法を確認してください。

よかったらシェアしてね！

URLをコピーしました！

URLをコピーしました！

この記事を書いた人

hamada.h.59@outlook.jp