秘密保持・情報管理・NDAの基本|M&Aで情報開示を誤らないための実務判断

M&Aでは、情報を出さなければ相手方は判断できません。 一方で、情報を出しすぎれば、会社の信用や従業員、取引先、競争力を損なうおそれがあります。

この緊張関係を管理するために用いられるのが、秘密保持契約です。NDA、CA、守秘義務契約などと呼ばれることもあります。

ただ、実務上よくある誤解があります。「NDAを結んだのだから、もう何を出してもよい」わけではない、ということです。

NDAは、あくまで情報管理の入口にすぎません。情報管理そのものではないのです。

M&Aの情報管理で問われるのは、次の問いに自ら答えられるかどうかです。

問い実務上の意味
どの情報を決算書、顧客情報、従業員情報、契約、技術、価格情報など
誰に候補先、仲介者、FA、士業、金融機関、社内関係者など
いつ初期打診、NDA後、基本合意前、DD、最終契約前、クロージング前後
どの深さで匿名化、要約、集計値、個別明細、原資料、現地確認など
何の目的で候補先選定、価格検討、DD、契約交渉、資金調達、PMI準備など
どう記録して開示履歴、アクセスログ、Q&A、差替履歴、返還・廃棄確認など

M&Aでは、情報そのものが交渉力になります。

売り手にとっては、出し方を誤れば事業基盤を傷つけるリスクがあります。買い手にとっても、情報が不足すれば、価格、契約、実行の判断を誤るリスクが残ります。

本稿では、NDAを単なる契約書の形式としてではなく、M&Aを後から説明できる判断プロセスにするための、情報管理の仕組みとして整理していきます。

目次

NDAは何のために締結するのか

NDAは、M&Aの検討過程で開示される情報を、相手方が目的外に利用したり、第三者へ漏らしたりしないようにするための契約です。

中小M&Aガイドラインでは、秘密保持契約について、譲り受け側がノンネーム・シートを見て関心を持った後、より詳細な情報を入手するために譲り渡し側との間で締結するケースや、譲り渡し側・譲り受け側がそれぞれ仲介者・FAとの間で締結するケースがあると整理されています。NDAやCAとも呼ばれます。

出典:中小企業庁|中小M&Aガイドライン(第3版)

M&AにおけるNDAの主な目的は、次の4つに整理できます。

目的内容
情報漏えいの防止売却・買収検討の事実や会社情報が外部に広がることを防ぐ
目的外利用の防止相手方が情報をM&A検討以外に利用することを防ぐ
開示先の管理相手方の役職員、グループ会社、金融機関、専門家など、誰まで共有できるかを定める
不成立時の処理交渉が終了した場合の資料返還、削除、廃棄、利用停止を定める

M&Aの初期段階では、まずノンネーム・シートやティーザーのように会社名が特定されない情報で関心を確認し、NDA締結後に、実名や事業・財務の具体的情報を含む企業概要書(いわゆるIMやIP)を提示する流れが一般的です。

中小M&Aガイドラインでも、企業概要書は秘密保持契約の締結後に譲り受け側へ提示される資料として整理されています。

出典:中小企業庁|中小M&Aガイドライン(第3版)

NDAを結ぶ前に出してよい情報、出すべきでない情報

M&Aの初期打診では、相手方が関心を持てるだけの情報を出す必要があります。

しかし、NDA前に会社が特定される情報や、取引先・従業員・価格・技術に関する具体情報を出すのは、慎重であるべきです。

NDA前に出し得る情報

NDA前に出す情報は、原則として、対象会社が特定されにくい範囲にとどめます。

情報の種類開示の考え方
業種・地域特定されない程度に抽象化する
売上規模・利益水準レンジ表示にする
従業員規模概数にする
譲渡理由後継者不在、成長支援、事業再編など一般化する
希望スキーム株式譲渡希望、事業譲渡も検討可など概要にとどめる
候補先に期待すること成長投資、従業員雇用維持、取引先継続など方向性を示す

この段階の目的は、相手方に「検討する価値がありそうか」を判断してもらうことにあります。

「買収価格を精緻に出してもらう」「DDを実施してもらう」という段階ではありません。

NDA前に出すべきでない情報

一方、NDA前に避けるべき情報には、次のようなものがあります。

情報の種類リスク
会社名、代表者名、所在地が特定できる情報売却検討の事実が外部に広がる
主要顧客名・仕入先名直接接触、取引条件の流出、競争上の利用
従業員名、給与、評価、人事情報個人情報・労務上の問題、社内不安
価格表、原価率、顧客別採算競争上の機微情報の流用
技術資料、製造ノウハウ、ソースコード営業秘密・知財の流出
借入金融機関、保証、担保の詳細金融機関・信用不安への波及
未公表の業績悪化、訴訟、行政対応誤った文脈で広がった場合の信用毀損

特に、同業他社、主要取引先、競合先が候補先になる場合は、NDA前の開示をより慎重に判断すべきです。

情報管理を誤ると何が起こるか

M&Aの情報漏えいは、単に「秘密が漏れた」という問題にとどまりません。会社の将来に直接影響します。

中小M&Aガイドラインでも、情報漏えいがあった場合にはM&Aが頓挫してしまうことがあり、秘密保持の観点は重要であるとされています。そのため、仲介者・FAとの契約でも秘密保持義務を定めるのが通常であり、公認会計士、税理士、弁護士等の専門家や事業承継・引継ぎ支援センター等への情報共有が許容されているかを確認することが望ましいとされています。

出典:中小企業庁|中小M&Aガイドライン(第3版)

情報管理を誤ると、次のような影響が生じます。

影響先想定される問題
従業員退職、不安、モチベーション低下、噂の拡散
取引先契約継続への懸念、取引条件の見直し、競合への相談
金融機関追加説明要請、与信姿勢の変化、保証・担保条件の確認
候補先売り手の管理体制への不信、価格引下げ、条件強化
競合会社顧客情報、採算情報、技術情報の利用リスク
株主・親族事前説明不足による反対、感情的対立
社内管理部門急な資料対応、情報混乱、説明できない開示履歴

売り手側では、売却検討の事実が漏れただけでも、従業員や取引先の不安につながることがあります。

買い手側でも、候補先情報を社内に広げすぎると、事業部門が相手方へ不用意に接触したり、競争法・情報管理上の問題が生じたりすることがあります。

情報管理は、守りの手続ではありません。M&Aを継続できる状態を守るための、経営管理そのものだと考えています。

NDAで確認すべき主要項目

NDAを締結するときは、単にひな形へ署名するのではなく、少なくとも次の項目を確認します。

項目確認すべき内容
秘密情報の範囲文書、電子データ、口頭説明、面談内容、Q&A、M&A検討の事実自体を含むか
利用目的M&A検討目的に限定されているか
開示先役職員、親会社、グループ会社、金融機関、弁護士、会計士、税理士、FA等への共有可否
開示先の責任開示先が漏えいした場合、受領者が責任を負うか
複製・保存コピー、ダウンロード、印刷、スクリーンショット、クラウド保存の扱い
返還・削除交渉終了時の返還、削除、廃棄、バックアップの扱い
例外情報既に公知、受領前から保有、正当に第三者から取得、独自開発した情報等の扱い
期間秘密保持義務が何年間続くか
損害発生時の対応差止め、損害賠償、通知義務、是正措置
競合接触制限従業員、取引先、顧客への直接接触制限を入れるか
法令・当局対応法令、裁判所、行政機関、金融機関等への開示が必要な場合の事前通知
個人情報個人データ、要配慮個人情報、従業員情報、顧客情報の取扱い
営業秘密技術、ノウハウ、価格、顧客情報などの管理方法

このうち、実務で特に問題になりやすいのが、開示先の範囲です。

買い手側は、社内の役員、事業部門、経理財務、法務、人事、IT、外部専門家、金融機関などに情報を共有したいと考えます。一方の売り手側は、共有範囲が広がるほど漏えいリスクが高まると考えます。

そのため、NDAでは「知る必要のある者に限る」「同等の秘密保持義務を負わせる」「外部専門家・金融機関への共有は可能だが、目的外利用は禁止する」といった調整が重要になります。

「M&A検討の事実」自体も秘密情報である

M&Aでは、決算書や契約書だけでなく、M&Aを検討しているという事実そのものが、重要な秘密情報になります。

売り手側では、「会社が売却を検討している」と知られるだけで、従業員、取引先、金融機関に不安が広がる可能性があります。買い手側でも、「あの会社を買おうとしている」と知られれば、競合他社や金融機関、社内外の関係者に余計な憶測を招くことがあります。

したがって、NDAでは、秘密情報の範囲に次の事項が含まれるかを確認します。

  • M&Aを検討している事実
  • 相手方と接触している事実
  • 交渉の存在、進捗、条件
  • DDの実施有無
  • 基本合意、意向表明、最終契約に関する情報
  • 交渉が中止・不成立になった事実

「資料の中身さえ守ればよい」と考えると、情報管理としては不十分です。

売り手側の情報管理|出さないことではなく、順序を設計する

売り手側にとって、情報開示は避けて通れません。

買い手は、事業内容、財務状況、契約、労務、許認可、借入、保証、訴訟リスクなどを確認しなければ、価格も契約条件も判断できないからです。

とはいえ、最初からすべてを開示する必要はありません。売り手側の基本方針は、段階的開示です。

段階開示情報の例管理のポイント
初期打診前匿名化した業種・規模・地域・収益傾向会社が特定されないようにする
NDA後会社名、事業概要、簡易財務、譲渡理由共有先と利用目的を限定する
基本合意前詳細財務、主要契約、顧客構成、借入概要価格・スキーム判断に必要な範囲まで開示する
DD段階原資料、契約書、税務申告、労務資料、許認可、Q&AVDRでアクセス権限と履歴を管理する
最終契約前未解消リスク、補償対象、CP関連資料契約条件に直結する情報を整理する
クロージング前後従業員・取引先説明、引継ぎ資料、PMI情報成立後の運営に必要な範囲へ接続する

売り手側が情報を隠しすぎると、買い手はリスクを織り込んで価格を下げたり、表明保証・補償を重くしたり、DDの範囲を広げたりします。

一方で、早すぎる開示は、流用・漏えいのリスクを高めます。

つまり売り手側は、「出すか、出さないか」ではなく、いつ、どの粒度で、どの方法で出すかを判断する必要があるのです。

買い手側の情報管理|取得した情報を社内でどう扱うか

買い手側は、売り手から受け取った情報をもとに、買収目的、価格、DD、契約、PMIを検討します。

しかし、受け取った情報を社内へ広く共有しすぎると、次のような問題が生じます。

  • 関係のない部署まで情報が広がる
  • 事業部門が相手方の従業員や取引先へ不用意に接触する
  • 競合情報を営業活動に利用したと疑われる
  • 候補先比較資料が社内で流出する
  • 不成立後も情報が社内に残り続ける
  • PMI検討と競争上の機微情報の境界が曖昧になる

そのため買い手側は、NDAに従って、情報を共有する人を限定し、次のような管理を行う必要があります。

管理項目実務対応
プロジェクト名対象会社名を使わず、コードネームで管理する
共有先経営陣、M&A担当、法務、財務、人事、IT、事業部門など、必要な人に限定する
外部専門家NDA上の許容範囲を確認し、専門家にも守秘義務を負わせる
社内保存場所アクセス制限されたフォルダやプロジェクトツールに限定する
メール添付原則として避け、リンク共有・アクセス権管理を用いる
印刷・ダウンロード必要最小限に制限する
不成立時資料削除、アクセス停止、社内保存物の棚卸しを行う

情報管理は、買い手にとっても、相手方への配慮だけの問題ではありません。

情報管理の甘い買い手は、売り手から信頼されにくく、結果として詳細な開示を受けられないこともあるのです。

同業・競合候補先への開示は特に慎重にする

M&Aでは、買い手候補が同業他社であることもあります。

同業他社は、事業理解が早く、シナジーも見込みやすいため、有力候補になり得ます。その反面、情報流用のリスクは高まります。

特に注意すべき情報は、次のとおりです。

情報リスク
顧客別売上・粗利顧客攻略や価格交渉に利用されるおそれ
仕入先別条件仕入交渉や取引関係に影響するおそれ
価格表・割引条件競争上の機微情報として利用されるおそれ
技術・製造ノウハウ買収不成立後に模倣されるおそれ
キーマン情報採用・引抜きにつながるおそれ
新規開発・販売計画競争戦略に利用されるおそれ

同業候補先への開示にあたっては、次のような工夫が考えられます。

  • 初期段階では集計情報にとどめる
  • 顧客名を匿名化する
  • 顧客別ではなく、カテゴリ別・地域別にする
  • 価格表や原価情報は後工程まで留保する
  • キーマンの個人名は必要時まで伏せる
  • 競争上の機微情報は外部専門家のみが確認する
  • クリーンチーム方式を検討する
  • Confirmatory DDでの開示を検討する
  • 開示した情報と時期を記録する

競合候補先だからといって、一律に除外すべきとは限りません。

ただ、候補先としての魅力と、情報流用のリスクは、分けて評価する必要があります。

VDR・データルームは「資料置き場」ではない

DD段階では、VDR(バーチャル・データルーム)を使って資料を開示することがあります。

VDRは、単なるクラウドフォルダではありません。M&Aにおける情報管理の中心です。

実務上、開示資料は膨大になるため、電子媒体やVDRでやり取りされることが多くなります。売り手側内部でDD準備用の内部VDRを作り、外部開示用に移行する方法もよく採られます。また、買い手候補先への開示前には、機微情報の削除、売却案件と無関係な情報の削除、社内向け資料の社外向け加工などが行われます。

VDRで管理すべき事項は、次のとおりです。

管理項目確認ポイント
フォルダ設計財務、税務、法務、労務、契約、許認可、IT、人事、知財などに整理する
ファイル名日付、資料名、対象期間、版数を明確にする
アクセス権限候補先、専門家、分野別に閲覧範囲を制限する
ダウンロード制限必要に応じて閲覧のみ、印刷不可、透かし設定を行う
ログ管理誰がいつどの資料を見たかを把握する
差替管理古い資料と新しい資料が混在しないようにする
Q&A連携資料番号と質問回答を対応させる
機微情報管理顧客名、給与、価格、技術、個人情報を段階的に開示する
終了時対応アクセス停止、資料削除、利用停止を確認する

VDRの設計が不十分だと、買い手は資料を探せず、同じ質問を繰り返すことになります。

そうなると、売り手は回答負担が増え、買い手からは「資料管理ができていない会社」と見られかねません。

情報管理のあり方は、売り手の管理体制そのものを示す材料にもなるのです。

Q&A管理は、情報開示の記録であり、交渉材料でもある

DDでは、買い手から多数の質問が出ます。

このQ&Aは、単なる質疑応答ではありません。後の価格交渉、表明保証、補償、前提条件、PMI課題に、直結していきます。

Q&A管理で重要なのは、次の点です。

  • 質問ごとに受付番号を付ける
  • 回答担当者を決める
  • 回答前に社内レビューを行う
  • 口頭回答だけで終わらせない
  • 資料番号と回答を紐づける
  • 未回答、追加確認、回答保留を区別する
  • 回答内容が後の契約条項と矛盾しないよう確認する
  • 買い手間で回答内容に不公平が生じないよう管理する
  • 機微情報は回答粒度を調整する
  • 回答履歴を、最終契約前の論点管理表へ反映する

特に売り手側では、現場担当者が善意で詳しく回答しすぎてしまうことがあります。

しかし、その回答が後に「開示済み事項」「表明保証の例外」「価格調整の根拠」として扱われる可能性があります。

Q&Aは、情報管理であると同時に、契約前の事実認定プロセスでもあるのです。

社内共有は「知る必要がある人」に限定する

M&Aでは、社内共有を狭くしすぎると資料が集まりません。逆に、広げすぎると情報漏えいのリスクが高まります。

したがって、社内共有は次の考え方で整理します。

関係者共有する情報注意点
代表者・主要株主目的、候補先、価格目線、条件、撤退ライン最終判断に必要な情報を共有する
管理部門財務、税務、契約、借入、労務、許認可資料M&Aの全容を伝えるかは段階的に判断する
現場責任者事業、設備、人材、顧客、仕入、在庫など質問意図を伝えすぎず、必要情報を集める
人事・労務従業員情報、給与、退職金、労務リスク個人情報・要配慮情報に注意する
IT担当システム、データ、セキュリティ、契約アクセス権とログ管理が重要
金融機関借入、保証、担保、資金調達、承諾事項情報提供の時期・範囲を整理する
外部専門家財務、税務、法務、労務、IT、PMI論点NDA上、専門家共有が許容されるか確認する

社内での口頭共有にも、注意が必要です。

会議室での会話、メールの件名、共有フォルダ名、カレンダーの予定、印刷物、チャット、ファイル名から、情報が漏れることがあります。

M&A案件では、社内コードネームを使い、アクセス権限を限定し、印刷・転送・ダウンロードのルールを定めておくことが、実務上有効です。

個人情報は「NDAを結んだから大丈夫」と考えない

M&Aでは、従業員情報、顧客情報、会員データ、患者情報、利用者情報、取引先担当者情報など、個人情報・個人データが問題になります。

特に、次の情報は慎重に扱うべきです。

  • 従業員名簿
  • 給与、賞与、退職金、評価情報
  • 健康情報、休職、懲戒、労災、ハラスメント関連情報
  • 顧客名、住所、電話番号、メールアドレス
  • 会員データ、購買履歴、予約履歴
  • 医療・介護・教育・金融などの機微な情報
  • 問い合わせ履歴、クレーム履歴
  • 個人保証人や親族関係者の情報

個人情報保護委員会のQ&Aでは、事業の承継に伴って他社から取得した個人情報について、承継前に特定されていた利用目的の達成に必要な範囲内、または関連性を有すると合理的に認められる範囲を超えずに変更した後の利用目的の範囲内であれば、利用できるとされています。

出典:個人情報保護委員会|「個人情報の保護に関する法律についてのガイドライン」に関するQ&A

また、契約締結前の交渉段階で個人データを提供する場合についても、一定の場合には、本人同意やオプトアウト手続なしに提供できる場面があります。ただし、その場合でも、利用目的・取扱方法、漏えい時の措置、交渉不調時の措置など、安全管理措置を遵守させるための必要な契約を締結しなければならないとされています。

出典:個人情報保護委員会|不動産売買契約締結前の交渉段階における個人データ提供に関するQ&A

さらに、交渉が不調に終わった場合には、提供を受けた個人データを返還、消去、廃棄する必要があるとされています。

出典:個人情報保護委員会|「個人情報の保護に関する法律についてのガイドライン」に関するQ&A

したがって、M&Aの情報管理では、次のような対応が必要になります。

対応内容
必要性の確認個人名まで必要か、集計・匿名化で足りるか
段階的開示初期は人数・年齢構成・役職・給与レンジにとどめる
マスキング氏名、住所、電話番号、メールアドレス等を伏せる
要配慮情報の制限病歴、障害、休職、懲戒等は特に慎重に扱う
契約上の措置利用目的、保管、再提供、漏えい時対応、不成立時の返還・削除を定める
アクセス制限人事・労務・法務・専門家など、必要な人に限定する
記録いつ、誰に、どの個人データを開示したかを残す

「M&Aだから仕方ない」と考えて、個人情報を広く出してしまうのは危険です。

M&Aであっても、必要最小限、目的限定、段階的開示、契約上の安全管理が基本になります。

営業秘密・技術情報・顧客情報は、法的保護を受けられる状態で管理する

M&Aで開示する情報には、営業秘密に該当し得るものが含まれます。

経済産業省は、不正競争防止法上の営業秘密について、「有用性」「秘密管理性」「非公知性」の3要件を満たす情報であると説明しています。そして、秘密情報が不正に持ち出された場合に、不正競争防止法上の民事上・刑事上の措置を取るためには、その情報が営業秘密として管理されていることが必要であるとされています。

出典:経済産業省|営業秘密~営業秘密を守り活用する~

つまり、重要な情報であっても、普段から誰でも見られる状態にしていたり、秘密であることを明示していなかったりすると、法的保護の前提が弱くなってしまうのです。

M&Aで開示する営業秘密・機微情報については、次の点を確認します。

  • 社外秘、極秘、Confidentialなどの表示を付けているか
  • アクセスできる人を限定しているか
  • ダウンロード、印刷、コピーを制限しているか
  • VDRの閲覧ログを残しているか
  • 開示前にNDAを締結しているか
  • 第三者への再提供を禁止しているか
  • 不成立時の返還・削除を定めているか
  • 開示資料に、不要な技術情報や顧客情報が含まれていないか
  • 専門家だけが閲覧する仕組みを使うべきか

経済産業省は、営業秘密管理指針について、不正競争防止法による保護を受けるために必要となる最低限の水準の対策を示すものとして作成していると説明しています。

出典:経済産業省|営業秘密~営業秘密を守り活用する~

M&Aにおける営業秘密管理は、法務だけの問題ではありません。

売り手にとっては企業価値を守る問題であり、買い手にとっては、不適切な情報取得・利用を避ける問題でもあります。

情報を後ろ倒しにすることのメリットと限界

売り手側では、顧客別売上、技術情報、従業員個人情報、価格表などの機微情報について、「最終契約締結後まで出したくない」と考えることがあります。

このような場合、Confirmatory DD、つまり最終契約締結後からクロージング前までに追加確認を行う方法が検討されることがあります。

実務上も、機微情報の流用・漏えいリスクを下げるため、最終契約締結後からクロージングまでの間に追加DDを行う対応が考えられます。ただし、最終契約後の追加DDで買い手が追加要求を行う可能性や、クロージングの成否に影響する可能性もあるため、開示のタイミングは慎重に判断すべきです。

開示を後ろ倒しにすることには、メリットとデメリットの双方があります。

観点メリットデメリット
売り手側機微情報の流用・漏えいリスクを下げられる買い手がリスクを織り込み、価格や条件を保守的にする
買い手側成約確度が高まってから詳細を確認できる重要リスクを契約前に十分確認できない
契約交渉CPや補償で調整しやすい契約後の条件変更・不成立リスクが残る
PMIクロージング前に一定の準備ができる開示が遅すぎるとDay1対応が間に合わない

すべての機微情報を後ろ倒しにすればよい、というわけではありません。

買い手が投資判断をするために必要な情報は、一定の範囲で前倒しに開示する必要があります。

重要なのは、情報ごとに次のように分類することです。

分類対応
初期判断に必要な情報NDA後に概要を開示
価格判断に必要な情報基本合意前後に開示
DDで検証すべき情報VDRで管理して開示
競争上特に機微な情報集計・マスキング・クリーンチーム・後工程開示を検討
契約後で足りる情報Confirmatory DDやPMI引継ぎで対応

情報管理と基本合意・DD・最終契約はつながっている

情報管理は、一つのテーマだけで完結する論点ではありません。その後の基本合意、DD、最終契約、クロージング、PMIに影響していきます。

中小M&Aガイドラインでも、基本合意書は基本的には法的拘束力がないものの、譲り受け側の独占的交渉権や秘密保持義務等については、法的拘束力を認めることが通常であるとされています。

出典:中小企業庁|中小M&Aガイドライン(第3版)

情報管理は、次のように各工程とつながっています。

工程情報管理との関係
候補先探索ノンネーム情報、ロングリスト・ショートリスト、候補先接触履歴を管理する
NDA秘密情報の範囲、開示先、目的外利用、不成立時対応を定める
IM開示会社概要、財務、事業、強み、リスクをどこまで記載するか判断する
基本合意独占交渉、DD範囲、秘密保持義務の再確認を行う
DDVDR、Q&A、面談、サイトビジット、開示履歴を管理する
DD後交渉発見事項を価格、契約、スキーム、CPへ反映する
最終契約開示事項、表明保証、補償、誓約、秘密保持を整理する
クロージング開示・説明のタイミング、金融機関・従業員・取引先対応を管理する
PMIDDで得た情報と未解消論点を、成立後の運営へ引き継ぐ

情報管理を「NDAを締結すること」だけで終わらせてしまうと、後工程で論点が分断されてしまいます。

よくある失敗例

NDAを締結せずに実名資料を送る

初期打診で会社名、所在地、主要顧客、売上規模を出してしまうと、対象会社が特定されてしまいます。

「信頼できる相手だから」という理由でNDA前に資料を送るのは、危険です。

特に、候補先が同業、取引先、金融機関、地域内の企業である場合は、注意が必要です。

NDAの相手方が曖昧

相手方の社名だけでなく、親会社、子会社、関連会社、役職員、外部専門家、金融機関、株主、投資委員会のメンバーまで共有できるのかを、確認しなければなりません。

「相手会社内」と書いてあっても、どの範囲を意味するのか曖昧なことがあります。

外部専門家への共有が禁止されている

NDAや仲介契約の秘密保持条項によって、弁護士、公認会計士、税理士、金融機関、セカンドオピニオン先への共有が制限されることがあります。

重要局面で専門家に相談できない契約になっていると、判断の質が落ちてしまいます。

中小M&Aガイドラインでも、専門家や公的相談窓口への情報共有が許容されているかを確認することが望ましいとされています。

出典:中小企業庁|中小M&Aガイドライン(第3版)

メール添付で資料をばらまく

メール添付は便利ですが、誤送信、転送、保存、版数管理のリスクを伴います。

特にDD段階では、VDR等でアクセス権限、ログ、差替履歴を管理すべきです。

顧客名・従業員名を早く出しすぎる

顧客別売上、従業員別給与、キーマン名簿は、買い手にとって重要な情報ですが、売り手にとっては最も機微な情報でもあります。

初期段階では匿名化・集計化し、必要性が高まった段階で個別開示を検討します。

Q&Aを現場任せにする

DD質問に対して現場担当者が直接回答すると、正確性、表現、契約への影響を管理できません。

回答前に、プロジェクト責任者、財務・税務・法務担当、必要に応じて外部専門家が確認する体制が必要です。

不成立時の削除・返還を確認しない

交渉が終了したのに、相手方の社内フォルダ、外部専門家、金融機関、印刷物、バックアップに、情報が残り続けることがあります。

NDAには返還・削除・廃棄の規定を入れるだけでなく、終了時に実際の対応を確認する必要があります。

PMIのための情報引継ぎを考えていない

情報管理を厳しくしすぎたために、成立後に必要な情報が、買い手側のPMIチームへ引き継がれないことがあります。

中小PMIガイドラインでは、PMIをM&A成立後だけでなく、成立前のプレPMIや成立後のポストPMIまで含むプロセスとして整理しています。

出典:中小企業庁|中小PMIガイドライン

情報管理とは、秘密を守ることと、成立後の運営に必要な情報を引き継ぐことの、両立なのです。

中小・中堅企業で現実的に整えるべき情報管理ルール

大企業のような専用システムや専任部署がなくても、中小・中堅企業で最低限整えておきたい情報管理ルールがあります。

項目実務対応
案件コード対象会社名や相手方名を使わないコードネームを設定する
共有者リスト社内外で情報を共有する人を一覧化する
NDA管理締結日、相手方、範囲、有効期間、共有可能先を管理する
開示資料一覧資料名、版数、開示日、開示先、資料番号を管理する
VDR管理アクセス権限、フォルダ設計、ログ、ダウンロード制限を設定する
Q&A管理質問、回答、担当者、ステータス、関連資料を一覧化する
個人情報管理匿名化、マスキング、開示時期、利用目的を整理する
機微情報管理顧客別情報、技術情報、価格情報の開示段階を決める
不成立時対応返還、削除、アクセス停止、証明取得を行う
議事録・判断記録どの情報を根拠に何を判断したかを残す

このレベルの管理でも、M&Aの混乱は大きく減ります。

重要なのは、形式的な規程を作ることではなく、実際に誰が見ても分かる状態にしておくことです。

情報開示の判断軸

情報を開示するか迷ったときは、次の5つの軸で考えます。

その情報は相手方の判断に必要か

買い手が価格、DD、契約、資金調達、PMIを判断するために必要な情報かを確認します。

単に「聞かれたから出す」のではなく、「何の判断に使うのか」を確認します。

今の段階で必要か

必要な情報であっても、初期段階で出す必要があるとは限りません。

基本合意前、DD段階、最終契約前、クロージング前後の、どの段階で必要かを整理します。

個別明細でなければならないか

顧客名、従業員名、給与、価格、技術情報は、初期段階では匿名化・集計化できることがあります。

「個別名が必要なのか」「カテゴリ別で足りるのか」を検討します。

開示先を限定できるか

相手方の全員に見せる必要があるのか、それとも外部専門家だけ、経営陣だけ、クリーンチームだけで足りるのかを考えます。

不成立時に回収・削除できるか

情報は、一度出すと完全には戻りません。

だからこそ、開示前に不成立時の処理を定め、開示後も履歴を残しておく必要があります。

NDAを締結する前に専門家へ確認したい場面

NDAは標準的な契約に見えても、案件によって確認すべき内容は大きく異なります。

次のような場合は、署名前に専門家の確認を受けることが望ましいでしょう。

  • 相手方が同業、競合、主要取引先である
  • 顧客別売上や価格情報を開示する予定がある
  • 従業員情報や会員データを開示する可能性がある
  • 技術情報、製造ノウハウ、ソースコード、知財情報を扱う
  • 金融機関、投資家、親会社、グループ会社への共有が想定される
  • 仲介者・FAとの契約に、秘密保持条項、専任条項、直接交渉制限が含まれる
  • セカンドオピニオン先への資料共有が必要である
  • 海外企業、外国投資家、クロスボーダー案件である
  • 医療、介護、教育、金融、IT、SaaSなど、個人情報やデータの重要性が高い
  • 不成立時の資料削除・返還ルールが曖昧である

NDAは、早く結ぶことも大切です。

しかし、重要な情報を出す前提となる契約である以上、「急いでいるから確認しない」という判断は危険です。

情報管理は、成約を妨げるものではなく、成約可能性を高めるもの

情報管理を厳しくすると、M&Aが進みにくくなるように感じるかもしれません。しかし、実際にはむしろ逆です。

適切な情報管理があるからこそ、売り手は安心して必要な情報を開示できます。

買い手は、資料の信頼性と開示履歴を確認できます。

外部専門家は、DDや契約レビューを効率的に進められます。

そして最終判断者は、どの情報を根拠に価格・条件・契約を判断したのかを、後から説明できます。

M&Aにおける秘密保持・情報管理は、ブレーキではありません。不必要なリスクを避けながら、必要な判断材料を相手方へ届けるための設計です。

情報を隠しすぎれば、買い手は判断できません。情報を出しすぎれば、売り手は守るべきものを失います。

その間に、実務上の適切な開示水準を設計すること。これが、M&Aを経営判断として進めるうえで重要になります。

秘密保持・情報管理について専門家に相談すべき場面

次のような状況では、自社だけで判断を抱え込まず、早めに専門家へ相談することをおすすめします。

  • NDAを提示されたが、どこを確認すべきか分からない
  • 仲介者やFAとの契約に秘密保持条項があるが、専門家へ資料を共有できるか不安がある
  • 買い手候補が同業・競合であり、どこまで情報を出すべきか迷っている
  • DDで顧客情報、従業員情報、技術情報の開示を求められている
  • VDRやQ&A管理をどう設計すべきか分からない
  • 社内の誰までM&A情報を共有すべきか判断できない
  • 金融機関、株主、親会社、外部専門家への情報共有範囲を整理したい
  • 不成立時の資料削除・返還・利用停止を契約に落とし込みたい
  • 情報管理とDD対応、基本合意、最終契約、PMIを一体で整理したい

犬飼公認会計士・税理士事務所では、M&Aを単なる成約手続ではなく、会社の将来に関わる経営判断として捉え、財務・税務・DD・契約・情報管理・PMIへの接続を踏まえた論点整理を重視しています。

NDAを結ぶ前に何を確認すべきか、どの情報をどの段階で開示すべきか、開示資料やVDR・Q&Aをどう管理すべきかを整理したい場合は、お問い合わせページからご相談ください。

相手方や支援者の主導で情報開示を進める前に、自社として守るべき情報と、判断のために出すべき情報を整理しておくこと。それが、後悔しにくいM&Aプロセスにつながります。

参考情報・出典

出典:中小企業庁|中小M&Aガイドライン(第3版)
出典:中小企業庁|中小M&Aガイドライン
出典:中小企業庁|中小PMIガイドライン
出典:中小企業庁|PMIを実施する
出典:個人情報保護委員会|「個人情報の保護に関する法律についてのガイドライン」に関するQ&A
出典:個人情報保護委員会|不動産売買契約締結前の交渉段階における個人データ提供に関するQ&A
出典:経済産業省|営業秘密~営業秘密を守り活用する~

振り返り|秘密保持・情報管理・NDAで確認すべきこと

論点確認すべきこと実務上の意味
NDAの目的秘密保持、目的外利用防止、開示先管理、不成立時対応情報を出す前提を整える
NDA前の開示会社が特定されない匿名情報にとどめる初期打診段階での情報漏えいを防ぐ
秘密情報の範囲資料だけでなく、M&A検討の事実、交渉内容、Q&Aも含める交渉の存在自体を守る
開示先役職員、グループ会社、金融機関、専門家への共有可否相手方内部での情報拡散を管理する
目的外利用M&A検討目的以外での利用を禁止する競争上の流用リスクを防ぐ
同業候補先顧客別売上、価格、技術、キーマン情報の開示を慎重にする買収不成立時の事業リスクを抑える
個人情報従業員、顧客、会員データの必要性・範囲・契約措置を確認する個人情報保護法上のリスクを抑える
営業秘密有用性、秘密管理性、非公知性を意識して管理する法的保護を受けられる状態を維持する
VDRアクセス権限、ログ、差替、ダウンロード制限を設計するDD資料の開示履歴と安全性を確保する
Q&A管理質問、回答、担当者、資料番号、未回答事項を管理するDD結果を価格・契約・PMIへ反映する
社内共有知る必要がある人に限定し、コードネーム・アクセス制限を使う社内からの情報漏えいを防ぐ
不成立時対応返還、削除、廃棄、アクセス停止、利用停止を確認する交渉終了後の情報残存リスクを抑える
Confirmatory DD機微情報を最終契約後に開示するか検討する流用リスクと買い手判断のバランスを取る
専門家共有弁護士、公認会計士、税理士等への共有が許容されているか確認する重要局面で独立した確認を受けられるようにする
後工程への接続基本合意、DD、最終契約、クロージング、PMIに情報管理をつなげる成約だけでなく、後から説明できる判断を残す
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

目次