秘密保持の運用実務|情報管理・持ち出し・社内ルールの作り方

M&A仲介の実務で、最も取り返しがつかない事故は情報漏洩です。価格交渉の失敗はやり直せますが、「あの会社が売りに出ている」という情報が従業員や取引先に広まってしまうと、依頼者の会社そのものが傷つき、案件は止まり、担当者と会社の信用は失われます。本稿は、仲介実務者、およびこれから仲介会社で働く方に向けて、情報漏洩を起こさないための社内ルールの作り方を、案件コードの付け方から漏洩時の初動まで具体的に書いたものです。「秘密保持契約を結んでいるから大丈夫」ではなく、「日々の動作として漏らさない」ための型を身につけてください。

なぜ仲介者の情報管理は「依頼者の会社の存続」に直結するのか

会社売却の情報が漏れたとき、依頼者の会社では何が起きるか。担当者はこれを具体的に想像できていなければなりません。従業員は「会社がなくなるのではないか」と不安になり、優秀な人から先に転職活動を始めます。取引先は「取引条件が変わるかもしれない」と考え、発注を控えたり他社に打診したりします。金融機関は融資姿勢を慎重にします。競合は営業攻勢をかけます。つまり、漏洩は会社の価値そのものを毀損し、売れるはずだった会社を売れなくするのです。

漏洩の経路は、多くの人が想像するような「悪意ある持ち出し」ではありません。宛先を間違えたメール、電車内での電話、飲食店での会話、社名入りの資料を置き忘れた会議室、そして依頼者自身の口。どれも悪意のない、日常の動作の中で起きます。だからこそ、対策は「気をつける」ではなく、「気をつけなくても漏れない動作」をルールにすることです。情報漏洩が起きる典型的な経路については、依頼者向けに「M&Aの情報漏洩はなぜ起きる」でも整理しています。

案件コードとファイル命名・持ち出しルール|固有名詞を書類から消し、社外に出さない

情報管理の第一歩は、依頼者の社名・代表者名・所在地といった固有名詞を、日常業務の書類・会話・ファイル名から消すことです。そのための道具が案件コードです。

ノンネームシートの作り方と秘密保持契約の考え方は「M&Aの秘密保持|情報漏洩を防ぐノンネーム・NDAの実務」で解説しています。担当者が最も見落としやすいのは、ノンネームに載せた「業歴」「売上規模」「地域」「業種」の組み合わせで、地元の人なら特定できてしまうケースです。作った本人は気づきにくいため、必ず別の目で確認します。

社外持ち出し・端末・クラウドのルール

案件資料の社外持ち出しは、原則として禁止します。例外を認めるほど、ルールは守られなくなります。

• 案件資料は社内の指定された保管場所(アクセス権を設定したフォルダ)にのみ置き、個人の端末やUSBメモリ、個人契約のクラウドに保存しない
• 外出先で資料を見る必要がある場合は、会社が管理する端末から、社内の保管場所にアクセスして閲覧する。端末にダウンロードして保存しない
• 端末は画面ロックを必ず設定し、離席時は必ずロックする。公共の場所ではのぞき見防止フィルターを使う
• 依頼者から預かった原本(決算書・登記簿・契約書など)は、受領日・返却日を記録し、返却するまで施錠できる場所に保管する
• 退職者・異動者のアクセス権は、当日中に停止する

「自宅で作業したいから」という理由での持ち出しが、最も多い例外要求です。これを認めるかどうかは会社の判断ですが、認めるなら「会社管理の端末から社内保管場所へアクセスする」方式に限定し、ファイルを端末に残さない運用を徹底します。

メール誤送信対策|最も多く、最も防げる事故

情報漏洩事故の中で最も件数が多く、かつ最も仕組みで防げるのが、メールの誤送信です。宛先の自動補完で似た名前の別人に送ってしまう、複数の候補先に一斉送信する際に宛先(TO/CC)に全員を入れてしまう、添付ファイルを取り違える。どれも一瞬の動作で起き、取り消せません。

送信前の三点確認を動作として固定する

• 宛先——アドレスの文字列を目で読む。表示名だけで判断しない。自動補完の候補をそのまま確定しない
• 添付——添付ファイルを開いて中身を確認してから送る。ファイル名だけで判断しない
• 本文——案件コード以外の固有名詞が本文に入っていないかを読む

仕組みで防ぐ

• 複数の候補先へ同時に送る場合は、一斉送信そのものを避け、一通ずつ送る。やむを得ず一斉送信する場合はBCCを使い、送信前に別の担当が宛先を確認する
• 送信を一定時間保留する機能(送信取り消しの猶予)があれば有効にする
• 詳細資料は原則としてメール添付ではなく、アクセス権と有効期限を設定した共有方式で渡す
• 重要事項説明書・契約書案・企業概要書など、依頼者を特定できる書類を送る前は、必ず別の担当が宛先を確認する(ダブルチェック)
• 社外への送信で「初めて送る宛先」には、本文に固有名詞を含めず、まず短いメールで宛先の正しさを確認してから本題を送る

誤送信対策で最も効果があるのは、「急いでいるときほど確認する」と自分に言い聞かせることではなく、急いでいても確認せざるを得ない手順にしておくことです。ダブルチェックを「面倒だから省く」担当者が出ないよう、上長が定期的に運用状況を見ます。

口頭での漏洩|移動中・飲食店・エレベーター

意外に多いのが、口頭での漏洩です。電車内やタクシーでの電話、飲食店での同僚との会話、エレベーターの中での立ち話。本人は小声のつもりでも、周囲には聞こえています。M&Aの世界は狭く、同じ車両や隣の席に依頼者の関係者や競合がいることは、決して珍しくありません。

「固有名詞を口にしない」を徹底する

• 社外では、依頼者の社名・代表者名・所在地・業種を口にしない。案件コードで話す
• 移動中の電話は、相手の名乗りを復唱しない。「はい、承知しました。戻ってからかけ直します」で切る
• 飲食店では案件の話をしない。「あの案件」と言えば案件の話は成立してしまうため、話題そのものを避ける
• エレベーター・喫煙所・トイレ・共用の会議室前の廊下は、社内であっても「社外」と同じ扱いにする
• 依頼者の会社を訪問する際は、名刺や社名入りの封筒を受付で見せない。「約束している者です」で通す方法を、事前に依頼者と決めておく

訪問時の配慮は見落とされがちです。仲介会社の名刺を経理担当者が見れば、それだけで「社長は会社を売ろうとしている」と伝わります。訪問先での名乗り方、駐車場所、社内での案内経路まで、依頼者と事前に打ち合わせるのが実務者の仕事です。

オーナーへの注意喚起|漏らすのは依頼者自身であることが多い

仲介者がどれほど情報を管理しても、依頼者本人が漏らしてしまえば意味がありません。そして実際、漏洩の発生源が依頼者自身であるケースは少なくありません。担当者は、受託時に必ず依頼者へ注意喚起を行い、その内容を記録します。

依頼者が漏らしてしまう典型

• 経理担当者に「決算書を用意して」と理由を言わずに頼み、不審に思われる
• 配偶者や親族、経営者仲間に「実は」と相談する
• 取引先の担当者に「今後のことで話がある」と匂わせる
• 金融機関の担当者に、仲介者に相談していることを話す
• 社長室の机の上に、仲介会社の資料や契約書を置いたままにする

伝え方

「絶対に誰にも言わないでください」では伝わりません。誰に、何を、どこまで話してよいかを、依頼者と一緒に決めます。具体的には、①社内で知らせる人を最小限に絞り、その人に守秘を求める、②決算書などの資料は「銀行提出用」など通常業務の名目で用意してもらう、③金融機関や税理士に伝えるタイミングは仲介者と相談してから決める、④資料は自宅ではなく施錠できる場所で保管する、⑤当社との連絡には会社の共有アドレスではなく本人のみが見る手段を使う、といった具体的な取り決めです。

この取り決めを受託時の面談で行い、案件記録に残します。依頼者が守れなかった場合に責めるためではなく、「言ってあったのに」という水掛け論を避け、再発防止を一緒に考えるためです。

漏洩が疑われたときの初動|最初の1時間でやること

どれほど注意しても、漏洩が疑われる事態は起こり得ます。そのとき重要なのは、担当者が一人で抱え込まず、隠さず、速く動くことです。

担当者が最もやってはいけないのは、「大事にならないかもしれない」と様子を見ることです。時間が経つほど二次拡散のリスクは高まり、依頼者への報告が遅れたこと自体が信頼を失わせます。報告した担当者を責めない文化を会社が持っていなければ、この初動は機能しません。

まとめ|ルールは「守れる形」にしてはじめて機能する

情報管理のルールは、厳しければよいというものではありません。守れないルールは形骸化し、形骸化したルールは「守っているつもり」という最も危険な状態を生みます。案件コードで呼ぶ、ファイル名に固有名詞を入れない、持ち出さない、送る前に別の目で確認する、社外で案件の話をしない、依頼者と取り決めを交わす、漏れたらすぐ報告する。どれも特別な技術は不要で、日々の動作として身につけられるものです。この動作が自然にできるようになったとき、あなたは依頼者に「安心して任せられる担当者」として認識されます。

よくあるご質問