M&Aの情報漏洩リスク｜売却を秘密にしたまま進める方法

2026年7月30日

「会社売却を検討しているが、情報が従業員や取引先に漏れたらどうなるのか」——M&Aを検討し始めた経営者の多くが、最初にぶつかる不安がこれです。実際、M&Aのプロセスでは会社の財務情報・顧客情報・将来計画など、外部に出れば経営に深刻な影響を与える情報が大量に扱われます。それらが誤った形で広まれば、取引の破談はもちろん、従業員の動揺や取引先の信頼失墜まで引き起こしかねません。

M&Aの相談先選びに迷っている方は、こちらの比較ガイドも参考にしてください。

M&Aにおける情報漏洩とは何か

M&Aプロセスでは、売り手側が買い手候補や仲介・アドバイザーに対して、自社の機密情報を段階的に開示していきます。この情報が、想定していない相手や範囲に伝わってしまうことが「M&Aにおける情報漏洩」です。

M&A検討中の企業情報は、法律上の秘密情報に該当することが多く、現行の不正競争防止法（第2条第6項）では「秘密として管理されている生産方法、販売方法その他の事業活動に有用な技術上または営業上の情報であって、公然と知られていないもの」を営業秘密として保護しています。ただし、法的保護を受けるには「秘密管理性」「非公知性」「有用性」の3要件をすべて満たす必要があります。

M&Aの場面で特に機密性が高い情報としては、財務諸表・税務申告書類、顧客リスト・販売契約の詳細、主要従業員の報酬情報、知的財産やノウハウ、そしてM&A検討の事実そのものが挙げられます。これらが意図せず外部に出ると、企業価値の毀損から取引破談まで、段階的に深刻な影響が生じます。

情報漏洩が起きたときのリスク

M&A関連の情報が漏洩した場合、その影響は複数の方向に同時に広がります。損害の性質ごとに整理すると、対応策も見えやすくなります。

従業員への漏洩によるリスク

M&A情報が社内に広まった場合、優秀な人材の離職、組織の動揺、生産性の低下が連鎖的に起こります。特に「うちの会社が売られる」という情報が根拠不明の形で広がると、真偽確認の前に不安が先走り、キーパーソンが転職活動を始めるケースがあります。M&Aの成否に大きく影響する人的資産が毀損する点で、このリスクは特に深刻です。

取引先への漏洩によるリスク

顧客や仕入れ先に情報が漏れると、既存契約の更新見送り、与信枠の縮小、新規受注の停止といった実害が生じやすくなります。「あの会社は本当に大丈夫なのか」という疑念が生じるだけで、取引先が防衛的な行動をとることがあります。結果として企業価値自体が下がり、M&Aの条件にも悪影響を与えます。

金融機関への漏洩によるリスク

メインバンクや金融機関にM&A検討の情報が早期に伝わると、融資契約に定められた財務制限条項（コベナンツ）や期限の利益喪失条項の内容によっては、融資条件の見直しを求められる可能性があります。金融機関は自身の債権保全を優先するため、経営上の大きな変化を察知すると慎重な態度をとることがあります。金融面でのリスクを避けるため、情報共有のタイミングは慎重に設計する必要があります。

企業価値・ブランドへのダメージ

競合他社や業界関係者に情報が漏れた場合、事業上のノウハウや顧客情報が悪用される可能性があります。また、M&A検討の事実そのものがネガティブなシグナルとして受け取られ、ブランドイメージの低下につながることもあります。特に対外的な信用を重視する業種（建設・医療・教育等）では影響が大きくなります。

M&Aの破談・条件悪化

情報漏洩によって買い手候補が離脱したり、デューデリジェンス（DD：財務・法務・事業の調査）で想定外の問題が浮上したりすると、M&A交渉自体が中断・破談になります。また漏洩後に続行する場合でも、売り手側の交渉力が低下し、譲渡価格の引き下げや条件の不利化につながることがあります。

DDで想定外の問題が浮上する背景や売り手が押さえておくべき注意点はデューデリジェンス（DD）で詳しく解説しています。

情報漏洩が起きるパターン

「情報は誰かが悪意を持って漏らすもの」というイメージがありますが、M&Aの現場では、悪意のない当事者が無意識に漏洩の引き金を引くことの方が多いのが実態です。

経営者自身の言動による漏洩

身近な知人・友人への相談が、意図せず広がるケースは少なくありません。「同業者の経営者仲間に話したら口外されてしまった」「地元の商工会で雑談の流れで触れてしまった」といった事例は実務上、頻繁に見られます。M&Aの検討は経営者として重い決断であり、誰かに話したくなる心理は理解できますが、相談相手の選択は慎重に行う必要があります。

また、アドバイザーや仲介会社との打ち合わせに社内の幹部を同席させた際、その幹部が情報を把握したことで流出するケースもあります。

従業員からの漏洩

M&A関連書類が社内サーバーや共有フォルダにアクセス可能な状態で保存されていた場合、意図せず従業員の目に触れることがあります。また、デューデリジェンスの準備段階で経理担当や総務担当が資料作成に関与した際に、内容を推測・把握してしまうケースも起こります。

情報へのアクセス権限の管理と、目的を明示しない形で作業を依頼することが、情報の断片的な流出を防ぐ観点で重要です。

買い手候補先からの漏洩

M&Aでは通常、買い手候補への詳細情報の開示はNDA（秘密保持契約）締結後に行われます。ただし、初期的な匿名情報（ノンネームシート等）の段階で接触する場合は、NDA締結前に限定された情報が共有されることもあります。買い手企業の担当者が同業者と話す中で情報が出てしまう、あるいは買い手候補が複数の事業を手掛けている場合に、内部で情報が意図せず共有されてしまうケースがあります。

M&Aコンサルタント・アドバイザーからの漏洩

複数のM&A会社と並行して相談している場合、それぞれの会社が候補先にアプローチする際に情報を取り扱うため、管理ポイントが増えます。一般的に信頼できる専門家であっても、情報管理の体制や担当者の経験値に差があることは否定できません。

情報管理体制の差は、仲介会社選びに起因するトラブル全般にも通じます。M&A仲介でよくあるトラブルで原因・事例・対策を整理しています。

M&Aマッチングサイトからの漏洩

オープンなプラットフォーム上に掲載される情報は、最初から広く公開されることを前提としています。「ノンネームシート（企業名を伏せた概要書）」を掲載する場合でも、業種・所在地・売上規模・特徴の組み合わせで企業が特定されることがあります。特に地方の中小企業や特定業種では、開示情報の設計に特別な注意が必要です。

書類の物理的な紛失・盗難による漏洩

M&Aに関する書類をプリントアウトしたまま社内に放置した、外出先でスマートフォンや鞄ごと紛失した、といった物理的な原因による流出も起こります。デジタルセキュリティに注意が向く一方で、アナログな管理が盲点になりやすいため注意が必要です。

秘密保持契約（NDA）とは何か、そのしくみ

M&Aにおける情報漏洩対策の根幹となるのが、秘密保持契約（NDA：Non-Disclosure Agreement）です。NDAは、特定の情報を受け取った側が、その情報を目的外に使用したり第三者に開示したりすることを法的に禁止する契約です。

M&Aのプロセスでは、アドバイザーと最初に契約を結ぶ段階、買い手候補との正式な交渉開始前など、複数のタイミングでNDAを締結することがあります（案件によっては1回のみのケースもあります）。

NDAに盛り込まれる主な条項

M&A実務で用いられるNDAには、以下の項目が含まれることが一般的です（実務上一般的な条項。中小M&Aガイドライン第3版〔2024年8月公表〕等も参照）。

条項	内容	留意点
秘密情報の定義	何が「秘密情報」に該当するかの範囲を定める	広すぎると運用しにくく、狭すぎると保護が不十分になる
目的外使用の禁止	情報をM&A検討以外の目的で使うことを禁止	競業避止義務との関係も確認する
第三者開示の禁止	受け取った側が情報を外部に出すことを禁止	「関係者の範囲」をどこまで認めるかが交渉ポイント
情報の管理義務	受け取った側が適切に情報を管理する義務	具体的な管理方法（暗号化・アクセス制限等）を記載することもある
返還・廃棄義務	交渉終了時に提供した情報を返却・削除する義務	クロージング後またはM&A断念後を想定した条項
有効期間	NDAが有効な期間（通常2〜5年程度が一般的だが、案件や情報の性質によって異なる）	交渉不成立後もNDA上の義務は継続する
損害賠償・違約金	違反があった場合の損害賠償の根拠と違約金の定め	実損害の立証が難しい場合の予防的機能を持つ

NDAを締結しない場合のリスク

NDAなしに情報を開示した場合、営業秘密の3要件（秘密管理性・非公知性・有用性）を満たす場合に限り、不正競争防止法による保護を受けられる可能性がありますが、「秘密として管理していた」という証明が困難になります。また、損害賠償請求をする際も、漏洩と損害の因果関係を立証する負担が増します。NDAの締結は、法的リスクを軽減する抑止力として機能します。

交渉が不成立になった後のNDA

M&Aの交渉が破談になった場合でも、締結したNDA上の秘密保持義務は有効期間が終了するまで継続します。つまり、相手方が得た情報を「交渉が終わったから」という理由で使ったり開示したりすることは許されません。この点は売り手側が見落としやすいため、交渉を終了する際の手順として書面で確認しておくことが重要です。

M&Aの情報管理プロセスにおける重要概念

M&Aのプロセス全体を通して、情報の開示は段階的・選択的に行われます。この構造を理解することが、漏洩リスクを設計段階から低減させることにつながります。

ネームクリアとノンネームシートのしくみ

M&Aの初期段階では、売り手の企業名を伏せた「ノンネームシート」で買い手候補に打診します。買い手候補が関心を示し、NDAを締結した段階で初めて実名を含む詳細情報（IM：インフォメーションメモランダム＝企業概要書）を開示する流れが一般的です。この「ネームクリア」のしくみにより、最初から企業名が広く知れ渡るリスクを抑えます。

売り手としては、ノンネームシートの記載内容が詳細すぎると企業が特定されるリスクがあるため、開示する業種・地域・規模感等の情報について、アドバイザーと連携して適切な粒度に調整することが大切です。

バーチャルデータルーム（VDR）の活用

デューデリジェンス（DD）の段階では、財務書類や法務書類など大量の機密情報を買い手側の調査チームに提供します。この際、物理的な書類ではなくオンラインのバーチャルデータルーム（VDR）を使うことが増えています。

VDRでは、アクセスログの記録・閲覧者の制限・印刷やダウンロードの禁止設定・情報の有効期限設定といったコントロールが可能であり、「誰が、いつ、どの情報を見たか」を追跡できます。近年はウォーターマークの自動付与やスクリーンショット抑止機能（完全な防止を保証するものではない）を備えたVDRも普及しており、物理的な書類のやり取りと比べて情報管理の精度が大幅に向上します。

なお、顧客リストや従業員情報など個人情報を含むデータをDDで開示する場合は、個人情報保護法上の利用目的の範囲や第三者提供の適法性についても事前に確認しておくことが重要です。

情報漏洩を防ぐための具体的対策

情報漏洩は、複合的な対策を組み合わせることで大幅にリスクを下げられます。個々の対策の効果と位置づけを理解したうえで実施することが重要です。

相談相手の選定を慎重に行う

M&Aの検討段階から、誰に何を話すかを明確に絞り込むことが情報管理の第一歩です。「信頼できる人だから大丈夫」という判断が流出の起点になることがあります。アドバイザー・弁護士・税理士など、業務上の守秘義務を持つ専門家以外には、基本的にM&A検討の事実を話さないことを原則にしましょう。

現在進行中のM&A交渉の進め方や、情報管理の現状に不安がある場合は、中立的な立場から現状を確認することも一つの選択肢です。

無料相談・お問い合わせはこちら

NDAを必ず締結してから情報を開示する

情報を開示する前に必ずNDAを結ぶことは、M&A実務における大原則です。口頭での合意や「信義則で守られるはず」という前提は法的根拠として脆弱であるため、書面による締結を徹底してください。また、NDAの内容が売り手に一方的に不利な条件になっていないか、弁護士に確認することをお勧めします。

M&Aアドバイザーの関与先を絞り込む

中小M&Aガイドライン第3版（2024年8月公表）では、複数の専門業者が同一候補先へ重複打診すると、候補先への心証悪化や情報拡散リスクがあるとして、専任条項には一定の合理性があるとされています。ただし、ガイドラインではセカンドオピニオンを求める機会を不当に制限すべきではないとも指摘されています。並行して複数社と契約する場合には、各社への情報提供範囲を明確に設計してください。

適切な依頼先を見極めるためのM&Aアドバイザーの役割と選び方も参考にしてください。

従業員に情報を触れさせない工夫

M&Aの準備書類の作成においては、担当者の関与を必要最小限にとどめることが原則です。経理担当に財務データの整理を依頼する際も、業務上必要な範囲に限定して依頼するなどの工夫が有効です。また、社内の共有サーバーにM&A関連ファイルを保存するのではなく、専用の管理領域を設けることが有効です。

マッチングサイト利用時の情報開示設計

プラットフォームを活用する場合は、特定されやすい情報（具体的な所在地・主要顧客の業種・特有の製品・サービス）の記載を避け、開示の粒度を最小化することが重要です。登録後の問い合わせへの対応においても、NDAなしには実名や詳細情報を開示しないルールを守ってください。

物理的なセキュリティ管理の徹底

書類の持ち出し・コピーの制限、会議室での議論後の資料の確実な回収、外出時のデバイス管理（ロック設定・紛失時の遠隔消去設定）を徹底します。特にM&A交渉が具体化した段階では、情報の取り扱いに関するルールを明文化して、関与する社内関係者に周知することが効果的です。

情報漏洩が発生した場合の対応手順

万が一、M&A関連の情報が漏洩したとわかった時点での対応は、被害の拡大を防ぐうえで重要です。慌てて動くのではなく、優先順位を持って行動することが求められます。

対応に迷った際は、中立的な第三者の視点でセカンドオピニオンを受けることも有効です。

漏洩の事実確認と範囲の特定

まず「何の情報が」「誰に」「いつ」漏れたのかを迅速に把握します。噂レベルの情報と、実際に書類や内容が第三者に渡った場合とでは対応が異なります。この段階では、事実を広めることなく、アドバイザーや弁護士に相談しながら情報を収集します。

M&Aの継続可否を判断する

漏洩の内容と範囲によって、以下のいずれかの判断が求められます。

一つは、一定期間M&Aの検討を中断することです。業界内の注目が下がるまで時間を置いてから改めて動く方法で、特に漏洩先が業界内の複数関係者に及んでいる場合に検討します。ただし、漏洩した事実は完全には消えないため、再開後もその影響を織り込んだ対応が必要です。

もう一つは、主要な従業員や取引先に対してコントロールされた形で事実を開示し、動揺を最小化しながら交渉を続ける方法です。状況に応じてどちらが適切かの判断は、アドバイザーや弁護士と連携して行うことをお勧めします。

NDA違反として法的措置を検討する

NDAを締結した相手からの漏洩が確認された場合には、損害賠償請求や違約金の請求、場合によっては差止請求等の法的措置を検討します。ただし、損害の立証や実際の回収には時間とコストがかかります。弁護士に相談のうえで、対応の優先順位と費用対効果を判断することが現実的です。

なお、NDAを締結していない相手からの漏洩については、不正競争防止法の要件を満たしている場合でも立証負担が大きくなります。M&Aを進める前にNDAを締結することの意義は、この点にもあります。

情報漏洩リスク対策チェックリスト

M&Aを検討し始めた段階から、以下の項目を確認してください。一項目でも対応が漏れると、情報管理の穴が生じます。

M&A検討の事実を話す相手を、守秘義務のある専門家に限定している
買い手候補への打診窓口を整理し、重複打診や情報拡散が起きない体制にしている
情報開示の前に必ずNDAを締結している（口頭合意のみで情報提供していない）
NDAの条項内容（秘密情報の定義・有効期間・違反時の対応）を自分で確認済みである
M&A関連書類を社内の共有サーバーや通常のメールで取り扱っていない
書類作成に関与させる社内担当者を最小限に絞っている
マッチングサイトを使用する場合、掲載情報の粒度を見直している
VDRまたは専用の情報共有手段を用いてDDを進めている
社外での書類・デバイスの持ち運びについてルールを設けている
万が一の漏洩時に相談できる弁護士・アドバイザーを事前に確認している

この時点でいくつかの項目が「できていない」と感じる場合は、現状の情報管理体制を専門家と一緒に見直すことが先決です。

M&Aにおける情報漏洩の典型的な失敗パターン

実務上よく見られる失敗パターンを整理します。「自分には関係ない」と感じる経営者ほど、気づかないうちに当てはまっているケースがあります。

情報漏洩以外の失敗パターンも含めた全体像はM&Aの失敗の原因と回避策で詳しく解説しています。

仲介会社任せでNDAの内容確認を省略したケース

M&Aの手続きをアドバイザーに全面委任した結果、NDAの内容を確認しないまま署名してしまうケースがあります。NDAに「相手方の社員には開示可能」という広い例外規定があった場合、知らないうちに情報が幅広く共有されていることがあります。すべての契約書類は、必ず自分で（または弁護士に依頼して）内容を確認することが原則です。

身内を通じて情報が業界内に広まったケース

配偶者や兄弟など家族に相談したところ、その家族の友人・知人を通じて業界内に情報が広まってしまうケースも実在します。家族への相談は信頼の問題ではなく、情報管理の観点から「伝えない」ことが基本の姿勢です。

複数の仲介会社に並行依頼して情報が錯綜したケース

「より高い条件を引き出すために複数社に依頼する」という考えは理解できますが、各社がそれぞれに買い手候補にアプローチするため、業界内での情報の拡散リスクが急上昇します。結果として、複数の候補先が「あの会社はM&Aを急いでいる」という印象を持ち、交渉力が低下するケースもあります。

交渉破談後に情報の返還・廃棄を確認しなかったケース

交渉が破談になった後、相手方に開示した書類や情報の返還・廃棄をNDA上で定めていたにもかかわらず、実際に確認・実行しなかったケースがあります。書面で廃棄証明を求めるか、VDRのアクセス権を無効化するなど、終了手続きを具体的に実施することが必要です。

売り手が知っておくべき不正競争防止法との関係

M&A情報の漏洩が、法律上どのように扱われるかを理解しておくことは、実務上の対応力を高めます。現行の不正競争防止法では、「営業秘密」を適法に取得した後でも、その後の不正な使用・開示は違法とされています（第2条第1項各号の営業秘密侵害規定。詳細は経済産業省の公式解説を参照）。

ただし、法的保護を受けるための要件として「秘密管理性」「非公知性」「有用性」の3つが求められます。M&A関連情報がこれらの要件を満たすようにするためには、情報を組織的に管理し、アクセス制限や電子データへのパスワード設定などの物理的・技術的措置を講じることが必要です。

NDAはこの「秘密管理性」の要件を充足する証拠としても機能します。NDAを締結していることで、「この情報が秘密として管理されていた」という事実を相手方も認識していたことになるため、法的紛争になった際の立証がしやすくなります。

最終的な法的判断や、実際に情報漏洩が疑われる場合の対応については、弁護士への相談が必要です。

よくある質問

Q1. NDAを締結していれば、情報漏洩は完全に防げますか？

NDAは法的な抑止力と、万が一の際の損害賠償根拠を提供しますが、それだけで情報漏洩を完全に防ぐことはできません。NDAはあくまでも「法的義務を相手方に課す書面」であり、実際の漏洩行為を物理的に止める仕組みではありません。VDRの活用・アクセス制限・社内情報管理の徹底など、運用面の対策を組み合わせることが不可欠です。

Q2. NDAは必ず締結しなければいけませんか？

法律上の義務はありませんが、M&Aを安全に進めるうえで実務上ほぼ必須の手続きです。情報を開示する前にNDAを締結しない場合、漏洩が起きても法的に対抗する根拠が弱くなります。信頼関係のある相手であっても、書面による契約は「双方の認識を揃える」という意味でも有効です。

Q3. 交渉が成立しなかった場合、相手方の秘密保持義務はどうなりますか？

NDAに定められた有効期間が終了するまで、秘密保持義務は継続します。「交渉が終わったから義務もなくなる」という理解は誤りです。M&Aが不成立に終わった後も、相手方は開示された情報を利用したり、第三者に漏らしたりすることはできません。有効期間は一般的に2〜5年程度が多いですが、契約内容によって異なります。

Q4. 従業員にM&Aの情報を一切隠しておけますか？

クロージング直前まで完全に隠しておくことは現実的に難しい場合があります。特に、スキームによって従業員への対応手続きが異なります。事業譲渡では、民法625条の規定により、労働契約を買い手側に引き継ぐには従業員の個別同意が必要です。一方、会社分割では労働契約承継法に基づく通知・協議・異議申出等の手続きが問題となり、法律上は個別同意がなくても労働契約が包括承継される仕組みとなっているため、事業譲渡とは異なる手続きが求められます。クロージング後の従業員への説明タイミングと内容については、弁護士やアドバイザーと事前に設計しておくことをお勧めします。

Q5. マッチングサイトに掲載するとどの程度情報が広がりますか？

プラットフォームにもよりますが、ノンネームシート段階では業種・規模・所在地エリア程度の情報が多くの登録会員に対して公開されます。業界が特定されやすい場合や地方中小企業の場合は、記載の粒度を工夫しないと企業が特定されるリスクがあります。掲載前に「この情報の組み合わせで企業が特定されないか」をアドバイザーと確認することが重要です。

Q6. NDA違反が起きた場合、どうすれば損害賠償を請求できますか？

損害賠償請求を行うには、NDA違反の事実・それによって生じた損害・因果関係の3点を立証する必要があります。特に「損害の額」の立証が難しく、具体的な損害が特定されないケースでは請求が難しくなることがあります。NDAに違約金条項を設けておくことで、立証負担を軽減できる場合があります。具体的な対応は弁護士に相談してください。

Q7. M&Aの情報漏洩が疑われたら、まず何をすべきですか？

まず、アドバイザーまたは弁護士に連絡し、状況を共有してください。独断で相手方に接触したり、公に情報を広めたりすることは状況を悪化させる可能性があります。次に、漏洩の範囲と経路を確認し、M&Aを継続するかどうかの判断をプロフェッショナルと共に行います。現在のアドバイザーに相談しにくい場合は、中立的な第三者に確認する方法もあります。