フリーランスに秘密保持契約なしで発注してしまったら

「急いでいたから、とりあえず口頭で頼んでしまった」——フリーランスへの発注でNDA（秘密保持契約）を交わさないまま業務が始まってしまうことは、忙しい中小企業では珍しくありません。後から「しまった」と気づいたとき、リスクはどの程度深刻で、今からでも手を打てるのか。この記事では、秘密保持契約の法的な整理から後付け対応の手順、再発防止の仕組みまで、実務に沿って解説します。

秘密保持契約なしで発注した場合に生じるリスク

秘密保持契約がなければ、情報漏洩が起きても法的対抗手段が限られる場合があります。ただし、完全に無防備というわけでもありません。状況を正確に把握することが最初の一歩です。

不正競争防止法が守ってくれるケース

NDAを結んでいなくても、「不正競争防止法」に基づいて情報を保護できる場合があります。同法上の「営業秘密」として認められるには、以下の3要件をすべて満たす必要があります。

• 秘密管理性：社内でその情報を秘密として管理していること（アクセス制限・パスワード管理など）n
• 有用性：事業活動に有用な技術上・営業上の情報であること
• 非公知性：公然と知られていない情報であること

これらを満たせば、フリーランスが無断で情報を第三者に開示・使用した場合に、差止請求や損害賠償請求が可能です。ただし、「秘密として管理されていること」が鍵になります。社内でアクセス権限の設定もなく、誰でも見られる状態だった場合は、秘密管理性が認められない可能性があります。

秘密保持契約なしで特に危ない情報の種類

「機密情報」の範囲は意外と広く、感覚値でとらえると見落としが生じます。以下のような情報をフリーランスに共有していた場合は注意が必要です。

• 顧客リスト・取引先情報（個人名・連絡先を含む場合は個人情報保護法の問題も生じる）
• 未発表のサービス・製品情報
• 売上・財務データ
• 採用候補者の情報
• 業務プロセス・社内システムの仕様

特に個人データが含まれる場合は、個人情報保護法第25条が定める「委託先の監督義務」の問題が加わります。秘密保持契約未締結は「監督が不十分だった」と評価される要因になりえます。

「少額だから大丈夫」は通用しない

取引金額の大小と情報の重要性は無関係です。数万円のデザイン発注でも、その作業のためにアクセスを許可したフォルダに顧客リストが含まれていれば、同じリスクが生じます。また、フリーランス側に悪意がなくても、情報管理の意識の違いから別の取引先に共有してしまうケースもあります。金額や関係性の親しさで「大丈夫だろう」と判断するのは危険です。

後付けで秘密保持契約を締結することはできるのか

結論から言えば、後付けの秘密保持契約は有効です。双方の合意があれば今すぐ締結でき、過去の情報にも遡及して適用できます。ただし、いくつか押さえておくべき条件があります。

遡及条項の盛り込み方

後付け秘密保持契約で重要なのが「遡及条項」です。「本契約締結以前に開示された情報も、本契約の秘密情報として扱う」という旨を明記することで、すでに共有してしまった情報も保護対象に含めることができます。

ただし、遡及条項はフリーランス側が合意しなければ効力を持ちません。強制することはできないため、丁寧な説明と合意形成が必要です。すでに業務が進行中であったり、継続的な取引関係がある場合は、「今後も安心して仕事をするためのルール整備」として前向きに提案するとスムーズです。

後付け秘密保持契約締結時に確認すべき5項目

雛形をそのまま使うと、重要な要素が抜けることがあります。後付けの秘密保持契約を作成・確認する際は以下の項目を必ずチェックしてください。

フリーランスが合意に応じない場合

稀なケースですが、フリーランス側がNDAへの署名を拒否することもあります。この場合は、不正競争防止法の要件を満たすよう社内管理を整えることが現実的な対応です。また、今後の取引継続の条件として秘密保持契約締結を求めることは法的に問題ありません。拒否が続くようであれば、リスクの程度によって取引の見直しも検討の余地があります。

情報漏洩の懸念が生じたときの対応手順

漏洩が疑われる段階で最初にすべきことは、「事実を確認する」ことです。慌てて外部に連絡する前に、社内で情報を整理してから動くことが重要です。

初動の流れ

まず最初に、何の情報がどのルートでどの範囲に出た可能性があるかを社内で把握します。次に経営者・法務担当・外部の弁護士や顧問へ報告してエスカレーションします。その後、漏洩先と思われる相手への拡散防止の要請を行います。

個人データが含まれる場合は、個人情報保護法第26条に基づく「個人情報保護委員会への報告義務」の要否を確認する必要があります。不正アクセスや故意の漏洩など一定の要件を満たす場合は、同委員会への報告と本人通知が義務となっています。

取引先・顧客への報告判断

取引先や顧客に報告するかどうかは、漏洩した情報の内容・範囲・影響度によって判断が変わります。個人データが含まれていれば本人通知が原則義務です。取引先の営業情報が漏れた場合は、信頼関係の観点から早期報告が得策なことも多い。報告のタイミングや文面については、弁護士と相談しながら決めることを推奨します。

秘密保持契約がない状態での法的措置の限界と可能性

NDAがなくても、不正競争防止法の営業秘密要件を満たしていれば差止請求・損害賠償請求は可能です。ただし、要件の立証責任は被害を受けた側（発注企業）にあり、「秘密として管理していたこと」を示す証拠が必要になります。メールの送受信記録・アクセスログ・社内の情報管理ルールの存在などが証拠になりえます。いずれにせよ、この段階では弁護士への早期相談が不可欠です。

フリーランス新法が発注企業に課す義務

2024年11月に施行された「特定受託事業者に係る取引の適正化等に関する法律（フリーランス・事業者間取引適正化等法）」により、発注企業には新たな書面交付義務が生じました。秘密保持契約の問題と並行して必ず把握してください。

書面交付義務の内容

フリーランス新法では、業務委託をする際に発注者は「業務の内容・報酬の額・支払期日・業務委託期間」などの取引条件を、書面または電磁的方法（電子メール等）で明示することが義務づけられています。「口頭で合意した」では法的義務を果たしたことにならない点に注意が必要です。

秘密保持契約と業務委託契約書は別物

誤解されやすい点ですが、秘密保持契約（NDA）と業務委託契約書（フリーランス新法が求める書面）は別の書類です。秘密保持契約は「秘密情報の取り扱いに関する約束」であり、業務委託契約書は「取引条件全体を定めるもの」です。秘密保持契約だけ締結して業務委託契約書がない場合も、フリーランス新法違反になりえます。逆に、業務委託契約書の中に秘密保持契約の条項を盛り込む形で一本化することは実務上有効です。

対応が必要な企業の範囲

フリーランス新法の適用対象となる「特定受託事業者」とは、従業員を使用しない個人事業主または一人法人（役員が1名のみ）です。一般的なフリーランスはほぼ該当します。発注側の企業規模に制限はなく、20名規模の中小企業でも義務の対象です。「うちは小さい会社だから関係ない」は誤りです。

🔗 社員のメンタル不調に、精神科・心療内科医によるスポット産業医サービス →

再発防止のための社内フロー整備

個人の注意に頼る運用では、担当者が変わるたびに抜け漏れが繰り返されます。「誰がやっても同じ手順で進む」仕組みを作ることが本質的な解決策です。

発注前チェックリストの導入

フリーランスへの発注が発生したときに使う簡易チェックリストを整備するだけで、抜け漏れは大幅に減ります。チェックリストに含めるべき最低限の項目は「業務委託契約書の締結」「秘密保持契約（またはNDA、または契約書内の秘密保持条項）の締結」「共有情報の範囲の確認」「成果物・データの返還・廃棄ルールの確認」の4点です。

テンプレートの整備と保管ルール

秘密保持契約書や業務委託契約書のテンプレートをネットからそのまま拾って使うことは否定しませんが、自社の業務内容に合わせた修正と、弁護士による一度のチェックを推奨します。特に「秘密情報の定義」「存続期間」「準拠法・管轄裁判所」の3点は、雛形のままでは不適切なことがあります。また、締結した契約書の保管場所と検索できる体制（ファイル名のルールなど）を揃えておくことも重要です。

専任人事がいない企業ほど「外部の目」を活用する

専任の人事・法務担当者がいない企業では、契約管理のフロー整備を一から社内で完結させることが難しいケースも多くあります。弁護士・社会保険労務士・人事労務の外部コンサルタントなどをうまく活用し、「仕組みの設計だけ外部に任せて、運用は自社で回す」体制を作るのが現実的です。

🔗 人事だけで抱えない。メンタル不調者面談や休職・復職対応を、1件からスポットでご相談 →

よくある質問