結論：非公開の情報を渡すなら、NDA（または業務委託契約書の秘密保持条項）を先に結ぶ。そのうえで、渡す情報は「担当する仕事に必要なもの」だけに絞り、案件が終わったらアクセスを閉じる。契約と運用の両方が揃って、はじめて機密は守られる。

外注先やフリーランスに仕事を出すとき、契約書のことは頭にあっても、「機密情報をどう扱うか」は後回しになりやすい。急ぎの案件ほど、資料をそのままメールで送って始めてしまう。

機密の扱いは、契約と運用の二つに分かれる。契約は「何を秘密とし、どう扱う約束か」を決めるもの。運用は「実際に誰が何を見られる状態か」を決めるものだ。どちらかだけでは足りない。

この記事は一般的な実務の整理であり、法的な助言ではない。契約書の文言や、個人情報を扱う案件のように判断が難しい場合は、弁護士に確認してほしい。

1. NDAは必要か：まず渡す情報の重さを見る

NDA（秘密保持契約）は、相手に渡す非公開の情報を、目的外に使わせず、第三者に漏らさせないための約束だ。

次のような情報を渡すなら、契約で押さえておくのが原則になる。

  • 未公開の商品・サービス・キャンペーンの情報
  • 顧客リストや、顧客から預かったデータ
  • 原価、単価、社内の数字
  • 契約前の見積もりや、提案の中身

一方、公開済みの情報だけで進む作業なら、重い契約は不要なことも多い。渡す情報の重さに応じて、契約の重さも決める。

2. 別紙のNDAか、業務委託契約書の条項か

形は二つある。

一つは、業務委託契約とは別にNDAを結ぶ方法。契約前の打ち合わせや見積もりの段階から情報を渡す場合に向いている。

もう一つは、業務委託契約書の中に秘密保持条項を入れる方法。契約を結んだあとに情報を渡すなら、これで足りる場合がある。

案件ごとに契約書を結び直すのが重いなら、基本契約に秘密保持条項を入れておくと、個別の案件で毎回結ぶ手間が減る。業務委託の範囲や責任の切り分けは、業務委託の範囲設計にまとめている。

3. 秘密保持条項に入れる5つの項目

条項の中身は、最低限、次の5点を押さえる。

  1. 秘密情報の範囲。「何が秘密か」を具体的に書く。曖昧なままだと、後から線引きで揉めやすい。
  2. 目的外使用の禁止。渡した情報は、その案件の作業にだけ使うことを明記する。
  3. 第三者への開示の禁止。再委託する場合の扱いも決めておく。
  4. 保持する期間。契約が終わったあとも、一定期間は守る約束にするのが一般的だ。
  5. 契約終了時の返還または廃棄。渡した資料やデータを、終了後にどうするかを決める。

なお、個人情報を含むデータを外注先に扱わせる場合は、委託先を適切に監督することが求められる。この点は、個別に確認したほうがよい。

4. 契約が整っても、運用で漏れる

契約は「漏らさない約束」でしかない。実際の漏洩は、運用の隙間で起きることが多い。

  • 資料を、複数の外注先が入っているメールの宛先にそのまま送ってしまう
  • 他案件のやりとりが混ざったチャットに、外注先を招待してしまう
  • 案件が終わったのに、共有フォルダやチャットにアクセスできたままになっている

どれも悪意はなく、忙しさから起きる。だから、契約とは別に、渡し方の設計が要る。

5. 渡す情報は「担当に必要かどうか」で絞る

判断の軸は、その人が担当する仕事を完遂するために必要かどうかだ。

必要なものは、背景まで含めて渡す。背景を伏せると、判断材料が足りずに成果物の質が落ちる。一方、他クライアントの情報、社内の原価、人事に関わることは、仕事に関係がないので渡さない。

どこまで見せるかの基準は、外部メンバーへの情報共有設計で、外部メンバーのタイプ別に整理している。

6. 案件ごとに場所を分け、終わったら閉じる

運用面でいちばん効くのは、案件ごとに情報の置き場所を分けることだ。

案件Aの外注先は、案件Aの場所にだけ招待する。案件Bの場所には入れない。こうしておけば、資料を送る宛先を間違えても、他案件の情報が混ざる余地が小さくなる。

そして案件が終わったら、その場所から外注先を外す。契約書で返還・廃棄を定めていても、アクセスが残っていれば、実際には守れていない。終わらせ方は、プロジェクトが終わるときの「綺麗な閉じ方」5 ステップにまとめている。

7. 発注前の確認リスト

  • 渡す情報は、非公開のものを含むか
  • 秘密保持は、NDAか業務委託契約書の条項で結んでいるか
  • 秘密情報の範囲、目的外使用の禁止、再委託の扱いを書いたか
  • 担当に必要な情報だけを、その案件の場所に置いたか
  • 案件終了時に、アクセスを閉じる担当者と時期を決めたか

外注先に動いてもらうための発注側の心得は、案件を出す側になって気づいたことにある。

Paqutでは、案件ごとにグループを作り、そのグループに外注先やクライアントを招待します。案件が終われば、そのグループから外すだけで、共有していた場所へのアクセスを閉じられます。外部ゲストは何人招待しても追加料金はかかりません。

Paqutを無料で試す →

関連記事

情報共有の基準：外部メンバーへの情報共有設計｜どこまで見せるか・何を伝えるかの基準

契約の範囲：業務委託の範囲設計で失敗しない方法

案件の閉じ方：プロジェクトが終わるときの「綺麗な閉じ方」5 ステップ

発注の階層と情報の歪みについての考え方：発注が二段、三段と連なるほど、いちばん下にいる人が、いちばん歪んだ情報を受け取る

実績として語れないことについての考え方：社員が手がけた仕事は、会社の実績になる。外部の協力者が手がけた仕事は、自分の実績にできないことがある。

情報漏洩の不安について：外部の人をツールに招待すると、社内の他の案件まで見えてしまわないか

招待リンクの安全性について：登録なしでURLから参加できる仕組みは、URLを知っていれば誰でも入れてしまうのではないか