機密保持と秘密保持の違い

2026年9月16日

前田壮一

この記事のポイント

✓機密保持と秘密保持は法律上の区別がなく
✓同じ義務を指す言葉です
✓NDAと秘密保持契約書と誓約書の違い

まず、安心してください。「機密保持」と「秘密保持」、この二つの言葉の違いで悩んでいる皆さんに最初にお伝えしたいのは、法律上はどちらも同じ義務を指している、ということです。条文に「機密保持義務」という定義があって「秘密保持義務」とは別物、といった区別は存在しません。取引先から届いた書面が「機密保持契約書」だったから厳しくて、「秘密保持契約書」だったから緩い、ということもありません。ではなぜ二つの言い方があるのか。そして実務では何を見ればいいのか。この記事では、用語の整理から始めて、書面の種類の違い、秘密情報の定義でもめる場所、締結のタイミング、違反があったときに実際に何が起きるか、そして受ける側として何をチェックすべきかまでを順番に書いていきます。読み終えたときに、手元の書面のどこを読むべきかが分かる状態を目指します。

機密保持と秘密保持に法律上の区別はない。言い方が二つある理由

結論から書きます。日本の法律に「機密保持」という定義語はありません。同じように「秘密保持」も、法律用語として一本化されているわけではありません。民法にも商法にも、この二つを区別する条文はないのです。会社法には取締役の守秘に関する規律がありますが、そこでも「機密」と「秘密」を使い分けているわけではありません。つまり、皆さんが目にしている二つの表記は、実務で並行して使われてきた慣用にすぎません。

では、なぜ二つあるのか。私が実務で見てきた限り、使い分けには傾向があります。「機密」は、もともと官公庁や防衛、通信の分野で使われてきた語です。機密、極秘、秘、といった等級付けの文脈で使われることが多く、情報の重要度が高いことを示すニュアンスを帯びています。一方の「秘密」は、より一般的な語で、法律文書でも広く使われます。不正競争防止法に出てくるのは「営業秘密」であって「営業機密」ではありません。この一点をおさえておくと、法令に近い文脈では「秘密」のほうが標準的だという感覚がつかめます。

それから、英語との関係です。国際的な契約実務で使われるのは Non-Disclosure Agreement と Confidentiality Agreement です。NDA（エヌディーエー）という略称が定着しているのは前者で、日本語訳としては「秘密保持契約」が一般的です。Confidentiality Agreement を「機密保持契約」と訳す例もあり、翻訳の選択が日本語表記のばらつきを生んだ側面もあります。要するに、翻訳の歴史と業界の慣用が重なった結果として、二つの言い方が残った。これが実像です。

実務上の注意点はひとつだけです。同じ契約書のなかで表記が混在していないか確認してください。第1条で「機密情報」と定義したのに、第5条で「秘密情報」と書いてある書面が、実際にあります。定義した語と本文の語がずれていると、どこまでが定義された情報なのかの解釈に幅が出ます。裁判で争われるほどの致命傷にはなりにくいとしても、揉めたときに相手に「その情報は定義に含まれない」と主張する余地を与えてしまう。用語をどちらかに統一する。これは受け取る側から相手に指摘しても、まったく失礼ではない修正依頼です。

NDAと秘密保持契約書と誓約書。3つの書面の違い

用語より重要なのが、書面の形の違いです。実務で出てくるのは大きく3つです。

双方向の秘密保持契約書は、当事者の双方が情報を開示し、双方が義務を負う形です。共同開発や業務提携で使われます。受ける側にとっては比較的公平な形ですが、自分も義務を負う点は忘れないでください。相手の情報だけでなく、自分が相手に渡した情報も対象になります。

一方向の秘密保持契約書は、開示する側と受領する側が固定されている形です。業務委託で仕事を受けるとき、発注者から提示されるのは多くがこの形です。受ける側だけが義務を負うため、条項は受領者に厳しくなりがちです。ここで見るべきは、義務の重さが業務の実態に見合っているかどうかです。

秘密保持誓約書は、契約書ではなく差入れの形式です。署名するのは片方だけで、相手の署名欄がありません。従業員の入社時や退職時、あるいは常駐で作業する外部スタッフに対して使われます。誓約書は「契約ではないから軽い」と誤解されがちですが、内容として義務を引き受けているので効力は変わりません。むしろ交渉の余地が構造的に小さいため、署名する前に中身を読む必要は契約書以上にあります。

3つのどれであっても、締結の時期には原則があります。情報を受け取る前に結ぶ、ということです。

NDAは、相手に情報を開示する前に締結する必要があります。別の契約を交わす前や同時というわけではありません。実際の取引が始まる前には商談や打ち合わせがあります。その時に自社商品やサービスを理解してもらうために、情報を開示するケースがあります。その商談の前にNDAを結んで、情報漏洩のリスクを避けなければなりません。出典: saisoncard.co.jp

この原則は、受ける側にとっても意味があります。私が独立して最初の年に経験したことを正直に書きます。ある製造業の会社から技術文書の作成を打診され、初回の打ち合わせで図面と工程の資料を見せてもらいました。秘密保持の書面は「あとで送ります」と言われ、そのまま2週間が過ぎました。その間に私は資料を読み込み、構成案を作って提出しました。ところがその会社は別の業者に発注し、私の構成案だけが残りました。このとき私が困ったのは、受け取った情報の扱いではなく、自分が出した構成案の扱いでした。書面がないので、私の提案物を相手が使わない約束も存在しなかったのです。秘密保持は「相手の情報を守る義務」として語られますが、受ける側の提案やノウハウを守る装置にもなります。書面を先に交わすことは、自分の成果物を守ることでもある。これは失敗から学んだことです。

秘密情報の定義。ここが実務で最も揉める場所

秘密保持の書面を読むとき、最初に読むべきは第1条か第2条にある秘密情報の定義です。ここが全体の射程を決めます。定義の書き方は大きく2つに分かれます。

ひとつは包括型です。「本契約に関連して相手方から開示された一切の情報」といった書き方です。開示する側にとっては漏れがなく安全ですが、受ける側にとっては範囲が無限になります。打ち合わせでの口頭の雑談まで含まれかねません。あとから「あれも秘密情報だった」と言われる余地が残るのです。

もうひとつは特定型です。「秘密である旨を明示して書面で開示された情報」「開示後30日以内に書面で秘密指定された情報」といった書き方です。受ける側にとっては範囲が明確で扱いやすい。開示する側にとっては指定の運用を忘れるリスクがあります。

受ける側として交渉できる現実的な落としどころは、包括型を残したうえで除外事由をきちんと書いてもらうことです。除外すべきものは4つあります。開示を受ける前から自分が知っていた情報、開示とは無関係に自分が独自に開発した情報、すでに公知になっている情報、そして正当な第三者から適法に得た情報です。この4つが書かれていない包括型の定義は、実務では危険です。なぜなら、自分がもともと持っていた知識を使って別の仕事をしたときに、違反を主張される余地が生まれるからです。同じ業種で複数の顧客を持つ人にとって、ここは生活に直結します。

もうひとつ、期間の定めを見てください。義務の存続期間が「契約終了後も無期限」となっている書面は珍しくありません。情報の性質によっては合理的ですが、たとえば単発の資料作成で無期限の義務を負うのは重い。3年から5年を提示して交渉するのが、実務でよく落ち着く水準です。技術情報や顧客名簿など、時間が経っても価値が落ちない情報だけを無期限にするという切り分け方もあります。

そして返還と廃棄の条項です。契約が終わったときに、受け取った資料をどうするのか。返還するのか、廃棄してその証明を出すのか。クラウド上のデータやバックアップまで含めるのか。ここを曖昧にしたまま終わると、後日「まだ持っているのではないか」という疑いを晴らす手段がなくなります。業務委託の契約書に事務作業特有の条項をどう組み込むかは業務委託契約書に事務代行特有の条項を入れる方法｜秘密保持と成果物の範囲で具体的に整理されています。秘密保持と成果物の帰属をセットで考える視点は、どの職種でも使えます。

違反があったとき何が起きるか。契約と不正競争防止法の二本立て

情報が漏れたとき、請求の根拠は二つあります。契約違反に基づく請求と、不正競争防止法に基づく請求です。この二本立ての構造を知っておくと、書面の重さが理解できます。

契約違反に基づく請求は、秘密保持契約の条項を根拠にします。この場合、請求する側は契約違反があったこと、損害が発生したこと、そして違反と損害の因果関係を立証しなければなりません。ここが実務では大変です。情報が漏れたことは分かっても、それによっていくら損害が出たのかを数字で示すのは容易ではありません。

不正競争防止法に基づく請求は、対象となる情報が「営業秘密」に当たる場合に使えます。営業秘密として保護されるには、秘密として管理されていること、事業活動に有用な技術上または営業上の情報であること、公然と知られていないこと、この3つの要件を満たす必要があります。要件を満たせば、差止請求や損害額の推定規定を使えるという利点があります。

なお、実際上は、不競法に基づく請求の場合は、損害の推定規定（第５条）や立証負担の軽減規定（第５条の２）があるため、不競法に基づく請求が行われることが多いようです。出典: gvalaw.jp

受ける側としてこの構造から読み取るべきことは何か。「契約書に厳しい条項が書いてあるかどうか」だけが問題ではない、ということです。相手が営業秘密として管理している情報を扱う場合、契約書の文言に関係なく、法律による保護の枠が働きます。逆に言えば、契約書に細かく書かれていなくても、やってはいけないことの輪郭は法律側で決まっているのです。だから実務での心構えはシンプルになります。受け取った資料を必要最小限の範囲でしか使わない。他の案件に転用しない。第三者に見せない。作業が終わったら手元に残さない。この4つを守れば、たいていの紛争は起きません。

法令の一次情報を確認したい人は、制度の解説と関連する指針を経済産業省が公開しています。営業秘密の管理指針は、開示する側が何をすれば保護を受けられるかを示した文書ですが、受ける側にとっても「相手がどこまで本気で管理しているか」を測る基準になります。秘密表示がなく、アクセス制限もなく、誰でも持ち出せる状態で渡された情報は、そもそも営業秘密の要件を満たしていない可能性があります。

違約金条項を入れるかどうか。金額の相場と考え方

秘密保持の書面でときどき見かけるのが、違反したときの違約金を金額で定めた条項です。「1件につき金100万円を支払う」といった書き方です。これを入れるかどうかは、開示する側と受ける側で利害が正面からぶつかります。

開示する側から見ると、違約金を定める理由は立証の負担を軽くすることです。

上記のとおり、損害賠償に関する条項を定めたとしても、契約違反に基づく損害賠償請求をする場合には、契約違反と損害発生との間の因果関係と損害の額を請求する側が立証する必要がありますが、実際上これらの内容を立証することは容易ではありません。そのため、これらの内容の立証に関する負担を軽減するために、損害賠償額の予定として違約金を定めておくことが考えられます。損害賠償額の予定は、金額が少なければ、契約違反を犯して秘密情報を漏えいした方がメリットが大きいと判断され、契約の拘束力が弱まってしまうため、秘密情報の内容と性質に応じて適切な金額設定が必要となります。出典: gvalaw.jp

受ける側から見ると、違約金は重い負担です。報酬が数万円の単発の仕事で、違約金が数百万円という設計になっていることが実際にあります。業務の規模と義務の重さが釣り合っていない場合、素直に相談してよいと思います。伝え方の例を書きます。「秘密保持の必要性は理解しています。ただ、本件の業務規模に対して違約金の水準が高いため、実際に生じた損害の賠償という形にしていただけますか」。この程度の伝え方で応じてくれる発注者は少なくありません。応じない発注者であっても、交渉したことで関係が壊れるようなら、それは最初から続かない関係です。

判断の目安を書きます。扱う情報が顧客の個人データや未公開の技術情報であれば、違約金を定める合理性はあります。逆に、一般的な社内文書の作成や公開前の広報原稿のように、漏れても事業に致命的でない情報であれば、違約金の必要性は低い。情報の性質と金額が対応しているかどうかを見てください。

それから、一方的な条項がないかも確認してください。受ける側だけが違約金を負い、開示する側には何の制約もない設計は、双方向の秘密保持契約では不自然です。契約書のどこに不利な条項が潜みやすいかを類型でまとめた元請け×フリーランスの契約書チェックリスト2026｜不利な条項の見抜き方は、秘密保持以外の条項も含めて点検の順番を示しているので、署名前に一度通して読むと落としが減ります。

個人情報が混ざるときの上乗せルール

秘密保持と混同されやすいのが、個人情報の取り扱いです。この二つは別の規律なので、切り分けて理解しておいてください。

秘密保持は、当事者の合意で生まれる義務です。契約書に書いてあることが義務の中身になります。一方、個人情報の取り扱いは、個人情報保護法という法律で枠が決まっています。契約書に何も書いていなくても義務は発生し、契約書で「自由に使ってよい」と合意しても、法律の枠を超えることはできません。つまり個人情報が混ざる案件では、秘密保持の条項に加えて、法律側の要請が上乗せされるという構造です。

実務で気をつける場面を挙げます。顧客リストの整理、アンケート結果の集計、応募者情報の入力、問い合わせメールの一次対応。どれも在宅で受けやすい業務ですが、扱う情報の中に氏名、住所、電話番号、メールアドレスが含まれます。この種の案件では、預かる範囲を必要最小限にしてもらうよう相談する価値があります。たとえば分析が目的なら、氏名と連絡先を外した状態でデータをもらえないかを聞く。渡す側も手間ですが、事故が起きたときの被害が桁で変わるので、応じてくれる発注者は増えています。

それから、作業に使う経路を限定してください。個人情報を含むファイルを、無料のオンライン変換サービスにアップロードして整形する。表計算のデータを共有リンクで気軽に受け渡す。こうした操作は、どちらも第三者のサーバーに個人情報を置く行為です。発注者が使っているストレージの中で作業を完結させるのが最も安全で、それが難しい場合は、使用するツールを事前に申告して承諾を得ておくと後で揉めません。制度の解説と事業者向けの指針は個人情報保護委員会が公開しているので、初めて個人情報を預かる前に一度目を通しておくと判断が速くなります。

漏えいが起きてしまった場合の動き方も、先に決めておいてください。まず発注者へ即時に連絡する。次に、いつ、何が、どの範囲に出た可能性があるかを時系列で書き出す。自分で対応を判断せず、発注者の指示を待つ。この順番です。隠すのが最悪で、報告が遅れるほど相手方の対応が後手になり、被害が広がります。私が見てきた限り、事故そのもので関係が終わることは少なく、報告が遅れたことで終わります。

受ける側の実務。書面に署名する前と、作業中に守ること

ここからは手を動かす話です。署名する前にやることを5つ、作業中に守ることを4つに整理します。

署名前の5つ。ひとつめ、秘密情報の定義と除外事由を読む。ふたつめ、義務の存続期間を確認する。みっつめ、返還と廃棄の方法を確認する。よっつめ、違約金や損害賠償の上限を確認する。いつつめ、再委託の可否を確認する。五番目は見落とされやすい項目です。仕事の一部を誰かに手伝ってもらう予定があるなら、再委託が禁止されていないか、禁止されている場合に事前承諾で回避できるかを確かめてください。黙って手伝ってもらうと、それ自体が違反になります。

作業中の4つ。第一に、受け取ったデータの置き場所を一箇所に決める。案件ごとにフォルダを分け、他の案件のデータと混ぜないことです。第二に、私用のクラウドに無自覚に同期させない。デスクトップが自動でクラウドに上がる設定になっている端末は多く、この経路で「第三者のサーバーに保存した」状態が生まれます。第三に、生成AIのサービスに秘密情報をそのまま貼らない。入力内容が学習に使われる設定のサービスもあり、これは実質的な第三者開示に当たりかねません。第四に、作業終了後の削除を実行し、日付を記録する。返還証明を求められたときに、いつ何を消したかを答えられる状態にしておきます。

端末のログイン強度も、秘密保持の実務の一部です。資料を預かっている端末やアカウントが乗っ取られれば、契約書の文言に関係なく情報は漏れます。認証の強化で何がどれだけ防げるのかを整理したMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版は、個人で使える範囲の対策も含めて比較しているので、預かり物のある人は目を通しておく価値があります。私自身、技術文書を扱う案件では、案件専用のアカウントとパスワード管理を分けています。面倒ですが、事故が起きたときの説明責任を果たせる状態のほうが、結果として仕事が続きます。

そして、書面の作成そのものを仕事として引き受ける道もあります。契約書や社内規程の文案作成は需要が安定していて、実務経験がそのまま価値になる領域です。どういう業務が発生するのかはビジネス文書・契約書作成のお仕事で具体例を確認できます。基礎を体系的に押さえたい人にはビジネス文書検定の学習範囲が実用的で、様式と用語の標準を知っていると、相手が出してきた書面の粗さにも気づけるようになります。文書系の仕事で報酬の水準を把握したいときは、著述家，記者，編集者の年収・単価相場に職種としての年収の分布が出ているので、自分の提示価格の妥当性を測る材料になります。

実務で起きるトラブル4つと、その場での対処

条文の読み方を押さえたうえで、現場で実際に起きる揉め事を挙げます。どれも私が相談を受けたり、自分で経験したりした類型です。

ポートフォリオへの掲載です。 これがおそらく最も多い。制作物や執筆物を実績として公開したいのに、秘密保持の対象になっていて出せない。ここでよくある誤解は「納品したものは自分の作品だから自由に使える」という思い込みです。成果物の著作権が受注者に残っていても、その内容が秘密情報に当たる場合や、取引の存在自体が秘密指定されている場合は、公開は違反になります。対処は二段構えです。契約時に「実績公開の可否」を条項として入れてもらうか、公開時に個別で承諾を取る。承諾を取るときは、掲載する範囲を具体的に示してください。会社名を出さずに業種と業務内容だけを書く、画面のモックを差し替えて構成だけ見せる、といった形なら通ることが多い。全部を諦める必要はありません。

二つめは、退職後や契約終了後の転用です。 同じ業界で次の仕事を受けたときに、前の案件で得た知識をどこまで使っていいのか。ここは線引きが難しい領域ですが、判断の目安はあります。一般的な技能や業界の常識として身についたものは使えます。しかし、特定の顧客の名簿、価格表、未公開の仕様、内部の手順書といった具体的な情報は使えません。頭の中にあるかファイルにあるかは関係ありません。実務では「その情報を、前の案件を経ずに知り得たか」を自問するのが有効です。知り得なかったなら、それは持ち出しです。

三つめは、SNSでの言及です。 作業中の様子を投稿しただけで違反になることがあります。画面の一部に顧客名が写っている、リリース前の製品名が読み取れる、打ち合わせの場所から取引先が推測できる。悪意はなくても漏えいは成立します。私は独立してから、作業風景の投稿をやめました。代わりに、案件が公開されたあとに「関わりました」と書ける形を、契約の段階で確保するようにしています。

四つめは、再委託先からの漏えいです。 自分が信頼して手伝ってもらった相手が情報を外に出した場合、責任は元請けである自分に来ます。再委託が認められている場合でも、同じ内容の秘密保持の書面を再委託先と結ぶ必要があります。ここを口約束で済ませると、事故が起きたときに説明ができません。手伝ってもらうときは、面倒でも一枚書面を交わしてください。相手が身内でも同じです。

この4つに共通するのは、違反が「悪意のある持ち出し」ではなく「段取りの不足」から生まれているという点です。だから対策も意識の問題ではなく段取りの問題として扱えます。案件を受けるときに、実績公開の可否、再委託の可否、終了時の廃棄方法、この3つを最初に決めておく。それだけで、後から困る場面のほとんどが消えます。

20年市場を見てきた立場からの観察と、契約実務の考え方

フリーランスと在宅ワークの市場を20年運営してきた立場から、秘密保持に関して気づいたことを書きます。

長く仕事が続く受注者には、共通する行動があります。契約書を読んでから受けている、ということです。これは「厳しい条項を弾いている」という意味ではありません。読んだうえで、自分が守れる範囲を正確に把握してから受けている、という意味です。逆に、契約書を読まずに受ける人は、あとになって「そんな約束だと思わなかった」という形でつまずきます。そして、そのつまずきは報酬の未払いより深刻です。信頼の問題になるからです。

運営者として見てきた限り、秘密保持の書面を面倒だと感じる人は多いのですが、これを負担ではなく信用の証明として使っている人が確実にいます。「弊社はこういう情報管理をしています」と一枚の文書で説明できる受注者は、機密性の高い案件で選ばれます。作業単価の交渉より、この一枚のほうが効いている場面を何度も見ました。情報を預けても安心だという評価は、技能と同じくらい取引の継続を決めます。

もうひとつ、報酬の構造の話をします。仲介が何段階も入る取引では、依頼者が払った金額と受注者が受け取る金額の差が積み上がります。この差が大きいほど、受注者は数をこなす方向に追い込まれ、一件ごとの管理が薄くなります。情報の取り扱いが荒くなる原因は、本人の意識よりも、時間当たりの単価が低すぎることにあると私は見ています。中間を挟まない直接の取引は、同じ予算で依頼者はより多くを頼めて、受け手の手取りは厚くなります。手数料0%という条件の意味は、金額の大きさではなく、一件に使える時間が増えるという質のほうにあります。時間があれば、契約書を読む余裕も、データを整理して消す余裕も生まれる。20年見てきて確かなのは、情報管理の質は倫理観ではなく余裕の産物だ、ということです。

最後に、皆さんの手元にある書面の読み方をもう一度だけ整理します。表題が「機密保持」でも「秘密保持」でも、義務の中身は変わりません。読むべきは、秘密情報の定義と除外事由、義務の存続期間、返還と廃棄の方法、違約金の水準、再委託の可否、この5つです。この5つを確認できれば、表題の違いで迷う必要はもうありません。そして、もし条項が業務の規模に対して重いと感じたら、質問してください。質問できる相手と仕事をすることが、情報を守ることと同じくらい、これからの仕事を守ることにつながります。