外注時の秘密保持契約(NDA)｜発注者が情報漏洩を防ぐために結ぶ取り決めの要点 2026

2026年7月7日

朝比奈蒼

この記事のポイント

✓業務委託で外注するとき秘密保持(NDA)はどう結べばいいのか
✓発注者が情報漏洩を防ぐための契約の要点
✓業務委託契約書とNDAの使い分け

外注を検討していて「業務委託で情報を渡すとき、秘密保持ってどう結べばいいのか」で手が止まっていませんか。結論から言うと、外部に仕事を委託する際の秘密保持は、多くの場合、業務委託契約書の中に「秘密保持条項」を1つ入れておけば足ります。別途NDA(秘密保持契約書)を単独で結ぶ必要があるのは、契約前の商談段階で機密を見せるケースや、案件ごとに開示する情報の範囲が大きく変わるケースなど、限られた場面です。この記事では、発注者の立場で「どこまで守れば情報漏洩を防げるのか」「いくらのコストで、どういう順番で取り決めればいいのか」を、実務の判断ができる粒度で整理します。

秘密保持は、契約書のテンプレートに1行足せば終わり、という話ではありません。誰から誰に、どの情報を、いつまで守らせるのか。この設計を外注の入口で間違えると、成果物の権利や個人情報の扱いまで一緒に崩れます。逆に言えば、ここを押さえておけば、初めての外注でも安心して機密を渡せます。

外注で「秘密保持」が問題になる場面と、発注者が本当に守りたいもの

まず、なぜ外注のときに秘密保持がこれほど話題になるのかを整理します。社内の従業員であれば、就業規則や労働契約で会社の秘密を守る義務が当然に発生します。ところが業務委託の相手、つまり外部のフリーランスや制作会社は、あなたの会社の従業員ではありません。何も取り決めをしなければ、渡した顧客リストや売上データ、未公開の企画を「秘密として守る義務」が法律上は当然には発生しないのです。だからこそ、契約で明示的に義務を課す必要があります。

発注者が外注で守りたい情報は、業種によって少しずつ違いますが、おおむね次のいずれかに集約されます。1つ目は顧客情報です。ECサイトの購入者名簿、店舗の会員データ、BtoB取引先のリスト。これらは個人情報保護法の対象にもなり、漏洩すれば損害賠償だけでなく信用の失墜に直結します。2つ目は事業ノウハウです。原価計算のロジック、仕入れ先、独自の業務フロー、まだ公開していない新商品の企画。競合に渡れば競争優位が消えます。3つ目はアクセス権そのものです。SNSアカウントの管理パスワード、広告アカウント、サーバーのログイン情報。これらは情報というより「鍵」に近く、外部に渡す前提で外注が成立する業務ほど、扱いを厳格にする必要があります。

実際のところ、外注のトラブルで多いのは、機密が競合に流出したという派手なケースよりも、「契約が終わったあともデータが相手の手元に残っていた」「委託先がさらに別の人へ再委託していて、そこから漏れた」といった、地味だが深刻なパターンです。SNS運用を外注したら、アカウントのパスワードを委託先が別の作業者と共有していた。経理代行に決算データを渡したら、その会社が使っているクラウドの設定が甘かった。こうした「守りたいものが、思ったより広い経路で拡散している」状況を防ぐのが、秘密保持の取り決めの本質です。

つまり発注者が設計すべきは、「秘密という抽象的な約束」ではなく、「どの情報を、誰まで触ってよくて、契約が終わったらどう消させるか」という具体的な運用ルールなのです。この視点を持って、次章から契約の作り方に入ります。

業務委託契約書とNDA(秘密保持契約書)の違いを整理する

多くの発注者がまず混乱するのが、「業務委託契約書」と「NDA(秘密保持契約書)」という2つの言葉です。この2つは別物のようでいて、機能が重なる部分があります。ここを整理しないと、二重に契約を結んで手間だけ増やしたり、逆にどちらも中途半端で穴が空いたりします。

秘密保持「条項」と秘密保持「契約書」は何が違うのか

秘密保持には、大きく2つの形があります。1つは、業務委託契約書という大きな契約書の中に「第○条秘密保持」として1つの条項(セクション)を設ける形です。もう1つは、秘密保持だけを独立した契約書、つまりNDAとして単独で結ぶ形です。中身の義務は本質的に同じで、「相手から受け取った秘密情報を、目的以外に使わない・第三者に漏らさない」という約束です。

では、どちらを使えばいいのか。実務者向けの相談掲示板でも、まさにこの疑問が繰り返し投げかけられています。

こんばんは。

総務担当＠初心者です。教えてください。

業務委託契約書の項目で秘密保持がある場合、秘密保持契約書は契約しなくても良いのでしょうか。出典: soumunomori.com

この疑問への答えははっきりしています。業務委託契約書の中にきちんとした秘密保持条項があれば、原則としてNDAを重ねて締結する必要はありません。義務が重複するからです。専門家も同様の見解を示しています。

はい、NDAを別途締結するケースも多いですが、基本的には業務委託契約書など取引に関する契約書において秘密保持義務を定める条項があれば、NDAを別途締結しなくてもよいです。重複するからです。ただし、注意点があります。出典: ksltp.com

つまり、外注の実務では「業務委託契約書に秘密保持条項を1つ入れておく」のが基本形で、これで大半のケースはカバーできます。わざわざ別紙のNDAを用意する必要はない、というのが出発点です。

それでもNDAを別途結んだほうがよい場面

一方で、業務委託契約書とは別にNDAを結ぶべき場面も確かに存在します。最も典型的なのが、契約を結ぶ前の段階です。たとえばシステム開発を外注するとき、見積もりを取るために自社の業務フローや既存システムの構成を候補業者に見せる必要があります。この時点ではまだ業務委託契約は成立していません。もし相手に発注しないと決めても、見せてしまった情報は相手の頭に残ります。だからこそ、商談・見積もりの段階で先にNDAだけを結び、「この交渉で知った情報は、発注しなくても外に出すな」と縛るわけです。

秘密情報を開示する前に結ぶ、という順番は鉄則です。すでに見せてしまった情報について後からNDAを結んでも、「その情報はNDAを結ぶ前に知った」と主張されて保護が及ばないおそれがあります。契約交渉の開始前、遅くとも機密を開示する直前までにNDAを締結しておくのが安全です。

もう1つNDAを別途結ぶ意味があるのは、案件ごとに開示する情報の重さが大きく変わる継続取引です。普段は軽微な作業を頼んでいる相手に、あるとき新製品の設計データを渡すことになった。こういうとき、包括的な業務委託契約とは別に、その案件専用のNDAを結んで守る範囲を明確にすると、後で「どこまでが秘密だったか」の争いを避けられます。

発注者としての実務的な使い分け

まとめると、発注者の判断はシンプルです。継続的に仕事を委託する相手なら、業務委託契約書の中に秘密保持条項を入れておけば十分。契約前の商談で機密を見せる必要があるなら、その前にNDA単独で結ぶ。この2軸で考えれば、契約の数を無駄に増やさずに情報を守れます。契約書のテンプレートは、法務省や公正取引委員会などの公的機関も下請取引の適正化の観点から情報を公開しているので、公正取引委員会のような公的な資料を参照すると、条項の言い回しの当たりをつけやすくなります。

秘密保持条項に必ず入れるべき6つの要素

では、業務委託契約書に入れる秘密保持条項、あるいは単独のNDAには、具体的に何を書けばいいのか。発注者が情報漏洩を防ぐという目的から逆算すると、最低限おさえるべき要素は次の6つです。テンプレートを丸写しするのではなく、この6つが自社の外注に合っているかを確認する目線を持ってください。

1. 秘密情報の定義(どこまでを秘密とするか)

最初にして最重要なのが、「何を秘密情報とするか」の定義です。ここが曖昧だと、後の条項がすべて空回りします。定義の仕方は大きく2通りあります。1つは「開示時に秘密である旨を明示したものだけを秘密情報とする」という限定的な方式。もう1つは「本契約に関連して知り得た一切の情報を秘密情報とする」という包括的な方式です。

発注者の立場では、包括的な方式のほうが守りは厚くなります。いちいち「これは秘密」とラベルを貼らなくても、業務を通じて知った情報は全部秘密扱いになるからです。ただし、あまりに広く定義すると、委託先が「日常会話で知ったことまで縛られるのか」と警戒し、契約が進まないこともあります。実務では「本業務に関して開示した技術上・営業上の情報」といった形で、対象を業務関連に絞りつつ広めに取るのが落としどころになります。

2. 目的外使用の禁止

秘密情報を「漏らさない」だけでなく、「委託した目的以外に使わない」という縛りも必ず入れます。たとえばSNS運用を委託した相手が、そこで知った顧客の好みを、自分の別のクライアントの提案に流用する。これは第三者への漏洩ではありませんが、発注者にとっては十分な損害です。目的外使用の禁止条項があれば、こうした「漏れてはいないが不当に使われた」ケースにも対応できます。

3. 第三者への開示禁止と再委託の扱い

秘密情報を委託先が勝手に第三者へ渡さない、という条項です。ここで発注者が特に注意すべきなのが「再委託」です。フリーランスや小規模な制作会社は、繁忙期に作業の一部を別の人へ再委託することがあります。その再委託先が秘密保持の義務を負っていなければ、そこが漏洩の穴になります。

対策は2段構えです。第1に、再委託そのものに発注者の事前承諾を必要とする。第2に、再委託を認める場合でも、委託先が再委託先に対して本契約と同等の秘密保持義務を負わせることを義務づける。この「同等の義務を課す」という一文があるかどうかで、情報が届く範囲を発注者がコントロールできるかが決まります。外注の現場では、この再委託まわりが一番の盲点になりやすいので、契約書を受け取ったら真っ先に確認してください。

4. 契約終了後の返還・破棄

契約が終わったら、渡した秘密情報をどうするか。これを書き忘れる発注者が非常に多く、トラブルの温床になっています。「契約終了時または発注者の請求があったとき、秘密情報を含む資料・データを返還または破棄し、その旨を書面で報告する」という条項を入れておきます。

特にデジタルデータは、相手のパソコンやクラウド、バックアップに複製が残りがちです。「破棄したことを書面で報告させる」という一手間を入れるだけで、相手の意識が変わります。SNSアカウントの管理を外注していたなら、契約終了時にパスワードを変更し、管理者権限から委託先を外す運用も、この返還・破棄とセットで設計します。

5. 秘密保持義務の存続期間

契約が終わっても、秘密保持の義務は一定期間続かせる必要があります。契約終了と同時に義務も消えるなら、翌日に競合へ情報を売っても止められません。存続期間の相場は、一般的な取引で契約終了後3年から5年程度、技術情報など陳腐化しにくいものは無期限や10年とすることもあります。長ければよいというものではなく、あまりに長すぎると相手が難色を示すので、情報の性質に応じて設定します。

6. 違反時の損害賠償・差止め

万一、秘密保持義務に違反されたときにどうするか。損害賠償を請求できること、そして漏洩行為の差止め(それ以上漏らすのをやめさせること)を求められることを明記します。実際には、漏洩による損害額の立証は難しいのが現実ですが、条項があること自体が抑止力になります。悪質なケースに備えて、違約金の額をあらかじめ定めておく方式もありますが、高額すぎると公序良俗違反で無効とされるリスクもあるため、金額設定は慎重に行います。

外注の情報漏洩を防ぐ「契約以外」の実務対策

秘密保持の条項を整えることは大前提ですが、正直なところ、契約書だけで情報漏洩がゼロになるわけではありません。契約は「漏れたときに責任を追及する根拠」であって、「漏れないようにする仕組み」ではないからです。発注者が本当に情報を守りたいなら、契約とセットで運用面の対策を打つ必要があります。ここは他社があまり丁寧に書かない部分なので、実務目線で具体的に挙げます。

渡す情報を最小限に絞る

最も効果的で、かつ見落とされがちなのが「そもそも余計な情報を渡さない」という発想です。SNS運用を外注するのに、全顧客の購入履歴まで渡す必要はありません。経理代行に、事業計画の全文を見せる必要はありません。委託する業務を遂行するのに本当に必要な情報だけを渡す。この「最小限の原則」を徹底するだけで、漏洩したときの被害は大きく縮みます。

具体的には、顧客リストを渡すなら氏名と連絡先だけにして購入金額は伏せる、アカウントを渡すなら管理者権限ではなく編集者権限に絞る、といった調整です。渡す前に「これは本当に必要か」を1項目ずつ問う癖をつけてください。

アクセス権限とアカウントの管理

SNSや広告、業務システムのアカウントを外注先に渡す業務では、パスワードそのものを共有しない仕組みを使うのが定石です。多くのSNSやツールには、パスワードを教えずに「この人を編集者として招待する」機能があります。これを使えば、契約終了時に招待を解除するだけでアクセスを断てますし、相手がパスワードを別の作業者に横流しするリスクも消えます。広告アカウントも、代理店・個人に共有する場合は権限のレベルを業務に必要な最小限にとどめます。

秘密の物理的・技術的な守り方

データの受け渡しにも気を配ります。機密ファイルをパスワードなしのクラウドで共有したり、私用のメールアドレスに送ったりするのは避けます。受け渡し方法(どのツールを使うか)、保管場所、作業が終わったデータの扱いまで、外注の開始時に委託先と合意しておくと安全です。委託先が個人事業主の場合、企業ほどセキュリティ体制が整っていないこともあるので、「作業に使う端末にウイルス対策を入れているか」「共用のパソコンで作業していないか」といった基本的な点を、契約前に確認しておくと安心材料になります。

こうした運用対策は、契約書のひな型には書かれていないことがほとんどです。だからこそ、発注者が自分の頭で「この情報が漏れる経路はどこか」を想像して、先回りで塞いでおく必要があります。

外注先を選ぶとき、秘密保持の観点でチェックすべきこと

秘密保持の設計は、契約書の文言だけでなく「誰に頼むか」の段階から始まっています。信頼できない相手に鉄壁の契約書を突きつけても、そもそもの安心にはつながりません。発注者が外注先を選ぶとき、機密を守れる相手かどうかを見極めるポイントを整理します。

実績と身元が確認できるか

最も基本的なのは、相手の身元と実績が確認できるかです。過去の取引実績、本名や事業者としての登録、ポートフォリオ。これらが確認できる相手は、それ自体が「情報を漏らせば自分の信用に傷がつく」立場にあるため、機密の扱いも慎重になる傾向があります。逆に、身元が不透明で連絡先もフリーメールだけ、前払いを強く要求してくるような相手には、機密情報を渡す前に一度立ち止まったほうがよいでしょう。

秘密保持に対する姿勢

見積もりや商談のやり取りの中で、相手が秘密保持についてどう反応するかも判断材料になります。NDAの締結を提案したときに「もちろんです、こちらでも守秘は徹底しています」と具体的な運用まで説明できる相手は、日頃から機密を扱い慣れている可能性が高い。逆に、秘密保持の話を面倒がったり、再委託の有無をはぐらかしたりする相手は、契約書の文言以前に警戒が必要です。

仲介を通すか、直接依頼するか

外注先を探す方法は、大きく分けて「代理店や仲介会社を通す」か「フリーランスに直接依頼する」かの2つです。仲介会社を通すメリットは、業者の一定の品質保証やトラブル時の窓口があること。一方でデメリットは、仲介手数料が発注額に上乗せされることです。一般に代理店経由では、実際に作業する人に渡る報酬に加えて中間マージンが乗るため、同じ品質でも発注者の支払いは高くなりがちです。

フリーランスへ直接依頼すれば、この中間マージンがなくなる分、同じ予算でより多くの作業を頼めます。20年この市場を見てきた立場から言えば、直接取引の本当の価値は「単に安い」ことではありません。中間マージンが乗らない直接取引では、同じ予算で依頼者はより多くを頼め、受け手は手数料0%で手取りが厚くなる。この「双方が得をする」構造があるからこそ、受け手は長く安定して関わってくれます。運営者として見てきた限りでは、長く続く発注関係ほど、単発の発注を積み重ねているのではなく「この人に任せると楽だ」という信頼の関係づくりに時間を使っています。そして、その信頼こそが、契約書の文言以上に強力な情報漏洩の抑止力になります。

秘密保持の観点でも、直接取引には利点があります。情報が届く経路が「発注者→委託先」の1本で済むため、仲介を挟んで情報が経由するより、管理する対象がシンプルになるのです。もちろん、直接取引では発注者自身が相手を見極める責任を負うことになりますが、身元と実績を確認できるプラットフォームを使えば、そのハードルは大きく下がります。

外注の秘密保持でよくある失敗と、私が現場で見てきたこと

ここで、発注の現場で実際に起きがちな失敗を紹介します。私自身、初めて記事制作の一部を外部に委託したとき、秘密保持の設計で手痛い経験をしました。安さだけで委託先を選び、契約書は先方が用意したひな型をそのまま使ったのですが、そのひな型には再委託に関する条項がほとんど入っていませんでした。案件が進んでから、委託先が繁忙期に別のライターへ作業を再委託していたことが分かり、こちらが渡した未公開の企画情報が、想定より広い範囲に共有されていたのです。幸い実害はありませんでしたが、「契約書の一文の有無が、情報の届く範囲をここまで左右するのか」と背筋が冷えました。

このとき学んだのは、契約書を「相手任せ」にしてはいけないということです。委託先が用意したひな型は、当然ながら委託先に有利な、あるいは委託先が使い慣れた汎用的なもので、発注者の情報を守る視点では穴があることが珍しくありません。見積もりの安さで飛びつく前に、契約書の中身、特に再委託・返還破棄・存続期間の3点を自分の目で確認する。この習慣がついてから、外注のトラブルは目に見えて減りました。

もう1つ、現場でよく見るのが「契約は立派だが運用が伴っていない」パターンです。せっかく秘密保持条項を整えても、実際のデータ受け渡しを私用メールで済ませていたり、契約終了後もアカウントの権限を外し忘れていたりする。契約書は金庫のようなもので、扉が立派でも鍵を開けっぱなしにしていたら意味がありません。契約を結んだら、それに沿った運用を回すところまでがワンセットだと考えてください。

外注のスキル面や実務フローについては、業務の自動化を絡めるならRPA・業務自動化ツールのお仕事の解説が、外注設計そのものの相談先を探すならAIコンサル・業務活用支援のお仕事の解説が参考になります。システム開発のように機密性の高い外注を検討しているなら、Web・業務システム開発のお仕事で業務範囲の切り分け方をつかんでおくと、渡す情報の設計もしやすくなります。

外注にかかる費用と、秘密保持まわりのコスト感

発注者として気になるのが、秘密保持を含めた外注全体のコスト感でしょう。ここは職種によって相場が大きく違うので、代表的なところを整理します。

秘密保持契約書やNDAそのものの作成コストは、ひな型を使えば実質無料です。公的機関や法務系のサービスが無料でテンプレートを公開しており、自社の外注に合わせて修正すれば、多くのケースはそれで足ります。より慎重を期したい高額・重要案件では、弁護士にチェックを依頼する方法もあり、その場合の相場は契約書1通あたり3万円から10万円程度が目安です。逆に言えば、日常的な外注のほとんどは、ひな型の要点さえ理解していれば追加費用なしで守れます。

外注業務そのものの相場は職種で幅があります。Webライティングは文字単価で1円から5円程度、SNS運用代行は月額3万円から20万円程度、システム開発は規模により大きく変動します。職種ごとの単価相場を詳しく知りたい場合は、ソフトウェア作成者の年収・単価相場や著述家，記者，編集者の年収・単価相場といった職種別のデータを見ると、見積もりが適正かどうかの当たりがつきます。

ここで発注者が意識したいのが、先に触れた仲介手数料です。代理店経由の外注では、この作業相場に中間マージンが上乗せされます。仲介手数料が20%なら、実際の作業者に渡る報酬が同じでも、発注者の支払いはその分だけ膨らみます。フリーランスへの直接依頼で中間マージンを省けば、同じ予算でより多くの作業を頼めるか、同じ作業をより安く頼めるかのどちらかになります。秘密保持の観点でも、情報の経由地点が減るぶん管理がシンプルになるのは前述の通りです。

独自データから見る、外注と秘密保持の実務トレンド

最後に、外注マッチングの現場データから見える傾向を考察します。在宅ワーク・フリーランス市場を長く運営してきた立場から見ると、近年、発注者が委託先に対して秘密保持を明示的に求めるケースは、着実に増えています。背景にあるのは、個人情報保護への社会的な意識の高まりと、SNSやクラウドツールのアカウント管理を外注する業務が一般化したことです。

以前は「秘密保持なんて大企業の話」という受け止めが個人事業主や小規模事業者には強くありました。ところが、SNS運用やEC運営代行のように、事業の根幹に触れるアカウントやデータを外部に預ける外注が当たり前になった結果、規模を問わず秘密保持を意識せざるを得なくなっています。この記事を読んでいるあなたも、まさにその流れの中にいるはずです。

運営者として見てきた限りでは、秘密保持を丁寧に設計する発注者ほど、外注そのものに慣れていて、委託先との関係も長続きする傾向があります。これは逆説的なようですが、理由はシンプルです。秘密保持をきちんと取り決めるという行為は、「どこまでの情報を、何のために渡すのか」を発注者自身が整理することを意味します。この整理ができている発注者は、依頼内容も明確で、委託先にとって仕事がしやすい。結果として、良い委託先が定着し、毎回ゼロから探す必要がなくなるのです。

契約書のテンプレートや業務範囲の決め方をさらに詳しく知りたい発注者には、業務委託契約書テンプレート｜発注者向けチェックリスト付き【2026年版】が実務の出発点として役立ちます。マーケティングのように機密性が高く戦略に関わる業務を外注する場合は、マーケティング責任者を外注するメリット｜業務委託CMOの戦略立案と実行力や、代理店と個人フリーランスのコスト差を比較したマーケティング業務委託の費用相場｜代理店vs個人フリーランス比較を併せて読むと、秘密保持と費用の両面から外注の判断ができます。

外注を成功させる発注者に共通しているのは、契約書を「相手を縛る道具」ではなく「お互いの前提をそろえる合意書」として使っている点です。秘密保持も、相手を疑うために結ぶのではなく、安心して情報を渡し合える土台をつくるために結ぶ。この姿勢の違いが、単発で終わる外注と、長く続く良いパートナーシップを分けているというのが、市場を長く見てきた率直な実感です。情報を守る取り決めを整えることは、結局のところ、あなたが安心して外注を活用し、事業を前に進めるための投資なのです。