管理会社のM&A相談では、会社名を伏せるだけでは秘密を守れません。地域、管理戸数、特徴的な物件、代表者の経歴を組み合わせると会社が推測されることがあります。誰に、何を、何の目的で開示するかを段階ごとに決め、候補先への接触履歴を管理します。
匿名概要書で伝える範囲を決める
初期資料には、地域の広い区分、事業の種類、規模の幅、譲渡を検討する背景など、検討に必要な情報をまとめます。実名住所、特徴的な建物写真、固有の取引先、狭い地域の正確な戸数を安易に載せません。複数候補へ送る前に、地元の同業者が読んだ場合の特定可能性も確認します。
仲介者に相談する場合は、候補先の選定方法、実名開示前の確認、連絡を避けたい企業、直接接触のルールを合意します。「匿名だから誰に送ってもよい」とは考えず、送付先と資料の版を残します。
NDAは文面と運用をそろえる
- 秘密情報の範囲と、M&A検討以外への利用制限。
- 閲覧可能な役職員・専門家、再開示の条件と管理責任。
- 社員、オーナー、取引先への直接接触の扱い。
- 漏えい時の連絡、調査・拡大防止への協力。
- 交渉終了時の返還・消去、保存例外、守秘義務の期間。
ひな形を署名するだけでなく、担当者が実行できる内容かを確認します。共有アカウントでの閲覧や無制限の転送を許せば、契約上の制限を追跡しにくくなります。データルームは個別アカウント、必要な権限、閲覧期限、操作記録を設定し、開示責任者を置きます。
入居者・オーナーの個人データは別途確認する
個人情報保護委員会の通則編は、事業承継に伴う提供と、そのための交渉段階での提供を整理しています。交渉段階の提供についても、利用目的、取扱方法、漏えい時や交渉不成立時の措置など、安全管理を遵守させるための契約が必要とされています。単に「NDAがあるから名簿を渡せる」と判断せず、対象の提供が制度上どう扱われるかを確認します。個人情報保護委員会「通則編」
初期は契約件数、残高、滞納状況などの集計で検討し、詳細調査に必要となった情報だけを追加します。氏名を消しても住所や契約番号から特定できることがあるため、マスキングの内容を確認します。本人確認書類、銀行口座、健康情報などを一括で複製する前に、必要性と提供方法を点検してください。
開示台帳と交渉終了時の処理
台帳には資料名、版、開示日、相手先、閲覧者、承認者、マスキングの有無を記録します。誤送信が分かった場合の連絡先も事前に決め、事実確認と被害拡大防止を進められるようにします。実名面談は場所、予定表、オンライン会議名など周辺情報にも配慮します。
交渉が終わった候補先は閲覧権限を停止し、契約に沿って複製物やダウンロード済み資料の返還・消去を確認します。個人情報保護委員会も、不調となった事業承継交渉で受け取った個人データの返還等を説明しています。同委員会のQ&A。保存が必要な資料がある場合は、対象と根拠、利用制限を明確にします。
調査資料の選定はデューデリジェンスの進め方、システム上の管理はサイバーセキュリティDDと連動させ、秘密保持と調査に必要な情報の確保を両立させます。
