オランダにおけるNDA（秘密保持契約）：機密情報をどのように保護すればよいか？

オランダでは、秘密保持契約（NDA、オランダ語ではgeheimhoudingsovereenkomst）は通常の契約と同様に法的拘束力を持ち、形式的な要件は一切不要で、営業秘密の法定保護と並行して機能します。主な例外は従業員に関するもので、雇用契約における違約条項は厳格な法的要件を満たさなければならず、そうでなければ一切効力を持ちません。

秘密保持契約（NDA）とは、一方または両当事者が特定の機密情報を開示または使用しないことを約束する契約です。オランダ民法典（Burgerlijk Wetboek 、BW）の一般規定に基づき効力を有し、営業秘密保護法（ Wet bescherming bedrijfsgeheimen 、Wbb）と並ぶ重要な法律です。その実質的な価値は、契約内容、有効期間、そして違反した場合の措置にあります。

秘密保持契約（NDA）は、企業秘密の法的保護にどのような付加価値を与えるのでしょうか？

秘密保持契約（NDA）は、法律で義務付けられている情報保護のために合理的な措置を講じたことを示すのに役立ちます。また、法律で保護されていない情報を保護したり、法律で認められている行為を禁止したり、違反した場合の金銭的影響を事前に定めたりすることもできます。

2018年10月23日以降、オランダでは機密性の高い企業情報を保護するための法律、すなわち営業秘密保護法が施行されており、これはEU指令2016/943を施行するものです。この法律は、以下の3つの条件をすべて満たす情報を保護します。

• その情報は秘密情報であり、一般には知られておらず、通常そのような情報を扱う人々にとっても容易に入手できるものではない。
• 秘密情報であるからこそ、商業的価値がある。
• 当該情報を合法的に管理する者は、状況に応じて、それを秘密に保つための合理的な措置を講じた。

3つ目の条件こそ、秘密保持契約（NDA）が真価を発揮する点です。機密保持契約なしに設計図、価格計算書、ソースコードなどを配布する組織は、それらを秘密に保つために合理的な措置を講じたことを裁判所に納得させるのに苦労するでしょう。そうなれば、法的保護を完全に失う可能性もあります。署名済みのNDA、アクセス制限、文書へのマーク付けなどが、この条件が満たされていることを示す一般的な証拠となります。

この協定は、法律では規定されていないことも規定している。

• これには、機密情報ではあるものの、それ自体には商業的価値を持たない情報、例えば交渉が行われているという事実などが含まれる。
• 法律で認められている行為、特に合法的に入手した製品のリバースエンジニアリングを禁止することができる。指令および法律は、当事者間で別途合意がない限り、リバースエンジニアリングを合法的な情報入手方法とみなしている。
• これにより、機密保持違反に対して合意済みの金銭的制裁を課すことができる。つまり、機密保持違反の訴訟において最も困難な部分、すなわち損害の立証が不要になる。

どのような種類の秘密保持契約（NDA）が必要ですか？

一方的な秘密保持契約（NDA）は一方の当事者のみを拘束し、相互的なNDAは両当事者を拘束し、複数当事者間のNDAはコンソーシアムで使用されます。どの契約を選択するかは、情報の流れの方向によって決まります。

一方的な秘密保持契約（NDA）は、情報が一方向に流れる状況に適しています。例えば、発明家が製造業者にアプローチする場合、企業がコンサルタントに情報を説明する場合、雇用主が顧客データを見る従業員を雇用する場合などです。相互または双務的な秘密保持契約は、双方を拘束します。これは、合併・買収交渉、共同開発プロジェクト、および双方が情報開示を行うあらゆる交渉における標準的な手段です。

複数当事者間の合意は、複数の組織が情報を開示・受領するコンソーシアムや研究協力において用いられます。参加者ごとに許可される目的が異なり、情報漏洩が発生した場合、複数の受領者に情報が及ぶ可能性があるため、合意書の作成はより困難です。どのグループ企業と誰がどのような情報を共有できるかを事前に合意し、合意全体を再交渉することなく更新できる付属文書に記録しておきましょう。

いずれの形式を用いるにせよ、秘密保持契約（NDA）は情報開示を規定するものであり、共同開発そのものを規定する契約に取って代わるものではなく、成果物の所有権を定めるものでもありません。したがって、共同開発プロジェクト開始前に締結される秘密保持契約には、知的財産権の移転やライセンスの付与を一切規定しない旨を明記する必要があります。所有権については、開発契約の中で別途取り決められます。

どの条項が、その契約に価値があるかどうかを決定づけるのか？

機密情報の定義、許可された目的、許可された受領者の範囲、および期間によって、秘密保持契約（NDA）が執行可能かどうかが決まります。これらのいずれかに曖昧な表現があると、いざ必要になった時に無効になります。

まず、機密情報の定義から始めましょう。すべてを網羅するような定義は、実際には何も保護しません。なぜなら、その定義に基づいて執行を求められた裁判所は、実際に何が保護されていたのかを判断できないからです。現実的なアプローチとしては、カテゴリーを明確にし、可能な限り、開示内容を明示するか、口頭での開示後短期間のうちに書面で確認することを義務付けることです。

標準的な例外もここに当てはまります。既に公開されている情報、受領者が既に合法的に保有している情報、受領者が独自に開発した情報、または守秘義務に違反することなく第三者から受け取った情報などです。

次に、許可される利用目的についてです。情報を受け取る側は、明確に定められた一つの目的以外には情報を使用することが許されるべきではありません。なぜなら、ほとんどの場合、真の損害は情報の公開ではなく、その利用にあるからです。

次に、許可される受領者の範囲を定義します。指定された従業員、グループ会社、および専門アドバイザーは、それぞれ同等の義務を負うことを条件とし、受領者はその義務に対して責任を負います。

契約期間については、通常よりも慎重に検討する必要がある。一定期間後に終了する義務は管理が容易だが、その期間が満了した時点で真の営業秘密が保護されなくなる。情報が秘密である限り継続する義務は商業上の現実に合致するが、厳密な例外規定が必要となる。多くの契約では、この2つを組み合わせている。つまり、通常の機密情報には一定期間を設け、営業秘密に該当する情報には無期限の期間を設けるのである。

最後に、関係の終了について対処します。資料の返却または破棄、法令遵守のためにコピーを1部保管すること、および関係終了後も機密保持義務が存続することなどです。

秘密保持契約における違約条項はどのように機能するのでしょうか？

オランダの秘密保持契約（NDA）において、契約上の違約金（boetebeding）は最も効果的な執行手段である。なぜなら、請求者は損失を証明し、その金額を算定する必要がないからである。企業間においては、裁判所が違約金を減額する権限を有することを条件として執行可能であるが、従業員間においては、厳格な法的条件が適用される。

民事訴訟法第6条92項によれば、契約に別段の定めがない限り、合意された違約金は法定損害賠償に代わるものとする。違約金を全額賠償に加えて支払うことを意図する合意は、その旨を明示的に記載しなければならない。

民事訴訟法第6条94項に基づき、裁判所は、公平性の観点から明らかに減額が必要な場合、罰金を減額することができる。一方、罰金が損害賠償に代わる場合、裁判所は、公平性の観点から明らかに追加的な賠償を命じることができる。裁判所は、商業当事者間においては減額権限を抑制的に行使するが、想定される損失と全く関係のない罰金は、減額を招くことになる。

相手が従業員の場合、何が変わるのでしょうか？

相手方が従業員である場合、状況は一変します。民法第7条650項は、雇用契約における違約条項について厳格な条件を定めています。

• 契約書には、違反した場合に罰則が適用される規則とその金額を明記する必要があり、その条項は書面で合意されなければならない。
• 契約書には、違約金が何に使われるのかを明記しなければならず、それは雇用主またはその代理人の個人的な利益のために使われてはならない。
• 各罰金は、賃金が支払われる通貨で定められた固定額でなければならない。
• 1週間に科される罰金は、半日分の賃金を超えてはならない。

これらの規定に抵触する条項は無効です。ただし、これらの規定の一部を回避する方法が一つあります。法定最低賃金を超える賃金を受け取っている従業員については、当事者は、賃金の支払先、固定額、週当たりの上限額に関する規定から書面で逸脱することができます。その場合、裁判所は過大な罰金を減額することができます。ただし、契約書に規定と金額を明記すること、および書面による規定を定めることは義務付けられています。

まさにこうした点で、雇用主の秘密保持条項は機能不全に陥ります。罰則が明記されていない条項、あるいは従業員の最低賃金を超える賃金について書面による例外規定なしに雇用主が支払いを保持できる条項は、一切執行できません。当事務所の雇用弁護士は、こうした条項がもたらす結果を日常的に目にしていますが、多くの場合、違反が発生する前ではなく、違反が発生した後に知ることになります。

違約条項は唯一の救済手段ではありません。違約条項がなくても、秘密保持契約（NDA）違反は民法第6条74項に基づく履行不履行となり、損害賠償の対象となります。営業秘密の不正取得、使用、開示についても、保有者は営業秘密保護法に基づく救済措置を受けることができます。

雇用契約における秘密保持条項は、どのような範囲まで適用されるのか？

秘密保持条項は、雇用期間中および雇用終了後の情報開示を制限することはできますが、競合他社で働くことや不正行為を報告することを阻止することはできません。そのためには有効な競業避止条項が必要であり、報告権は契約によって放棄することはできません。

民法第7条611項に基づき、すべての従業員は良き従業員として行動しなければならず、その義務には雇用期間中の一定の守秘義務が既に含まれています。しかし、雇用終了後の保護はほとんどありません。そのため、機密情報を扱うすべての契約には、雇用終了後も効力を維持するよう作成された、別途の守秘義務条項を盛り込む必要があります。

秘密保持条項は競業避止条項ではなく、競業避止条項として使用すべきではありません。競業避止条項（concurrentiebeding）は、民法第7条653項によって規定されています。成人従業員との間で書面による合意が必要です。有期雇用契約においては、雇用主がその必要性を正当化する事業上の理由を文書で説明した場合にのみ有効となります。

秘密保持条項には、雇用ではなく情報開示を制限するものであるため、上記のような要件は一切ありません。裁判所は、秘密保持条項と銘打たれた条項が実際にはその分野での就労を妨げている場合、それを認識し、それに応じた判断を下します。

政府は、競業避止条項に関する規則を現代化する案を提示しており、その最長期間を1年とし、条項が発動された場合には従業員に補償を行うとしている。この案が採択され施行されるまでは、現行の規則が適用される。

いかなる条項も超えてはならない限界がある。内部告発者保護法（Wet bescherming klokkenluiders）の下では、不正行為の疑いを報告する権利を制限する条項は無効である。秘密保持義務は、犯罪行為を報告すること、求められた場合に証言すること、または情報を受け取る権利を有する監督機関に情報を提供することを妨げるものでもない。また、雇用主が情報を提供するという法的義務を覆すものでもない。違法行為について沈黙を買おうとする秘密保持契約は、単に執行不能であるだけでなく、それ自体が法的責任となる。

個人データが関係する場合、秘密保持契約（NDA）だけで十分でしょうか？

いいえ。受領者があなたの指示に基づいて個人データを処理する場合、GDPRでは別途データ処理契約が必要です。NDAはこれらの要件を満たしておらず、満たすことはできません。

機密情報には個人データが含まれることが非常に多く、その場合、契約と併せて一般データ保護規則（GDPR）が適用されます。受領者が開示者の指示に基づいて個人データを処理する場合、GDPR第28条では、所定の最低限の内容を含む別途のデータ処理契約（verwerkersovereenkomst）の締結が義務付けられています。これには、処理の対象と期間、処理の性質と目的、データの種類とデータ主体のカテゴリー、セキュリティ対策、下請け業者に関する規則、データ主体の権利に関する支援、および処理終了後のデータの処理方法などが含まれます。

これら2つの文書は異なる目的を持っています。秘密保持契約（NDA）は情報開示者の商業上の利益を保護します。処理契約は、データが関係する個人を保護し、オランダデータ保護機関（Autoriteit Persoonsgegevens）に責任を割り当てます。個人データが欧州経済領域外の国に転送される場合、GDPR第5章に基づき、転送自体にも法的根拠が必要です。

一つの文書で両方の内容を網羅しようとするのは、よくある安易な方法ですが、費用がかさみます。当事務所のプライバシー弁護士は、文書作成よりも事後処理に携わることが多いのです。

情報漏洩が発生した場合、秘密保持契約（NDA）をどのように履行すればよいでしょうか？

まず証拠を確保し、次に暫定救済裁判官に、使用および開示を停止する命令と、違約金の支払いを求める。損害賠償と契約上の違約金は、本案訴訟において請求される。

何よりもスピードが重要です。なぜなら、秘密は公になった瞬間にその価値を失い、いかなる裁判所命令によっても回復することはできないからです。まず最初にすべきことは証拠の確保です。ログファイル、電子メールのやり取り、デバイスの画像、ダウンロード記録などが上書きされる前に安全に保管し、誰にいつ何が開示されたかを記録しましょう。

オランダの訴訟手続きには、このための具体的な手段が用意されています。証拠保全命令（bewijsbeslag）は、証拠が消滅する前に保全するものです。文書閲覧権は、以前はオランダ民事訴訟法第843a条に規定されていましたが、2025年1月1日以降は同法第194条に規定されており、十分な利害関係を有する当事者が、自身が当事者となっている法的関係に関する特定の情報の写しを入手することを認めています。

迅速な命令への通常のルートは、暫定救済裁判官（kort geding voor de voorzieningenrechter）による予備救済手続きです。典型的な主張は次のとおりです。

• 使用または開示を停止する命令。
• 資料を返却または破棄するよう命じる命令。
• 受取人を指定する命令。
• 契約上の違約金の支払い、定期的な違約金の支払いの恐れあり（ドワンソム）命令に従わない場合は。

営業秘密保護法は、営業秘密を侵害する商品に対する措置を追加しており、市場からの回収や廃棄などが含まれる。また、裁判所には訴訟手続き中に秘密の機密性を保護する権限も与えられている。これは、秘密に関する訴訟は、そうでなければ秘密が漏洩するリスクを伴うため、不可欠である。

損害賠償請求は、本案訴訟において行われます。当事者間で違約金について合意があった場合、請求額は単純に違約金のみとなるため、当該条項の価値は非常に高くなります。合意がなかった場合、原告は損失を立証しなければなりませんが、競合他社も入手した情報によって生じた逸失利益を定量化することは極めて困難です。

重大な違反は刑事犯罪となる場合もあります。オランダ刑法では、職務、職業、または法令上の規則により秘密保持義務のある事項を故意に開示すること（第272条）、および秘密保持義務のある業務内容の詳細を故意に開示すること（第273条）を処罰対象としています。

国境を越えた秘密保持契約（NDA）で注意すべき点は何ですか？

準拠法と管轄裁判所は慎重に選び、アメリカのテンプレートには注意が必要です。アメリカで有効な概念が、オランダ法の下では効力を持たない場合がよくあります。

秘密保持契約は、異なる国の当事者間で頻繁に締結され、一般的に流通しているテンプレートはアメリカ製である。これは重要な点である。加害者を罰することを目的とした損害賠償、アメリカの予定損害賠償の原則、そして当然の権利としての差止命令といった概念は、オランダ法にはそのまま適用されない。これらの概念に基づいて作成された条項は、オランダ法が適用される場合には完全に効力を失う可能性がある。

ローマI規則の下では、商取引当事者は準拠法を自由に選択でき、その選択はテンプレートから引き継ぐのではなく、意図的に行うべきです。対応する裁判管轄条項を追加してください。オランダの裁判所を選択すれば、暫定救済裁判官に迅速に申し立てることができ、EU加盟国で下された判決は、追加の手続きなしにEU全域で執行可能です。相手方がすべての資産をヨーロッパ外に保有している場合、仲裁の方が執行しやすい選択肢となることがよくあります。

日々の業務において、その合意をどのように機能させるのでしょうか？

自社の秘密を把握し、必要な場合にのみアクセス権を与え、退職する従業員のための手続きを定めておくこと。誰も遵守しない秘密保持契約書（NDA）は、何の証拠にもならない。

営業秘密の法的保護は合理的な措置に基づいているため、組織が実際に情報をどのように取り扱うかが、その法的立場の一部となります。そのためには、まずどのような秘密があるのか​​を把握する必要があります。しかし、それらをすべてリストアップできる企業はごくわずかです。開示によって企業に真に損害を与える可能性のある情報、その保管場所、そして誰がアクセスできるのかを簡潔にリストアップすることが、他のあらゆる措置や将来の請求の基礎となります。

アクセスは必要に応じて行うべきです。ファイルシステムや顧客関係管理ソフトウェアにおける権限を制限し、文書ごとにアクセス権限を設定できるデータルームを使用し、トランザクション中にダウンロードログを記録し、組織外に持ち出される文書には機密情報としてマークを付けましょう。これにより、情報漏洩の減少と、万が一漏洩が発生した場合の記録という2つのメリットが同時に得られます。サプライヤーや請負業者が関与する場合は、機密保持義務を負うのではなく、文書で関係者に明確に伝えましょう。

退職には、それなりの手続きが必要です。最終勤務日にアクセス権を剥奪し（2週間後ではなく）、ノートパソコン、携帯電話、紙の書類を回収し、退職する従業員には雇用終了後も継続する義務について書面で通知してください。

退職直前に大量のデータがダウンロードされていた場合は、直ちに対応してください。ログが証拠となりますが、通常は一定の周期で上書きされます。

情報開示者として、どのような点を確認すべきでしょうか？

共有する前に署名し、後で共有した内容を証明できるようにしておきましょう。営業秘密保護法は、あなたが合理的な措置を講じた情報のみを保護します。

• 最初の会合の前に秘密保持契約書に署名してもらいましょう。既に情報を受け取っていた受領者は、事前知識に関する例外規定を援用することができます。
• 機密情報をカテゴリ別に定義し、文書を機密情報としてマークする。
• 使用は許可された目的1つに限定する。許可されていない場合、受領者は情報を機密として保持する限り、その情報を使用することができる。
• 雇用契約書においては、違約条項が民法第7条650項に適合しているかどうかを確認してください。適合していない場合は無効となります。
• 商業登記簿（Handelsregister）で確認してください。 KVK 署名者は相手方を拘束することができる。

受取人として確認すべき事項は何ですか？

署名する前に、自分が何に同意しているのかを確認してください。なぜなら、損失の証明がなくても違約金が支払われる可能性があるからです（民事訴訟法第6条92項）。

• 標準的な例外事項（公開情報、既に合法的に保有している情報、独自開発、第三者からの情報など）が含まれていることを確認してください。
• 罰金が違反1件ごとか1日ごとか、また損害賠償に代わるものか、それとも上乗せされるものかを確認してください。
• 期間を確認し、義務が契約終了後も無期限に存続するかどうかを確認してください。
• どの従業員、グループ会社、アドバイザーが情報を受け取る可能性があるか、また、彼らに同等の義務を負わせることができるかを確認してください。
• 秘密保持契約（NDA）がリバースエンジニアリングを禁止していないか確認してください。法律上はリバースエンジニアリングは認められているはずです。

秘密保持契約に関して、弊社はどのようなお手伝いができますか？

当事務所の契約弁護士は、オランダの企業向けに機密保持契約書の作成および審査を行っています。詳しくは、当事務所の企業法務弁護士のページをご覧ください。

• 私たちは、情報の流れの方向性に合った、一方的、相互的、または複数当事者間の秘密保持契約書を作成します。
• 署名を求められた秘密保持契約書（NDA）の定義、許可された目的、期間、および違約条項について確認します。
• 雇用契約における秘密保持条項および違約金条項を、民法典第7条650項および第7条653項に照らして確認します。
• 当社は、GDPR第28条で義務付けられているデータ処理契約書を、秘密保持契約書（NDA）と併せて作成します。
• 情報が悪用された場合、私たちは証拠を確保し、暫定的な救済手続き（kort geding）を開始します。

製品概要

• 秘密保持契約（NDA）は、オランダ法における通常の契約であり、形式的な要件なしに拘束力を持つ。ただし、合意内容を証明するためには書面による合意が不可欠である。
• 営業秘密保護法は、あなたが秘密保持のために合理的な措置を講じた情報のみを保護します。秘密保持契約（NDA）はその証拠の一部です。
• 機密情報、許可された目的、許可された受領者、および期間を明確に定義してください。
• 違約条項があれば、損害を証明する必要がなくなります。雇用契約においては、違約条項は民法第7条650項の規定を満たしていなければ無効となります。
• 秘密保持契約は、誰かが競合他社で働くことや不正行為を報告することを阻止するものではなく、データ処理契約に取って代わるものでもない。

よくある質問