M&Aのデータルーム管理｜閲覧権限と段階開示の決め方

M&Aのデータルーム管理では、「誰に何を見せるか」と「いつ見られなくするか」を、資料をアップロードする前に決めます。保管場所の選定に加え、資料ごとの機微度、開示段階、閲覧者、操作制限、アクセスを取り消す条件を結び付け、実際の付与と終了を記録することが売り手の基本動作です。

初期打診では会社の特定につながる情報を外した概要を用い、秘密保持契約後に検討に必要な詳細を開示し、デューデリジェンス（DD）では専門家と合意した範囲の原資料へ進みます。同じ「DD資料」という括りで契約書と従業員名簿に同一の権限を当てると、個々の機微性を権限へ反映できません。資料の中身と閲覧者の役割を掛け合わせた判断が必要です。

M&Aのデータルーム管理は「資料単位の権限表」から始める

フォルダ名だけで権限を決めると、後から追加した資料が既存の閲覧者全員に見える、担当者が交代しても旧担当者の権限が残る、といった見落としを発見しにくくなります。そこで、資料または同じ性質の資料群を一行にした権限表を用意します。

「低め」「高め」は、自社内で開示順序をそろえるための表示です。この表は、出典の一般原則を運用へ落とし込んだ実務上の提案です。中小企業庁は、M&Aの手続全般で秘密を厳守し、外部に加えて親族、友人、社内の役員・従業員にも知らせる時期と内容へ注意する必要があるとしています（2026年9月21日確認、中小M&Aガイドライン（第3版）第1章I 4（2）「秘密保持の徹底」、PDF表示31ページ）。権限表は、その注意を「誰に、いつ、何を」の作業へ変える道具であり、原典所定の分類や義務を示すものではありません。

五つの欄を埋める順序

機微度の欄では、会社、取引先、従業員などをどこまで識別できるか、契約条件や申告内容まで分かるかを確認します。漏えい時の影響を一律の点数で断定する欄ではありません。そのうえで、初期打診、NDA後、DDのどの段階で必要になるかを置きます。

閲覧者欄には、候補先の責任者、法務担当者、依頼を受けた弁護士、税務担当者のように役割を特定して記録します。「買い手」という組織名だけの記録は、権限を持つ人の追跡を困難にします。操作制限欄では閲覧だけか、ダウンロードや印刷も必要かを資料ごとに確認します。最後に取消条件を先に書き、候補離脱や担当交代を知った人が、誰へ終了確認を依頼するかまで運用を決めます。

候補先が複数なら、候補先ごとに共有先を分け、どの閲覧者がどの候補先に属するか記録します。候補先の社内で担当が増えた場合は、その人の役割と必要資料を権限表へ追記した後に権限を付与します。

段階開示は検討目的に合わせて進める

中小企業庁の用語集では、ノンネーム・シートは譲渡側を特定されないよう企業概要を要約し、候補先の関心を確認する資料とされています。候補先が詳細情報を得る場合には、秘密保持契約を締結するケースも示されています（2026年9月21日確認、同ガイドライン用語集「ノンネーム・シート（ティーザー）」「秘密保持契約（NDA、CA）」、PDF表示19〜20ページ）。

この一般原則から、売り手の実務では次の三段階を基本形にできます。記事が提案する整理方法であり、原典所定の分類や義務を示すものではありません。

• 初期打診：会社名、取引先名、従業員名などの特定につながる情報を外した概要で、関心の有無を確認する
• NDA後：候補先が検討を続けるために必要な詳細へ広げるが、全原資料を一括開示しない
• DD：弁護士や税理士等と対象範囲を合意し、その確認に必要な原資料を対象者へ開示する

この三段階を採っても、DDへの移行が全資料の自動的な開放条件にはなりません。中小企業庁は、DDの対象は限定的な調査からリスク全般の調査まで様々であり、財務・法務・ビジネス・税務等の実態を専門家も活用して調べる工程だと説明しています。また、社内未開示なら、未開示の役員・従業員に悟られず実施する工夫も必要としています（2026年9月21日確認、同ガイドライン第1章II 3（7）「デュー・ディリジェンス（DD）」、PDF表示47〜48ページ）。開示範囲は、今回の調査目的に必要かという基準で決めます。

アクセス終了は付与時に予約する

アクセス取消を案件の最後まで先送りすると、終了対象を記憶から拾う作業になります。権限を付ける時点で取消条件を書き、条件が生じた日に対象者、対象資料、実行者、確認者を台帳で照合します。

取消の確認契機は、候補先の辞退や選定外、案件中止、閲覧担当者の交代、秘密保持契約その他の契約終了、合意した調査目的の終了です。これらは、秘密保持と段階的な調査範囲という出典の一般原則を基に記事が提案する運用条件です。原典が示すのは一般原則までで、個別の終了事由は実際の契約条項を踏まえて弁護士へ確認します。

終了確認では、データルーム上のアカウント停止と台帳上の照合を一組にします。権限表の該当行に、誰のどの権限をいつ変更したか、終了を誰が確認したかを残します。ダウンロードや印刷を認めた資料があるなら、契約上の取扱いに沿って、保存物の返却、削除または廃棄について確認すべき事項を弁護士と整理します。未確認の項目には「確認中」と記し、担当者を置くと未処理を判別できます。

個人データを含む資料は別に確認する

従業員名簿、給与、評価、労務関係など個人データを含む資料では、閲覧可能者と責任者を個別に特定します。個人情報保護委員会の通則編は、個人データについて、取得・利用・保存・提供・削除・廃棄の各段階の取扱方法と責任者等を定めることを例示しています。運用検証の記録例には利用・出力、削除・廃棄、ログイン実績・アクセスログがあり、取扱状況の把握項目にはアクセス権を有する者も含まれます（2026年9月21日確認、個人情報保護法ガイドライン（通則編）10（別添）10-2、10-3（2）（3））。

この根拠の適用対象は個人データに限られます。データルーム内の全資料へ同一の法的義務が及ぶ根拠としては扱えません。個人データを含む行には、閲覧者と責任者に加えて、利用・出力・アクセス、削除・廃棄の確認記録が必要かを個別に検討します。資料の匿名化や開示方法で迷う場合は、具体的な資料を示して弁護士へ相談します。

弁護士・税理士へ渡す前に相談単位をそろえる

専門家へ「必要な資料を教えてください」とだけ依頼すると、売り手側で対象範囲を確認しにくくなります。資料群、相談目的、対象年度、現在の開示段階、想定閲覧者を一組にして相談します。以下は出典にある一般的な調査観点を基にした準備方法です。原典所定の資料分類・提出義務とは区別し、実際の範囲は各専門家との協議で決めます。

弁護士には、次の資料群について「何を確認してほしいか」を添えます。

• 株式と会社組織：株主や機関設計など、今回確認を求める事項が分かる資料
• 重要な契約：取引、借入、賃貸借などから、対象契約と相談したい条項を特定した一覧と原資料
• 資産・負債：権利関係や負担の確認対象が分かる資料
• 人事・労務：個人データの有無と閲覧者を整理したうえで、確認対象を特定した資料
• 訴訟・紛争、許認可、コンプライアンス、環境問題：発生状況や対象事業との関係を確認できる資料

法務DDではこれらを調査するケースが多く、弁護士が依頼者と協議して調査範囲を決めるとされています（2026年9月21日確認、中小M&Aガイドライン第2章V 4（2）④「法務DD」、PDF表示126ページ）。協議で確定した対象資料と担当者を、権限表の「開示段階」と「閲覧者」へ反映します。

税理士には、対象年度と相談目的を明記し、次の確認に対応する資料群を整理します。

• 過去の税務申告書と、その内容を説明する資料
• 税務調査や税務訴訟の有無と経緯を確認できる資料
• 組織再編や資本取引の税務処理を確認できる資料
• 欠損金や各種税制の適用状況を確認できる資料
• 経営陣や顧問税理士への確認が必要な論点の一覧

税務DDは、依頼者と協議して対象範囲、対象年度、手法を決めるものとされ、上記の事項が一般的な調査手続として挙げられています（2026年9月21日確認、同ガイドライン第2章V 2（2）⑤「税務DD」、PDF表示119ページ）。資料は対象年度ごとに分け、権限表にも年度を記すと、相談範囲と実際の開示を照合できます。

DDに入る前の資料整理は、M&Aのデューデリジェンスで売り手が準備することも併せて確認できます。候補選定から契約までのどの時点で開示するかを整理するなら、会社売却の流れと各段階で行うことが判断の補助になります。

売り手が開示前と終了時に確認すること

開示前には、資料名、機微度、開示段階、閲覧者の氏名または役割、操作制限、取消条件が一行でつながっているかを確認します。資料を差し替えた場合は、旧版の閲覧者、差替日、権限変更を履歴として残します。社内未開示なら、ファイル名、通知先、アクセス通知の見え方も含め、未開示の役員・従業員へ不用意に伝わらない運用かを確認します。

終了時には、取消条件に該当した閲覧者を候補先単位で抽出し、アカウントや共有リンクの停止、権限表への実行記録、確認者による照合を行います。個人データを含む資料や、出力を認めた資料については、削除・廃棄等の確認が必要かを契約と専門家の助言に照らして判断します。

安全なM&Aのデータルーム管理には、保管場所の選定、段階ごとの開示判断、資料単位の終了条件がそろって必要です。同じDD資料でも、契約書は合意した調査範囲と担当者を基準にし、従業員名簿は個人データの取扱いも加えて権限を決めます。五つの判断材料に未確定の欄があれば、その資料は共有を保留し、閲覧目的と担当者を確定させてから開示します。

この記事は2026年9月21日時点の公開情報に基づく一般的な情報に限られます。秘密保持契約、個人データの取扱い、開示範囲、削除・廃棄その他の法務・税務上の個別案件については、資料と契約内容を示したうえで弁護士・税理士等の専門家へ確認してください。