協力会社へ渡す図面の情報管理｜建設会社が確認したい契約上の注意点

「協力会社に渡した図面が、さらに別の会社へ共有されていた」

もし自社でそんなことが分かったら、社長はどう対応するでしょうか。

建設工事では、元請、一次下請、二次下請、設備会社、設計事務所など、複数の企業が図面を使って仕事を進めます。

施工図や設計図、CAD・BIMデータを協力会社へ渡すこと自体は、工事を進めるうえで必要な業務です。

しかし、図面を渡した後の管理を相手任せにすると、意図しない再共有や、工事終了後のアクセス権限の放置などが起こる可能性があります。

重要なのは、協力会社を疑うことではなく、図面を渡す前に「利用できる範囲」と「管理の責任」を明確にしておくことです。

この記事では、建設会社が図面を外部へ共有するときの情報管理と、契約上確認したい注意点を具体的に解説します。

※本文の事例は仮想事例です。契約に関する記載は一般的な確認事項であり、個別の契約書や法律関係についての法的判断ではありません。実際の対応は元請契約、下請契約、秘密保持契約などの内容を確認してください。

1. 協力会社との図面共有に潜むリスク

建設会社では、工事の内容に応じて専門工事会社や設計事務所などへ図面を共有します。

図面を受け取った協力会社が、さらに別の施工会社へ資料を渡すこともあります。

業務上必要な再共有であっても、発注者や元請が想定していない範囲へ情報が広がる可能性があります。

例えば、共有先の管理が不十分だった場合、古い担当者が引き続き図面を閲覧できたり、共有リンクが別会社へ転送されたりするおそれがあります。

こうした問題は、必ずしも外部からのサイバー攻撃によって発生するわけではありません。

日常的な図面の受け渡しや権限設定が、情報管理上のリスクになることがあります。

2. 図面に含まれる重要な情報

設計図面には、建物の構造、設備配置、施工方法、工事仕様などが記載される場合があります。

図面の表題欄や関連資料には、発注者名、物件所在地、設計者名、担当者名などが含まれることもあります。

情報の内容によっては、契約上の秘密情報、営業秘密、個人情報としての管理が必要になる場合があります。

ただし、すべての図面が法律上の営業秘密や個人情報に該当するわけではありません。

まずは、どの資料を重要情報として扱うかを会社で決めることが大切です。

3. 図面の再共有はどこまで認められるか

協力会社に図面を渡した後、その会社が別の協力会社へ図面を共有することがあります。

しかし、業務上必要だからといって、すべての再共有が無条件に認められるとは限りません。

元請契約や秘密保持契約で、第三者への開示が制限されている場合もあります。

そのため、次の点を確認しておく必要があります。

• 再共有を認めるか
• 再共有する場合、事前承諾が必要か
• 再共有先の会社や担当者を把握できるか
• 再共有先にも同等の秘密保持義務を求めるか
• 共有を終了するとき、再共有先の権限も解除できるか

再共有を一律に禁止すると、必要な施工業務が進まない場合もあります。

工事に必要な共有は認めつつ、共有範囲と管理条件を明確にすることが現実的です。

4. 秘密保持契約で確認したい内容

秘密保持契約（NDA）は、相手に渡す情報の取扱いを決めるための手段の一つです。

ただし、秘密保持契約を締結していれば、情報漏えいを完全に防げるわけではありません。

また、既存の工事請負契約などに秘密保持条項が含まれている場合もあります。

確認したい主な項目は次のとおりです。

契約書の具体的な文言や法的な有効性については、必要に応じて弁護士などの専門家へ確認してください。

5. 元請契約と下請契約の整合性

建設会社が元請から図面を預かり、協力会社へ渡す場合、元請との契約条件を確認する必要があります。

例えば、元請契約で第三者への開示に事前承諾が必要とされている場合です。

下請契約で自由な再共有を認めてしまうと、契約条件に食い違いが生じるおそれがあります。

また、図面の複製、外部クラウドへの保存、工事写真の公開などが制限されている場合もあります。

協力会社へ図面を渡す前に、元請との契約条件を確認し、必要な管理条件を下請契約や業務上の取り決めにも反映することが重要です。

なお、秘密保持義務や損害賠償責任の範囲は、契約文言や具体的な事情によって異なります。

6. 共有する図面を必要最小限にする

協力会社に必要なのが設備施工図だけであれば、ほかの工種の図面まで渡す必要があるか確認しましょう。

共有する資料を絞れば、万一の誤送信や共有設定ミスによる影響範囲を小さくできる可能性があります。

また、図面の版数も重要です。

古い図面を共有すると、情報管理だけでなく、施工ミスや手戻りにつながるおそれがあります。

送付前には、次の四つを確認します。

• 正しい協力会社・担当者か
• 必要な図面だけを選んでいるか
• 最新版または指定された承認済みの版か
• 発注者や元請の共有条件に合っているか

送信前の確認手順を社内で統一することが大切です。

7. メールとクラウド共有の管理

図面の受け渡しには、メール添付やクラウドストレージが利用されます。

メールでは、宛先間違いや添付ファイルの取り違えに注意が必要です。

クラウドでは、共有相手、閲覧・編集権限、共有リンクの有効期限などを確認します。

「リンクを知っている全員」が閲覧できる設定では、リンクが第三者へ転送されると、意図しない相手も資料を開ける場合があります。

重要な図面については、指定した利用者だけがアクセスできる設定を検討しましょう。

共有リンクの設定やクラウド事業者との責任分担については、クラウド事業者のリスクと企業が確認したいことも参考になります。

なお、クラウドで閲覧を制限しても、画面撮影などによる情報の複製を完全に防げるとは限りません。

8. 保存先・私物端末・印刷物の扱い

図面を渡した後、協力会社がどこに保存するかも重要です。

例えば、会社管理のクラウドに保存するのか、担当者の個人端末へダウンロードするのかによって、管理状況が変わります。

私物端末の利用、個人向けクラウドへの保存、USBメモリーへの複製などについて、会社として許容する範囲を決めておく必要があります。

また、紙に印刷した図面も情報管理の対象です。

現場事務所や車内に放置された図面から、重要情報が第三者へ見られる可能性もあります。

電子データだけでなく、印刷物の保管・持ち出し・廃棄についても確認しましょう。

9. 工事終了後の返却・削除と例外

工事が終了しても、協力会社の端末やクラウドに図面が残っている場合があります。

必要のないアクセス権限や共有リンクを放置しないことが重要です。

ただし、工事終了時にすべての図面を直ちに削除すればよいとは限りません。

契約、法令、品質保証、瑕疵対応、紛争への備えなどのため、一定期間の保存が必要になる場合もあります。

そのため、契約上は次の点を確認します。

• 返却・削除の対象となる資料
• 返却・削除を行う時期
• 保存が必要な資料とその理由
• 保存期間中のアクセス制限
• バックアップなど直ちに削除できないデータの扱い
• 必要に応じた削除完了の確認方法

「すべて削除する」ではなく、必要な保存と不要な保有を区別することが大切です。

10. 契約に盛り込みたい事故報告ルール

協力会社で図面の誤送信や不適切な共有が発生した場合、元請や発注者への連絡が必要になることがあります。

しかし、協力会社からの連絡が遅れると、影響範囲の確認や対応が難しくなる可能性があります。

そのため、契約や業務上の取り決めで、事故時の報告ルールを明確にしておくことが有効です。

具体的な報告期限は、元請契約や関係法令、業務の実態に合わせて決める必要があります。

事故時の連絡体制については、サイバー事故の緊急連絡先を事前に準備する重要性も参考にしてください。

11. 図面の誤送信・無断共有が判明したら

協力会社へ渡した図面が意図しない相手に共有されたと分かった場合、まず事実関係を確認します。

1. 発見日時、対象資料、共有先、共有方法を記録する
2. 社内の責任者へ速やかに報告する
3. 必要な証拠を保全したうえで、共有リンクの無効化や権限の制限を検討する
4. 協力会社と連携し、閲覧・ダウンロード・再共有の状況を確認する
5. 元請や発注者への連絡が必要か、契約条件を確認する
6. 個人データが含まれる場合は、法令上の報告・本人通知の要否を確認する
7. 原因を整理し、共有手順と契約上の取り決めを見直す

共有リンクを無効化しても、すでに保存された資料まで完全に消去できるとは限りません。

また、共有範囲が広かったという事実だけで、実際に情報が外部へ流出したと断定できるわけではありません。

確認できた事実と調査中の事項を分けて対応することが重要です。

個人データの漏えい等に関する法令上の対応は、個人情報保護委員会の公表資料を確認してください。

12. 責任分担・損害賠償・保険の確認

協力会社から図面が流出した場合、契約内容や事故の原因によって、責任分担や損害賠償の問題が生じる可能性があります。

ただし、協力会社で事故が起きたからといって、元請や下請の責任が一律に決まるわけではありません。

秘密保持義務、管理義務、再委託の条件、損害の内容、因果関係などを確認する必要があります。

また、サイバー保険や情報漏えいに関する保険では、契約内容によって、事故調査費用、顧客対応費用、法律相談費用、損害賠償などが補償対象となる場合があります。

一方、図面や営業秘密の流出、契約違反、協力会社の行為に起因する事故が、すべて補償されるわけではありません。

対象情報、事故の定義、委託先に関する条件、免責事項、支払限度額を確認しましょう。

詳しくは、中小企業が知るべきサイバー保険の全貌と実務ポイントも参考になります。

13. 社長向けチェックリストと今日の一歩

協力会社との図面共有について、次の項目を確認してみてください。

• □ 元請契約の秘密保持・再共有条件を確認している
• □ 協力会社との契約で秘密情報の範囲を定めている
• □ 図面の利用目的を対象工事に限定している
• □ 第三者への再共有条件を決めている
• □ 必要な図面だけを共有している
• □ 図面の版数と承認状況を確認している
• □ クラウドの共有先と権限を管理している
• □ 私物端末や外部クラウドへの保存ルールがある
• □ 工事終了後の返却・削除と保存例外を決めている
• □ 事故発生時の連絡先と報告手順がある
• □ 協力会社の担当変更時に権限を見直している
• □ 契約と実際の運用に食い違いがないか確認している

図面を協力会社へ渡すことは、建設工事に欠かせない業務です。

だからこそ、図面を渡す前の確認と、渡した後の管理を一つの仕組みにする必要があります。

今日の一歩は、現在取引している協力会社を一社選び、「図面の再共有」「事故時の連絡」「工事終了後の返却・削除」の三つが契約や業務ルールで決まっているか確認することです。

契約書だけでなく、実際の共有設定や現場の運用も併せて確認することが、顧客から預かった情報を守ることにつながります。

【公的参考情報】

• IPA｜中小企業の情報セキュリティ対策ガイドライン
• 国土交通省｜建設業関連情報
• 個人情報保護委員会｜公式サイト
• 経済産業省｜営業秘密・情報管理関連情報