医疗M&A中的NDA｜披露范围、泄露风险、签署时机

在考虑医疗机构的M&A时，信息管理至关重要。特别是，在向谈判对手披露本机构的机密信息时，签署“保密协议（NDA：Non-Disclosure Agreement）”是必不可少的。然而，在涉及医疗M&A特有的患者信息保护、设定适当的披露范围、以及万一发生泄露时的应对措施等方面，都需要专业的知识。本文将正面回答经营者在医疗M&A中关于NDA的签署时机、披露信息范围、患者信息保护以及泄露时的损害赔偿条款设计等疑问。通过恰当的NDA签署，让我们安心地推进M&A谈判，以实现医疗机构的可持续发展。

医疗M&A中签署NDA不可或缺的理由

在医疗机构的M&A中，不仅会披露销售额和利润等财务信息，还会披露长期积累的医疗技术、独特的诊疗流程，以及最重要的、大量患者的个人信息和诊疗信息等高度机密信息。这些信息若不当外泄或被竞争对手获知，将直接导致医疗机构信誉扫地，不仅可能导致M&A谈判破裂，还可能对未来的事业运营造成严重影响。

NDA是保护本机构信息免受此类风险侵害，并让对方认识到信息管理重要性的法律盾牌。此外，即使M&A谈判未能达成，NDA也起到了保证披露信息不向第三方泄露的“防御性合同”的作用。特别是对于医疗机构而言，保护患者隐私是社会责任，其信息管理体系的严格性也可能成为M&A对方的重要评估点。

签署NDA的恰当时间和推进方式

医疗M&A中签署NDA的时机，虽然会根据谈判进展程度而有所不同，但一般在以下阶段进行考虑。

1. 初期接触至基本协议前： 在初期阶段，判断对方是否认真考虑M&A、基本条件是否一致时，通常不会披露详细信息。此阶段也可能签署NDA，但披露范围会有限制。
2. 基本协议后至尽职调查开始前： 在签署基本协议（MOU），确定M&A的基本条件和方向后，将开始披露更详细的信息（财务报表、诊疗业绩、人事信息、患者名单概要等）。在此阶段签署正式的NDA是最常见且推荐的做法。
3. 尽职调查期间： 在律师、会计师、税务师等专家进行详细调查（尽职调查）的期间，可能会披露更深入的信息（部分详细病历信息、员工信息、合同信息等）。此期间信息也将在NDA的效力下进行管理。

签署NDA前的通用流程

NDA的模板有时会由对方提供，但为了保护本机构的信息，仔细审查内容并根据需要要求修改非常重要。强烈建议咨询律师等专业人士。

NDA中应包含的披露信息范围和限制

NDA中最重要的项目之一是明确界定“保密信息”的定义，即“哪些范围的信息作为秘密处理”。在医疗M&A中，通常包含以下信息。

• 财务信息： 过去数年的决算书、试算表、借款信息、固定资产清单等
• 诊疗・运营信息： 按诊疗科目划分的业绩、患者数量变动、平均门诊・住院费用、主要医疗设备、诊疗流程、电子病历系统信息、药品・耗材采购情况等
• 人事信息： 医生、护士、行政人员等人员构成、薪资体系、劳动合同、董事信息等
• 患者信息： （※参照后述的“患者信息保护”）
• 合同信息： 主要交易方合同内容、租赁合同、保险诊疗相关信息等
• 其他： 自有IT系统、营销策略、许可信息、法规遵守情况等

限制披露范围的要点

另一方面，无限制地披露所有信息会带来风险。特别是，如果M&A谈判不成功，还必须考虑披露的信息可能对本机构的业务产生负面影响的可能性。因此，根据以下几点考虑限制披露范围非常重要。

• 与M&A目的的相关性： 限制在对方为达成M&A目的（例如：扩大业务、贡献地区、解决继承人问题等）而确实需要的信息范围内。
• 分阶段披露： 根据谈判进展程度，分阶段增加披露信息。例如，初期阶段仅限于概要信息，尽职调查阶段披露详细信息等。
• 匿名化・汇总化： 为避免患者个人被识别，排除可识别个人身份的信息，或以汇总数据的形式披露。

应排除在披露对象之外的信息

一般而言，以下信息常被排除在保密信息之外。

• 在披露前已公开的信息
• 在披露后，非因接收方原因而公开的信息
• 在披露前，接收方合法持有的信息
• 在披露后，从合法授权的第三方处在无保密义务的情况下合法获得的信息
• 未依赖已披露的保密信息而独立开发的信息

在NDA中明确这些例外规定，可以降低不必要的信息披露风险。

患者信息的保护与NDA的注意事项

在医疗机构的M&A中，NDA要求最谨慎处理的是“患者信息”。除了遵守《个人信息保护法》等法律法规外，还需要考虑不损害患者信任的措施。

• 与《个人信息保护法》的关系： 患者信息（姓名、地址、联系方式、病史、诊疗内容、健康检查结果等）根据《个人信息保护法》被严格管理。向M&A对方披露时，可能需要办理《个人信息保护法》规定的“告知利用目的”或“取得同意”等手续。
• 最小化披露范围： 限制在对方为进行M&A尽职调查（事业价值评估）而确实需要的信息范围内，这一点至关重要。姓名、地址、联系方式等可识别个人身份的信息，应尽可能避免披露，仅限于匿名化、统计化的信息（例如：按年龄层划分的患者数量、按疾病划分的患者数量、平均住院天数等）。
• 严格的访问权限管理： 披露的患者信息的访问权限，应限制在对方内部M&A谈判相关人员等必要最小限度人员，并进行严格管理。
• 禁止目的外利用： 在NDA中，必须明确禁止将披露的患者信息用于M&A谈判和尽职调查以外的目的。
• 返还・销毁义务： M&A谈判不成立时，将披露的患者信息等所有机密信息，要求对方迅速返还或销毁的条款非常重要。

【重点】关于患者信息处理的注意事项

泄露时的损害赔偿条款和处罚

NDA中，必须设有万一发生机密信息泄露时的损害赔偿条款。这可以确保在发生信息泄露时要求经济补偿的权利，并对对方起到威慑作用。

损害赔偿条款中应规定的事项

损害赔偿条款通常规定以下事项。

• 损害赔偿范围： 明确规定，因机密信息泄露而给本机构造成的一切损失（直接损失、间接损失、机会损失、律师费等）均可作为赔偿对象。
• 赔偿额的计算方法： 考虑到损害额计算困难的情况，将一定金额作为违约金（损害赔偿额的预定）也是有效的。例如，根据披露的机密信息的重要性以及泄露可能产生的影响程度设定金额。
• 赔偿请求权： 明确规定，在机密信息泄露时，有权立即向对方请求损害赔偿。
• 禁止令请求权： 在机密信息泄露行为持续或有此可能时，除了损害赔偿请求外，保留要求禁止泄露行为的权利也很重要。

处罚条款的重要性

除了损害赔偿条款外，设立违反保密义务的处罚条款，可以更牢固地牵制对方。例如，“若确认违反保密义务，立即将其排除在M&A谈判之外”、“支付违约金XX日元”等条款。

【对比表】损害赔偿・处罚条款示例

条款种类	内容示例	目的・效果
损害赔偿	赔偿因泄露造成的一切损失（直接、间接、机会损失、律师费等）	弥补经济损失，确保信息泄露发生时的经济风险
违约金（损害赔偿额的预定）	规定违反保密义务时支付固定金额（例如：XX万日元）	避免损害额计算的繁琐，加强对对方的威慑力
禁止令请求权	要求禁止泄露行为或停止使用保密信息	防止进一步扩大信息泄露，阻止保密信息被不正当利用
排除谈判资格	发生违反保密义务时，立即将其排除在M&A谈判之外	针对合同违约的直接处罚，避免继续谈判的不利

这些条款需要根据对方的信用度和M&A谈判的状况，慎重考虑其内容和金额。与专家（律师）合作，设计符合本机构情况的适当条款是必不可少的。

FAQ（常见问题解答）

Q. NDA的有效期是多久？

A. NDA的有效期因M&A谈判的性质和披露信息的机密性而异，但通常设定为合同签订后3年至5年左右。但是，对于特别机密的信息（例如：独有的医疗技术、未公开的临床数据等），也会考虑设定更长的有效期。与谈判对方充分协商并达成一致的期限非常重要。

Q. 签署NDA后，如果谈判不成功，信息将如何处理？

A. NDA通常包含谈判不成功时信息返还・销毁的条款。根据该条款，对方必须迅速将所有披露的机密信息（资料复印件、电子数据等）返还给出售方（贵机构），或安全可靠地销毁。要求提交销毁证明（销毁证明书）也是确保信息管理的重要手段。

Q. 如果对方不签署NDA，该怎么办？

A. 如果对方拒绝签署NDA，第一步是确认其理由。如果对方不熟悉信息管理或不理解NDA的必要性，通过耐心解释可能达成一致。但如果对方仍然拒绝签署，或提出不合理的条件，信息泄露的风险将非常高，因此应谨慎推进与该对方的M&A谈判。最坏的情况下，可能需要放弃信息披露，并中止与该对方的谈判。

Q. 医疗M&A的NDA与一般M&A的NDA有何不同？

A. 是的，医疗M&A有其特有的注意事项。最大的区别在于患者信息的处理。从遵守《个人信息保护法》的角度来看，要求更严格的措施，如限制披露范围、匿名化、取得同意等。此外，对于医疗机构的诊疗技术、电子病历系统、药品・耗材采购信息等医疗行业特有的机密信息，也需要在理解其重要性的基础上，在NDA中纳入适当的披露范围和保护措施。

📊 FREE ASSESSMENT

1分钟・3问免费简易评估

即时告知您贵医疗机构的转让价格参考。
严格保密・无推销电话・邮件发送报告。

开始免费简易评估 →