医療M&Aのデータルーム設計完全ガイド｜患者情報を出し過ぎずDDを進める

医療M&Aのデータルームを設計するとき、売り手が目指すべき状態は「買い手に何も見せないこと」でも「求められた資料をすべて渡すこと」でもありません。買い手の判断に必要な事実を、目的に応じた粒度で、閲覧者と期間を限定し、後から説明できる記録を残して開示することです。とりわけ患者の診療情報は、企業名や売上表とは性質が異なります。氏名を消しただけで安全になったと思い込まず、集計値で回答できる質問、限定サンプルが必要な質問、クロージングまで開示すべきでない情報を切り分けなければなりません。

資料開示：資料開示は、求められたファイルを一括送信する作業ではありません。医療M&Aでは、判断に必要な情報を段階化し、患者情報や競争上重要な情報を出し過ぎない統制が欠かせません。

目次

目次

資料開示で守るべき10の必須原則

資料開示では、開示目的、対象資料、閲覧者、期間、承認者を明確にします。個別案件では、法務・税務・労務・医療行政の専門家と所管行政庁の確認を前提にしてください。

本稿は、病院、クリニック、歯科医院、訪問看護、薬局などの譲渡を検討する売り手に向けた実務ガイドです。2026年8月時点で公表されている個人情報保護委員会、厚生労働省、中小企業庁の資料を基礎に、データルームの情報分類、段階開示、閲覧権限、質問管理、不成立時の消去、クロージング時の診療録承継までを一つの流れとして解説します。

ここで扱う内容は一般的な整理であり、個別案件について個人情報保護法その他の法令への適合性を断定するものではありません。実際の開示では、取引スキーム、利用目的、開示先、対象データ、患者への影響、所管行政庁の運用を確認し、弁護士、個人情報保護責任者、医療情報システム安全管理責任者などと判断してください。

医療M&Aのデータルーム設計で最初に押さえる10原則

細かなフォルダ構成を考える前に、売り手の意思決定原則を共有します。医療M&Aのデータルームは単なるクラウド上の書庫ではなく、「誰が、何のために、どの情報を、いつまで扱うか」を統制する仕組みです。次の10原則を案件チームの共通言語にすると、買い手から急な追加依頼が来たときも判断がぶれにくくなります。

1. 目的から逆算する。「資料があるから入れる」のではなく、買い手が検証する論点と必要な証拠を先に決めます。
2. 集計値を優先する。患者数、診療単価、再来率などは、まず個人を識別できない月次・診療科別の集計で回答します。
3. 段階的に開示する。候補先選定前、基本合意後、専門家DD、最終契約後、クロージング後で開示範囲を変えます。
4. 最小権限にする。買い手の全社員ではなく、必要な担当者と専門家だけに、必要なフォルダだけを見せます。
5. 原本を直接置かない。元データを保全し、データルームには開示用コピーを作成して、マスキングと版管理を行います。
6. ダウンロードを例外にする。閲覧だけで足りる資料は閲覧限定とし、保存が必要な資料だけ個別承認します。
7. すべてを記録する。開示理由、承認者、閲覧者、日時、ダウンロード、差替え、削除を追跡できるようにします。
8. 質問をデータ化する。口頭や個人メールで回答せず、Q&A台帳に質問、回答、根拠資料、公開範囲を残します。
9. 不成立を先に設計する。交渉終了時のアクセス停止、返還、消去、バックアップの扱い、消去証明を契約と手順に入れます。
10. 承継後の診療継続と分けて考える。DDのための開示と、成立後に診療録等を承継する行為は、時点も目的も異なります。

個人情報保護委員会は、事業承継に伴う個人データの提供について一定の整理を示しています。しかし、それはM&Aという名称が付けば無制限に患者情報を出せるという意味ではありません。利用目的、取扱方法、安全管理措置、不成立時の措置を具体化し、必要性と相当性を案件ごとに検討することが出発点です。詳しくは個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」を確認してください。

一般企業のデータルームをそのまま使えない理由

患者情報は「事業価値を示す資料」と「診療のための記録」の二つの顔を持つ

一般企業のM&Aでも顧客名簿や従業員情報には注意が必要ですが、医療機関では病歴、検査結果、診療・調剤情報などを日常的に扱います。これらは患者の治療を継続するために不可欠である一方、漏えいした場合の影響が大きい情報です。個人情報保護委員会の漏えい等対応資料では、病歴、健康診断その他の検査結果、診療・調剤情報などが要配慮個人情報に関係することが示されています。売り手は「価値を説明したい」という取引上の要請と、「診療目的で預かっている」という情報の出自を同時に見なければなりません。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」を参照してください。

たとえば買い手が「来院患者の安定性を見たい」と言ったとき、患者氏名入りの予約一覧を渡す必要は通常ありません。月別の新患・再来患者数、年齢帯、診療科、保険・自費の区分、キャンセル率を集計すれば、投資判断に必要な傾向を説明できます。相手の質問をそのまま資料名に変換するのではなく、質問の背景にある検証目的を聞き、個人を識別しない代替証拠を設計することが売り手の役割です。

医療機関には診療継続とシステム安全管理の責任が残る

DD中も医療機関は診療を続けます。電子カルテ、レセコン、画像、検査、予約、会計などの本番システムに買い手の担当者を直接接続させると、情報漏えいだけでなく、誤操作や負荷による診療停止のリスクも生じます。厚生労働省は2026年6月に「医療情報システムの安全管理に関するガイドライン 第7.0版」を公表し、経営管理、企画管理、システム運用、保守委託機関の役割を分けて示しています。DD用の抽出作業も本番システムの運用変更として扱い、責任者、作業者、抽出条件、保存先、削除日、ログを決める必要があります。

「画面共有ならデータを渡していないから安全」とは限りません。画面に患者名が映り、参加者がスクリーンショットを保存すれば実質的な開示になります。オンライン会議で確認する場合も、参加者の本人確認、録画禁止、表示範囲、スクリーンショット禁止、議事録、終了後の一時ファイル消去を決めておきます。

買い手候補の中には将来の競合相手が含まれる

医療M&Aでは、同じ地域や診療科で事業を行う法人が買い手候補になることがあります。患者情報を除いても、医師別売上、紹介元別件数、保険者別構成、従業員別給与、個別委託単価は競争上重要な情報です。交渉が不成立になれば、相手が競合者のまま残る可能性があります。そのため、個人情報保護だけでなく、営業秘密、独占禁止法上の情報交換、職員引抜き、紹介元への接触なども含めた開示統制が必要です。

競合する買い手には、事業部門から独立した担当者や外部専門家だけが機微情報を閲覧する「クリーンチーム」を設ける方法があります。すべての案件で必要なわけではありませんが、地域別単価や個別契約条件を見せる場合は、誰が閲覧し、意思決定者へどの粒度で報告できるかを決めます。

個人情報保護法上の「事業承継」を白紙委任と考えない

成立後の診療録承継と契約前DDは分けて判断する

個人情報保護委員会の医療・介護分野Q&Aは、医療機関の廃止等により別の医療機関が業務を承継する場合、診療録等の個人データの提供が個人情報保護法第27条第5項第2号の「事業の承継に伴う提供」に当たり、承継先は第三者に該当しないため、患者の同意がなくても提供可能と説明しています。これは診療継続にとって重要な整理です。公式回答は個人情報保護委員会Q4-27で確認できます。

一方、契約前のDDでは取引がまだ成立しておらず、候補先が承継主体になるか確定していません。通則編やQ&Aは、事業承継の交渉段階での提供についても、実質的に事業承継に類似する場合の考え方と、必要な契約措置を示しています。したがって「成立後に承継できるのだから、交渉中も診療録全件を見せてよい」という結論にはなりません。DDの目的に必要か、集計・マスキングで代替できないか、提供先と利用者が限定されているかを検討します。

利用目的と取扱方法を契約で特定する

個人情報保護委員会は、契約締結前の調査で個人データを提供する場面について、利用目的と取扱方法、漏えい等が発生した場合の措置、交渉が不調となった場合の措置など、安全管理措置を遵守させるために必要な契約を締結する考え方を示しています。単に「秘密情報を第三者に漏らさない」と書いた一般的なNDAだけでは、閲覧者、複製、保管先、再委託、AIサービスへの入力、保存期間、消去方法まで読み取れない場合があります。

データ取扱条項には、少なくとも次の事項を案件の実態に合わせて入れます。

• 利用目的を対象案件の評価・交渉・資金調達・専門家助言に限定すること
• アクセスできる役職員と外部専門家の範囲
• 提供データの種類、閲覧方法、ダウンロード・印刷・撮影・複製の可否
• 私物端末、個人メール、未承認クラウド、生成AI等へのアップロード禁止
• 再委託・海外保存・国外からのアクセスに関する事前承認
• 漏えい等またはそのおそれを知った場合の連絡期限、初動、調査協力
• 交渉終了時または売り手の請求時の返還・消去・廃棄
• バックアップ、メール添付、ローカルキャッシュ、専門家の作業ファイルの扱い
• 消去完了の書面証明と、法令上保存が必要な記録の例外
• 義務違反時の差止め、損害賠償、当局・本人対応への協力

法令上の仮名加工情報と「名前を隠した資料」を混同しない

現場では、氏名を患者番号に置き換えた資料を広く「匿名化」または「仮名化」と呼ぶことがあります。しかし、個人情報保護法上の仮名加工情報、匿名加工情報にはそれぞれ定義と取扱ルールがあります。単に氏名列を削除しただけでは、受診日、年齢、希少疾患、住所の一部、紹介元などを組み合わせて個人が識別できることがあります。法定の加工情報として取り扱う場合は、加工基準や他の情報との照合禁止等を含めて専門的に設計してください。

個人情報保護委員会の「仮名加工情報・匿名加工情報編」は、事業承継の契約前交渉で仮名加工情報である個人データを提供する場合にも、利用目的、取扱方法、漏えい等への措置、不成立時の措置を定めた契約が必要であると示しています。実務では「法定の仮名加工情報として作成する資料」と「単に閲覧リスクを下げるためマスキングした資料」を台帳上も区別し、誤ったラベルを付けないことが重要です。

情報を5段階に分類して開示判断を標準化する

担当者ごとに感覚で判断すると、同じ情報でもある買い手には出し、別の買い手には出さないという不整合が起きます。そこで情報を機微性と必要性で5段階に分類し、段階ごとの標準取扱いを決めます。次の表は例であり、実際には法人の規模、取引スキーム、買い手との競合関係、システム構成に合わせて調整してください。

分類ラベルはファイル名だけでなく、データルーム内の属性として設定します。レベル3以上は、開示依頼書に「なぜ必要か」「集計値で代替できない理由」「閲覧者」「閲覧期限」「承認者」を記載させます。急ぎの依頼でも口頭承認だけで済ませず、後から追える短い記録を残します。

データルームを作る前に情報資産台帳を整える

フォルダを作るより先に「どこに何があるか」を把握する

データルーム作成で最初に行うべき作業はアップロードではありません。法人内の情報資産と保管場所を洗い出すことです。電子カルテ、レセコン、画像、検査、予約、会計、給与、文書管理、共有フォルダ、紙書庫、外部倉庫、クラウド、委託先のバックアップなどを一覧にします。部署名ではなく、情報の責任者とシステム管理者を併記します。診療部門が内容を理解していても抽出権限を持たず、ベンダーだけが抽出できることがあるからです。

台帳には、情報資産名、内容、対象期間、本人の種類、個人データの有無、要配慮情報の有無、保管場所、原本管理者、抽出方法、バックアップ、保存期限、委託先、国外保存の有無、開示レベル、代替集計の可否を記載します。M&A専用に新しく集めた個人情報も台帳へ加えます。たとえばキーパーソン面談の評価メモや残留意向は、通常の人事ファイルとは別に作られるため、所在不明になりやすい情報です。

本番データからDD用データを分離する

抽出作業は、診療時間外またはシステム負荷を管理できる時間帯に、承認済みの条件で実施します。抽出元、抽出日時、抽出者、検索条件、件数、ハッシュ値または同一性を確認できる記録を残し、原本を変更しません。加工用コピーと開示用コピーを分け、マスキングの前後で件数や合計が変わっていないか検算します。

CSVやExcelへ出力すると、非表示列、コメント、数式の参照先、作成者名、過去の版、ファイルプロパティに個人情報が残ることがあります。PDF化した際も、しおり、注釈、添付ファイル、OCRテキスト層に情報が残る可能性があります。画面上で見えないから安全と判断せず、メタデータを含む検査手順を決めてください。

資料開示の範囲は、買い手の質問目的を確認してから、集計値、限定サンプル、原本閲覧の順に必要性を判断します。

交渉フェーズごとに開示範囲を広げる

フェーズ1：候補先選定前はノンネームと公開情報に限定する

初期打診では法人名、正確な所在地、院長名、希少な診療内容など、組み合わせにより対象施設が推測される情報を抑えます。都道府県を地域ブロックに、売上をレンジに、病床数や職員数を幅に置き換える方法があります。ただし情報をぼかし過ぎて買い手の適合性を判断できなければ、無関係な候補先に秘密が広がります。診療科、事業規模、承継理由、希望する買い手像など、候補先選定に必要な情報は残します。

フェーズ2：NDA後は事業性を判断できる集計資料を出す

NDA締結後は、過去数年の決算、月次推移、診療科別売上、患者数、職種別人員、設備、主要契約の一覧などを開示します。患者別、職員別、紹介元別の明細ではなく、まず集計で傾向を示します。買い手が地域競合である場合は、診療科別や紹介元別の粒度をさらに粗くし、候補先が本当に進む意思と能力を持つかを見てから詳細化します。

フェーズ3：基本合意後の専門家DDで根拠資料を限定開示する

基本合意後は、買い手の弁護士、会計士、税理士、社会保険労務士、医療コンサルタントなどが検証します。ここでは集計値の根拠となる台帳やサンプルが必要になる場合があります。サンプルは無作為に選ぶのではなく、検証目的に合う抽出条件を売り手側で設定し、件数を最小化します。買い手が「自由に検索する」のではなく、質問を受けて売り手側または独立専門家が検索し、必要な結果だけ提示する方法も有効です。

フェーズ4：最終契約後からクロージング前は承継初日準備に限定する

最終契約を締結しても、前提条件が満たされずクロージングに至らない可能性は残ります。診療継続に必要な移行計画、システム構成、ベンダー連絡先、請求スケジュールなどは準備しますが、患者情報全件の移管はクロージング条件と実行時点を明確にします。移行テストには架空データまたは十分に加工したデータを使い、本番データのコピーを早期に渡さないことが基本です。

フェーズ5：クロージング後は正式な記録承継として実行する

クロージング後は、法的な承継主体、診療継続の責任者、利用目的、保存義務、患者への案内、問い合わせ窓口を確定し、診療録等を移管します。事業承継前の利用目的の範囲を超える利用を予定する場合は別の検討が必要です。移管完了後も、売り手側に残るコピーの法的必要性、保存期間、アクセス権限、廃棄日を決めます。「念のため全部残す」は、漏えい面積を増やす判断になり得ます。

患者情報を出さずに事業性を説明する代替資料

買い手の質問を患者単位の資料でしか答えられないと思い込むと、開示範囲が際限なく広がります。次のように、質問と代替資料を対応させます。

代替資料は「見せないための資料」ではなく、買い手が再計算できる資料にします。集計定義、対象期間、除外条件、欠損値、システム変更、集計担当者を記載し、合計が決算やレセプト総括と整合することを確認します。数字だけを並べるより、作り方を透明にした方がDDの信頼性は高まります。

資料別に「見せてよい粒度」を決める

レセプト・診療報酬データ

レセプトデータは売上の根拠になる一方、患者の保険情報、診療内容、傷病名、受診日などを含みます。初期DDでは、月別の請求額、入外区分、診療科、点数区分、返戻・査定の理由別集計を基本にします。個票確認が必要になったときは、検証する仮説を特定します。たとえば「特定加算の算定根拠を確かめたい」のであれば、対象加算の算定件数、施設基準、院内運用、必要最小限のサンプルで検証できる可能性があります。全患者分を渡すことは、最後の手段にもならない場合が多いでしょう。

患者番号を残す場合でも、買い手が他の資料と照合して本人を特定できないか確認します。予約表、紹介状一覧、入金明細、苦情台帳を同時に開示すると、単独では識別できなかった番号が結びつくことがあります。資料単体ではなく、データルーム全体で再識別リスクを見ることが重要です。

診療録・看護記録・検査結果・画像

診療録等は原則としてDDの資料庫へ一括投入しません。診療内容や医療安全の確認には、院内規程、監査結果、委員会資料、インシデント集計、代表的な診療フロー、同意書ひな形などで対応できることがあります。個別症例が不可欠な場合は、対象を絞り、患者を直接識別する情報だけでなく、家族関係、職業、受診時期、希少な処置、自由記載などの間接識別子も確認します。

画像は画面の隅やDICOMヘッダー等に氏名、患者ID、撮影日、施設情報が含まれることがあります。画像を切り抜くだけでなく、関連メタデータを確認します。また、加工後の画像が診療上の原本と誤解されないよう「DD閲覧用加工コピー」と表示します。

医療安全・苦情・訴訟資料

重大な医療事故、紛争、行政対応は買い手が確認すべき重要事項です。しかし、事実関係を説明するために患者の詳細を広範囲に開示する必要があるとは限りません。案件番号、発生日の幅、診療領域、事象分類、現在の手続、保険会社への通知、引当・請求額のレンジ、再発防止策をまとめた匿名サマリーを作り、弁護士の確認を経て開示します。

弁護士との通信や法的評価を不用意に開示すると、秘密特権に相当する保護の有無にかかわらず、交渉上の不利益が生じることがあります。事実資料、保険会社提出資料、弁護士意見を分け、誰にどこまで見せるかを法務責任者が判断します。「事故関連」という一つのフォルダにすべてまとめないことが大切です。

紹介元・連携先・法人契約

紹介元や健診契約先は事業価値を支える一方、競合する買い手にとって営業上価値の高い情報です。初期は病院、診療所、介護事業者、企業、自治体などの区分と地域、件数、売上構成比で示します。名称や担当者、個別単価は、買い手の適格性、競合性、契約上の秘密保持義務、チェンジ・オブ・コントロール条項を確認した後に限定開示します。

患者未収金・返金・預り金

患者未収金は財務DDの対象ですが、患者氏名や診療内容まで会計チームに見せる必要は通常ありません。年齢表、残高帯、経過月数、回収状況、引当方針、法的手続の有無を集計します。個別債権の承継が取引対象になる場合は、契約上・法令上の手続と必要データを別途確認し、DD段階とクロージング段階を分けます。

職員情報も患者情報と同じ発想で最小化する

医療機関の価値は人員体制に大きく左右されるため、買い手は職員別情報を求めがちです。しかし、基本合意前から氏名、住所、給与、健康情報、評価、懲戒、休職理由を一括開示する必要はありません。職種、資格、常勤・非常勤、勤続年数帯、年齢帯、勤務時間、給与レンジ、退職金制度、担当機能を集計し、配置と人件費の妥当性を説明します。

キーパーソンを特定する必要が生じた場合は、本人への説明時期、買い手による直接接触、引抜き禁止、面談記録、残留条件を管理します。買い手が候補段階で職員へ連絡すると、取引の秘密保持が崩れ、離職や院内混乱につながります。氏名開示と面談許可を同じ承認にせず、段階を分けます。

健康診断結果、障害、病歴、休職理由などは、配置や潜在債務の確認という名目でも慎重な扱いが必要です。必要性がある場合は、件数や制度運用の集計、匿名化したリスクサマリーで回答できないかを検討します。個別情報を開示する場合は法務・労務専門家の確認を経て、閲覧者をさらに限定します。

安全なバーチャルデータルームに必要な機能

共有リンク方式ではなく利用者単位の認証を使う

URLと共通パスワードを知っていれば誰でも入れる共有方式は、誰が閲覧したかを追跡できません。利用者ごとにアカウントを発行し、メールアドレス、所属、役割、案件参加の必要性を確認します。可能であれば多要素認証を使い、一定期間アクセスがなければ無効化します。退職、担当変更、専門家の交代があった場合の即日削除手順も決めます。

フォルダ単位・ファイル単位で最小権限を設定する

買い手の経営陣、財務チーム、法務チーム、ITチーム、医療運営チームは、同じ情報を必要としません。財務担当者に診療録を、IT担当者に役員報酬明細を見せる理由は通常ありません。グループごとに権限を割り当て、個別ユーザーへの例外付与を減らします。例外を付ける場合は期限と承認理由を記録します。

閲覧限定、透かし、印刷・ダウンロード制御を使い分ける

すべてをダウンロード禁止にすると買い手の検証が進まず、画面撮影など別の抜け道を誘発することがあります。一方、すべてを自由に保存させれば不成立後の消去確認が困難です。文書ごとに閲覧限定、期間限定ダウンロード、印刷禁止、コピー禁止を設定します。透かしには閲覧者のメールアドレス、日時、案件名を表示し、外部流出の抑止と追跡に使います。

アクセスログを「取っている」だけでなく確認する

ログにはログイン、閲覧、検索、ダウンロード、印刷、権限変更、削除、差替えを記録します。大量ダウンロード、深夜の連続アクセス、許可されていない地域からの接続、同一アカウントの同時利用などを検知したら、案件責任者と情報セキュリティ責任者へ通知します。厚生労働省の2026年度サイバーセキュリティ対策チェックリストにも、アクセスログ管理やインシデントへの備えが含まれています。最新資料は「医療機関・薬局におけるサイバーセキュリティ対策チェックリストマニュアル」で確認できます。

保存場所とサービス事業者の責任分界を確認する

サービス選定では、暗号化、認証、ログ、バックアップ、脆弱性対応、障害連絡、データ削除、再委託、保存国、サポート担当者のアクセス、契約終了時のデータ処理を確認します。「医療向け」という広告表示だけで判断せず、自院とサービス事業者の責任分界を文書化します。買い手が指定するデータルームを使う場合も、売り手が利用規約と管理機能を確認し、自院の承認なく買い手管理者が権限を拡張できない設定にします。

フォルダ構成とファイル名をDDの質問構造に合わせる

フォルダは組織図ではなく、買い手が検証する論点に合わせます。おすすめの第一階層は、00_閲覧案内、01_法人・組織、02_許認可・保険指定、03_財務・税務、04_診療実績・患者集計、05_人事・労務、06_不動産、07_契約・リース、08_IT・医療情報、09_医療安全・コンプライアンス、10_Q&A・追加資料です。レベル3以上の情報は同じフォルダの中に混在させず、限定グループ専用領域へ分けます。

ファイル名は「資料番号_内容_対象期間_基準日_版」を基本にします。たとえば「F-021_月次患者数集計_2023-2026_20260801_v03.pdf」のように、内容と時点が分かる形です。「最新版」「最終」「最終2」といった名前は避けます。差替え時は旧版を利用者から見えない保管領域に移し、差替え理由と新旧の相違を変更履歴へ記録します。

各資料には表紙またはヘッダーで、作成目的、情報基準日、作成者、集計定義、機密レベル、開示対象、二次利用禁止を表示します。資料だけがダウンロードされ、フォルダの説明文が失われても取扱条件が分かる状態にします。

資料開示を更新するときは、旧版を削除せず、差替日、変更理由、承認者を台帳へ残すと検証経緯を説明できます。

Q&Aを個人メールから切り離す

質問票に「必要性」と「希望粒度」を書かせる

買い手から「患者リストをください」とだけ書かれた質問が来たら、すぐ資料を作らず、検証目的、対象期間、必要項目、必要な理由、集計で代替できるか、閲覧者を確認します。質問者が本当に知りたいのは患者の氏名ではなく、特定診療の継続率かもしれません。目的を言語化させること自体が、過剰開示を防ぐ統制になります。

回答は事実、前提、資料番号、保留事項を分ける

回答欄には、結論だけでなく、対象期間、集計条件、例外、根拠資料番号、回答責任者、承認者、回答日を記載します。未確認事項を推測で埋めず「確認中」とし、期日を示します。口頭会議で追加説明した内容も、重要事項はQ&Aへ戻して文書化します。

全閲覧者へ公開する回答と限定回答を分ける

一般的な質問は買い手チーム全体へ公開し、重複質問を減らします。職員個人、患者、訴訟、サイバー脆弱性などに関する回答は限定グループだけに表示します。質問内容そのものが機微情報であることもあります。たとえば「特定医師の退職予定」を全員向けQ&Aのタイトルに書けば、本文を制限しても秘密が漏れます。

クリーンチームで競争上の機微情報を隔離する

買い手が同一地域・同一診療領域の競合である場合、個人情報を除いた資料にも注意が必要です。医師別生産性、紹介元別件数、法人健診単価、入札条件、採用予定者、広告単価などは、交渉が不成立でも相手の営業に使える可能性があります。クリーンチームには、買い手の現場営業や採用担当ではなく、案件専任者、社内法務、外部専門家を参加させます。

クリーンチームから意思決定者へは「上位紹介元への集中度は一定範囲」「契約単価は市場比較で妥当」「重大な契約解除条項が一件」など、必要な結論だけを報告します。生データや相手先名を持ち出させません。報告テンプレートと禁止事項をあらかじめ定め、チーム解散時に作業ファイルを消去します。

漏えい等が起きた場合の初動をデータルーム開設前に決める

医療M&Aのデータルームでは、「誤った買い手へ招待メールを送った」「限定フォルダの権限が全員閲覧になった」「ダウンロードした職員個票を端末ごと紛失した」「生成AIへ資料を貼り付けた」「交渉終了後も専門家アカウントが残っていた」といった事故が考えられます。発生後に連絡網を作るのでは遅いため、開設前に初動手順を用意します。

1. アクセス停止、共有リンク無効化、端末隔離など被害拡大を止める。
2. 発生日時、対象ファイル、対象者数、要配慮情報の有無、閲覧・ダウンロードログを保全する。
3. 案件責任者、個人情報保護責任者、医療情報安全管理責任者、法務、経営者へ連絡する。
4. 買い手、専門家、データルーム事業者へ事実確認と保存禁止・削除を指示する。
5. 個人情報保護委員会、厚生労働省その他の報告要否、本人通知要否を検討する。
6. 原因、影響、再発防止を記録し、取引継続可否と契約上の対応を決める。

個人情報保護委員会は、要配慮個人情報を含む個人データの漏えい等、財産的被害のおそれ、不正目的、1,000人超など一定の事態について報告・本人通知の義務を示しています。正確な対象と期限は個人情報保護委員会「漏えい等報告・本人への通知の義務化について」で確認し、個別事案は専門家と判断してください。医療情報システムのサイバーインシデントについては、厚生労働省の「医療分野のサイバーセキュリティ対策について」も確認します。

交渉不成立時の返還・消去を実行可能にする

アクセス停止だけでは消去にならない

データルームのアカウントを無効にしても、買い手の端末、メール、バックアップ、専門家の案件管理システム、会議録画、スクリーンショット、印刷物にコピーが残っている可能性があります。契約前に保存先を限定し、ダウンロードを抑制し、交渉終了時に確認すべき保存場所を列挙します。

個人情報保護委員会Q&Aは、事業承継の交渉が不調に終わった場合の措置として、交渉に関連して提供を受けた個人データの返還、消去、廃棄が必要であると説明しています。公式回答はQ2-12を参照してください。

消去証明は具体的な対象を示す

「秘密情報を削除しました」という一文だけでは、誰が何を確認したか分かりません。消去証明には案件名、対象期間、データルーム資料、ダウンロードファイル、メール添付、作業ファイル、紙、バックアップの扱い、確認責任者、完了日、法令・職業規程上残す例外を記載します。例外保存する場合は、資料名、保存理由、保存期間、アクセスできる者、期間満了後の処理を限定します。

案件検討メモも対象にする

買い手が資料から転記した分析表、患者構成のメモ、職員別評価、スクリーンショット、モデル入力値にも秘密情報が含まれます。元ファイルだけでなく派生資料を返還・消去義務の対象にします。ただし法令上保存すべき取締役会資料や専門家の業務記録まで一律に削除できるとは限らないため、必要最小限の例外と継続する秘密保持義務を定めます。

クロージング時の診療録・システム承継を別プロジェクトで管理する

「データ移行」と「アクセス権の承継」を分ける

法人格が同じまま経営者が変わる取引では、システム内のデータ自体を別環境へ移さない場合があります。それでも管理者アカウント、ベンダー契約、保守窓口、電子証明書、バックアップ鍵、リモート接続、退職者アカウントを切り替える必要があります。事業譲渡等で開設者やシステム契約主体が変わる場合は、データ移行、契約承継、新規環境、診療報酬請求の接続を統合して計画します。

移管対象と残置対象を記録単位で決める

診療録、看護記録、画像、検査、処方、同意書、紹介状、予約、会計、未収、レセプト、監査ログ、バックアップを一覧にし、移管対象、移管方法、基準時点、件数、検算方法、原本性、売り手側の残置、保存期限を決めます。紙と電子が併存する場合は、どちらが原本として管理されているかも確認します。

移行テストは患者を識別しないデータから始める

項目対応、文字化け、コード、画像表示、帳票、アクセス権を確認する初期テストでは、架空データや十分に加工したテストデータを使います。本番データを使う必要がある最終確認は、閉域、担当者限定、持出し禁止、終了後消去などの条件を設定します。移行前後で件数、期間、主要項目、添付ファイル、画像数を照合し、欠損や重複を記録します。

患者向け案内と問い合わせ窓口を準備する

法的に個別同意が不要と整理される承継であっても、患者が不安なく診療を受け続けられるよう、運営主体、診療体制、個人情報の管理、問い合わせ先を分かりやすく案内することは重要です。案内時期は秘密保持、行政手続、職員説明、診療継続を合わせて決めます。承継後に利用目的を広げる場合は、別途本人同意等の要否を検討します。

売り手側の承認体制と役割分担

データルーム管理を事務長一人に任せると、財務は分かっても患者情報やシステムの判断が集中します。最低限、案件責任者、資料オーナー、個人情報保護責任者、医療情報安全管理責任者、法務、データルーム管理者を置きます。小規模クリニックでは同一人物が複数役割を兼ねても構いませんが、レベル3以上の情報は作成者と承認者を分けることが望ましいです。

買い手からの強い要望やクロージング期限を理由に、承認を省略しないルールを作ります。緊急時は案件責任者と個人情報保護責任者の二者承認で仮開示し、翌営業日に正式記録へ戻すなど、現実的な例外手順を設けます。

フォルダ別に準備する資料と個人情報を減らす工夫

法人・組織フォルダ

法人・組織フォルダには、定款または寄附行為、社員名簿、役員名簿、社員総会・理事会の議事録、法人登記、組織図、規程一覧を配置します。議事録には患者、職員、取引先の氏名や、紛争、懲戒、健康状態が記載されている場合があります。全議事録を無加工で置くのではなく、まず開催日、議題、決議事項を一覧にし、取引判断に関係する議事録を選びます。個人名が意思決定の有効性確認に不要であればマスキングし、原本との対応番号を売り手側台帳に残します。

社員名簿と出資者名簿は、医療法人の機関構成や取引実行に必要なため重要ですが、住所、生年月日、印鑑証明情報まで初期開示する必要性は別に検討します。氏名、地位、就任日、持分の有無・割合など、論点に必要な項目を段階的に開示します。最終契約とクロージングで本人確認書類や印鑑証明が必要になる場合は、受領者、保管方法、廃棄時期を限定します。

許認可・保険指定フォルダ

病院・診療所の開設許可・届出、保険医療機関指定通知、施設基準届出、公費指定、X線装置等の届出、行政照会・立入検査資料を整理します。これらには管理者、保険医、担当職員の氏名が含まれますが、許認可の有効性や変更手続を確認する目的に必要な範囲で開示します。買い手の一般財務担当者ではなく、許認可を確認する法務・運営担当者に権限を限定します。

行政指導や改善報告は、不利な情報だから除外するのではなく、事実、対応、現在の状態を整理して開示します。ただし患者個別事例が添付されている場合は、本体の行政文書と個別資料を分けます。買い手が確認したいのは、多くの場合、未是正事項、再発リスク、指定・算定への影響です。患者の氏名や自由記載を広範囲に出すことが目的ではありません。

財務・税務フォルダ

決算書、総勘定元帳、申告書、月次試算表、固定資産台帳、借入、補助金、関連当事者取引を置きます。総勘定元帳の摘要には患者名、職員名、訴訟相手、紹介元、返金理由が含まれることがあります。勘定科目別の元帳を一括アップロードする前に、摘要を点検し、検証に不要な個人識別情報を加工します。買い手が証憑突合を行う場合は、サンプル選定の母集団、抽出方法、例外を示し、必要な証憑だけ限定閲覧させます。

銀行口座明細には振込人名、給与、患者返金、医師への報酬等が並びます。資金繰りの確認には日次残高や入出金区分の集計で足りる場合があります。口座原本が必要なときは口座番号を部分マスキングし、不正送金に使われ得る情報、ワンタイムパスワード、電子バンキングの契約者番号を出さないようにします。

診療実績・患者集計フォルダ

このフォルダは、患者個票ではなく「経営判断用の集計資料」を中心にします。月別患者数、新患・再来、診療科、年齢帯、地域帯、保険・自費、主要算定、平均単価、入院・外来、病床稼働、訪問件数、キャンセル、返戻・査定などを、定義書とともに配置します。各表には個人を特定しにくくするための最小セル数を設定し、該当者が一人しかいない希少な区分は上位区分へ統合します。

地域別集計では郵便番号の桁を減らし、年齢は一歳刻みでなく帯にします。診療日を日単位で示す必要がなければ月単位にし、希少疾患は大分類へまとめます。ただし加工で事業上の重要な傾向が失われないよう、買い手の質問に応じて段階的に細かくします。加工ルールを表の注記へ記載し、買い手が誤った精度で解釈しないようにします。

人事・労務フォルダ

人員表、資格、雇用形態、給与、勤怠、就業規則、労使協定、退職金、社会保険、紛争を整理します。初期人員表には社員番号ではなく案件用IDを付け、職種、資格、常勤性、勤続年数帯、年齢帯、給与レンジ、勤務場所、管理上の役割を記載します。買い手が配置要件を検証できる一方、個人の特定を抑えられる粒度を選びます。

労務DDで個別勤怠を開示する場合は、氏名を案件用IDへ置換し、医師の兼業先や健康上の配慮など不要な情報を除きます。労働時間の集計とタイムカードが対応するようID対応表を売り手側で厳格に保管し、買い手へ渡しません。未払残業や紛争がある場合は、対象人数、期間、概算額、対応状況をサマリー化し、個別情報は買い手の労務専門家だけに限定します。

契約・不動産・リースフォルダ

賃貸借、医療機器リース、保守、業務委託、共同利用、紹介、健診、仕入、ローンなどの契約を一覧化します。最初に契約台帳を開示し、相手方、契約目的、期間、更新、解約、承継・支配権変更、秘密保持、個人データ取扱いの有無を示します。契約原本は重要度と必要性に応じて追加します。

個人の連帯保証、担当者の携帯番号、振込口座、個人印影、入館方法などは、契約の法的確認に不要であれば加工します。委託契約に患者データの処理が含まれる場合は、委託先、再委託、保存場所、返還・消去、事故対応をIT・個人情報チームにも見せます。法務だけが契約を読み、システム側が実態を知らない状態を避けます。

IT・医療情報フォルダ

システム一覧、ネットワーク概要、ベンダー、契約、ライセンス、サポート期限、バックアップ、BCP、インシデント履歴、運用管理規程、サイバーセキュリティチェックリストを配置します。IPアドレス、管理者ID、VPN設定、脆弱性の未修正箇所、バックアップ鍵など、攻撃に使われ得る情報は一般データルームへ置きません。必要な確認は限定セッションで行い、売り手の情報セキュリティ担当者が回答します。

システム図は初期には論理構成と責任分界を示し、物理的な接続情報を省きます。買い手が承継初日の継続性を検証する段階で、停止許容時間、復旧目標、バックアップの世代、ベンダー連絡、契約承継の可否を詳細化します。サイバーインシデントは件数だけでなく、影響、復旧、報告、再発防止、未完了課題をまとめます。

医療安全・コンプライアンスフォルダ

医療安全管理規程、委員会体制、インシデント集計、感染対策、行政指導、内部通報、訴訟、保険事故を整理します。委員会議事録には具体的な患者・職員の記載が多いため、全件を置くのではなく、規程、開催実績、議題一覧、改善策の要約から始めます。重大案件は匿名サマリー、保険通知、現在の手続を限定開示し、買い手が偶発債務を評価できるようにします。

コンプライアンス上の不利な事実を個人情報保護を理由に隠すことは適切ではありません。開示すべき事実と、不要な個人識別情報を切り分けます。事実を正確に伝えた上で、患者のプライバシー、職員の名誉、調査の秘密を守る加工を行うことが、売り手の説明責任と情報保護を両立させます。

資料開示の承認者と実作業者を分けることで、マスキング漏れや誤ったフォルダへの格納を発見しやすくなります。

追加資料依頼を判断する7段階フロー

買い手から追加依頼が届いたら、担当者がすぐにファイルを探して渡すのではなく、次の順番で判断します。フローをQ&A台帳の選択項目にすると、案件が忙しくなっても統制を維持できます。

1. 論点を特定する。財務、税務、法務、労務、医療運営、ITのどの判断に使うかを確認します。
2. 取引との関連性を確認する。対象事業、対象期間、取引スキームと関係しない情報は理由を聞き返します。
3. 公開済み資料で回答できないか調べる。同じ情報が別資料やQ&Aにあるなら参照番号を返します。
4. 集計・要約で代替する。個票を渡す前に、件数、レンジ、匿名サマリー、専門家による確認書で足りないか検討します。
5. 最小項目・最小件数を決める。必要な列、期間、サンプル数、閲覧者を具体化します。
6. 法務・情報管理承認を取る。個人情報、営業秘密、競争情報、契約上の秘密、職業上の守秘を確認します。
7. 開示後を管理する。ファイル番号、版、権限、期限、ダウンロード、回答との対応、不成立時の消去対象を記録します。

依頼を断る場合も、「個人情報だから出せない」とだけ答えると買い手は不安になります。検証目的を満たす代替資料、売り手側専門家による確認、クロージング後の閲覧など、別の方法を提案します。開示範囲を統制しながらDDを前へ進める姿勢が大切です。

患者情報を減らす6つの加工・検証手法

1. 集計と少数セル（該当者数の少ない集計区分）の統合

もっとも安全で実務的な第一選択は集計です。患者単位の行を、月、診療科、年齢帯、地域帯、保険・自費、処置区分などへ集約します。ただし、集計表でも該当者が一人またはごく少数なら、希少な疾患や処置から本人が推測されることがあります。少数セルは隣接する年齢帯・地域・期間へ統合し、「5未満」のような範囲表示にするなど、法人内の基準を設けます。

集計で注意したいのは、買い手が複数表の差分から少数セルを逆算できることです。全患者数と疾患別患者数を別々に示し、さらに地域別・年齢別の表を出すと、差し引きで一人が特定される場合があります。新しい集計表を追加するたび、既存資料との組合せを確認します。表ごとの安全性ではなく、案件全体での推測可能性を見ます。

2. 案件用IDへの置換と対応表の隔離

患者や職員の複数期間データを追跡する必要がある場合は、氏名や院内番号を案件用IDへ置き換えます。案件用IDは元の患者番号を単純変換した規則的な番号にせず、推測しにくい値を用います。対応表はデータルームへ置かず、売り手側の限られた担当者が別環境で保管します。買い手が追加照会するときは案件用IDを示し、売り手側が原本を確認して回答します。

ID化しても、自由記載や受診パターンから本人が分かることがあります。ID置換は一つの手段であり、それだけで個人情報性が当然に失われるわけではありません。必要な列だけ残し、日付を月へ丸め、地域や年齢を帯にし、自由記載を削除または要約するなど、複数の加工を組み合わせます。

3. マスキングと文脈の要約

契約書、議事録、事故報告、診療サンプルなど文章中心の資料では、黒塗りだけでなく要約版を作る方法があります。PDF上に黒い図形を重ねただけでは、背後のテキストをコピーできることがあります。適切な墨消し機能で内容を削除し、OCR層、注釈、変更履歴、添付を確認します。加工後のファイルを別の閲覧ソフトで開き、検索・コピー・プロパティ表示を試します。

黒塗りが多過ぎて意味が分からない資料は、事実関係を構造化した匿名サマリーへ置き換えます。たとえば医療事故なら、発生時期の幅、診療領域、事象、患者影響、当局・保険会社対応、費用レンジ、再発防止、未解決事項を整理します。買い手がリスクを評価できる要素を残し、個人を識別する物語的な細部を減らします。

4. 目的に基づくサンプリング

サンプルは「とりあえず10件」ではなく、検証仮説に合わせて選びます。返戻リスクなら高額・頻出・過去指摘のあった算定を、契約運用なら主要契約と自動更新契約を、勤怠なら職種・勤務形態・繁忙月を層化して選びます。選定条件、母集団、件数、例外を記録し、買い手が恣意的なサンプルではないと確認できるようにします。

買い手に母集団から自由に選ばせると、患者名や職員名を見せる必要が生じることがあります。売り手側専門家が乱数等で選び、買い手の条件に該当する資料だけ加工して提示する方法があります。追加サンプルが必要になったら、最初の結果から生じた具体的疑問を確認して件数を広げます。

5. 売り手側専門家による検証報告

生データを買い手へ渡す代わりに、独立した会計士、弁護士、社会保険労務士、医療情報専門家が原本を確認し、手続と結果を報告する方法があります。たとえば「月次患者数集計がレセコン抽出と一致する」「対象加算のサンプルで必要記録を確認した」「個別勤怠から概算未払額を算定した」といった報告です。

報告書には、依頼者、目的、対象期間、母集団、確認手続、サンプル、制約、例外、結論を記載します。「問題なし」という抽象表現だけでは買い手が依拠できません。専門家が負う業務範囲と責任も契約で明確にします。買い手が追加検証を求めた場合に、専門家同士で限定的に質疑する方法もあります。

6. 閲覧室・監督下レビュー

機微性が高く、複製を避けたい資料は、オンラインまたは物理的な閲覧室で売り手の監督下に置きます。物理閲覧では、入室者、持込端末、撮影、メモ、印刷、退室時確認を決めます。オンライン閲覧では、売り手側端末から画面を共有し、表示範囲を限定し、参加者と録画設定を確認します。

監督下レビューは買い手の自由な分析を制限するため、対象資料と確認時間を事前に共有し、質問へ回答できる担当者を同席させます。閲覧した資料番号、参加者、日時、確認事項、追加質問を議事録に残します。閲覧が終わったら一時ファイル、会議リンク、録画設定、参加者権限を確認します。

これら6手法は、法令上の評価を自動的に決めるものではありません。情報の種類、加工後の識別可能性、買い手が保有する他情報、利用目的、取扱契約を合わせて判断します。「加工したから自由に使える」と説明せず、加工後も案件の秘密情報として管理してください。

週次のデータルーム運用会議で確認する事項

DDが本格化すると、追加質問、差替え、閲覧者追加、期限変更が毎日発生します。週一回30分でも、案件責任者、データルーム管理者、法務、財務、医療情報担当が運用会議を行うと、個別判断が積み上がるのを防げます。会議では次を確認します。

• 新規質問の件数、未回答、期限超過、個人情報を含む依頼
• 新規利用者、退任者、権限変更、異常アクセス、大量ダウンロード
• 今週追加・差替え・撤回した資料と買い手への通知
• 限定フォルダの例外権限と期限切れ
• 買い手の競合部門・外部専門家・再委託先の変更
• 漏えい等またはヒヤリハット、是正措置、再発防止
• 最終契約交渉へ反映すべき開示事項と表明保証の例外
• 不成立候補先のアクセス停止、消去証明の回収

会議記録は長い議事録でなく、決定、担当、期限、根拠資料を一枚にまとめます。買い手からの圧力や経営者の口頭指示で例外開示した場合も記録し、次回の標準判断へ反映します。データルームは一度作れば終わりではなく、案件の進展に合わせてリスクを見直す運用プロセスです。

開示資料の品質を4種類のレビューで確保する

内容レビュー

資料オーナーが、対象期間、単位、集計条件、除外項目、合計、会計・レセプトとの整合を確認します。グラフの軸、百分率の分母、消費税込み・税抜き、常勤換算と実人数など、誤解しやすい定義を注記します。数字が正しくても基準日が古い場合は、その後の変化をQ&Aで補います。

個人情報レビュー

氏名や住所だけでなく、患者ID、職員番号、自由記載、画像、ファイル名、プロパティ、履歴、非表示領域を確認します。他の開示資料と組み合わせた再識別可能性も見ます。少人数セル、希少疾患、特定日、特徴的な事故などは区分を粗くするか、限定開示へ移します。

法務・契約レビュー

第三者の秘密、守秘義務、個人データ取扱い、独占禁止法上の機微情報、弁護士との通信、行政調査、訴訟への影響を確認します。契約上、相手方の事前承諾なしに開示できない資料は、買い手の専門家だけに見せる方法や相手方同意の時期を検討します。

表示・権限レビュー

別アカウントで実際にログインし、検索、プレビュー、ダウンロード、透かし、モバイル表示を確認します。限定フォルダ名自体が秘密を示していないか、削除済みファイルがごみ箱や履歴から見えないか、リンク転送で開けないかもテストします。承認者はファイルの中身だけでなく、公開後の見え方を確認してください。

3つの実務シナリオで段階開示を考える

シナリオ1：内科クリニックの患者基盤を競合買い手が検証する

買い手は近隣で複数院を運営し、「患者リスト、住所、来院履歴」を要求しました。売り手は目的を聞き、患者基盤の地域性、再来率、特定患者依存を確認したいと整理しました。初回回答では、月別新患・再来数、年齢帯、住所を町丁目より粗い地域帯にした構成、受診回数帯、患者別売上構成の分布を提示します。患者名、正確な住所、受診日は出しません。

買い手が数値の正確性を検証したい場合は、売り手側の会計士がレセコン抽出条件と件数を確認し、決算・レセプト総括との照合結果を報告します。基本合意後、限定サンプルを案件用IDで閲覧させます。競合買い手の営業担当者は閲覧せず、外部専門家と案件責任者だけに権限を付けます。不成立時は集計、サンプル、分析メモを消去対象にします。

シナリオ2：医療法人の労務リスクを確認する

買い手は、医師の時間外労働、宿日直、看護師の配置、未払残業を確認したいとします。売り手は職員名簿をそのまま渡さず、案件用ID、職種、雇用形態、勤務場所、常勤換算、給与レンジ、勤怠集計、36協定、宿日直許可、規程を提示します。個別タイムカードは買い手の社労士だけが限定閲覧し、氏名をIDに置換します。

休職者や健康上の配慮を要する職員については、人数、業務影響、制度上の対応、復職支援の状況を匿名サマリーで説明します。個別の病名や診断書を一般チームへ出しません。キーパーソン面談が必要になったら、職員説明の承認後、買い手の接触範囲と質問事項を決めます。このように、労務リスクを隠さず、個人の健康情報を出し過ぎない設計が可能です。

シナリオ3：事業譲渡で電子カルテを別法人へ移管する

個人開設クリニックから医療法人への事業譲渡を想定します。DD段階では、システム一覧、データ量、保存期間、ベンダー契約、バックアップ、移行可否、概算費用を開示し、本番カルテ全件は渡しません。テストは架空患者で行い、項目対応、文字、画像、帳票を確認します。

最終契約後は、開設・保険指定などの前提条件と合わせてデータ移行日を決めます。クロージング時点の差分データ、予約、未収、紹介状、検査結果の移行順を決め、診療が止まらない切替手順を作ります。移行後は件数、期間、主要項目、画像を照合し、旧環境の閲覧権限を停止します。売り手に法令上残す必要がある情報と、不要コピーの消去を分けて記録します。

クロージング後100日までの情報管理

承継初日：診療と請求を止めず、旧権限を残さない

承継初日には、電子カルテ、レセコン、予約、会計、画像、検査、オンライン資格確認、電子証明書、ベンダー窓口、バックアップを確認します。旧理事長、退職者、仲介者、移行作業者の一時アカウントを一覧にし、不要になった時点で停止します。患者向け案内と個人情報問い合わせ窓口も稼働させます。

30日：実際の利用目的とアクセス権を再点検する

買い手が取得したデータを、承継前の利用目的の範囲で扱っているか、統合システムやグループ分析へ無制限に投入していないか確認します。部門異動、退職、委託先追加に合わせて権限を見直します。移行中に作った一時コピー、USB、作業フォルダ、ベンダーの保管データを回収・消去します。

60日：規程、委託契約、責任分界を統合する

運用管理規程、個人情報保護規程、インシデント対応、バックアップ、委託先管理を新体制へ合わせます。旧法人と買い手の規程が異なる場合、現場がどちらに従うかを明確にします。ベンダーとの契約名義が変わっていても、再委託やサポート担当者のアクセス条件が古いままになっていないか確認します。

100日：データルームを正式に閉鎖し、承継記録を保管する

DDのデータルーム、Q&A、開示ログ、消去証明、移管台帳を整理します。買い手が業務上必要な資料は正式な文書管理環境へ移し、データルームを恒久保管庫にしません。誰がいつ何を受け取り、どの情報を削除し、どの情報を法令・契約に基づき残したかを最終報告にまとめます。この記録が、後日の問い合わせや漏えい調査で説明責任を支えます。

資料開示は交渉成立だけでなく不成立も想定し、アクセス停止、返還、消去、証明書取得までを一つの手順にします。

90日で整えるデータルーム準備計画

90〜61日前：情報資産と契約を棚卸しする

最初の30日は、資料を集めるより、法人・施設・システム・委託先・保存場所を一覧化します。既存のプライバシーポリシー、個人情報保護規程、医療情報システム運用管理規程、委託契約、ベンダー契約、インシデント履歴を確認します。買い手候補の競合性と、開示してはならない契約上の秘密も整理します。

60〜31日前：集計資料と開示用コピーを作る

患者数、診療科別収益、返戻・査定、紹介、未収、医療安全、職員構成を集計し、定義と基準日を付けます。原本から開示用コピーを作り、個人識別子、メタデータ、非表示列を確認します。フォルダ構成、資料番号、Q&A台帳、承認票を作ります。NDAとデータ取扱条項もこの時期に弁護士と整えます。

30日前〜開示開始：権限テストと模擬質問を行う

売り手チーム内で買い手役を決め、別アカウントから閲覧範囲、透かし、ダウンロード制限、通知、ログをテストします。限定フォルダが一般チームに見えないか、検索結果や最近見たファイルから露出しないかも確認します。想定質問を10件ほど流し、回答承認と追加資料作成の所要時間を測ります。

医療M&Aのデータルームで起きやすい12の失敗

1. 患者氏名だけ消して匿名化済みと判断する。受診日、希少疾患、住所、紹介元などの組合せを見落とします。
2. 買い手指定の共有フォルダへ無審査でアップロードする。管理者権限や保存国、ログ、削除条件が不明なまま進みます。
3. NDA締結を開示の万能許可と考える。目的、閲覧者、複製、再委託、不成立時の措置が定まりません。
4. 本番電子カルテを直接見せる。過剰閲覧、誤操作、診療停止、ログ解釈の問題が生じます。
5. フォルダ単位で一括権限を付ける。IT担当者に人事資料、財務担当者に患者資料が見える状態になります。
6. Excelの非表示列やコメントを残す。画面上で見えない個人情報がダウンロード先で復元されます。
7. 口頭回答を記録しない。後で表明保証や開示資料との不整合が起きます。
8. 一度出した資料を無言で差し替える。買い手の分析値と売り手の説明がずれ、信頼を失います。
9. 競合買い手に紹介元名や個別単価を早期開示する。不成立後も営業上の不利益が残ります。
10. アカウントを退職者・交代専門家のまま残す。必要性のないアクセス経路が継続します。
11. 不成立時にデータルームを閉じるだけで終える。ダウンロード、メール、紙、派生資料が残ります。
12. DD用開示とクロージング後の診療録承継を混同する。全件移行が早過ぎたり、逆に承継初日に必要な情報が間に合わなかったりします。

開示資料を最終契約のディスクロージャーへつなぐ

データルームで資料を見せたことと、最終契約上の表明保証に対する例外を適切に開示したことが、常に同じ意味になるとは限りません。買い手が閲覧できる場所へ大量の資料を置いただけでは、どの事実がどの表明保証に関係するか分かりません。売り手は、重大な行政指導、未解決の労務請求、契約解除通知、医療事故、サイバーインシデントなどを、資料の奥に埋めず、最終契約の開示事項と対応づけます。

契約交渉では、表明保証の各項目に対して例外事実を列挙する開示資料または別紙を作る方法があります。そこには事実の概要、発生日、現状、想定影響、対応、根拠となるデータルーム資料番号を記載します。患者・職員の個人識別情報は必要最小限にし、買い手が法的・経済的影響を評価できる事実を明確にします。詳細原本は限定フォルダで閲覧させ、契約別紙には匿名の案件番号で参照させることもできます。

開示基準日を固定し、その後の変化を更新する

最終契約に向けて、データルームの開示基準日と資料一覧を固定します。基準日時点のファイル名、版、フォルダ、ハッシュ値等を一覧化し、後から「どの版を見せたか」を説明できるようにします。基準日後に新しい行政照会、退職通知、事故、契約解除、情報漏えい等が生じた場合は、通常業務であることを理由に放置せず、契約上の通知・更新義務と開示基準に照らして判断します。

差替えは旧資料を消して黙って新しくするのではなく、変更点、変更理由、買い手への通知日を記録します。数値の誤りを訂正した場合は、買い手が旧数値を使って作った評価モデルへの影響も確認します。小さな誤字と、患者数・利益・潜在債務を変える修正を同じ手順で扱わず、重要性に応じて案件責任者へエスカレーションします。

閲覧ログは「相手が理解した証拠」と決めつけない

あるファイルを買い手が開いたログがあっても、その内容を読み、重大性を理解し、契約上のリスクを引き受けたと当然にいえるわけではありません。重要事項は、資料番号を明示したQ&A回答、説明会の議事録、開示別紙などで積極的に説明します。反対に、重要でない全資料について逐一同意を取る必要もありません。契約でデータルーム開示の効果をどのように扱うか、弁護士と整理します。

クロージング時に最終版を保全する

クロージング後にデータルームをすぐ削除すると、後日の契約解釈や情報事故調査に必要な記録が失われる場合があります。最終の資料索引、開示別紙、Q&A、アクセス権限、主要ログ、差替え履歴、消去証明を、アクセスを限定した正式な記録環境へ移します。一方、患者情報を含む大量の開示コピーを無期限に保存する必要性は別に検討します。契約、法令、紛争対応に必要な記録と、不要になった派生コピーを分けて保存・消去します。

中小企業庁の「中小M&Aガイドライン（第3版）」は、最終契約、表明保証、補償、クロージング前提条件などの重要性を示しています。医療M&Aでは、そこへ患者情報の最小化と医療情報システムの安全管理を重ね、開示と契約を一つの統制として設計することが必要です。

よくある質問

Q1. NDAを締結すれば患者情報を買い手へ見せてもよいですか

NDAがあることだけで、どの患者情報でも開示できるとはいえません。開示目的、必要な項目、集計や加工による代替可能性、閲覧者、取扱方法、不成立時の返還・消去を検討します。一般的なNDAに具体性がない場合は、個人データ取扱条項または別紙を追加します。

Q2. 患者名を削除すれば個人情報ではなくなりますか

必ずしもそうではありません。患者番号、受診日、年齢、住所、希少な病名、紹介元などの組合せや、他資料との照合で本人を識別できる場合があります。法令上の仮名加工情報・匿名加工情報には固有の要件があります。単純な氏名削除を法的な匿名化と表現しないでください。

Q3. 買い手が診療録の全件レビューを要求したらどうしますか

何を検証したいのかを確認し、院内規程、集計、監査結果、限定サンプルで代替します。全件が本当に必要と主張される場合は、法務と医療情報安全管理責任者を交え、閲覧方法、対象者、期間、ログ、持出し禁止を個別設計します。要求を受けた事実だけで必要性が確定するわけではありません。

Q4. 事業承継なら患者の同意は一切不要ですか

個人情報保護委員会は、医療機関の廃止等に伴う診療録の承継について、承継先が第三者に当たらず同意なく提供可能となる整理を示しています。ただし、具体的な取引が事業承継に当たるか、利用目的の範囲、契約前DDの必要性、承継後の新たな利用は個別に確認が必要です。

Q5. 買い手の外部専門家にも個別NDAが必要ですか

買い手との契約で、守秘義務を負う弁護士等への開示を許容し、買い手が専門家の行為に責任を負う形もあります。ただし、専門家の所属、役割、アクセス資料、保存義務、交渉終了時の処理を確認し、データルームでは利用者単位で登録します。包括的に「アドバイザー」とだけ指定しない方が管理しやすくなります。

Q6. 画面共有ならダウンロード制限は不要ですか

画面共有でも録画、撮影、スクリーンショット、メモへの転記ができます。参加者確認、録画・撮影禁止、表示範囲、会議後の資料処理、議事録を決めます。高度に機微な情報では、売り手側の専門家が内容を確認し、結論だけ報告する方法も検討します。

Q7. データルームに生成AIの利用禁止を書いた方がよいですか

書くことを推奨します。買い手や専門家が資料の要約、翻訳、分析のため外部AIサービスへアップロードすると、保存先、再利用、国外移転、削除が売り手から見えなくなる場合があります。承認済みの閉じた環境を使う例外を設ける場合は、サービス、目的、入力情報、保存、ログを特定します。

Q8. 交渉が不成立になったらいつアクセスを止めますか

終了通知または独占交渉期間満了など、契約で定めた時点で直ちにアクセスを停止し、返還・消去手続へ移ります。買い手が別案件を検討するためにアクセスを残すことは避けます。例外的に再交渉の可能性を残す場合も、停止を基本にし、再開時に改めて承認します。

Q9. 消去証明を受け取れば売り手の責任はなくなりますか

消去証明は重要な証拠ですが、それだけで売り手の安全管理上の責任が当然になくなるわけではありません。そもそもの開示必要性、契約、権限、ログ、事故対応を一連で管理します。証明内容が抽象的なら、対象と例外を確認します。

Q10. 電子カルテのベンダーにM&Aをいつ伝えますか

抽出、契約承継、データ移行、ライセンス、電子証明書、保守窓口の変更にベンダー対応が必要なら、秘密保持の下で早期相談が必要です。ただし、候補先名や取引条件を不要に広げず、最終契約の前提条件とベンダーの必要期間を踏まえて段階的に伝えます。

Q11. 紙の診療録はデータルームでどう扱いますか

初期DDのために大量スキャンしないことが基本です。保管量、対象期間、管理方法、欠落・持出し管理、保存場所を一覧化し、必要なサンプルだけ売り手施設内で限定閲覧します。クロージング時は箱・棚・冊数・期間を台帳化し、封緘、搬送、受領確認を行います。

Q12. 小規模クリニックでも専用データルームが必要ですか

規模が小さくても患者情報の機微性は下がりません。高額なシステムが必須とは限りませんが、利用者別認証、権限、ログ、閲覧期限、ダウンロード制御、終了時削除を実現できる方法を選びます。メール添付と共通パスワードだけで進めるより、管理可能な仕組みを用意する価値があります。

データルーム公開前に行う一時間の模擬演習

買い手役と売り手役に分かれて権限を実地確認する

設定表の確認だけで公開を始めず、実際の買い手用アカウントで一度ログインします。管理者は強い権限を持つため、管理画面から見える状態と買い手画面は同じではありません。外部専門家役には、検索、プレビュー、印刷、ダウンロード、リンク共有、パスワード再設定を順番に試してもらい、許可した操作だけができるかを確認します。別候補のフォルダ名や削除済みファイルの履歴が見えないかも点検します。

模擬演習には、通常の資料だけでなく、意図的に扱いを難しくしたテスト資料を入れます。たとえば氏名を伏せた表の非表示列に原本値を残す、画像ファイルのプロパティに患者名を入れる、PDFのしおりに職員名を残す、閲覧期限が切れたリンクを用意する、権限外フォルダへの古いURLを保存するといった例です。演習担当者が漏れを見つけられれば、公開後の事故になる前に加工手順や確認票を修正できます。実在患者の情報をテストへ使わず、架空データで行います。

五つの場面を時系列で再現する

1. 招待時。承認されたメールアドレスだけが登録され、多要素認証と利用条件への同意が完了しなければ閲覧できないかを確認します。
2. 通常閲覧時。利用者が担当範囲だけを見られ、透かし、ログ、閲覧期限、保存禁止が方針どおり機能するかを確認します。
3. 追加質問時。質問番号、担当、回答期限、根拠資料、開示承認が紐づき、メールや会議だけに回答が残らないかを確認します。
4. 異常時。大量閲覧、時間外アクセス、権限外への試行を検知した際に、誰へ通知され、誰が停止を判断し、証跡をどこへ保全するかを実演します。
5. 交渉終了時。全アカウントを停止し、共有リンクを無効化し、返還・消去依頼と証明受領まで台帳上で閉じられるかを確認します。

演習で見つかった問題は、「注意する」という記録で終えません。設定変更、資料差し替え、手順修正、契約条項追加のいずれで直すか、責任者と期限を決めます。修正後は同じ場面を再試験し、結果画面やログを保存します。公開後も新しい買い手担当者や専門家が追加されたとき、重要資料の開示レベルを上げるとき、候補先を絞るときに短い再演習を行うと、案件の進行に伴う権限の膨張を抑えられます。

小規模な案件では、複雑な訓練計画を作る必要はありません。情報管理責任者、案件責任者、外部専門家の三者で一時間を確保し、招待から終了までを通して確認するだけでも、設定表だけでは見えない弱点が見つかります。演習記録は買い手へ無制限に開示する資料ではありませんが、売り手が合理的な安全管理を行った経緯を後から説明する基礎になります。

売り手向け最終チェックリスト

• □ 案件の開示方針と情報分類を経営者が承認した
• □ 情報資産台帳に電子・紙・委託先・バックアップを記載した
• □ 買い手の質問ごとに必要性と代替資料を検討した
• □ レベル3以上の資料は個人情報保護責任者が承認した
• □ 本番データ、加工用コピー、開示用コピーを分離した
• □ 非表示列、コメント、メタデータ、画像ヘッダーを確認した
• □ 利用者単位のアカウントと多要素認証を設定した
• □ フォルダごとに最小権限、閲覧期限、ダウンロード制限を設定した
• □ NDAに加えて利用目的、取扱方法、不成立時の措置を具体化した
• □ 買い手の専門家、再委託先、国外アクセスを把握した
• □ アクセスログの確認担当者と異常時の通知先を決めた
• □ Q&Aを台帳化し、口頭回答も重要部分を文書へ戻した
• □ 漏えい等発生時の停止、保全、報告、本人対応手順を確認した
• □ 交渉終了時の停止、返還、消去、消去証明の様式を用意した
• □ DD開示とクロージング後の診療録承継を別工程にした
• □ 移行対象、件数、検算、残置、保存期限、責任者を台帳化した

参考にした公的資料

• 個人情報保護委員会「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」
• 個人情報保護委員会「医療・介護関係事業者ガイダンスに関するQ&A」
• 個人情報保護委員会「個人情報保護法ガイドライン（通則編）」
• 個人情報保護委員会「仮名加工情報・匿名加工情報編」
• 厚生労働省「医療情報システムの安全管理に関するガイドライン 第7.0版」
• 中小企業庁「中小M&Aガイドライン（第3版）」

各資料は改定されることがあります。実際の案件では公開時点の最新版と個人情報保護委員会・厚生労働省の案内を確認してください。

まとめ：安全なデータルームは「出さない仕組み」ではなく「説明できる仕組み」

医療M&Aのデータルームで大切なのは、患者情報を恐れてDDを止めることでも、成約を急いですべてを開放することでもありません。買い手の検証目的を理解し、集計、段階開示、限定サンプル、クリーンチームを組み合わせ、最小限の情報で合理的な判断を可能にすることです。

売り手が準備すべき成果物は、きれいなフォルダだけではありません。情報資産台帳、分類基準、開示承認記録、Q&A台帳、アクセスログ、事故対応手順、不成立時の消去証明、クロージング時の移管台帳までが一つの統制です。これらが整っていれば、買い手からの質問に速く答えながら、過剰開示を抑えられます。

医療法人M&Aを検討しているものの、どの資料をどの段階で開示すべきか判断が難しい場合は、案件のスキーム、施設、システム、候補先の競合性を整理した上でご相談ください。医療の継続と患者情報の保護を両立させる開示計画を、初期打診前から設計することが、交渉の速度と信頼の両方を高めます。

あわせて確認したいページ

• 情報セキュリティ方針
• プライバシーポリシー
• M&Aの進め方
• 無料で譲渡相談する