決算前の財務資料をHTMLで共有するときの注意｜インサイダー情報の扱い

未公表の財務情報がはらむリスク

決算発表前の業績データは、公表されれば株価に影響しうる重要情報になりえます。こうした未公表情報を知る立場の人が取引などに使えば、法に触れる恐れがあります。共有の段階で配布範囲を必要最小限に絞ることが、リスク管理の出発点です。

本記事は一般的な注意点の整理であり、法的助言ではありません。実際の取り扱いは社内規程や法務、専門家の確認に従ってください。技術的な共有手段は、あくまでその運用を補助する位置づけです。

配布範囲を最小限に絞る

未公表データを扱う以上、見る必要のある人だけに限定するのが原則です。URLを知っていれば誰でも見られる状態は避け、本人確認を伴う認証で閲覧者を個人単位に絞り込むべきです。

誰がアクセスできるかを明確にしておけば、後から見たときに範囲を説明できます。広く配ってしまうと、必要のない人にまで重要情報が渡り、管理も追跡も難しくなります。

よくあるNG例と安全な直し方

決算前の財務資料をHTMLで共有するときの注意｜インサイダー情報の扱いでは、「検索に出さない」と「見られないようにする」を混同しないことが重要です。noindexやrobots.txtは検索エンジンへの指示であり、アクセス制限そのものではありません。

安全に共有するには、誰に見られると困るかを先に決め、URL共有だけで足りるのか、認証や期限が必要なのかを選びます。共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。

• NG: 機密情報入りHTMLを認証なしURLで共有し、noindexだけで安心する
• OK: パスワード・メール認証・会社ドメイン認証で閲覧者を絞る
• NG: テスト用APIキーや社内URLをHTML内に残したまま渡す
• OK: 公開前に外部送信先、秘密情報、フォーム送信先を確認する

認証と期限の設定手順

技術面では、認証で閲覧者を絞り、公開期限で公開そのものを区切るのが基本です。レビューが終われば見られなくなるよう、次の順で設定しておくと取り扱いが締まります。

ここで挙げる設定は、あくまで社内規程に沿った運用を補助するものです。設定の順序を手順として固めておけば、担当者が変わっても同じ水準で重要情報を扱えるようになります。

1. 閲覧を許可する関係者の範囲を事前に確定する
2. 本人確認を伴う認証を設定し閲覧者を個人単位に絞る
3. レビュー期間に合わせて公開期限を短めに設定する
4. 誰がいつ見たかをアクセスログで確認できるようにする
5. レビュー終了時は期限を待たず手動でも公開を止められるようにする
6. noindexだけに頼らず必ず認証を併用する

noindexはアクセス制御ではない

一時公開ページにnoindexが付いていても、それは検索結果に出さないための指定であって、見られないようにする仕組みではありません。URLを知っていればアクセスできてしまいます。

未公表の財務データのように見せる相手を厳格に絞りたい場合は、noindexに頼らず必ず認証を併用してください。検索回避とアクセス制御は別物だと理解しておくことが重要です。

記録と事後対応を備える

重要情報を扱うときは、誰がいつ閲覧したかの記録を残せると安心です。万一の問題発生時に、アクセスの状況を確認でき、範囲の説明や原因の特定に役立ちます。

想定外のアクセスや漏えいの疑いが生じたら、まず公開を止めて影響を限定し、社内規程に沿って報告・対応する流れを事前に決めておきましょう。

ギガサイト便で扱う場合

ギガサイト便では、共有URLにメール認証や会社ドメイン認証を設定して閲覧者を絞り、公開期限で公開を区切れます。誰がいつ見たかはアクセスログで確認でき、レビュー終了時は期限到来を待たずに公開を止めることもできます。

ただし、これらは社内規程や法務の判断を置き換えるものではありません。未公表の財務情報の取り扱い可否は必ず社内ルールに従い、技術的な管理は補助手段として活用してください。