「匿名メールの送信者を特定してから事実を調べよう」とアクセスログを集める。その順序は、2026年12月1日以降、会社の調査として許されない可能性が高まります。改正公益通報者保護法は、公益通報者を特定する目的の行為を「通報者探索」として禁止し、保護対象へフリーランスと契約終了後1年以内の元フリーランスを加えます。
同じ改正では、公益通報後1年以内に労働者へ解雇や懲戒を行った場合、民事裁判上、その処分が通報を理由とするものと推定する仕組みも入ります。会社が「能力不足だった」と主張するだけでは足りず、通報と無関係な評価・指導・意思決定の証拠を時系列で説明する場面が増えます。
2026年改正への対応は、通報規程へ数行を足す作業ではありません。通報者を探さずに事実を調べ、幹部から独立して是正し、通報後の人事措置を別系統で点検できる運用へ変えることです。
本記事は2026年9月6日に、消費者庁の改正法概要、改正法準拠ハンドブック、法律・新旧対照条文、法定指針、指針の解説を確認しました。個別案件が公益通報に該当するか、調査でどの情報を取得できるか、懲戒・配置転換・契約終了が適法かは、事実関係と就業規則、契約、個人情報、各業法で変わるため、弁護士と所管行政機関へ確認してください。
12月1日までに変わる線を一本ずつ引く
施行日前から続く案件を含め、受付から人事措置まで切替日を定めます。
令和7年法律第62号は2025年6月11日に公布され、2026年12月1日に施行されます。施行日の前後で案件を二分するだけでは足りません。施行日前に受け付け、施行日後も調査や人事措置が続く案件があるため、既存案件にも新しい探索禁止、情報管理、利益相反排除の考え方を適用できる準備をします。
改正の主な実務影響は、保護対象の拡大、通報妨害の禁止、通報者探索の禁止、解雇・懲戒を巡る立証責任の転換、体制整備義務に対する行政措置の強化です。全てを法務部一人の担当へ載せず、受付、調査、是正、人事、経営報告、監査を責任表へ分けます。
改定対象は通報規程だけではありません。就業規則の懲戒、委託基本契約の解除、人事評価、アクセスログの取得、内部監査、証拠保全、個人情報の保存期間を会社全体で横断して見直します。法務が通報規程を直しても、情報システム部が匿名メールの送信元調査を通常手順のまま続ければ探索禁止と衝突します。
案件台帳には、受付日、保護対象の地位、通報先、対象事実、従事者、利益相反者、緊急措置、本人情報へのアクセス、調査結果、是正、人事審査を別項目で持ちます。本文の自由記述だけにすると、改正後に「誰が何を知った日か」を抽出できません。
常時使用する労働者が300人を超える事業者では、公益通報対応業務従事者の指定と内部公益通報対応体制の整備が義務です。300人以下では努力義務ですが、人数を理由に通報者への不利益取扱いや探索が許されるわけではありません。子会社や店舗ごとではなく、誰を常時使用する労働者として数え、どの法人が窓口を設置するかを確認します。
グループ共通窓口を使う場合は、親会社が受け付けた後に、どの法人が調査・是正の責任を持つかを決めます。海外親会社のシステムへ通報を保存する場合は、本人情報の国外移転、閲覧者、保存期間も確認します。共通窓口という看板で、対象会社の取締役会や監査役へ重大案件が届かない設計にしません。
施行前の移行試験では、現行規程で受けた匿名案件を新しい責任表へ移し、通報者情報を見られる人数を数えます。共有メールの自動転送、バックアップ管理者、会議録の配布先まで含めると、担当名簿より閲覧者が多い場合があります。余分な権限を外した後、緊急時に必要な担当が証拠へ到達できるかも再試験します。
取締役会へは、受付件数だけでなく、重大性、未処理期間、利益相反除外、不利益取扱いの疑い、是正未完了を匿名化して報告します。件数が急減したときも改善と決めず、窓口停止や報復不安がないかを確認します。報告を受けた取締役の質問と追加是正も議事録へ残し、次回に完了を確認します。
施行日管理表には「規程改定済み」ではなく、既存案件、新規受付、調査、是正、人事措置、委託先契約の各工程が新しいルールで動く日を書きます。
通報者探索と証拠調査を切り分ける
取得データの目的を固定し、事実確認を身元特定へ変えません。
通報メールのヘッダー、入退室記録、ファイルアクセス、監視カメラは、不正の事実を調べる証拠になり得ます。同じデータを「誰が通報したか」を特定する目的で集めれば、通報者探索に当たり得ます。調査開始時に、調べる通報対象事実、必要な証拠、取得期間、閲覧者、保存期限を記録し、通報者の特定を目的に含めません。
匿名通報で追加情報が必要なら、匿名性を壊さずに往復できる受付番号、外部窓口、専用システムを用意します。「本人が名乗らないから調査できない」と閉じず、客観証拠だけで確認できる項目、本人から聞かなければ分からない項目、緊急に止める項目へ分けます。
関係部署へ資料保全を指示すると、対象者が通報者を推測する場合があります。通知文は通報の存在や受付経路を必要以上に明かさず、通常の監査・事故調査として保存対象と禁止行為を示します。アクセス制限をかける際も、特定の一人だけを不自然に外して身元を示さないようにします。
事実調査の目的は違反の有無を確かめることで、通報者を当てることではありません。取得するデータごとに、必要性と通報者特定へ使わない統制を残します。
フリーランスを窓口の外へ置かない
契約終了後も届く経路と発注判断の独立性を作ります。
改正法の保護対象には、業務委託関係にある特定受託業務従事者と、関係終了後1年以内の元フリーランスが加わります。社員向けイントラネットだけに窓口を置くと、委託先の個人は退場後にアクセスできません。契約書、発注画面、取引先ポータル等から、契約終了後も使える外部URLや電話へたどれるようにします。
保護対象の拡大は、全ての苦情を公益通報と呼ぶことではありません。報酬の遅延、ハラスメント、品質不良、法令違反の疑いが一つの連絡に混ざる場合、受付段階で切り捨てず、公益通報として扱う部分、契約相談、苦情、事故報告へ分け、担当間で転送した履歴を残します。
フリーランスの労災保険特別加入と発注管理の窓口と統合する場合も、発注担当者が本人情報と調査内容を自由に見られない権限にします。契約更新を決める部門には、通報内容ではなく更新判断に必要な情報だけを渡し、不利益取扱いの監視者が判断過程を確認します。
社員用窓口を外部へ公開しただけでは対応になりません。委託開始時の周知、契約終了後1年の連絡経路、発注停止との因果確認まで一つの運用にします。
従事者指定を名簿づくりで終わらせない
氏名を知り得る人をシステム、会議、委託先まで棚卸しします。
通報者の氏名等を知り得る受付、調査、是正の担当者は、公益通報対応業務従事者として指定が必要となる場面があります。担当名簿に押印を集めるだけでは、共有メール、会議招集、ファイルの権限から情報が漏れます。誰がどの段階で通報者を認識できるかをシステムと会議の両方で棚卸しします。
従事者には守秘義務があり、違反には30万円以下の罰金が科される可能性があります。研修では条文の読み上げにとどめず、経営会議へ報告するとき、関係者へ質問するとき、外部専門家へ資料を渡すときに、氏名や特定可能情報を削る演習を行います。
異動・退職時には、案件フォルダー、メール、端末、紙資料、録音の返却・削除を確認します。委託窓口の担当者も同じ管理対象です。秘密保持契約だけでなく、再委託、国外保管、事故通知、契約終了時の消去証明を契約へ入れます。
幹部案件は受付後ではなく受付前に独立させる
対象幹部が調査と是正を止められない経路を先に決めます。
社長、取締役、監査責任者、人事責任者が通報対象になったとき、通常の上申経路は利益相反を起こします。誰が関係者なら自動的に外れ、監査役、社外取締役、外部弁護士等のどこへ切り替えるかを規程とシステムへ登録します。
独立性は外部弁護士へ送ることだけではありません。調査範囲、証拠アクセス、予算、報告先、是正命令、取締役会への上程を対象幹部が止められないかを確認します。顧問弁護士が対象幹部への助言を担当している場合は、同じ事務所へ調査を依頼する利益相反も点検します。
AI法対応の証跡設計と同様に、役職ではなく権限で分離します。経営者が「詳細を全部見たい」と求めても、通報者情報まで渡す必要性は別に判断し、匿名化した経営報告と原記録へのアクセスを分けます。
幹部が関係する案件は、受付後に相談するのではなく、最初から独立経路へ切り替わる条件を決めます。
独立性の合格は外部窓口の有無ではなく、対象幹部が調査担当、証拠、予算、報告先、是正を止められないことです。
解雇・懲戒の前に通報との時間軸を重ねる
通報認識、処分理由、比較対象を独立審査します。
改正法では、労働者が保護要件を満たす公益通報をした日から1年以内の解雇・懲戒について、通報を理由としたものと推定する仕組みが導入されます。人事部が通報者の氏名を知らなくても、現場管理職が知っている場合があります。処分の起案者、評価者、承認者が通報や相談を認識していたかを確認します。
処分理由の記録は、通報後に作り始めた曖昧な評価では弱くなります。目標、事実、指導日、本人説明、比較対象、就業規則上の根拠、過去の同種処分を時系列で残します。ただし、記録を整えるために通報者へ新たな監視を集中させれば、それ自体が不利益取扱いになり得ます。
配置転換、契約更新拒否、報酬減額、会議からの排除等も点検対象です。業界別の不正兆候と証拠保全で扱う事実確認と、人事判断の正当性確認は担当と記録を分けます。
通報後の人事審査では「誰が決めたか」だけでなく、いつ理由が生まれ、誰が通報を知り、同じ事実を他の人へどう扱ったかを比較します。
受け付けた後の沈黙を減らす
受領から是正まで、伝えられる範囲を定期的に返します。
通報者へ調査内容の全てを開示できない場合でも、受領、担当決定、調査着手、是正の要否、終了を、秘密保持や関係者の権利を損なわない範囲で返します。返信がない窓口は、社外通報や証拠の持ち出しを招く以前に、内部制度への信頼を失います。
調査期間は案件の複雑さで変わるため、一律30日で結論を約束しません。初動期限、中間連絡の間隔、緊急停止の基準を決めます。食品安全、製品事故、個人情報漏えいなど、所管機関への報告期限がある事実は内部調査の完了を待たずに動かします。
是正後は違反者の処分だけで閉じず、被害回復、取引先通知、手順変更、再発監査まで追います。通報者本人に結果を伝える際は、他者の個人情報や懲戒詳細を必要以上に開示しません。
半年ごとに架空案件で通す
匿名、幹部、委託、人事の四場面で制度を試します。
試験案件には、匿名の品質改ざん、委託先フリーランスからの報酬と法令違反の混在相談、取締役関与の会計案件、通報後の異動案を置きます。受付担当が分類し、従事者を指定し、証拠を保全し、独立調査へ切り替え、人事審査まで進めます。
測るのは通報件数の多寡ではありません。初回応答、緊急措置、利益相反除外、通報者情報へのアクセス人数、未処理日数、是正完了、再発、不利益取扱い相談を見ます。件数ゼロを優秀と評価すると、報告を抑える誘因になります。
匿名、幹部関与、フリーランス、人事措置を一つずつ訓練し、情報が漏れる地点を探します。
証券業界の不正・証拠保全のように規制業種では別の通報・事故報告ルートもあります。社内窓口が全てを抱えず、所管部署へ送る条件と、通報者情報を渡す範囲を決めます。
制度が機能している証拠は通報ゼロではありません。通報者を探さず、重大事実を止め、利益相反を外し、期限内に是正し、その後の不利益取扱いを監視できた記録です。
参考情報
改正日、保護対象、禁止行為、体制整備を支える消費者庁資料です。
以下は2026年9月6日に内容と到達性を確認した一次情報です。
よくある質問
気になる質問を開くと、本文の重要点を短く確認できます。
Q公益通報者保護法の2026年改正はいつ施行されますか？
A2026年12月1日です。施行日前から調査中の案件や施行日後に人事措置を行う案件もあるため、受付日だけでなく各工程の切替を確認します。
Q従業員300人以下なら内部通報窓口は不要ですか？
A体制整備と従事者指定は努力義務ですが、通報者への不利益取扱い、通報妨害、通報者探索をしてよいという意味ではありません。業種別法令や取引要件も確認します。
Q匿名通報の送信者をログから調べてもよいですか？
A違反事実の証拠調査と通報者を特定する目的の探索を分ける必要があります。取得目的、対象、閲覧者を記録し、個別案件は弁護士へ確認してください。
Qフリーランスからの通報も対象ですか？
A2026年改正では業務委託関係にある特定受託業務従事者と、関係終了後1年以内の元フリーランスが保護対象へ加わります。契約終了後も使える連絡経路が必要です。
Q外部弁護士窓口があれば独立性は確保できますか？
A窓口だけでは足りません。対象幹部が調査担当、証拠アクセス、予算、報告先、是正を止められず、利益相反のある弁護士が外れる仕組みまで確認します。
Q通報後1年以内は解雇や懲戒が一切できませんか？
A一切禁止という意味ではありません。改正法の保護要件や推定規定を踏まえ、通報と無関係な理由、事実、指導、比較、意思決定を客観的に説明できるかを慎重に審査します。
