内部通報窓口とは│2026年12月施行の改正公益通報者保護法と、企業が施行までにやるべきこと

※本記事は2026年10月時点の情報に基づいています。最新情報は消費者庁の公式サイト等でご確認ください。

2026年12月1日、改正公益通報者保護法が施行されます。今回の改正は、内部通報窓口を「設置しているかどうか」ではなく「実際に機能しているかどうか」を問う内容になっており、違反には刑事罰も用意されました。本記事では、そもそも内部通報窓口とは何かという基本から説き起こし、改正のポイントと、施行までに企業が確認すべき実務対応を整理します。

そもそも内部通報窓口とは何か

内部通報窓口とは、社内やその取引関係で起きている法令違反・不正行為の申告を受け付けるために設けられる窓口です。ホットライン、コンプライアンス窓口、ヘルプラインなど、呼び方は会社によってさまざまです。

企業にとっての意味│外部に出る前に自分で見つける

内部通報制度は、従業員を守るためだけの制度ではありません。企業にとっての実利は、不正を「外部に出る前に」自ら発見できることにあります。

社内で早期に把握できれば、調査・是正・再発防止を自らの手で進められ、当局への自主申告や取引先への説明も主体的に組み立てられます。逆に、社内で潰された不正が報道やSNS、あるいは行政機関への通報という形で外から表面化した場合、企業は事実関係を把握しないまま対応に追われることになり、損害は桁違いに大きくなります。内部通報制度は、いわば社内に置く早期警報装置です。

法律上の位置づけ│公益通報者保護法

この仕組みを支えているのが公益通報者保護法です。同法は、一定の法令違反行為について通報した人（公益通報者）を、解雇その他の不利益な取扱いから保護することを定めています。

また、2022年6月施行の改正で、常時使用する労働者が301人以上の事業者には、内部公益通報に適切に対応するための体制整備が義務付けられました（300人以下の事業者は努力義務）。あわせて、通報対応業務に従事する者（公益通報対応業務従事者）を指定する義務と、その従事者に対する刑事罰付きの守秘義務も導入されています。

通報先は3つある│外側にいくほど保護の要件が厳しい

公益通報者保護法は、通報先を3つに整理しています。ここは制度の骨格なので押さえておく価値があります。

通報先	内容	保護されるための要件（概要）
1号通報	事業者内部（社内窓口など）	不正があると思料すること。最も緩やか
2号通報	権限を有する行政機関	思料し、かつ氏名等を記載した書面を提出するなど一定の要件
3号通報	報道機関、消費者団体など	内部通報では証拠隠滅のおそれがある等、さらに加重された要件

この構造が意味するのは、企業にとっては1号通報（社内窓口）で受け止めるのが最善だということです。社内窓口が信頼されていなければ、通報者は要件の厳しい2号・3号へ向かいます。つまり、窓口の実効性を高めることは、従業員保護であると同時に企業防衛でもあります。

社内に置くか、社外に置くか│「外部窓口」という選択肢

ここでいう1号通報の受付先は、必ずしも自社の従業員が運営している必要はありません。実務では、法律事務所や専門事業者に窓口業務を委託する「外部窓口」を設ける企業が多くあります。社内窓口と外部窓口を併設し、通報者がどちらを選んでもよい形にするのが一般的です。

外部窓口には、社内窓口にはない利点があります。

・心理的なハードルが下がる。顔見知りに打ち明ける必要がなく、社内での人間関係を気にせず相談できます
・独立性・中立性を示しやすい。経営陣や上位者が関与する事案では、社内窓口は構造的に信頼されにくく、外部窓口の存在が意味を持ちます
・秘密が守られるという信頼を得やすい。通報者を特定させる情報が社内を巡らない設計にしやすくなります
・受付・初期対応の質が安定する。専門家が対応することで、法的な整理や次の一手の判断が早くなります

他方で、外部窓口を置けば足りるわけでもありません。受け付けた情報を社内の誰に、どの範囲で引き継ぐのかを設計しておかなければ、通報が宙に浮きます。委託先との契約で、報告先・報告方法・記録の保管・通報者の同意の取り方を明確にしておくことが不可欠です。

また、企業の規模が小さいほど社内窓口は機能しにくくなります。中小企業ほど外部窓口の価値が相対的に大きいという点は、押さえておく価値があります。

それでも「機能しない窓口」が生まれる理由

制度が義務化されても、現実には「窓口はあるが誰も使わない」という会社が少なくありません。理由は概ね次のとおりです。

・通報したことが知られ、報復されるのではないかという恐れ
・通報しても握りつぶされるのではないかという不信
・そもそも窓口の存在や使い方を知らない
・退職者や業務委託先など、使いたくても対象外だった

2026年12月施行の改正法は、まさにこの4点に正面から手当てをするものです。以下、具体的に見ていきます。

改正法の全体像│4つの柱

公益通報者保護法の一部を改正する法律（令和7年法律第62号）は、2025年6月11日に公布され、2026年12月1日から施行されます。施行に先立ち、法定指針とその解説が改正され、消費者庁からは改正内容を反映したQ&Aも公表されています。

改正は、次の4つの柱で構成されています。

柱	主な内容
①体制の実効性向上	体制整備義務の内容として「周知」を法律上明示。従事者指定義務違反等への行政措置・罰則を新設
②通報者の範囲拡大	フリーランス（特定受託業務従事者）と、業務委託終了後1年以内の者を追加
③通報を阻害する要因への対処	通報妨害の禁止（違反する合意は無効）、通報者探索の禁止
④不利益取扱いの抑止・救済	通報後1年以内の解雇・懲戒は通報を理由とすると推定。解雇・懲戒に刑事罰

ポイント①│「窓口を作った」だけでは足りなくなる

従来から体制整備義務はありましたが、改正法は、その内容として労働者等への「周知」を法律上明示しました。

ここでいう周知は、社内規程をイントラネットに掲載して終わり、という話ではありません。改正後の指針は、周知すべき事項として、窓口の連絡先・連絡方法に加えて、幹部からの独立性の確保、利益相反の排除、不利益取扱い・範囲外共有・通報妨害・通報者探索の防止、是正措置等の通知、記録の管理といった措置の内容まで挙げています。

つまり、「誰が、どの方法で、何を通報でき、通報した後に自分はどう守られるのか」を、対象者が実際に理解できている状態が求められるということです。窓口の存在すら知られていない制度は、法的にも「整備されている」とは評価されにくくなります。

あわせて、常時使用する労働者301人以上の事業者については、従事者指定義務に違反した場合について、勧告に従わないときの命令・公表、立入検査、命令違反等に対する罰則が新設されました。体制整備義務違反も、助言・指導・勧告・報告徴収の対象となり、勧告に従わなければ公表され得ます。

300人以下の事業者は引き続き努力義務ですが、規模が小さいほど人間関係が密で通報しづらいのが実情です。自社の規模・業態に合った通報ルート（外部窓口の活用を含む）を整えておく必要性は、むしろ高いといえます。

ポイント②│フリーランスも保護対象に

改正法は、公益通報者の範囲に特定受託業務従事者（いわゆるフリーランス）と、業務委託関係が終了して1年以内の者を追加しました。

これらの者が公益通報をしたことを理由に、業務委託契約の解除、発注数量の削減、取引停止、報酬の減額といった不利益な取扱いをすることは禁止されます。

実務上のインパクトは小さくありません。制作、開発、コンサルティング、営業支援など、フリーランスは「社内の不正が最もよく見える位置」にいることが多いからです。しかも、雇用関係がないぶん、従来は保護の枠外に置かれていました。今後は、内部通報規程や窓口案内の対象者から漏れていないかを見直す必要があります。

ポイント③│通報を妨げる行為と、通報者を探す行為の禁止

通報妨害の禁止

改正法は、事業者が正当な理由なく、①公益通報をしない旨の合意を求めること、②公益通報をしたら不利益な取扱いをすると告げること、③その他の方法で公益通報を妨げることを禁止しました。

重要なのは、これに違反してされた合意その他の法律行為は無効とされる点です。退職時の誓約書や和解契約に「一切の申告・通報を行わない」といった包括的な条項を入れている企業は、その条項が無効と評価されるリスクを抱えることになります。

通報者探索の禁止

あわせて、正当な理由なく、通報者であることを明らかにするよう要求するなど、通報者を特定することを目的とする行為も禁止されました。

ここで実務が悩むのが、「調査に必要な質問」と「通報者探索」の線引きです。消費者庁の解説によれば、「正当な理由」は限定的に解されます。たとえば、匿名通報について、通報者が不正を認識した局面を特定しなければ必要な調査・是正ができないという場合に、守秘義務を負う従事者が必要な範囲で尋ねることは正当化され得ます。他方、単に「誰が言ったのか」を知ることを目的とした聞き取りや、関係者への不用意な照会は避けなければなりません。

ポイント④│推定規定と刑事罰

1年以内の解雇・懲戒は「報復」と推定される

労働者が公益通報をした日から1年以内に解雇または懲戒を受けた場合、その処分は公益通報を理由とするものと民事上推定されます。行政機関や報道機関等への外部通報については、事業者がその通報の事実を知った日から1年以内が対象です。

これは立証責任の転換を意味します。従来、通報者側が「報復であること」を立証しなければならなかったのに対し、今後は事業者側が「通報とは無関係の客観的な理由による処分である」ことを説明・立証しなければ敗れる構図になります。

実務への影響として大きいのは、通報後1年以内の解雇・懲戒については、専門家に相談する必要性が一段と高くなるという点です。処分そのものに十分な理由があっても、それを後から客観的資料で説明できなければ推定を覆せません。処分の可否だけでなく、検討の順序、記録の残し方、決裁の経路まで含めて事前に設計しておく必要があり、社内の判断だけで進めるのは危険な領域になりました。処分を決めた後ではなく、処分を検討する段階で、法務・コンプライアンス部門または外部の専門家を関与させる運用を、あらかじめルール化しておくことをおすすめします。

解雇・懲戒には刑事罰

さらに、公益通報を理由として労働者を解雇または懲戒した行為者には、6月以下の拘禁刑または30万円以下の罰金が科され得ます。法人にも3,000万円以下の罰金が科され得るほか、処分を実質的に決定した者や関与した者が処罰対象となる可能性があります。

もっとも、刑事罰の対象は故意による違反に限られます。また、配置転換や人事評価上の減給等は、民事上禁止される不利益な取扱いに当たり得るものの、この罰則の対象には含まれません。ここは正確に理解しておく必要があります。

施行までに企業が行うべき実務対応

1. 通報できる人・周知する相手の棚卸し

まず、自社の内部通報規程と窓口案内が、誰を対象にしているかを確認します。現役の労働者・役員だけでなく、退職者、フリーランス、そして業務委託が終了して1年以内の者まで含まれているでしょうか。

フリーランスへの周知は、業務委託契約書、発注・登録時のメール、日常的に利用するシステムなどを通じて案内するのが現実的です。契約終了後もアクセスできる窓口を確保し、終了時にその旨を案内しておくと確実です。

2. 内部規程・契約書・誓約書の点検

内部通報規程には、通報妨害と通報者探索の禁止を明記し、違反者への懲戒その他の措置を定めておくことが考えられます。

より見落とされやすいのが、他の契約書類の点検です。秘密保持契約、業務委託契約、退職時の誓約書、和解契約などに、法令上保護される通報まで一律に禁じていると読まれかねない条項はないでしょうか。必要に応じて、「行政機関その他の適法な通報先への通報を妨げるものではない」旨のただし書きを入れておくのが安全です。

3. 受付・調査時の情報管理

通報者を特定させる情報へのアクセス権限を必要最小限に絞り、記録・資料の閲覧権限、共有先、保管方法、アクセス権限の解除手続を定めます。

そのうえで、調査担当者には「調査に必要な質問」と「探索に当たり得る質問」の違いを研修しておくことが重要です。前掲のとおり、通報者の特定につながる照会を行う場合には、その必要性・実施者・情報共有の範囲を記録に残す運用が有効です。

4. 解雇・懲戒の意思決定プロセスの見直し

推定規定がある以上、通報後1年以内の処分は、それだけで説明責任を負うと考えるべきです。

実務的には、通報対応部門と人事・懲戒部門の情報を分離しつつ、処分理由の客観的資料、同種事案との処分の均衡、検討の経緯、決裁者を記録しておくことになります。処分の前に、法務・コンプライアンス部門または外部の専門家が、通報との因果関係・手続の公正性・証拠の十分性を確認する仕組みを設けておくと、後日の説明力が大きく変わります。

5. 周知・研修と、運用の評価

周知は規程を掲示すれば終わりではありません。全従業員向けの周知研修と、通報対応の従事者向けの研修（守秘義務・受付・調査手法）を分けて実施し、FAQや具体例を使って理解度を確認することが望まれます。

さらに、通報件数、是正の有無、対応の概要、制度の周知度・信頼度といった指標を定期的に評価し、運用全体を改善していく必要があります。「通報がゼロ」は健全さの証明ではなく、信頼されていないサインかもしれない。この視点を持てるかどうかが、実効性の分かれ目です。

まとめ│「設置」から「運用」へ

今回の改正を一言でいえば、内部通報制度に求められる水準が、窓口の形式的な設置から、通報者が安心して使える制度の実効的な運用へと引き上げられたということです。

とりわけ、フリーランスへの対象拡大、通報妨害・通報者探索の明文禁止、解雇・懲戒に関する推定規定と刑事罰は、内部通報部門だけで完結する話ではありません。人事、法務、調達、情報システム、そして経営陣を含む横断的な対応が必要になります。

施行日の2026年12月1日までに、規程・契約書・窓口・研修・人事手続を一体として点検しておくことをおすすめします。準備には相応の時間がかかりますので、着手は早いほうが安全です。

※本記事は一般的な情報提供を目的とするものであり、個別の事案に関する法的助言ではありません。