損保大手4社の情報漏えい268万件、業務改善命令の中身とは

金融庁は2025年3月24日、東京海上日動火災保険、損害保険ジャパン、三井住友海上火災保険、あいおいニッセイ同和損害保険の損害保険大手4社に対し、保険業法第132条第1項に基づく業務改善命令を発出しました（出典：金融庁）。対象となったのは、代理店を経由して顧客情報が競合他社に流れていた「乗合代理店事案」と、出向社員が出向先の情報を出向元に持ち帰っていた「出向者事案」の2つです。4社合計の漏えい件数は約268万3,000件にのぼります（出典：金融庁）。

この記事では、何がどのように漏れたのか、どの法律に触れているのか、そしてなぜこうした慣行が長年放置されてきたのかを、金融庁の公表資料や業界統計に基づいて整理します。個々の契約者にとって自分の情報が対象かどうかは契約している保険会社・代理店によって異なるため、詳細は各社の公表情報や問い合わせ窓口で確認する必要があります。

損害保険大手4社の情報漏えい、何が起きたのか

今回の業務改善命令は、2024年7月22日付の保険業法第128条第1項に基づく報告徴求命令と、同年8月30日に各社が提出した事実解明調査報告を踏まえたものです（出典：金融庁）。損害保険業界では2024年10月に企業向け保険の保険料調整行為（カルテル）に関して公正取引委員会から20億円を超える課徴金納付命令が出され、同年11月には経済産業省から指名停止措置を受けるなど、ガバナンス不全がすでに表面化していました。今回の情報漏えい問題は、こうした流れの中で、顧客情報の不適切な共有・流出が長年常態化していた実態を金融庁が重くみたものです。

漏えいは大きく2つの類型に分かれます。ひとつは、複数の損保会社と契約する乗合代理店が、事務効率化のために作成した顧客リストを競合他社の営業担当者にも送っていた「乗合代理店事案」。もうひとつは、損保会社から代理店等へ出向していた社員が、出向先で得た非公表情報を出向元に横流ししていた「出向者事案」です。

268万3,000件の内訳ー乗合代理店事案と出向者事案

4社合計の漏えい件数約268万3,000件のうち、乗合代理店事案が約234万件（1,271社が関与）、出向者事案が約34万件（262人が関与）を占めます（出典：金融庁）。件数だけを見ると乗合代理店事案の規模が突出していますが、出向者事案は情報を取得する意図性が明確であるため、悪質性がより高いと評価されています。

会社別の内訳は次の通りです。

（出典：金融庁、関係各社公表資料。損害保険ジャパンの出向者数は当初発表の96人から114人に修正されています）

なぜ情報は漏れたのかー2つの発生メカニズム

乗合代理店とは、複数の保険会社と代理店契約を結び、顧客に複数の商品を比較提案する代理店のことで、自動車ディーラーや広域展開する中古車販売店、専業の大型代理店などが該当します。こうした代理店では、契約満期予定者リストや事務不備リスト、契約更改一覧などを本社の管理部門で一元管理する運用が取られていました。問題は、この管理部門が各営業拠点を支援する際、提携する複数の損保会社の営業担当者を宛先に含めたメールで顧客リストを送信していた点にあります。結果として、各損保会社の営業担当者は自社の契約者だけでなく、競合他社が引き受けている顧客の氏名、住所、車両情報、保険等級、満期日といった情報を常態的に閲覧できる状態にありました。担当者はこれを異議なく受け取るだけでなく、「他社切り」の営業ターゲットとして利用していたとされます。

出向者事案は、損保会社が業務支援や関係強化を目的に、メガバンクや地方銀行、大手ディーラー、大手商社などへ社員を出向させていた人事慣行に起因します。出向社員は身分と人事評価の権限を出向元の損保に握られているため、出向元の営業実績を伸ばすための「情報収集役」として機能していました。出向先の承諾を得ないまま、競合損保の契約データベースや銀行の預金者・融資先企業の情報、社外秘の業務資料を出向元の営業部門に送っていたとされ、出向元はこれを組織的に蓄積し法人営業やエリア戦略に利用していました。

個人情報保護法・不正競争防止法・保険業法にどう抵触したか

個人情報保護法第27条第1項は、本人の同意なく個人データを第三者に提供することを原則禁止しています。保険契約者が同意しているのは、代理店と自身が加入する特定の損保会社に対する利用の範囲までです。乗合代理店が他社損保へ一括して情報を送信する行為、損保会社が同意の範囲を超えて他社契約者の情報を取得・利用する行為は、この第三者提供制限・目的外利用の禁止に抵触します。出向者事案についても、出向先という別法人が管理するデータを本人の同意なく出向元へ流出させる行為は、個人情報保護法の適正取得義務（第20条）と安全管理措置義務（第23条）の不履行にあたります。

不正競争防止法第2条第6項が定める「営業秘密」とは、非公知性・有用性・秘密管理性を備えた事業情報を指します。競合他社の顧客名簿や契約満期情報、銀行の融資先リスト、代理店独自の業務ノウハウはこれに該当し得るため、出向社員が不正に取得・開示する行為や、出向元がその不正取得性を知りながら使用する行為は、同法第2条第1項各号が定める営業秘密の不正取得・使用・開示行為に抵触します。

保険業法第100条の2は、保険会社に対し業務の健全かつ適切な運営を確保し契約者等の利益を保護するための管理態勢整備を義務付けています。金融庁は、損保大手4社が乗合代理店チャネルの情報管理リスクや出向施策に伴う利益相反リスクを認識しながら適切な内部牽制機能を構築せず、営業利益の追求のために不適切な慣行を看過・利用した点を、この管理態勢整備義務に対する深刻な違反と判断しました。

代理店依存9割という構造がもたらした主客逆転

日本の損害保険市場では、保険会社の直販（インターネット通販等）の割合は全体の9.4%にとどまり、元受正味保険料の約89.7%、およそ9割は代理店を経由して募集されています。この構造は過去10年間ほぼ変わっていません。自動車保険や火災保険は自動車販売や不動産取引といった「元となる経済活動」と一体で販売されるため、生命保険に比べて損害保険は代理店依存度が際立って高くなっています。

金融庁の監督方針のもとで小規模代理店の淘汰・集約が進み、全国の代理店数は過去10年で約3割減少した一方、1店あたりの平均取扱保険料は2015年度の約3,190万円から2024年度には約5,020万円へと1.57倍に拡大しました。代理店の巨大化・乗合化により、複数の大手損保の商品を大量に扱う大規模代理店が誕生し、保険会社と代理店の立場が逆転しました。損保各社は自社商品を優先的に扱ってもらうため代理店の要望に応じざるを得ず、事務作業や営業活動を肩代わりする形で大量の社員を出向させました。出向者や営業担当者は不適切な情報共有に気づいても、代理店との関係悪化を恐れて是正できないまま、慣行が組織的に固定化していったとみられます。

日本損害保険協会のSONPO ADRセンターには、2025年度第1四半期だけで新規苦情解決手続1,228件、紛争解決手続196件が寄せられており、保険金支払いのトラブルに加え、代理店を通じた募集手続きや個人情報の取り扱いへの不信感も一定割合含まれているとされます。

損害保険と生命保険で結局何が違うのか

消費者は損害保険と生命保険の窓口を同列に捉えがちですが、募集人に与えられた法的権限には明確な違いがあります。損害保険代理店の多くは保険会社から契約締結の「代理権」を授与されており、顧客が申込書に記入・捺印し代理店が承諾した時点で、本社の個別審査を経ずに契約が成立します。自動車購入時にディーラー店頭で任意保険がその場で発効するのは、この代理権によるものです。一方、生命保険募集人の多くは「媒介権」しか持たず、最終的な契約成立には生命保険会社側の医的診査や引受審査、承諾が必要です。今回の情報管理の問題は、即決で契約を成立させられる強い代理権を持つ大型代理店に損保各社が過度に依存したことも一因になっています。

資産形成の選択肢として検討される外貨建て保険は、公的年金制度や外貨預金とは異なるリスク構造・費用体系を持ちます。整理すると次の通りです。

外貨建て保険は表面の積立利率が高く見えても、払込保険料から死亡保障や代理店手数料にあたる「保険関係費用」があらかじめ差し引かれた上で運用に回されます。契約から一定期間内に解約すると積立金から多額の「解約控除」が差し引かれるため、初期の解約では元本割れが大きくなりやすい点に注意が必要です。生命保険協会の苦情データによれば、外貨建て保険に関する苦情件数は2014年度の922件から2019年度には2,822件へと急増しました（出典：生命保険協会）。超低金利下で「定期預金より得」といった説明にとどまり、為替リスクや諸手数料の説明が不十分だったことが背景にあるとされます。契約内容や適否は個々の年齢・資産状況によって異なるため、加入検討時は個別に確認する必要があります。

金融庁が命じた業務改善計画の中身

金融庁が命じた業務改善命令の要求事項は主に3点です。第一に、個人情報保護法・不正競争防止法等の関係法令を遵守する態勢の確立で、営業担当者・出向者・受託代理店へのコンプライアンス教育の徹底と管理体制の再構築が含まれます。第二に、自社および代理店における顧客情報管理態勢の確立で、情報アクセス権限の再点検、乗合代理店における他社顧客情報の自動遮断、出向先と出向元との情報隔離（チャイニーズウォール）のシステム的・物理的構築が求められています。第三に、ビジネスモデルの特性や経営戦略に伴うリスクを評価し適時に対応するガバナンス態勢の確立で、乗合代理店への過度な依存や営業推進目的の出向施策がもたらす構造的リスクの見直しが指示されています。

各社は外部専門家によるレビューを経た業務改善計画を2025年5月30日までに金融庁へ提出し、実行後は3か月ごとに進捗を報告する義務を負っています。過去の保険料調整行為の真因分析と照らし合わせ、経営陣の責任の所在を明確化することも命じられました。

これを受け、日本損害保険協会は代理店出向に関する指針を見直し、乗合代理店で情報漏えいや募集の公正性を阻害するリスクが排除できない場合は原則として出向を行わない方針を定めています。三井住友海上とあいおいニッセイ同和は2027年4月を目処とする合併を見据え、統合的な業務改善計画の策定を進めています。

まとめ

損保大手4社の情報漏えいは、乗合代理店を経由した約234万件と、出向者による約34万件、合計約268万3,000件という規模に加え、個人情報保護法・不正競争防止法・保険業法という複数の法令に同時に抵触していた点が特徴です。背景には、損害保険の約9割が代理店経由で販売されるという流通構造のもとで、代理店の巨大化により保険会社側の立場が弱まり、不適切な情報共有や出向施策を是正できなかった経緯があります。金融庁は法令遵守態勢・情報管理態勢・ガバナンス態勢の3点について改善を求めており、各社は2025年5月30日提出の計画のもと3か月ごとの報告義務を負っています。契約者としては、自身の情報が対象になっているかどうかは加入している保険会社・代理店ごとに異なるため、不明点があれば各社の公表情報や問い合わせ窓口で確認することが実務的な対応になります。