【金融庁2025年3月】あいおいニッセイ同和損害保険に業務改善命令｜乗合代理店・出向者を通じた個人情報26万件流出の手口を徹底解説

「うちの代理店さん、他社さんの保険も扱ってるから」——その一言で片づけられてきた慣習が、22万件超の個人情報漏えいという形で表面化しました。金融庁が令和7年3月24日に公表した行政処分の対象はあいおいニッセイ同和損害保険株式会社（本店：東京都渋谷区）。保険業法第132条第1項に基づく業務改善命令で、同日には国内大手損保4社が横並びで同種の処分を受けています。1社だけの特殊な不祥事ではなく、業界全体の構造問題であることを物語る処分といえます。

処分の概要｜代理店事案と出向者事案の二本立て

今回の処分内容を整理すると、乗合代理店を経由した情報漏えいと、社員出向を経由した情報漏えいという二つの経路が問題視されています。まずは概要を一覧で示します。

手口①：代理店の「連絡ついで」に他社へ流れる個人情報

代理店事案の構図はシンプルです。乗合代理店があいおいニッセイ同和に保険契約に関する連絡を行う際、その保険契約者等に関する個人情報を他の損害保険会社にも送付していたというもので、168の代理店で221,144件の漏えい等が確認されました。しかも継続期間は「2014年度以前から」とされており、10年単位で見過ごされてきた慣行だったことがわかります。

実務の感覚で言えば、代理店の担当者にとって複数の保険会社への連絡はほぼ同時並行の日常業務です。契約者の氏名・車両情報・事故歴といったデータを一つのフォーマットでまとめて管理し、必要な保険会社ごとに使い回す——効率化のためのそうした運用が、実は契約している保険会社の枠を超えて個人情報を横流しする行為に当たるという自覚を、現場の多くが持てていなかったのが実情でしょう。金融庁の資料が「2014年度以前から」という長期の継続期間を認定していることは、これが特定の担当者の不注意ではなく、業界に根付いた業務フローの問題だったことを裏付けています。

手口②：出向者27人が持ち出した4万件超の顧客情報

もう一つの経路は、保険代理店に出向していたあいおいニッセイ同和の社員によるものです。出向者が出向先の保険代理店の了承を得ずに、その代理店の顧客情報を出向元へ送付していたとされ、27人の出向者が関与、41,221件の漏えい等のうち39,290件が個人情報保護法違反、一部は不正競争防止法上の営業秘密の取扱いにも抵触するとされました。

出向者による情報の持ち出しというと、大袈裟な産業スパイのような行為を想像するかもしれませんが、実態はもっと日常に近い場所で起きています。出向先の代理店で日々顧客対応をしている中で得た契約更改の見込み情報やライバル社の契約状況を、月次の営業会議の資料として出向元に共有する——それ自体は「情報共有」「連携」という名目で行われることが多く、当事者に強い違法性の意識がないまま常態化しやすい構造があります。損保業界で出向というキャリアパスが一般的である以上、この種のグレーな情報のやり取りは今回の1社に限った話ではないというのが、業界の実情を知る者の共通認識ではないでしょうか。

根本原因｜ビジネスモデルへのリスク認識の甘さ

金融庁は根本原因として、経営陣が乗合代理店を重要な販路とするビジネスモデルと、保険代理店への社員出向という経営戦略を推進する中で、それに伴うリスクへの認識が不足していたこと、また個人情報保護法等の保険業法以外の法令を含めた法令遵守に対する意識が低かったことを指摘しています。そのうえで「コンプライアンス及び顧客保護を軽視する企業文化」が存在していたと結論づけました。

見逃せないのは、これが「知らなかった」では済まされない期間の長さです。代理店事案は10年以上、出向者事案も6年にわたって継続していました。この間、社内のコンプライアンス部門や内部監査部門が一度も実態を把握できなかったとすれば、それ自体がガバナンスの機能不全を示しています。逆に一部でも問題意識を持ちながら是正されなかったのであれば、営業成績を優先する組織風土が、コンプライアンス上のリスクよりも優先されていたと見るのが自然でしょう。

業務改善命令の内容

令和7年5月30日までに提出が求められた業務改善計画には、次の項目が含まれます。

• 法令遵守態勢の確立
• 顧客情報管理態勢の確立
• 経営管理態勢の確立（ビジネスモデル・出向戦略に伴うリスクの再検討を含む）
• 業務改善計画の策定と外部専門家によるレビュー
• 3か月ごとの進捗報告（初回基準日：令和7年8月末）

他の同時処分3社と同様、金融庁は出向について「保険募集の適切性を阻害する可能性、又は出向先において顧客の同意なく顧客情報を共有する可能性を真に排除できない場合は、原則として出向を行わないこと」を求めており、単なる社内研修の強化にとどまらない、出向という制度自体の運用見直しを迫る内容になっています。

まとめ

あいおいニッセイ同和のケースは、漏えい件数だけを見れば同時処分を受けた4社の中では相対的に小さく映るかもしれません。しかし継続期間の長さや、代理店・出向という2つの経路がいずれも「日常業務の延長線上」で発生していた点を踏まえると、問題の根深さは他社と何ら変わりません。むしろ規模の大小にかかわらず同種の構造的リスクを抱えていたという事実こそが、今回の同時処分の最大のメッセージだったと言えるでしょう。

あわせて読みたい｜同時処分を受けた他3社の記事

• 東京海上日動への業務改善命令の記事はこちら
• 損保ジャパンへの業務改善命令の記事はこちら
• 三井住友海上への業務改善命令の記事はこちら
• 乗合代理店「マネードクター」のFPパートナーへの業務改善命令（2025年8月）の記事はこちら

出典・参考資料

• 金融庁「あいおいニッセイ同和損害保険株式会社に対する行政処分について」（令和7年3月24日、PDF）

免責事項

本記事は金融庁が公表した行政処分に関する資料をもとに、事実関係を整理・解説したものです。文中の実務慣行に関する解説部分は、損害保険業界の一般的な商慣習を踏まえた分析・評価であり、特定の個人の証言を示すものではありません。会社名・件数・日付等は同庁公表資料に記載された内容に基づいています。本記事の内容は情報提供を目的としており、特定の個人・法人を誹謗中傷する意図はありません。最新の状況や詳細については、必ず金融庁の公表資料をご確認ください。