【金融庁2025年3月】損害保険ジャパンに業務改善命令｜三線管理が機能不全、個人情報96万件流出の全容を徹底解説

3本の管理ライン（第1線・第2線・第3線）がすべて機能不全に陥っていた——金融庁が令和7年3月24日付で公表した処分理由の中で、ここまで踏み込んで社内態勢の欠陥を名指しされた例は多くありません。処分対象は損害保険ジャパン株式会社（本店：東京都新宿区）。保険業法第132条第1項に基づく業務改善命令で、代理店事案・出向者事案を合わせた漏えい等件数は96万件超にのぼります。同日に処分を受けた大手損保4社の中でも、金融庁の分析はとりわけ組織構造の内側にまで踏み込んだものになっています。

処分の概要｜約96万件の個人データ漏えい等

まずは処分の全体像を確認します。

手口①：ディーラーの乗合代理店を経由した約80万件の漏えい

代理店事案の背景として金融庁が指摘したのは、自動車ディーラー等が複数の損害保険会社の乗合代理店になっている状況です。乗り合っている損害保険会社とディーラー等の間で、保険販売状況のデータを共有する「慣習」が存在し、その中に契約者の個人情報が紛れ込んでいたとされています。383の代理店で799,331件という規模は、今回同時に処分を受けた4社の中でも突出して大きい数字です。

興味深いのは、金融庁が「保険契約者等に関する個人情報を含む保険販売状況のデータを共有する取扱いが法令に反するかもしれないとの意識」を持つ社員が社内に存在していたにもかかわらず、是正されなかったと明記している点です。実際、公表資料では当社営業店のうち7の代理店での事案は違法又は不適切と認識していた一方、336の代理店での事案については不適切という認識がなかった、又は問題ないと認識していたとされており、問題意識の有無が現場ごとにまだらだったことがうかがえます。損保の営業現場を知る立場から言えば、これは決して珍しい話ではありません。自動車販売の現場では、ディーラーの成績と保険の契約実績が密接に結びついており、「今どの保険会社でどれだけ契約が取れているか」という情報は、ディーラー側からすれば自然なビジネストークの延長として共有されがちです。7という少数の代理店だけが違法性に気づいていたという事実は、問題意識を持つ社員が声を上げにくい空気があったこと、そして「コンプライアンスより現場の商習慣が優先される文化」が根強かったことの裏返しと見るのが自然でしょう。

手口②：「出向元からの高評価」を期待した情報提供

出向者事案では、114人の出向者による166,327件の漏えい等が確認され、うち96人・132,448件が個人情報保護法違反とされました。金融庁の資料が特に生々しいのは、出向者の動機に関する記述です。出向者は出向元部署による人事評価を受け、当社の業績への貢献を求められる立場にあり、「保険料収入の拡大のため、他社保険契約にかかる情報や代理店内におけるシェアに関する情報の提供等により、少しでも自社の保険契約獲得に貢献することができれば、出向元から高い評価を受けられるかもしれないとの期待感」を持つ者が存在していたと分析されています。

出向経験のある損保社員の視点で読むと、この一文は非常にリアルです。出向先での評価がキャリアに直結しない一方で、出向元への「貢献アピール」だけが自分の将来を左右するとなれば、多少グレーな情報提供にも手を伸ばしてしまう心理は想像に難くありません。金融庁の資料では、出向者のうち11人は不適切と認識しながら情報共有を行っており、92人は特段の問題意識がなかったとされており、大半が「なんとなく続けていた」という状態だったことが読み取れます。さらに金融庁は「前任者からの引継ぎを受けて共有を継続していた案件も散見」と指摘しており、これは個人の資質の問題というより、代理店内で世代を超えて受け継がれてきた「業務マニュアル化されたグレー行為」だったことを示しています。

三線管理態勢の総崩れ｜金融庁が指摘した組織的欠陥

今回の処分で特徴的なのは、金融庁がリスク管理の基本フレームワークである「三線管理態勢」のすべてに問題があったと明記した点です。

• 第1線（営業部門）：業務実態に即した情報管理のあり方に関する理解が十分ではなかった
• 第2線（コンプライアンス・リスク管理部門）：第1線の業務実態に即したリスクの把握・管理をモニタリングし、けん制することが十分にできていなかった
• 第3線（内部監査部門）：損害保険会社と保険代理店との関係について、問題認識が不足していた

三線管理は本来、現場のリスクを牽制・監視の網で二重三重に捕捉するための仕組みです。それが機能不全に陥っていたということは、単に一部の社員や代理店担当者のモラルの問題ではなく、会社全体としてリスクを検知する仕組みそのものが形骸化していたことを意味します。金融庁はさらに「出向者や当社社員の中には、違法又は不適切と認識しながらも、長年の業界の慣行であるとして、不適切行為等に及んだ者も少なくない」とまで踏み込んでおり、個人の良心に委ねる形の内部統制がいかに脆いかを示す事例と言えるでしょう。

業務改善命令の内容

令和7年5月30日までに提出が求められた業務改善計画の主な内容は次のとおりです。

• 法令遵守態勢の確立：個人情報保護法・不正競争防止法遵守のための体制整備、営業担当者・出向者への教育・管理体制の構築
• 顧客情報管理態勢の確立：自社および保険代理店における適切な管理態勢の確立
• 経営管理態勢の強化：ビジネスモデル・経営戦略に伴うリスクの検討と対応策の立案
• 業務改善計画の策定・見直し：コンプライアンス及び顧客保護を重視する健全な組織風土の醸成、乗合代理店に対する社員出向の適切な管理態勢の構築
• 外部専門家によるレビュー：保険業やコーポレートガバナンスにかかる専門的知見を有する外部専門家によるレビュー
• 経営責任の明確化
• 3か月ごとの進捗報告（初回基準日：令和7年8月末）

他の3社と同様、出向についても「保険募集の適切性を阻害する可能性、又は出向先において顧客の同意なく顧客情報を共有する可能性を真に排除できない場合は、原則として出向を行わないこと」が明記されています。

まとめ

損保ジャパンの今回の処分が突きつけているのは、96万件という漏えい規模の大きさ以上に、リスクを捕捉するはずの三線管理という仕組みそのものが機能していなかったという事実です。営業現場・コンプライアンス部門・内部監査という三重の網をすべてすり抜けて10年以上不適切な情報共有が続いたことは、個々の担当者の問題である以上に、組織設計そのものの見直しが避けられない段階に来ていることを物語っています。

あわせて読みたい｜同時処分を受けた他3社の記事

• 東京海上日動への業務改善命令の記事はこちら
• あいおいニッセイ同和への業務改善命令の記事はこちら
• 三井住友海上への業務改善命令の記事はこちら
• 乗合代理店「マネードクター」のFPパートナーへの業務改善命令（2025年8月）の記事はこちら

出典・参考資料

• 金融庁「損害保険ジャパン株式会社に対する行政処分について」（令和7年3月24日、PDF）

免責事項

本記事は金融庁が公表した行政処分に関する資料をもとに、事実関係を整理・解説したものです。文中の実務慣行に関する解説部分は、損害保険業界の一般的な商慣習を踏まえた分析・評価であり、特定の個人の証言を示すものではありません。会社名・件数・日付等は同庁公表資料に記載された内容に基づいています。本記事の内容は情報提供を目的としており、特定の個人・法人を誹謗中傷する意図はありません。最新の状況や詳細については、必ず金融庁の公表資料をご確認ください。