公益通報者保護法 改正 2026年12月施行|経営者が今すぐ取り組むべき対応ガイド
2026年12月1日施行の公益通報者保護法改正を解説。法人への最大3,000万円罰金、立証責任転換など経営リスクと具体的な対応手順を中立的に紹介。
結論: 2026年12月1日以降、内部通報者への報復行為は法人に最大3,000万円の罰金が科される刑事リスクに変わる。理由はA・法人罰則の新設、B・立証責任の経営者側への転換、C・保護対象の拡大(フリーランス含む)の3つ。本記事では、施行まで残り約2ヵ月を切った今、経営者が「何を・いつまでに・どの順番で」対応すべきかを法令一次情報に基づいて解説する。ただし、本記事は法的助言ではなく、個別の対応は顧問弁護士・社労士への相談を推奨する。
この記事でわかること
- 2026年12月改正の4つの変更点と経営への直接的な影響
- 企業規模別(301人超・300人以下)の義務と罰則の違い
- 施行日までに完了すべき実務チェックリスト
この記事で使う用語
| 用語 | 本記事での定義 |
|---|---|
| 改正法 | 「公益通報者保護法の一部を改正する法律(令和7年法律第62号)」を指す。2025年6月11日公布、2026年12月1日施行 |
| 内部通報 | 労働者・役員・フリーランス等が、所属する事業者への法令違反行為を通報すること |
| 不利益取扱い | 通報を理由とする解雇・降格・減給・配置転換・退職強要・懲戒処分などの一切の不利益な処遇 |
| 従事者 | 事業者が指定する「公益通報対応業務従事者」。通報の受付・調査・是正措置を担う役職者 |
1. なぜ今、改正されたのか——背景と経緯
結論: 2022年改正(令和2年改正)で整備された体制が「形骸化しやすい」との課題が積み残されており、今回の改正はその実効性を担保するための「罰則付き強制」への移行が核心だ。
2004年の公益通報者保護法制定以来、企業の内部通報制度は段階的に整備されてきた。2022年6月施行の前回改正(令和2年改正)では、常時雇用する労働者数が300人を超える事業者に対して内部通報体制の整備義務が課された。しかし、実際の企業不祥事では「内部通報があったにもかかわらず隠蔽された」「通報者が人事上の報復を受けた」ケースが後を絶たなかった。
こうした実態を踏まえ、消費者庁を中心に制度の実効性強化の検討が進められ、2025年6月4日に改正法が国会で成立、同月11日に公布された(令和7年法律第62号)。施行日は2026年12月1日。
なお、消費者庁は2026年3月31日、改正法の施行に向けた法定指針および指針の解説の改正版を公表しており、企業の実務対応の詳細な拠り所となっている。
2. 2026年改正の4つの柱
結論: 今回の改正は「体制強化」「保護対象拡大」「通報阻害禁止」「不利益取扱い厳罰化」の4本柱で構成され、中でも「厳罰化」が経営に最も直接的なインパクトを持つ。
柱①:体制整備の強化(周知義務の明文化)
2022年改正で義務付けられた「内部通報対応体制の整備」に加え、今回の改正では通報窓口の存在・利用方法を労働者等に周知することが法律上の義務として明文化された。
また、公益通報対応業務従事者(以下「従事者」)の指定義務に関する監督権限が強化され、指定義務違反が是正命令・罰則の対象になる。「窓口は設置したが社員に知られていない」「担当者を名目上だけ指定している」という状態は、施行後は法的リスクに直結する。
柱②:保護対象の拡大(フリーランス・退職者)
これまで保護対象は主に「在籍中の労働者・役員」だったが、改正法により以下が新たに追加される。
- フリーランス(特定受託業務従事者):業務委託契約で働く個人
- 契約終了後1年以内の退職者・元フリーランス
業務委託契約やフリーランスの活用が進む中、取引先の通報者も保護対象となる点は、経営者として見落とせない変更だ。
柱③:通報阻害行為の禁止
次の行為が明示的に禁止され、それに反する法律行為(契約・合意等)は無効とされる。
- 「通報しない」旨の合意を求める行為(例:秘密保持契約の過度に広い規定)
- 通報者を特定しようとする探索行為(正当な調査目的を超えたもの)
業務委託契約書や就業規則に「社外への情報開示を一切禁ずる」などの包括的な条項が含まれている場合、改正法との関係を弁護士に確認することが望ましい。
柱④:不利益取扱いの厳罰化(立証責任の転換+刑事罰)
今回の改正で最も注意が必要なのが、この柱だ。
推定規定の新設(立証責任の転換):通報日から1年以内に解雇・懲戒処分を行った場合、「その処分は通報を理由とするもの」と法律上推定される。つまり、経営者側が「通報と無関係な正当な人事判断だった」と立証しなければならない。
刑事罰の新設:推定規定だけでなく、通報を理由とした不利益取扱い(解雇・懲戒)に対し、直接罰則が科されるようになる。
| 対象 | 罰則 |
|---|---|
| 行為者個人(役員・人事担当者等) | 6ヶ月以下の拘禁刑 または 30万円以下の罰金 |
| 法人 | 3,000万円以下の罰金 |
出典:改正公益通報者保護法(令和7年法律第62号)条文、複数の法律事務所による解説(プロスパイア法律事務所・TKM法律事務所ほか)
3. 企業規模別:義務と罰則の整理
結論: 罰則(刑事罰)は企業規模にかかわらず全事業者に適用される一方、体制整備義務は300人超か以下かで「義務」と「努力義務」に分かれる。
| 区分 | 常時雇用301人以上 | 常時雇用300人以下 |
|---|---|---|
| 体制整備義務 | 法的義務(違反は行政指導・命令・罰則の対象) | 努力義務 |
| 通報窓口の周知義務 | 法的義務(改正で明文化) | 努力義務 |
| 不利益取扱い禁止 | 全事業者に適用 | 全事業者に適用 |
| 刑事罰(個人・法人) | 全事業者に適用 | 全事業者に適用 |
| 通報後1年以内の推定規定 | 全事業者に適用 | 全事業者に適用 |
300人以下の中小企業が「我が社には関係ない」と判断するのは誤りだ。不利益取扱い禁止・刑事罰・推定規定は規模にかかわらず適用される。通報者に報復的な人事を行えば、法人として3,000万円以下の罰金リスクを負う。
4. 施行前に完了すべき実務対応:5ステップ
結論: 2026年12月1日の施行に向け、「現状診断→規程改訂→窓口整備→研修→記録体制」の順で対応を進めることが、法的リスクを最小化する最善手だ。
施行まで残り約2ヵ月(2026年10月時点)を切った。残り時間を逆算し、優先度高い順に取り組む必要がある。
STEP 1:現状診断(優先度:最高)
まず、自社の内部通報制度の現状を棚卸しする。
チェックリスト:
- 通報窓口(社内・社外)が設置されているか
- 従事者(公益通報対応業務従事者)が正式に指定されているか
- 通報窓口の存在と利用方法を全従業員に周知しているか
- 就業規則・秘密保持契約に「通報阻害条項」が含まれていないか
- 業務委託契約書にフリーランスの通報権を妨げる条項がないか
STEP 2:内部規程・契約書の改訂(優先度:高)
- 就業規則の「内部通報に関する条項」を改正法に合わせて改訂
- 秘密保持契約(NDA)・業務委託契約の通報阻害条項を削除または修正
- 内部通報規程の制定または見直し(調査手続き・是正措置の独立性確保を含む)
弁護士・社労士との共同作業が望ましい。雛型のみに頼った改訂はリスクが残る。
STEP 3:通報窓口・体制の整備(優先度:高)
- 社内窓口:法務・コンプライアンス担当者、または役員を従事者として正式指定
- 社外窓口:弁護士・専門機関への委託を検討(独立性担保のため)
- フリーランス・業務委託先への通報チャネルの明示
STEP 4:周知・教育研修の実施(優先度:中)
- 全従業員への通報制度の存在・利用方法の周知(書面・社内イントラ・研修等)
- 管理職向け:通報後1年以内の人事措置に関する注意点の研修
- 役員向け:刑事罰リスクの説明
STEP 5:記録体制の整備(優先度:中)
推定規定への対応として、通報後1年以内に人事措置を行う場合はその正当性を文書で記録することが不可欠になる。
- 人事評価・懲戒に至る判断プロセスを文書化
- 通報受付・調査・是正措置の記録を保管
- 記録の管理担当者と保管期間を規程に明記
5. よくある誤解:経営者が陥りがちな3つの落とし穴
結論: 「300人以下だから」「窓口はある」「今まで問題なかった」という3つの思い込みが、施行後に深刻なコンプライアンスリスクに転化する。
誤解①「300人以下の中小企業は努力義務だから、何もしなくていい」
→ 誤り。 体制整備は努力義務でも、不利益取扱いの禁止・刑事罰・立証責任の転換は全事業者に適用される。
誤解②「社内窓口はあるので対応済みだ」
→ 不十分な可能性あり。 今回の改正で「周知義務」が明文化された。窓口が存在するだけでなく、従業員が知っている・使えると感じていることが要件として問われる。
誤解③「フリーランスとは業務委託契約だから、通報者保護は関係ない」
→ 誤り。 改正法により、フリーランス(特定受託業務従事者)が保護対象に明示的に追加された。業務委託先からの通報を理由とした契約打ち切り等も不利益取扱いとして問題になりうる。
まとめ
2026年12月1日施行の改正公益通報者保護法は、これまで「体制を整備する義務」だったフェーズから「機能させない場合に刑事罰が科される」フェーズへと移行する転換点だ。
経営者が今すぐ取り組むべき優先アクションは以下の3点に絞られる。
- 現状診断:自社の通報制度が法令要件を満たしているか棚卸しする
- 規程・契約書の改訂:通報阻害条項の削除、内部通報規程の整備(弁護士と連携)
- 周知と記録:従業員への周知実施、人事措置の文書化体制の確立
施行まで残り約2ヵ月(2026年10月時点)。12月1日に間に合わない場合でも、「対応着手の証跡」を残しておくことが、万が一のトラブル発生時のリスク軽減につながる。
個別の判断・対応については、消費者庁の公式指針および顧問弁護士・社労士に相談することを強く推奨する。
FAQ
Q. 2026年12月1日の施行に間に合わなかった場合、即座に罰則が科されますか?
施行日(2026年12月1日)以降に行われた違反行為が罰則の対象となる。ただし、施行日に「整備が未完了」というだけで直ちに罰金が科されるわけではなく、行政指導・是正命令といった段階を経るケースもある(違反の種類・内容による)。一方、通報者への不利益取扱い(解雇・懲戒)については直罰規定が適用されるため、施行日以降の人事措置は即日リスク対象になる。施行日を過ぎてからの「対応中」は言い訳にならない。
Q. 300人以下の中小企業でも、具体的にどんな罰則リスクがありますか?
従業員規模に関係なく、公益通報を理由に従業員・フリーランスを解雇・懲戒した場合、法人に最大3,000万円の罰金、行為者個人(役員・担当者)に6ヶ月以下の拘禁刑または30万円以下の罰金が科されうる。また、通報後1年以内の人事措置は「通報を理由とする」と法律上推定されるため、正当性の立証責任が経営者側に課される点も重要だ。
Q. フリーランスへの対応で具体的に必要なことは何ですか?
主に2点ある。①業務委託契約書・秘密保持契約(NDA)に「一切の情報開示を禁ずる」等の過度に広い条項がある場合は、改正法との整合性を確認し必要に応じて修正する。②フリーランスが公益通報できるチャネル(社内窓口・社外窓口)を明示し、通報を理由に契約を打ち切るような対応を取らないよう、担当部門に教育を行う。
Q. 社外の通報窓口(弁護士委託等)は必須ですか?
法律上「社外窓口の設置」が一律に義務付けられているわけではない。ただし、消費者庁の法定指針では調査の独立性・公正性の確保が求められており、社内窓口のみでは「通報を受けた部署が自部署の問題を調査する」という利益相反が生じやすい。特に中小企業では社外弁護士や専門機関への委託が現実的な選択肢となる。
Q. 「通報しない旨の合意」が無効になるとはどういう意味ですか?
改正法により、「社内の問題を外部に通報しない」という内容の合意・契約条項は、公益通報に関する限り無効とされる。たとえば、退職時の秘密保持合意や業務委託契約の守秘義務条項に「いかなる事項も外部に開示しない」等の包括的な表現が含まれる場合、公益通報に関係する部分は法的効力を持たないことになる。既存の契約書・就業規則を弁護士に確認してもらうことが望ましい。
Q. 改正法の公式情報はどこで確認できますか?
参考情報・出典:
関連記事
経営者のAIガバナンス入門|2026年に押さえるべきリスクと社内ルール
生成AIの業務活用が進む2026年、経営者が整備すべきAIガバナンスの基本を解説。リスク分類、社内ポリシーの作り方、最低限の対応策まで。
社会保険適用拡大2026年10月対応|中小企業経営者が今すぐやるべきこと
2026年10月1日に「106万円の壁」の根拠だった賃金要件(月額8.8万円)が撤廃。51人以上企業は施行まで残り3日。対象者の洗い出し・コスト試算・支援制度活用まで経営者向けに解説。
カスタマーハラスメント対策 義務化2026|経営者が今やるべき準備
2026年10月1日に義務化されるカスタマーハラスメント対策を、経営者向けに一次情報ベースで整理。必要措置、実務手順、外部支援の選び方を解説します。
中小企業のサイバーセキュリティ対策|経営者が知るべきリスクと実践ガイド
中小企業の経営者向けにサイバーセキュリティの基本を解説。サプライチェーン攻撃・ランサムウェアなどの脅威と、経営判断としてのセキュリティ投資の考え方を紹介。
経営者が知るべき労務リスク|見落としがちな7つの落とし穴と対策
未払い残業・ハラスメント・雇用区分の誤認など、経営者が直面しやすい労務リスクを体系的に解説。法的根拠とともに実務的な対策を紹介します。
最低賃金引き上げ2026 中小企業経営者が今すぐ取るべき対応策
2026年10月施行の最低賃金改定(全国加重平均1,177円・+56円)を前に、中小企業経営者が直面する人件費増加への対応策を、価格転嫁・生産性向上・助成金活用の観点から解説する。