内部通報窓口に一通のメールが届きます。「上司が不正な請求をしています」。書かれているのはそれだけで、証拠の添付はなく、差出人の名前もありません。この瞬間から、会社の初動が始まります。

本記事は、公益通報またはその可能性がある相談・報告を受けた直後に、何を確認し、何を保全し、誰に共有し、どの判断を保留するかを、最初の24時間の時系列で整理するものです。

なお、公益通報者保護法の一部を改正する法律（令和7年法律第62号）は2025年6月11日に公布され、施行日は2026年12月1日です。本記事執筆時点では未施行ですが、体制整備義務・従事者指定義務・範囲外共有の防止・利益相反の排除などは現行法および現行指針のもとですでに求められています。改正で新たに加わる通報妨害の禁止・通報者探索の禁止・立証責任の転換・直罰などは、初動対応の設計そのものに影響します。施行日を待たずに、初動フローを点検してください。

1．結論｜「24時間」は法定期限ではなく、初動の優先順位である

先に結論を書きます。

初動には、迅速性と慎重性の両方が要ります。急いで動かなければ被害が拡大する部分（安全確保・証拠保全・情報遮断）と、急いではいけない部分（事実認定・処分）を、最初に切り分けることが初動の本質です。

2．法律が定めている「時間」は何か

「24時間」が法定期限でないなら、法律はどのような時間を定めているのでしょうか。整理しておくと、初動の意味が理解しやすくなります。

ここから読み取るべき実務上の意味は、次の3点です。

第一に、公益通報者保護法は初動の完了期限を定めていません。したがって、「24時間以内に結論を出す」と社内や通報者に約束してはいけません。

第二に、20日は無視できません。書面（電子メールを含みます）で内部公益通報を受けた場合、20日を経過しても調査を行う旨の通知をしないと、報道機関等へ通報した通報者が保護される要件のひとつ（法第3条第1項第3号ホ）を満たすことになります。消費者庁Q&Aは、この20日の起算方法について、民法の初日不算入の原則により、通報書面が事業者に到達した日の翌日から起算されると説明しています（4月1日に到達した場合、4月22日が「20日を経過した」日にあたります）。指針の解説も、「その他に推奨される考え方や具体例」（第3・Ⅱ・3(1)④）として、通知するまでの具体的な期間を示すこと（受付から20日以内に調査開始の有無を伝える等）を挙げています。したがって、書面による内部公益通報を受けた場合は、20日ルールを見据え、調査を行うかどうかの判断と通報者への連絡を先送りしないことが重要です。初日の「体制を決める」作業が、20日の通知に間に合うかどうかを決めます。

もっとも、この保護要件には例外があります。Q&Aは、匿名通報のため事業者から通知を行えない場合や、通報者があらかじめ通知を不要としていた場合など、通報者の側が事業者からの通知を受けることがないような対応をとった場合には、通知がなかったことを理由に3号通報をしても、この保護要件は満たさないと考えられるとしています。「20日通知がなかった」という事実だけで、直ちに報道機関等への通報が保護されるわけではありません。

第三に、公益通報者保護法に期限がなくても、他の法令には具体的な期限があります。行政機関・警察・監督官庁への報告義務は、公益通報者保護法が一律に定めているわけではありません。個人情報保護法、業法、事故報告制度、許認可条件、契約上の通知義務など、業種・事案ごとの個別法令で確認する必要があります。初日に「うちの業種で報告期限が走る事案か」を確認しないことが、最大の初動ミスになり得ます。

3．初日に確定しないこと

3-1．公益通報に当たるかどうかを初日に確定しない

消費者庁の「公益通報者保護制度Q&A」（令和8年5月29日時点）は、通報の受付時点で公益通報該当性が明確である通報は少ないとしたうえで、まずは受け付けた通報が公益通報であるとの前提で対応する必要があるとの考え方を示しています。受付段階で「これは公益通報ではない」と決めつけて受付を拒否することは、極めて危険です。

初動段階では、「公益通報に該当する可能性がある案件」として保護的に扱う方法が安全です。法的な最終評価は、事実関係と通報要件を確認した後に行います。もっとも、あらゆる相談が法律上の公益通報であると断定するのも誤りです。「該当し得るものとして扱う」と「該当すると決める」は違います。

3-2．事実認定と処分判断を初日に行わない

初日に決めてはいけない事項があります。

調査結果と処分判断は、別のプロセスとして記録します。処分判断には、客観的な証拠、就業規則・契約上の根拠、同種事案との均衡、弁明の機会などが必要です。初日にそれらがそろうことは、まずありません。

4．最初の24時間の全体像

5．0〜1時間｜受付・保護・緊急性の確認

最初の1時間は、「失われるもの」を止める時間です。証拠、通報者の安全、情報の統制。この3つは、いったん失われると回復できません。逆に、真偽の判断はいつでもできます。だから後回しにします。

この段階では、通報内容の真偽を判断しません。「本当かどうか分からない」まま、保全と保護だけを進めます。

6．1〜4時間｜案件分類・証拠保全・対応体制の仮決定

次の3時間で行うのは、案件の仕分けと、証拠の固定です。ここで扱う情報は、まだ「仮」で構いません。

従事者の追加指定についても注意が要ります。指針の解説は、案件により必要が生じた都度、担当者を従事者として定める必要があるとする一方で、従事者に指定すること自体が、社内調査が公益通報を端緒としていることを本人に事実上知らせてしまう可能性があることも指摘しています。指定の要否は、その担当者に通報者を特定させる事項が伝わるかどうかで判断します。

7．4〜12時間｜調査計画・安全措置・初期連絡

ここで、調査の「枠」を決めます。枠を決めずに調べ始めると、調査は必ず広がり、通報者探索や過剰なモニタリングに滑り込みます。

8．12〜24時間｜初動記録の確定と次段階への引継ぎ

24時間後に引継ぎミーティングを行い、「初日に決めたこと」と「初日には決められなかったこと」を明確に分けて記録します。この区別が、後の紛争で会社の対応の合理性を支えます。

9．緊急性・重大性の判断

すべての通報を同じフローで扱うと、重大案件で初動が遅れます。以下は法定の分類ではなく、実務上の整理例です。

レベルAでは、証拠保全よりも安全確保が先行する場面があります。人が危険にさらされているときに、ログの保全を優先してはいけません。

10．受付時に記録すべき事項

受付票の運用で押さえるべき点は4つです。第一に、通報者の希望だけで会社の法的義務が消えるわけではありません。「調査しないでほしい」と言われても、重大な法令違反であれば調査が必要な場合があります。第二に、分からない事項を通報者に無理に回答させないこと。「知らない」と書けることが大事です。第三に、完全な証拠提出を受付条件にしないこと。第四に、通報者に独自調査・違法な録音・データの持出しを求めないこと。必要な証拠保全は、会社が行います。

なお、消費者庁は「内部通報制度導入支援キット」として、内部規程例・従事者指定書・従事者用受付票のサンプルを公表しています。自社様式を一から作る必要はありません。

11．利益相反の確認は「情報を渡す前」に行う

法定指針は、公益通報対応業務について、事案に関係する者を関与させない措置をとることを求めています。「事案に関係する者」とは、公正な公益通報対応業務の実施を阻害する者を指し、典型的には、法令違反行為の発覚や調査の結果により実質的に不利益を受ける者、通報者や被通報者と一定の親族関係がある者などです。

確認すべき対象は、代表取締役、取締役、監査役、社外役員、法務部長、人事部長、内部監査部門、窓口担当者、情報システム部門、親会社担当者、顧問弁護士、外部窓口の受託会社、直属上司などです。

12．通報者情報の管理｜範囲外共有をどう防ぐか

「範囲外共有」とは、公益通報者を特定させる事項を、必要最小限の範囲を超えて共有する行為をいいます。「公益通報者を特定させる事項」は氏名や社員番号に限りません。一般的な属性であっても、他の情報と照合することで排他的に特定の人物が通報者であると判断できるなら、これに該当します（例：大阪支店の女性社員が1名しかいない会社での「大阪支店の女性が通報した」という情報）。

通報者を特定させ得る要素は幅広く存在します。氏名、所属、役職、メールアドレス、通報文の文体、添付ファイルの作成者情報、アクセス履歴、出来事を知り得る立場、発言内容、日時と場所の組合せ、匿名通報用ID、録音音声。「関係部署だから共有してよい」という発想を捨ててください。基準は部署ではなく、公益通報対応業務の遂行に必要かどうかです。

具体的な管理方法として、指針の解説やQ&Aは次のような取組を挙げています。案件番号による管理、氏名入り版とマスキング版の分離、記録・資料の閲覧権限の限定と施錠管理、共有先・共有日時の記録、通報事案の資料に記載された関係者の固有名詞の仮称表記・マスキング、電磁的に管理する場合の閲覧可能者の限定と操作・閲覧履歴の記録、規程によるアクセス権限の明確化。海外グループ会社と共有する場合は、個人情報の国外移転等も併せて確認します。

メールについては、指針の解説が、通報メールが上司等に同報される設定になっていないかを確認すること、メール本文への記載ではなくパスワード付き添付ファイルを適宜利用することといった例を示しています。ただし、パスワード付きZIPファイルの送信などは、現在の情報セキュリティ実務では必ずしも安全な方法とはいえません。自社の情報セキュリティ方針に従い、アクセス制限を設定したクラウド、暗号化されたファイル共有など、より適切な方法を選択してください。

13．証拠保全の実務

証拠保全は、証拠収集とは違います。保全は「これから調べるかもしれないものを、消えないように固定する」作業であり、収集は「調べて取り出す」作業です。初日に必要なのは、主として保全です。

保全対象になり得る証拠類型は、通報原文、添付資料、メール、チャット、クラウドファイル、共有フォルダ、社内システムログ、アクセスログ、会計データ、契約書、請求書、決裁書、議事録、勤怠、人事評価、防犯カメラ、録音、電話履歴、紙資料、スマートフォン・PC、外部サービス上のデータ、バックアップ、自動削除設定、個人端末・BYOD内の業務データなど、多岐にわたります。保全の優先順位は、保存期限が短いもの（防犯カメラ映像、チャット、各種ログ）を最優先、上書きされやすいもの（会計データ、共有フォルダ上のファイル）を次点、散逸しやすいもの（紙資料、録音、端末内データ）は管理者の特定を先行という考え方で整理できます。

避けるべき対応も明確にしておきます。証拠保全を理由に全社員のメールを無制限に収集すること。私物端末を当然に提出させられると断定すること。違法・不適切なモニタリングを行うこと。通報者を特定するためだけのログ調査。保全前に関係者へ広く案件を知らせること。原本の上書き。スクリーンショットだけで十分と一律に決めつけること。メタデータを失う方法での保存。個人用メール・個人クラウドへの保存。そして当然ながら、証拠の削除・改変です。

14．通報者探索と正当な調査の区別

改正法は、事業者が正当な理由なく公益通報者を特定することを目的とする行為（通報者探索）を行うことを禁止します（法第11条の3、2026年12月1日施行）。Q&Aは、通報者探索に該当した場合、民事上の違法行為となり、損害賠償請求や株主からの経営責任追及等のリスクがあると説明しています。難しいのは、正当な調査の過程で通報者が判明することがある点です。両者の違いは目的にあります。

実務上の要点は次のとおりです。調査の目的・必要性・対象・範囲・期間を事前に記録すること。通報者を特定すること自体を目的にしないこと。表面上だけ別の目的を掲げても、実質が通報者探索であれば該当し得ます（通報者探索の目的を秘匿してアンケートを実施する行為も同様です）。他方、真に通報者探索を目的としない調査を行っていたところ、意図せず結果的に通報者が判明した場合は、一般論としては通報者探索に該当しないと考えられています。経営者の好奇心や報復目的は、正当な理由になりません。疑義があれば、法務または外部弁護士に確認してください。

15．通報者への初期連絡

「必ず匿名を守る」と約束できない理由は、従事者の守秘義務にも「正当な理由」がある場合の例外があるからです。Q&Aは、本人の同意がある場合、法令に基づく場合、調査等で必要な範囲で従事者間で情報共有する場合のほか、従事者以外の者に伝えなければ調査または是正措置を実施できない場合（ハラスメント事案で被害者と通報者が同一人物であり、通報者の排他的な特定を避けることが著しく困難な場合など）を挙げています。守れない約束をしないことが、結果として通報者の信頼を守ります。

他方で、「外部へ通報しないでください」という趣旨の要請は、通報妨害（法第11条の2）に該当し得ます。なお、Q&Aは、通報者の保護のために従事者が「この窓口に相談したことは社内の誰にもお伝えにならないようお願いします」と伝える行為は、通常は正当な理由のない通報妨害に該当しないとしつつ、行政機関や報道機関等への通報を妨げる趣旨と誤解されないよう特に留意すべきとしています。表現には注意が必要です。

16．被通報者への初期対応

17．人事処分・契約解除をいったん止めて確認する

改正法の最大の実務インパクトが、ここにあります。

ここで重要なのは、通報後に予定されている処分等が、自動的にすべて中止しなければならないわけではないという点です。Q&Aも、公益通報をしたこと以外の理由に基づく処分は法の禁止規定に抵触しないとしています。ただし、そう述べたうえで、後の紛争を防止するために、処分が公益通報を理由とするものではないことについて、客観的で合理的な根拠を示せるようにしておくことが考えられるとしています。

したがって初動でやるべきことは、「止める」ではなく「確認するまで実行しない」です。具体的には、処分理由、根拠となる証拠、処分検討の開始時期（通報の前か後か）、通報との関係、同種事案との均衡を確認します。判断者に通報者情報を不要に共有しないことも重要です。緊急の安全措置と報復的処分は、区別して記録してください。重大案件では、外部弁護士に相談します。

18．部門別の初動役割

19．匿名通報への対応

匿名であることだけを理由に、一律に受付対象外としたり、調査を行わない取扱いとしたりすることは適切ではありません。指針の解説とQ&Aは、内部公益通報対応の実効性を確保するため、匿名の内部公益通報も受け付けることが必要であるとしています。またQ&Aは、調査を実施しない「正当な理由」の例として、解決済みの案件や、通報者と連絡が取れず事実確認が困難な場合を挙げつつ、匿名であることのみをもって調査を実施しない正当な理由には該当しないと明言しています。

他方で、匿名通報には調査上の制約があります。具体性が不足する場合は、分かる範囲で追加情報を求めます。従事者が、通報者を特定した上でなければ必要な調査や是正ができない場合に、どのような局面で不正を認識したのかを問うことは、正当な理由が認められ得るとされています。ただし、通報者は回答せず、匿名を維持してもよいことを忘れないでください。そして、匿名であっても、通報内容自体から本人が推測されてしまう可能性があります。この点は通報者にも率直に説明し、完全な匿名維持を安易に保証しないことが誠実な対応です。

20．重大案件はどこで通常フローから分岐するか

21．300人以下・ひとり法務のための最小初動

体制整備義務は常時使用する労働者数が300人超の事業者に課され、300人以下は努力義務です。しかし、不利益な取扱いの禁止、通報妨害の禁止、通報者探索の禁止は、規模にかかわらず適用されます。300人以下だから初動が不要、ということはありません。

専用システムがなくても実行できます。ただし、個人メール・個人端末は使用しないでください。既存の会社メール・クラウド上にアクセス制限を設定したフォルダを1つ作れば、最低限の情報管理は成立します。代表取締役だけには相談できない案件に備え、外部窓口や社外役員などの代替ルートをあらかじめ持っておくことが、小規模企業ではとりわけ重要です。消費者庁の受付票サンプルや相談ダイヤルも活用できます。初日にすべてを解決する必要はありません。

22．ケースで考える初動対応

23．初動で行ってはいけないNG対応

24．初動チェックリスト

このチェックリストは、初動の抜け漏れを防ぐためのものです。チェックリストを埋めただけで、適法性や調査の公正性が保証されるわけではありません。個別の事案では、必ず法令と自社規程に立ち返ってください。

25．よくある誤解と正しい理解

26．施行日までに整備しておきたい初動ツール

これらの様式がすべて法律上必須とされているわけではありません。指針は内部規程の策定・運用を求めていますが、様式の形式までは定めていません。自社の規模と業態に合わせて、優先度Aから着手してください。

27．まとめ

初動を整えたら、次は施行日までのスケジュールです。何を、いつまでに、誰が終わらせるのか。最終話で、施行日までにやることを一覧にして整理します。

次の記事：施行日までにやることリスト｜公益通報者保護法改正への対応スケジュール

シリーズ全11話の案内

主な参照資料

本記事は、上記の一次資料に基づく解説と、実務上の整理・提案を含みます。法令上の義務、法定指針が求める措置、指針の解説・Q&Aが示す考え方や具体例、実務提案は、本文中で区別して記載しています。個別の事案における判断は、必ず最新の一次資料と自社規程を確認のうえ、弁護士その他の専門家にご相談ください。本記事は2026年（令和8年）7月14日現在の情報に基づく一般的な情報提供であり、個別の法的助言ではありません。