アフラックへの報告徴求命令は保険業法128条！処分ではない

アフラックの情報漏洩に関連して、
「金融庁の報告徴求命令」という
聞き慣れない言葉を目にした方も
多いのではないでしょうか。

結論からお伝えすると、
これは保険業法にもとづいて、
金融庁が保険会社に事実関係や
対応状況の報告を求める、
行政上の手続きです。
直ちに罰則や営業停止を
意味するものではありません。

この記事では、
命令の法的根拠や今回の経緯、
過去の同様の命令、
今後の見通しを整理します。

難しい制度の名前が出てくると、
それだけで不安になってしまいますが、
1つずつ順番に見ていけば、
今回何が起きているのかが
整理しやすくなります。

• 報告徴求命令とはどんな制度か
• 今回、アフラックが命令を受けた経緯
• アフラックは過去にも同様の命令を受けていること
• 報告後に想定される流れ
• 契約者として注視しておきたいポイント

結論は「保険業法にもとづく行政上の報告要求」

何が起きたのかのおさらい

アフラック生命保険は2026年6月30日、
契約者専用サイト「アフラック よりそうネット」などへの
不正アクセスにより、
顧客情報が流出したと発表しました。

対象となった顧客は約438万人で、
このうち約23万人分は
保険料振替口座の情報も
含まれるとされています。

この発表を受けて、
金融庁からアフラックに対して、
報告徴求命令が出されたと
報じられています。

報告徴求命令とはどんな制度か

報告徴求命令とは、
保険業法第128条第1項にもとづいて、
金融庁が保険会社に対し、
業務や財産の状況について
報告を求めることができる制度です。

報告徴求命令そのものは、直ちに罰則や処分を意味するものではありません。金融庁が事実関係や再発防止に向けた取り組み状況を確認するための、行政上の手続きの一つです。

今回のように、
大規模な個人情報漏洩が起きた場合、
監督官庁として実態を把握し、
必要な指導につなげる目的で
命令が出されることがあります。

今回の命令の内容

命令が出された時期

報道によると、
不正アクセスの発表と前後して、
2026年6月30日から7月1日にかけて、
金融庁からアフラックへの
報告徴求命令の受領が公表されています。

命令の詳細な文書日付については報道によって表記に幅があります。正確な日付は、アフラックの公式発表を確認してください。

アフラックに求められている内容

報告徴求命令では一般的に、
問題が発生した経緯や原因、
被害の範囲、再発防止策などについて、
期限を区切って報告することが
求められます。

今回のケースでも、
不正アクセスの原因究明や、
顧客情報の管理体制の見直しなどが、
報告に含まれるとみられます。
あわせて、システムのセキュリティ体制や、
今後の再発防止に向けた
具体的な取り組みについても、
報告が求められる可能性があります。

ただし、報告書の具体的な内容や
提出期限について、
本記事の調査時点で
詳細な公表情報は確認できませんでした。

アフラックは過去にも同様の命令を受けている

2025年8月にも乗合代理店関連で命令

アフラックは2025年8月にも、
保険業法第128条第1項にもとづく
報告徴求命令を受けています。

この際は、乗合代理店との
適切な関係性の構築に向けた
取り組みについて、
金融庁に報告を行ったとされています。

繰り返される行政指導の背景

同社をめぐっては、
2023年の個人情報流出、
2024年の出向者による情報漏えい、
2025年のランサムウェア被害のおそれなど、
複数の情報管理上の問題が
公表されてきました。

今回の命令は、こうした一連の経緯もふまえて、金融庁が実態把握を強めている流れの一つと見ることができます。

今後の見通し・契約者への影響

報告後に想定される流れ

一般的に、報告徴求命令にもとづく
報告が提出された後、
内容によっては、
業務改善命令などの
行政処分につながる場合があります。

ただし、今回のケースで
今後どのような対応が取られるかは、
2026年7月時点では
公表されていません。

契約者が注視しておきたいポイント

契約者としては、
命令の行方そのものよりも、
自分の情報が対象になっているか、
今後どんな対応をすべきかを
優先して確認する方が実用的です。

そのうえで、金融庁への報告内容や
今後の行政対応についても、
公式発表や報道を通じて
継続的に確認しておくと良いでしょう。

報告徴求命令と業務改善命令の違い

報告徴求命令は事実確認の段階

報告徴求命令は、
保険業法第128条第1項にもとづき、
金融庁が保険会社から
事実関係の報告を受け取るための
手続きです。

この段階では、
まだ具体的な行政処分は
決まっていません。
あくまで実態を把握するための
調査に近い位置づけです。

業務改善命令はその先の行政処分

一方、業務改善命令は、
保険業法第132条にもとづく、
より重い行政処分です。

報告徴求命令の結果、問題が重大だと判断された場合に、業務改善命令などのより踏み込んだ対応に発展することがあります。ただし、今回のケースでそこまで発展するかどうかは、2026年7月時点で公表されていません。

混同されやすい2つの制度ですが、
まずは「事実確認」の段階にあると
理解しておくとよいでしょう。

報告徴求命令が出ると、必ず処分されますか？

報告徴求命令自体は事実確認のための行政手続きであり、直ちに処分を意味するものではありません。その後の対応は報告内容次第です。

契約者にとって、この命令にはどんな意味がありますか？

今回の情報漏洩について、行政の監督のもとで事実確認と再発防止の取り組みが進められることを意味します。契約者自身は、まず自分の情報の確認を優先しましょう。

アフラックはこれが初めての報告徴求命令ですか？

いいえ。2025年8月にも、乗合代理店との関係性に関する報告徴求命令を受けています。

まとめ

ここまで、金融庁の報告徴求命令について、
制度の内容と今回の経緯を
整理してきました。

報告徴求命令は、
保険業法にもとづく行政上の手続きで、
直ちに処分を意味するものではありません。

アフラックは過去にも
同様の命令を受けており、
今回もその流れの中で
対応が進められるとみられます。
報告徴求命令と、より重い処分である
業務改善命令とは、
まず区別して理解しておくことが大切です。

契約者としては、
行政手続きの行方を見守りつつ、
まずは自分の情報が対象かどうか、
不審な取引がないかを
優先して確認しておきましょう。

今後の報告内容や対応方針は、
公式サイトや報道を通じて
続報が出る見込みです。
定期的に確認しておくと安心です。

報告徴求命令と業務改善命令は
混同されやすいですが、
今回はまず「事実確認」の
段階にあることを押さえておきましょう。

過去にも複数回、情報管理をめぐる
問題を公表してきた経緯があるため、
今回の報告内容や、
それに対する金融庁の判断は、
今後の同社の対応を占ううえでも
注目されるポイントといえます。