内部通報AI導入ガイド｜受付・一次整理と人の責任分界【2026】

AIは通報受付、記載漏れの確認、一次分類を支援できますが、受理・調査・是正の判断は担当者、体制整備と通報者保護は事業者が担うよう役割を分けます。受付フォームを使いやすくすることと、通報内容を適切な担当者へ渡すことは一体で考える必要があります。

この記事では、内部通報AIを「受付・欠落確認・一次分類を補助する窓口機能」と定義します。通報受付と一次整理に絞り、入力項目、匿名性、従事者、閲覧権限、是正までの記録を順に整理します。

当メディアは特定の内部通報AIベンダー・サービスと利害関係を持たず、いずれの製品も勝者にしません。分類の誤りや通報者の特定につながる制約も受付支援と同じ粒度で扱い、自社サービスへの送客は行いません。制度・仕様の変化を踏まえ、公益通報者保護法と消費者庁の指針解説を併記し、現行と改正法の施行後を区別します。

要点サマリ（2026年9月時点・公益通報者保護法、消費者庁「公益通報者保護法に基づく指針の解説」）

• AIは入力補助・記載漏れ確認・一次分類を支援する
• 受理・調査・是正と、事業者の体制整備を別の役割として扱う
• 通報者を特定させる事項は、従事者の守秘と閲覧制限で管理する
• 現行の指針にも教育・周知と通報者探索の防止措置がある
• 改正法の施行後の禁止規定は、対象事業者と正当な理由の条件を確認する
• 受付から担当者への引継ぎと、権限の見直しを運用で点検する

内部通報窓口にAIを入れる前提

AIを入れる前に、受付の補助範囲と、人が受理・調査・是正を判断する工程を分けます。通報者を特定させる情報を誰へ渡すかと、事業者の体制整備を先に決め、分類結果だけで案件を終了させない設計にします。

受付支援に向く工程を定義する

受付支援には、入力補助、記載漏れの確認、一次分類、担当者への通知があります。AIが内容を整理しても、通報対象に当たるかや調査を始めるかは担当者へ渡します。質問に回答し切れない通報を、情報不足という分類だけで閉じない運用が必要です。

次の表は、受付工程とAI処理、従事者の役割、事業者の責任、閲覧可能情報を整理した対応表です。導入実績や制度上の統一様式ではなく、窓口の確認先を決めるための整理です。

義務・努力義務の適用範囲と制度変更を確認する

現行の公益通報者保護法第11条は、事業者に公益通報対応業務従事者を定め、適切に対応する体制を整備すること等を求めています。同条第3項により、常時使用する労働者の数が300人以下の事業者では、これらは努力義務です。消費者庁の現行指針解説も、実情に応じ可能な限り体制を整備・運用するよう努める必要があるとしています。

消費者庁の制度概要は、改正法が2026年12月1日から施行されると説明しています。施行後の公益通報者保護法第11条第2項には、体制の整備に加え、労働者等への周知が明記されます。施行後も同条第3項の規模による努力義務の区別は維持されるため、現在の対応と改正準備を分けて確認します。

受付・一次整理を設計する

受付は、通報内容を把握する項目と匿名性の保護を両立させ、緊急案件を人へ渡せるようにします。AIが質問や分類を続けることを優先せず、未入力の項目があっても担当者が確認を始められる経路を用意します。

入力項目と匿名性を両立する

入力項目は、何が起きたかと、まだ分からない点を整理できる形にします。通報者の属性を必要以上に集めず、回答を強制することで利用をためらわせない運用を検討します。AIが不足と判断した項目も、本当に確認が必要かを窓口担当者が見直します。

匿名化した文面でも、出来事や所属に関する文脈から通報者が分かる可能性があります。AIの要約と原文を比べ、特定につながる情報を別の閲覧先へ広げないことが重要です。人事労務一般は人事労務のAI活用へ委ね、通報受付の情報を人事評価用の情報と混ぜない設計にします。

緊急案件を即時に人へ渡す

緊急性を人が確認すべき案件について、通知先と、担当者が応答できない場合の代替経路を定めます。AIがすべての情報をそろえるまで待たせず、未確定の内容を未確定のまま引き継ぎます。通知が送られたことと、担当者が受け取って確認を始めたことを区別します。

一次分類を誤った場合にも、人が原文へ戻って分類を変更できるようにします。変更理由と引継ぎ先を残し、通知先を変えたことで情報の閲覧範囲が不必要に広がらないかを確認します。受付フォームの動作だけでなく、通知後の処理までを検証対象にします。

従事者と事業者の役割を分ける

役割は、AI、従事者、調査担当、事業者に分けて整理します。AIは受付を補助し、従事者は特定事項を慎重に扱い、調査担当は事実確認を行い、事業者は体制整備と通報者保護を担う関係を明らかにします。

従事者の守秘と受理・調査への引継ぎを定める

公益通報者保護法第12条は、従事者又は従事者であった者が、正当な理由なく業務で知った通報者を特定させる事項を漏らすことを禁じています。消費者庁の指針解説は、そのような事項を伝達される者を従事者として定めることが求められると説明しています。AIの管理者という呼称だけで、従事者の指定や守秘の確認を済ませません。

受理・調査へ引き継ぐ際は、事実確認に必要な内容と、通報者を特定させる事項を分けます。調査担当が従事者の役割も担う場合は、それぞれの取扱いを確認します。役割の図を別々にすることは、必ず別人を置くという意味ではなく、情報と責任を区別するための整理です。

事業者が体制整備と通報者保護を担う

消費者庁の現行指針は、内部公益通報受付窓口を設置し、受け付け、調査、是正を行う部署と責任者を明確に定めるとしています。窓口にAIを置いても、この組織としての対応は残ります。体制設計全般はAIガバナンス体制へ委ね、通報対応の責任者とAI利用の承認者を対応させます。

現行指針は、範囲外共有を防ぐ措置と、通報者を特定しなければ必要性の高い調査ができないなどのやむを得ない場合を除く探索防止を定めています。防止策を改正法の施行まで待つものとは扱いません。範囲外共有が起きた際の救済・回復や、行為態様等に応じた適切な措置も、事業者の対応として確認します。

守秘と証跡を両立する

通報記録は、必要な経過を追えることと、特定事項を広げないことを両立させます。原文、要約、調査資料ごとに閲覧範囲を確認し、受付から是正までの判断とアクセスの経過を対応させて管理します。

閲覧範囲を最小化する

閲覧権限は、通報者を特定させる事項と、調査に必要な内容のどちらを扱う役割かに応じて決めます。要約の共有でも、原文から特定事項が残っていないかを確認します。通知メールや共有資料に内容を複製する際も、受取先が必要な範囲に収まるかを点検します。

消費者庁の改正法施行後に対応する指針解説は、アクセス制限に、人事異動に伴う適時の権限解除も含むと明記しています。施行後の記述であることを区別しつつ、現在の権限一覧と異動時の確認手順を見直します。通報データ保護の一般論は生成AIのセキュリティリスクへ委ねます。

受付から是正までの記録を残す

受付、引継ぎ、受理の判断、調査、是正を同じ案件で追跡できるようにします。AIの分類候補と、人が採用した分類や判断を分け、変更理由を残します。引継ぎが完了していない案件を、通知済みという表示だけで完了扱いにしません。

現行の消費者庁指針解説は、評価点検や個別案件処理の必要性等を検討し、事業者が適切な保管期間を定めることを求めています。特定事項等を含むため、閲覧やアクセスに制限を付すなど慎重な保管が必要という説明です。一律の年数を置かず、記録の目的と保管先を対応させます。

改正公益通報者保護法の施行に合わせて実装と運用を見直す

見直しでは、現在必要な引継ぎと教育を点検し、改正法の施行後に変わる規定を入力項目や権限へ反映します。現行の周知・探索防止と、新たに法へ明記される義務や禁止を区別して、担当者が判断できるようにします。

テストと教育で引継ぎを確認する

テストは、実在の通報者を特定させる情報を使わない検証用データで、受付から引継ぎまでを通して行います。緊急通知、分類の変更、権限のない閲覧を防ぐ動作を確認します。全社の利用ルールとの整合は生成AIの社内利用ルールへ委ねます。

現行の消費者庁指針は、労働者等、役員、退職者への教育・周知と、従事者への特定事項の取扱いに関する十分な教育を定めています。改正法の施行後は、法に労働者等への周知が明記され、改正後の指針も従事者の業務内容と特定事項の取扱いの教育を示しています。周知を施行後に初めて必要となる取組と誤解しない説明にします。

事故対応と定期レビューを回す

改正法の施行後の公益通報者保護法第11条の2・第11条の3は、同法が定める事業者による、正当な理由のない通報妨害と、通報者の特定を目的とする行為を禁じます。施行後の同法第21条には、所定の解雇等特定不利益取扱いへの刑事罰も設けられます。現行の規定として適用せず、施行後の対応として入力項目と運用を確認します。

範囲外共有等が起きたときの連絡先と停止判断を決め、対応全般はAIインシデント対応へつなぎます。「受付から担当者へ引き継ぐまでの時間」と「閲覧権限の見直し回数」は、処理の停滞と権限管理を点検する材料です。数値だけで良否を決めず、未完了の引継ぎと不要な閲覧者が残っていないかを確かめます。

まとめ

内部通報AIは、受付と一次整理を支援する窓口機能として組み込みます。従事者の守秘、調査担当への引継ぎ、事業者の体制整備を分け、現行の指針と改正法の施行後の規定を区別して運用へ反映することが重要です。

まず、現在の受付から調査担当へ届くまでをたどり、誰に通報者を特定させる事項が伝わるかを確認しましょう。通知先、閲覧権限、引継ぎ完了の確認を同じ経路に並べます。最初に整えるのは、AIによる分類の数を増やすことではなく、必要な情報だけを適切な担当者へ渡せる引継ぎの手順です。