保険会社・代理店から個人情報流出の連絡が来たら｜確認事項と相談先

保険会社や代理店から個人情報流出の連絡が来たら、まず公式サイトなどで連絡の真偽を確かめ、自分のどの情報が対象なのかを確認します。そのうえで、パスワードの変更、カード会社への連絡、不審な電話やメールへの警戒など、情報の種類に合う対応を取ります。すでに身に覚えのない利用がある場合は、調査結果がそろうのを待たず、関係するサービスの公式窓口へ相談してください。［1］

金融庁は2026年10月30日、個人情報流出の被害に遭った人や心配のある人に向けた相談案内を掲載しました。これは新たな保険会社の漏えい事故を公表したものでも、相談室を新設したものでもありません。保険商品・保険制度も扱う既存の金融サービス利用者相談室への案内です。［2・3］

この記事は、保険会社・代理店・保険相談サービスなどに情報を渡した一般の利用者向けに、通知を受けた後の確認と相談の進め方を整理します。個別の会社で何が漏れたか、補償が受けられるかを判定する記事ではありません。表と質問例は、公的資料を基にした保険レピ編集部の整理です。

通知を受けたら、公式窓口で確かめる

最初にすることは、届いたメールの指示に従って追加情報を送ることではなく、その案内を出した会社が本当に存在し、同じ内容を公式に案内しているか確かめることです。IPAは、メールの真偽を確認したい場合は正規のサイトを調べ、そこから問い合わせるよう案内しています。［1・3節］

普段利用している公式アプリや、保険証券・契約時の書類で確かめられる会社の公式サイトから、お知らせや問い合わせ先を探します。検索を使うときも、表示された名前だけで決めず、開いたサイトの運営会社と契約先が一致するかを確認します。通知メールに書かれた電話番号だけで真偽を判断しないことも、連絡先を別の経路で確かめるという考え方の一つです。

「氏名が正しいから本物」とも限りません。IPAは、流出した氏名が偽メールの文面に使われる可能性を説明しています。会社名や自分の名前が書かれていても、不審なリンクから情報を入力したり、案内されたアプリをインストールしたりしないようにします。［1・2.4節］

たとえば「流出情報を削除するため、こちらの画面で本人確認を」と届いた場面を考えてください。これは編集部が作成した架空の例です。画面へ進む前に、公式窓口へ「この件名の通知を送りましたか。手続きが必要なら、公式サイトのどこから行いますか」と尋ねます。手続き名がもっともらしいことと、送信元が正しいことは分けて確認できます。

問い合わせ先で本人確認が必要な場合もあります。本人確認を一律に拒むのではなく、正規の窓口であると確認したうえで、必要な項目と提出方法を聞いてください。確認前に、メールへの返信で保険証券や本人確認書類の全体画像を送る必要があると決めつけないようにします。

自分の情報が対象か、項目ごとに聞く

通知が本物だと分かったら、対象者・情報の項目・現在分かっている状況を分けます。IPAも、事業者からの連絡、公式サイトの案内、サポート窓口への問い合わせで、漏えいした情報の種類を確認することを最初に挙げています。［1・2.1節］

「顧客情報」という表現だけでは、氏名と連絡先だけなのか、ログイン情報や書類画像も含むのか分かりません。また、会社全体の発表に書かれたすべての情報項目が、自分にも該当するとは限りません。対象のサービスや利用時期を照らし合わせ、自分について確認できた項目を控えます。

この表は質問をまとめるための例で、会社に同じ書式での回答を義務づけるものではありません。「調査中」と言われた項目は未確認として残し、判明した項目と混ぜないようにします。分かっている情報だけでも、次の節の対処を始められる場合があります。

漏れた情報に合わせて対処する

対処は一律ではありません。以下は、IPAの情報の種類別の案内を、保険の利用者が確認しやすい形に整理したものです。保険会社等の個別通知も読み、自分について対象とされた情報から対応します。［1・2節］

ID・パスワードが対象の場合

対象サービスの正規の画面から、速やかにパスワードを変更します。IPAは、長く複雑なものにし、同じパスワードを他のサービスでも使っている場合は、そちらも変更するよう案内しています。［1・2.2節］

保険会社のマイページだけを変更しても、同じパスワードをメールや買物サイトで使っていれば、使い回し先の確認が残ります。「今回の会社だけ」「普段よく使うものだけ」と範囲を狭めず、同じ認証情報を登録したサービスを振り返りましょう。変更先でも同じ文字列を使い回さないことが大切です。

多要素認証やパスキーを利用できるサービスでは、その設定も検討します。多要素認証は、パスワードに加えて認証アプリなど別の要素でも本人を確かめる仕組みです。IPAはこうした機能の利用を勧めています。設定の方法は各サービスの公式案内で確認し、届いた不審なメールの設定リンクから進めないようにします。［1・3節］

カード情報が対象の場合

カード会社へ、情報流出の通知を受けたことを伝えます。IPAの案内では、不正な利用がないか、利用停止や再発行が必要かを相談し、その後も利用明細を定期的に確認します。保険会社への問い合わせだけで、カード側の対応まで完了したとは考えないようにします。［1・2.3節］

「カード番号は含まれていない」と通知に明記されている場合と、「支払情報が対象」とだけ書かれて詳細が不明な場合は異なります。分からないときは、どの情報が含まれるのかを通知元へ確認してください。カード番号などを問い合わせメールの本文へ丸ごと書くのではなく、正規窓口が案内する本人確認の方法を使います。

保険料をそのカードで払っていて、カードの停止・再発行を行うことになった場合は、保険会社にも支払方法の変更手続きと次回の払込について尋ねると、対応漏れを確認できます。これは編集部の確認例です。カード変更が自動で反映されるか、別の支払方法が必要かは、今回の契約先へ確かめます。

氏名・住所・電話・メールが対象の場合

これらの情報は、不審なメール、SMS、電話、郵便物に使われる可能性があります。名前が合っているだけで本人確認を済ませず、急に届いた連絡のリンクから個人情報を入力したり、アプリを入れたりしないことが大切です。IPAは画像に埋め込まれたリンクや、不審な着払いの郵便物にも注意を促しています。［1・2.4節］

一方、氏名やメールアドレスが対象だという通知を、カード番号や病歴まで流出したという意味には広げません。まず発表された項目を確かめます。正規の事業者からの続報を受け取る必要もあるため、公式サイトのお知らせや問い合わせ先を控えておくと、届いた連絡と照合できます。

本人確認書類の画像が対象の場合

運転免許証などの画像は、第三者が本人になりすましてカードやローンを申し込む際に悪用されるおそれがあります。IPAは、信用情報機関への本人申告、つまり漏えいの事実を登録する手続きが、不正利用や身に覚えのない契約の抑止に役立つと案内しています。［1・2.5節］

同資料が案内するのは、日本信用情報機構（JICC）、シー・アイ・シー（CIC）、全国銀行個人信用情報センター（KSC）です。IPAの該当節から各機関の公式案内を開き、今回の漏えいが対象になるか、必要な書類や申告方法を確認します。ここでは各機関の手続きが同一とは扱いません。

本人申告をすれば、流出した画像を回収・削除できるという意味ではありません。また、IPAの説明は不正利用の抑止に役立つというもので、なりすましを必ず防げるとの保証ではありません。身に覚えのない契約の連絡などが届いた場合は、その契約先の正規窓口へ事実確認を進めます。

保険の相談内容や健康情報も確認する

保険の相談では、本人だけでなく家族についての情報や、健康状態に関する説明を渡していることがあります。ただし、保険に関係する漏えいだから、そのすべてが対象だとは限りません。自由記入した相談内容、添付書類、契約に関する情報が今回の対象に含まれるかを、通知の説明と照らし合わせます。

この確認は、IPAの「どのような情報が漏えいしたか確認する」という考え方を保険相談の場面へ当てはめた編集部の整理です。健康情報が対象の場合にパスワード変更だけで対応が終わるとはせず、対象項目、外部公開の有無について会社が把握していること、今後の連絡先を聞きます。回答が得られない点や取扱いへの苦情は、個人情報の相談窓口へ伝えられます。［1・2.1節、4］

相談サービス、代理店、保険を引き受ける会社が別である場合は、今回どの会社が通知し、どの窓口が質問を受け付けるかも確かめます。たとえば、保険への加入前に相談フォームへ入力した情報について連絡を受けた場合、契約していないから自分は対象外とは決められません。対象の登録期間と利用したサービスを確認します。

情報を渡した経緯を振り返るときは、当時の同意画面やプライバシーポリシー、予約の控えなども手掛かりになります。ただし、書類を探し終えるまで対応を止める必要はありません。通知を手元に置き、分かっているサービス名や利用時期から問い合わせを始めます。

保険相談で渡す情報の利用目的・共有先を確認する

問い合わせは、事実と質問を分けて残す

会社への連絡では、通知を受け取った日、利用したサービス、回答されていない項目を短くまとめます。「流出したと思う」という推測と、通知に書かれた事実を分けると、次の窓口でも経緯を伝えやすくなります。以下は編集部が作成した問い合わせ例です。

実際に使うときは、自分の通知にある項目へ置き換えてください。「本人確認書類も漏れた」とまだ確認できていない内容を断定しないことがポイントです。家族の情報も関係する場合は、誰の情報について尋ねるのかを伝え、家族から問い合わせる際に必要な手続きも確認します。

回答を受けたら、日時、窓口名、担当者、分かったこと、未回答のこと、次の案内予定を控えます。通知や回答を外部窓口へ提出する場合も、まず必要な資料と提出先を確認しましょう。SNSなど公開の場に、証券番号、氏名、住所の入った通知画像をそのまま掲載しないようにします。

不審な請求や利用明細を見つけた場合は、日付・金額・表示された利用先を控えて、そのサービスの公式窓口へ伝えます。それが今回の情報流出によるものかは、確認前に結び付けないようにします。すべての原因が確定するまで連絡を待つ必要はありません。

相談先は、困っている内容で選ぶ

流出した情報の詳しい範囲は通知元の会社へ、金融機関とのトラブルについての助言は金融庁へ、個人情報の取扱いに関する苦情は個人情報保護委員会へ、情報セキュリティ上の対処の疑問はIPAへ相談する、という分け方ができます。窓口ごとの役割を踏まえた編集部の整理であり、すべての窓口へ順番に連絡する必要はありません。［1・3・4］

金融庁は、被害への不安も相談できる

金融サービス利用者相談室は、金融機関からの情報流出の被害に遭った人だけでなく、心配のある人にも相談を呼び掛けています。保険商品・保険制度に関する相談も対象です。個別トラブルの話を聞き、論点の整理や他機関の紹介などを行いますが、あっせん・仲介・調停を行う窓口ではありません。［3］

電話は0570-016811、IP電話からは03-5251-6811。受付は平日10:00～17:00です。電話案内の「3」が保険商品・保険制度等の相談に当たります。ウェブでの受付方法や最新の案内は、金融庁の公式ページで確認してください。ここに記載したのは2026年10月31日の確認時点の情報です。［3］

保険相談の仲介会社などに情報を渡した場合も、会社名と利用したサービス、困っていることを伝えて、適切な窓口を確認します。「保険」という名前のサービスならすべて同じ監督・相談の対象と決めず、相手が誰かを説明することが出発点になります。

個人情報保護委員会のあっせんには条件がある

個人情報保護法相談ダイヤルでは、事業者などの個人情報の取扱いに関する苦情を聞き、自主的な解決に向けた助言などを行います。事業者との間に入って双方の歩み寄りを促す「あっせん」もありますが、公式ページに示された条件をすべて満たす場合に限られます。相談すれば必ずあっせんへ進むという制度ではありません。［4］

条件には、相手の事業者を特定できること、個人情報保護法に関する問題が現にあること、求める内容が特定できることなどがあります。原則として事業者に苦情を申し出ても解決できなかったことや、相談者の氏名・連絡先等を事業者へ伝えることへの同意も必要です。金銭賠償や謝罪を求めるものではないことも条件に含まれるため、補償額を決めるためのあっせんではありません。詳しい条件や対応の可否は相談先へ確かめてください。［4・あっせんの条件］

電話は03-6457-9849、受付は9:30～17:30（土日祝日・年末年始を除く）です。匿名での相談も可能と案内されていますが、上記のあっせんを希望する場合の条件とは区別してください。相談する際は、会社から受けた説明のうち何が分からず、どのような対応を希望しているかを伝えます。受付情報は2026年10月31日に確認しました。［4］

保険契約の説明や保険金の支払いなど、個人情報の取扱い以外の問題もある場合は、論点を分けて相談します。会社への苦情と金融ADRの申立て、公的窓口への情報提供は、それぞれ別の手続きです。

保険の疑問・トラブルを整理して相談する

まず確認できた情報から行動する

通知を受けた直後に、原因や被害の全体像を自分で解明する必要はありません。公式の連絡先を確かめ、自分が対象か、何の情報が対象かを聞き、その情報に合う対処へ進みます。調査中の項目は未確認として残し、続報の確認先を控えておきましょう。

確認の順序を、もう一度短く並べます。通知を信じて追加情報を送る前に公式窓口へ確かめる。対象項目が分かったらパスワードやカードなど必要な対処を行う。説明が得られない点や対応への疑問は、記録を持って適切な相談先へ伝える。この順序は、すべての回答がそろうまで行動を待つという意味ではありません。

今後の備えでは、使い回さないパスワード、多要素認証やパスキーの利用、不要なアカウントの見直しがIPAから案内されています。ただし、アカウントを削除したときにサービス側の情報も削除されるかは、利用規約やプライバシーポリシーで確認する必要があります。すでに外部へ出た情報への対応と、今後預ける情報の見直しを分けて進めてください。［1・3節］

出典・参考資料

情報確認日：2026年10月31日。公的一次資料を基に独自に要約しています。表・質問例・保険の場面への当てはめは編集部の整理です。法改正や新たな保険会社の漏えい事故を報じるものではありません。

1. IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」（2026年10月26日）：情報の種類別の対処、本人申告、日頃の対策、相談案内。
2. 金融庁「新着情報一覧（令和8年）」：10月30日の個人情報流出に関する相談案内の掲載日。
3. 金融庁「金融サービス利用者相談室」：個人情報流出の相談、窓口の役割、受付方法。
4. 個人情報保護委員会ウェブサイト「個人情報保護法相談ダイヤル」：苦情への対応、あっせんの条件、受付方法。

アイキャッチは記事内容をイメージしたAI生成画像です。

制作・編集：保険レピ編集部