AI電話の録音・個人情報管理。保管・閲覧・削除の確認点

通話から作る情報と、利用目的を対応させる

個人情報保護委員会のQ&A・Q1-10は、通話内容から特定の個人を識別できる場合は個人情報に当たり、利用目的の通知又は公表が必要と説明しています。一方、個人情報保護法上、録音している旨を伝える義務まではないとしています。録音の告知、利用目的の説明、ほかの利用に必要な同意を同じものとして扱わず、実際に使う目的を確認します。

受付、対応履歴、品質確認、分析などの用途ごとに、使う情報と閲覧する担当を決めます。提供者へ「学習に使わないか」と聞く場合も、音声だけでなく、文字起こし・要約・外部AIへの送信まで対象を示します。回答と契約の対象が一致するかを、自社の個人情報担当が確認します。

音声・要約・通知の保管先と閲覧者を調べる

情報	確認すること
音声	保存先・期間、再生・取得できる人
文字記録	文字起こし・要約の訂正、出力、検索、削除方法
通知	メール・チャットの配信先、不要な個人情報の除外
連携先	コピーされる記録の項目、閲覧権限、保存期間

物件の鍵情報や本人確認書類の内容を、一般の通知欄へ自動で展開しない設計も検討します。業務に必要な情報を、必要な担当へ渡すことを基準にしてください。外部サービスの機能だけでなく、自社が通知先へ広い権限を付けていないかも確認します。

自社の通知文と参照先を一組選び、通知本文に必要な情報と、担当者が参照先で読む詳細を分けて点検します。本文を短くしても、リンクを知る人なら誰でも参照先を開ける状態では、閲覧範囲は絞れません。権限のある担当と、閲覧対象ではない試験用アカウントの両方で確かめてください。

委託・再委託と、事故時の連絡を契約で確認する

誰がデータを扱うか、再委託先の確認方法、保管地域、事故時の連絡先と対応、監督や確認の方法を質問します。契約上の役割と実際のデータの流れを、社内の担当が照合します。

保管地域だけでなく、保守やサポートでアクセスする会社・国も確認します。個人情報保護委員会の同Q&A・Q10-24は、外国の委託先・再委託先が国内サーバーの個人データへアクセスして扱う場合も、外国の制度等を把握したうえで安全管理措置を講じる必要があると説明しています。

同Q&Aは、外国にある第三者への提供に関する規定にも触れています。保管地域やアクセスする国の確認に加え、提供の形態に応じた本人への情報提供・同意等の要否を個人情報担当と確認します。

提供者へは、対象機能を指定して質問します。「退職した担当の再生・ダウンロード権限を誰が止めるか」「録音を削除したとき、通知先の要約と連携先の記録は残るか」まで聞くと、操作する側と残る仕事が分かります。委託先の取扱状況は、契約、回答書、運用の確認結果へ結び付けます。同Q&A・Q5-9も、監督のための確認手段を一律の立入検査に限っていません。

試用・担当変更・解約で、権限と削除を試す

権限と通知の試験には、実際の個人を識別しない試験専用のデータと案件番号を使います。一件の音声から文字起こし・要約・通知を作り、閲覧できる人とできない人、削除後に残る記録、出力ファイルの扱いを確かめます。

担当変更の試験では、旧担当が開けなくなり、新担当が必要な案件を見られることを確かめます。契約終了の準備では、必要な記録の返却、通常の保存データの削除、バックアップの扱いを分け、実施する側と時期を残します。管理画面の削除ボタンだけで、通知やダウンロード済みファイルまで消えたとは扱いません。

出力したファイルの中身も確認します。IVRyのCSVエクスポート案内では、CSV一括エクスポートをアドバンスプランのオプションとして説明しています。電話履歴の出力項目には、録音の有無と通話ログ画面のURLが含まれます。URLを保存したことと、音声ファイルそのものを受け取ったことは分けてください。必要な音声・文字記録・添付を取り出せるか、追加の契約や操作が必要か、終了後も参照できるかを提供者へ確認します。

試用時には、一件の記録を出力し、新担当が必要な内容を読めるか確かめます。リンク先へのログインが必要なら、利用終了後の閲覧条件も質問してください。保存する対象と期間を決め、取得したファイルにも閲覧権限と削除の担当を付けます。受付の切替日、旧番号の扱い、未完了の案件を渡す順序は、電話窓口の切替手順へまとめます。

データ取扱いの確認表（CSV）には、データごとの保存先、契約の該当箇所、実際に試した結果と未確認の担当を記入できます。テマトクへも、利用する情報・閲覧者・委託する仕事を具体化して確認できます。