機密情報取扱確認書(電話代行)とは?
機密情報取扱確認書(電話代行)とは、企業が電話受付や問い合わせ対応、伝言受付などの電話代行業務を外部事業者へ委託する際に、業務を通じて取り扱われる機密情報の管理方法や利用範囲について確認するための書面です。電話代行では、単に電話を受けるだけでなく、業務の過程でさまざまな情報を取り扱います。例えば、
- 顧客や取引先の氏名・会社名
- 電話番号やメールアドレスなどの連絡先
- 問い合わせ・相談・苦情などの通話内容
- 注文や予約に関する情報
- 担当者名や部署名などの社内情報
- 商品・サービス・価格・取引条件などの営業情報
- 電話応対マニュアルやトークスクリプト
- 通話メモや対応履歴
などが含まれます。こうした情報が目的外に利用されたり、第三者へ漏えいしたりすると、顧客とのトラブルだけでなく、企業の信用低下にもつながる可能性があります。そのため、電話代行を外部へ委託するときは、業務委託契約書だけでなく、機密情報についてどのようなルールで取り扱うのかを具体的に確認しておくことが重要です。機密情報取扱確認書を作成しておけば、委託者と受託者の双方が情報管理のルールを共有しやすくなり、電話代行業務における情報漏えいなどのトラブル防止につながります。
機密情報取扱確認書(電話代行)が必要となるケース
電話代行業務では、電話の相手方からさまざまな情報が伝えられるため、幅広い場面で機密情報取扱確認書を活用できます。代表的な利用ケースとして、次のようなものがあります。
- 企業の代表電話の受付を電話代行会社へ委託する場合
- 営業時間外や休日の電話受付を外部事業者へ委託する場合
- 問い合わせ窓口をコールセンターへ委託する場合
- 予約受付や注文受付を外部スタッフへ委託する場合
- 個人事業主やフリーランスへ電話対応を依頼する場合
- 在宅スタッフに電話受付業務を担当してもらう場合
- 顧客からの相談や苦情の一次受付を外部委託する場合
特に、電話代行担当者が顧客管理システムや予約システム、社内の連絡先一覧などへアクセスする場合には、通話中に取得する情報だけでなく、システム上で閲覧できる情報についても適切な管理が求められます。そのため、実際の業務範囲に合わせて、どの情報を機密情報として取り扱うのかを具体的に整理することが重要です。
電話代行で取り扱う主な機密情報
電話代行向けの機密情報取扱確認書を作成する際には、機密情報の範囲を明確にすることが重要です。電話代行業務で取り扱われる情報には、主に次のようなものがあります。
- 顧客・取引先に関する情報
- 氏名、電話番号、メールアドレス等の連絡先
- 問い合わせ、相談、苦情等の内容
- 注文・予約・契約等に関する情報
- 商品やサービスに関する非公開情報
- 価格や取引条件等の営業情報
- 担当者、部署、内線番号等の社内情報
- 電話応対マニュアルやFAQ
- トークスクリプトや対応手順
- 通話メモ、対応履歴、報告書
- IDやパスワード等の認証情報
電話代行では、電話の相手方から新たに取得した情報も発生します。そのため、委託者から事前に渡された資料だけを機密情報とするのではなく、業務遂行中に取得・作成した情報についても対象とすることがポイントです。
機密情報取扱確認書(電話代行)に盛り込むべき主な条項
電話代行向けの機密情報取扱確認書では、情報を秘密にすることだけではなく、取得、利用、保存、共有、返還・削除までを含めてルールを定めることが重要です。主な条項としては、次のようなものがあります。
- 確認書の目的
- 機密情報の定義
- 機密情報に該当しない情報
- 利用目的の限定
- 第三者への開示・提供の禁止
- 個人情報の取扱い
- 電話応対時の情報管理
- 通話記録・録音データ等の取扱い
- 情報管理措置
- 業務に使用する端末の管理
- 再委託に関するルール
- 情報漏えい等が発生した場合の対応
- 機密情報の返還・削除
- 機密情報に関する権利帰属
- 違反時の措置・損害賠償
- 秘密保持義務の存続期間
- 業務委託契約書等との関係
一般的な秘密保持契約でも、秘密情報の定義、第三者への開示制限、目的外利用の禁止、返還・廃棄などが重要な項目となります。電話代行向けでは、さらに電話応対、通話記録、端末利用など、実際の業務で情報が扱われる場面を想定した規定を設けることで、より実務に即した確認書になります。
条項ごとの解説と実務ポイント
1. 機密情報の定義
最初に重要となるのが、何を機密情報として扱うのかを明確にする条項です。電話代行では、委託者から提供された顧客リストやマニュアルだけでなく、電話の相手方から聞いた情報や、受託者が作成した通話メモ・対応履歴なども重要な情報となります。そのため、「甲から提供された情報」だけに限定すると、実際の電話対応によって取得した情報が対象外になる可能性があります。確認書では、業務の遂行過程で知り得た情報や作成した記録についても対象となるよう整理しておくことが重要です。一方で、公知の情報や、受託者が以前から適法に保有していた情報などについては、機密情報から除外する規定を設ける方法があります。一般的な秘密保持契約でも、このような除外情報を定める構成が採用されています。
2. 利用目的の限定
受託者が取得した機密情報を、電話代行業務以外の目的で利用しないことを定めます。例えば、電話受付で取得した顧客の電話番号を別の営業活動に利用したり、問い合わせ内容を自社のマーケティング資料として利用したりすることを防ぐための条項です。機密情報については「漏らさない」だけでなく、「決められた目的以外に使わない」というルールも重要です。一般的な秘密保持契約においても、秘密情報について目的外利用を禁止する規定が設けられています。
3. 第三者への開示禁止
電話代行で取得した機密情報を、委託者の承諾なく第三者へ提供しないことを定めます。また、受託会社の従業員であれば誰でも情報を閲覧できる状態にするのではなく、業務上必要な担当者に限定することも重要です。従業員や業務従事者に情報を共有する場合には、当該担当者にも同等の秘密保持義務を負わせるなど、組織内での管理方法を整理しておく必要があります。
4. 個人情報の取扱い
電話代行では、氏名、電話番号、メールアドレスなどの個人情報を取り扱うケースがあります。そのため、機密情報だけでなく、個人情報についても業務上必要な範囲で取り扱うことを確認しておくことが重要です。特に、必要以上の個人情報を聞き取ったり、業務と関係のない情報を記録したりしないよう、取得する情報の範囲についてもルールを決めておくと運用しやすくなります。
5. 電話応対時の情報管理
電話代行特有のポイントとなるのが、通話中の情報管理です。電話対応を行う場所によっては、周囲の第三者に通話内容を聞かれる可能性があります。特に在宅勤務や共有スペースなどで業務を行う場合には、通話環境についても確認しておくことが重要です。また、電話の相手方から「担当者の携帯番号を教えてほしい」「社内にいるか教えてほしい」と求められる場合もあります。こうした場合に担当者が自己判断で情報を伝えるのではなく、あらかじめ委託者が定めた応対ルールに従うことを確認しておくと、情報漏えい防止につながります。
6. 通話記録・録音データの取扱い
電話代行サービスによっては、通話内容を録音する場合があります。録音データには、顧客の氏名、連絡先、相談内容などが含まれる可能性があるため、通常の通話メモ以上に慎重な管理が必要となる場合があります。
録音を実施する場合には、
- 録音を行うかどうか
- 誰が録音データを閲覧できるか
- どこに保存するか
- どの程度の期間保存するか
- いつ、どのような方法で削除するか
などを整理しておくことが重要です。
7. 端末・システムの管理
電話代行では、パソコン、スマートフォン、電話機、顧客管理システム、チャットツールなど複数の機器・サービスを利用する場合があります。そのため、情報そのものだけでなく、情報へアクセスするための端末やID・パスワードについても管理ルールを定めておくことが重要です。例えば、個人用メールアドレスへの転送、私物端末への保存、IDやパスワードの共有などを制限することで、不必要な情報拡散を防ぎやすくなります。
8. 再委託に関するルール
電話代行会社が業務の一部を別の事業者やスタッフへ再委託する場合、機密情報を取り扱う人や事業者の範囲が広がります。そのため、再委託を認めるのか、事前承諾を必要とするのかを明確にしておくことが重要です。再委託を認める場合には、再委託先にも同等以上の情報管理義務を負わせるなど、機密情報の管理水準が低下しないようにする必要があります。
9. 情報漏えい等が発生した場合の対応
機密情報の管理では、事故を防止するだけでなく、事故が発生した場合の対応方法を決めておくことも重要です。
例えば、
- 顧客情報を別の相手に送信した
- 通話記録を紛失した
- 業務端末を紛失した
- 第三者がシステムへ不正アクセスした
- 機密情報を誤って外部へ共有した
といったケースが考えられます。このような場合に、受託者から委託者への報告が遅れると被害が拡大する可能性があります。そのため、事故又はそのおそれを認識した場合には速やかに報告し、原因調査や被害拡大防止などに協力することを確認しておくことが重要です。
10. 機密情報の返還・削除
電話代行契約が終了した後も、受託者側に顧客情報や通話記録などが残り続けていると、情報漏えいのリスクが残ります。そのため、業務終了時には、委託者から提供された資料やデータ、業務中に作成された記録などについて、返還又は削除するルールを設けます。一般的な秘密保持契約でも、契約終了後又は開示者から要求された場合に秘密情報を返還・廃棄する規定が設けられています。
11. 秘密保持義務の存続期間
電話代行業務が終了したからといって、それまでに知った顧客情報や社内情報を自由に利用できるようになるわけではありません。そのため、業務委託契約終了後も一定期間、秘密保持義務を存続させる規定を設けることが重要です。秘密情報の性質によって必要な保護期間は異なるため、実際に取り扱う情報や業務内容を踏まえて期間を設定します。一般的な秘密保持契約でも、契約そのものの有効期間とは別に、契約終了後の秘密保持義務の存続期間を設定する構成があります。
秘密保持契約書との違い
機密情報取扱確認書と秘密保持契約書は、どちらも秘密情報を保護するために利用されますが、目的や使い方に違いがあります。
| 項目 | 機密情報取扱確認書 | 秘密保持契約書 |
|---|---|---|
| 主な目的 | 業務上の情報取扱ルールを確認する | 秘密情報の保護について契約する |
| 電話代行との関係 | 電話応対や通話記録など具体的な運用を定めやすい | 秘密保持に関する基本的な義務を定めやすい |
| 主な内容 | 情報管理・端末管理・録音・事故対応等 | 秘密情報の定義・第三者開示禁止・目的外利用禁止等 |
| 利用方法 | 業務委託契約を補完する書面として利用できる | 独立した契約として締結する方法がある |
どちらか一方だけを利用するとは限りません。電話代行業務委託契約書で業務内容や報酬、契約期間などを定め、秘密保持契約書で基本的な秘密保持義務を定めたうえで、機密情報取扱確認書によって電話代行特有の具体的な運用ルールを確認する方法も考えられます。
電話代行の機密情報取扱確認書を作成する際の注意点
- 機密情報の範囲を業務内容に合わせる
電話受付だけなのか、予約受付や受注処理まで行うのかによって取り扱う情報は異なります。実際の委託範囲に合わせて対象情報を整理することが重要です。 - 実際の情報共有方法を確認する
電話内容をメール、チャット、CRMなど、どの方法で委託者へ報告するのかを確認し、実際の運用に合った管理ルールを設定します。 - 録音の有無を確認する
通話録音を行う場合は、録音データの保存場所、アクセス権限、保存期間、削除方法なども整理しておく必要があります。 - 私物端末の利用ルールを決める
在宅スタッフなどが業務を担当する場合、私物パソコンやスマートフォンを利用できるのかを事前に決めておくことが重要です。 - 再委託の有無を確認する
電話代行会社から別の事業者やスタッフへ業務が再委託される可能性がある場合、その条件や情報管理責任を確認しておきます。 - 業務終了後のデータを放置しない
通話メモ、顧客情報、マニュアルなどについて、業務終了時の返還・削除方法を決めておくことが重要です。 - 業務委託契約書との内容を整合させる
秘密保持義務、損害賠償、再委託、契約終了後の対応などについて、業務委託契約書と機密情報取扱確認書の内容に矛盾が生じないよう確認します。
機密情報取扱確認書と電話代行業務委託契約書を併用するメリット
電話代行を外部へ委託する場合、機密情報取扱確認書だけですべての取引条件を定めるのではなく、電話代行業務委託契約書と組み合わせて利用する方法があります。
業務委託契約書では、
- 委託する業務の範囲
- 対応時間
- 報酬・支払条件
- 業務報告方法
- 再委託
- 契約期間
- 契約解除
- 損害賠償
など、電話代行サービスそのものの取引条件を定めます。一方、機密情報取扱確認書では、顧客情報、通話内容、社内情報、通話記録などの管理方法を具体的に確認します。役割を分けて書面を整備することで、業務条件と情報管理ルールをそれぞれ明確にしやすくなります。
機密情報取扱確認書を締結した後も運用ルールを整備する
確認書を作成するだけで、情報漏えいを完全に防げるわけではありません。実際の電話代行業務では、日々の運用ルールも重要になります。例えば、担当者が変更された場合にはシステムのアクセス権限を見直す、不要となったアカウントを削除する、電話応対マニュアルを更新するなど、業務状況に応じた管理が必要です。また、新たに予約受付を開始したり、顧客管理システムへのアクセス権限を付与したりするなど、委託業務の範囲が変更された場合には、機密情報取扱確認書についても内容を見直すことが適切です。
まとめ
機密情報取扱確認書(電話代行)は、電話代行業務を外部へ委託する際に、顧客情報、通話内容、問い合わせ記録、社内情報などの取扱ルールを明確にするための書面です。電話代行では、委託者から提供された情報だけでなく、電話対応によって新たな個人情報や機密情報を取得することがあります。そのため、秘密保持だけではなく、利用目的、第三者への開示、通話記録、端末管理、再委託、情報漏えい時の対応、業務終了後の返還・削除まで具体的に定めておくことが重要です。また、電話代行業務委託契約書や秘密保持契約書と併用する場合には、それぞれの書面の内容を確認し、秘密保持義務、再委託、損害賠償などの規定に矛盾が生じないよう整合性を確保する必要があります。実際に確認書を利用する際は、電話代行の業務範囲、取り扱う情報、使用するシステム、録音の有無、再委託の有無などに応じて内容を調整し、必要に応じて弁護士その他の専門家へ確認することが推奨されます。