顧客データ提供同意書（電話代行）とは？
顧客データ提供同意書（電話代行）とは、企業や事業者が電話代行会社や外部スタッフに電話受付・問い合わせ対応・予約受付などの業務を委託する際、業務上必要となる顧客データの提供条件や取扱方法を定める文書です。電話代行では、単に電話を受けるだけではなく、依頼内容によっては顧客の氏名、電話番号、メールアドレス、会社名、問い合わせ内容、予約情報、注文情報、過去の対応履歴などを確認しながら対応することがあります。そのため、委託者から受託者へどのような情報を提供し、何のために使用できるのかを事前に明確にしておくことが重要です。
とくに顧客データには個人情報が含まれる場合があるため、電話代行業務を外部委託するときは、情報の利用目的だけでなく、
- 提供する顧客データの範囲
- 顧客データを利用できる目的
- 秘密保持義務
- 第三者提供の制限
- 再委託時の取扱い
- データへのアクセス制限
- 情報漏えい等が発生した場合の対応
- 業務終了後のデータ返還・削除
などを具体的に定めておく必要があります。顧客データ提供同意書を作成しておけば、委託者と電話代行事業者との間で情報の取扱ルールを共有でき、目的外利用や無断提供、情報漏えいなどをめぐるトラブルの予防につながります。
顧客データ提供同意書が必要となるケース
電話代行サービスの利用において、すべてのケースで同じ種類の顧客データを提供するわけではありません。しかし、電話対応を行うために顧客情報へのアクセスが必要となる場合には、顧客データ提供同意書を作成しておくことが有効です。代表的な利用ケースとして、次のようなものがあります。
- 電話代行会社へ顧客情報を提供し、問い合わせ対応を委託する場合
- 予約受付を外部の電話代行スタッフへ委託する場合
- 顧客からの折り返し依頼を受け付けてもらう場合
- 顧客管理システムを電話代行会社と共有する場合
- 注文受付や申込受付を電話代行会社へ委託する場合
- 営業時間外の電話受付を外部事業者へ委託する場合
- コールセンター業務の一部を外部委託する場合
たとえば、電話代行会社が着信内容を聞き取り、担当者へ伝えるだけであれば、取り扱う顧客データは比較的限定されます。一方、電話代行会社が顧客管理システムを確認しながら予約変更や注文内容の確認まで行う場合、顧客氏名、連絡先、予約履歴、注文履歴など、より多くの情報を取り扱う可能性があります。そのため、実際の委託業務に応じて「どの情報まで提供するのか」を明確にすることが重要です。
顧客データ提供同意書に盛り込むべき主な条項
電話代行業務における顧客データ提供同意書では、情報を提供することだけを記載するのではなく、提供後の管理方法まで定めておくことが重要です。主な条項として、次のようなものがあります。
- 同意書の目的
- 顧客データの定義
- 提供するデータの範囲
- 顧客データの利用目的
- 安全管理措置
- 秘密保持義務
- 第三者提供の制限
- 再委託に関する条件
- 顧客データの正確性
- 顧客管理システム等へのアクセス条件
- データの複製・持出しの制限
- 漏えい等の事故発生時の対応
- 管理状況の確認
- 契約終了後の返還・削除
- 法令等の遵守
- 損害賠償
- 有効期間
- 協議事項
これらを整理しておくことで、電話代行事業者が顧客データをどこまで利用できるのか、どのような管理責任を負うのかを明確にできます。
条項ごとの解説と実務ポイント
1. 顧客データの定義
最初に重要となるのが、「顧客データ」に何が含まれるのかを明確にすることです。電話代行業務では、氏名や電話番号だけでなく、会社名、部署名、メールアドレス、住所、顧客番号、問い合わせ内容、予約情報、注文情報、契約情報、過去の対応履歴などを取り扱うことがあります。顧客データの定義が曖昧だと、どの情報に同意書の管理ルールが適用されるのか分かりにくくなります。実際に電話代行会社へ提供する情報を確認し、業務内容に応じた定義を設けることが重要です。
2. 提供する顧客データ
顧客データの種類を定義したうえで、実際に何を提供するのかを具体的に決めます。
たとえば、
- 顧客氏名
- 電話番号
- 予約情報
- 問い合わせ履歴
だけを提供するケースと、顧客管理システムそのものへのアクセス権限を付与するケースでは、情報管理上のリスクが異なります。そのため、提供データだけでなく、電子メール、クラウドサービス、システム連携などの提供方法や利用期間についても整理しておくと、実務上の管理がしやすくなります。
3. 利用目的
顧客データを何のために利用できるのかを定める条項です。電話代行業務のために提供した顧客情報が、受託者自身の営業活動やマーケティングなどに利用されることは、委託者が想定した利用方法とは異なります。そのため、「本業務の遂行に必要な範囲に限って利用する」と定めたうえで、本業務と関係のない目的への利用を制限することが重要です。また、必要以上に顧客データを複製したり、別のデータベースへ蓄積したりすることについても制限を設けておくと、情報管理の範囲を明確にできます。
4. 安全管理措置
電話代行事業者が顧客データをどのように管理するのかについても定めます。たとえば、業務担当者全員がすべての顧客情報を自由に閲覧できる状態では、情報漏えい等のリスクが高くなります。そこで、顧客データを取り扱う必要がある担当者だけにアクセス権限を与えるなど、業務上必要な範囲にアクセスを限定することが重要です。また、顧客データを取り扱う従事者に対する秘密保持や情報管理について、受託者側が必要な指導・監督を行うことも重要なポイントです。
5. 秘密保持義務
電話代行スタッフは、電話対応を通じて顧客情報だけでなく、委託企業の取引内容や営業情報などを知る可能性があります。そのため、顧客データを第三者へ開示・漏えいしないことを明確にしておく必要があります。また、秘密保持義務については、電話代行契約が終了した時点で当然に消滅するものとせず、業務終了後についても一定の取扱いを定めておくことが重要です。秘密情報について、第三者への無断開示を禁止し、必要な範囲の関係者だけに開示するという考え方は、秘密保持契約でも重要な基本事項となっています。
6. 第三者提供
電話代行会社が、委託者から受け取った顧客データを別の事業者などへ自由に提供できる状態は避ける必要があります。そのため、原則として委託者の事前承諾なく第三者へ顧客データを提供できないことを定めます。一方、法令に基づく開示などが必要となる可能性もあるため、そのような場合について例外を設けることも検討します。
7. 再委託
電話代行会社が業務の一部を別の事業者へ再委託する場合、顧客データが再委託先にも渡る可能性があります。そのため、顧客データの取扱いを伴う再委託については、委託者の事前承諾を必要とするなどのルールを定めておくことが重要です。また、再委託を認める場合には、再委託先にも同等の情報管理義務や秘密保持義務を負わせ、受託者が必要な監督を行う仕組みにしておく必要があります。
8. 顧客データの正確性
電話代行会社は、基本的に委託者から提供された情報をもとに顧客対応を行います。提供された電話番号、予約情報、契約状況などが誤っていれば、電話代行会社が適切に業務を行っても誤案内が発生する可能性があります。そのため、委託者側が正確かつ最新の情報を提供するよう努めることや、受託者が不明点を発見した場合の確認方法などを決めておくと、責任関係を整理しやすくなります。
9. システムへのアクセス
電話代行業務では、CRM、予約管理システム、顧客管理システムなどへのアクセス権限を外部スタッフへ付与するケースがあります。この場合、業務上必要な範囲を超えて情報を閲覧できないよう、アクセス権限を適切に設定することが重要です。また、IDやパスワードなどの認証情報についても、第三者との共有や不適切な保管が行われないよう管理ルールを定めておく必要があります。
10. 複製・持出しの制限
顧客データの漏えいリスクを抑えるためには、データの複製や持出しについてもルールを設定する必要があります。
とくに、
- 私物のパソコン
- 個人所有のスマートフォン
- USBメモリなどの外部記録媒体
- 個人用クラウドストレージ
などへの保存については、実際の業務環境に合わせて取扱方法を決めておくことが重要です。テレワークで電話代行業務を行う場合には、業務端末や作業環境を含めて情報管理方法を検討する必要があります。
11. 情報漏えい等が発生した場合の対応
顧客データの漏えい、滅失、毀損、不正アクセスなどが発生した場合、初動対応が遅れるほど影響が拡大する可能性があります。そのため、事故又はそのおそれを認識した場合には速やかに委託者へ報告することを定めておくことが重要です。あわせて、原因調査、影響範囲の確認、拡大防止、再発防止などについて、受託者が協力することも定めておくと実務上の対応を進めやすくなります。
12. 顧客データの返還・削除
電話代行業務が終了した後も、受託者側に顧客データが残り続ける状態は情報管理上のリスクになります。そのため、業務終了時や委託者から要求があった場合に、顧客データを返還又は削除するルールを設けます。秘密情報について契約終了後や開示者からの要求時に返還・廃棄する仕組みは、秘密保持契約においても設けられる重要な管理方法です。データ本体だけでなく、業務上作成された複製物やバックアップについてどのように扱うかも確認しておくとよいでしょう。
顧客データ提供同意書と電話代行業務委託契約書の違い
顧客データ提供同意書と電話代行業務委託契約書は、それぞれ役割が異なります。電話代行業務委託契約書では、委託する業務内容、報酬、契約期間、業務遂行方法、禁止事項、契約解除、損害賠償など、電話代行業務全体の契約条件を定めるのが一般的です。これに対して顧客データ提供同意書は、電話代行業務に伴って委託者から受託者へ提供される顧客情報の取扱いに重点を置きます。
そのため、
- 電話代行業務委託契約書で業務全体の条件を定める
- 顧客データ提供同意書で顧客情報の提供・管理条件を具体化する
という形で併用する方法があります。ただし、業務委託契約書に顧客データの取扱いについて十分な条項が設けられている場合には、契約内容との重複や矛盾が生じないよう確認することが重要です。
顧客データ提供同意書を作成する際の注意点
顧客データ提供同意書は、ひな形をそのまま使用するのではなく、実際の電話代行業務に合わせて調整する必要があります。
- 実際に提供するデータを確認する
氏名や電話番号だけなのか、予約履歴や契約情報まで提供するのかによって必要な管理体制は異なります。 - 利用目的を具体的にする
電話受付、予約対応、注文受付など、受託者が顧客データを使用する業務を明確にしておきます。 - 必要以上のデータを提供しない
電話代行業務に必要のない顧客情報まで提供しないよう、提供範囲を確認することが重要です。 - システムのアクセス権限を確認する
CRMなどを共有する場合は、必要な情報だけを閲覧できる権限設定になっているか確認します。 - 再委託の有無を確認する
受託した電話代行会社がさらに別会社や外部スタッフを利用する場合、顧客データの取扱範囲が広がる可能性があります。 - 業務終了時の削除方法を決める
契約終了後も顧客データが残存しないよう、返還・削除の方法を事前に定めておきます。 - 個人情報保護に関するルールとの整合性を確認する
顧客データに個人情報が含まれる場合には、実際の委託内容や情報管理体制に応じて、適用される法令や社内規程との整合性を確認することが重要です。
電話代行で顧客データを提供する際の実務ポイント
電話代行では、担当者が顧客と直接会わない一方で、電話を通じてさまざまな情報を取得します。そのため、事前に提供した顧客データだけでなく、電話対応中に新たに取得した情報についても取扱方法を決めておくことが重要です。たとえば、顧客から新しい電話番号や住所、予約変更、折り返し希望時間などを聞いた場合、その情報をどこへ記録し、誰へ共有するのかを決めておく必要があります。また、電話代行スタッフが独自のメモやファイルを作成すると、正式な顧客管理システム以外の場所に情報が残る可能性があります。
そのため、
- 情報を記録するシステムを指定する
- 個人端末への保存を禁止する
- 業務終了後のメモ等を適切に処理する
- 担当者ごとに必要なアクセス権限だけを付与する
- 事故発生時の連絡先と報告手順を決める
といった運用面のルールも整備しておくと、顧客データ提供同意書の内容を実際の情報管理につなげやすくなります。
顧客データ提供同意書を運用する際のポイント
顧客データ提供同意書は、作成して署名するだけでは十分ではありません。電話代行の業務内容が変われば、取り扱う顧客データも変化する可能性があります。たとえば、当初は電話の一次受付だけを委託していたものの、その後、予約受付や注文変更、顧客管理システムへの入力まで業務範囲を拡大した場合、受託者がアクセスする情報の種類や量も増える可能性があります。このような場合には、既存の同意書が新しい業務内容に対応しているかを確認し、必要に応じて提供データ、利用目的、アクセス権限、管理方法などを見直すことが重要です。また、電話代行業務委託契約書、秘密保持契約書、プライバシーポリシー、情報セキュリティに関する社内規程など、関連する文書との内容が矛盾していないかについても確認しておく必要があります。
まとめ
顧客データ提供同意書（電話代行）は、電話受付や問い合わせ対応、予約受付などを外部へ委託する際に、委託者から受託者へ提供する顧客データの取扱条件を明確にするための文書です。電話代行では、氏名や電話番号だけでなく、問い合わせ内容、予約情報、注文情報、対応履歴など幅広い情報を扱う可能性があります。そのため、提供する情報の範囲だけでなく、利用目的、安全管理、秘密保持、第三者提供、再委託、システムへのアクセス、事故発生時の対応、業務終了後の返還・削除まで具体的に定めておくことが重要です。また、実際の運用では「必要な情報だけを提供する」「必要な担当者だけがアクセスする」「不要になったデータを残さない」という視点も欠かせません。顧客データ提供同意書と電話代行業務委託契約書などの関連文書を組み合わせ、実際の業務フローや情報管理体制に合わせて内容を整備することで、顧客データを取り扱う電話代行業務のルールをより明確にできます。
