在宅オペレーター情報管理誓約書とは？
在宅オペレーター情報管理誓約書とは、電話代行や電話受付、コールセンター業務などを在宅で行うオペレーターに対し、業務上取り扱う顧客情報や通話内容、録音データ、ID・パスワードなどを適切に管理することを誓約してもらうための書面です。
電話代行業務では、オペレーターが日常的に、
- 顧客や問い合わせ者の氏名・電話番号
- 問い合わせや相談の内容
- 企業宛ての伝言内容
- 通話録音・音声データ
- 顧客管理システムに登録された情報
- 電話システムや業務システムのID・パスワード
- 対応マニュアルやトークスクリプト
など、多くの業務情報に接する可能性があります。
特に在宅勤務では、オフィス勤務とは異なり、会社がオペレーターの作業環境を直接管理することが難しくなります。同居人に通話内容を聞かれる、パソコン画面を第三者に見られる、私物端末へ顧客情報を保存する、個人用クラウドへデータをアップロードするといったリスクも考えられます。そのため、単に秘密保持を約束するだけでなく、在宅環境で具体的に何をしてよいのか、何をしてはいけないのかを明確にすることが重要です。在宅オペレーター情報管理誓約書を作成しておけば、オペレーター本人に情報管理上の義務を認識してもらうとともに、情報漏えいなどが発生した場合の報告方法や業務終了時のデータ削除についてもあらかじめ整理できます。
在宅オペレーター情報管理誓約書が必要となるケース
在宅オペレーター情報管理誓約書は、特に次のような場面で利用できます。
- 電話代行会社が在宅オペレーターを採用する場合
- コールセンター業務を在宅勤務で実施する場合
- 外部スタッフやフリーランスへ電話受付を委託する場合
- 企業の代表電話や問い合わせ窓口を在宅スタッフが担当する場合
- 予約受付や問い合わせ受付をリモート環境で行う場合
- 顧客管理システムへ在宅スタッフがアクセスする場合
- 通話録音データを在宅オペレーターが取り扱う場合
電話代行業務では、依頼企業から電話代行会社へ顧客対応を委託し、さらに実際の電話対応を在宅オペレーターが担当するケースもあります。この場合、依頼企業から預かった情報を現場のオペレーターまで適切に管理する仕組みが必要になります。業務委託契約書や秘密保持契約書だけでは、在宅環境における画面ロック、私物端末、紙のメモ、通話内容、Wi-Fi、生成AIなどについて具体的なルールまで定めていない場合があります。そのような実務上の情報管理ルールを補完する書面として、在宅オペレーター情報管理誓約書を活用できます。
在宅オペレーター情報管理誓約書に盛り込むべき主な項目
電話代行業務向けの在宅オペレーター情報管理誓約書では、主に次の事項を定めます。
- 誓約書の目的
- 管理対象となる情報の範囲
- 秘密保持義務
- 在宅作業環境の管理
- 通話内容・録音データの管理
- パソコンやスマートフォン等の端末管理
- ID・パスワード等の認証情報の管理
- データの保存・持出しの制限
- 紙媒体やメモの管理
- 私物端末を使用する場合のルール
- インターネット等の通信環境
- 生成AIその他外部サービスの利用
- SNS等への投稿禁止
- 情報事故が発生した場合の報告
- 業務終了時の情報返還・削除
- 業務終了後の秘密保持
- 違反した場合の対応
電話代行業務では、単に顧客情報を外部へ漏らさないことだけでなく、どのような環境で電話を受けるかまで情報管理に影響します。
そのため、一般的な秘密保持誓約書よりも具体的なルールを設けることがポイントです。
条項ごとの解説と実務ポイント
1. 管理対象情報
最初に明確にしておきたいのが、何を保護対象とするのかという点です。電話代行業務では、氏名や電話番号などの情報だけでなく、電話で話された内容そのものにも重要な情報が含まれる場合があります。
例えば、
- 取引内容
- 予約情報
- 問い合わせ内容
- クレーム内容
- 担当者への伝言
- 取引先企業に関する情報
などです。さらに、通話録音、対応履歴、業務マニュアル、顧客リスト、システムのログイン情報なども管理対象として整理しておくと、オペレーターが保護すべき情報の範囲を理解しやすくなります。
2. 秘密保持義務
秘密保持条項では、業務上知り得た情報を第三者へ開示したり、業務以外の目的で利用したりしないことを定めます。一般的な秘密保持契約でも、受領した秘密情報を第三者へ漏えいせず、定められた目的以外に使用しないことは重要な構成要素となっています。中小企業庁の参照する契約書レベル在宅オペレーターの場合、第三者には業務上無関係な知人だけでなく、家族や同居人なども含めて考える必要があります。例えば、顧客との通話内容について家族に話すことや、同居人から見える場所に顧客情報を表示したパソコンを放置することも避けるべき行為となります。
3. 在宅作業環境の管理
在宅勤務では、オフィスのように入退室管理や座席配置を会社側で一律に管理することが難しいため、作業場所についてルールを設定することが重要です。
具体的には、
- 第三者からパソコン画面を見られない場所で作業する
- 通話内容を家族や同居人に聞かれない環境を確保する
- 離席時には画面をロックする
- 業務資料を机の上などに放置しない
- 不特定多数の人がいる場所で業務を行わない
といった事項が考えられます。電話代行の場合は画面上の情報だけでなく「音声」から情報が漏れる可能性があるため、通話を聞かれない環境を確保することも大切です。
4. 通話内容・録音データの管理
電話代行業務では、通話そのものが業務情報です。オペレーターが個人のスマートフォン等で勝手に録音したり、通話録音を私物端末へ保存したりすると、会社が把握できない場所に情報が残る可能性があります。そのため、録音を行う場合は会社が指定するシステムや方法に限定し、オペレーター個人の判断による録音を禁止するなど、明確なルールを設けておくことが重要です。
5. パソコン・スマートフォン等の端末管理
在宅オペレーターが使用する端末についても、情報管理ルールを明確にします。
例えば、
- パスワードやPINを設定する
- 第三者に端末を貸さない
- 無断でソフトウェアをインストールしない
- 端末を紛失した場合は直ちに報告する
などです。会社貸与端末を使用するのか、私物端末の業務利用を認めるのかによっても必要な規定は変わります。
6. ID・パスワード等の認証情報
電話代行では、クラウド電話システム、顧客管理システム、チャットツールなど複数のサービスを使用することがあります。IDやパスワードが漏えいすると、第三者が顧客情報へアクセスできる可能性があります。
そのため、
- 第三者へパスワードを教えない
- 他のオペレーターとアカウントを共有しない
- 第三者から見える場所へパスワードを書かない
- 漏えいのおそれがある場合は速やかに報告する
などの管理方法を定めておくことが重要です。
7. データの保存・持出し
在宅勤務では、会社の管理外へデータが複製されないようにすることも重要です。
特に注意したいのが、
- USBメモリへの保存
- 私物スマートフォンへの保存
- 個人メールへの転送
- 個人用クラウドストレージへの保存
- 顧客管理画面のスクリーンショット
- スマートフォンによる画面撮影
です。情報を一度社外サービスや私物端末へ移してしまうと、業務終了後もデータが残る可能性があります。そのため、会社が指定した環境以外への保存や複製を原則として制限するルールを設けることが考えられます。
8. 紙のメモの管理
電話受付では、担当者名、折り返し先、電話番号、伝言などを一時的にメモするケースがあります。しかし、紙のメモはデジタルデータと異なり、アクセス制限を設定できません。業務上必要な場合のみ紙へ記録し、使用後はシュレッダー等によって内容を判読できない状態にして廃棄するなど、具体的な処分方法まで決めておくと管理しやすくなります。
9. 私物端末を利用する場合
私物パソコンやスマートフォンを業務に利用する場合は、会社貸与端末とは異なるリスクがあります。例えば、家族と共有しているパソコンの場合、ブラウザの履歴や保存されたファイルなどから業務情報へアクセスされる可能性があります。私物端末を認める場合には、端末のパスワード設定、アカウントの分離、データ保存の禁止、端末処分時のデータ消去などについてルールを定めておくことが重要です。
10. 通信環境の管理
在宅オペレーターはインターネットを利用して電話システムや顧客管理システムへ接続するケースが多いため、通信環境についても確認します。不特定多数の人が利用する公衆無線LANなどについて利用を制限し、会社がVPN等を指定している場合には指定された方法で接続することを定めます。
11. 生成AI・外部サービスの利用
在宅オペレーターが電話対応の文章作成や要約などのために、生成AIや外部の文章作成サービスを利用する可能性も考慮しておく必要があります。例えば、顧客から受けた問い合わせ内容をそのまま外部サービスへ入力すると、会社が管理していない第三者サービスへ業務情報が送信されることになります。そのため、生成AI、翻訳サービス、文章校正サービスなどへの業務情報の入力について、会社の承認が必要であることを明確にしておく方法があります。単に氏名や電話番号を削除すればよいとは限りません。相談内容や企業名、案件内容などの組み合わせから関係者を特定できる場合もあるためです。
12. SNSへの投稿禁止
電話代行業務で知った内容をSNS等へ投稿しないことも重要です。実名を出していなくても、「今日こんな電話を受けた」「ある会社からこんな問い合わせがあった」といった投稿から、企業や顧客が推測される可能性があります。そのため、匿名化した情報についても、特定の案件や関係者を推測できる内容は投稿しないというルールを設けることが考えられます。
13. 情報事故が発生した場合の報告
情報管理では、事故を完全に防止するためのルールだけでなく、事故が発生した後の対応も重要です。
例えば、
- 顧客情報を誤送信した
- 業務用パソコンを紛失した
- 第三者に画面を見られた可能性がある
- パスワードを誤って第三者へ送信した
- 不審なアクセスを確認した
といった場合です。オペレーターが自己判断で隠したりデータを削除したりすると、会社による原因調査や被害範囲の確認が難しくなることがあります。そのため、事故やそのおそれを認識した段階で速やかに報告するルールを設けておくことが重要です。
14. 業務終了時の返還・削除
在宅オペレーターが退職したり業務委託契約が終了したりした場合、手元に顧客情報や業務資料が残らないようにする必要があります。一般的な秘密保持契約でも、契約終了後又は情報提供者から要求があった場合に、秘密情報を返還又は廃棄する規定が設けられています。
在宅オペレーターの場合には、
- 会社貸与端末を返却する
- 業務資料を返却する
- 端末内の業務データを削除する
- 紙のメモを廃棄する
- バックアップや複製物を保持しない
などを確認しておくとよいでしょう。
15. 業務終了後の秘密保持
退職や契約終了によって、それまでに知った顧客情報を自由に利用できるようになるわけではありません。電話代行業務では、顧客情報や取引先情報、対応マニュアルなど、業務終了後も保護する必要がある情報があります。そのため、情報管理誓約書では、業務への従事期間中だけでなく、終了後も秘密保持義務が継続することを明確にしておくことが重要です。
秘密保持契約書との違い
在宅オペレーター情報管理誓約書と秘密保持契約書は、どちらも秘密情報を保護するための書面ですが、役割には違いがあります。秘密保持契約書は、秘密情報の定義、第三者への開示禁止、目的外利用の禁止、情報の返還・廃棄、違反時の責任など、秘密情報の取扱いについて契約当事者間のルールを定めるものです。参照資料でも、秘密情報の定義、秘密保持義務、返還・廃棄、損害賠償等が体系的に設けられています。一方、在宅オペレーター情報管理誓約書では、秘密保持に加えて、電話代行の現場で必要となる具体的な情報管理行動を定めることに重点があります。例えば、離席時の画面ロック、通話を第三者に聞かせないこと、私物端末への保存禁止、紙メモの処分、生成AIへの情報入力制限などです。したがって、業務委託契約書や秘密保持契約書がすでに存在する場合でも、在宅オペレーター向けの具体的な運用ルールを確認する書面として併用する方法があります。
在宅オペレーター情報管理誓約書を作成する際の注意点
在宅オペレーター情報管理誓約書は、実際の電話代行業務の運用に合わせて内容を調整することが重要です。
- 実際に使用するシステムに合わせる
クラウド電話、顧客管理システム、チャットツールなど、実際の業務環境に合わせて管理ルールを設定します。 - 会社貸与端末か私物端末かを明確にする
私物端末を禁止する場合とBYODを認める場合では、必要な条項が大きく異なります。 - 通話録音の有無を確認する
録音を行う場合には、録音データの保存場所、アクセス権限、取扱方法などについても実際の運用との整合を確認します。 - 業務委託契約書等との整合を確認する
在宅オペレーターが業務委託スタッフの場合、業務委託契約書や秘密保持契約書の内容と矛盾しないようにします。 - 実際に守れるルールを設定する
形式的に厳しい規則を並べるだけではなく、日常業務で継続して実施できる情報管理体制を整えることが重要です。 - 情報事故の連絡先を別途明確にする
事故発生時に誰へ、どの手段で、どの程度の時間内に報告するのかをマニュアル等で具体化しておくと、初動対応を行いやすくなります。 - 定期的に内容を見直す
使用システムや在宅勤務環境、外部サービスの利用状況が変わった場合には、誓約書や情報管理ルールも見直します。
在宅オペレーター情報管理誓約書と社内ルールを組み合わせる
情報管理誓約書だけですべての情報セキュリティ対策が完結するわけではありません。
電話代行会社側でも、
- アクセス権限を必要最小限に設定する
- 退職・契約終了時にアカウントを停止する
- オペレーター向けの情報管理研修を実施する
- 事故発生時の報告フローを整備する
- 使用可能な端末やサービスを明確にする
- 業務マニュアルを定期的に更新する
といった運用上の対策を組み合わせることが重要です。誓約書によってオペレーターの義務を明確にし、それを会社側のシステム設定や運用ルールで支えることで、より実効性のある情報管理体制を構築できます。
まとめ
在宅オペレーター情報管理誓約書は、電話代行業務を自宅等で行うスタッフに対し、顧客情報、通話内容、録音データ、認証情報などの管理方法を明確にするための書面です。在宅勤務では、家族や同居人による情報の見聞き、私物端末へのデータ保存、紙メモの放置、公衆無線LANの利用、個人用クラウドや生成AIへの情報入力など、オフィス勤務とは異なる情報管理上のリスクがあります。そのため、単に「秘密を漏らしてはいけない」と規定するだけではなく、端末、作業場所、通信環境、通話、録音、紙媒体、外部サービス、事故報告、業務終了時のデータ削除まで具体的に定めておくことがポイントです。また、在宅オペレーター情報管理誓約書は、業務委託契約書や秘密保持契約書を置き換えるものではなく、それらと組み合わせながら電話代行業務における具体的な情報管理ルールを補完するものとして活用できます。実際に使用する際は、オペレーターの契約形態、取り扱う情報、使用する電話・顧客管理システム、端末の種類、通話録音の有無などに合わせて内容を調整し、必要に応じて弁護士その他の専門家へ確認することが重要です。
