個人情報取扱確認書（電話代行）

個人情報取扱確認書（電話代行）とは？

個人情報取扱確認書（電話代行）とは、企業や事業者が電話受付・受電対応などの業務を外部の電話代行会社へ委託する際に、業務上取り扱う個人情報の利用目的や管理方法、第三者提供、通話録音、漏えい時の対応などについて確認するための書面です。電話代行では、単に電話を取り次ぐだけでなく、発信者から氏名や電話番号、会社名、部署名、問い合わせ内容などを聞き取り、委託者へ報告するケースがあります。そのため、電話代行事業者は日常的に顧客や取引先などの個人情報へ接する可能性があります。

個人情報取扱確認書を作成しておくことで、

• 電話代行事業者が取り扱える個人情報の範囲
• 取得した情報を利用できる目的
• 受電記録や通話録音データの管理方法
• 第三者への提供に関するルール
• 再委託を行う場合の管理方法
• 個人情報が漏えいした場合の対応
• 業務終了後の個人情報の返還・削除方法

などをあらかじめ整理できます。電話代行業務では、電話という性質上、事前にどのような情報が伝えられるかを完全に予測することは困難です。そのため、委託者と電話代行事業者の双方が個人情報の取扱ルールを明確にしておくことが重要です。

個人情報取扱確認書（電話代行）が必要となるケース

電話代行サービスを利用するすべてのケースで同じ内容の確認書が必要になるわけではありませんが、個人情報を継続的に取り扱う業務では、書面によってルールを明確にしておくことが有効です。

特に、次のようなケースで利用できます。

• 企業の代表電話を電話代行会社へ委託する場合
• 営業時間外の電話受付を外部事業者へ委託する場合
• 顧客からの問い合わせ受付をコールセンターへ委託する場合
• 発信者の氏名や電話番号を聞き取り、担当者へ報告する場合
• 予約受付や問い合わせ受付を電話代行会社へ委託する場合
• 電話内容をメールやチャットで担当者へ転送する場合
• 品質管理やトラブル対応を目的として通話を録音する場合
• 電話代行業務の一部を別の事業者へ再委託する可能性がある場合

特に、氏名や電話番号だけでなく、問い合わせ内容まで記録する電話代行サービスでは、個人に関する情報が受電記録として継続的に蓄積される可能性があります。そのため、どの情報を取得し、誰が閲覧でき、どのように委託者へ報告し、いつまで保存するのかを事前に整理しておくことが重要です。

電話代行業務で取り扱われる主な個人情報

電話代行業務では、サービス内容によって取り扱う情報が異なります。一般的には、次のような情報が対象になります。

実際にどこまで取得する必要があるかは、電話代行サービスの内容によって異なります。必要以上の情報を取得しないよう、あらかじめ受付項目やオペレーターが確認する事項を定めておくことも重要です。

個人情報取扱確認書（電話代行）に盛り込むべき主な内容

電話代行向けの個人情報取扱確認書では、実際の業務フローを踏まえて条項を設計することが重要です。主な確認事項として、次の内容が挙げられます。

• 確認書の目的
• 対象となる個人情報
• 個人情報の利用目的
• 目的外利用の禁止
• 取得する情報の範囲
• 安全管理措置
• 受電記録の管理
• 通話録音の取扱い
• 委託者への報告方法
• 第三者提供
• 再委託
• 個人情報の持出し
• 漏えい等発生時の対応
• 業務終了後の返還・削除
• 本人から問い合わせを受けた場合の対応
• 秘密保持
• 委託者から提供される情報の取扱い
• 個人情報の取扱状況の確認
• 法令等の遵守

単に「個人情報を適切に管理する」と定めるだけではなく、電話代行業務で実際に発生する受電、記録、報告、保存、削除までを具体的に整理することがポイントです。

条項ごとの解説と実務ポイント

1. 対象となる個人情報

最初に明確にしておきたいのが、確認書の対象となる情報です。電話代行では、発信者の氏名や電話番号のほか、会社名、部署名、役職、問い合わせ内容、折返し希望などを取得する場合があります。また、電話代行事業者が電話によって取得する情報だけでなく、委託者があらかじめ提供する顧客情報や担当者情報についても、管理対象として整理しておくことが考えられます。どのような情報を扱うのかを明確にすることで、管理対象について双方の認識を合わせやすくなります。

2. 個人情報の利用目的

電話代行事業者が取得した情報を何のために利用できるのかも重要な確認事項です。

例えば、

• 電話受付
• 本人確認
• 用件の確認
• 担当者への報告
• 折返し対応
• 対応履歴の確認
• 苦情やトラブルへの対応

などが考えられます。利用目的を明確にしておけば、取得した電話番号を別の営業活動に使用するなど、本来の電話代行業務とは関係のない目的で利用されるリスクを抑えることにつながります。

3. 目的外利用の禁止

電話代行業務を通じて取得した個人情報は、委託された業務に必要な範囲で利用することが基本となります。そのため確認書では、電話代行事業者が個人情報を自己の営業活動、広告、勧誘、マーケティング、名簿作成などに利用しないことを明確にしておくことが考えられます。業務内容の変更によって別の目的で利用する必要が生じた場合には、電話代行事業者が独自に判断するのではなく、委託者へ報告して取扱いを協議する仕組みを設けておくと、管理範囲を明確にできます。

4. 安全管理措置

個人情報を取り扱う以上、漏えい、紛失、盗難、不正アクセス、改ざんなどを防止するための管理も必要です。電話代行では複数のオペレーターが同一システムを利用することもあるため、個人情報へのアクセス範囲を業務上必要な従事者に限定することが重要になります。

また、

• アクセス権限の管理
• IDやパスワードの適切な管理
• 従業員への教育
• 受電記録の適切な保管
• 紙媒体の持出し防止
• 業務用端末と私物端末の区別

など、実際の運用方法もあわせて確認しておくとよいでしょう。

5. 受電記録の取扱い

電話代行業務では、受電内容を記録し、その情報を委託者へ報告する運用が一般的に想定されます。そのため、受電記録そのものが個人情報を含む場合があります。例えば、「○○株式会社の○○様から電話。電話番号○○。契約内容について確認したいとのこと」といった記録には、氏名、所属、電話番号、問い合わせ内容など複数の情報が含まれます。受電記録についても、誰が閲覧できるのか、どのシステムへ保存するのか、どの程度の期間保存するのかを整理しておくことが重要です。

6. 通話録音の取扱い

電話代行サービスによっては、品質管理やトラブル対応などを目的として通話を録音する場合があります。

通話録音を実施する場合には、

• 録音を実施するか
• 何のために録音するか
• どこに保存するか
• 誰が録音データへアクセスできるか
• どの程度の期間保存するか
• 保存期間終了後にどう処理するか

などを整理しておくことが重要です。特に録音データには、受電記録よりも多くの情報が含まれる可能性があります。そのため、通常の受電メモとは区別して管理方法を検討する必要があります。

7. 委託者への報告方法

電話代行では、取得した個人情報を電話代行事業者から委託者へ伝達することが業務の中心となります。報告手段としては、メール、チャット、電話、専用システムなどが考えられます。確認書では、通常の報告方法だけでなく、緊急性の高い電話を受けた場合の報告先や連絡方法についても定めておくと、実際の運用がスムーズになります。

8. 第三者提供

電話代行事業者が業務上取得した個人情報を、委託された業務と関係のない第三者へ自由に提供できる状態は避ける必要があります。そのため、法令に基づく場合などを除き、委託者の承諾なく第三者へ情報を提供しないことを確認しておくことが考えられます。行政機関や裁判所等から法令に基づく情報提供を求められた場合についても、どのように委託者へ報告するのかを整理しておくとよいでしょう。

9. 再委託

電話代行会社がすべての業務を自社で行うとは限りません。業務の一部を別のコールセンター事業者やシステム運営事業者などへ再委託する場合、再委託先でも個人情報が取り扱われる可能性があります。

そのため、

• 再委託を認めるか
• 再委託について事前承諾を必要とするか
• 再委託先にどのような義務を課すか
• 再委託先をどのように監督するか

などを契約関係とあわせて整理しておくことが重要です。

10. 個人情報の持出し

電話代行業務では、オペレーターが業務システムへアクセスして顧客情報を確認する場合があります。その際、個人情報を私物スマートフォンへ保存したり、個人用メールアドレスへ転送したりすると、情報漏えいにつながる可能性があります。そのため、業務上必要な場合を除いて個人情報を外部へ持ち出さないことや、私物端末・個人用クラウドサービス等への保存を制限することも重要な管理項目となります。

11. 個人情報の漏えい等が発生した場合

誤送信、端末の紛失、不正アクセスなどにより、個人情報が外部へ漏えいする可能性を完全になくすことは困難です。重要なのは、事故が発生した場合の対応方法を事前に決めておくことです。

確認書では、

• 委託者への速やかな報告
• 被害拡大防止
• 事実関係の調査
• 原因の究明
• 対象となった個人情報の確認
• 再発防止策の実施

などを定めておくことが考えられます。また、法令上必要となる報告や本人への通知等については、実際の事故内容を踏まえて適切に判断する必要があります。

12. 業務終了後の返還・削除

電話代行契約が終了した後も、電話代行事業者のシステム内に受電履歴や顧客情報が残り続けるケースが考えられます。

そのため、業務終了時に、

• 委託者へ返還する情報
• 削除する情報
• 保存を継続する情報
• 削除する時期
• 削除・廃棄方法

を整理しておくことが重要です。法令上または業務上保存する必要がある情報については、その保存期間中も適切な管理を継続することが求められます。

13. 本人から問い合わせを受けた場合

電話代行事業者に対して、発信者本人から個人情報に関する問い合わせが直接行われる可能性もあります。この場合、電話代行事業者が独自の判断で情報を開示・削除するのではなく、委託者へ報告して対応方法を確認する運用を定めておくことが考えられます。誰が本人への窓口となるのかを事前に明確にしておくことで、対応の混乱を防ぎやすくなります。

14. 秘密保持

電話代行事業者が知り得る情報は、個人情報だけではありません。取引先からの問い合わせ内容、商談情報、クレーム、社内担当者の情報など、企業にとって外部へ公開したくない情報を知る可能性があります。そのため、個人情報保護に加えて、業務上知り得た秘密情報を第三者へ開示・漏えいしないことについても定めておくことが重要です。秘密保持については、電話代行業務の終了後も一定の義務が継続するよう整理することが考えられます。

個人情報取扱確認書と電話代行業務委託契約書の違い

個人情報取扱確認書と電話代行業務委託契約書は、目的が異なります。

個人情報取扱確認書だけで電話代行業務全体の契約条件を定めるのではなく、必要に応じて電話代行業務委託契約書や秘密保持契約書などと組み合わせて利用することが考えられます。特に秘密保持については、秘密情報を第三者へ漏えいしない義務や利用範囲などを明確にすることが重要です。

個人情報取扱確認書を作成する際の注意点

個人情報取扱確認書は、ひな形をそのまま利用するのではなく、実際の電話代行サービスの運用に合わせて調整することが重要です。

• 実際に取得する情報を確認する
  氏名と電話番号だけを取得するサービスと、住所や問い合わせ内容まで取得するサービスでは、必要な管理方法が異なります。
• 通話録音の有無を確認する
  録音を行う場合は、録音目的、保存期間、保存場所、アクセスできる担当者などを具体的に整理します。
• 報告方法を確認する
  メール、チャット、電話、専用システムなど、実際に個人情報を送信する方法を確認しておきます。
• 再委託の有無を確認する
  電話受付やシステム運営などを第三者へ再委託している場合は、その事業者による個人情報の取扱いについても確認が必要です。
• 保存期間を明確にする
  受電記録や録音データを無期限に保存するのではなく、業務上必要となる期間を検討します。
• 事故発生時の連絡先を決めておく
  情報漏えいなどが発生した場合、電話代行事業者から委託者の誰へ報告するのかを明確にしておくことが重要です。
• 実際の契約内容と整合させる
  電話代行業務委託契約書、秘密保持契約書、プライバシーポリシーなど、関連する文書との内容に矛盾がないか確認します。

個人情報取扱確認書を運用する際のポイント

個人情報取扱確認書を作成しても、実際の電話受付業務が確認書と異なる方法で運用されていれば十分とはいえません。例えば、確認書では個人情報の持出しを禁止しているにもかかわらず、オペレーターが私物端末で受電内容を撮影できる環境になっている場合、書面と実際の管理体制が一致していないことになります。

そのため、書面の作成とあわせて、

• オペレーターのアクセス権限
• 受電記録システムの管理
• 録音データの保存方法
• メールやチャットによる報告方法
• 退職者や異動者のアクセス権削除
• 個人情報に関する従業員教育
• 情報漏えい発生時の連絡フロー

など、実際の運用体制も確認することが重要です。電話代行業務では日々継続的に個人情報を取り扱うため、契約開始時だけではなく、業務内容や使用システムが変更された際にも確認書の内容を見直すことが望まれます。

まとめ

個人情報取扱確認書（電話代行）は、電話受付や受電代行の過程で取得する氏名、電話番号、会社名、問い合わせ内容、通話録音などについて、その取扱ルールを委託者と電話代行事業者の間で明確にするための書面です。電話代行業務では、発信者から取得した情報を記録し、それを委託者へ報告するという情報の移動が日常的に発生します。そのため、利用目的だけでなく、安全管理、報告方法、第三者提供、再委託、漏えい時の対応、業務終了後の削除まで整理しておくことが重要です。また、通話録音を行う場合や、複数のシステム・再委託先を利用する場合には、実際の業務フローに合わせて確認事項を追加する必要があります。個人情報取扱確認書を電話代行業務委託契約書や秘密保持契約書などとあわせて整備し、実際の運用方法と一致させることで、個人情報を適切に管理するためのルールを明確にできます。