再委託先情報管理確認書（電話代行）

再委託先情報管理確認書（電話代行）とは？

再委託先情報管理確認書（電話代行）とは、電話代行会社などが受託した電話受付業務の全部または一部を外部スタッフや協力会社などの第三者へ再委託する際に、再委託先における情報管理の方法や安全管理体制を確認するための書類です。電話代行業務では、単に電話を受けるだけではなく、業務の過程でさまざまな情報を取り扱います。

• 電話をかけてきた顧客の氏名
• 会社名や所属部署
• 電話番号やメールアドレス
• 問い合わせ内容
• 商品やサービスに関する相談内容
• 予約や注文に関する情報
• 苦情やクレームの内容
• 通話内容や録音データ
• 電話対応の履歴
• 委託元企業から提供された業務マニュアルや顧客情報

このように、電話代行では個人情報や顧客情報、営業上の情報などを取り扱う機会が多いため、業務を再委託する場合には、再委託先でも適切な情報管理が行われる体制を整えることが重要です。
再委託先情報管理確認書を作成しておけば、どの事業者へ何の業務を再委託するのか、どのような情報を取り扱わせるのか、情報漏えいが発生した場合にどのように対応するのかなどを事前に整理できます。

電話代行業務で再委託先の情報管理が重要な理由

電話代行会社が十分な情報セキュリティ対策を行っていたとしても、再委託先の管理体制が不十分であれば、そこから情報が漏えいする可能性があります。そのため、再委託を行う場合には、単に業務内容や報酬を決めるだけではなく、再委託先における情報管理についても確認しておくことが重要です。特に電話代行では、オペレーターが顧客との会話を直接聞くため、システム上に保存されたデータだけではなく、会話を通じて知り得た情報についても管理する必要があります。また、在宅オペレーターや外部スタッフへ業務を再委託する場合には、業務場所や使用端末などが分散することがあります。
そのため、

• 誰が情報へアクセスできるのか
• どの端末からアクセスできるのか
• 情報を私物端末へ保存できるのか
• 紙へのメモを認めるのか
• 録音データをどこへ保存するのか
• 業務終了後に情報をどのように削除するのか

といった実務上のルールを明確にしておくことが大切です。

再委託先情報管理確認書が必要となる主なケース

再委託先情報管理確認書は、電話代行業務の一部または全部を第三者に任せる場合に活用できます。

外部の電話オペレーターへ業務を再委託する場合

電話代行会社が繁忙期や夜間、休日などの受電対応を外部スタッフへ依頼するケースです。外部スタッフも顧客情報や問い合わせ内容を取り扱うことになるため、秘密保持だけではなく、アクセス権限や端末管理、情報の保存方法などを確認しておくことが重要です。

別の電話代行会社へ業務を再委託する場合

受託した電話代行業務の一部を、別の電話代行会社やコールセンター事業者へ再委託する場合にも利用できます。再委託先の会社名や所在地、再委託する業務範囲、取扱情報、再委託期間などを明確にしておけば、再委託関係を把握しやすくなります。

在宅スタッフへ受電業務を依頼する場合

在宅勤務による電話代行では、オフィス勤務とは異なる情報管理上のリスクがあります。私物端末への保存、家族など第三者による画面の閲覧、紙へのメモ、録音データの保存などについてルールを定める必要があります。

委託元企業が再委託状況を確認する場合

電話代行業務を委託している企業側が、受託会社による再委託の有無や再委託先の情報管理体制を確認するために使用することもできます。誰が実際に顧客情報を取り扱う可能性があるのかを把握するためにも、再委託先を明確にしておくことが重要です。

再委託先情報管理確認書に記載する主な項目

電話代行向けの再委託先情報管理確認書では、少なくとも次のような事項を整理しておくと実務上使いやすくなります。

• 再委託先の名称・所在地
• 再委託する業務の範囲
• 再委託期間
• 再委託先が取り扱う情報
• 情報の利用目的
• アクセス権限の管理
• 秘密保持
• 個人情報の取扱い
• 通話内容・録音データの管理
• 情報の持出し・保存方法
• 情報セキュリティ対策
• 従事者への教育
• 再々委託の条件
• 情報漏えい等が発生した場合の対応
• 再委託終了後の情報の返還・削除・廃棄

単に「情報を適切に管理する」と記載するだけではなく、電話代行業務の実態に合わせて具体的な管理項目を設定することがポイントです。

再委託先情報管理確認書の重要な条項と実務ポイント

1. 再委託先に関する情報

まず明確にしておきたいのが、実際に業務を再委託する相手です。再委託先名称、所在地、代表者、担当者、再委託業務、期間などを記載します。特に複数の外部事業者やスタッフを利用している電話代行会社では、誰にどの範囲まで業務を任せているのかを整理しておくことが重要です。

2. 再委託する業務範囲

電話代行といっても、業務内容は事業者によって異なります。
例えば、

• 一次受付のみ
• 問い合わせ対応
• 予約受付
• 注文受付
• 営業時間外の受電
• 緊急連絡の受付
• 受電内容の記録
• 委託元への報告

などがあります。再委託する範囲が曖昧なままだと、想定していなかった情報まで再委託先が取り扱う可能性があります。そのため、業務範囲と取扱情報を対応させて整理しておくことが大切です。

3. 利用目的の制限

再委託先へ提供された顧客情報などは、電話代行業務を遂行する目的で使用するものです。そのため、再委託先が取得した電話番号やメールアドレスなどを独自の営業活動やマーケティングへ使用しないことを明確にしておく必要があります。情報を「何のために利用できるのか」を限定することで、本来の委託目的とは異なる利用を防ぎやすくなります。

4. アクセス権限の管理

電話代行システムや顧客管理システムへアクセスできる従事者は、必要最小限に限定することが重要です。業務を担当していないスタッフまで顧客情報を閲覧できる状態では、情報漏えいのリスクが高まります。また、担当者が退職、異動、契約終了などにより業務から外れた場合には、速やかにアクセス権限を削除・変更できる体制を整えておく必要があります。

5. 秘密保持

電話代行では、電話の相手方から聞いた情報だけでなく、委託元企業の商品情報、営業情報、顧客対応方針などを知ることがあります。再委託先にも秘密保持義務を課し、さらに実際に業務を担当する従業員やスタッフにも必要な情報管理ルールを周知することが重要です。甲乙間の秘密保持義務と同等の義務を再委託先にも課すという考え方は、再委託における情報管理を整理するうえで重要なポイントとなります。

6. 個人情報の取扱い

電話受付では、氏名、電話番号、メールアドレスなどの個人情報を取得する場合があります。そのため、再委託先についても、業務に必要な範囲を超えて個人情報を複製したり、個人端末へ保存したりしないよう管理する必要があります。業務上必要がなくなった情報について、いつ、どのような方法で削除・廃棄するのかも整理しておくとよいでしょう。

7. 通話内容・録音データの管理

電話代行サービスによっては、品質管理や対応内容の確認などを目的として通話を録音する場合があります。録音データには顧客の氏名や連絡先だけでなく、問い合わせ内容や相談内容などが含まれる可能性があります。
そのため、

• 録音する目的
• 録音データの保存場所
• 閲覧できる担当者
• 保存期間
• 削除方法

などを明確にしておくことが重要です。

8. 情報の持出し・保存

再委託先における情報管理では、情報をどこへ保存できるのかを決めておくことも重要です。特に在宅スタッフが電話対応を行う場合、顧客情報を私物のパソコンやスマートフォンへ保存したり、個人用のクラウドストレージへアップロードしたりすることがないよう、具体的なルールを設けることが考えられます。紙へメモした場合の保管・廃棄方法についても確認しておくと、より実務的です。

9. 再々委託

再委託先が、さらに別の事業者へ業務を委託することを再々委託といいます。再々委託を自由に認めると、委託元から見て、最終的に誰が顧客情報を取り扱っているのか把握しにくくなる可能性があります。そのため、再々委託を行う場合の条件や承諾手続を定め、再々委託先にも同等以上の情報管理義務を負わせる仕組みを設けることが重要です。

10. 情報漏えい等が発生した場合の対応

情報管理では、事故を防止する対策だけでなく、事故が発生した場合の対応も重要です。
例えば、

• 顧客情報を誤った相手へ送信した
• 業務用端末を紛失した
• 不正アクセスを受けた
• 顧客情報を記載した書類を紛失した
• 第三者が顧客情報を閲覧した可能性がある

といった事態が考えられます。このような場合に、再委託先から受託者、さらに委託元へ速やかに報告できる連絡体制を決めておく必要があります。あわせて、被害拡大防止、原因調査、情報の回収、再発防止策などについても整理しておくことが重要です。

再委託先の情報管理で確認しておきたいセキュリティ対策

再委託先情報管理確認書では、具体的な安全管理措置について確認項目を設けておくと便利です。
例えば、

• ID・パスワードを適切に管理しているか
• 複数人でアカウントを不必要に共有していないか
• ウイルス対策などを実施しているか
• OSやソフトウェアを適切に更新しているか
• 顧客情報へのアクセス権限を制限しているか
• 私物端末への情報保存を制限しているか
• 不要となったデータを適切に削除しているか
• 従事者に情報セキュリティ教育を行っているか

などが挙げられます。必要となる対策は、取り扱う情報の内容、業務規模、電話代行システムの構成、勤務形態などによって異なるため、実際の運用に合わせて確認項目を設定することが大切です。

再委託先情報管理確認書と秘密保持契約書の違い

再委託先情報管理確認書と秘密保持契約書は、どちらも情報保護に関係する書類ですが、役割が異なります。秘密保持契約書は、秘密情報の範囲や第三者への開示禁止、目的外利用の禁止、情報の返還・廃棄など、秘密情報の取扱いに関する基本的な義務を定める契約書です。
一方、再委託先情報管理確認書は、電話代行業務を第三者へ再委託するという具体的な場面を想定し、

• 再委託先が誰なのか
• どの業務を任せるのか
• どの情報を取り扱うのか
• どのような安全管理措置を講じるのか
• 再々委託をどのように管理するのか
• 情報漏えい時にどのように対応するのか

などを確認する役割があります。そのため、必要に応じて業務委託契約書や秘密保持契約書と組み合わせて使用することが考えられます。

再委託先情報管理確認書を作成する際の注意点

実際の再委託体制に合わせて作成する

ひな形をそのまま使用するのではなく、実際の業務体制に合わせて内容を調整することが重要です。自社の従業員だけで対応しているのか、外部スタッフを利用しているのか、別会社のコールセンターを利用しているのかなどによって、必要となる管理項目は異なります。

業務委託契約書との内容を統一する

業務委託契約書で「再委託には事前の書面承諾が必要」と定めているにもかかわらず、確認書では自由に再委託できるような内容になっていると、書類間で矛盾が生じます。再委託条件、秘密保持義務、損害賠償、契約終了後の情報処理などについて、関連する契約書との整合性を確認しましょう。

情報の保存期間を明確にする

顧客情報や録音データを必要以上に長期間保存すると、その分だけ情報漏えいなどのリスクも継続します。業務上必要な保存期間を検討し、保存する必要がなくなった情報については適切に削除・廃棄できる運用を整えることが重要です。

再委託先だけでなく実際の従事者まで管理する

法人である再委託先と契約していても、実際に電話を受けるのはその会社の従業員やスタッフです。そのため、再委託先との契約だけで終わらせず、実際の従事者への秘密保持義務、教育、アクセス権限などについても確認する必要があります。

定期的に管理状況を見直す

再委託開始時に確認書を作成した後も、業務内容や使用システム、担当者、再委託先などが変更される場合があります。取扱情報や業務範囲に大きな変更が生じた場合には、確認書や関連する契約内容についても見直すことが重要です。

再委託先情報管理確認書を利用するメリット

再委託先情報管理確認書を作成することで、委託元、電話代行会社、再委託先の間で情報管理に関する認識を整理できます。
主なメリットとしては、

• 再委託先と業務範囲を明確にできる
• 再委託先が取り扱う情報を把握できる
• 目的外利用を防止するためのルールを整理できる
• アクセス権限や端末管理について確認できる
• 録音データの管理方法を明確にできる
• 再々委託に関するルールを設定できる
• 情報漏えい時の報告経路を整理できる
• 業務終了後の情報削除・廃棄について確認できる

といった点があります。電話代行では顧客との接点そのものを外部へ任せるため、再委託先まで含めた情報管理体制を整理しておくことが、安定した業務運営につながります。

まとめ

再委託先情報管理確認書（電話代行）は、電話代行会社が受託業務の全部または一部を外部スタッフや協力会社などへ再委託する際に、再委託先の情報管理体制を確認するための書類です。電話代行では、顧客の氏名や電話番号だけでなく、問い合わせ内容、相談内容、対応履歴、録音データ、委託元企業の業務情報など、さまざまな情報を取り扱う可能性があります。そのため、再委託先についても、秘密保持、個人情報管理、アクセス権限、情報の持出し、録音データの管理、情報セキュリティ対策、再々委託、事故発生時の報告、業務終了後の情報削除などについて具体的に確認しておくことが重要です。また、再委託先情報管理確認書だけですべての契約関係を完結させるのではなく、業務委託契約書や秘密保持契約書などの関連書類と内容を整合させて運用することが大切です。実際に使用する際は、電話代行業務の内容、取り扱う情報、システム構成、再委託先の業務形態などに応じて内容を調整し、必要に応じて弁護士その他の専門家へ確認することを推奨します。