AI電話のセキュリティは録音だけの問題ではありません。音声、文字起こし、要約、受付票、通知、操作ログへ情報が派生するため、着信から削除までをData Lifecycleとして管理します。
通話からデータが増える経路
元音声を消しても、全文がメール、要約がCRMへ残れば削除は完了していません。派生物と複製先を含めて棚卸しします。
Data Lifecycle Matrix
| データ | AI処理 | 保存 | 通知 | 削除 |
|---|---|---|---|---|
| 発信番号 | 受付識別 | 必要範囲 | 条件付き | 目的終了後 |
| 音声 | 音声認識 | 任意・短期 | 原則リンク | 設定期限 |
| Transcript | 要約生成 | 必要性で判断 | 機密経路のみ | 目的終了後 |
| 受付要約 | 用件分類 | 業務記録 | 担当者 | 案件ルール |
| 操作ログ | 監査 | 監査期間 | 異常時 | 方針に従う |
三つの保持クラス
| クラス | 例 | 方針 |
|---|---|---|
| 業務記録 | 受付ID・要約・対応結果 | 案件ルールに合わせる |
| 短期データ | 元音声・全文Transcript | 品質確認後に削除を検討 |
| 保存不要 | 雑談・対象外の詳細 | 取得しない／要約しない |
「将来使うかもしれない」を保存理由にせず、音声、全文、要約ごとに必要性を説明できるようにします。
取得時の最小化
- 用件ごとに必須項目を変える
- 録音・文字起こしの案内を決める
- 本人確認前に詳細を読み上げない
- AIへ入力しない情報を定義する
- 機微情報は別ルートを検討する
営業時間案内に住所は不要です。会話シナリオの各質問に利用目的を紐づけます。
API・Webhook・通知の統制
| 統制点 | 確認事項 |
|---|---|
| 通信 | ブラウザ・API・Webhookの暗号化 |
| API Key | Secret Manager等で管理し直書きしない |
| Webhook | 署名・時刻・再送・重複防止 |
| Email/SMS | 本文の個人情報を最小化 |
| チャット | 外部ゲストと私用経路を除外 |
| 委託 | 委託先・再委託先・所在を把握 |
管理画面は最小権限
- 管理者・監査・担当者・閲覧のみを分ける
- 多要素認証を利用する
- 共有アカウントを作らない
- 退職・異動日に権限を外す
- 閲覧・出力・削除ログを残す
- 大量出力などの異常を確認する
保持・削除・Backup
保存期間は音声、全文、要約で分けます。期限後の自動削除、例外保全の承認、契約終了時の返却・削除、バックアップや検索Indexに残る複製まで確認します。
| 確認 | 必要な答え |
|---|---|
| 削除対象 | 音声・全文・要約・添付・Backup |
| 実行権限 | 承認者と実行者 |
| 証跡 | 対象IDと削除ログ |
| 契約終了 | 返却・削除・保持例外 |
Incident Response
- 誤送信・不正閲覧の窓口を決める
- 対象通話とデータを特定する
- 通知・連携を止め証跡を保全する
- 契約・法令に基づき報告要否を判断する
- 認証情報と再発防止を更新する
導入時Security Review
| 領域 | 質問 |
|---|---|
| 収集 | 必須と任意を分けられるか |
| 保存 | 音声・全文・要約を別設定できるか |
| 認証 | MFA・役割・退職者無効化があるか |
| 連携 | Webhook署名とSecret更新があるか |
| 監査 | 閲覧・変更・出力ログがあるか |
| 削除 | 期限・契約終了を実行できるか |
一次資料
法的な告知・同意・報告要否は業種と取扱状況で異なります。必要に応じて専門家へ確認してください。
運用開始後に確認すべき実務
問い合わせ内容、氏名、連絡先、録音、要約、転送履歴を同じ情報として扱わず、保存先・閲覧者・保持期間を個別に定義する。Webhook連携では署名検証に加え、同じ通知が再送された場合に二重登録しない仕組み、失敗時の再送履歴、連携先での削除方法まで確認する。
担当者の退職や異動時には、AI電話サービスだけでなく、CRM、チャット通知、クラウドストレージ、APIキーの権限も棚卸しする。月次レビューでは「誰が閲覧できるか」「期限切れデータが消えているか」「秘密情報がログへ残っていないか」を証跡付きで確認すると、設定時だけ安全な状態になることを防げる。
よくある質問
録音は必須ですか？
必須ではありません。目的を評価し、保存なしや短期削除も検討します。
文字起こしだけなら安全ですか？
文字起こしも個人情報を含み得るため別に管理します。
メール通知してよいですか？
必要最小限にし、認証画面へのリンクも検討します。
本記事は一般的な業務設計情報です。提供機能・料金・連携可否は個別条件をご確認ください。専門判断をAI電話が代替するものではありません。