【最新版】通話録音の個人情報保護法対応｜開示義務・同意取得・保存期間をわかりやすく解説
2026.09.14
ブログはじめに｜通話録音にも個人情報保護法への対応が必要
通話録音は、コンタクトセンターの応対品質を高めたり、クレームやカスハラへの備えになったりと、今や多くの企業で欠かせないものになっています。トラブルが起きたときの確認や、オペレーター教育に役立つのも大きなメリットです。
一方で、録音した音声には顧客の個人情報が含まれることもあり、「録音前に同意を取る必要はある？」「保存期間はどのくらい？」「本人から開示を求められたらどうする？」と、管理に悩む場面も少なくありません。
通話録音を安心して活用するために知っておきたい、個人情報保護法上の基本ルール。この記事では、同意取得の考え方から保存・管理、本人からの開示請求への対応まで、実務で押さえておきたいポイントをわかりやすく解説します。
目次
- 通話録音は個人情報に該当する？
- 通話録音に「同意」は必要？
- 通話録音の保存期間は何年？適切な設定方法
- 本人から「録音データを開示してほしい」と言われたら？
- 通話録音を安全に管理するための実務ポイント
- voicetoreで実現する通話録音データの適切な管理・活用
- コンタクトセンターが整備すべき通話録音管理ルール
- まとめ｜通話録音は「保存」だけでなく適切な管理と活用を
通話録音は個人情報に該当する？
コンタクトセンターで録音される通話音声のほとんどは、個人情報保護法上の「個人情報」に該当します。
単なる音のデータだと軽く考えていると、思わぬところで法律違反の指摘を受けることになりかねません。どのような条件で個人情報とみなされるのか、その境界線を見ていきます。
個人を識別できる場合は個人情報に該当
個人情報保護法において、「個人情報」とは生存する個人に関する情報であって、特定の個人を識別できるものを指します。
氏名や住所などの情報
電話の冒頭で「〇〇様のお電話でお間違いないでしょうか」「〇〇にお住まいの〜」といった会話が交わされた時点で、その音声ファイルは誰のものかが明確になります。
氏名、生年月日、住所、電話番号などが含まれる音声データは、疑いようもなく個人情報です。
通話内容から本人を識別できるケース
名前を直接口にしていないからといって、安心は禁物。
「昨日の午後に〇〇店で買い物をした者です」といった具体的な利用状況や取引履歴が語られていれば、簡単に本人を特定できてしまいます。
他の情報と照合することで個人を特定できるケース
音声データ単体では声しか入っていなかったとしても、個人を特定可能です。
発信者番号通知の履歴や、顧客管理システム（CRM）上の応答ログと組み合わせることで「誰の会話か」が容易に紐付けられるのであれば、それは法的に個人情報として扱わなければなりません。
録音していることを伝える義務はある？
「電話を録音するなら、事前にアナウンスを流すことが法律で義務付けられているのでは？」と思われがちですが、実は少し考え方が異なります。
個人情報に該当する場合の利用目的の通知・公表
個人情報保護法（第21条）が求めているのは、「個人情報を取得した際に、その利用目的を本人に通知または公表すること」です。
つまり、「取得した音声を何のために使うのか（応対品質の向上やトラブル防止など）」をWebサイト等で公表するか、あらかじめアナウンスで伝える必要があります。
録音そのものを伝える義務との違い
重要なのは、「録音行為そのもの」を事前に相手へ伝えて同意を得ることまでを、個人情報保護法が一律に義務化しているわけではないという点です。
公表されている利用目的の範囲内であれば、極端な話、事前のガイダンスなしに録音を開始したとしても、それだけで直ちに個人情報保護法違反となるわけではありません。
実務上、録音案内を行うメリット
法的な義務の有無にかかわらず、実務においては「この通話は品質向上のため録音させていただいております」というガイダンスを流すのが定石。
なぜなら、「録音されている」という事実を認識させるだけで、悪質な暴言や不当な要求を未然に防ぐ強力な牽制効果が働くからです。お客様側としても、企業が透明性を持って情報を扱っているという安心感に繋がります。
※個人情報保護委員会は、個人を識別できる通話内容は個人情報に該当し、利用目的の通知・公表が必要としています。一方、録音していること自体を伝える義務まではないとしています。
個人情報保護委員会のガイドラインリンク設定
通話録音に「同意」は必要？
電話対応の現場で特によく寄せられるのが、「お客様から明確な同意をもらわずに録音しても大丈夫なのか」という疑問です。
ここをあやふやにしたまま運用していると、クレームが発生した際に現場が口ごもってしまうことになります。
同意取得と利用目的の通知・公表は別の問題
法律上の整理として、まず「同意を得ること」と「利用目的を事前に知らせること」を切り分けて考える必要があります。
「録音への同意」と「利用目的の明示」の違い
個人情報を取得する際、原則として必要なのは「利用目的の通知または公表」であって、個別の「同意」ではありません。
「品質向上や確認のために録音データを使います」とWebサイトのプライバシーポリシーに掲載しておくか、自動音声で流しておけば、法的な利用目的の明示義務はクリアできます。
個人情報保護法上の基本的な考え方
「はい、録音を許可します」と、電話口で明確に答えてもらうのは、現実的には難しいものです。
相手から明確な言葉がなかったとしても、あらかじめ公表しておいた目的の範囲内で音声を扱うなら、法的な不法取得にはあたらないというのが基本的な捉え方。事前に用途をしっかり提示していれば法律上のクリアは可能と考えて差し支えないでしょう。
どのような場合に注意が必要か
ただし、どんな場合でも無条件に同意が不要なわけではありません。
以下のようなケースでは、あらかじめお客様から個別の同意を得ておく必要があります。
録音データを当初の目的以外に利用する場合
「応対品質の確認」として取得した音声を、まったく関係のない自社の新商品セールスの教材として外部イベントで公開するようなケース。当初公表していた目的の範囲を大きく超える利用には、本人の同意が必須です。
第三者提供を行う場合
録音データをグループ会社や提携先など、自社以外の第三者へ提供・共有する場合。法令に基づく例外（警察からの捜査協力依頼など）を除き、事前に本人の同意を取り付けなければなりません。
個人情報を含む音声データを他サービスで分析する場合
外部のAI生成ツールや第三者の音声分析クラウドへデータをそのまま送信し、二次利用されるリスクがある運用を行う場合。データの提供先や処理内容によっては、プライバシーポリシーの見直しや同意取得が必要となる場面が出てきます。
コンタクトセンターで整備したい録音案内
現場で余計なトラブルを生ませないためには、自動音声ガイダンス（IVR）やWebサイトの案内文をしっかり整えておくのが一番です。
録音の目的
「なぜ録音するのか」をシンプルに伝えます。
利用目的
「応対内容の確認」「オペレーターの教育」「サービス向上」など、具体的かつ必要十分な項目を挙げます。
問い合わせ窓口
「自分の録音データをどう扱っているか確認したい」「削除してほしい」といった申し出に対応できる、専任の窓口や連絡先を明記しておきます。
プライバシーポリシーとの整合性
IVRで流す短いアナウンスと、自社Webサイトに掲載している詳細なプライバシーポリシーの内容に食い違いがないか、定期的なリーガルチェックを怠らないようにしましょう。
通話録音の保存期間は何年？適切な設定方法
「録音データは、何年間保存するのが正解なのか？」
コンタクトセンターのシステム構築時に、必ず議論となるテーマです。
実は、法律が「〇年保存しなさい」と具体的な数字を指定してくれているわけではありません。
個人情報保護法に一律の保存期間はある？
結論から言えば、個人情報保護法には「通話録音は〇年間保存しなければならない」というような一律の期間規定はありません。
「○年間保存」という一律ルールではない
法律が求めているのは、「利用目的を達成するために必要な範囲内で、個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは遅滞なく消去するよう努めなければならない」という姿勢（第22条）です。
利用目的と必要性に応じた保存期間の設定
つまり、「自社の利用目的に照らして、いつまで保持する必要があるのか」を企業自らが合理的に判断し、ルールとして定めなければならないのです。
目的もないのに「念のため永久に保存しておく」という運用は、法的に望ましくありません。
保存期間を決める際のポイント
では、具体的にどのように期間を弾き出せばよいのでしょうか。実務では以下の4つの視点から検討を重ねていきます。
品質管理に必要な期間
日常的なモニタリングや指導に使うデータであれば、それほど長く保持する必要はありません。通常は1ヶ月～3ヶ月程度あれば、フィードバックのサイクルは十分に回せます。
クレーム・紛争対応に必要な期間
契約トラブルや悪質クレームの証拠として残す場合、ある程度の保存期間は欠かせません。
取引の消滅時効や過去の事例を踏まえ、目安は6ヶ月〜1年ほど。
短すぎると不安ですし、長すぎても管理が大変。自社にとって現実的な落としどころを探りましょう。
法令・契約上の保存義務
特定の業種（金融商品の取引、特定商取引法に基づく電話勧誘販売など）では、別個の法律によって契約締結時の音声保存が義務付けられている場合があります。
この場合は、関連法令が定める期間（例：3年、5年、10年など）を優先して適用しなければなりません。
不要になったデータの削除
「いつか使うかもしれないから」と放置されたデータは、万が一の漏えい時に被害を拡大させるリスク要因になります。
不要になったら自動で消えていく仕組みをシステム側に組み込んでおく。運用上のリスクを抱え込まないための、大事な工夫と言えそうです。
長期間保存する場合の注意点
トラブル防止や法令遵守のために年単位で長期間保存する場合は、管理のレベルを一段引き上げる必要があります。
アクセス権限の管理
長期間保存されているサーバーへ、誰でもアクセスできる状態は非常に危険です。閲覧できる人間の範囲を最小限に絞り込みましょう。
情報漏えい対策
保管場所の暗号化はもちろん、外部からの不正アクセスや内部人間による不正持ち出しを防ぐセキュリティ対策を強固に固めます。
不要データの定期的な削除
目の前の対応に追われていると、つい「不要データは後で削除すればいいか」と思いたくなりますよね。定期的にルール通り削除されているか確かめる小さな習慣。そうしたチェックの積み重ねが、情報漏えいや管理ミスを防ぐ一番の近道になるのかもしれません。
保存期間の社内ルール化
「応対評価用は3ヶ月」「契約関連は3年」「一般問合せは6ヶ月」といった形でデータ種別ごとに保存期間を明記し、運用規定として社内に周知徹底させます。
本人から「録音データを開示してほしい」と言われたら？
「先日の電話でそちらの担当者が何を言ったか確認したい。自分の会話録音を出してほしい」
顧客からこのような開示請求を受けたとき、現場がパニックに陥るケースは少なくありません。
適切な手順を知らなければ、誤った拒絶をして火に油を注いだり、渡してはいけない情報まで開示してしまったりするリスクがあります。
保有個人データの開示請求とは
個人情報保護法に基づき、本人は企業に対して「自らの保有個人データ」の開示を請求する権利を持っています。
本人による開示請求の基本
企業は本人から請求があった場合、原則として遅滞なく、本人が指定した方法（書面やデジタルデータなど）で開示しなければなりません。
録音データが保有個人データに該当するケース
顧客IDや日付、電話番号。そうした情報でサッと呼び出せるようにデータベース化された通話録音は、基本的に「保有個人データ」の扱いになります。
要するに、お客様から「自分の会話を開示してほしい」と求められる可能性があるということ。他人事として放置できないポイントです。
開示請求への対応フロー
いざ請求の手紙や連絡が届いたとき、パニックになってしまっては手遅れです。万が一のときに焦らないよう、あらかじめ社内で標準的な対応フローを構築しておきましょう。
【開示請求対応の基本ステップ】
1. 本人確認（免許証の提示や本人しか知り得ない情報の照合）
2. 対象通話の特定（日時、電話番号、対応部署の絞り込み）
3. 開示可否の慎重な判断（法令上の除外事由に当たらないか確認）
4. 適切な方法でのデータ提供（音声ファイル化、文字起こしテキスト等）
開示できないケースにも注意
お客様から請求されたからといって、どんな音声でも100%そのまま渡さなければいけないわけではありません。法律上、開示を拒否できる例外規定が存在します。
第三者の権利利益を害する場合
「すべて開示するのが親切」と思いがちですが、少し慎重になりたい場面です。
通話のなかに他の顧客の情報やオペレーター個人のプライベートな発言が混ざっているケース。そのまま渡してしまうと、思わぬところで第三者の権利を脅かす結果になりかねません。
該当する音声を切り取るか、ビープ音などでマスキングを施す。他者のプライバシーへ気を配る柔軟な対応が、現場には求められます。
他の法令との関係
録音データを開示すること自体が、個人情報保護法以外の別の法律や規制に触れてしまう場合です。
具体例としては、金融関連の刑事手続きや弁護士法上の守秘義務、あるいは裁判所の命令によって情報開示が制限されているケースなどがこれに該当します。
個人情報保護法に基づく開示請求であっても、他法での守秘・制限規定が優先される場面では、安易に音声データを渡すことはできません。
開示によって業務に支障が生じる場合
企業の適正な業務の実施に著しい支障を及ぼす恐れがある場合。たとえば、自社の極秘ノウハウやセキュリティ対策の根幹に関わるやり取りが含まれているケースなどが該当します。
なお、単に「社外に出すのが気まずいから」「対応が下手だったから」といった企業側の都合は、開示拒否の理由には一切なりません。
通話録音を安全に管理するための実務ポイント
法律の知識をいくら頭に詰め込んでも、実際の現場で使えなければ意味がありません。
肝心なのは、日々のシステム運用へいかに落とし込んでいくか。理屈通りにいかない場面も出てきますが、運用のリアルに即した仕組みづくりこそが、安全管理の要となりそうです。
アクセス権限を適切に設定
誰もが自由に過去の録音を聞ける状態は、情報漏えいの温床となってしまいます。
閲覧できる担当者を限定
一般のオペレーターは「自分が直前に対応した通話のみ」確認できるようにし、他人の通話は閲覧不可にする。あるいはSV以上でなければ再生できないようにするなど、必要最小限の権限設定（最小権限の原則）を徹底します。
管理者権限の設定
設定変更や全データのダウンロードができるシステム管理者権限は、ごく限られたキーマンだけに付与します。
アクセスログの管理
「誰が」「いつ」「どの通話データを」「再生・ダウンロードしたか」の操作履歴（ログ）を自動で記録し、定期的に不審な挙動がないか監視します。不正に対する強力な心理的抑止力にもなります。
録音データの利用目的を明確化
取得したデータを社内でどう活用するのか、利用目的を明確にしておきましょう。
- 品質管理：応答率やトークスクリプトの遵守状況をチェック
- 教育：新人の研修教材として優れた応対を聞かせる
- カスハラ対策：悪質な言動があった際の事実確認と弁護士・警察への連携準備
- VOC（お客様の声）分析：商品への不満や要望を抽出し、サービス改善へ還元する
目的を社内でクリアにしておくことで、無駄なデータ取得や範囲外の目的外利用を防ぐことができます。
不要なデータは適切に削除
個人情報管理の鉄則は、不要になったら持ち続けないことです。
保存期間のルール化
「半年経過したデータは順次削除する」といった明確な基準を作ります。
定期的な棚卸し
システムの自動削除機能を利用するか、定期的にストレージ容量と保持期間をチェックする運用をルーティン化しましょう。
削除記録の管理
いつ、どの範囲のデータを安全に消去したか、ログや記録を残しておくことで、外部からの監査にも胸を張って対応できます。
voicetoreで実現する通話録音データの適切な管理・活用
データの適切な管理と迅速な開示対応。大事だと分かってはいても、現場の負担が増えるのは避けたいところです。
そうした悩みをまるごと引き受けてくれるのが、通話録音管理ソリューション「Voicetore」。無理に現場を追い込むことなく、日々の運用を整理する心強い味方になってくれます。
録音データを一元管理
情報が分散しがちなマルチチャネルや分散拠点の運用環境においても、すべての音声を強固なセキュリティ下でまとめて管理できる基盤を整えます。
- 通話データの集約
複数拠点のセンターはもちろん、在宅ワークで使う端末や異なる電話回線から集まる膨大な音声。これらをクラウド上の安全なストレージへ自動でひとまとめ。暗号化された通信と保管で、移送中の漏えいリスクもしっかり遮断します。 - 必要なデータを検索
「通話日時」「オペレーター名」「電話番号」「対応グループ」「通話時間」。多角的な条件から、目的の音声ファイルを数秒でピンポイント抽出。「今すぐ確認したい」という突然の開示請求やトラブル対応の際も、現場の手を止めることなくスムーズな対応が可能になります。 - 管理業務の効率化
役職や部署ごとに細かな権限を設定したり、保存期間を過ぎたデータを自動で削除したり。こうした仕組みを整えておけば、これまで管理者が手作業で行っていた業務の負担を大きく減らせます。「削除するのを忘れていた」「誤って権限を付与してしまった」といった人為的なミスを防ぐうえでも、システムに任せられる部分は任せてしまうのが得策です。
録音データを品質改善にも活用
保存だけではもったいない通話録音。実際のやり取りを教材に、育成へと繋げましょう。
- 応対内容の確認
ノイズキャンセリングや音質補正技術により、非常にクリアな音声で会話を聞き直せるため、聞き取りミスや認識のズレを解消。お客様のふとしたニュアンスや発言のタイミングまでしっかり感じ取れるため、事実確認の精度もぐっと高まります。 - モニタリング
SV（スーパーバイザー）によるリアルタイムの聞き起こしや、あとからの音声確認もスムーズ。客観的な評価シートをもとにタイムリーなフィードバックを行えば、受け取る側の納得感も向上します。「なんとなく」の感覚的な指導から抜け出し、数値と根拠のある公平な評価へ。チーム全体の雰囲気づくりにも一役買ってくれそうです。 - 教育への活用
クレームを鮮やかに収めた対応や、相手の心を和らげるベテランのトーク。そうした音声を拾い上げて作る「ベストプラクティス集」。
文字ばかりのマニュアルだと、どうにも伝わりにくい絶妙な間や声のトーン。実際のやり取りを聞いてみると、拍子抜けするほど一目瞭然だったりします。研修の場で共有するだけで、チーム全体の応対水準が短期間でぐっと引き上がるはずです。
「保存するだけ」から「活用する」運用へ
サーバーの奥深くに眠る膨大な通話記録。ただ残しておくだけなんて、もったいないですよね。現場の声に耳を傾け、経営判断やサービス改善を後押しする貴重な資産へ。データの向き合い方をほんの少し変える試み。それが思わぬ大きな成果へ繋がっていくのかもしれません。
- 通話データの検索・分析
溜まった音声を高精度でテキスト化。よく出るキーワードや会話内の感情の変化までパッと見える化してくれます。テキストマイニングまで掛け合わせると、「どの説明でつまずいているのか」「どんな言葉遣いでお客様を不快にさせているのか」といった目に見えにくい傾向まで分析可能です。 - 顧客の声の把握
お客様が何に怒り、何に喜んでいるのか。通話の行間に隠された「生の顧客の声（VOC）」を余すところなく抽出し、レポート化して経営陣や商品開発・マーケティング部門へダイレクトに届けるパイプを構築。コンタクトセンターをコストセンターから価値創造の拠点へと変革します。 - 業務改善への活用
会話中の危うい言葉やカスハラの予兆。それらを察知してオペレーターを守る体制へ即座につなげる仕組みは、想像以上に現場の支えとなります。
手続きの難しさやFAQの穴といった根本原因を少しずつ潰していく工夫。守るだけにとどまらない、攻めの運用へ踏み出すことで、現場の空気も心地よく変わっていくでしょう。
コンタクトセンターが整備すべき通話録音管理ルール
最後に、自社のコンタクトセンターで今すぐ確認・整備すべき「通話録音管理ルール」のチェックリストをまとめました。
抜け漏れがないか、自社の現状と照らし合わせてみてください。
1. 録音の目的
なぜ録音するのか、事業上の理由が明確になっているか。
2. 利用目的の通知・公表
プライバシーポリシーやIVRアナウンスで、お客様に正しく周知されているか。
3. 保存期間
業務上の必要性に応じた合理的な保管期間（例：〇ヶ月、〇年）が設定されているか。
4. アクセス権限
役職や担当業務に応じて、閲覧・操作できる範囲が適切に制限されているか。
5. 開示請求への対応
お客様から開示を求められた際の「本人確認」や「判断フロー」がマニュアル化されているか。
6. 削除ルール
保存期間を過ぎたデータを確実に消去する手順や仕組みが存在するか。
7. 情報漏えい時の対応
万が一、データ流出が発生した際の緊急連絡網や報告体制が整っているか。
まとめ｜通話録音は「保存」だけでなく適切な管理と活用を
名前や電話番号といった大切な個人情報がぎっしり詰まった通話データ。「ただ残してある」という状態から一歩踏み出し、法律に沿った管理を整える必要があります。
録音時の同意と利用目的の通知・公表は、それぞれ分けて考えることが大切です。保存期間についても、一律に長く保管するのではなく、録音する目的や業務上の必要性に応じて設定しましょう。本人からの開示請求や、万が一の情報漏えいを想定した管理体制を整えておくことも重要です。
voicetoreを活用すれば、録音データを適切に管理しながら、必要な通話をスムーズに検索・確認できます。応対品質のチェックやオペレーター教育にも活用できるため、録音データを「残すだけ」で終わらせず、日々の業務改善につなげられます。
私たちはシステム導入だけでなく、導入後の運用支援や活用方法のご提案も行っています。「通話録音の管理を見直したい」「録音データを業務改善に活用したい」という方は、ぜひお気軽にご相談ください。
voistore>>