AI電話受付で聞く個人情報を最小限にする方法
AI電話受付で聞く個人情報は、取次ぎ先が次の対応を始めるために必要な項目へ絞ります。「念のため」に集めるのではなく、質問ごとに使う場面と保存先を説明できる状態にしてください。
氏名や電話番号が常に必要とは限りません。担当者へ通話中に転送できるなら、用件と転送先だけで受付を終えられる場合があります。この記事では個別の法的結論を出さず、一つの受付シナリオから不要な質問を外す手順を整理します。
取次ぎの完了条件から質問を決める
最初に、AI電話受付がどの状態まで進めば完了かを決めます。担当部署へ転送するだけなら、部署を選ぶための用件が中心です。折り返しを受け付ける場合は、連絡先と希望時間が必要になるかもしれません。
完了条件が曖昧だと、氏名や会社名と電話番号を一律に聞く設計になりやすいです。後で使う可能性ではなく、今回の受付を次の担当者へ渡すために使うかで判断します。使わない項目は質問から外してください。
個人情報保護委員会の通則ガイドラインは、利用目的をできるだけ具体的に特定し、その達成に必要な範囲を超えて個人情報を取り扱わないよう求めています。受付業務では「問い合わせ対応のため」だけで終えません。取次ぎや折り返し、予約確認のどこで使うかまで分けて確認します。
項目ごとに聞く理由と保存先を付ける
受付で聞く項目へ、利用する処理と保存先を一つずつ付けます。たとえば電話番号は、折り返し連絡に使うのか、顧客検索に使うのかで役割が変わります。どちらにも使わないなら、その用件では取得しません。
同じ情報を音声と文字起こし、要約やCRMへ重ねて残す場合があります。質問項目だけを減らしても、自由回答の録音から個人情報が複数の場所へ複製されれば管理対象は減りません。取得から削除までを保存先ごとに追います。
個人情報保護委員会のPIA資料は、個人情報を伴う事業の開始や変更前に、プライバシーへの影響を評価してリスクを低減する考え方を示しています。AI受付を導入するときは、質問文だけでなく生成される記録と外部連携先まで対象にしてください。
本人確認はAI受付から分ける
取次ぎに本人確認が本当に必要かを見直します。担当部署を案内する段階で、生年月日や住所まで聞く必要は通常ありません。契約情報を開く前に本人確認が必要なら、その処理を担当者または専用の認証経路へ分けます。
AIが本人確認を担う場合は、正解したときだけでなく失敗したときの動きを決めます。聞き直しを重ねて情報を集め続けず、一定回数で人へ渡します。確認できなかった相手にも、一般案内や折り返し受付を提供できるか検討してください。
本人確認用の情報を取次ぎメモへ残す必要もありません。確認結果だけを後続へ渡せる構成なら、入力値を要約や通知へ複製しないようにします。製品選定では、項目単位のマスキングと記録対象外の設定を実機で確認してください。
自由回答から機微な情報を拾わない
「ご用件を詳しくお話しください」という質問は、必要以上の情報を集めやすくなります。相談内容によっては、健康状態や家族の事情が含まれるかもしれません。最初は用件の分類に必要な短い質問へ留めます。
相手が自発的に詳しく話した場合も、AIが内容を広げて聞き返さないようにします。要配慮個人情報に触れる可能性がある用件は、詳しい説明を求めず担当者へ引き継ぎます。緊急性がある場合の専用案内も別に用意してください。
文字起こしや要約へ残す範囲も確認します。通知には「担当者による確認が必要」とだけ記し、詳細は権限を持つ担当者が録音で確認する方法があります。情報を減らした結果、対応に必要な内容まで失わないよう、用件ごとに引き継ぎ方法を決めます。
保存しない項目と削除時点を決める
受付が終わった後も必要な情報と、その場だけで使う情報を分けます。転送先を決めるための回答は、通話中に役割を終える場合があります。折り返し先は、対応完了を確認した後まで残す理由があるかもしれません。
保存期間はデータの種類ごとに決めます。録音を削除しても、文字起こしや要約が残れば受付内容は消えていません。CRMと通知に加えてバックアップも調べます。どの処理をもって削除完了とするか確認してください。
英国ICOのデータ最小化ガイダンスは、目的に十分で関連があり、必要な範囲に限ったデータを扱う考え方を示しています。不要になった情報は定期的に見直して削除します。日本での適用法令は別に確認しつつ、質問と保存期間を見直す実務上の基準として使えます。
六つの用件で質問数を試す
本番と同じ質問や転送先、通知を使って次の六つを試します。
- 部署名が分かっている代表電話の取次ぎ
- 不在担当者への折り返し依頼
- 受付番号がある既存顧客の問い合わせ
- 採用応募についての一般的な質問
- 詳しい個人事情を話し始める相談
- AIが分類できない用件の有人引き継ぎ
各試験では、受付が完了したかだけを見ません。不要な氏名や連絡先を聞いていないこと、自由回答を広げていないこと、通知とCRMへ余分な情報が残っていないことを確認します。本人確認が必要な用件は、専用経路へ移った時点も記録してください。
最初の作業は、問い合わせが多い用件を一つ選ぶことです。完了条件と質問に加えて、利用する処理を一枚にします。保存先と削除時点も同じ紙へ記入してください。使い道を説明できない項目を外し、足りなければ人へ渡す設計にします。