ホーム›ガイド›電話
電話 · 理解する
はい、業務上の通話は企業データです。その内容は録音されていればデータとなり、そのメタデータ（誰が誰に、いつ、どれだけの時間電話したか）は常にデータとなります。誰がそれを保持しているかを知るには、これらの記録を洗い出し、四つの当事者を特定する必要があります。ユーザー、管理者、プラットフォームの運用者、そして通信事業者です。
まず思い浮かぶのは録音です。最も目につく記録ですが、誰かがそう決めた場合にしか存在しません。録音されていない通話でも、履歴には一行が残ります。発信者の番号、着信者の番号、応答した内線、時刻、通話時間、場合によっては終了理由や転送です。
通話メタデータ：会話の内容を含まずに通話を記述する情報です。番号、内線、日付、時刻、通話時間、着信キュー、転送など。従業員や顧客に紐づけば、個人データとなります。
これらのメタデータは、多くの場合、想像以上のことを語ります。営業担当者の発信先一覧はその顧客ポートフォリオを示します。経営者から弁護士や買収候補者への電話は、進行中の取引を明らかにします。したがって、通話履歴は顧客ファイルと同様に守るべき資産です。
GDPR（EU一般データ保護規則）は、これらのデータによって個人を特定できる時点で適用されます。GDPR は、特定された目的と、その目的に必要な範囲を超えない保存期間を求めています。具体的な期間は定めていません。それを選び、正当化するのは企業です。
企業の電話システムは、少なくとも七種類のデータを生み出します。すべてがどこにでも存在するわけではありませんが、契約前に洗い出しておくことをおすすめします。
| 記録 | 内容 | 存在する条件 |
|---|---|---|
| 電話帳 | 名前、内線、ダイヤルイン番号、グループ、場合によっては社外の連絡先 | 常に |
| 通話履歴 | 着信、発信、内線の各通話のメタデータ | 常に |
| 録音 | 会話の内容 | 回線または着信キューで録音が有効な場合 |
| 文字起こしと要約 | 会話から生成されたテキスト | 機能を契約し利用している場合 |
| ボイスメール | 発信者の声。多くの場合メールにもコピーされる | ボイスメールが有効な場合 |
| 技術ログ | 端末の接続、IP アドレス、エラー、管理操作 | 常に |
| バックアップとチケット | 設定とデータのコピー、サポートとのやり取り | 契約に応じて常に |
最後の二行は最も見落とされがちです。ソブリンクラウドとは？のガイドにもあるとおり、バックアップとログはコピーです。主サービスとは別の場所でホストされ、元のデータより長く残ることがあります。
ボイスメールには特に注意が必要です。メールで送信されると、そのコピーは電話プラットフォームを離れ、メールシステムに移ります。その後はメールボックスのルール（委任、共有メールボックス、メールのバックアップ）に従います。
「クラウド」は当事者ではありません。履歴の全部または一部を見ることができる役割は四つあります。
運用者と通信事業者は同じ会社であることも、別の会社であることもあります。現在の通信事業者を維持し、電話システムを別の業者に任せる場合、メタデータは両方に存在します。社外の通話相手にもその人自身の通信事業者がいるため、どのような選択をしても、社外への通話は貴社の管理範囲外に記録を残します。
「所有」という言葉は誤解を招きます。データ保護の観点では、電話システムの利用と履歴の保存を決定する企業が、その処理の管理者です。プラットフォームの運用者は一般に、処理契約の範囲内で、企業のために処理者として行動します。
実際には、運用者はサービスの期間中、そしてその後バックアップの保持期間中、データを保持します。確認すべき点は三つです。
可逆性は契約時に交渉するものです。解約の日になって録音がエクスポートできないと知っても手遅れです。
録音はどこかに保存される音声ファイルです。電話サーバー上、付属ストレージ、場合によっては文字起こし業者のもとです。有効にする前に、どこに保存され、誰が聴けるのかを把握しておく必要があります。
二つの判断は別々です。一つ目は法的な判断で、なぜ録音するのか、誰に通知するのか、どれだけ保存するのかです。これは通話録音の保存期間で扱っています。二つ目は設定で、どの回線を録音し、誰が聴けるのかです。Klytic Tel についてはKlytic Tel で録音を聴けるのは誰かで説明しています。
CNIL（フランス情報処理・自由全国委員会）は、職場での録音について、アクセスを目的に関係する部署に限定し、実施された操作を記録するよう求めています。これはあらゆるプラットフォームにとって良い試金石です。誰が聴取でき、それを検証できるか。
IP 電話の暗号化は二つの流れを対象とします。通話を確立するシグナリングと、音声そのものです。電話機やアプリケーションとプラットフォームの間では、たとえばシグナリングに TLS、音声に SRTP を使って暗号化できます。
限界は経路にあります。外部番号への通話は、業者のインフラを出て、一つまたは複数の通信事業者のネットワークを通過します。そこから先の保護レベルは、それらのネットワーク次第です。どの電話システム業者も、単独で社外の通話相手の電話機まで通話全体を暗号化することはできません。
保存データの暗号化は、誰が鍵を持っているかについては何も示しません。ディスク上で暗号化された録音でも、再生のためにそれを提供するサービスには読める状態です。
仮定のケースです。ある人材紹介会社が、新人コンサルタントの研修のために、候補者向け受付回線の通話を録音しています。ある候補者が、自分に関して何を保存しているのかを問い合わせます。
棚卸しをしてみると、録音以外にも見つかります。通話ごとの履歴、共有メールボックスに届いた二件のボイスメール、CRM 内の文字起こし、そしてバックアップ内のコピーです。この会社が回答できるのは、これらの記録を洗い出し、誰が保持しているかを把握しているからです。この棚卸しがなければ、音声ファイルについてしか説明できなかったでしょう。
はい。履歴には各通話の番号、時刻、通話時間が保存され、通信事業者も記録を残します。存在しないのは会話の内容だけです。
運用者は、ホストしているデータに技術的にアクセスできます。いつアクセスするのか、そのアクセスは記録されているか、どの法律が適用されるかを確認してください。その枠組みはCLOUD Act から企業を守るで詳しく説明しています。
一律の期間はありません。目的によって異なります。通話録音の保存期間をご覧ください。
場所は有用な答えの一つですが、それだけではありません。「欧州でホストされたデータ」をご覧ください。
Klytic Tel では、各組織が専用の電話サーバーを持ちます。サーバーは、ご要望に応じて、デフォルトで欧州のクラウド、モーリシャス、または適用される法域に準拠した地域でホストされるか、貴社のサーバーに設置されます。クラウドの場合、Klytic Tel は大手クラウド事業者の基盤上で稼働しています。企業向け水準の可用性 99.99%（事前に告知される計画メンテナンスを除く）を契約上保証し、障害時には複数のホスティング拠点間で切り替わるため、障害への耐性は非常に高くなっています。Klytic は、貴社が指定する別のクラウド事業者上にソリューションを展開することもできます。Klytic はフランス企業 Dedicace Software が運営しています。
電話機やアプリケーションと Klytic のサーバー間の通信、およびプラットフォーム内部の通信は暗号化されています（SRTP および TLS）。通話が Klytic のインフラから外部ネットワークへ出た後の保護レベルは、通過するネットワークと通信事業者に依存します。
電話システムは毎日バックアップされます。バックアップは暗号化され、30 日間保持されます。Klytic Tel の最大データ損失の目標は 24 時間です。契約終了時には、Klytic がデータの取得を支援し、その後ご依頼に応じて削除します。
通話録音はサービスの機能の一つです。すべての回線で有効にされる義務ではなく、理由のある場所を貴社が決定します。互換性があれば現在の通信事業者を維持できます。その場合、その事業者は上記の四つの当事者の一つであり続けます。Klytic は SecNumCloud 認定を取得したサービスではありません。
本ページは一般的な枠組みを説明したものです。貴社の契約の分析やデータ保護責任者（DPO）の意見に代わるものではありません。
2026年10月に参照。
