テープ起こしで聞いた個人情報の扱い方｜録音データの保管と削除の約束 2026

2026年6月4日

朝比奈蒼

この記事のポイント

✓テープ起こしで録音データを扱う際
✓個人情報保護法上どこまで注意すべきかを整理しました
✓通話録音の個人情報該当性

会議やインタビュー、コールセンターの通話をテープ起こしに出す前に、「この録音データを外部の人に聞かせてよいのか」「個人情報保護法上、何をどこまで守れば安全なのか」で立ち止まった経験がある方は多いはずです。結論から言うと、録音データそのものが自動的に個人情報になるわけではありませんが、話者の氏名や勤務先が特定できる内容が含まれていれば、個人情報保護法の適用対象になります。この記事では、テープ起こしと録音データの個人情報該当性、保存期間、外部委託時に押さえるべき契約実務までを、公的機関の見解を交えて整理します。

テープ起こしと録音データ保護を取り巻くマクロ動向

在宅ワーク・業務委託の広がりとともに、会議の議事録作成やインタビューのテープ起こしを外部のライターに委託する企業が増えています。総務省の調査でもテレワークの定着が示されており、オンライン会議の録音を後から文字起こしする需要は今後も拡大が見込まれる領域です。一方で、個人情報保護法は2022年4月の改正で漏えい等の報告義務が強化されており、企業側は録音データの取り扱いにこれまで以上に神経を使うようになりました。

テープ起こしの市場相場を見ると、1分あたり100円〜300円程度、1時間の音声で6,000円〜18,000円程度が目安とされています。この価格帯には、単に文字に起こす作業だけでなく、個人情報を含む音声データを安全に扱うための管理コストも織り込まれていると考えるのが実務的な見方です。安いから、早いからという理由だけで外注先を選ぶと、後述するような情報漏えいリスクを抱え込むことになりかねません。

正直なところ、「録音データは音声だから個人情報には当たらない」という誤解は今でも根強く残っています。しかし話者の氏名や所属、電話番号などが会話の中で語られていれば、その録音は個人情報保護法上の個人情報として扱われる可能性が高いという点は、依頼する側も受ける側も共通認識として持っておく必要があります。

録音データは個人情報保護法上どう扱われるか（押さえるべきポイント）

個人情報保護法における「個人情報」とは、生存する個人に関する情報であって、氏名や生年月日その他の記述等により特定の個人を識別できるものを指します。録音データについても、この定義に照らして個人情報に該当するかどうかが判断されます。

個人情報保護委員会は、コールセンターの通話録音に関して次のような見解を公表しています。

顧客との電話の通話内容を録音していますが、通話内容から特定の個人を識別することはできません。この場合の録音記録は、個人情報に該当しますか。出典: ppc.go.jp

この問いに対する委員会の回答は次の通りです。

基本的には個人情報に該当しません。ただし、その他の情報と容易に照合でき、それによって特定の個人を識別することができれば、その情報とあわせて全体として個人情報に該当することはありますので、個別の事例ごとの判断が必要です。出典: ppc.go.jp

つまり、録音そのものだけを取り出して「個人を識別できない」状態であっても、顧客管理システムの電話番号や契約情報と突き合わせれば特定の個人にたどり着ける場合、その録音データは全体として個人情報に該当すると判断されます。テープ起こしの依頼元がCRM(顧客関係管理)システムや契約者名簿を保有している企業であれば、録音データ単体では匿名に見えても、実質的には個人情報として扱うべきケースがほとんどだと考えておくのが安全です。

ここでのポイントは大きく3つに整理できます。1つ目は、会話内で氏名や所属先、住所などが明示的に語られていれば、それだけで個人情報に該当するという点です。2つ目は、音声そのものが匿名化されていても、話者の声紋や話し方の特徴から他の情報と照合可能であれば、個人情報として扱うべきという点です。3つ目は、企業が保有する顧客データベースとの照合可能性まで含めて判断する必要があるという点です。テープ起こしを発注する側は、この3点を踏まえて、委託先に渡す音声データの範囲や匿名化の要否を事前に検討しておく必要があります。

テープ起こしを外部委託する際に注意すべき法的リスク

会議やインタビューの録音を外部のライターやテープ起こし業者に委託する場合、個人情報保護法上の「委託」に該当することがほとんどです。個人情報保護法では、個人データの取り扱いを外部に委託する場合、委託元は委託先に対して必要かつ適切な監督を行う義務を負います。これは業務委託契約書に守秘義務条項を入れておけば済むという単純な話ではなく、委託先が実際にどのような環境でデータを保管し、作業終了後にどう削除しているかまで、委託元が把握しておくべき事項とされています。

実務上、特に注意すべき点は次の通りです。

まず、業務委託契約を結ぶ際は、単なる守秘義務(NDA)だけでなく、データの保管期間、保管場所、作業完了後の削除方法まで具体的に取り決めておくことが望ましいです。フリーランスに業務を発注する場合、発注書や契約書の必須項目についてはフリーランスを守る「下請法（取適法）」の知識｜発注書・契約書の必須項目チェックリストで解説している通り、書面での取引条件の明示が義務化されています。テープ起こしのような役務提供委託も対象になり得るため、口頭やチャットだけでの発注は避け、業務内容・報酬・データの取り扱いを明記した書面を残しておくべきです。

次に、録音データの受け渡し方法にも注意が必要です。メール添付でパスワードなしの音声ファイルを送るような運用は、送信ミスや誤送信によって第三者に個人情報が漏れるリスクを常に抱えています。暗号化されたクラウドストレージ経由での受け渡しや、アクセス期限付きの共有リンクを使うといった対策が最低限求められます。

さらに、2026年に個人情報保護法の改正が段階的に進んでいる背景も踏まえておく必要があります。改正の詳細については2026年最新の個人情報保護法改正ポイント｜Cookie規制と企業の対応義務で整理していますが、企業に求められる説明責任や漏えい時の報告義務は年々強化されており、外部委託先の管理体制まで含めて説明できる状態にしておくことが、企業側のリスク管理として重要になっています。

ありがちな失敗パターンとその対策

テープ起こし業務における個人情報の取り扱いでは、いくつかの典型的な失敗パターンが繰り返し発生しています。

1つ目は、録音データの保管期限を決めずに委託してしまうケースです。作業が終わったあとも、委託先のパソコンやクラウドストレージに音声ファイルが残り続け、誰がいつ削除したのか分からない状態になっている例が少なくありません。委託時点で「納品後◯日以内に削除し、削除完了の報告をする」というルールを契約書に明記しておくべきです。

2つ目は、機密性の高い会議(人事評価、M&A協議、医療相談など)の録音を、価格の安さだけで選んだ不特定多数のクラウドソーシング経由の個人に発注してしまうケースです。私自身、編集の現場でインタビュー音源のテープ起こしを外部に依頼した際、納品されたテキストファイルが誰でもアクセスできる共有フォルダにそのまま置かれていたことに気づき、慌てて依頼先に削除を依頼した経験があります。悪意がなくても、委託先のITリテラシーやセキュリティ意識の差によって、意図しない形で情報が露出してしまうリスクは常に存在します。

3つ目は、録音データに含まれる第三者(会議の出席者や電話の相手方)への配慮を欠いたまま、そのまま外部に流してしまうケースです。会議の主催者だけが同意していても、発言している全員の個人情報が含まれる以上、録音・外部委託の範囲についてあらかじめ関係者に説明しておくことが望ましいとされています。

これらの失敗を防ぐには、委託前のチェックリスト化が有効です。具体的には、①委託先の身元確認、②秘密保持契約の締結、③データ受け渡し方法の暗号化、④保管期限と削除方法の明文化、⑤委託先での再委託の禁止、という5項目を発注時に必ず確認する運用にしておくと、多くのトラブルを未然に防げます。

安全なテープ起こしサービス・外注先の選び方

テープ起こしの外注先を選ぶ際は、単価の安さだけでなく、セキュリティ体制と実務スキルの両面で判断する必要があります。

まず実務スキルの面では、正確な文字起こしには相応の専門性が求められます。専門用語が多い医療・法律・金融分野の音源では、誤字脱字だけでなく意味の取り違えが起きやすく、文書作成の基礎力を客観的に示す資格としてビジネス文書検定のような資格を持つ人材を優先する企業もあります。文字起こしの単価相場やライター・編集者としてのキャリアパスについては著述家，記者，編集者の年収・単価相場で詳しく解説していますので、発注側・受注側どちらの立場でも参考になるはずです。

次にセキュリティ面では、委託先がどのようなツールで音声データを扱っているかを確認することが欠かせません。近年はAIによる自動文字起こしツールを併用するケースも増えていますが、クラウド型の音声認識サービスに機密性の高い録音をアップロードする場合、そのサービス自体のデータ取り扱いポリシーまで確認する必要があります。自社の業務フローに合わせて文字起こしツールの選定や導入コンサルティングを依頼したい場合は、AIコンサル・業務活用支援のお仕事で紹介しているような専門人材に相談する選択肢もあります。

社内で録音データの管理システムを内製したいという企業も増えており、その場合は録音データの暗号化保存やアクセスログの管理機能を備えたアプリケーションの開発が必要になります。こうした開発案件ではアプリケーション開発のお仕事のようなカテゴリで専門のエンジニアを探すことになり、開発を担う人材の報酬水準はソフトウェア作成者の年収・単価相場で確認できます。テープ起こし業務の外注先選びと合わせて、社内のデータ管理基盤そのものを見直す動きも実務では珍しくありません。

選定時のチェックポイントを整理すると、①秘密保持契約の締結実績、②データ暗号化やアクセス制限の有無、③再委託の可否と範囲、④納品後のデータ削除フローの明文化、⑤過去の情報漏えいインシデントの有無、の5点になります。これらを発注前に確認できる依頼先であれば、個人情報を含む録音データを安心して任せられる可能性が高いといえます。

録音データの保管・削除ルールと社内体制構築のポイント

録音データをどれくらいの期間保管すべきかは、個人情報保護法上、一律の年数が定められているわけではありません。この点については、業法による保存義務がある場合を除き、企業側が利用目的に応じて自主的に設定すべきとされています。

録音データの保存期間は個人情報保護法で一律に定められていませんが、「利用する必要がなくなったときは、遅滞なく消去するよう努めなければならない」（第22条）とされています。業法で保存義務がある場合（例：金融商品取引法では取引記録10年間等）はそれに従い、その他は利用目的、社内規定、ストレージコスト等を勘案して設定します。出典: miitel.com

この指摘の通り、金融商品取引法のように業法で保存義務がある業種は10年間などの長期保管が求められる一方、一般の会議録音やインタビュー音源については、利用目的が達成された時点で速やかに削除するのが原則的な考え方になります。実務では、①議事録作成用の録音は文字起こし完了後30日以内に削除、②人事関連の録音は評価プロセス終了後1年を目安に削除、③契約関連の通話録音は契約期間中は保管しトラブル対応のため契約終了後数年間保管、といった形で用途ごとに保管期間を設定している企業が一般的です。

社内体制の構築という観点では、録音データへのアクセス権限を必要最小限のメンバーに絞り込み、誰がいつどの音声データにアクセスしたかのログを残す仕組みが有効です。こうしたアクセス管理の基盤を整えるには、ネットワークやセキュリティに関する技術知識を持つ人材の関与が欠かせません。社内のセキュリティ体制構築を外部の専門人材に相談したい場合はAI・マーケティング・セキュリティのお仕事のような領域で人材を探す企業も増えていますし、ネットワーク基盤の設計・運用スキルを客観的に示す資格としてCCNA（シスコ技術者認定）を保有する技術者に依頼するケースもあります。

削除の実務では、単にファイルをゴミ箱に移動するだけでなく、クラウドストレージのバックアップやキャッシュに残っていないかまで確認する必要があります。「削除したつもり」が最も起きやすい失敗であり、削除完了の記録を残す運用にしておくことが、後日の説明責任を果たす上でも重要です。

実務担当者からの相談でよく出る論点

テープ起こしと録音データの取り扱いについて、実務の現場では次のような相談が繰り返し寄せられます。

1つ目は「録音される側の同意はどこまで必要か」という論点です。会議やインタビューを録音する際、法律上は全員からの明示的な同意が常に必須というわけではありませんが、トラブル防止の観点からは、録音する旨と目的、保管期間の見込みを事前に伝えておくのが望ましい実務対応とされています。特に社外との商談や取材では、録音の告知を怠ると信頼関係を損なう原因にもなります。

2つ目は「匿名化すればテープ起こしを自由に外注できるか」という論点です。氏名や所属を伏せ字にしただけでは、文脈から個人が特定できてしまうケースも多く、完全な匿名化は想像以上に難易度が高い作業です。安易に「匿名化したから大丈夫」と判断せず、委託先との契約で秘密保持を担保する方が現実的な対策になります。

3つ目は「テープ起こしのAI自動化と個人情報保護の関係」です。音声認識AIの精度向上により、人手を介さずに文字起こしを完結させる選択肢も広がっていますが、クラウド型のAIサービスを使う場合、音声データがサービス提供者のサーバーにアップロードされ、モデルの学習に利用される可能性がないかを利用規約で確認する必要があります。この確認を怠ると、意図せず第三者に個人情報を渡してしまうことになりかねません。

独自データ考察 - 業務委託市場から見る録音データ・個人情報保護の実態

20年近くフリーランス・在宅ワーク市場を見てきた運営者の視点から言えば、テープ起こしのような機密性の高い業務ほど、単発の安さで発注先を選ぶ企業は長続きしないという傾向が明確に見えます。長く付き合いが続く発注者ほど、最初の数件で「この人になら機密情報を渡しても安心できる」という信頼関係を築くことに時間をかけており、その結果として継続発注につながっているケースが多く観察されます。

この背景には、仲介手数料の構造も関係しています。クラウドソーシング大手のような仲介型プラットフォームでは、報酬の16.5%から20%程度が手数料として差し引かれる仕組みが一般的です。年間で100万円分の業務を発注した場合、その16.5〜20%にあたる十数万円が仲介手数料として消える計算になります。一方、手数料0%で発注者と受注者が直接契約できる業務委託マッチングサービスであれば、同じ予算でも受注者の手取りが厚くなり、発注者側もより多くの作業量を依頼できます。この双方が得をする構造は、機密情報を扱う業務ほど「信頼できる相手と直接、長く付き合う」というインセンティブと相性が良いというのが、運営者として現場を見てきた実感です。

もう1つの一次観察として、フリーランスでテープ起こしを請け負う人材のキャリアパスは、単なる文字起こし作業から編集・ライティング業務、さらには確定申告など事業運営全般の知識が求められる方向に広がっている点が挙げられます。個人事業主として複数のクライアントから業務委託を受けるようになると、税務処理の負担も増えるため、税理士資格でフリーランス副業｜確定申告代行で稼ぐ方法と注意点で紹介されているような、確定申告代行を専門家に任せる、あるいは自身で税務知識を身につけるといった選択が実務上の課題になってきます。個人情報を扱う業務を継続的に受注するフリーランスにとって、情報管理のスキルと事業運営の知識は切り離せない関係にあると言えるでしょう。

正直なところ、録音データの個人情報保護は「一度ルールを決めれば終わり」という性質のものではなく、委託先や利用ツールが変わるたびに見直しが必要な、継続的な運用課題です。契約書のひな形を用意するだけでなく、委託先との信頼関係そのものを資産として捉える視点が、結果的に情報漏えいリスクを最小化する近道になると考えます。