AIナレッジベースと機密性：クライアントとの会話を録音する前に、すべてのサービス提供者が確認すべき7つの質問

この記事の理由

クライアントとの会話を録音し、文字起こしし、検索可能にするAIナレッジベースは、サービス提供者にとって大きな生産性向上につながります。私たちは以前、プロジェクトごとのAIナレッジベースが、いかにして自社の知見から本当に賢くなるのかについて書きました。しかし、音声、動画、チャットを取得し始めた瞬間に、議論は「便利なツール」から「法的評価」へと移ります。

この記事は、Symphoria（Wux Webtoolsのパートナーであり、私たち自身も利用しているプラットフォーム）や代替ツールを導入する前に答えられるようにしておくべき、7つの質問のチェックリストです。これらの質問は、GDPR、EU AI Act、EDPBガイドライン、そしてコンプライアンスによって業務を止めることなく適合性を維持したいオランダのサービス提供者の日々の実務に基づいています。

前提は次のとおりです。あなたはサービス提供者、つまりコンサルティング会社、開発会社、マーケティング代理店、会計事務所などであり、数か月続き、何十回もの会話が発生するプロジェクトでクライアントを支援しています。あなたはAIに、それらの会話を要約させ、アクション項目を抽出させ、「先週、クライアントは予算について何と言っていたか」といった質問に答えさせたいと考えています。それは可能です。ただし、次の7つの答えなしにはできません。

1. 録音について誰が同意し、その同意をどのように記録するのか？

GDPRは、個人データのあらゆる処理について法的根拠を求めています（Art. 6）。会話の録音については、通常、同意（Art. 6(1)(a)）または正当な利益（Art. 6(1)(f)）が必要です。同意は、事前で、具体的で、十分な情報に基づき、かつ自由に与えられたものでなければなりません（Art. 7）。つまり、事前にチェックされたボックス、利用規約に埋め込まれた見えにくい条項、ましてや「異議がない限り録音します」は認められません。

確認したいこと: 最初の会話が録音される前に、明確なオプトインの機会があること。これは、プロジェクトのオンボーディングでのチェックボックス（「プロジェクト文書化およびAI支援の目的で会議を録音することに同意します」）、通話開始時の口頭確認（「この通話は当社の社内ナレッジベースのために録音されます。同意しますか？」）、または別途の同意メールで実施できます。同意は、誰が、いつ、何の目的で、どの文言に対して同意したのかを記録しなければなりません。

Symphoriaでの解決方法: Symphoriaはプロジェクトごとの同意レイヤーを提供します。録音が開始される前に、システムはすべての参加者に明示的に同意を求めます。その同意はタイムスタンプとIPアドレスとともに保存され、プロジェクトごとに撤回できます。これにより、Art. 7(3) GDPR（「同意の撤回は、同意を与えるのと同じくらい容易でなければならない」）への対応が容易になります。

2. データは物理的にどこに保存され、どの法律が適用されるのか？

原則として、GDPRは適切な保護措置なしにEEA域外の国へ個人データを移転することを禁じています（Arts. 44-50）。Schrems II判決（2020年）以降、受領者が米国のFISA 702のような監視法制の対象となる場合、Standard Contractual Clauses（SCCs）だけでは十分ではなくなりました。EU AI Act（2024年）はさらに別の層を加えます。高リスクAIシステムは透明性と監査の要件を満たす必要があり、データがEU域外に保存されている場合、その執行は難しくなります。

確認したいこと: データが物理的にどこに保存されるのか（どのデータセンター、どの国）、どのサブプロセッサがアクセスできるのか、そしてそれらの当事者が非欧州の監視法制の対象かどうかについて、明確な説明があること。理想的には、EU内で保存され、米国親会社を持たないプロバイダー、または「EU-only」モードを明示的に提供するプロバイダーであることです。

Symphoriaでの解決方法: Symphoriaは完全に欧州インフラ（AWS eu-west-1、Frankfurt）上で稼働しており、文字起こしの保存または処理に米国のサブプロセッサを使用しません。これにより、複雑な影響評価なしにSchrems IIへ対応しやすくなります。

3. どのモデルが文字起こしを処理し、それらはトレーニングに使われるのか？

多くのAIナレッジベースは、文字起こしを処理するために外部のLLM（OpenAI、Anthropic、Google）を使用します。これにより、2つの質問が生じます。（1）文字起こしはモデルのトレーニングに使用されるのか、（2）プロンプトと回答には誰がアクセスできるのか。OpenAIのAPI利用条件では、2023年3月以降、API経由で送信されたデータはトレーニングに使用されないとされています。ただし、別プログラムを通じて明示的にオプトインした場合を除きます。しかし、その保証はすべてのプロバイダーに当てはまるわけではなく、無料アクセスや「研究」アクセスにはなおさら当てはまりません。

確認したいこと: 文字起こしがモデルのトレーニングに使用されないこと、そして処理後はLLMプロバイダーからアクセスできなくなることについて、明示的な記載があること。これはFAQだけでなく、データ処理契約に含まれていなければなりません。加点要素として、プラットフォームが自社でホストできるモデル（例：Llama、Mistral）や、厳格な非トレーニング条項を持つ欧州プロバイダーを使用していることが挙げられます。

Symphoriaでの解決方法: Symphoriaは、Business Associate Agreement（BAA）および非トレーニング条項付きでOpenAIのAPIを使用します。文字起こしはAPI経由で処理されますが、OpenAIに保存されず、将来のモデルバージョンにも含まれません。これはサブプロセッサ一覧に明示されています。

4. 録音と埋め込みをどのくらい保持し、誰が削除できるのか？

GDPRは、個人データを収集目的に必要な期間を超えて保持しないことを求めています（Art. 5(1)(e)：保存期間の制限）。AIナレッジベースの場合、これは6か月前の録音がなぜ今も関連性を持つのかを説明できなければならず、古いデータを削除するプロセスを持たなければならないことを意味します。これは派生データにも適用されます。埋め込み（テキストのベクトル表現）は、個人にたどり着ける場合には個人データです。

確認したいこと: プロジェクトごとに設定可能な保持期間（例：「12か月後に録音を自動削除」）、プロジェクトマネージャーが録音を手動で削除できるボタン、そして削除が音声ファイルだけでなく埋め込みとインデックスにも及ぶことの保証。理想的には、いつ、誰によって削除されたかを示す監査ログがあることです。

Symphoriaでの解決方法: Symphoriaはプロジェクトごとの「保持ポリシー」を提供します。録音は、文字起こしと埋め込みを含め、Xか月後に自動削除されるよう設定できます。プロジェクト画面から手動削除も可能で、すべての削除は監査証跡に記録されます。

5. どの監査ログが利用できるのか——クライアントは後から「自分たちの」会話に何が起きたかを確認できるのか？

透明性はGDPRの中核原則です（Art. 5(1)(a)）。つまり、誰かのデータに対して何をしたのかを、事後であっても説明できなければなりません。AIナレッジベースの場合、どの録音が行われ、誰が閲覧し、どのクエリが実行され、データがエクスポートまたは削除されたかを示せなければならないということです。監査ログがなければ、これらの質問に答えることはできず、データ侵害や苦情が発生した場合に罰金のリスクがあります。

確認したいこと: プロジェクトごとの監査ログがあり、少なくとも（1）誰が録音を開始したか、（2）誰が文字起こしを閲覧したか、（3）ナレッジベースに対してどのクエリが実行されたか、（4）データがエクスポートされたか、（5）データが削除されたかを追跡していること。そのログは検索可能で、少なくとも12か月間保持されなければなりません（規制業種で働く場合はさらに長く）。

Symphoriaでの解決方法: Symphoriaは、録音、閲覧、クエリ、エクスポート、削除といったすべてのアクションをプロジェクトレベルで記録します。これらのログはプロジェクト所有者がアクセスでき、CSVとしてエクスポートできます。これにより、アクセス要求（Art. 15 GDPR）への対応やインシデント調査が容易になります。

6. 終了戦略は何か？（ナレッジベースをオープン形式でエクスポートできるか？）

ベンダーロックインはあらゆるSaaSツールに伴うリスクですが、AIナレッジベースでは特に痛手になります。何か月分もの会話、文字起こし、メタデータを蓄積してきたにもかかわらず、それらをエクスポートできなければ、その知識を失うことになります。GDPRはデータポータビリティの権利を与えています（Art. 20）が、これは自分で提供したデータにのみ適用され、埋め込みや要約などの派生データには適用されません。それでも、別のプロバイダーにインポートできる形式で、すべてをエクスポートできることを求めるのが賢明です。

確認したいこと: 少なくとも（1）すべての音声または動画ファイル、（2）プレーンテキストまたはJSON形式のすべての文字起こし、（3）すべてのメタデータ（タイムスタンプ、参加者、タグ）、（4）理想的にはParquetやJSONLなどのオープン形式での埋め込みも取得できるエクスポートボタンがあること。加点要素として、エクスポートが自動化され、スケジュール可能であること（例：自社のS3バケットへの週次バックアップ）が挙げられます。

7. 誰が処理者で、誰が管理者なのか。それはデータ処理契約に文書化されているのか？

GDPRは、管理者（個人データをなぜ、どのように処理するかを決定する当事者）と処理者（管理者に代わってデータを処理する当事者）を区別しています。サービス提供者として、あなたは通常、管理者であり、AIナレッジベースは処理者です。つまり、処理者が何を行えるのか、どのくらいの期間、どのサブプロセッサとともに、データ侵害時に何が起きるのかを正確に定めるデータ処理契約（Art. 28 GDPR）が必要です。

確認したいこと: Art. 28(3) GDPRに準拠したData Processing Agreement（DPA）があること。少なくとも、（1）処理の対象と期間、（2）処理の性質と目的、（3）個人データの種類とデータ主体のカテゴリー、（4）管理者の権利と義務、（5）サブプロセッサの一覧、（6）データ侵害時の手続きが含まれていなければなりません。この契約は録音を開始する前に署名されている必要があります。

Symphoriaでの解決方法: Symphoriaは、Art. 28 GDPRに準拠した標準DPAを提供します。プラットフォームのインターフェースから署名でき、新しいサブプロセッサが追加された場合には自動的に更新されます。これにより、毎回法務チームを関与させなくても、コンプライアンスを維持しやすくなります。

TL;DR チェックリスト

• 同意: 事前かつ具体的な同意を、タイムスタンプとオプトアウト手段付きで記録する。
• 保存: データがEU内に保存され、非欧州の監視法制の対象ではないかを確認する。
• トレーニング: 文字起こしがモデルのトレーニングに使用されないという明示的な保証を求める。
• 保持: 保持期間を設定し、削除が埋め込みにも及ぶことを確認する。
• 監査: 誰が何を閲覧し、検索し、削除したかのログを求める。
• エクスポート: すべてのデータをオープン形式でエクスポートできるかを確認する。
• DPA: 録音を開始する前に、データ処理契約に署名する。

これがあなたの組織に意味すること

これら7つの質問に答えられるなら、順調に進んでいると言えます。ただし、コンプライアンスは一度きりのチェックリストではありません。GDPRは、要件を引き続き満たしていることを定期的に確認するよう求めています（Art. 24：「適切な技術的および組織的措置」）。また、EU AI Actは高リスクシステムに対してさらに別の層を加えます。つまり、定期監査、新しいユースケースに対するDPIA、アクセス要求やデータ侵害に対応するプロセスが必要です。

これが実務でどのように機能するかを見たいですか？ AIナレッジベースのある1週間：サービス提供者のプロジェクトマネージャーの仕事をどう変えるか、というナラティブケースをお読みください。そこでは、これらの質問が日々の実務でどのように生じるのかを具体的に示しています。

重要な教訓は次のとおりです。AIナレッジベースが生産性向上につながるのは、クライアントの信頼を維持できる場合だけです。そしてその信頼は、「録音」ボタンを押す前に、これらの質問を投げかけ、答えられるようにすることで得られます。