通話のレコーディングに関する法律

HubSpotのコミュニケーションインテリジェンス（CI）と通話レコーディング機能を使用すると、コンタクトとの通話をレコーディングして、フォローアップコールに役立てられるとともに、常に最新情報をチームに伝えることができます。

通話レコーディングを有効にすると、双方の同意が必要な地域を除き、全ての着信通話と発信通話がデフォルトでレコーディングされます。

以下の情報は、通話をレコーディングして書き起こす際に考慮すべき事項に関するガイドラインを提供することを意図していますが、常に法務部に相談して法規の順守を徹底することをお勧めします。

免責条項：このページは、通話のレコーディングに関する法律の網羅的な要約ではなく、組織がそれらの法律を順守するために使用する法律上の助言でもありません。このページは、通話のレコーディングに関する法律をより深く理解するための背景情報と、それらの法律を組織に適用する方法を示すものです。この情報は、法律家が特定の状況に法律を適用する法律上の助言には相当しません。したがって、この情報の解釈または情報の正確性に関する助言を希望する場合は、弁護士に相談してください。

法律およびコンプライアンスの観点から、通話のレコーディングと書き起こしを行う際の義務を理解することが重要です。通話のレコーディングに関する法律は、法域によって異なります。

米国（US）

米国では、通話のレコーディングに関する法律について2つの異なるアプローチがあり、州によって異なる方法を採用しています。

1. 「1当事者同意」の州では、通話の少なくとも一方の当事者に通知して同意を得る必要があります。
2. 「2当事者同意」または「全当事者同意」の州では、コミュニケーションのレコーディング前に通話の双方当事者の同意を得ない限り、通話のレコーディングは禁じられます。通知を受けた当事者が録音を望まない場合、通話を切るかどうかは当事者次第です。

コンタクトの市外局番が「2当事者同意」の州に該当する場合は、デフォルトでレコーディング機能が無効になります。［レコーディング］ボタンをクリックすると、同意を得る必要があることを知らせるダイアログボックスが表示されます。通話をレコーディングすることをコンタクトに伝えて、［告知しました］をクリックしてから通話を続ける必要があります。

しかし、HubSpotでは、コンタクトに電話をかけたときにコンタクトが実際にどこにいるかを確認できないため、確証がない場合は同意を得るか、常に同意を求めるポリシーを実践することが適切です。

米国のほとんどの州では、通話を録音するために同意を得る必要があるのは、通話の当事者のどちらか一方からのみです。電話をかけた方の当事者の同意を得れば、録音できます。これに対して、およそ13の州では、通話の録音と書き起こしに全当事者の同意を必要とするアプローチを採用しています。現時点でこれに該当する州は、カリフォルニア州、コネチカット州、デラウェア州、フロリダ州、イリノイ州、メリーランド州、マサチューセッツ州、ミシガン州、モンタナ州、ネバダ州、ニューハンプシャー州、ペンシルバニア州、バーモント州、ワシントン州です。

この件に関する全般的な情報については、通話レコーディング法に関するOrecXのリソースか、通話のレコーディングに関する州法の基本に関するDigital Media Law Projectの記事を参照してください。

英国（UK）

英国では、2000年調査権限規制法（RIPA）や英国一般データ保護規則（UK GDPR）などのいくつかの法律により、英国での通話レコーディングの慣行が規定されています。

UK GDPRでは、通話レコーディングを含め、個人データを収集および処理するには法的根拠が必要であると規定しています。同意を得ることも1つのオプションですが、トレーニングや品質保証などの内部目的でレコーディングを使用するといった正当な利害関係が法的根拠になると、組織が判断する場合もあります。

英国の電話番号を使用してコンタクトに電話をかける場合、［同意を取得］ダイアログボックスは表示されません。そのため、同意を法的根拠とする場合は、通話の開始時に口頭で同意を求めるというポリシーを確立することをお勧めします。

欧州／データプライバシー

GDPRと、eプライバシー規則などのその他の欧州の法律では、一般的に、通話の録音には全当事者の同意が必要です。これは、レコーディングに同意する方法とともにレコーディングを拒否する有意の方法を全当事者に提示する必要があることを意味します。さらに、GDPRでは、情報収集が許可される通話レコーディングに対して有効な法的理由が必要とされます。また、EU加盟国では、通話レコーディングへの同意についてさまざまな状況でさまざまな規則が適用されるため、対象となる国の通話レコーディング規則を個別に確認する必要があります。

アイルランド

アイルランドの法律では、通話録音には同意が必要です。つまり、アイルランドは英国および米国の13の州と同じく、「全当事者同意」が必要な法域に該当します。アイルランドの法律では、当事者からインフォームドコンセントを得るためにレコーディングの目的を詳細に説明することが明確に義務付けられています。

アイルランドの通話レコーディングに対するアプローチについて詳しくは、Data Protection Commissionerのよくある質問ページの最後を参照してください。

ドイツ

ドイツは「2当事者同意」の国です。つまり、双方当事者の同意がない通話レコーディングは、ドイツ刑法第201条に該当する場合、犯罪と見なされます。

カナダ

アイルランドと同様に、カナダも通話レコーディングに関する法規一式を電子プライバシー法（PIPEDA）に組み込む形で確立しています。

上記の国や州と同様に、カナダも「当事者全員の同意が必要」という立場を取っています。つまり、通話をレコーディングするには、（1）コミュニケーションをレコーディングする意図があること、（2）レコーディングの使用目的、（3）当事者それぞれの同意がなければレコーディングはしない、ということを通話の相手に告知にしてインフォームドコンセントを得る必要があります。

通話レコーディングに対するカナダのアプローチについて詳しく知るには、顧客通話のレコーディングに関するプライバシーコミッショナーのガイドラインを参照してください。

その他の法域

この記事では上記の国と法域を取り上げましたが、全てを網羅したリストとは到底言えません。HubSpotは、国際通話に関する全ての法的制限を把握しておらず、適用することもできません。そのため、スウェーデン、日本、ニュージーランド、ブラジル、英国、および一方の当事者の同意のみによる自動レコーディングが許可される米国の州を除き、全ての国際電話でこの同意メッセージを表示することにしています。ある国に初めて電話をかけるときは、法務部と協力してあらかじめその国の法的規制を理解しておくとともに、確信がない場合は常に同意を得ることをお勧めします。

プライバシーに関するその他の考慮事項

従業員のモニタリング

通話をレコーディングして書き起こす際に考慮すべきもう1つの要素は、従業員のプライバシーです。ポータルの他のユーザー（従業員や共同作業者）の通話も録音されるため、場合によっては、HubSpotアカウントの他のユーザーに対して、通話が内部的にモニタリングされることを通知する必要があります。

通話レコーディングのセキュリティーと保存

HubSpotの通話には、Twilioという、ユーザーとユーザーの発信先の電話番号をつなぐVOIP（Voice Over IP）サービスが利用されます。HubSpotはTwilioを使用して、ユーザーがレコーディング対象として選択した通話をレコーディングし、保存します。全ての通話レコードはTwilioのサーバーに保存されます。HubSpotはこれらの通話レコードにアクセスすることができます。 

HubSpotのレコーディングリンクには認証が適用されていないため、公的にアクセス可能です。リンクを知っている誰もがレコーディングにアクセスできるため、レコーディングを外部に配信しないことが重要となります。ただし、レコーディングURLは長いため推測するのは困難です。したがって、URLを配信しない限り、レコーディングの内容が漏洩することはまずありません。詳細については、Twilioのドキュメントをご覧ください。 

通話録音機能は、カウント全体の設定であり、そのアカウントでコールを行う全てのユーザーに影響を与えます。この機能を有効／無効にできるのは、「アカウントアクセス」権限が付与されているユーザーです。新規に作成されたHubSpotアカウントでは、デフォルトで［通話のレコーディングを許可］チェックボックスがオンになっています。