営業代行がオンライン商談ツールを活用する場面が広がる一方、顧客情報の取り扱いに関する確認が後回しになりがちだという指摘もある。商談内容には見込み顧客の個人情報や案件の機微な情報が含まれることも多く、発注企業は委託前にセキュリティ体制を確認しておく必要がある。

なぜ確認が必要とされるのか

オンライン商談ツールは録画・チャット履歴・画面共有内容など、多くの情報が電子データとして残る仕組みになっている。委託先の運用ルールが曖昧なままだと、録画データの保管場所やアクセス権限が不明確になり、意図しない情報流出のリスクが高まる可能性がある。ツールの機能性だけでなく、運用ルールとセットで確認する視点が求められる。

確認しておきたい項目

  • 使用するツールが自社の情報セキュリティポリシーに適合しているか
  • 録画データ・チャットログの保管期間と削除ルール(3〜6か月程度で設定する例が多い)
  • アカウント管理(退職者・契約終了時のアクセス権剥奪)の運用
  • 顧客情報を含む資料共有時の暗号化・アクセス制限の有無
確認領域確認内容目的
ツール選定自社ポリシーとの適合性利用可否の判断
データ管理録画・ログの保管と削除情報漏洩防止
アカウント管理権限付与・剥奪の運用不要アクセスの排除
契約面秘密保持条項の範囲責任の所在明確化

ポイント:ツールそのものの安全性だけでなく、委託先の社内運用ルールまで踏み込んで確認することが実効性のある対策につながる。

契約書への落とし込み

秘密保持義務や情報漏洩時の報告義務、委託終了時のデータ消去義務などは、口頭確認だけでなく契約書・覚書に明記しておく。情報漏洩の疑いが生じた場合の一次報告までの時間(24時間以内など)も、あわせて明記しておくと初動対応がぶれにくい。情報セキュリティに関する要求水準は業種や取り扱う情報の性質によって異なるため、必要に応じて情報システム部門や弁護士の確認を経ることが現実的な進め方だろう。

委託先担当者の作業環境にも目を向ける

オンライン商談の情報セキュリティは、ツールや契約条項だけでなく、委託先の担当者が実際にどのような環境から接続しているかにも左右される。在宅勤務が前提の体制では、私用端末の利用やフリーWi-Fi経由でのアクセスがリスク要因になりうる。委託先に対して、業務専用端末の使用やVPN経由での接続、画面ロックの徹底など、基本的な作業環境のルールについても事前に確認しておくと、契約書上の取り決めだけではカバーしきれない実運用上のリスクを減らせる。こうした確認は契約開始前だけでなく、半年に1回程度の頻度で見直す企業も見られる。

よくある質問

Q. どのオンライン商談ツールを使うべきか指定すべきか A. 自社のセキュリティポリシーに適合するツールを指定するか、候補を提示して協議する方法が現実的だ。

Q. 委託終了後のデータはどう扱われるか A. 契約終了時のデータ消去義務を契約書に明記しておくことで、後日のトラブルを防ぎやすくなる。

Q. セキュリティ要件の確認は誰が担当すべきか A. 情報システム部門や法務担当者と連携し、必要に応じて外部専門家の意見も取り入れるとよい。

あわせて読みたい

契約やリスク管理の観点で、関連する記事です。

契約・法務・リスク管理の記事は「営業代行の契約書で必ず確認すべき5つの条項」に一覧でまとめています。費用・選び方・導入手順をまとめて確認するには営業代行の検討ガイドが便利です。契約条件の実例として、ラクスルBPOのBtoB営業代行は最低契約期間を設けていません。