営業代行のオンライン商談では、ツールの安全性だけでなく、録画データ・チャットログの保管期間と削除ルール、アカウント権限の剥奪、資料共有時の暗号化まで委託前に確認します。保管期間は3〜6か月程度で設定する例が多く、情報漏洩の疑いが生じた際の一次報告は24時間以内など時間を決めて契約書や覚書に明記します。委託先担当者の作業環境(業務専用端末・VPN・画面ロック)も半年に1回程度は見直します。
なぜ確認が必要とされるのか
オンライン商談ツールは録画・チャット履歴・画面共有内容など、多くの情報が電子データとして残る仕組みになっている。委託先の運用ルールが曖昧なままだと、録画データの保管場所やアクセス権限が不明確になり、意図しない情報流出のリスクが高まる可能性がある。ツールの機能性だけでなく、運用ルールとセットで確認する視点が求められる。
確認しておきたい項目
- 使用するツールが自社の情報セキュリティポリシーに適合しているか
- 録画データ・チャットログの保管期間と削除ルール(3〜6か月程度で設定する例が多い)
- アカウント管理(退職者・契約終了時のアクセス権剥奪)の運用
- 顧客情報を含む資料共有時の暗号化・アクセス制限の有無
| 確認領域 | 確認内容 | 目的 |
|---|---|---|
| ツール選定 | 自社ポリシーとの適合性 | 利用可否の判断 |
| データ管理 | 録画・ログの保管と削除 | 情報漏洩防止 |
| アカウント管理 | 権限付与・剥奪の運用 | 不要アクセスの排除 |
| 契約面 | 秘密保持条項の範囲 | 責任の所在明確化 |
ツールそのものの安全性だけでなく、委託先の社内運用ルールまで踏み込んで確認することが実効性のある対策につながる。
契約書への落とし込み
秘密保持義務や情報漏洩時の報告義務、委託終了時のデータ消去義務などは、口頭確認だけでなく契約書・覚書に明記しておく。情報漏洩の疑いが生じた場合の一次報告までの時間(24時間以内など)も、あわせて明記しておくと初動対応がぶれにくい。情報セキュリティに関する要求水準は業種や取り扱う情報の性質によって異なるため、必要に応じて情報システム部門や弁護士の確認を経ることが現実的な進め方だろう。
委託先担当者の作業環境にも目を向ける
オンライン商談の情報セキュリティは、ツールや契約条項だけでなく、委託先の担当者が実際にどのような環境から接続しているかにも左右される。在宅勤務が前提の体制では、私用端末の利用やフリーWi-Fi経由でのアクセスがリスク要因になりうる。委託先に対して、業務専用端末の使用やVPN経由での接続、画面ロックの徹底など、基本的な作業環境のルールについても事前に確認しておくと、契約書上の取り決めだけではカバーしきれない実運用上のリスクを減らせる。こうした確認は契約開始前だけでなく、半年に1回程度の頻度で見直す企業も見られる。
よくある質問
Q. 録画データの保管期間は何か月で設定すればよいか A. 本文で例示した3〜6か月を起点に、自社の商談サイクルに合わせて決めます。振り返りに使う期間を超えて残す理由がなければ短い方を選びます。期間だけでなく、削除を誰が実行し完了をどう報告するかまで契約書に書いておくと運用が崩れにくいです。
Q. 委託先の担当者が在宅勤務の場合、何を確認すればよいか A. 業務専用端末の使用、VPN経由の接続、画面ロックの徹底の3点をまず確認します。私用端末やフリーWi-Fiでの接続が常態化しているなら、契約前に是正を求めます。契約書だけでは実運用のリスクを抑えきれないため、半年に1回程度は同じ項目を再確認する運用が無難です。
Q. 情報漏洩の疑いが出た時の一次報告の期限はどう決めるか A. 24時間以内などの時間を契約書か覚書に明記します。口頭確認のみだと初動がぶれやすいため、報告先の窓口と連絡手段もあわせて書いておくのが安全です。要求水準は取り扱う情報の性質で変わるので、情報システム部門や弁護士に妥当性を確認してから確定させます。
Q. 委託先の退職者のアカウント剥奪はどう確認すればよいか A. 退職や契約終了のたびにアクセス権を剥奪する手順と、実施記録の有無を確認します。「運用している」という回答だけでなく、直近の剥奪の実績を示してもらうと実態が分かります。確認できない場合は、自社側で発行するアカウントに切り替える方法も選択肢です。
あわせて読みたい
契約やリスク管理の観点で、関連する記事です。
契約・法務・リスク管理の記事は「営業代行の契約書で必ず確認すべき5つの条項」に一覧でまとめています。費用・選び方・導入手順をまとめて確認するには営業代行の検討ガイドが便利です。契約条件の実例として、ラクスルBPOのBtoB営業代行は最低契約期間を設けていません。