データ保持とは？

定義

データ保持とは、組織がデータをどれだけ保管するか、そしていつ削除するかという規則です。音声エージェントでは、通話音声、文字起こし、ログ、抽出した項目が対象です。上限や最低期間を定める法律もありますが、期間の大半は方針と契約から決まります。

対象となる範囲

データ保持は2つの部分からなる方針です。データの種類ごとにどれだけ保管するか、そして期間が過ぎたら何をするか（通常は削除または匿名化）です。音声エージェントの1回の通話は、期間が異なり得る複数の種類のデータを生みます。音声、文字起こし、エージェントが抽出した構造化項目、ツールやWebhookに送ったペイロード、分析による要約とスコア、運用ログです。通話経路にある各ベンダーにコピーが残ることもあります。

何が求められるか

通話データに関する保持の法律は1つではありません。制度ごとに求める方向がそれぞれ違います。

GDPR第5条1項(e)は、個人データを識別可能な形で保管できるのは、取り扱う目的に必要な期間までとしています。上限は定まりますが、日数は示されていません。GDPRを参照してください。
PCI DSSの要件3.2.1は、保持と廃棄の方針によってアカウントデータの保管を最小限にすることを求め、要件3.3.1は、承認後に機密認証データを保管することを禁じています。PCI評議会のFAQ 1210は、PCI DSSが音声の保管に関する各国・各地域の法律に優先しないと付け加えています。PCI DSSを参照してください。
HIPAAは、対象事業体に対し、プライバシーポリシーや文書化が必要な行為の記録など、必要な文書を6年間保管するよう求めています（45 CFR 164.530(j)(2)）。この規則はHIPAAが求める文書に関するもので、それだけでは通話録音の保管期間を決めません。HIPAAを参照してください。
金融サービスや債権回収の記録保存義務のような業界や州の規則では、一部の記録に最低保管期間が課されることがあります。自社の規則を確認してください。

結果として、保管期間は幅で示されることが多くなります。目的に必要な最小限だけ保管し、ただし記録の保存を求める規則がある場合は、それより短くしないということです。

音声エージェントにとっての意味

「通話データ」として1つの期間を決めるのではなく、データの種類ごとに期間を決めます。音声は最も機微で、期間も最短になりがちです。文字起こしは品質レビューやトラブル対応のためにもっと長く必要なことがあり、保存前に氏名、番号、カード番号の桁をマスキングすれば、露出を短くできます。

削除はベンダーにまで届く必要があります。各ベンダーが削除用のインターフェースを提供しているか、バックアップとログをどう扱うか、削除がどれだけ早く完了するかを確認してください。自社システムで設定した保持期間は、音声ベンダー、LLM提供者、通信事業者が持つコピーには及びません。

保持と録音は互いに影響します。そもそも録音してよいかは通話録音の同意で、何を保存するかは通話録音で扱います。ベンダー側で何も保存しない選択肢はゼロデータ保持で説明しています。インフラの選択については、オンプレミス音声AIのガイドを参照してください。

弁護士に確認すべき質問

録音、文字起こし、ログには、どのような最短・最長の期間が適用されますか。
リーガルホールド（訴訟などに備えた保全措置）やトラブルで保管スケジュールは変わりますか。その措置は誰が取れますか。
削除がベンダーとバックアップに届いたことを、どう証明しますか。
マスキングした文字起こしを音声より長く保管してよいですか。その根拠は何ですか。
自社の記録のうち、業界の規則で保管が求められるものはどれで、期間はどれだけですか。

ガイド

ユースケース

出典

このページは一般的な情報であり、法的助言ではありません。規則は国、州、利用場面によって異なり、変わることもあります。この内容に頼る前に、リンク先の出典を確認し、資格のある弁護士にご相談ください。

最終確認日：2026年10月19日