法律家でない方のためのコンプライアンス

このページは、自動音声通話を行う際に適用されるルールを平易な言葉でまとめたものです。法的助言ではありません。法的助言については、通信またはマーケティングを専門とする弁護士にご相談ください。ただし、何を確認すべきか、プラットフォーム側が何を処理してくれるかを把握するには十分な内容です。

要点。 必要な対応のほとんどはプラットフォームに組み込まれています。ご自身で対応する必要があるのは次の3点です。(1) 通話を希望していない相手に発信する前に同意を得ること、(2) オプトアウトに対応すること、(3) 直接尋ねられた場合にAIを人間と偽らないこと。

地域別の主なルール

米国 — TCPA

電話消費者保護法（TCPA）は、自動音声通話およびメッセージを規制する法律です。

目安:

• 情報提供目的の通話（予約リマインダー、配送確認、アカウント通知）— 既存の取引関係がある場合、通常は書面による同意なしで発信できます。
• マーケティング目的の通話（プロモーション、コールドセールス）— 自動システムで携帯番号に発信するには、事前の明示的な書面による同意が必要です。「書面」には、自動音声通話への同意が明記されたフォームへの入力送信も含まれます。
• 発信時間の制限 — 発信先の現地時間で午前8時より前、午後9時より後の発信は禁止されています。
• 全国Do Not Call登録簿 — マーケティング目的のみが対象です。各キャンペーンの前に、リストを登録簿と照合してください。
• オプトアウトの尊重 — 「電話をやめてほしい」と伝えた相手は、30日以内に抑止リストへ追加する必要があります。プラットフォームの自動オプトアウトタスクを有効にすると、この処理が自動で行われます。

プラットフォームが処理する項目: STIR/SHAKEN認証、発信時間帯の制御（発信時間を設定した場合）、抑止リストとの照合。

ご自身で対応する項目: アウトバウンドキャンペーンに追加する前の同意取得、オプトアウトへの対応（opt_out の通話後フィールドを使用）、DNC登録簿との照合。

米国 — 州の両者同意規制

カリフォルニア州、フロリダ州、イリノイ州、マサチューセッツ州、メリーランド州、モンタナ州、ニューハンプシャー州、ペンシルベニア州、ワシントン州などでは、通話の録音にあたり全当事者の同意が必要です。

必要な対応: これらの州で運用する、またはこれらの州へ発信するすべてのFinnの冒頭に、録音に関する告知を追加してください。

簡単な告知例:

「この通話は品質向上のため録音される場合があります。」

ウェルカムメッセージに追加するか、設定 → コンプライアンス → 録音告知でプラットフォーム内蔵の告知挿入機能を有効にしてください。

米国 — STIR/SHAKEN

キャリアレベルの発信者番号認証です。これがないと、発信が「SPAM LIKELY（迷惑電話の可能性）」と表示され、応答率が大きく低下します。

必要な対応: 設定 → 電話番号 → [番号] → 発信者ID登録で、すべての発信番号を登録してください。

プラットフォームが処理する項目: 番号の登録後は、認証の署名処理そのもの。

米国 — ヘルスケア（HIPAA）

保護対象保健情報（PHI）を扱う場合、Finnとの**事業提携契約（BAA）**が必要です。

• Enterpriseプランのみで利用可能です。
• PHIをプラットフォームで送信する前にBAAを締結する必要があります。
• 日時と担当者のみを伝える予約リマインダーは、通常TPO（治療・支払い・業務）の例外規定の範囲内です。個別の承諾は不要です。
• ただし、診断内容、検査結果、治療の詳細に触れた時点で、HIPAA準拠の完全な取り扱いが必要になります。

実務上のアドバイス: リマインダー用途では、Finnのスクリプトを一般的な内容（「明日午後3時のPatel医師の予約」など）にとどめ、医療に関する質問は人間に転送してください。これによりBAAなしでTPOのセーフハーバー内に収まります。

欧州連合 — GDPR

所在地を問わず、EU居住者すべてに適用される個人データ保護法です。

目安:

• 適法な根拠 — 個人データを処理するには根拠が必要です。既存顧客への予約リマインダーであれば「正当な利益」または「契約の履行」が該当します。コールドアウトバウンドのマーケティングには明示的な同意が必要です。
• 削除権 — 誰でも自身のデータの削除を請求でき、30日以内に対応する必要があります。
• データ最小化 — 必要なデータのみを収集してください。
• データ所在地 — EU顧客のデータは原則としてEU域内に保管すべきです。EUに顧客がいる場合は、サインアップ時にアカウントのリージョンをEUに設定してください。

プラットフォームが処理する項目: EUデータレジデンシーオプション、ダッシュボードおよびAPI経由の削除権対応、保存時および通信時の暗号化。

ご自身で対応する項目: 連絡先を追加する前の適法な根拠の確立、削除・開示請求への対応。

EU — eプライバシー指令

EU加盟国における同意のないマーケティング電話に関する個別規則。一般にGDPR単独より厳格です。

基本方針: 事前のオプトインなしにEUの消費者へコールドアウトバウンドのマーケティング電話をかけないでください。ソフトオプトイン（既存の顧客関係があり、オプトアウトの機会が提供されている場合）は、類似商品であれば通常許容されます。

インド — TRAI

インド電気通信規制庁。商用電話に関する規則が厳格です。

• インドでの商用電話にはDLT登録が必要です。本プラットフォームでは、Settings → Compliance → India DLT から事業者情報とユースケースを登録できます。
• DNDリスト — インド版の電話勧誘拒否リスト。照合して除外してください。
• 発信時間の制限 — 午前9時から午後9時まで。

カナダ — CRTC / CASL

米国のTCPAに類似していますが、同意要件はより厳格です。

• CASL は、一部の音声通話を含む商用電子メッセージについてオプトイン同意を求めています。
• 全国DNC 登録簿が適用されます。照合して除外してください。
• 発信時間 — 平日は午前9時から午後9時30分、週末は午前10時から午後6時まで。

オーストラリア — Spam Act / TCPA相当法

オーストラリアには独自の電話勧誘拒否登録簿と同意規則があります。おおむねEUの「マーケティングはオプトイン」方式に準じます。

その他の国

ほとんどの国に独自の規則があります。本プラットフォームは妥当なデフォルト（発信可能時間帯、電話勧誘拒否リスト）を適用しますが、発信先となるすべての法域におけるコンプライアンスはお客様の責任です。国際発信を行う場合は、発信先国の法制度に詳しい弁護士にご相談ください。

地域を問わず必ず実施すべき3つのこと

1. アウトバウンドのマーケティング電話の前に同意を取得する

相手から連絡を求められていない場合、どのように発信の許可を得たかを示す記録を提示できる必要があります。

許容される取得方法:

• 「電話による連絡を許可する」旨の明示的なチェックボックスがあるフォームへの入力。
• 以前から取引のある既存顧客。
• 本人が電話番号を提供したインバウンドの問い合わせ。

許容されない取得方法:

• ウェブサイトからのスクレイピング。
• 検証可能な同意記録のないリスト業者からの購入。
• LinkedInのプロフィールからの推測。

迷ったら発信しないでください。 TCPA違反だけでも、罰金は1件あたり500ドルから、最大1,500ドルに達する場合があります。

2. オプトアウトに即時対応する

「電話をやめてほしい」と言った相手は、グローバル抑制リストに追加し、二度と発信してはいけません。

プラットフォームの支援機能:

• 通話後フィールド opt_out（yes/no）を追加します。Finnがオプトアウトの要求を検知すると、このフィールドがyesになります。
• Settings → Compliance → Auto-Suppress on Opt-Out を有効にします。opt_out = yes の場合、その番号は自動的にグローバル抑制リストに追加されます。
• 抑制はグローバルに適用されます。すべてのオーディエンス、すべてのデプロイメントに即時反映されます。

3. AIであることについて嘘をつかない

ほとんどの法域では、AI音声エージェントの利用自体はまだ違法ではありません。ただし、人間と話しているのかと直接尋ねた相手を積極的に欺くことは違法です。

Finnが開示できるようにしておいてください: 「発信先の相手が実在の人間かどうか尋ねたら、AIアシスタントであると正直に伝えてください。」 といったガードレールを設定します。

ほとんどの相手は尋ねません。尋ねる相手は、その正直さを評価します。

録音とデータ保持

通話の録音

• 録音はデフォルトで有効です。
• Finn ごと（通話設定）または全体（設定 → コンプライアンス）で無効にできます。
• 両当事者の同意が必要な州・国では、通話の冒頭で録音を告知する必要があります。

録音の保持期間

• デフォルト：90 日間。
• 規制業種向けに最長 7 年まで設定可能です。
• 保持期間の経過後、録音は完全に削除されます（復元不可）。

録音に含まれる内容

• 通話全体の音声。
• 文字起こし（テキスト版）。
• メタデータ（タイムスタンプ、発信者番号など）。
• 通話後分析の各項目。

個人情報のマスキング

設定 → コンプライアンス → PII マスキング で有効化できるオプション機能です。社会保障番号やクレジットカード番号全桁などを文字起こしから伏せ字にします。音声録音は対象外のため、音声をマスキングするには機微な通話の録音を手動で削除またはトリミングする必要があります。

業種別の注意点

ヘルスケア

• HIPAA、州法、および（遠隔医療の場合）州の医事委員会規則。
• 予約リマインダーは TPO の下で概ね問題ありません。
• 臨床に関わる内容は HIPAA への完全準拠が必要です（BAA と慎重な設計）。
• ヘルスケア領域での AI 利用について、追加の告知を義務付ける州もあります。

金融サービス

• TCPA、FDCPA（債権回収）、州の UDAP 法、GLBA など複数の規制が重複します。
• 債権回収には時間帯・頻度・内容に関する追加の制限があります。
• 実行するつもりのない法的措置をほのめかしてはいけません。
• 事実に基づかない結果（「信用情報に影響します」など）を示唆してはいけません。

保険

• TCPA／CASL に加えて、州の保険監督官による規則が適用されます。
• 見積依頼を含むあらゆる販売行為に有資格エージェントを求める州もあります。
• 告知義務は保険種目によって異なります。

不動産

• 地域の MLS 規則により、架電先や方法が制限される場合があります。
• 多くの法域では、不動産関連の通話は TCPA のマーケティング規則の対象とみなされます。

リーガルサービス

• 多くの州では、電話による法務サービスの勧誘が制限されています。
• 弁護士会の規則は州ごとに大きく異なります。

訴訟を起こされたら?

そうならないことを願いますが、TCPA などの申し立てを受けた場合は:

1. 落ち着いてください。多くは訴訟に至らず和解で解決します。
2. 通話記録を取得してください。プラットフォームは通話音声、文字起こし、日時、アップロードされた同意記録をすべて保持しています。
3. すぐに弁護士に相談してください。申立人に直接返答しないでください。
4. Finn サポートに連絡してください。同様の事例の経験があり、必要な記録の取得をお手伝いできます。

最善の防御は、明確な同意の記録、迅速なオプトアウト対応、そして尋ねられたときに人間のふりをしない Finn です。

キャンペーン開始前のコンプライアンス確認リスト

• リスト上のすべての連絡先について、明確な法的根拠(同意/契約/正当な利益)がある。
• リストは(該当する場合)全国 Do Not Call 登録簿と照合済みである。
• 双方同意が必要な法域に発信する場合、Finn に録音の告知が設定されている。
• 直接尋ねられた場合に AI であることを開示するガードレールが Finn に設定されている。
• opt_out 通話後フィールドが有効になっている。
• 設定 → コンプライアンスで自動抑制が有効になっている。
• 発信可能時間帯が受信者の現地時間で設定されている。
• 米国番号の発信者番号を登録済みである(STIR/SHAKEN)。
• インドに発信する場合、インドの DLT に登録済みである。
• 米国の医療 PHI を扱う場合、BAA を締結済みである。

すべての項目にチェックが付けば、プラットフォーム側の要件は満たしています。事業側の要件(法的根拠、規制業種における弁護士承認済みスクリプト)は引き続きお客様の責任です。

次のステップ

• FAQ → — 同意、録音、開示に関するよくある質問。
• 電話番号 → — STIR/SHAKEN 登録の手順解説。
• オーディエンス → — グローバル抑制リストの管理。