最終更新：2026年8月2日
文字起こしのリスクはどこにあるか
「文字起こしは安全ですか」という問いは、実際には「私の音声データはどこへ行き、どこに残りますか」という問いです。文字起こしという処理そのものに危険はありません。リスクは、データが通る経路と、たどり着いた先にあります。整理すると5か所です。
| リスクの所在 | 何が起きうるか | 誰の責任か |
|---|---|---|
| ① 送信 | 音声が事業者のサーバーへ渡る。経路上の傍受は暗号化で防げるが、「渡ること」自体は消えない | 方式の選択 |
| ② 保管 | アップロードした音声・テキストが事業者側に残り続ける。保管期間・削除方法が規約依存 | 方式の選択 |
| ③ 学習利用 | 入力データがAIの改善に使われ、意図しない形で残る可能性 | 規約の確認 |
| ④ アクセス権 | 共有リンクの誤設定、退職者アカウントの放置で社内外から見える状態になる | 利用者の運用 |
| ⑤ 端末 | PCの紛失・盗難、マルウェア、保存先フォルダの権限不備 | 利用者の運用 |
重要なのは、①〜③はツールの選び方で消せるが、④⑤はどのツールを選んでも自分で守るしかないという点です。「オフラインだから安全」と思考停止すると、④⑤で漏れます。
クラウド型を使う前に確認する7項目
クラウド型の文字起こしサービスが危険というわけではありません。多くは通信の暗号化やアクセス制御を実装しています。ただし業務で使うなら、利用規約とプライバシーポリシーで次の7項目を確認してください。1つでも読み取れない項目があれば、機密性の高い音声には使わないのが安全側の判断です。
- 送信先：音声はどこへアップロードされるか。文字起こしAIを外部に再委託していないか。
- 保管期間：音声とテキストは何日残るか。自動削除されるか、アカウント削除まで残るか。
- 学習利用：入力データをAIの学習・改善に使う旨の記載はあるか。オプトアウトできるか。
- データの所在地：サーバーは国内か国外か。海外なら越境移転の扱いが必要になる。
- 暗号化：通信時（TLS）だけでなく、保存時の暗号化についても記載があるか。
- 削除方法：削除申請の手段があるか。バックアップからも消えるのか、いつ消えるのか。
- 契約終了後：解約したらデータはどうなるか。エクスポートの猶予期間はあるか。
無料プラン特有の注意：無料で提供できる理由が「入力データの学習利用」である場合があります。無料版と有料版で規約が分かれていることもあるため、自分が使うプランの条文を確認してください。
実際に起きやすい漏えい経路
大規模なサーバー侵害よりも、日常の運用でこぼれるケースのほうが圧倒的に多いのが実情です。
- 共有リンクの誤設定：議事録を「リンクを知っている全員が閲覧可」で共有し、検索エンジンに拾われる。
- シャドーIT：会社が禁止しているのに、個人アカウントの無料ツールに音声を貼り付けてしまう。急いでいるときほど起きます。
- 生成AIへの貼り付け：文字起こしまでは社内ルールを守っていても、要約だけクラウドの生成AIに貼って、そこで社外に出る。
- 退職者アカウントの放置：クラウド側に残った議事録に、退職後もアクセスできる状態が続く。
- 端末の紛失：暗号化されていないノートPCに、機密会議のテキストがそのまま保存されている。
- 誤送信：宛先を間違えて議事録を添付送信する。取り消しがきかない。
このうち「生成AIへの貼り付け」は近年とくに増えている経路です。文字起こしをローカルで行っても、要約をクラウドAIに任せた時点で本文は外に出ます。対策は要約までローカルで完結させることです。
ローカル完結型が構造的に強い理由
音声認識をお使いのPC内で実行するローカル文字起こしは、前掲の①送信・②保管・③学習利用を運用ルールではなく仕組みの側で成立させなくする方式です。「送らない」ので、送信先も保管期間も学習利用も論点になりません。
セキュリティ対策としてこの性質が優れているのは、人間の判断ミスに依存しない点です。設定を間違えても、担当者が変わっても、急いでいても、データは端末の外に出ません。規程・監査の観点でも、「対策を講じている」より「そもそも該当しない」のほうが説明が容易です。
ただし前述のとおり、④アクセス権と⑤端末のリスクは残ります。ローカル型を選んだうえで、後述の運用を組み合わせて初めて「安全な文字起こし」になります。
情シスの導入審査で問われること
社内で文字起こしツールを導入する際、情報システム部門やセキュリティ担当から確認される代表的な項目です。稟議・申請の下書きにそのまま使えるよう、ローカル完結型の場合の回答例を併記しました。
| 審査項目 | ローカル完結型の回答例 |
|---|---|
| 音声・テキストの送信先 | 送信しない（端末内で処理が完結） |
| データの保管場所・保管期間 | 利用者が指定した端末内のフォルダのみ。期間は社内の文書管理規程に従う |
| 入力データの学習利用 | 外部に送信しないため該当なし |
| 通信の暗号化 | 音声・テキストの外部通信が発生しないため該当なし |
| ネットワーク遮断環境での動作 | オフラインで全機能が動作 |
| インストールと管理者権限 | ZIP展開のみで利用可能な製品であれば管理者権限は不要 |
| アクセス権限の管理 | 保存先フォルダのアクセス権とドライブ暗号化で担保（利用者側の運用） |
| 障害時の連絡先・サポート | 提供元のサポート窓口・対応時間を記載 |
そのまま提出できる形の資料は法人向けページに用意しています。業種別の運用イメージは導入事例をご覧ください。
法令・ガイドラインの観点
会話の記録は、内容によって法令上の扱いが変わります。一般的な整理は次のとおりです。
- 個人情報の外部委託：個人データの取扱いを外部サービスに委ねる場合、個人情報保護法上は委託先を監督する義務が生じます。端末内で完結する方式なら、そもそも提供・委託が発生しません。
- 越境移転：海外のサーバーで処理される場合、外国にある第三者への提供として原則追加の対応が必要になります。サーバー所在地の確認が重要になるのはこのためです。
- 要配慮個人情報：病歴・障害・犯罪被害の事実などは、取得の段階で原則として本人の同意が必要です。医療・福祉・人事の相談記録では特に慎重な扱いが求められます。
- 守秘義務：弁護士・医師などの専門職には法律上の守秘義務があり、業務上知り得た秘密を外部サービスに渡せるかは別途の判断が必要です。
- 業界ガイドライン：医療分野では厚生労働省の「医療情報システムの安全管理に関するガイドライン」などで、外部サービス利用時の責任分界や委託先管理が求められます。
- 録音の可否：自分が参加する会話の録音は直ちに違法とはされていませんが、勤務先の規程やWeb会議サービスの規約で制限されている場合があります。
※ 本記事は一般的な情報であり、法的助言ではありません。具体的な事案については、自社の法務部門や弁護士など専門家にご相談ください。
安全に運用する7つの実践
ツールの選定と同じくらい、運用が効きます。今日から実行できる順に並べました。
- 機密度で使い分ける：公開前提の講演録と、人事面談の記録を同じ方法で扱わない。機密度の高いものはローカル完結型に寄せる。
- ドライブを暗号化する：Windows の BitLocker などでドライブ全体を暗号化しておく。紛失・盗難時の被害を大きく減らせます。
- 保存先を1か所に決める：出力先フォルダを決め、アクセス権を必要な人だけに設定する。デスクトップ直下に散らかさない。
- 共有はリンクではなくファイルで：やむを得ずリンク共有する場合は、期限付き・閲覧者限定に設定し、共有後に設定を再確認する。
- 要約もローカルで完結させる：文字起こし後に生成AIへ貼り付けると、そこで社外に出ます。ローカルAI要約なら本文が端末外に出ません。
- 廃棄ルールを決める：保存期間を決め、不要になった音声・テキストを定期的に削除する。残っているデータは漏れる可能性のあるデータです。
- 使ってよいツールを明文化する：禁止だけでは抜け道が生まれます。「これを使えばよい」を提示することが、シャドーIT対策として最も有効です。