タグ: セキュリティ

AI議事録ツールは、会議の録音・文字起こし・要約を扱うため、料金や機能の前に会議データをどのように処理・保管・共有するかを確認する必要があります。ここでは、利用部門・情報システム・法務がそれぞれ何を確認し、どの資料を残すかを整理します。特定サービスの安全性を一律に断定する記事ではありません。

まず候補を絞るだけならセキュリティ確認の3項目から始められます。本記事は、その後の社内審査・試験・承認まで扱う総合ガイドです。データの流れを記入する際はデータ管理チェックリスト、製品の公開情報の読み方はtorunoの事例を参照してください。料金・無料枠・利用シーンはAI議事録ツール4選で比較できます。

導入前に確認する6項目

• 音声・文字起こし・要約データがどこに保存されるか
• 入力データをAI学習や品質改善に利用する条件と停止方法
• 通信時・保存時の暗号化、認証、アクセス権限の仕組み
• 管理者によるメンバー管理、共有制限、ログ確認の可否
• 削除、エクスポート、保存期間のルール
• 自社の情報区分・会議参加者への説明と同意の手順

会議データの流れを整理する

安全性の確認は、録音から削除までのデータの流れを書き出すところから始めます。誰が録音を開始するか、どのアカウントへ送られるか、誰がノートを閲覧できるか、いつ誰が削除するかを、実際の運用手順に沿って整理します。Bot招待、デスクトップ録音、録音ファイルのアップロードでは仕組みや参加者への表示が違うため、方式別に確認します。

関係者ごとの確認範囲

認証取得や暗号化の表記は確認材料の一つですが、自社の運用要件を満たす保証ではありません。対象プランに必要な機能が含まれるか、保存先・委託先・共有設定が社内基準に合うかを関係部署で確認します。

導入前にサービスへ確認する質問

• 音声・文字起こし・要約はそれぞれどこに、どの期間保存されるか。
• AI学習や品質改善への利用範囲と停止設定はどうなっているか。
• 管理者はメンバー権限や外部共有を制御できるか。
• 契約終了後の削除方法と、完了を確認する手段はあるか。
• 障害や不正アクセスが疑われる場合の連絡先・通知手順は何か。

回答は口頭だけで済ませず、契約プランが分かる公式資料や契約条件で記録します。機能が存在しても、自社契約に含まれているとは限らないからです。

情報の機密度に応じて利用可否を決める

会議データはすべて同じ扱いではありません。公開情報のみの打合せ、社内限定の計画、顧客の個人情報、契約・人事・機密情報など、組織の情報分類に沿って扱いを分けます。どの分類をAI議事録へ入れてよいか、誰が例外を承認するかを、利用開始前に社内ルールへ反映します。判断に迷う会議は録音せず、責任部署へ確認する運用も必要です。

リスクと対策を対応づける

対策がサービスの機能だけで実現できるとは限りません。利用者への教育、会議招集文のテンプレート、管理者による定期点検など、技術設定以外の手段も組み合わせます。

「AI学習」の説明は機能ごとに読み分ける

「学習に使われないか」は重要ですが、録音の文字起こしと、文字起こし後の要約・質問応答では、処理を担う機能や委託先が異なる場合があります。サービス名だけで一括判断せず、音声認識、要約、翻訳、生成AIチャット、外部連携ごとに、入力データの利用目的・保存先・保存期間・学習利用の条件を確認してください。

たとえばNottaの公式ヘルプでは、音声認識におけるAI学習と、音声認識以外のAI機能を分けて説明しています。音声認識では設定や契約プランによる条件があり、「AI学習なし」の環境が案内されるプランも記載されています。一方、要約など音声認識以外のAI機能については別の説明です。これはNottaの公開情報の例であり、他サービスにも同じ条件が当てはまるわけではありません。実際に契約するサービスの最新資料と、利用予定のプランを必ず照合しましょう。

契約前に作る「データ処理の棚卸し表」

担当者が複数いる場合、確認結果を口頭だけで引き継ぐと、試験運用の設定が本番へ持ち越されたり、削除担当が曖昧になったりします。最低限、次の項目を一つの表にまとめ、サービスの設定画面・契約条件・社内ルールのどれで確認したかも記録します。

サービスごとの確認結果を項目別に記録する場合は、AI議事録ツール導入時のデータ管理チェックリストも活用できます。本記事で確認の考え方や社内の判断手順を押さえたうえで、保存・処理・共有・削除の状況を表で整理できます。

「国内に保存」といった一つの説明だけでは、すべてのデータ処理経路が分かるとは限りません。録音データの処理、外部AIモデルへの送信、カレンダー・Web会議との連携、バックアップ、サポート時のアクセスは別々に確認が必要です。公開情報だけでは特定できない項目は、推測で埋めず「要問い合わせ」として残してください。

会議の種類ごとに使える範囲を決める

導入ルールは「AI議事録を使ってよい／だめ」の二択にせず、情報区分と会議の目的で整理すると現場が迷いにくくなります。以下はひな形です。実際の区分名や扱いは、自社の情報管理規程に合わせてください。

迷った場合に録音を止められる担当者、例外を承認する人、参加者が録音に同意しない場合の代替手段も決めます。AI議事録を使わない選択肢を残しておくことは、現場で無理なく運用するためにも大切です。

本番移行前の試験シナリオ

試験では、文字起こしができたかだけでなく、権限設定や削除まで一連で確認します。公開可能なサンプルまたは社内承認済みの低機密データを使い、次の観点を記録してください。

1. 録音開始前に、参加者へ目的・保存先・共有先・問い合わせ窓口を伝える。
2. 管理者と一般メンバーでログインし、閲覧・編集・共有できる範囲を比較する。
3. 外部共有リンクを作成する場合、リンクを知る人の範囲や期限、停止方法を確認する。
4. 固有名詞、金額、決定事項を原音と照合し、誤りが議事録へ残った際の訂正担当を確認する。
5. テスト記録と生成データを削除し、画面上で削除後の状態を確認する。削除の反映範囲が不明なら事業者へ質問する。
6. 退職・異動を想定してメンバーの権限を変更し、共有済みデータへの影響を確かめる。
7. 障害や誤共有が起きた想定で、利用停止・社内連絡・事業者への問い合わせ経路をたどる。

テスト結果には「確認できた」「設定で対応できる」「契約上の確認が必要」「未確認」を分けて記録します。未確認事項が残る場合は、本番対象を広げずに担当部署と期限を割り当てましょう。

参加者への案内文に含めたい情報

録音の案内は、会議の招待文や開始時の口頭説明など、参加者が気づける方法で行います。社内の規程や会議の性質によって必要な手続きは異なるため、文例をそのまま法的な同意取得の代わりにせず、社内確認を行ってください。

• 記録を行う目的（議事録作成、決定事項の確認など）
• 使用するサービスと、録音・文字起こしを行う範囲
• 記録を閲覧する人、保存期間、削除の問い合わせ先
• 録音を希望しない場合の連絡先や代替方法
• 会議後に誤記を訂正する方法と、正式な議事録の承認者

会議参加者が社外の人を含む場合は、社内会議と同じ前提で進めないよう注意してください。説明・同意・記録の扱いを、契約や社内ポリシーに照らして担当部署と確認します。

導入判断を記録する簡易判定

判断の根拠と承認者、再確認する日を残しておくと、プラン変更や仕様更新後に見直しやすくなります。セキュリティ情報は固定ではありません。契約更新、管理機能の変更、外部連携の追加などをきっかけに、確認表を更新してください。

利用開始を承認する前のチェック

• 情報区分ごとに利用可否を決めた
• 録音の案内と参加者への説明方法を用意した
• 共有・保存・削除の担当を決めた
• 管理者と問い合わせ窓口を特定した
• 試験運用の対象と停止条件を決めた
• 問題発生時の社内報告先を共有した

試験運用の終了時には、想定外の共有、削除漏れ、誤った要約の再利用がなかったか振り返ります。問題が見つかった場合は対象を拡大せず、権限や説明文、保存ルールを直してから再試験します。

まとめ

AI議事録の安全性は、サービス名だけで決まりません。契約プラン、設定、利用ルールを合わせて確認し、実際の会議へ広げる前に小さく検証することが重要です。

この記事の結論：AI議事録の安全性は、サービス名や認証マークだけでは判断できません。「何のデータが、どの処理で、どこへ送られ、誰が見られ、いつ消えるか」を契約プランと運用単位で確認しましょう。録音の通知・同意、共有権限、保存・削除、AI学習の扱いまで決めてから試すのが基本です。

会議の音声には、顧客情報・人事情報・未公開の事業計画などが含まれることがあります。文字起こしを便利にするほど、音声・テキスト・要約をどのサービスへ渡し、誰と共有するかを明確にする必要があります。

本記事はセキュリティ監査や法的助言ではありません。2026年10月3日時点で確認できる公式情報をもとに、社内担当者が導入前の質問を整理できるようにまとめています。サービスの仕様や契約条件は変わるため、最終判断では提供元の最新資料・契約書・社内規程を確認してください。

このページは録音から削除までの処理を項目別に書き出すためのチェックリストです。最初の絞り込みはセキュリティ確認の3項目、社内審査・承認は法人導入向け総合ガイドへ。ツール選びはAI議事録ツール4選をご覧ください。

AI議事録ツールで確認するデータの流れ

「AIに会議データを入れる」と一言でいっても、実際には録音、音声認識、要約生成、保存、共有、エクスポートなど複数の処理があります。それぞれ異なる事業者や設定が関係する場合があるため、サービス全体の説明だけでなく、データの流れを分けて質問しましょう。

「国内データセンターに保存」と「すべての処理が国内で完結」は同じ意味ではありません。保管場所、処理を行う事業者・地域、サポートアクセス、バックアップ先をそれぞれ分けて確認します。

導入前に確認したいチェックリスト

録音する会議と参加者への説明

• 録音・文字起こしの対象会議を業務上必要な範囲に限定する
• 社内会議・顧客会議・採用面接など、会議種別ごとの可否を決める
• 録音中であることを参加者へどう通知し、必要な同意をどう取得するか決める
• 機密情報や個人情報が出た場合に録音を止める・除外する手順を用意する

会議の主催者が録音を開始できても、どの会議でも録音してよいとは限りません。会社の規程や契約、個人情報の取扱いに沿って、参加者への説明文や議事録の利用目的を決めてください。

AI学習・モデル改善への利用

• 音声認識と要約生成を分けて、データがモデル学習に使われるか確認する
• 初期設定と契約プランごとの既定値を確認し、管理者が設定を固定できるか確認する
• 学習オフが既存データにも適用されるのか、新規データだけなのか確認する
• 外部AI事業者へ送信されるデータの種類・目的・処理条件を確認する

「AI学習に利用しない」という説明も、どの処理を対象とするかを確認するのが重要です。音声認識エンジンの改善、生成AIモデルの学習、サービス品質の監視や不正利用対策は別の扱いとなる場合があります。

保存場所・保存期間・削除

• 音声・文字起こし・要約・画像・操作ログそれぞれの保存先と保存期間を確認する
• 削除できる担当者、削除の反映時期、バックアップから消えるまでの条件を確認する
• 退職・異動・契約終了時にユーザーとデータをどう処理するか決める
• ダウンロードや他システムへの転記後、複製データを誰が管理するか決める

データをサービス上で削除できても、既にダウンロードされたファイルや連携先のコピーまで自動で消えるとは限りません。保存期限と削除の責任者を明確にしておきましょう。

アクセス権限・外部共有

• 管理者・記録者・閲覧者・編集者の役割を分けられるか
• 共有リンクにログイン、期限、パスワードなどを設定できるか
• 組織外への共有を制限できるか、共有履歴を確認できるか
• 多要素認証、IP制限、シングルサインオン、操作ログが必要か
• ダウンロード・コピー・連携を制限すべき情報があるか

「チーム全員が見られる」設定は便利ですが、会議の参加者と記録を閲覧すべき人が一致するとは限りません。部署・案件・機密区分ごとに閲覧範囲を決め、最小権限にする方針を作ります。

委託先・契約・インシデント対応

• 音声認識や要約に使う外部事業者と、その役割・処理地域を確認する
• 契約上の秘密保持、再委託、データ処理、事故時の通知条件を確認する
• セキュリティ資料・認証報告書を入手し、自社の必須条件と照合する
• アカウント侵害や誤共有が起きた場合の連絡窓口・停止手順を確認する
• 導入後に設定・利用状況を見直す担当者と周期を決める

認証や準拠の表示は判断材料ですが、自社の要件をすべて満たす保証ではありません。認証の対象範囲・有効期間・対象サービス・対象プランを確認し、必要ならセキュリティシートや契約上の回答を提供元へ依頼してください。

torunoとNottaの公開情報から分かること

ここでは「どちらが安全」と順位付けするのではなく、公式に公開されている情報と、導入担当者が追加で確認すべき点を整理します。公開情報だけで個別企業の要件適合を断定することはできません。

torunoの公式情報では、要約機能は「ビジネス AI要約」プランが必要で、2026年10月3日に確認した法人向け価格表は税別です。基本プランは月30時間9,000円、月100時間28,500円、月500時間135,000円。AI要約プランは月30時間27,000円、月100時間85,500円で、記録時間超過時の従量料金も設定されています。利用予定時間・要約の必要性・超過時の金額を含めて見積もりましょう。個人向けトライアル条件とは異なるため、申込画面で対象契約を確認してください。

Nottaの公式ヘルプは、音声認識エンジンの学習利用と、学習なし環境の条件を別途説明しています。学習なしの利用はBusiness PlusやEnterprise等の条件が案内されているため、通常の無料・個人プランまで同一と解釈しないようにしてください。セキュリティ認証の取得情報と、実際の学習設定・処理条件は別の確認項目です。

つまり、国内保管やAI学習不使用を重視する場合でも、公開ページの短い説明だけで決めず、音声認識・要約それぞれの処理経路、契約プラン、保存と削除、共有制御を自社条件と照合する必要があります。

導入時に使える確認手順

1. 情報区分を決める：一般情報、社内限定、機密、個人情報などに分け、録音可能な会議を定義する。
2. 必要要件を絞る：AI学習、保管地域、保存期間、権限、外部共有、認証、監査ログなど必須・希望を分ける。
3. 提供元へ質問する：機能ごとの処理事業者・地域、プラン差、データ削除、再委託、事故時対応を書面で確認する。
4. 限定テストを行う：機密を含まない会議で、権限・共有・削除まで確認し、誤共有や運用負荷がないか試す。
5. 運用ルールを公開する：録音の告知、同意、議事録の確認者、保存期間、共有先、削除責任者を利用者へ周知する。
6. 定期的に見直す：契約更新や仕様変更時に設定と提供元資料を再確認し、不要データを削除する。

議事録のAI要約は、決定事項や担当者の誤りを完全には防げません。重要な判断・数値・期限は担当者が原音や会議内容に照らして確認する工程を残してください。

導入判断の目安

まとめ：サービス選びと同時に運用を設計する

AI議事録のデータ管理では、「どのツールが安全か」という一問だけでは足りません。何を録音するか、文字起こしと要約を誰が処理するか、どこへ保存するか、誰と共有するか、いつ削除するかを一連の運用として確認しましょう。

• AI学習・モデル改善の対象を、音声認識と要約で分けて確認する
• 国内保管の説明と、処理・委託先・バックアップの場所を混同しない
• 契約プランごとに権限・共有・認証・監査機能を確認する
• 会議参加者への通知、同意、記録の目的を定める
• 限定テスト後も、人が内容を確認し、保存・削除を管理する

選定候補を広げる場合はAI議事録ツールおすすめ比較4選、NottaとZoomの費用・機能を見比べる場合はNottaとZoom AI Companionの比較もご覧ください。

参考・出典

情報確認日（記事最終更新時）：2026年10月12日。料金・仕様・セキュリティ情報は各サービスの公式ページもご確認ください。

• リコー toruno公式：機能・価格・システム構成（確認日：2026年10月3日）
• Notta公式：セキュリティ体制
• Nottaヘルプ：AI学習について
• Nottaヘルプ：料金プラン

AI議事録を職場に導入する前に、候補サービスを最初にふるい分けるための3項目を整理します。確認するのは「AI学習への利用」「音声・文字起こしデータの保存と処理先」「閲覧・共有の権限」です。ここで合格と決める記事ではありません。答えが見つからない項目は「未確認」として提供元に質問し、契約プランの条件と社内ルールを照らし合わせてください。

会議の機密度、保存期間、削除、参加者への説明まで含めた最終判断は法人導入向けのセキュリティ総合ガイドで扱います。まず候補を絞りたい人は、このページの3項目から始めてください。

まず確認する3項目

1. 音声や要約はAIの学習に使われるか

「AI機能がある」ことと「自社の会議データがモデル学習に使われる」ことは別の話です。録音、文字起こし、要約、アップロードしたファイルのそれぞれについて、学習利用の有無を確認します。プランや設定で扱いが変わる場合があるため、製品名だけで判断せず、利用予定の契約条件を見てください。

• 公開資料に学習利用の説明があるか
• 通常機能と追加のAI要約機能で条件が違わないか
• 不明な場合、担当者から文書で回答を得られるか

2. データはどこに保存され、どこで処理されるか

保存場所だけでなく、文字起こしや要約を処理する事業者、サポート担当者のアクセス範囲も確認します。「国内リージョン」と書かれていても、それだけで安全性が保証されるわけではありません。自社の規程が国内保管を求める場合は、対象データと契約プランを明確にして照合します。

• 音声・文字起こし・要約の保存先は同じか
• 外部の音声認識・生成AI事業者にどのデータが渡るか
• 保存期間と削除方法はどこに記載されているか

3. 誰が見られ、共有できるか

二段階認証の有無だけでなく、会議単位の閲覧権限、外部共有URL、管理者による利用者の停止・削除が運用できるかを確かめます。機能が存在しても、予定するプランで使えなければ導入条件を満たしません。

• 参加者以外の閲覧・編集を制限できるか
• 外部共有を止めたり、共有先を確認したりできるか
• 二段階認証や管理者設定が対象プランに含まれるか

3項目の回答をどう判断する？

公開資料に明記されていても「安全が確定」とは考えず、契約予定のプランと実際の設定で確認します。次のように記録すると、候補を同じ基準で比べられます。

• □ 学習利用：対象データと対象機能を確認した／未確認
• □ 保存・処理先：音声・文字起こし・要約それぞれ確認した／未確認
• □ 権限：閲覧・外部共有・管理者設定を確認した／未確認
• □ 根拠：公式資料のURL、確認日、対象プランを記録した

一つでも未確認なら、機密性の高い実会議データを入れて試さないでください。確認資料やダミー音声を使い、担当者の回答と社内承認を待ちます。3項目を確認できた後も、保存期間・削除・契約終了時の扱いは別途確認が必要です。

提供元へ確認するときの質問例

資料だけで条件が分からない場合は、次の項目を利用予定のプラン名とともに質問します。サービス間で同じ質問を使うと比較しやすくなります。

［プラン名］での法人利用を検討しています。①録音音声・文字起こし・要約がAIモデルの学習に利用されるか、②それぞれの保存先と処理に関わる事業者、③閲覧権限・外部共有制限・二段階認証を利用できる条件、④保存期間と削除時の扱いについて、確認できる公式資料または回答をご案内ください。

製品の公式情報を使った具体例はtorunoのデータの流れを確認する記事にまとめています。ただし、そこで紹介する公開情報も、どの会社の要件にも適合する保証ではありません。

次に進むための資料

• セキュリティ総合ガイド：機密度、委託先、共有、社内承認まで判断する
• データ管理チェックリスト：録音から削除までの流れを記入して確認する
• torunoの事例：公式情報を読み、未確認項目を洗い出す
• AI議事録ツールの比較：用途・料金・機能を合わせて候補を絞る

まとめ

最初は学習利用、保存・処理先、閲覧・共有権限の3点を同じ書式で比べてください。分からない条件を「たぶん大丈夫」で埋めず、公式資料と契約プランで確認することが重要です。その後、データの保存期間や削除、会議参加者への説明を総合ガイドで確認し、社内の責任者と導入範囲を決めます。

参考・出典

情報確認日（記事最終更新時）：2026年10月12日。料金・仕様・セキュリティ情報は各サービスの公式ページもご確認ください。

確認日：2026年10月12日。各サービスの仕様は変更される場合があります。この記事は選び方の整理であり、特定サービスのセキュリティ認証や導入適合性を保証するものではありません。

• 個人情報保護委員会：生成AIサービスの利用に関する注意喚起等
• IPA：AI利用者のためのセキュリティ豆知識