AI議事録の保存期間と削除ルール|4段階で決める

AIで議事録を作る運用を始めると、必ず出てくる質問が「録音データはいつまで置いておくのか」です。多くの事業所では、この問いに答えを出さないまま運用が先に進み、結果としてクラウド上に数か月分の録音が残り続けます。誰も消す責任を持っていない状態は、情報を持っていること自体がリスクになります。

この記事は、介護・障がい福祉・児童福祉の事業所の管理者と個人情報保護の担当者に向けて、AI議事録の保存期間と削除ルールを決める手順を整理します。前提として、法令は「何か月保存せよ」という数字を示していません。だからこそ、事業所が自ら根拠を持って決める必要があります。

法令は保存期間を定めていない

個人情報保護委員会は、個人情報保護法には個人情報の保存期間や廃棄すべき時期についての規定はなく、利用する必要がなくなったときは遅滞なく消去するよう努めることが求められていると説明しています(出典: 個人情報保護委員会「取得した個人情報は、いつ廃棄しなければなりませんか。」)。ここから読み取れる実務上の含意は2つあります。

含意1:期間ではなく「利用の必要性」が基準になる

3か月が正解、1年が正解という答えは法令側から出てきません。決めるべきは、その情報を何のために使うのか、その目的がいつ終わるのかです。目的が終われば必要性は消えます。

含意2:段階の異なるデータを一律に扱えない

AI議事録の運用では、同じ会議から性質の違う4種類のデータが生まれます。録音、文字起こしテキスト、AIが作った要約、そして事業所が確定させた議事録。利用の必要性が終わるタイミングは、この4つでそれぞれ異なります。一律のルールを作ろうとすると、どこかで無理が出ます。

なお、個別支援計画や支援記録など、サービス種別ごとに保存が求められる書類の年限は運営基準や条例で定められている場合があります。確定した議事録がその対象に含まれるかは、指定権者の運用を確認してください。

4段階で保存期間を決める

段階①:録音データ ― 確定をもって不要とする

録音は、話者の声そのものであり、会話の言い回しや口調まで含まれる最も機微なデータです。保存する理由は「文字起こしの誤りを確認するため」に限られます。したがって、確定した議事録が承認された時点で必要性は終わります。承認から一定の猶予日数を置いて自動削除する運用にすると、判断の余地が残りません。

段階②:文字起こしテキスト ― 検証期間だけ残す

文字起こしは、要約が原文からどこまで離れたかを確認するための中間データです。修正の妥当性を後から検証する必要がある期間だけ残し、それを過ぎたら削除します。会議の性質によって検証期間の長さを変えてよく、たとえば苦情対応やヒヤリハットの検討会は他より長めに設定する判断があり得ます。

段階③:AI要約 ― 確定版に取り込んだら消す

たたき台は、確定文書に取り込まれた時点で存在意義を失います。ところが実務では、下書きがフォルダに残り続けて「どれが最終版かわからない」状態を生みます。これは情報漏えいのリスク以前に、業務上の混乱の原因になります。確定版と下書きを同じ場所に置かない運用が必要です。

段階④:確定議事録 ― 先にここの年限を決める

4段階のうち、最初に決めるべきはここです。確定議事録の保存年限が決まれば、①から③は「④が確定したら不要」と定義できます。逆に④が曖昧なままだと、すべての段階の判断が止まります。運営基準や内部規程で年限が定まっている文書種別と、そうでない会議記録を区別して一覧にしてください。

規程に落とし込むときの4つの決め事

決め事1:誰が削除するのかを役職で書く

「担当者が削除する」と書くと、担当者が変わった時点で運用が止まります。管理者、または情報管理責任者といった役職名で書き、その役職が空席のときの代理も決めておきます。

決め事2:削除の実行を記録に残す

削除したこと自体を記録しないと、削除できているかどうかを後から確認できません。実行日と対象範囲を残す形にします。操作履歴が自動で残るツールを使っている場合は、その履歴を確認する頻度を決めておきます。この考え方は安全管理措置の実地監査対応チェックリストの記事で扱った点検の仕組みと同じです。

決め事3:例外を認める条件を先に書く

苦情申立てや事故対応が進行中の案件では、通常より長く保持する必要が出ます。例外を認める条件と、誰の判断で延長するかを規程に書いておけば、現場が個別に悩まずに済みます。条件のない例外は、いずれ運用の崩壊につながります。

決め事4:利用者・職員への説明文と揃える

同意書や利用ルールに書いた保存の扱いと、実際の削除ルールが食い違っていると、説明した内容を守れていない状態になります。規程を作ったら、同意書の記載と突き合わせて整合を確認してください。同意書側の書き方は福祉事業所のAI利用同意書の作り方の記事で5項目に整理しています。

ルールは「消せる仕組み」とセットにする

保存期間を決めただけでは、削除は実行されません。現場に手作業を求めるルールは、忙しい月に必ず飛びます。設定した期間で自動的に削除される仕組みか、少なくとも期限が来たデータを一覧で確認できる仕組みを前提に、期間を決めてください。仕組みが持てない範囲については、そもそも録音を取らない、または保存先を限定するという選択のほうが確実です。

あわせて、AI利用全体のルールの中に保存・削除の条項を組み込んでおくと、規程が分散しません。8条構成の雛形は福祉×生成AIの利用ルール雛形の記事で示しています。

よくある質問

Q. 録音データは何か月保存するのが適切ですか?
A. 法令が具体的な期間を定めていないため、一律の正解はありません。個人情報保護委員会は、利用する必要がなくなったときに遅滞なく消去するよう努めることが求められると説明しています(出典: 個人情報保護委員会FAQ)。実務では「確定した議事録が承認されたら不要」と定義し、承認からの猶予日数を事業所として決める形が説明しやすい設計です。

Q. クラウドサービス側に残ったデータはどう扱えばよいですか?
A. 事業所内から削除しても、事業者側のサーバに残っている可能性があります。契約時に、削除の申し出にどう対応するか、バックアップからの消去にどれだけかかるかを確認し、その内容を規程に反映してください。データの置かれる場所については生成AIクラウドサービス選定時のデータ主権の記事も参考になります。

Q. 職員会議の録音も利用者情報として扱う必要がありますか?
A. 会議中に利用者の氏名や状況が語られていれば、その録音は利用者の個人データを含みます。会議の名称ではなく、内容に含まれる情報で判断してください。加えて、発言した職員自身の個人情報も含まれる点に留意が必要です。

※本コラムを運営するHope Care AIでは、福祉現場の記録・書類業務に関する資料をお問い合わせページからご請求いただけます。