グローバルまたは複数地域で活動する営業組織が会話インテリジェンス（Conversation Intelligence）プラットフォームを導入する際、最大の懸念事項となるのが通話録音の法的正当性とコンプライアンスです。レベニューオペレーション（RevOps）責任者が商談コーチングや売上予測精度の向上のために網羅的な通話取得を求める一方で、法務・コンプライアンス担当者は各国の盗聴法、当事者全員の同意（Two-Party / All-Party Consent）規制、GDPR、HIPAA、さらにはPCI DSS決済データセキュリティ基準を厳格に遵守しなければなりません。
Gongは、営業現場の属人性に頼ることなくこれらを実現する包括的なガバナンス機能を備えています。本稿では、地域別の同意プロファイル設定、Web会議の同意ページと音声プロンプト、Gong Dialerの地域別上書きルール、自動除外リスト、ならびに不可逆的なPII/PCIマスキングの具体的な構築手法を解説します。
1. 録音同意の法的背景：片当事者同意と双方同意
通話やオンライン会議の録音に関する法律は国や州によって大きく異なります：
- 片当事者同意（One-Party Consent）： 米国連邦法および多くの州では、会話に参加している当事者のうち少なくとも1人が録音に同意していれば合法とみなされます。営業担当者自身の同意のみで録音が可能です。
- 双方／全当事者同意（Two-Party / All-Party Consent）： カリフォルニア州（CIPA法など）、フロリダ州、マサチューセッツ州、ペンシルベニア州、イリノイ州、ワシントン州、ならびにドイツ、英国（GDPR/DPA準拠）、カナダなどの法域では、通話に参加するすべての参加者への事前通知または明示的な同意取得が義務付けられています。
- 法域抵触の原則： 州境や国境をまたぐ商談通話においては、原則として「より厳しい側の規制」が適用されます。
Gongにおけるガバナンス設定は、主に**Web会議（Web Conferencing）と電話発信（Gong Dialer / Telephony）**の2系統に分かれます。
2. Web会議向け同意プロファイル（Consent Profiles）の設定と強制
Gongでは、Web会議の録音同意を一元管理するために**同意プロファイル（Consent Profiles）**を使用します（設定場所：Admin center > Data capture > Recording consent）。組織全体で単一のルールを強制するのではなく、担当地域や部門ごとに複数のプロファイル（例：EMEA用、米国全当事者同意州用、APAC用）を作成・割り当てることが可能です。
ステップ1：同意ページ（Consent Page）の構成
同意ページは、参加者がZoom、Microsoft Teams、Google Meetなどの会議室に入室する前に表示される軽量なWeb確認画面です。
- Admin center > Data capture > Recording consent に移動し、Add Profile をクリック（または既存プロファイルを編集）します。
- Consent page を On に切り替え、Show settings を展開します。
- 有効化（Enable）と強制（Enforce）の違い：
- 有効化（Enable）： 同意画面へのリダイレクトリンクを生成します。ただし、参加者が直接リンク等でバイパスして入室した場合でも、Gongは録音を試行します。
- 強制適用（Enforce use of consent page）： 参加者全員が同意ページ経由で明示的な同意を与えた場合のみ録音します。直接URLからの入室などバイパスされた場合は、Gongは即座に録音を中止し、データをインポートしません。
- 「録音なしで入室」の許可（Join without recording）：
- Allow participants to join without giving consent (recording will be canceled) を有効化します。
- 画面上に「録音せずに参加」ボタンが追加され、顧客が録音を拒否した場合でも商談自体は録音なしで続行できます。コンプライアンスを維持しつつ商談機会の喪失を防ぎます。
- ブランド表示とプライバシーポリシーの連携：
- 企業の公式ロゴを設定し、自社のプライバシーポリシーURLを指定します。
- 多言語対応を設定することで、参加者のブラウザ言語に応じた免責事項が自動表示されます。
ステップ2：会議リンクの生成方式（動的リンク vs. 静的リンク）
プロファイル内の Web conferencing providers にて、URLの発行方式を選択します：
| リンク形式 | メリット | 運用上の留意点 | 推奨シナリオ |
|---|---|---|---|
| 動的リンク（Dynamic Links） | 会議ごとにGongカレンダーアドインが固有のURLを生成；未招待者の乱入を防止；会議の重複による誤録音を排除；個別セッションごとに同意を取得 | Google WorkspaceまたはOutlook向けアドインの導入が必須；固定パーソナルミーティング（PMR）非対応；Calendly等の標準静的URLとの併用制限 | 大手企業（Enterprise）担当AEや正式な商談・提案会議 |
| 静的リンク（Static Links） | 各営業担当者の固定個人会議室（PMR）URLを利用；SDRによる代理日程調整やCalendly、Chili Piper等のツールと親和性が高い | 前後の商談が連続した際の重複録音リスク；ホストによる待機室管理が必須；電話参加者は同意ページを閲覧不可 | スピード重視のインバウンドSDRチームや初期ヒアリング |
| ホストに委ねる（Let Host Decide） | 担当者が会議招集ごとに静的・動的リンクを任意選択可能 | コンプライアンス遵守が営業個人の裁量に依存 | 法務リテラシーの高い熟練営業組織 |
ステップ3：入室時音声ガイダンス（Audio Prompt）
音声プロンプトは、通話開始時に自動音声で録音中であることをアナウンスする機能です。電話ダイヤルイン参加者や、Web同意画面が表示できない会議室専用端末に不可欠です。
- プロファイル内の Audio prompt を On に設定します。
- 再生タイミングを選択：
- 音声接続した最初のゲスト入室時に1回再生
- 音声接続した各ゲストの入室ごとに再生（途中参加者がいる全当事者同意地域ではこちらを推奨）
- Don't play the audio prompt if the consent page is used にチェック：Web同意ページですでに同意済みの参加者に対しては音声を省略し、二重告知による煩わしさを防ぎます。
- 言語、アナウンス音声の種類、テキストメッセージを指定します。
ステップ4：会議前リマインドメール（Pre-call Email）
会議開始の10〜20分前に、Gongメールサーバーから外部参加者へ自動リマインドを送信します：
- 参加者名、会議日時、件名などの動的タグを差し込み可能。
- 本文フッターに「通話が録音される旨」の変更不可な法的通知と、プライバシーポリシーへのリンクが自動付与されます。
3. 電話発信およびGong Dialerの録音設定
営業担当者がGong Dialerを用いて電話発信を行う場合（設定場所：Admin center > Settings > Gong Engage > Dialer setup > Recording）、Webページによる同意取得ができないため、電話番号レベルでの制御が必要となります。
4つの録音モード
- Automatic（自動）： 通話開始と同時に自動で録音を開始。
- Manual（手動）： 初期状態では録音されず、担当者が口頭告知・同意取得後に「Record」ボタンを押下して開始。
- Rep-side only（担当者側のみ）： 営業担当者の音声のみを録音し、顧客側の音声は一切記録しない（相手方の同意が不要な安全運用）。
- Don't allow recording（録音禁止）： 録音ボタンを非表示にし、該当地域への通話録音を完全ブロック。
米国の市外局番（Area Code）別の上書き設定
全米へ架電するRevOpsチームは、全社一律の自動録音を適用してはなりません：
- Dialer setup > Recording で全社デフォルトを設定（片当事者同意地域向けにAutomaticなど）。
- + Add customization をクリック。
- United States (specific area codes) を選択。
- 双方同意州の市外局番をカンマ区切りで入力：
- カリフォルニア州： 213, 310, 415, 619, 650, 818 等
- フロリダ州： 305, 407, 813, 850 等
- マサチューセッツ州： 617, 508, 781 等
- ペンシルベニア州： 215, 412, 610 等
- これらの局番に対して Manual または Rep-side only を割り当てます。
- 発信時、ダイヤラー画面上に「通話相手へ録音を口頭告知してください」等のアラートが自動表示されます。
4. プライバシールール・自動除外リスト・データガバナンス
不要な録音や機密情報の混入を防ぐデータ保護機能は、Admin center > Settings > Data protection & privacy に集約されています。
社内ドメインの定義（Internal Domains）
自社およびグループ会社の保有ドメイン（例：company.com）を登録します：
- 参加者全員が社内ドメインの場合、社内会議と判定され、デフォルトでは録音されません。
- 社内間でのやり取りメールはGongへの同期から完全に除外されます。
事前除外リスト（Exclude Lists）
会議録音やメール取り込みの実行前にフィルタリングを行います：
- ドメイン除外： 顧問弁護士、監査法人、投資家、競合他社などのドメインを登録（例：
lw.com,ey.com）。 - メールサフィックス除外：
govを指定することで、政府・公的機関（.gov）のアドレスが含まれる商談・メールの取得を防止。 - 会議件名キーワード除外： 人事面談や役員会議などの機密ワードを除外。誤検知を防ぐため、ダブルクォーテーションで囲んだ完全一致指定を推奨（例：
"HR","1-on-1","Interview","Board","Legal"）。
データ主体の権利要求（DSAR）と忘れられる権利への対応
GDPRやCCPAに基づく個人データ削除要求に対し、Gong管理画面から迅速に対応できます：
- Data protection & privacy 内の Delete personal data セクションへ移動。
- 対象者のメールアドレスまたは国際電話番号を入力し SEARCH を実行。
- 該当する通話録音、テキスト、メール、連絡先メタデータを DELETE で完全消去。
- RevOpsの運用上の注意： Gongで削除を実行する前に、必ず連携先のCRM（SalesforceやHubSpot）側で該当レコードを削除または匿名化してください。CRMに残っていると次回の同期で再インポートされます。
- Gongの公開REST APIを用いた自動化も可能です：
DELETE /v2/data-privacy/erase-data-for-email-addressDELETE /v2/data-privacy/erase-data-for-phone-number
5. 機密情報の自動マスキング（PII、PCI DSS、PHI）
取得した音声やテキストから財務情報や個人識別情報を自動除去する不可逆マスキング機能です（設定場所：Admin center > Settings > Data protection & privacy > Information redaction）。マスキングされた箇所は、テキスト上で (REDACTED) と表示され、対応する音声区間が無音化（ミュート）されます。
1. 数字マスキング（Numeric Redaction & PCI DSS 決済カード保護）
クレジットカード番号、銀行口座、社会保障番号などを保護します：
- しきい値設定（Threshold）： マスキング対象とする最小連続桁数を指定（1、2、3、4桁以上から選択）。
- 1桁： 過剰検知となり、価格や座席数などの商談数値まで消去されてしまいます。
- 4桁以上（推奨）： 4桁単位で発話されるクレジットカード番号や口座番号を確実にマスキングしつつ、一般的な商談会話を保護。
- 言語的配慮：英語の口頭表現における "thousand", "million" 等の単位単語は無音化されません（例："fifty thousand" はそのまま保持され、数字の連続読みのみがマスキング対象）。
- PCI DSS準拠範囲： GongのPCI DSS認定は、外部電話システムからの通話の取り込み、一次保管、および不可逆的な自動マスキング処理パイプラインを対象としています。マスキングされたデータを復元することはできません。
2. PHIマスキング（HIPAA 医療・健康機密情報保護）
ヘルスケアや医療機器業界向けに特化した保護機能です：
- Gongサポートへの申請により有効化（英語の通話に対応）。
- HIPAAで規定される9つのエンティティ（年齢、日付、氏名、電話/FAX番号、メールアドレス、各種ID番号、URL/住所、職業/雇用主）を自動検出して無音化・テキストマスキング。
- AI分析への影響： マスキングされた区間はテキストから除外されるため、AI通話要約やキーワードトラッカーの精度に影響を与える可能性があります。ただし、カレンダーの招待メタデータ（参加者名義等）は保持されます。
6. RevOpsと法務チームのための導入チェックリスト
営業の生産性を損なわずに強固なコンプライアンス基盤を構築するための4段階ロードマップです：
- フェーズ1：法域の洗い出しとリスク分類
- 営業担当者の活動地域および見込み顧客の所在地を網羅的にリストアップ。
- 片当事者同意地域と双方同意・GDPR対象地域を明確に分類。
- フェーズ2：システムガバナンスの構築
- Gong管理画面で地域別の Consent Profiles を作成。
- 高リスク地域のWeb会議に対して Consent Page の強制適用と「録音なしで参加」を設定。
- Gong Dialerで双方同意州の市外局番ルール（手動録音／担当者側のみ）を定義。
- Internal Domains および会議名・ドメインの Exclude Lists を整備。
- Numeric Redaction（4桁しきい値）を有効化。
- フェーズ3：営業現場へのツール展開と周知
- 全営業員にGongカレンダーアドイン（Outlook / Google Workspace）を配布し、動的リンクの自動生成を徹底。
- 手動録音対象の電話発信向けに、標準告知スクリプトを営業プレイブックに明記。
- フェーズ4：監査と継続的な運用監視
- 通話ステータスレポート（Call Status Report）を定期監査し、同意拒否率（Consent Opt-Out Rate） を計測。
- スキップコード（Skip Codes）を分析し、意図しない商談阻害が発生していないか検証。