連邦録音法(米国)
連邦盗聴法(18 U.S.C. 第2511条)は、電子通信プライバシー法(ECPA)の一部であり、最低限の「片方当事者の同意」ルールを定めています。これは、連邦レベルでは、会話の参加者のうち少なくとも一人が録音に同意している限り、その会話を録音することは合法であることを意味します。
しかし、各州がより厳しい要件を課すこともあります。州法が連邦法よりも厳しい場合は、州法が優先されます。このため、法的に会議を録画するには、自分がいる州特有の同意要件を理解しておくことが不可欠なのです。
重要な注意事項
一方当事者の同意があるからといって、録音機器をその場に放置して後で回収してよいという意味ではありません。一方当事者同意の法律のもとで会話を合法的に録音するには、その会話に積極的に参加している当事者でなければなりません。
一方同意州 vs 二者同意州
一方当事者の同意州(38州+ワシントンD.C.)
これらの州では、あなたが会議の参加者であれば、他の参加者に知らせることなく合法的に録音することができます。
- アラバマ州、アラスカ州、アリゾナ州、アーカンソー州、コロラド州
- DC、ジョージア、ハワイ、アイダホ、インディアナ、アイオワ
- カンザス州、ケンタッキー州、ルイジアナ州、メイン州、ミネソタ州
- ミシシッピ、ミズーリ、ネブラスカ、ニュージャージー
- ニューメキシコ州、ニューヨーク州、ノースカロライナ州
- ノースダコタ、オハイオ、オクラホマ、オレゴン(電子)
- ロードアイランド州、サウスカロライナ州、サウスダコタ州
- テネシー、テキサス、ユタ、バージニア
- ウェストバージニア州、ウィスコンシン州、ワイオミング州
双方同意(全当事者同意)州
これらの州では、参加者全員が録音に同意しなければなりません。全員の同意なしに録音を行うと、刑事罰の対象となる可能性があります。
- カリフォルニア - 重罪、最高2,500ドルの罰金
- コネチカット - 電子機器向けの二者間契約
- デラウェア
- フロリダ - 第3級重罪
- イリノイ州 - クラス4重罪
- メリーランド
- マサチューセッツ
- ミシガン
- モンタナ
- ネバダ
- ニューハンプシャー
- ペンシルベニア
- ワシントン
州をまたぐおよびリモート会議
会議の参加者が異なる州にいる場合、裁判所は通常、録音されている本人がいる州の法律を適用します。たとえば、あなたがニューヨーク(一方当事者同意制)にいて、カリフォルニア(全当事者同意制)にいる相手を録音する場合、より厳しいカリフォルニアの法律が適用されます。リモート会議では、参加者全員に適用される法律のうち、最も厳しいものに必ず従ってください。
黙示的同意と明示的同意
黙示的同意
一部の法域では、会話が録音されていることを明確に通知された後も参加者が会話を続けた場合、たとえ明示的に同意を表明していなくても、その継続行為によって同意が推定されることがあります。
- 会議開始時の口頭アナウンス
- プラットフォーム通知(Zoom、Teams)
- 録画について記載された会議招待
- アナウンス後も会議に残る
明示的同意
GDPRで義務付けられており、ベストプラクティスとしても推奨されています。参加者は、特定の行動を通じて、録音されることに積極的かつ明確に同意します。
- 署名済みの書面による同意書
- 音声に「はい」という口頭の同意が記録された
- クリック/チェックボックスによる確認
- 同意の確認メール
GDPRと欧州の要件
一般データ保護規則(GDPR)の下では、個人データを含む会議の録画には明確な法的根拠が必要です。ほとんどのビジネスシーンにおいては、録画を行う前に、参加者全員から明示的な同意を得ることを意味します。GDPRにおける有効な同意のハードルは、米国の要件と比べて大幅に高くなっています。
GDPR同意基準
GDPRの下では、録音に対する同意は次のようなものでなければなりません:
- 自由意志で与えられたもの 圧力や、不承諾による不利益が一切ない状態で
- 何が録音されているのか、そしてその理由が明確であること
- 参加者は目的とデータの利用方法を理解している
- 明確な積極的行為によって与えられたもの(沈黙やあらかじめチェックされたボックスではなく)
GDPRが禁止していること
- 同意としての沈黙または不活動
- 事前にチェックされた同意ボックス
- 他の利用規約と一括りにされた同意
- 明確な通知なしでの録音
- プレッシャーのもとで得られた同意
参加者のGDPRに基づく権利
- いつでも同意を撤回する権利
- 記録されたデータへアクセスする権利
- 削除を要求する権利
- データポータビリティの権利
- 処理に異議を唱える権利
GDPRの罰則
GDPR に違反した場合、最大 2,000 万ユーロまたは年間世界売上高の 4% のいずれか高い方の罰金が科される可能性があります。さらに、個人は無断録音によって生じた損害について民事訴訟を提起することができます。
英国GDPR要件
英国は現在、独自のUK GDPRフレームワークの下で運用されており、その中核となる構造はEU GDPRを引き継いでいます。組織は、会議を録画するための正当な法的根拠を示さなければならず、トレーニングや品質向上を目的とする場合、同意が最も一般的な根拠となります。
英国GDPRの主な要件
- 同意がどのように取得されたかを示す明確な記録を保管する
- 録音は参加者に事前に知らせ、録音中や録音後に知らせないようにしてください
- 払戻しの権利 いつでも容易に同意を撤回できる方法を用意する
- ステルス録音なし 参加者に知らせずに録音することは違法です
2026年の更新
2026年6月19日に施行されるデータ(使用とアクセス)法により、英国GDPRのガイダンスが見直されており、変更される可能性があります。組織は最新の要件についてICOの更新を監視する必要があります。
職場会議に関する同意
職場での会議録画には、追加の配慮が必要です。GDPRの下では、雇用主と従業員の間の権力格差により、雇用の文脈において同意を適法な根拠として用いることはできません。その代わりに、組織は通常、正当な利益に依拠しますが、そのためには文書化された評価が必要となります。
採用担当者向け
- 従業員ハンドブックに明確な録音ポリシーを定める
- 正当な利益評価(LIA)の実施
- マネージャーに録音手順についてのトレーニングを実施する
- すべての録音方法を文書化する
- 従業員に対するNLRAによる保護について認識しておいてください
従業員向け
- 自分の州の同意法を把握する
- 雇用主の録音ポリシーを確認する
- 違反事項を記録することに対するNLRAの保護について理解する
- 同意ポリシーに関する書面による確認を依頼する
- 疑わしい場合は、人事部または法務顧問に相談してください
動画プラットフォームの同意機能
主要なビデオ会議プラットフォームには同意に関する通知機能が組み込まれていますが、それだけでは、すべての法域において法的要件を満たすとは限りません。必ず、プラットフォームの機能に加えて、独自の同意手続きを補完的に行ってください。
プラットフォーム通知
- すべての参加者に録音インジケーターを表示します
- Microsoft Teams 録音通知バナーを表示
- Google Meet 録音が開始されたときに通知します
- 視覚および音声による録画アラート
注意:プラットフォームの通知は、特に両当事者の同意が必要な州において、すべての法的な同意要件を満たさない場合があります。
バーチャル会議のベストプラクティス
- カレンダー招待に録音に関する通知を含める
- 会議開始時に録音を口頭で告知する
- 参加者が異議を唱えたり退出したりできるようにする
- 会議メモに同意内容を記録する
- 設定可能な同意機能を備えたプラットフォームを利用する
- すべての参加者から口頭での承認を求めてください
同意に関するベストプラクティス
ベストプラクティス同意プロセス
- 会議前の通知: すべてのカレンダー招待に録音通知を含める
- 文書化された方針 ミーティング前に録音ポリシーを共有する
- 口頭でのお知らせ: 会議の冒頭で録音の目的を明示する
- オプトアウトを承認する: 参加者がペナルティなしで退出できるようにする
- 文書への同意: コンプライアンス記録のために同意決定を記録する
- アクセスを提供する 参加者が自分のデータにアクセスする方法を共有する
同意に関するサンプル告知
「このミーティングは、[特定の目的:トレーニング、記録、コンプライアンス]のために録画されています。参加を続けることで、この録画に同意したものとみなされます。録画されることを希望されない場合は、ただちにミーティングから退出するか、カメラとマイクをオフにしてください。録画データは[保存期間]保存され、[特定の役割・担当者]がアクセスできます。録画方針について質問がある場合は、[連絡先情報]までお問い合わせください。」
AIミーティングツールと同意
会議を録音・文字起こしするAI会議アシスタントは、他のいかなる録音手段と同様の同意要件を順守しなければなりません。ほとんどの信頼できるAI会議ツールには、組織が法的義務を満たすのに役立つ機能が備わっています。
準拠したAI会議ツール
エンタープライズ対応オプション
- Otter.ai - SOC 2 Type II 認証取得
- Fireflies.ai - GDPR準拠
- Gong - エンタープライズセキュリティ
- Sembly AI - SOC 2 認証済み
主要な同意機能
- 自動同意通知
- 録音同意ワークフロー
- 参加者のオプトアウトメカニズム
- 同意記録と監査証跡
- 設定可能な通知メッセージ
同意なしで録音することの結果
刑事罰(米国)
- クラス4の重罪で、最長3年の禁固刑
- 最大2,500ドルの罰金および/または1年以下の懲役
- 第3級重罪で、最長5年の懲役
- 最長5年の懲役
- 最長5年の禁錮
民事責任
- 被害者が被った実際の損害
- 法定損害賠償(多額になる可能性があります)
- 弁護士費用および裁判費用
- 場合によっては懲罰的損害賠償
- 録音は証拠として採用されない可能性があります
- GDPRは全世界売上高の最大4%の罰金